Ovaj pregled navodi pružatelje usluga koji u naše ime obrađuju osobne podatke (izvršitelji obrade) ili koje angažira neki izvršitelj obrade (podizvršitelji obrade). Objava se provodi dobrovoljno u smislu transparentnosti. Voditelj obrade u smislu GDPR-a isključivo je ICOSO CONSULTING SL („Iséou"); pojedinosti u našem Pravilniku o zaštiti podataka (iseou.app/data).
Načelo: Vaši pohranjeni zdravstveni unosi već su na Vašem uređaju šifrirani (AES-256-GCM) prije nego što se pohrane ili sigurnosno kopiraju; iznimka su pojedini podaci za podsjetnike i sinkronizaciju navedeni u odjeljku 4. našeg Pravilnika o zaštiti podataka. Od toga treba razlikovati opcionalno savjetovanje uz podršku umjetne inteligencije: za njega se odabrani zdravstveni podaci i tekstovi iz chata prenose preko naših poslužitelja koji rade kod Hetznera do AWS Bedrocka i ondje se obrađuju u čitljivom obliku. Pojedinosti su navedene u nastavku i u našem Pravilniku o zaštiti podataka.
A) IZVRŠITELJI OBRADE (obrada u naše ime, čl. 28. GDPR-a)
• Hetzner Online GmbH (Njemačka, EU) Svrha: hosting poslužitelja aplikacije i baze podataka. Podaci: podaci o računu (npr. adresa e-pošte), šifrirani zdravstveni unosi (šifrirani tekst; iznimke vidi gore), tehnički zapisi, IP adrese (najviše 7 dana) te pseudonimizirani kontrolni zapis za chat s umjetnom inteligencijom (bez sadržaja razgovora). Pri korištenju savjetovanja uz podršku umjetne inteligencije ti poslužitelji prosljeđuju prenesene zdravstvene podatke i tekstove iz chata do AWS Bedrocka, a da ih ne pohranjuju. Mjesto: Finska (EU). Nema prijenosa u treće zemlje.
• Amazon Web Services EMEA SARL (regija eu-central-1, Frankfurt, EU) Svrha: savjetovanje o prehrani i načinu života uz podršku umjetne inteligencije („Sofía", samo pri korištenju opcionalnih funkcija umjetne inteligencije). Podaci: odabrani zdravstveni i profilni podaci (kategorije, sažete vrijednosti i pojedinačne izmjerene vrijednosti kao što su hormonske vrijednosti) te u chatu Vaše poruke s nedavnim tijekom razgovora kao slobodan tekst, u kojem filtar u Vašim vlastitim porukama zamjenjuje određene prepoznate adrese e-pošte, telefonske brojeve i IBAN brojeve — bez imena, adrese e-pošte i korisničke oznake Vašeg računa. Modeli: Claude (Anthropic). Mjesto: EU (upiti preko Frankfurta, obrada u regijama AWS-a unutar EU-a). Nema prijenosa u SAD.
• Scaleway SAS (Francuska, EU) Svrha: slanje transakcijskih e-poruka (npr. verifikacijskih i sigurnosnih kodova) i čuvanje šifriranih sigurnosnih kopija baze podataka. Podaci: adresa e-pošte i sadržaj poruke odgovarajuće sustavske e-poruke; sigurnosne kopije baze podataka koje se šifriraju prije prijenosa. Mjesto: Francuska (EU). Nema prijenosa u treće zemlje.
• Sentry (Functional Software, Inc.) Svrha: tehnička dijagnostika rušenja i pogrešaka (opcionalno, može se isključiti u postavkama). Podaci: tehnička izvješća o rušenju; osobni sadržaji u velikoj se mjeri uklanjaju prije slanja (PII-scrubbing). Mjesto: isključivo EU regija (Frankfurt), osigurano EU standardnim ugovornim klauzulama.
B) PODIZVRŠITELJI OBRADE S POVEZNICOM NA TREĆE ZEMLJE (SAD, osigurano EU standardnim ugovornim klauzulama)
• OpenAI, L.L.C. (SAD) Svrha: generiranje slika recepata/jela. Podaci: isključivo tekstualni pojam za pretraživanje odnosno naziv recepta — nema zdravstvenih podataka, nema korisničke oznake.
• RevenueCat, Inc. (SAD) Svrha: tehničko upravljanje pretplatama (usklađivanje kupnji, status pretplate). Podaci: pseudonimna oznaka pretplate (SHA-256) i status pretplate — nema pravog imena, nema zdravstvenih podataka.
C) OBRADA PLAĆANJA (svaki samostalno voditelj obrade)
• Apple (Apple Distribution International Ltd., Irska / Apple Inc.) — kupnja i obračun putem App Storea. • Google (Google Ireland Ltd. / Google LLC) — kupnja i obračun putem Google Playa. Obrada plaćanja odvija se u potpunosti putem odgovarajuće trgovine; ne primamo nikakve bankovne, kartične ili obračunske podatke. Dodatno vrijede njihove vlastite odredbe o zaštiti podataka.
D) TEHNIČKE USLUGE DOHVAĆANJA (upit posredovan putem našeg poslužitelja, bez osobnih podataka)
• Open Food Facts (neprofitna organizacija, Francuska) Svrha: pronalaženje naziva proizvoda za skenirani barkod. Podaci: isključivo skenirani broj barkoda (EAN) — bez poveznice na osobu.
• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU) Svrha: prijedlozi za unos mjesta (npr. pretraživanje grada). Podaci: isključivo uneseni pojam za pretraživanje — nema lokacijskih odnosno GPS podataka, bez poveznice na osobu.
Ovaj popis ažuriramo kada se pružatelji usluga promijene. Svaka trenutačno važeća verzija objavljuje se na iseou.app/sub.