Ez az áttekintés felsorolja azokat a szolgáltatókat, amelyek a mi megbízásunkból kezelnek személyes adatokat (adatfeldolgozók), vagy amelyeket egy adatfeldolgozó von be (alfeldolgozók). A közzététel önkéntesen, az átláthatóság jegyében történik. A GDPR értelmében az adatkezelő kizárólag az ICOSO CONSULTING SL („Iséou"); a részletek Adatvédelmi nyilatkozatunkban találhatók (iseou.app/data).
Alapelv: Tárolt egészségügyi bejegyzéseid már a te eszközödön titkosítva vannak (AES-256-GCM), mielőtt tárolnánk vagy biztonsági mentésbe vennénk őket; kivételt képez néhány, az emlékeztetőkhöz és a szinkronizáláshoz szükséges adat, amelyet Adatvédelmi nyilatkozatunk 4. szakasza sorol fel. Ettől meg kell különböztetni az opcionális MI-alapú coachingot: ehhez kiválasztott egészségügyi adatok és chatszövegek a Hetznernél üzemeltetett szervereinken keresztül továbbításra kerülnek az AWS Bedrockhoz, és ott olvasható formában kerülnek feldolgozásra. A részletek alább és Adatvédelmi nyilatkozatunkban találhatók.
A) ADATFELDOLGOZÓK (a mi megbízásunkból végzett adatkezelés, GDPR 28. cikk)
• Hetzner Online GmbH (Németország, EU) Cél: az alkalmazásszerverek és az adatbázis hostingja. Adatok: fiókadatok (pl. e-mail-cím), titkosított egészségügyi bejegyzések (titkosított szöveg; a kivételeket lásd fent), technikai naplók, IP-címek (max. 7 nap), valamint az MI-chat álnevesített ellenőrzési naplója (a beszélgetés tartalma nélkül). Az MI-alapú coaching használata esetén ezek a szerverek a továbbított egészségügyi adatokat és chatszövegeket tárolás nélkül továbbítják az AWS Bedrockhoz. Hely: Finnország (EU). Nincs harmadik országba történő továbbítás.
• Amazon Web Services EMEA SARL (eu-central-1 régió, Frankfurt, EU) Cél: MI-alapú táplálkozási és életmód-coaching („Sofía", csak az opcionális MI-funkciók használata esetén). Adatok: kiválasztott egészségügyi és profiladatok (kategóriák, összesített értékek és egyedi mérési értékek, például hormonértékek), valamint a chatben az üzeneteid a beszélgetés legutóbbi előzményeivel szabad szövegként, amelyben egy szűrő a saját üzeneteidben bizonyos felismert e-mail-címeket, telefonszámokat és IBAN-számokat lecserél — a fiókod neve, e-mail-címe és felhasználó-azonosítója nélkül. Modellek: Claude (Anthropic). Hely: EU (kérések Frankfurton keresztül, feldolgozás az EU-n belüli AWS-régiókban). Nincs Egyesült Államokba történő továbbítás.
• Scaleway SAS (Franciaország, EU) Cél: tranzakciós e-mailek küldése (pl. ellenőrző és biztonsági kódok) és titkosított adatbázis-biztonsági mentések megőrzése. Adatok: e-mail-cím és az adott rendszer-e-mail üzenettartalma; adatbázis-biztonsági mentések, amelyeket a továbbítás előtt titkosítunk. Hely: Franciaország (EU). Nincs harmadik országba történő továbbítás.
• Sentry (Functional Software, Inc.) Cél: technikai összeomlás- és hibadiagnosztika (opcionális, a Beállításokban kikapcsolható). Adatok: technikai összeomlásjelentések; a személyes tartalmakat küldés előtt nagyrészt eltávolítjuk (PII-scrubbing). Hely: kizárólag EU-régió (Frankfurt), EU-standard szerződéses klauzulákkal biztosítva.
B) HARMADIK ORSZÁGGAL ÖSSZEFÜGGŐ ALFELDOLGOZÓK (USA, EU-standard szerződéses klauzulákkal biztosítva)
• OpenAI, L.L.C. (USA) Cél: recept-/ételképek generálása. Adatok: kizárólag a szöveges keresőkifejezés, illetve receptnév — nincs egészségügyi adat, nincs felhasználó-azonosító.
• RevenueCat, Inc. (USA) Cél: az előfizetések technikai kezelése (vásárlás-egyeztetés, előfizetési státusz). Adatok: álneves előfizetés-azonosító (SHA-256) és előfizetési státusz — nincs valós név, nincs egészségügyi adat.
C) FIZETÉSFELDOLGOZÁS (mindegyik önállóan adatkezelő)
• Apple (Apple Distribution International Ltd., Írország / Apple Inc.) — vásárlás és számlázás az App Store-on keresztül. • Google (Google Ireland Ltd. / Google LLC) — vásárlás és számlázás a Google Play-en keresztül. A fizetés feldolgozása teljes egészében az adott áruházon keresztül történik; mi nem kapunk banki, kártya- vagy számlázási adatokat. Ezenkívül azok saját adatvédelmi rendelkezései is érvényesek.
D) TECHNIKAI LEKÉRDEZŐ SZOLGÁLTATÁSOK (a kérés a szerverünkön keresztül közvetített, személyes adatok nélkül)
• Open Food Facts (nonprofit, Franciaország) Cél: egy beolvasott vonalkódhoz tartozó terméknév megkeresése. Adatok: kizárólag a beolvasott vonalkódszám (EAN) — nincs személyre vonatkoztathatóság.
• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU) Cél: javaslatok a helymegadáshoz (pl. városkeresés). Adatok: kizárólag a beírt keresőkifejezés — nincsenek hely- vagy GPS-adatok, nincs személyre vonatkoztathatóság.
Ezt a listát frissítjük, ha a szolgáltatók megváltoznak. A mindenkor hatályos változat az iseou.app/sub címen kerül közzétételre.