Þetta yfirlit tilgreinir þá þjónustuaðila sem vinna persónuupplýsingar í okkar umboði (vinnsluaðilar) eða eru fengnir að af vinnsluaðila (undirvinnsluaðilar). Birtingin fer fram af fúsum og frjálsum vilja í þágu gagnsæis. Ábyrgðaraðili í skilningi GDPR er einungis ICOSO CONSULTING SL („Iséou"); nánari upplýsingar í persónuverndarstefnu okkar (iseou.app/data).
Meginregla: Vistaðar heilsufarsfærslur þínar eru þegar dulkóðaðar á tækinu þínu (AES-256-GCM) áður en þær eru vistaðar eða teknar með í öryggisafrit; undantekningar eru fáeinar upplýsingar fyrir áminningar og samstillingu sem taldar eru upp í kafla 4 í persónuverndarstefnunni. Annað gildir um hina valfrjálsu gervigreindarráðgjöf: vegna hennar eru valdar heilsufarsupplýsingar og spjalltextar sendir um netþjóna okkar, sem reknir eru hjá Hetzner, til AWS Bedrock og unnir þar á læsilegu formi. Nánari upplýsingar eru hér að neðan og í persónuverndarstefnunni.
A) VINNSLUAÐILAR (vinnsla í okkar umboði, 28. gr. GDPR)
• Hetzner Online GmbH (Þýskaland, ESB) Tilgangur: hýsing á forritsnetþjónum og gagnagrunni. Gögn: aðgangsupplýsingar (t.d. netfang), dulkóðaðar heilsufarsfærslur (dulkóðaður texti; um undantekningar sjá hér að ofan), tæknilegar skrár, IP-tölur (að hámarki 7 daga) og gervinafngreindar eftirlitsfærslur gervigreindarspjallsins (án efnis samtalsins). Þegar gervigreindarráðgjöfin er notuð áframsenda þessir netþjónar sendar heilsufarsupplýsingar og spjalltexta til AWS Bedrock án þess að geyma þau. Staðsetning: Finnland (ESB). Enginn flutningur til þriðja lands.
• Amazon Web Services EMEA SARL (svæði eu-central-1, Frankfurt, ESB) Tilgangur: gervigreindarstudd næringar- og lífsstílsráðgjöf („Sofía", aðeins við notkun valfrjálsu gervigreindareiginleikanna). Gögn: valdar heilsufars- og prófílupplýsingar (flokkar, samantekin gildi og einstök mæligildi svo sem hormónagildi) og, í spjallinu, skilaboð þín ásamt nýjasta hluta samtalsins sem frjáls texti, þar sem sía skiptir út, í þínum eigin skilaboðum, tilteknum netföngum, símanúmerum og IBAN-númerum sem hún ber kennsl á — án nafns, netfangs og notandaauðkennis aðgangs þíns. Líkön: Claude (Anthropic). Staðsetning: ESB (beiðnir um Frankfurt, vinnsla á AWS-svæðum innan ESB). Engin miðlun til Bandaríkjanna.
• Scaleway SAS (Frakkland, ESB) Tilgangur: sending viðskiptatölvupósts (t.d. staðfestingar- og öryggiskóða) og varðveisla dulkóðaðra öryggisafrita gagnagrunnsins. Gögn: netfang og skilaboðaefni viðkomandi kerfistölvupósts; öryggisafrit gagnagrunnsins, sem eru dulkóðuð fyrir flutning. Staðsetning: Frakkland (ESB). Enginn flutningur til þriðja lands.
• Sentry (Functional Software, Inc.) Tilgangur: tæknileg hrun- og villugreining (valfrjáls, hægt að slökkva á í stillingunum). Gögn: tæknilegar hrunskýrslur; persónutengt efni er að mestu fjarlægt fyrir sendingu (PII-hreinsun). Staðsetning: einungis ESB-svæði (Frankfurt), varið með stöðluðum samningsákvæðum ESB.
B) UNDIRVINNSLUAÐILAR MEÐ TENGSL VIÐ ÞRIÐJA LAND (Bandaríkin, varið með stöðluðum samningsákvæðum ESB)
• OpenAI, L.L.C. (Bandaríkin) Tilgangur: myndgerð uppskrifta-/réttamynda. Gögn: einungis textalegt leitarorð eða uppskriftaheiti — engin heilsufarsgögn, ekkert notandaauðkenni.
• RevenueCat, Inc. (Bandaríkin) Tilgangur: tæknileg umsjón áskrifta (kaupasamræming, áskriftarstaða). Gögn: gervinafngreint áskriftarauðkenni (SHA-256) og áskriftarstaða — ekkert skýrt nafn, engin heilsufarsgögn.
C) GREIÐSLUVINNSLA (hver um sig sjálfstæðir ábyrgðaraðilar)
• Apple (Apple Distribution International Ltd., Írland / Apple Inc.) — kaup og innheimta um App Store. • Google (Google Ireland Ltd. / Google LLC) — kaup og innheimta um Google Play. Greiðsluvinnslan fer að fullu fram um viðkomandi verslun; við fáum engin banka-, korta- eða reikningsgögn. Þeirra eigin persónuverndarákvæði gilda til viðbótar.
D) TÆKNILEGAR UPPFLETTINGARÞJÓNUSTUR (beiðni miðlað um netþjón okkar, án persónuupplýsinga)
• Open Food Facts (almannaheillafélag, Frakkland) Tilgangur: uppfletting vöruheitis fyrir skannað strikamerki. Gögn: einungis skannaða strikamerkjanúmerið (EAN) — engin persónutengsl.
• OpenStreetMap / Nominatim (OpenStreetMap Foundation, ESB) Tilgangur: tillögur við staðainnslátt (t.d. borgarleit). Gögn: einungis innslegna leitarorðið — engin staðsetningar- eða GPS-gögn, engin persónutengsl.
Við uppfærum þennan lista þegar þjónustuaðilar breytast. Sú útgáfa sem gildir hverju sinni er birt á iseou.app/sub.