Šioje apžvalgoje išvardyti paslaugų teikėjai, kurie mūsų pavedimu tvarko asmens duomenis (duomenų tvarkytojai) arba yra pasitelkiami duomenų tvarkytojo (subtvarkytojai). Skelbiama savanoriškai skaidrumo tikslais. Duomenų valdytojas BDAR prasme yra išimtinai ICOSO CONSULTING SL („Iséou“); išsamiau — mūsų privatumo politikoje (iseou.app/data).
Principas: jūsų saugomi sveikatos įrašai jau jūsų įrenginyje yra užšifruoti (AES-256-GCM), prieš juos išsaugant ar įtraukiant į atsarginę kopiją; išimtį sudaro kai kurie priminimams ir sinchronizavimui skirti duomenys, nurodyti privatumo politikos 4 skyriuje. Nuo to reikia atskirti neprivalomą DI koučingą: jam atrinkti sveikatos duomenys ir pokalbių tekstai per mūsų serverius, veikiančius Hetzner infrastruktūroje, perduodami į AWS Bedrock ir ten tvarkomi įskaitoma forma. Išsamiau — toliau ir privatumo politikoje.
A) DUOMENŲ TVARKYTOJAI (tvarkymas mūsų pavedimu, BDAR 28 straipsnis)
• Hetzner Online GmbH (Vokietija, ES) Tikslas: programėlės serverių ir duomenų bazės prieglobsta (hosting). Duomenys: paskyros duomenys (pvz., el. pašto adresas), užšifruoti sveikatos įrašai (šifruotas tekstas; dėl išimčių žr. aukščiau), techniniai protokolai, IP adresai (ne ilgiau kaip 7 dienas) ir DI pokalbio pseudonimizuotas patikros įrašas (be pokalbio turinio). Kai naudojamas DI koučingas, šie serveriai perduotus sveikatos duomenis ir pokalbių tekstus persiunčia į AWS Bedrock jų nesaugodami. Vieta: Suomija (ES). Jokio perdavimo į trečiąsias šalis.
• Amazon Web Services EMEA SARL (regionas eu-central-1, Frankfurtas, ES) Tikslas: DI grindžiamas mitybos ir gyvensenos koučingas („Sofía“, tik naudojant neprivalomas DI funkcijas). Duomenys: atrinkti sveikatos ir profilio duomenys (kategorijos, apibendrintos reikšmės ir atskiros matavimų reikšmės, pvz., hormonų reikšmės) ir pokalbyje jūsų žinutės su naujausia pokalbio eiga kaip laisvasis tekstas, kuriame filtras jūsų pačių žinutėse pakeičia tam tikrus atpažintus el. pašto adresus, telefono numerius ir IBAN — be jūsų paskyros vardo, el. pašto adreso ir naudotojo identifikatoriaus. Modeliai: Claude (Anthropic). Vieta: ES (užklausos per Frankfurtą, tvarkymas AWS regionuose ES viduje). Jokio perdavimo į JAV.
• Scaleway SAS (Prancūzija, ES) Tikslas: transakcinių el. laiškų siuntimas (pvz., patvirtinimo ir saugumo kodų) ir užšifruotų duomenų bazės atsarginių kopijų saugojimas. Duomenys: el. pašto adresas ir atitinkamo sisteminio el. laiško turinys; duomenų bazės atsarginės kopijos, kurios užšifruojamos prieš perdavimą. Vieta: Prancūzija (ES). Jokio perdavimo į trečiąsias šalis.
• Sentry (Functional Software, Inc.) Tikslas: techninė strigčių ir klaidų diagnostika (neprivaloma, išjungiama nustatymuose). Duomenys: techninės strigčių ataskaitos; asmeninis turinys prieš siuntimą didžiąja dalimi pašalinamas (PII išvalymas). Vieta: išimtinai ES regionas (Frankfurtas), apsaugotas ES standartinėmis sutarties sąlygomis.
B) SUBTVARKYTOJAI SU RYŠIU SU TREČIOSIOMIS ŠALIMIS (JAV, apsaugoti ES standartinėmis sutarties sąlygomis)
• OpenAI, L.L.C. (JAV) Tikslas: receptų / patiekalų vaizdų generavimas. Duomenys: išimtinai tekstinis paieškos terminas arba recepto pavadinimas — jokių sveikatos duomenų, jokio naudotojo identifikatoriaus.
• RevenueCat, Inc. (JAV) Tikslas: techninis prenumeratų valdymas (pirkimų suderinimas, prenumeratos būsena). Duomenys: pseudonimizuotas prenumeratos identifikatorius (SHA-256) ir prenumeratos būsena — jokio tikrojo vardo, jokių sveikatos duomenų.
C) MOKĖJIMŲ TVARKYMAS (kiekvienas savarankiškas duomenų valdytojas)
• Apple (Apple Distribution International Ltd., Airija / Apple Inc.) — pirkimas ir atsiskaitymas per App Store. • Google (Google Ireland Ltd. / Google LLC) — pirkimas ir atsiskaitymas per Google Play. Mokėjimai visiškai tvarkomi per atitinkamą parduotuvę; mes negauname jokių banko, kortelės ar sąskaitų išrašymo duomenų. Papildomai taikomos jų pačių duomenų apsaugos nuostatos.
D) TECHNINĖS UŽKLAUSŲ PASLAUGOS (užklausa perduodama per mūsų serverį, be asmens duomenų)
• Open Food Facts (ne pelno organizacija, Prancūzija) Tikslas: nuskaityto brūkšninio kodo produkto pavadinimo paieška. Duomenys: išimtinai nuskaitytas brūkšninio kodo numeris (EAN) — be jokio ryšio su asmeniu.
• OpenStreetMap / Nominatim (OpenStreetMap Foundation, ES) Tikslas: vietos įvedimo pasiūlymai (pvz., miesto paieška). Duomenys: išimtinai įvestas paieškos terminas — jokių vietos ar GPS duomenų, be jokio ryšio su asmeniu.
Šį sąrašą atnaujiname pasikeitus paslaugų teikėjams. Kiekvienu metu galiojanti redakcija skelbiama adresu iseou.app/sub.