Šajā pārskatā ir uzskaitīti pakalpojumu sniedzēji, kas apstrādā personas datus mūsu uzdevumā (apstrādātāji) vai kurus piesaista apstrādātājs (apakšapstrādātāji). Mēs to publicējam brīvprātīgi, pārredzamības interesēs. Pārzinis VDAR (Vispārīgā datu aizsardzības regula) izpratnē ir vienīgi ICOSO CONSULTING SL („Iséou"); sīkāka informācija ir mūsu privātuma politikā (iseou.app/data).
Pamatprincips: Jūsu saglabātie veselības ieraksti jau ir šifrēti jūsu ierīcē (AES-256-GCM), pirms tie tiek saglabāti vai iekļauti dublējumkopijā; izņēmums ir atsevišķa informācija atgādinājumiem un sinhronizācijai, kas norādīta privātuma politikas 4. sadaļā. No tā jānošķir papildu MI koučings: tam atlasīti veselības dati un tērzēšanas teksti caur mūsu serveriem, ko darbinām pie Hetzner, tiek nosūtīti uz AWS Bedrock un tur apstrādāti lasāmā veidā. Sīkāka informācija ir sniegta tālāk un privātuma politikā.
A) APSTRĀDĀTĀJI (apstrāde mūsu uzdevumā, VDAR 28. pants)
• Hetzner Online GmbH (Vācija, ES) Mērķis: lietotnes serveru un datubāzes mitināšana. Dati: konta dati (piemēram, e-pasta adrese), šifrēti veselības ieraksti (šifrteksts; izņēmumus skatiet iepriekš), tehniskie žurnāli, IP adreses (ne ilgāk kā 7 dienas), kā arī MI tērzēšanas pseidonimizētais pārbaudes ieraksts (bez sarunas satura). Ja tiek izmantots MI koučings, šie serveri pārsūta nosūtītos veselības datus un tērzēšanas tekstus uz AWS Bedrock, tos neglabājot. Atrašanās vieta: Somija (ES). Nav nodošanas trešajām valstīm.
• Amazon Web Services EMEA SARL (reģions eu-central-1, Frankfurte, ES) Mērķis: MI atbalstīts uztura un dzīvesveida koučings („Sofía", tikai pēc izvēles izmantojamo MI funkciju lietošanas gadījumā). Dati: atlasīti veselības un profila dati (kategorijas, apkopotas vērtības un atsevišķas mērījumu vērtības, piemēram, hormonu vērtības), kā arī tērzēšanā jūsu ziņojumi ar neseno sarunas gaitu kā brīvais teksts, kurā filtrs jūsu pašu ziņojumos aizstāj noteiktas atpazītas e-pasta adreses, tālruņa numurus un IBAN — bez jūsu konta vārda, e-pasta adreses un lietotāja identifikatora. Modeļi: Claude (Anthropic). Atrašanās vieta: ES (pieprasījumi caur Frankfurti, apstrāde AWS reģionos ES ietvaros). Nav nodošanas uz ASV.
• Scaleway SAS (Francija, ES) Mērķis: transakciju e-pastu sūtīšana (piemēram, verifikācijas un drošības kodi) un šifrētu datubāzes dublējumkopiju glabāšana. Dati: e-pasta adrese un attiecīgā sistēmas e-pasta ziņojuma saturs; datubāzes dublējumkopijas, kas tiek šifrētas pirms pārsūtīšanas. Atrašanās vieta: Francija (ES). Nav nodošanas trešajām valstīm.
• Sentry (Functional Software, Inc.) Mērķis: tehniskā avāriju un kļūdu diagnostika (pēc izvēles, atslēdzama iestatījumos). Dati: tehniskie avāriju ziņojumi; personisks saturs pirms nosūtīšanas lielākoties tiek noņemts (PII attīrīšana). Atrašanās vieta: tikai ES reģions (Frankfurte), aizsargāts ar ES līguma standartklauzulām.
B) APAKŠAPSTRĀDĀTĀJI AR SAISTĪBU AR TREŠAJĀM VALSTĪM (ASV, aizsargāts ar ES līguma standartklauzulām)
• OpenAI, L.L.C. (ASV) Mērķis: recepšu/ēdienu attēlu ģenerēšana. Dati: vienīgi teksta meklēšanas termins vai receptes nosaukums — nekādu veselības datu, nekāda lietotāja identifikatora.
• RevenueCat, Inc. (ASV) Mērķis: abonementu tehniskā pārvaldība (pirkumu saskaņošana, abonementa statuss). Dati: pseidonīms abonementa identifikators (SHA-256) un abonementa statuss — nekāda skaidra vārda, nekādu veselības datu.
C) MAKSĀJUMU APSTRĀDE (katrs kā neatkarīgs pārzinis)
• Apple (Apple Distribution International Ltd., Īrija / Apple Inc.) — pirkums un norēķini caur App Store. • Google (Google Ireland Ltd. / Google LLC) — pirkums un norēķini caur Google Play. Maksājumu apstrāde pilnībā notiek caur attiecīgo veikalu; mēs nesaņemam nekādus bankas, kartes vai rēķinu datus. Papildus piemēro to pašu privātuma noteikumus.
D) TEHNISKIE UZMEKLĒŠANAS PAKALPOJUMI (pieprasījums novirzīts caur mūsu serveri, bez personas datiem)
• Open Food Facts (bezpeļņas, Francija) Mērķis: produkta nosaukuma uzmeklēšana noskenētam svītrkodam. Dati: vienīgi noskenētais svītrkoda numurs (EAN) — bez saistības ar personu.
• OpenStreetMap / Nominatim (OpenStreetMap Foundation, ES) Mērķis: vietas ievades ieteikumi (piemēram, pilsētas meklēšana). Dati: vienīgi ievadītais meklēšanas termins — nekādu atrašanās vietas vai GPS datu, bez saistības ar personu.
Mēs aktualizējam šo sarakstu, kad mainās pakalpojumu sniedzēji. Attiecīgā spēkā esošā redakcija tiek publicēta vietnē iseou.app/sub.