Denne oversikten fører opp tjenesteyterne som behandler personopplysninger på våre vegne (databehandlere) eller som engasjeres av en databehandler (underdatabehandlere). Offentliggjøringen skjer frivillig i åpenhetens interesse. Behandlingsansvarlig i henhold til GDPR er utelukkende ICOSO CONSULTING SL („Iséou"); enkeltheter i personvernerklæringen vår (iseou.app/data).
Grunnprinsipp: De lagrede helseregistreringene dine er allerede kryptert på enheten din (AES-256-GCM) før de lagres eller sikkerhetskopieres; unntak gjelder enkelte opplysninger for påminnelser og synkronisering som personvernerklæringen vår nevner i avsnitt 4. Den valgfrie AI-coachingen må skilles fra dette: for den overføres utvalgte helseopplysninger og chattetekster via serverne våre som driftes hos Hetzner, til AWS Bedrock og behandles der i lesbar form. Enkeltheter står nedenfor og i personvernerklæringen vår.
A) DATABEHANDLERE (behandling på våre vegne, artikkel 28 GDPR)
• Hetzner Online GmbH (Tyskland, EU) Formål: hosting av app-serverne og databasen. Data: kontodata (f.eks. e-postadresse), krypterte helseregistreringer (chiffertekst; unntak, se ovenfor), tekniske protokoller, IP-adresser (maks. 7 dager) samt den pseudonymiserte kontrolloggen for AI-chatten (uten samtaleinnhold). Ved bruk av AI-coachingen videresender disse serverne de overførte helseopplysningene og chattetekstene til AWS Bedrock uten å lagre dem. Sted: Finland (EU). Ingen tredjelandsoverføring.
• Amazon Web Services EMEA SARL (region eu-central-1, Frankfurt, EU) Formål: AI-støttet ernærings- og livsstilscoaching („Sofía", bare ved bruk av de valgfrie AI-funksjonene). Data: utvalgte helse- og profilopplysninger (kategorier, sammenfattede verdier og enkelte måleverdier som hormonverdier) samt i chatten meldingene dine med den siste samtalehistorikken som fritekst, der et filter i dine egne meldinger erstatter visse gjenkjente e-postadresser, telefonnumre og IBAN-numre — uten navn, e-postadresse og brukerkjennung for kontoen din. Modeller: Claude (Anthropic). Sted: EU (forespørsler via Frankfurt, behandling i AWS-regioner innenfor EU). Ingen overføring til USA.
• Scaleway SAS (Frankrike, EU) Formål: utsending av transaksjonelle e-poster (f.eks. verifiserings- og sikkerhetskoder) og oppbevaring av krypterte databasesikkerhetskopier. Data: e-postadresse og meldingsinnhold i den respektive system-e-posten; databasesikkerhetskopier som krypteres før overføringen. Sted: Frankrike (EU). Ingen tredjelandsoverføring.
• Sentry (Functional Software, Inc.) Formål: teknisk krasj- og feildiagnostikk (valgfritt, kan slås av i innstillingene). Data: tekniske krasjrapporter; personrelatert innhold fjernes i stor grad før sending (PII-scrubbing). Sted: utelukkende EU-region (Frankfurt), sikret gjennom EUs standardavtaleklausuler.
B) UNDERDATABEHANDLERE MED TREDJELANDSTILKNYTNING (USA, sikret gjennom EUs standardavtaleklausuler)
• OpenAI, L.L.C. (USA) Formål: generering av oppskrift-/rettbilder. Data: utelukkende det tekstlige søkeordet eller oppskriftsnavnet — ingen helsedata, ingen brukerkjennung.
• RevenueCat, Inc. (USA) Formål: teknisk administrasjon av abonnementer (kjøpsavstemming, abonnementsstatus). Data: pseudonym abonnementskjennung (SHA-256) og abonnementsstatus — intet klarnavn, ingen helsedata.
C) BETALINGSBEHANDLING (hver selvstendig behandlingsansvarlig)
• Apple (Apple Distribution International Ltd., Irland / Apple Inc.) — kjøp og avregning via App Store. • Google (Google Ireland Ltd. / Google LLC) — kjøp og avregning via Google Play. Betalingsbehandlingen skjer fullstendig via den respektive butikken; vi mottar ingen bank-, kort- eller faktureringsdata. I tillegg gjelder deres egne personvernbestemmelser.
D) TEKNISKE OPPSLAGSTJENESTER (forespørsel formidlet via serveren vår, uten personopplysninger)
• Open Food Facts (allmennyttig, Frankrike) Formål: oppslag av produktnavnet til en skannet strekkode. Data: utelukkende det skannede strekkodenummeret (EAN) — ingen persontilknytning.
• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU) Formål: forslag til stedsinntasting (f.eks. bysøk). Data: utelukkende det inntastede søkeordet — ingen posisjons- eller GPS-data, ingen persontilknytning.
Vi oppdaterer denne listen når tjenesteytere endres. Den til enhver tid gjeldende versjonen offentliggjøres på iseou.app/sub.