Tento prehľad uvádza poskytovateľov služieb, ktorí v našom mene spracúvajú osobné údaje (sprostredkovatelia) alebo sú zapojení sprostredkovateľom (subdodávatelia). Zverejnenie sa uskutočňuje dobrovoľne v záujme transparentnosti. Prevádzkovateľom v zmysle GDPR je výlučne ICOSO CONSULTING SL („Iséou"); podrobnosti v našich zásadách ochrany osobných údajov (iseou.app/data).
Zásada: Vaše uložené zdravotné záznamy sú už na vašom zariadení šifrované (AES-256-GCM) predtým, než sa uložia alebo zálohujú; výnimkou sú jednotlivé údaje pre pripomienky a synchronizáciu, ktoré uvádzajú naše zásady ochrany osobných údajov v časti 4. Od toho treba odlíšiť voliteľné AI koučovanie: preň sa vybrané zdravotné údaje a texty z chatu prenášajú cez naše servery prevádzkované u spoločnosti Hetzner do AWS Bedrock a tam sa spracúvajú v čitateľnej podobe. Podrobnosti sú uvedené nižšie a v našich zásadách ochrany osobných údajov.
A) SPROSTREDKOVATELIA (spracúvanie v našom mene, čl. 28 GDPR)
• Hetzner Online GmbH (Nemecko, EU) Účel: hosting serverov aplikácie a databázy. Údaje: údaje o konte (napr. e-mailová adresa), šifrované zdravotné záznamy (šifrovaný text; výnimky pozri vyššie), technické protokoly, IP adresy (max. 7 dní) a pseudonymizovaný kontrolný záznam k AI chatu (bez obsahu konverzácie). Pri používaní AI koučovania tieto servery preposielajú prenesené zdravotné údaje a texty z chatu do AWS Bedrock bez toho, aby ich ukladali. Miesto: Fínsko (EU). Žiadny prenos do tretej krajiny.
• Amazon Web Services EMEA SARL (región eu-central-1, Frankfurt, EU) Účel: AI podporované koučovanie v oblasti výživy a životného štýlu („Sofía", iba pri používaní voliteľných funkcií AI). Údaje: vybrané zdravotné a profilové údaje (kategórie, súhrnné hodnoty a jednotlivé namerané hodnoty, ako sú hodnoty hormónov) a v chate vaše správy s nedávnym priebehom konverzácie ako voľný text, v ktorom filter vo vašich vlastných správach nahrádza určité rozpoznané e-mailové adresy, telefónne čísla a čísla IBAN — bez mena, e-mailovej adresy a používateľského identifikátora vášho konta. Modely: Claude (Anthropic). Miesto: EU (požiadavky cez Frankfurt, spracúvanie v regiónoch AWS v rámci EÚ). Žiadny prenos do USA.
• Scaleway SAS (Francúzsko, EU) Účel: odosielanie transakčných e-mailov (napr. verifikačných a bezpečnostných kódov) a uchovávanie šifrovaných záloh databázy. Údaje: e-mailová adresa a obsah správy príslušného systémového e-mailu; zálohy databázy, ktoré sa pred prenosom šifrujú. Miesto: Francúzsko (EU). Žiadny prenos do tretej krajiny.
• Sentry (Functional Software, Inc.) Účel: technická diagnostika pádov a chýb (voliteľné, vypnuteľné v nastaveniach). Údaje: technické hlásenia o páde; osobný obsah sa pred odoslaním z veľkej časti odstraňuje (PII scrubbing). Miesto: výlučne región EU (Frankfurt), zabezpečené štandardnými zmluvnými doložkami EÚ.
B) SUBDODÁVATELIA S PRENOSOM DO TRETEJ KRAJINY (USA, zabezpečené štandardnými zmluvnými doložkami EÚ)
• OpenAI, L.L.C. (USA) Účel: generovanie obrázkov receptov/jedál. Údaje: výlučne textový vyhľadávaný výraz, resp. názov receptu — žiadne zdravotné údaje, žiadny používateľský identifikátor.
• RevenueCat, Inc. (USA) Účel: technická správa predplatných (párovanie nákupov, stav predplatného). Údaje: pseudonymný identifikátor predplatného (SHA-256) a stav predplatného — žiadne skutočné meno, žiadne zdravotné údaje.
C) SPRACOVANIE PLATIEB (vždy samostatní prevádzkovatelia)
• Apple (Apple Distribution International Ltd., Írsko / Apple Inc.) — nákup a fakturácia prostredníctvom App Store. • Google (Google Ireland Ltd. / Google LLC) — nákup a fakturácia prostredníctvom Google Play. Spracovanie platby prebieha v plnom rozsahu prostredníctvom príslušného obchodu; nedostávame žiadne bankové, kartové ani fakturačné údaje. Dodatočne platia ich vlastné ustanovenia o ochrane údajov.
D) TECHNICKÉ VYHĽADÁVACIE SLUŽBY (požiadavka sprostredkovaná cez náš server, bez osobných údajov)
• Open Food Facts (nezisková, Francúzsko) Účel: vyhľadanie názvu produktu k naskenovanému čiarovému kódu. Údaje: výlučne naskenované číslo čiarového kódu (EAN) — bez vzťahu k osobe.
• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU) Účel: návrhy pri zadávaní miesta (napr. vyhľadávanie mesta). Údaje: výlučne zadaný vyhľadávaný výraz — žiadne údaje o polohe, resp. GPS, bez vzťahu k osobe.
Tento zoznam aktualizujeme, keď sa poskytovatelia služieb zmenia. Vždy platná verzia je zverejnená na iseou.app/sub.