Ta pregled navaja ponudnike storitev, ki v našem imenu obdelujejo osebne podatke (obdelovalci) ali jih vključi obdelovalec (podobdelovalci). Objava poteka prostovoljno v smislu transparentnosti. Upravljavec v smislu GDPR je izključno ICOSO CONSULTING SL („Iséou"); podrobnosti so v naši politiki zasebnosti (iseou.app/data).
Načelo: Vaši shranjeni zdravstveni vnosi so že na vaši napravi šifrirani (AES-256-GCM), preden se shranijo ali varnostno kopirajo; izjema so posamezni podatki za opomnike in sinhronizacijo, ki jih navaja razdelek 4 politike zasebnosti. Od tega je treba ločiti izbirni coaching s pomočjo umetne inteligence: zanj se izbrani zdravstveni podatki in besedila iz klepeta prek naših strežnikov, ki delujejo pri ponudniku Hetzner, posredujejo storitvi AWS Bedrock in se tam obdelujejo v berljivi obliki. Podrobnosti so navedene spodaj in v politiki zasebnosti.
A) OBDELOVALCI (obdelava v našem imenu, člen 28 GDPR)
• Hetzner Online GmbH (Nemčija, EU) Namen: gostovanje aplikacijskih strežnikov in podatkovne baze. Podatki: podatki o računu (npr. e-poštni naslov), šifrirani zdravstveni vnosi (šifrirano besedilo; za izjeme glejte zgoraj), tehnični protokoli, naslovi IP (največ 7 dni) ter psevdonimizirani kontrolni zapis za klepet z umetno inteligenco (brez vsebine pogovora). Pri uporabi coachinga s pomočjo umetne inteligence ti strežniki prenesene zdravstvene podatke in besedila iz klepeta posredujejo storitvi AWS Bedrock, ne da bi jih shranjevali. Kraj: Finska (EU). Brez prenosa v tretje države.
• Amazon Web Services EMEA SARL (regija eu-central-1, Frankfurt, EU) Namen: coaching prehrane in življenjskega sloga s pomočjo umetne inteligence („Sofía", samo pri uporabi izbirnih funkcij umetne inteligence). Podatki: izbrani zdravstveni in profilni podatki (kategorije, povzete vrednosti in posamezne izmerjene vrednosti, kot so hormonske vrednosti) ter v klepetu vaša sporočila z nedavnim potekom pogovora kot prosto besedilo, v katerem filter v vaših lastnih sporočilih nadomesti določene prepoznane e-poštne naslove, telefonske številke in IBAN — brez imena, e-poštnega naslova in uporabniškega identifikatorja vašega računa. Modeli: Claude (Anthropic). Kraj: EU (zahteve prek Frankfurta, obdelava v regijah AWS znotraj EU). Brez prenosa v ZDA.
• Scaleway SAS (Francija, EU) Namen: pošiljanje transakcijskih e-poštnih sporočil (npr. verifikacijskih in varnostnih kod) in hramba šifriranih varnostnih kopij podatkovne baze. Podatki: e-poštni naslov in vsebina sporočila posamezne sistemske e-pošte; varnostne kopije podatkovne baze, ki se pred prenosom šifrirajo. Kraj: Francija (EU). Brez prenosa v tretje države.
• Sentry (Functional Software, Inc.) Namen: tehnična diagnostika sesutij in napak (izbirno, izklopljivo v nastavitvah). Podatki: tehnična poročila o sesutju; osebne vsebine se pred pošiljanjem v veliki meri odstranijo (PII-scrubbing). Kraj: izključno regija EU (Frankfurt), zavarovano s standardnimi pogodbenimi klavzulami EU.
B) PODOBDELOVALCI S POVEZAVO S TRETJO DRŽAVO (ZDA, zavarovano s standardnimi pogodbenimi klavzulami EU)
• OpenAI, L.L.C. (ZDA) Namen: generiranje slik receptov/jedi. Podatki: izključno besedilni iskalni izraz oz. ime recepta — brez zdravstvenih podatkov, brez uporabniškega identifikatorja.
• RevenueCat, Inc. (ZDA) Namen: tehnično upravljanje naročnin (usklajevanje nakupov, status naročnine). Podatki: psevdonimni identifikator naročnine (SHA-256) in status naročnine — brez čistega imena, brez zdravstvenih podatkov.
C) OBDELAVA PLAČIL (vsak samostojen upravljavec)
• Apple (Apple Distribution International Ltd., Irska / Apple Inc.) — nakup in obračun prek App Store. • Google (Google Ireland Ltd. / Google LLC) — nakup in obračun prek Google Play. Obdelava plačil poteka v celoti prek posamezne trgovine; ne prejemamo bančnih podatkov, podatkov o karticah ali obračunskih podatkov. Dodatno veljajo njihove lastne določbe o varstvu podatkov.
D) TEHNIČNE STORITVE PRIKLICA (zahteva posredovana prek našega strežnika, brez osebnih podatkov)
• Open Food Facts (neprofitno, Francija) Namen: iskanje imena izdelka za skenirano črtno kodo. Podatki: izključno skenirana številka črtne kode (EAN) — brez osebne povezave.
• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU) Namen: predlogi za vnos kraja (npr. iskanje mesta). Podatki: izključno vneseni iskalni izraz — brez podatkov o lokaciji oz. GPS, brez osebne povezave.
To listo posodobimo, kadar se ponudniki storitev spremenijo. Vsakokrat veljavna različica se objavi na iseou.app/sub.