SEZNAM ZPRACOVATELŮ A DALŠÍCH ZPRACOVATELŮ

Stav: září 2026

Tento přehled uvádí poskytovatele služeb, kteří na náš pokyn zpracovávají osobní údaje (zpracovatelé) nebo jsou zapojeni některým zpracovatelem (další zpracovatelé). Zveřejnění probíhá dobrovolně ve smyslu transparentnosti. Správcem ve smyslu GDPR je výhradně ICOSO CONSULTING SL („Iséou"); podrobnosti naleznete v našich zásadách ochrany osobních údajů (iseou.app/data).

Zásada: Vaše uložené zdravotní záznamy jsou již na vašem zařízení šifrovány (AES-256-GCM) dříve, než jsou uloženy nebo zálohovány; výjimkou jsou jednotlivé údaje pro připomínky a synchronizaci, které uvádějí naše zásady ochrany osobních údajů v oddílu 4. Od toho je třeba odlišit volitelný koučink s umělou inteligencí: pro něj jsou vybrané zdravotní údaje a texty z chatu přenášeny přes naše servery provozované u společnosti Hetzner do AWS Bedrock a tam zpracovávány v čitelné podobě. Podrobnosti jsou uvedeny níže a v našich zásadách ochrany osobních údajů.


A) ZPRACOVATELÉ (zpracování na náš pokyn, čl. 28 GDPR)

• Hetzner Online GmbH (Německo, EU)
Účel: hosting serverů aplikace a databáze.
Údaje: údaje o účtu (např. e-mailová adresa), šifrované zdravotní záznamy (šifrovaný text; výjimky viz výše), technické protokoly, IP adresy (max. 7 dnů) a pseudonymizovaný kontrolní záznam k chatu s umělou inteligencí (bez obsahu konverzace). Při využívání koučinku s umělou inteligencí tyto servery předávají přenesené zdravotní údaje a texty z chatu do AWS Bedrock, aniž by je ukládaly.
Místo: Finsko (EU). Žádný přenos do třetí země.

• Amazon Web Services EMEA SARL (region eu-central-1, Frankfurt, EU)
Účel: koučink v oblasti výživy a životního stylu podporovaný umělou inteligencí („Sofía", pouze při používání volitelných funkcí umělé inteligence).
Údaje: vybrané zdravotní a profilové údaje (kategorie, souhrnné hodnoty a jednotlivé naměřené hodnoty, jako jsou hormonální hodnoty) a v chatu vaše zprávy s nedávným průběhem konverzace jako volný text, v němž filtr ve vašich vlastních zprávách nahrazuje určité rozpoznané e-mailové adresy, telefonní čísla a čísla IBAN — bez jména, e-mailové adresy a uživatelského identifikátoru vašeho účtu. Modely: Claude (Anthropic).
Místo: EU (dotazy přes Frankfurt, zpracování v regionech AWS v rámci EU). Žádný přenos do USA.

• Scaleway SAS (Francie, EU)
Účel: rozesílání transakčních e-mailů (např. verifikačních a bezpečnostních kódů) a uchovávání šifrovaných záloh databáze.
Údaje: e-mailová adresa a obsah zprávy příslušného systémového e-mailu; zálohy databáze, které jsou před přenosem šifrovány.
Místo: Francie (EU). Žádný přenos do třetí země.

• Sentry (Functional Software, Inc.)
Účel: technická diagnostika pádů a chyb (volitelná, v nastavení lze vypnout).
Údaje: technická hlášení o pádech; osobní obsah je před odesláním z velké části odstraněn (PII scrubbing).
Místo: výhradně EU region (Frankfurt), zabezpečeno standardními smluvními doložkami EU.


B) DALŠÍ ZPRACOVATELÉ S VAZBOU NA TŘETÍ ZEMI (USA, zabezpečeno standardními smluvními doložkami EU)

• OpenAI, L.L.C. (USA)
Účel: generování obrázků receptů/pokrmů.
Údaje: výhradně textový vyhledávaný výraz, resp. název receptu — žádné zdravotní údaje, žádný uživatelský identifikátor.

• RevenueCat, Inc. (USA)
Účel: technická správa předplatných (párování nákupů, stav předplatného).
Údaje: pseudonymní identifikátor předplatného (SHA-256) a stav předplatného — žádné jméno v otevřené podobě, žádné zdravotní údaje.


C) ZPRACOVÁNÍ PLATEB (vždy samostatní správci)

• Apple (Apple Distribution International Ltd., Irsko / Apple Inc.) — nákup a vyúčtování prostřednictvím App Store.
• Google (Google Ireland Ltd. / Google LLC) — nákup a vyúčtování prostřednictvím Google Play.
Zpracování plateb probíhá zcela prostřednictvím příslušného obchodu; neobdržíme žádné bankovní, kartové ani fakturační údaje. Navíc platí jejich vlastní ustanovení o ochraně osobních údajů.


D) TECHNICKÉ VYHLEDÁVACÍ SLUŽBY (dotaz zprostředkovaný prostřednictvím našeho serveru, bez osobních údajů)

• Open Food Facts (nezisková organizace, Francie)
Účel: vyhledání názvu produktu k naskenovanému čárovému kódu.
Údaje: výhradně naskenované číslo čárového kódu (EAN) — žádná vazba na osobu.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU)
Účel: návrhy k zadání místa (např. vyhledávání města).
Údaje: výhradně zadaný vyhledávaný výraz — žádné polohové ani GPS údaje, žádná vazba na osobu.


Tento seznam aktualizujeme, když se poskytovatelé služeb změní. Vždy platná verze je zveřejněna na iseou.app/sub.