LISTE OVER DATABEHANDLERE OG UNDERDATABEHANDLERE

Senest opdateret: september 2026

Denne oversigt oplister de tjenesteudbydere, der behandler personoplysninger på vores vegne (databehandlere) eller inddrages af en databehandler (underdatabehandlere). Offentliggørelsen sker frivilligt af hensyn til gennemsigtighed. Dataansvarlig i henhold til GDPR er udelukkende ICOSO CONSULTING SL („Iséou"); enkeltheder findes i vores privatlivspolitik (iseou.app/data).

Grundprincip: Dine lagrede helbredsregistreringer er allerede krypteret på din enhed (AES-256-GCM), før de gemmes eller indgår i en backup; undtaget er enkelte oplysninger til påmindelser og synkronisering, som er nævnt i afsnit 4 i vores privatlivspolitik. Anderledes forholder det sig med den valgfrie AI-coaching: Til den overføres udvalgte helbredsoplysninger og chattekster via vores servere, der drives hos Hetzner, til AWS Bedrock og behandles der i læsbar form. Enkeltheder findes nedenfor og i vores privatlivspolitik.


A) DATABEHANDLERE (behandling på vores vegne, artikel 28 i GDPR)

• Hetzner Online GmbH (Tyskland, EU)
Formål: hosting af app-serverne og databasen.
Data: kontooplysninger (f.eks. e-mailadresse), krypterede helbredsregistreringer (chiffertekst; undtagelser, se ovenfor), tekniske protokoller, IP-adresser (maks. 7 dage) samt den pseudonymiserede kontrolprotokol for AI-chatten (uden samtaleindhold). Når AI-coachingen anvendes, videresender disse servere de overførte helbredsoplysninger og chattekster til AWS Bedrock uden at gemme dem.
Sted: Finland (EU). Ingen tredjelandsoverførsel.

• Amazon Web Services EMEA SARL (region eu-central-1, Frankfurt, EU)
Formål: AI-assisteret kost- og livsstilscoaching („Sofía", kun ved brug af de valgfrie AI-funktioner).
Data: udvalgte helbreds- og profiloplysninger (kategorier, sammenfattede værdier og enkelte måleværdier såsom hormonværdier) og i chatten dine beskeder med det seneste samtaleforløb som fritekst, hvori et filter i dine egne beskeder erstatter bestemte genkendte e-mailadresser, telefonnumre og IBAN-numre — uden navn, e-mailadresse og brugeridentifikator for din konto. Modeller: Claude (Anthropic).
Sted: EU (forespørgsler via Frankfurt, behandling i AWS-regioner inden for EU). Ingen overførsel til USA.

• Scaleway SAS (Frankrig, EU)
Formål: udsendelse af transaktionelle e-mails (f.eks. verificerings- og sikkerhedskoder) og opbevaring af krypterede backups af databasen.
Data: e-mailadresse, meddelelsesindhold for den pågældende system-e-mail; backups af databasen, som krypteres før overførslen.
Sted: Frankrig (EU). Ingen tredjelandsoverførsel.

• Sentry (Functional Software, Inc.)
Formål: teknisk nedbruds- og fejldiagnostik (valgfri, kan slås fra i indstillingerne).
Data: tekniske nedbrudsrapporter; personhenførende indhold fjernes i vidt omfang før afsendelse (PII-scrubbing).
Sted: udelukkende EU-region (Frankfurt), sikret gennem EU-standardkontraktbestemmelser.


B) UNDERDATABEHANDLERE MED TREDJELANDSTILKNYTNING (USA, sikret gennem EU-standardkontraktbestemmelser)

• OpenAI, L.L.C. (USA)
Formål: generering af opskrifts-/rettebilleder.
Data: udelukkende det tekstlige søgeord hhv. opskriftsnavn — ingen helbredsoplysninger, ingen brugeridentifikator.

• RevenueCat, Inc. (USA)
Formål: teknisk administration af abonnementer (købsafstemning, abonnementsstatus).
Data: pseudonym abonnementsidentifikator (SHA-256) og abonnementsstatus — intet klarnavn, ingen helbredsoplysninger.


C) BETALINGSBEHANDLING (hver især selvstændigt dataansvarlige)

• Apple (Apple Distribution International Ltd., Irland / Apple Inc.) — køb og afregning via App Store.
• Google (Google Ireland Ltd. / Google LLC) — køb og afregning via Google Play.
Betalingsbehandlingen sker fuldstændigt via den pågældende butik; vi modtager ingen bank-, kort- eller faktureringsoplysninger. Derudover gælder deres egne databeskyttelsesbestemmelser.


D) TEKNISKE OPSLAGSTJENESTER (forespørgsel formidlet via vores server, uden personoplysninger)

• Open Food Facts (almennyttig, Frankrig)
Formål: opslag af produktnavnet til en scannet barcode.
Data: udelukkende det scannede barcode-nummer (EAN) — ingen personhenførbarhed.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU)
Formål: forslag til stedsindtastning (f.eks. bysøgning).
Data: udelukkende det indtastede søgeord — ingen lokations- hhv. GPS-data, ingen personhenførbarhed.


Vi opdaterer denne liste, når tjenesteudbydere ændres. Den til enhver tid gældende version offentliggøres på iseou.app/sub.