VOLITATUD TÖÖTLEJATE JA ALLTÖÖTLEJATE LOETELU

Viimati uuendatud: september 2026

See ülevaade loetleb teenusepakkujad, kes töötlevad isikuandmeid meie nimel (volitatud töötlejad) või keda kaasab volitatud töötleja (alltöötlejad). Avaldamine toimub vabatahtlikult läbipaistvuse huvides. Vastutav töötleja GDPR-i tähenduses on eranditult ICOSO CONSULTING SL („Iséou"); üksikasjad leiad meie privaatsuspoliitikast (iseou.app/data).

Põhimõte: sinu salvestatud tervisekirjed on juba sinu seadmes krüpteeritud (AES-256-GCM), enne kui need salvestatakse või varundatakse; erandiks on mõned meeldetuletuste ja sünkroonimise andmed, mis on loetletud privaatsuspoliitika jaotises 4. Sellest tuleb eristada valikulist tehisintellekti nõustamist: selle jaoks edastatakse valitud terviseandmed ja vestlustekstid meie Hetzneri juures käitatavate serverite kaudu teenusesse AWS Bedrock ning neid töödeldakse seal loetaval kujul. Üksikasjad on toodud allpool ja privaatsuspoliitikas.


A) VOLITATUD TÖÖTLEJAD (töötlemine meie nimel, GDPR artikkel 28)

• Hetzner Online GmbH (Saksamaa, EL)
Eesmärk: rakenduse serverite ja andmebaasi majutamine.
Andmed: kontoandmed (nt e-posti aadress), krüpteeritud tervisekirjed (šifreeritud tekst; erandite kohta vt eespool), tehnilised logid, IP-aadressid (kuni 7 päeva) ning tehisintellekti vestluse pseudonüümitud kontrollikirjed (ilma vestluse sisuta). Tehisintellekti nõustamise kasutamisel suunavad need serverid edastatud terviseandmed ja vestlustekstid edasi teenusesse AWS Bedrock, neid salvestamata.
Asukoht: Soome (EL). Kolmandasse riiki edastamist ei toimu.

• Amazon Web Services EMEA SARL (piirkond eu-central-1, Frankfurt, EL)
Eesmärk: tehisintellekti toega toitumis- ja elustiilinõustamine („Sofía", ainult valikuliste tehisintellekti funktsioonide kasutamisel).
Andmed: valitud tervise- ja profiiliandmed (kategooriad, koondväärtused ja üksikud mõõteväärtused, nagu hormooniväärtused) ning vestluses sinu sõnumid koos vestluse hiljutise käiguga vabatekstina, milles filter asendab sinu enda sõnumites teatud tuvastatud e-posti aadressid, telefoninumbrid ja IBAN-id — ilma sinu konto nime, e-posti aadressi ja kasutajatunnuseta. Mudelid: Claude (Anthropic).
Asukoht: EL (päringud Frankfurdi kaudu, töötlemine AWS-i piirkondades EL-is). USA-sse ei edastata.

• Scaleway SAS (Prantsusmaa, EL)
Eesmärk: tehingu-e-kirjade saatmine (nt kinnitus- ja turvakoodid) ning andmebaasi krüpteeritud varukoopiate säilitamine.
Andmed: e-posti aadress ja vastava süsteemi-e-kirja sisu; andmebaasi varukoopiad, mis krüpteeritakse enne edastamist.
Asukoht: Prantsusmaa (EL). Kolmandasse riiki edastamist ei toimu.

• Sentry (Functional Software, Inc.)
Eesmärk: tehniline avarii- ja veadiagnostika (valikuline, seadetes väljalülitatav).
Andmed: tehnilised avariiaruanded; isikuandmeid sisaldav teave eemaldatakse enne saatmist suures osas (PII-puhastus).
Asukoht: eranditult EL-i piirkond (Frankfurt), kaitstud EL-i lepingu tüüptingimustega.


B) KOLMANDA RIIGIGA SEOTUD ALLTÖÖTLEJAD (USA, kaitstud EL-i lepingu tüüptingimustega)

• OpenAI, L.L.C. (USA)
Eesmärk: retsepti-/roapiltide genereerimine.
Andmed: eranditult tekstiline otsingusõna või retsepti nimi — mitte mingeid terviseandmeid, mitte mingit kasutajatunnust.

• RevenueCat, Inc. (USA)
Eesmärk: tellimuste tehniline haldamine (ostude võrdlemine, tellimuse olek).
Andmed: pseudonüümne tellimuse tunnus (SHA-256) ja tellimuse olek — mitte mingit selget nime, mitte mingeid terviseandmeid.


C) MAKSETE TÖÖTLEMINE (igaüks sõltumatu vastutav töötleja)

• Apple (Apple Distribution International Ltd., Iirimaa / Apple Inc.) — ost ja arveldamine App Store'i kaudu.
• Google (Google Ireland Ltd. / Google LLC) — ost ja arveldamine Google Play kaudu.
Makseid töödeldakse täielikult vastava poe kaudu; me ei saa mingeid panga-, kaardi- ega arveldusandmeid. Lisaks kehtivad nende endi andmekaitsesätted.


D) TEHNILISED PÄRINGUTEENUSED (päring meie serveri kaudu vahendatud, ilma isikuandmeteta)

• Open Food Facts (mittetulunduslik, Prantsusmaa)
Eesmärk: skannitud vöötkoodi toote nime otsimine.
Andmed: eranditult skannitud vöötkoodinumber (EAN) — isikuseoseta.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EL)
Eesmärk: asukoha sisestamise soovitused (nt linnaotsing).
Andmed: eranditult sisestatud otsingusõna — mitte mingeid asukoha- ega GPS-andmeid, isikuseoseta.


Uuendame seda loetelu, kui teenusepakkujad muutuvad. Kehtiv versioon avaldatakse aadressil iseou.app/sub.