LUETTELO HENKILÖTIETOJEN KÄSITTELIJÖISTÄ JA ALIKÄSITTELIJÖISTÄ

Päivitetty: syyskuu 2026

Tämä yleiskatsaus luettelee palveluntarjoajat, jotka käsittelevät henkilötietoja lukuumme (käsittelijät) tai jotka käsittelijä ottaa mukaan (alikäsittelijät). Julkaisu tapahtuu vapaaehtoisesti läpinäkyvyyden hengessä. GDPR:n tarkoittama rekisterinpitäjä on yksinomaan ICOSO CONSULTING SL („Iséou"); yksityiskohdat tietosuojaselosteessamme (iseou.app/data).

Periaate: Tallennetut terveysmerkintäsi salataan jo laitteellasi (AES-256-GCM), ennen kuin ne tallennetaan tai varmuuskopioidaan; poikkeuksena ovat eräät muistutuksiin ja synkronointiin liittyvät tiedot, jotka luetellaan tietosuojaselosteemme kohdassa 4. Tästä on erotettava valinnainen tekoälyvalmennus: sitä varten valittuja terveystietoja ja chat-tekstejä siirretään Hetznerillä toimivien palvelimiemme kautta AWS Bedrockiin ja käsitellään siellä luettavassa muodossa. Yksityiskohdat ovat alla ja tietosuojaselosteessamme.


A) HENKILÖTIETOJEN KÄSITTELIJÄT (käsittely lukuumme, GDPR 28 artikla)

• Hetzner Online GmbH (Saksa, EU)
Tarkoitus: sovelluspalvelinten ja tietokannan isännöinti.
Tiedot: tilitiedot (esim. sähköpostiosoite), salatut terveysmerkinnät (salakirjoitus; poikkeukset, katso yllä), tekniset lokit, IP-osoitteet (enintään 7 päivää) sekä tekoälychatin pseudonymisoitu tarkastusloki (ilman keskustelun sisältöä). Tekoälyvalmennusta käytettäessä nämä palvelimet välittävät siirretyt terveystiedot ja chat-tekstit AWS Bedrockiin tallentamatta niitä.
Sijainti: Suomi (EU). Ei kolmansiin maihin tapahtuvaa siirtoa.

• Amazon Web Services EMEA SARL (alue eu-central-1, Frankfurt, EU)
Tarkoitus: tekoälyavusteinen ravitsemus- ja elämäntapavalmennus („Sofía", vain valinnaisia tekoälytoimintoja käytettäessä).
Tiedot: valitut terveys- ja profiilitiedot (luokat, yhteenvetoarvot ja yksittäiset mittausarvot, kuten hormoniarvot) sekä chatissa viestisi ja viimeaikainen keskusteluhistoria vapaana tekstinä, jossa suodatin korvaa omissa viesteissäsi tietyt tunnistetut sähköpostiosoitteet, puhelinnumerot ja IBAN-tilinumerot — ilman tilisi nimeä, sähköpostiosoitetta ja käyttäjätunnistetta. Mallit: Claude (Anthropic).
Sijainti: EU (pyynnöt Frankfurtin kautta, käsittely AWS-alueilla EU:n sisällä). Ei siirtoa Yhdysvaltoihin.

• Scaleway SAS (Ranska, EU)
Tarkoitus: transaktionaalisten sähköpostien lähettäminen (esim. vahvistus- ja turvakoodit) sekä salattujen tietokantavarmuuskopioiden säilyttäminen.
Tiedot: sähköpostiosoite ja kyseisen järjestelmäsähköpostin viestisisältö; tietokantavarmuuskopiot, jotka salataan ennen siirtoa.
Sijainti: Ranska (EU). Ei kolmansiin maihin tapahtuvaa siirtoa.

• Sentry (Functional Software, Inc.)
Tarkoitus: tekninen kaatumis- ja virhediagnostiikka (valinnainen, kytkettävissä pois asetuksissa).
Tiedot: tekniset kaatumisraportit; henkilötietoja sisältävä sisältö poistetaan pääosin ennen lähettämistä (PII-scrubbing).
Sijainti: yksinomaan EU-alue (Frankfurt), turvattuna EU:n vakiosopimuslausekkeilla.


B) ALIKÄSITTELIJÄT, JOILLA ON YHTEYS KOLMANSIIN MAIHIN (Yhdysvallat, turvattuna EU:n vakiosopimuslausekkeilla)

• OpenAI, L.L.C. (Yhdysvallat)
Tarkoitus: resepti-/ruokakuvien generointi.
Tiedot: yksinomaan tekstimuotoinen hakusana tai reseptin nimi — ei terveystietoja, ei käyttäjätunnistetta.

• RevenueCat, Inc. (Yhdysvallat)
Tarkoitus: tilausten tekninen hallinta (ostojen täsmäytys, tilauksen tila).
Tiedot: pseudonyyminen tilaustunniste (SHA-256) ja tilauksen tila — ei selkonimeä, ei terveystietoja.


C) MAKSUJEN KÄSITTELY (kukin itsenäinen rekisterinpitäjä)

• Apple (Apple Distribution International Ltd., Irlanti / Apple Inc.) — osto ja laskutus App Storen kautta.
• Google (Google Ireland Ltd. / Google LLC) — osto ja laskutus Google Playn kautta.
Maksujen käsittely tapahtuu kokonaan kyseisen kaupan kautta; emme saa pankki-, kortti- tai laskutustietoja. Lisäksi sovelletaan niiden omia tietosuojamääräyksiä.


D) TEKNISET HAKUPALVELUT (pyyntö välitetään palvelimemme kautta, ilman henkilötietoja)

• Open Food Facts (yleishyödyllinen, Ranska)
Tarkoitus: skannatun viivakoodin tuotenimen selvittäminen.
Tiedot: yksinomaan skannattu viivakoodinumero (EAN) — ei yhteyttä henkilöön.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU)
Tarkoitus: ehdotukset paikan syöttöön (esim. kaupunkihaku).
Tiedot: yksinomaan syötetty hakusana — ei sijainti- tai GPS-tietoja, ei yhteyttä henkilöön.


Päivitämme tämän luettelon, kun palveluntarjoajat muuttuvat. Kulloinkin voimassa oleva versio julkaistaan osoitteessa iseou.app/sub.