AZ ADATFELDOLGOZÓK ÉS ALFELDOLGOZÓK LISTÁJA

Utolsó frissítés: 2026. szeptember

Ez az áttekintés felsorolja azokat a szolgáltatókat, amelyek a mi megbízásunkból kezelnek személyes adatokat (adatfeldolgozók), vagy amelyeket egy adatfeldolgozó von be (alfeldolgozók). A közzététel önkéntesen, az átláthatóság jegyében történik. A GDPR értelmében az adatkezelő kizárólag az ICOSO CONSULTING SL („Iséou"); a részletek Adatvédelmi nyilatkozatunkban találhatók (iseou.app/data).

Alapelv: Tárolt egészségügyi bejegyzéseid már a te eszközödön titkosítva vannak (AES-256-GCM), mielőtt tárolnánk vagy biztonsági mentésbe vennénk őket; kivételt képez néhány, az emlékeztetőkhöz és a szinkronizáláshoz szükséges adat, amelyet Adatvédelmi nyilatkozatunk 4. szakasza sorol fel. Ettől meg kell különböztetni az opcionális MI-alapú coachingot: ehhez kiválasztott egészségügyi adatok és chatszövegek a Hetznernél üzemeltetett szervereinken keresztül továbbításra kerülnek az AWS Bedrockhoz, és ott olvasható formában kerülnek feldolgozásra. A részletek alább és Adatvédelmi nyilatkozatunkban találhatók.


A) ADATFELDOLGOZÓK (a mi megbízásunkból végzett adatkezelés, GDPR 28. cikk)

• Hetzner Online GmbH (Németország, EU)
Cél: az alkalmazásszerverek és az adatbázis hostingja.
Adatok: fiókadatok (pl. e-mail-cím), titkosított egészségügyi bejegyzések (titkosított szöveg; a kivételeket lásd fent), technikai naplók, IP-címek (max. 7 nap), valamint az MI-chat álnevesített ellenőrzési naplója (a beszélgetés tartalma nélkül). Az MI-alapú coaching használata esetén ezek a szerverek a továbbított egészségügyi adatokat és chatszövegeket tárolás nélkül továbbítják az AWS Bedrockhoz.
Hely: Finnország (EU). Nincs harmadik országba történő továbbítás.

• Amazon Web Services EMEA SARL (eu-central-1 régió, Frankfurt, EU)
Cél: MI-alapú táplálkozási és életmód-coaching („Sofía", csak az opcionális MI-funkciók használata esetén).
Adatok: kiválasztott egészségügyi és profiladatok (kategóriák, összesített értékek és egyedi mérési értékek, például hormonértékek), valamint a chatben az üzeneteid a beszélgetés legutóbbi előzményeivel szabad szövegként, amelyben egy szűrő a saját üzeneteidben bizonyos felismert e-mail-címeket, telefonszámokat és IBAN-számokat lecserél — a fiókod neve, e-mail-címe és felhasználó-azonosítója nélkül. Modellek: Claude (Anthropic).
Hely: EU (kérések Frankfurton keresztül, feldolgozás az EU-n belüli AWS-régiókban). Nincs Egyesült Államokba történő továbbítás.

• Scaleway SAS (Franciaország, EU)
Cél: tranzakciós e-mailek küldése (pl. ellenőrző és biztonsági kódok) és titkosított adatbázis-biztonsági mentések megőrzése.
Adatok: e-mail-cím és az adott rendszer-e-mail üzenettartalma; adatbázis-biztonsági mentések, amelyeket a továbbítás előtt titkosítunk.
Hely: Franciaország (EU). Nincs harmadik országba történő továbbítás.

• Sentry (Functional Software, Inc.)
Cél: technikai összeomlás- és hibadiagnosztika (opcionális, a Beállításokban kikapcsolható).
Adatok: technikai összeomlásjelentések; a személyes tartalmakat küldés előtt nagyrészt eltávolítjuk (PII-scrubbing).
Hely: kizárólag EU-régió (Frankfurt), EU-standard szerződéses klauzulákkal biztosítva.


B) HARMADIK ORSZÁGGAL ÖSSZEFÜGGŐ ALFELDOLGOZÓK (USA, EU-standard szerződéses klauzulákkal biztosítva)

• OpenAI, L.L.C. (USA)
Cél: recept-/ételképek generálása.
Adatok: kizárólag a szöveges keresőkifejezés, illetve receptnév — nincs egészségügyi adat, nincs felhasználó-azonosító.

• RevenueCat, Inc. (USA)
Cél: az előfizetések technikai kezelése (vásárlás-egyeztetés, előfizetési státusz).
Adatok: álneves előfizetés-azonosító (SHA-256) és előfizetési státusz — nincs valós név, nincs egészségügyi adat.


C) FIZETÉSFELDOLGOZÁS (mindegyik önállóan adatkezelő)

• Apple (Apple Distribution International Ltd., Írország / Apple Inc.) — vásárlás és számlázás az App Store-on keresztül.
• Google (Google Ireland Ltd. / Google LLC) — vásárlás és számlázás a Google Play-en keresztül.
A fizetés feldolgozása teljes egészében az adott áruházon keresztül történik; mi nem kapunk banki, kártya- vagy számlázási adatokat. Ezenkívül azok saját adatvédelmi rendelkezései is érvényesek.


D) TECHNIKAI LEKÉRDEZŐ SZOLGÁLTATÁSOK (a kérés a szerverünkön keresztül közvetített, személyes adatok nélkül)

• Open Food Facts (nonprofit, Franciaország)
Cél: egy beolvasott vonalkódhoz tartozó terméknév megkeresése.
Adatok: kizárólag a beolvasott vonalkódszám (EAN) — nincs személyre vonatkoztathatóság.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU)
Cél: javaslatok a helymegadáshoz (pl. városkeresés).
Adatok: kizárólag a beírt keresőkifejezés — nincsenek hely- vagy GPS-adatok, nincs személyre vonatkoztathatóság.


Ezt a listát frissítjük, ha a szolgáltatók megváltoznak. A mindenkor hatályos változat az iseou.app/sub címen kerül közzétételre.