LISTI YFIR VINNSLUAÐILA OG UNDIRVINNSLUAÐILA

Uppfært: september 2026

Þetta yfirlit tilgreinir þá þjónustuaðila sem vinna persónuupplýsingar í okkar umboði (vinnsluaðilar) eða eru fengnir að af vinnsluaðila (undirvinnsluaðilar). Birtingin fer fram af fúsum og frjálsum vilja í þágu gagnsæis. Ábyrgðaraðili í skilningi GDPR er einungis ICOSO CONSULTING SL („Iséou"); nánari upplýsingar í persónuverndarstefnu okkar (iseou.app/data).

Meginregla: Vistaðar heilsufarsfærslur þínar eru þegar dulkóðaðar á tækinu þínu (AES-256-GCM) áður en þær eru vistaðar eða teknar með í öryggisafrit; undantekningar eru fáeinar upplýsingar fyrir áminningar og samstillingu sem taldar eru upp í kafla 4 í persónuverndarstefnunni. Annað gildir um hina valfrjálsu gervigreindarráðgjöf: vegna hennar eru valdar heilsufarsupplýsingar og spjalltextar sendir um netþjóna okkar, sem reknir eru hjá Hetzner, til AWS Bedrock og unnir þar á læsilegu formi. Nánari upplýsingar eru hér að neðan og í persónuverndarstefnunni.


A) VINNSLUAÐILAR (vinnsla í okkar umboði, 28. gr. GDPR)

• Hetzner Online GmbH (Þýskaland, ESB)
Tilgangur: hýsing á forritsnetþjónum og gagnagrunni.
Gögn: aðgangsupplýsingar (t.d. netfang), dulkóðaðar heilsufarsfærslur (dulkóðaður texti; um undantekningar sjá hér að ofan), tæknilegar skrár, IP-tölur (að hámarki 7 daga) og gervinafngreindar eftirlitsfærslur gervigreindarspjallsins (án efnis samtalsins). Þegar gervigreindarráðgjöfin er notuð áframsenda þessir netþjónar sendar heilsufarsupplýsingar og spjalltexta til AWS Bedrock án þess að geyma þau.
Staðsetning: Finnland (ESB). Enginn flutningur til þriðja lands.

• Amazon Web Services EMEA SARL (svæði eu-central-1, Frankfurt, ESB)
Tilgangur: gervigreindarstudd næringar- og lífsstílsráðgjöf („Sofía", aðeins við notkun valfrjálsu gervigreindareiginleikanna).
Gögn: valdar heilsufars- og prófílupplýsingar (flokkar, samantekin gildi og einstök mæligildi svo sem hormónagildi) og, í spjallinu, skilaboð þín ásamt nýjasta hluta samtalsins sem frjáls texti, þar sem sía skiptir út, í þínum eigin skilaboðum, tilteknum netföngum, símanúmerum og IBAN-númerum sem hún ber kennsl á — án nafns, netfangs og notandaauðkennis aðgangs þíns. Líkön: Claude (Anthropic).
Staðsetning: ESB (beiðnir um Frankfurt, vinnsla á AWS-svæðum innan ESB). Engin miðlun til Bandaríkjanna.

• Scaleway SAS (Frakkland, ESB)
Tilgangur: sending viðskiptatölvupósts (t.d. staðfestingar- og öryggiskóða) og varðveisla dulkóðaðra öryggisafrita gagnagrunnsins.
Gögn: netfang og skilaboðaefni viðkomandi kerfistölvupósts; öryggisafrit gagnagrunnsins, sem eru dulkóðuð fyrir flutning.
Staðsetning: Frakkland (ESB). Enginn flutningur til þriðja lands.

• Sentry (Functional Software, Inc.)
Tilgangur: tæknileg hrun- og villugreining (valfrjáls, hægt að slökkva á í stillingunum).
Gögn: tæknilegar hrunskýrslur; persónutengt efni er að mestu fjarlægt fyrir sendingu (PII-hreinsun).
Staðsetning: einungis ESB-svæði (Frankfurt), varið með stöðluðum samningsákvæðum ESB.


B) UNDIRVINNSLUAÐILAR MEÐ TENGSL VIÐ ÞRIÐJA LAND (Bandaríkin, varið með stöðluðum samningsákvæðum ESB)

• OpenAI, L.L.C. (Bandaríkin)
Tilgangur: myndgerð uppskrifta-/réttamynda.
Gögn: einungis textalegt leitarorð eða uppskriftaheiti — engin heilsufarsgögn, ekkert notandaauðkenni.

• RevenueCat, Inc. (Bandaríkin)
Tilgangur: tæknileg umsjón áskrifta (kaupasamræming, áskriftarstaða).
Gögn: gervinafngreint áskriftarauðkenni (SHA-256) og áskriftarstaða — ekkert skýrt nafn, engin heilsufarsgögn.


C) GREIÐSLUVINNSLA (hver um sig sjálfstæðir ábyrgðaraðilar)

• Apple (Apple Distribution International Ltd., Írland / Apple Inc.) — kaup og innheimta um App Store.
• Google (Google Ireland Ltd. / Google LLC) — kaup og innheimta um Google Play.
Greiðsluvinnslan fer að fullu fram um viðkomandi verslun; við fáum engin banka-, korta- eða reikningsgögn. Þeirra eigin persónuverndarákvæði gilda til viðbótar.


D) TÆKNILEGAR UPPFLETTINGARÞJÓNUSTUR (beiðni miðlað um netþjón okkar, án persónuupplýsinga)

• Open Food Facts (almannaheillafélag, Frakkland)
Tilgangur: uppfletting vöruheitis fyrir skannað strikamerki.
Gögn: einungis skannaða strikamerkjanúmerið (EAN) — engin persónutengsl.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, ESB)
Tilgangur: tillögur við staðainnslátt (t.d. borgarleit).
Gögn: einungis innslegna leitarorðið — engin staðsetningar- eða GPS-gögn, engin persónutengsl.


Við uppfærum þennan lista þegar þjónustuaðilar breytast. Sú útgáfa sem gildir hverju sinni er birt á iseou.app/sub.