LISTE OVER DATABEHANDLERE OG UNDERDATABEHANDLERE

Sist oppdatert: september 2026

Denne oversikten fører opp tjenesteyterne som behandler personopplysninger på våre vegne (databehandlere) eller som engasjeres av en databehandler (underdatabehandlere). Offentliggjøringen skjer frivillig i åpenhetens interesse. Behandlingsansvarlig i henhold til GDPR er utelukkende ICOSO CONSULTING SL („Iséou"); enkeltheter i personvernerklæringen vår (iseou.app/data).

Grunnprinsipp: De lagrede helseregistreringene dine er allerede kryptert på enheten din (AES-256-GCM) før de lagres eller sikkerhetskopieres; unntak gjelder enkelte opplysninger for påminnelser og synkronisering som personvernerklæringen vår nevner i avsnitt 4. Den valgfrie AI-coachingen må skilles fra dette: for den overføres utvalgte helseopplysninger og chattetekster via serverne våre som driftes hos Hetzner, til AWS Bedrock og behandles der i lesbar form. Enkeltheter står nedenfor og i personvernerklæringen vår.


A) DATABEHANDLERE (behandling på våre vegne, artikkel 28 GDPR)

• Hetzner Online GmbH (Tyskland, EU)
Formål: hosting av app-serverne og databasen.
Data: kontodata (f.eks. e-postadresse), krypterte helseregistreringer (chiffertekst; unntak, se ovenfor), tekniske protokoller, IP-adresser (maks. 7 dager) samt den pseudonymiserte kontrolloggen for AI-chatten (uten samtaleinnhold). Ved bruk av AI-coachingen videresender disse serverne de overførte helseopplysningene og chattetekstene til AWS Bedrock uten å lagre dem.
Sted: Finland (EU). Ingen tredjelandsoverføring.

• Amazon Web Services EMEA SARL (region eu-central-1, Frankfurt, EU)
Formål: AI-støttet ernærings- og livsstilscoaching („Sofía", bare ved bruk av de valgfrie AI-funksjonene).
Data: utvalgte helse- og profilopplysninger (kategorier, sammenfattede verdier og enkelte måleverdier som hormonverdier) samt i chatten meldingene dine med den siste samtalehistorikken som fritekst, der et filter i dine egne meldinger erstatter visse gjenkjente e-postadresser, telefonnumre og IBAN-numre — uten navn, e-postadresse og brukerkjennung for kontoen din. Modeller: Claude (Anthropic).
Sted: EU (forespørsler via Frankfurt, behandling i AWS-regioner innenfor EU). Ingen overføring til USA.

• Scaleway SAS (Frankrike, EU)
Formål: utsending av transaksjonelle e-poster (f.eks. verifiserings- og sikkerhetskoder) og oppbevaring av krypterte databasesikkerhetskopier.
Data: e-postadresse og meldingsinnhold i den respektive system-e-posten; databasesikkerhetskopier som krypteres før overføringen.
Sted: Frankrike (EU). Ingen tredjelandsoverføring.

• Sentry (Functional Software, Inc.)
Formål: teknisk krasj- og feildiagnostikk (valgfritt, kan slås av i innstillingene).
Data: tekniske krasjrapporter; personrelatert innhold fjernes i stor grad før sending (PII-scrubbing).
Sted: utelukkende EU-region (Frankfurt), sikret gjennom EUs standardavtaleklausuler.


B) UNDERDATABEHANDLERE MED TREDJELANDSTILKNYTNING (USA, sikret gjennom EUs standardavtaleklausuler)

• OpenAI, L.L.C. (USA)
Formål: generering av oppskrift-/rettbilder.
Data: utelukkende det tekstlige søkeordet eller oppskriftsnavnet — ingen helsedata, ingen brukerkjennung.

• RevenueCat, Inc. (USA)
Formål: teknisk administrasjon av abonnementer (kjøpsavstemming, abonnementsstatus).
Data: pseudonym abonnementskjennung (SHA-256) og abonnementsstatus — intet klarnavn, ingen helsedata.


C) BETALINGSBEHANDLING (hver selvstendig behandlingsansvarlig)

• Apple (Apple Distribution International Ltd., Irland / Apple Inc.) — kjøp og avregning via App Store.
• Google (Google Ireland Ltd. / Google LLC) — kjøp og avregning via Google Play.
Betalingsbehandlingen skjer fullstendig via den respektive butikken; vi mottar ingen bank-, kort- eller faktureringsdata. I tillegg gjelder deres egne personvernbestemmelser.


D) TEKNISKE OPPSLAGSTJENESTER (forespørsel formidlet via serveren vår, uten personopplysninger)

• Open Food Facts (allmennyttig, Frankrike)
Formål: oppslag av produktnavnet til en skannet strekkode.
Data: utelukkende det skannede strekkodenummeret (EAN) — ingen persontilknytning.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU)
Formål: forslag til stedsinntasting (f.eks. bysøk).
Data: utelukkende det inntastede søkeordet — ingen posisjons- eller GPS-data, ingen persontilknytning.


Vi oppdaterer denne listen når tjenesteytere endres. Den til enhver tid gjeldende versjonen offentliggjøres på iseou.app/sub.