LIJST VAN VERWERKERS EN SUBVERWERKERS

Laatst bijgewerkt: september 2026

Dit overzicht vermeldt de dienstverleners die in onze opdracht persoonsgegevens verwerken (verwerkers) of door een verwerker worden ingeschakeld (subverwerkers). De publicatie geschiedt vrijwillig in het kader van de transparantie. Verwerkingsverantwoordelijke in de zin van de AVG is uitsluitend ICOSO CONSULTING S.L. („Luna FemTech"); details in onze privacyverklaring (www.luna-femtech.com/data).

Uitgangspunt: Uw bewaarde gezondheidsregistraties zijn reeds op uw apparaat versleuteld (AES-256-GCM) voordat ze worden opgeslagen of in een back-up worden opgenomen; uitgezonderd zijn enkele gegevens voor herinneringen en synchronisatie die in hoofdstuk 4 van onze privacyverklaring worden genoemd. Iets anders geldt voor de optionele AI-coaching: daarvoor worden bepaalde gezondheidsgegevens en chatteksten via onze bij Hetzner gehoste servers aan AWS Bedrock doorgegeven en daar in leesbare vorm verwerkt. Details staan hieronder en in onze privacyverklaring.


A) VERWERKERS (verwerking in onze opdracht, art. 28 AVG)

• Hetzner Online GmbH (Duitsland, EU)
Doel: hosting van de app-servers en de database.
Gegevens: accountgegevens (bijv. e-mailadres), versleutelde gezondheidsregistraties (cijfertekst; uitzonderingen: zie hierboven), technische logbestanden, IP-adressen (max. 7 dagen) alsook het gepseudonimiseerde controleprotocol van de AI-chat (zonder gespreksinhoud). Bij gebruik van de AI-coaching sturen deze servers de overgedragen gezondheidsgegevens en chatteksten door naar AWS Bedrock, zonder ze op te slaan.
Locatie: Finland (EU). Geen doorgifte naar een derde land.

• Amazon Web Services EMEA SARL (regio eu-central-1, Frankfurt, EU)
Doel: AI-ondersteunde voedings- en lifestyle-coaching („Sofía", alleen bij gebruik van de optionele AI-functies).
Gegevens: bepaalde gezondheids- en profielgegevens (categorieën, samengevatte waarden en afzonderlijke meetwaarden zoals hormoonwaarden) en in de chat uw berichten met het recente gespreksverloop als vrije tekst, waarin een filter in uw eigen berichten bepaalde herkende e-mailadressen, telefoonnummers en IBAN's vervangt — zonder naam, e-mailadres en gebruikers-ID van uw account. Modellen: Claude (Anthropic).
Locatie: EU (aanvragen via Frankfurt, verwerking in AWS-regio's binnen de EU). Geen overdracht naar de VS.

• Scaleway SAS (Frankrijk, EU)
Doel: verzending van transactionele e-mails (bijv. verificatie- en beveiligingscodes) en bewaring van versleutelde back-ups van de database.
Gegevens: e-mailadres, berichtinhoud van de betreffende systeem-e-mail; back-ups van de database, die vóór de overdracht worden versleuteld.
Locatie: Frankrijk (EU). Geen doorgifte naar een derde land.

• Sentry (Functional Software, Inc.)
Doel: technische crash- en foutdiagnose (optioneel, in de instellingen uit te schakelen).
Gegevens: technische crashrapporten; persoonsgebonden inhoud wordt vóór verzending grotendeels verwijderd (PII-scrubbing).
Locatie: uitsluitend EU-regio (Frankfurt), beveiligd door EU-standaardcontractbepalingen.


B) SUBVERWERKERS MET DERDELANDBETREKKING (VS, beveiligd door EU-standaardcontractbepalingen)

• OpenAI, L.L.C. (VS)
Doel: generatie van recept-/gerechtafbeeldingen.
Gegevens: uitsluitend de tekstuele zoekterm respectievelijk receptnaam — geen gezondheidsgegevens, geen gebruikers-ID.

• RevenueCat, Inc. (VS)
Doel: technisch beheer van abonnementen (aankoopafstemming, abonnementsstatus).
Gegevens: pseudonieme abonnements-identificatie (SHA-256) en abonnementsstatus — geen naam in klare tekst, geen gezondheidsgegevens.


C) BETALINGSVERWERKING (elk zelfstandig verwerkingsverantwoordelijke)

• Apple (Apple Distribution International Ltd., Ierland / Apple Inc.) — aankoop en facturering via de App Store.
• Google (Google Ireland Ltd. / Google LLC) — aankoop en facturering via Google Play.
De betalingsverwerking verloopt volledig via de betreffende store; wij ontvangen geen bank-, kaart- of factuurgegevens. Daarnaast gelden hun eigen gegevensbeschermingsbepalingen.


D) TECHNISCHE OPVRAAGDIENSTEN (aanvraag via onze server bemiddeld, zonder persoonsgegevens)

• Open Food Facts (non-profit, Frankrijk)
Doel: opzoeken van de productnaam bij een gescande barcode.
Gegevens: uitsluitend het gescande barcodenummer (EAN) — geen persoonsgegevens.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU)
Doel: suggesties voor plaatsinvoer (bijv. stad zoeken).
Gegevens: uitsluitend de ingevoerde zoekterm — geen locatie- respectievelijk GPS-gegevens, geen persoonsgegevens.


Wij actualiseren deze lijst wanneer dienstverleners wijzigen. De telkens geldende versie wordt gepubliceerd op www.luna-femtech.com/sub.