LISTA PERSOANELOR ÎMPUTERNICITE DE OPERATOR ȘI A SUBÎMPUTERNICIȚILOR

Ultima actualizare: septembrie 2026

Această prezentare enumeră prestatorii de servicii care prelucrează date cu caracter personal în numele nostru (persoane împuternicite de operator) sau care sunt implicați de către o persoană împuternicită de operator (subîmputerniciți). Publicarea se face în mod voluntar, în interesul transparenței. Operatorul în sensul RGPD este exclusiv ICOSO CONSULTING SL („Iséou"); detalii în Politica noastră de confidențialitate (iseou.app/data).

Principiu de bază: Înregistrările tale privind sănătatea păstrate sunt deja criptate pe dispozitivul tău (AES-256-GCM) înainte de a fi stocate sau incluse într-o copie de rezervă; fac excepție câteva date pentru memento-uri și sincronizare, enumerate în secțiunea 4 a Politicii noastre de confidențialitate. Altfel stau lucrurile în cazul coaching-ului opțional cu inteligență artificială: pentru acesta, anumite date privind sănătatea și texte din chat sunt transmise prin serverele noastre operate la Hetzner către AWS Bedrock și sunt prelucrate acolo în formă lizibilă. Detalii mai jos și în Politica noastră de confidențialitate.


A) PERSOANE ÎMPUTERNICITE DE OPERATOR (prelucrare în numele nostru, art. 28 RGPD)

• Hetzner Online GmbH (Germania, UE)
Scop: găzduirea serverelor aplicației și a bazei de date.
Date: datele contului (de ex. adresa de e-mail), înregistrări criptate privind sănătatea (text cifrat; pentru excepții, a se vedea mai sus), jurnale tehnice, adrese IP (max. 7 zile), precum și registrul de control pseudonimizat al chatului cu inteligență artificială (fără conținutul conversației). Atunci când se utilizează coaching-ul cu inteligență artificială, aceste servere redirecționează către AWS Bedrock datele privind sănătatea și textele din chat transmise, fără a le stoca.
Loc: Finlanda (UE). Fără transfer către o țară terță.

• Amazon Web Services EMEA SARL (regiunea eu-central-1, Frankfurt, UE)
Scop: coaching nutrițional și de stil de viață asistat de inteligență artificială („Sofía", numai la utilizarea funcțiilor opționale de inteligență artificială).
Date: anumite date privind sănătatea și date de profil (categorii, valori rezumate și valori măsurate individuale, precum valorile hormonale) și, în chat, mesajele tale împreună cu contextul recent al conversației ca text liber, în care un filtru înlocuiește, în propriile tale mesaje, anumite adrese de e-mail, numere de telefon și coduri IBAN detectate — fără numele, adresa de e-mail sau identificatorul de utilizator ale contului tău. Modele: Claude (Anthropic).
Loc: UE (solicitări prin Frankfurt, prelucrare în regiuni AWS din UE). Nicio transmitere către SUA.

• Scaleway SAS (Franța, UE)
Scop: trimiterea de e-mailuri tranzacționale (de ex. coduri de verificare și de securitate) și păstrarea copiilor de rezervă criptate ale bazei de date.
Date: adresa de e-mail, conținutul mesajului e-mailului de sistem respectiv; copiile de rezervă ale bazei de date, care sunt criptate înainte de transfer.
Loc: Franța (UE). Fără transfer către o țară terță.

• Sentry (Functional Software, Inc.)
Scop: diagnosticarea tehnică a erorilor și a blocărilor (opțional, poate fi dezactivată din setări).
Date: rapoarte tehnice de eroare; conținutul cu caracter personal este în mare parte eliminat înainte de trimitere (PII-Scrubbing).
Loc: exclusiv regiunea UE (Frankfurt), garantată prin clauze contractuale standard ale UE.


B) SUBÎMPUTERNICIȚI CU LEGĂTURĂ CĂTRE O ȚARĂ TERȚĂ (SUA, garantată prin clauze contractuale standard ale UE)

• OpenAI, L.L.C. (SUA)
Scop: generarea de imagini pentru rețete/preparate.
Date: exclusiv termenul de căutare textual, respectiv denumirea rețetei — fără date privind sănătatea, fără identificator de utilizator.

• RevenueCat, Inc. (SUA)
Scop: gestionarea tehnică a abonamentelor (reconcilierea achizițiilor, starea abonamentului).
Date: identificator de abonament pseudonim (SHA-256) și starea abonamentului — fără nume clar, fără date privind sănătatea.


C) PROCESAREA PLĂȚILOR (fiecare, operatori independenți)

• Apple (Apple Distribution International Ltd., Irlanda / Apple Inc.) — achiziție și facturare prin App Store.
• Google (Google Ireland Ltd. / Google LLC) — achiziție și facturare prin Google Play.
Procesarea plăților se realizează integral prin magazinul respectiv; nu primim date bancare, de card sau de facturare. Se aplică suplimentar propriile lor prevederi privind protecția datelor.


D) SERVICII TEHNICE DE INTEROGARE (solicitare intermediată prin serverul nostru, fără date cu caracter personal)

• Open Food Facts (organizație non-profit, Franța)
Scop: căutarea denumirii unui produs pentru un cod de bare scanat.
Date: exclusiv numărul codului de bare scanat (EAN) — fără legătură cu o persoană.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, UE)
Scop: sugestii pentru introducerea unui loc (de ex. căutarea unui oraș).
Date: exclusiv termenul de căutare introdus — fără date de localizare, respectiv GPS, fără legătură cu o persoană.


Actualizăm această listă atunci când se modifică prestatorii de servicii. Versiunea în vigoare la un moment dat este publicată la iseou.app/sub.