ZOZNAM SPROSTREDKOVATEĽOV A SUBDODÁVATEĽOV

Stav: september 2026

Tento prehľad uvádza poskytovateľov služieb, ktorí v našom mene spracúvajú osobné údaje (sprostredkovatelia) alebo sú zapojení sprostredkovateľom (subdodávatelia). Zverejnenie sa uskutočňuje dobrovoľne v záujme transparentnosti. Prevádzkovateľom v zmysle GDPR je výlučne ICOSO CONSULTING SL („Iséou"); podrobnosti v našich zásadách ochrany osobných údajov (iseou.app/data).

Zásada: Vaše uložené zdravotné záznamy sú už na vašom zariadení šifrované (AES-256-GCM) predtým, než sa uložia alebo zálohujú; výnimkou sú jednotlivé údaje pre pripomienky a synchronizáciu, ktoré uvádzajú naše zásady ochrany osobných údajov v časti 4. Od toho treba odlíšiť voliteľné AI koučovanie: preň sa vybrané zdravotné údaje a texty z chatu prenášajú cez naše servery prevádzkované u spoločnosti Hetzner do AWS Bedrock a tam sa spracúvajú v čitateľnej podobe. Podrobnosti sú uvedené nižšie a v našich zásadách ochrany osobných údajov.


A) SPROSTREDKOVATELIA (spracúvanie v našom mene, čl. 28 GDPR)

• Hetzner Online GmbH (Nemecko, EU)
Účel: hosting serverov aplikácie a databázy.
Údaje: údaje o konte (napr. e-mailová adresa), šifrované zdravotné záznamy (šifrovaný text; výnimky pozri vyššie), technické protokoly, IP adresy (max. 7 dní) a pseudonymizovaný kontrolný záznam k AI chatu (bez obsahu konverzácie). Pri používaní AI koučovania tieto servery preposielajú prenesené zdravotné údaje a texty z chatu do AWS Bedrock bez toho, aby ich ukladali.
Miesto: Fínsko (EU). Žiadny prenos do tretej krajiny.

• Amazon Web Services EMEA SARL (región eu-central-1, Frankfurt, EU)
Účel: AI podporované koučovanie v oblasti výživy a životného štýlu („Sofía", iba pri používaní voliteľných funkcií AI).
Údaje: vybrané zdravotné a profilové údaje (kategórie, súhrnné hodnoty a jednotlivé namerané hodnoty, ako sú hodnoty hormónov) a v chate vaše správy s nedávnym priebehom konverzácie ako voľný text, v ktorom filter vo vašich vlastných správach nahrádza určité rozpoznané e-mailové adresy, telefónne čísla a čísla IBAN — bez mena, e-mailovej adresy a používateľského identifikátora vášho konta. Modely: Claude (Anthropic).
Miesto: EU (požiadavky cez Frankfurt, spracúvanie v regiónoch AWS v rámci EÚ). Žiadny prenos do USA.

• Scaleway SAS (Francúzsko, EU)
Účel: odosielanie transakčných e-mailov (napr. verifikačných a bezpečnostných kódov) a uchovávanie šifrovaných záloh databázy.
Údaje: e-mailová adresa a obsah správy príslušného systémového e-mailu; zálohy databázy, ktoré sa pred prenosom šifrujú.
Miesto: Francúzsko (EU). Žiadny prenos do tretej krajiny.

• Sentry (Functional Software, Inc.)
Účel: technická diagnostika pádov a chýb (voliteľné, vypnuteľné v nastaveniach).
Údaje: technické hlásenia o páde; osobný obsah sa pred odoslaním z veľkej časti odstraňuje (PII scrubbing).
Miesto: výlučne región EU (Frankfurt), zabezpečené štandardnými zmluvnými doložkami EÚ.


B) SUBDODÁVATELIA S PRENOSOM DO TRETEJ KRAJINY (USA, zabezpečené štandardnými zmluvnými doložkami EÚ)

• OpenAI, L.L.C. (USA)
Účel: generovanie obrázkov receptov/jedál.
Údaje: výlučne textový vyhľadávaný výraz, resp. názov receptu — žiadne zdravotné údaje, žiadny používateľský identifikátor.

• RevenueCat, Inc. (USA)
Účel: technická správa predplatných (párovanie nákupov, stav predplatného).
Údaje: pseudonymný identifikátor predplatného (SHA-256) a stav predplatného — žiadne skutočné meno, žiadne zdravotné údaje.


C) SPRACOVANIE PLATIEB (vždy samostatní prevádzkovatelia)

• Apple (Apple Distribution International Ltd., Írsko / Apple Inc.) — nákup a fakturácia prostredníctvom App Store.
• Google (Google Ireland Ltd. / Google LLC) — nákup a fakturácia prostredníctvom Google Play.
Spracovanie platby prebieha v plnom rozsahu prostredníctvom príslušného obchodu; nedostávame žiadne bankové, kartové ani fakturačné údaje. Dodatočne platia ich vlastné ustanovenia o ochrane údajov.


D) TECHNICKÉ VYHĽADÁVACIE SLUŽBY (požiadavka sprostredkovaná cez náš server, bez osobných údajov)

• Open Food Facts (nezisková, Francúzsko)
Účel: vyhľadanie názvu produktu k naskenovanému čiarovému kódu.
Údaje: výlučne naskenované číslo čiarového kódu (EAN) — bez vzťahu k osobe.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU)
Účel: návrhy pri zadávaní miesta (napr. vyhľadávanie mesta).
Údaje: výlučne zadaný vyhľadávaný výraz — žiadne údaje o polohe, resp. GPS, bez vzťahu k osobe.


Tento zoznam aktualizujeme, keď sa poskytovatelia služieb zmenia. Vždy platná verzia je zverejnená na iseou.app/sub.