SEZNAM OBDELOVALCEV IN PODOBDELOVALCEV

Zadnja posodobitev: september 2026

Ta pregled navaja ponudnike storitev, ki v našem imenu obdelujejo osebne podatke (obdelovalci) ali jih vključi obdelovalec (podobdelovalci). Objava poteka prostovoljno v smislu transparentnosti. Upravljavec v smislu GDPR je izključno ICOSO CONSULTING SL („Iséou"); podrobnosti so v naši politiki zasebnosti (iseou.app/data).

Načelo: Vaši shranjeni zdravstveni vnosi so že na vaši napravi šifrirani (AES-256-GCM), preden se shranijo ali varnostno kopirajo; izjema so posamezni podatki za opomnike in sinhronizacijo, ki jih navaja razdelek 4 politike zasebnosti. Od tega je treba ločiti izbirni coaching s pomočjo umetne inteligence: zanj se izbrani zdravstveni podatki in besedila iz klepeta prek naših strežnikov, ki delujejo pri ponudniku Hetzner, posredujejo storitvi AWS Bedrock in se tam obdelujejo v berljivi obliki. Podrobnosti so navedene spodaj in v politiki zasebnosti.


A) OBDELOVALCI (obdelava v našem imenu, člen 28 GDPR)

• Hetzner Online GmbH (Nemčija, EU)
Namen: gostovanje aplikacijskih strežnikov in podatkovne baze.
Podatki: podatki o računu (npr. e-poštni naslov), šifrirani zdravstveni vnosi (šifrirano besedilo; za izjeme glejte zgoraj), tehnični protokoli, naslovi IP (največ 7 dni) ter psevdonimizirani kontrolni zapis za klepet z umetno inteligenco (brez vsebine pogovora). Pri uporabi coachinga s pomočjo umetne inteligence ti strežniki prenesene zdravstvene podatke in besedila iz klepeta posredujejo storitvi AWS Bedrock, ne da bi jih shranjevali.
Kraj: Finska (EU). Brez prenosa v tretje države.

• Amazon Web Services EMEA SARL (regija eu-central-1, Frankfurt, EU)
Namen: coaching prehrane in življenjskega sloga s pomočjo umetne inteligence („Sofía", samo pri uporabi izbirnih funkcij umetne inteligence).
Podatki: izbrani zdravstveni in profilni podatki (kategorije, povzete vrednosti in posamezne izmerjene vrednosti, kot so hormonske vrednosti) ter v klepetu vaša sporočila z nedavnim potekom pogovora kot prosto besedilo, v katerem filter v vaših lastnih sporočilih nadomesti določene prepoznane e-poštne naslove, telefonske številke in IBAN — brez imena, e-poštnega naslova in uporabniškega identifikatorja vašega računa. Modeli: Claude (Anthropic).
Kraj: EU (zahteve prek Frankfurta, obdelava v regijah AWS znotraj EU). Brez prenosa v ZDA.

• Scaleway SAS (Francija, EU)
Namen: pošiljanje transakcijskih e-poštnih sporočil (npr. verifikacijskih in varnostnih kod) in hramba šifriranih varnostnih kopij podatkovne baze.
Podatki: e-poštni naslov in vsebina sporočila posamezne sistemske e-pošte; varnostne kopije podatkovne baze, ki se pred prenosom šifrirajo.
Kraj: Francija (EU). Brez prenosa v tretje države.

• Sentry (Functional Software, Inc.)
Namen: tehnična diagnostika sesutij in napak (izbirno, izklopljivo v nastavitvah).
Podatki: tehnična poročila o sesutju; osebne vsebine se pred pošiljanjem v veliki meri odstranijo (PII-scrubbing).
Kraj: izključno regija EU (Frankfurt), zavarovano s standardnimi pogodbenimi klavzulami EU.


B) PODOBDELOVALCI S POVEZAVO S TRETJO DRŽAVO (ZDA, zavarovano s standardnimi pogodbenimi klavzulami EU)

• OpenAI, L.L.C. (ZDA)
Namen: generiranje slik receptov/jedi.
Podatki: izključno besedilni iskalni izraz oz. ime recepta — brez zdravstvenih podatkov, brez uporabniškega identifikatorja.

• RevenueCat, Inc. (ZDA)
Namen: tehnično upravljanje naročnin (usklajevanje nakupov, status naročnine).
Podatki: psevdonimni identifikator naročnine (SHA-256) in status naročnine — brez čistega imena, brez zdravstvenih podatkov.


C) OBDELAVA PLAČIL (vsak samostojen upravljavec)

• Apple (Apple Distribution International Ltd., Irska / Apple Inc.) — nakup in obračun prek App Store.
• Google (Google Ireland Ltd. / Google LLC) — nakup in obračun prek Google Play.
Obdelava plačil poteka v celoti prek posamezne trgovine; ne prejemamo bančnih podatkov, podatkov o karticah ali obračunskih podatkov. Dodatno veljajo njihove lastne določbe o varstvu podatkov.


D) TEHNIČNE STORITVE PRIKLICA (zahteva posredovana prek našega strežnika, brez osebnih podatkov)

• Open Food Facts (neprofitno, Francija)
Namen: iskanje imena izdelka za skenirano črtno kodo.
Podatki: izključno skenirana številka črtne kode (EAN) — brez osebne povezave.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU)
Namen: predlogi za vnos kraja (npr. iskanje mesta).
Podatki: izključno vneseni iskalni izraz — brez podatkov o lokaciji oz. GPS, brez osebne povezave.


To listo posodobimo, kadar se ponudniki storitev spremenijo. Vsakokrat veljavna različica se objavi na iseou.app/sub.