FÖRTECKNING ÖVER PERSONUPPGIFTSBITRÄDEN OCH UNDERBITRÄDEN

Senast uppdaterad: september 2026

Denna översikt förtecknar de tjänsteleverantörer som behandlar personuppgifter på vårt uppdrag (personuppgiftsbiträden) eller anlitas av ett personuppgiftsbiträde (underbiträden). Offentliggörandet sker frivilligt i transparensens intresse. Personuppgiftsansvarig i den mening som avses i GDPR är uteslutande ICOSO CONSULTING SL („Iséou"); detaljer i vår integritetspolicy (iseou.app/data).

Grundprincip: Dina lagrade hälsoregistreringar är redan krypterade på din enhet (AES-256-GCM) innan de lagras eller säkerhetskopieras; undantag gäller för enstaka uppgifter för påminnelser och synkronisering som vår integritetspolicy anger i avsnitt 4. Den valfria AI-coachningen ska skiljas från detta: för den överförs utvalda hälsouppgifter och chattexter via våra servrar som drivs hos Hetzner till AWS Bedrock och behandlas där i läsbar form. Detaljer finns nedan och i vår integritetspolicy.


A) PERSONUPPGIFTSBITRÄDEN (behandling på vårt uppdrag, art. 28 GDPR)

• Hetzner Online GmbH (Tyskland, EU)
Ändamål: Hosting av app-servrarna och databasen.
Uppgifter: kontouppgifter (t.ex. e-postadress), krypterade hälsoregistreringar (chiffertext; undantag, se ovan), tekniska protokoll, IP-adresser (max. 7 dagar) samt den pseudonymiserade granskningsloggen för AI-chatten (utan samtalsinnehåll). Vid användning av AI-coachningen vidarebefordrar dessa servrar de överförda hälsouppgifterna och chattexterna till AWS Bedrock utan att lagra dem.
Plats: Finland (EU). Ingen tredjelandsöverföring.

• Amazon Web Services EMEA SARL (region eu-central-1, Frankfurt, EU)
Ändamål: AI-stödd kost- och livsstilscoachning (”Sofía”, endast vid användning av de valfria AI-funktionerna).
Uppgifter: utvalda hälso- och profiluppgifter (kategorier, sammanfattade värden och enskilda mätvärden såsom hormonvärden) samt i chatten dina meddelanden med den senaste samtalshistoriken som fritext, där ett filter i dina egna meddelanden ersätter vissa identifierade e-postadresser, telefonnummer och IBAN-nummer — utan namn, e-postadress och användaridentifierare för ditt konto. Modeller: Claude (Anthropic).
Plats: EU (förfrågningar via Frankfurt, behandling i AWS-regioner inom EU). Ingen överföring till USA.

• Scaleway SAS (Frankrike, EU)
Ändamål: Utskick av transaktionella e-postmeddelanden (t.ex. verifierings- och säkerhetskoder) och förvaring av krypterade databassäkerhetskopior.
Uppgifter: e-postadress och meddelandeinnehåll i respektive system-e-post; databassäkerhetskopior som krypteras före överföringen.
Plats: Frankrike (EU). Ingen tredjelandsöverföring.

• Sentry (Functional Software, Inc.)
Ändamål: teknisk krasch- och feldiagnostik (valfri, kan stängas av i inställningarna).
Uppgifter: tekniska kraschrapporter; personrelaterat innehåll tas till stor del bort före överföringen (PII-scrubbing).
Plats: uteslutande EU-region (Frankfurt), säkrad genom EU:s standardavtalsklausuler.


B) UNDERBITRÄDEN MED TREDJELANDSANKNYTNING (USA, säkrade genom EU:s standardavtalsklausuler)

• OpenAI, L.L.C. (USA)
Ändamål: Generering av recept-/rättbilder.
Uppgifter: uteslutande den textliga söktermen respektive receptnamnet — inga hälsodata, ingen användaridentifierare.

• RevenueCat, Inc. (USA)
Ändamål: teknisk hantering av prenumerationer (köpavstämning, prenumerationsstatus).
Uppgifter: pseudonym prenumerationsidentifierare (SHA-256) och prenumerationsstatus — inget klarnamn, inga hälsodata.


C) BETALNINGSHANTERING (var för sig självständigt personuppgiftsansvariga)

• Apple (Apple Distribution International Ltd., Irland / Apple Inc.) — köp och debitering via App Store.
• Google (Google Ireland Ltd. / Google LLC) — köp och debitering via Google Play.
Betalningshanteringen sker fullständigt via respektive butik; vi erhåller inga bank-, kort- eller faktureringsuppgifter. Dessutom gäller deras egna dataskyddsbestämmelser.


D) TEKNISKA UPPSLAGSTJÄNSTER (förfrågan förmedlad via vår server, utan personuppgifter)

• Open Food Facts (allmännyttig, Frankrike)
Ändamål: Uppslagning av produktnamnet till en skannad streckkod.
Uppgifter: uteslutande det skannade streckkodsnumret (EAN) — ingen personanknytning.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU)
Ändamål: Förslag vid platsinmatning (t.ex. stadssökning).
Uppgifter: uteslutande den inmatade söktermen — inga plats- respektive GPS-data, ingen personanknytning.


Vi uppdaterar denna förteckning när tjänsteleverantörer ändras. Den vid var tid gällande versionen offentliggörs på iseou.app/sub.