Sub-processors
Last updated: October 2026
Resimply uses the third-party data processors listed below to deliver the Service. We select processors that provide sufficient guarantees under GDPR Art. 28 and maintain Data Processing Agreements (DPAs) with each processor.
This list is kept in sync with our Privacy Policy (§6). We notify users of material changes to this list via an in-app notice.
App Sub-processors
These processors handle data from users of the Resimply iOS app.
| Processor |
Role |
Data processed |
Region |
Transfer mechanism |
Supabase, Inc.
supabase.com |
Backend infrastructure: anonymous authentication, database (recipes, subscription state, consent records), Edge Functions (extraction pipeline), Realtime subscriptions |
Anonymous UUID, recipes, subscription tier and renewal date, consent records, GDPR request log, support messages, extraction task records (URL hash only) |
EU (database and functions hosted in EU region) |
EU-based processing; no third-country transfer. GDPR Art. 28 DPA in place. |
Apple Inc.
apple.com |
App Store distribution, in-app purchase processing, StoreKit subscription management |
App purchase receipt, Apple ID (processed by Apple directly, not Resimply); Resimply only receives a RevenueCat entitlement confirmation |
Global (Apple infrastructure) |
Governed by Apple’s standard App Store agreements and Apple’s Privacy Policy. Apple processes IAP independently; Resimply does not receive raw payment data. |
RevenueCat, Inc.
revenuecat.com |
Subscription entitlement management and verification; webhook processing for subscription events |
RevenueCat App User ID (= anonymous Resimply UUID), product ID, subscription status, expiration date, transaction events (no raw payment card data) |
US |
Standard Contractual Clauses (SCCs, EU Commission decision 2021/914). RevenueCat Privacy Policy. |
OpenRouter, Inc.
openrouter.ai |
AI API routing for recipe extraction: routes requests to the underlying language model (minimax-m3) and returns structured recipe output |
Video bytes (base64-encoded MP4 or images) and video caption text, passed in-memory. No user identity or UUID is sent to OpenRouter. Requests carry app identifier headers only (HTTP-Referer: resimply.app). |
US |
Standard Contractual Clauses (SCCs). OpenRouter Privacy Policy. |
Apify Technologies s.r.o.
apify.com |
Video content retrieval: fetches public video files and captions from the source platform on behalf of the extraction pipeline |
Video URL submitted by the user (plaintext, passed to Apify to retrieve the video). Apify returns video bytes and caption text to our backend; no user identity or UUID is sent to Apify. |
EU / US (company headquartered in Czech Republic; infrastructure may include US regions) |
EU-based company; where processing occurs on US infrastructure, Standard Contractual Clauses apply. Apify Privacy Policy. |
PostHog, Inc.
posthog.com |
Product analytics (in-app only; with explicit user consent, in the US on by default with opt-out): event tracking to understand usage and improve the app |
Anonymous UUID (as PostHog distinct ID), interaction events (e.g. extraction started, recipe viewed, paywall shown), app version, platform, locale. No name, email, device IDFA, or session recording. |
EU (EU SaaS region, eu.i.posthog.com) |
EU-based processing. PostHog Privacy Policy. GDPR Art. 28 DPA available from PostHog. |
Sentry
sentry.io |
Crash and handled-exception diagnostics (consent-gated; in the US on by default with opt-out) |
App, build, and iOS versions; feature names; sanitized error domains; numeric codes; crash stack traces. No user ID, recipe content, URLs, request bodies, tokens, or session replay. |
Configured region (selected for the Sentry project) |
Configured by the operator. Sentry Privacy Policy. GDPR Art. 28 DPA required before production use. |
Website Sub-processors
The resimply.app website loads no third-party analytics, advertising, or tracking scripts and sets no cookies. Its own JavaScript uses localStorage for the selected language and session-only sessionStorage for UTM campaign attribution; these values are not sent to a website analytics provider. UTM parameters may be included in the App Store destination URL when you choose to download the app. Web fonts and other assets are self-hosted.
Changes to this list
We will update this page when we add, replace, or remove sub-processors. Material changes will be communicated via in-app notice at least 30 days before taking effect. To subscribe to changes, email contact@resimply.app with the subject “Sub-processor notifications”.
Questions
For questions about our sub-processors or data processing practices, contact us at contact@resimply.app.
Unterauftragsverarbeiter
Zuletzt aktualisiert: Oktober 2026
Resimply nutzt die nachstehend aufgeführten Drittanbieter als Auftragsverarbeiter zur Bereitstellung des Dienstes. Wir wählen Auftragsverarbeiter aus, die hinreichende Garantien gemäß Art. 28 DSGVO bieten, und unterhalten mit jedem Auftragsverarbeiter einen Auftragsverarbeitungsvertrag (AVV).
Diese Liste wird mit unserer Datenschutzerklärung (§6) synchron gehalten. Über wesentliche Änderungen dieser Liste informieren wir die Nutzer per In-App-Hinweis.
App-Unterauftragsverarbeiter
Diese Auftragsverarbeiter verarbeiten Daten von Nutzern der Resimply-iOS-App.
| Auftragsverarbeiter |
Rolle |
Verarbeitete Daten |
Region |
Übermittlungsmechanismus |
Supabase, Inc.
supabase.com |
Backend-Infrastruktur: anonyme Authentifizierung, Datenbank (Rezepte, Abonnementstatus, Einwilligungsnachweise), Edge Functions (Extraktions-Pipeline), Realtime-Subscriptions |
Anonyme UUID, Rezepte, Abonnementstufe und Verlängerungsdatum, Einwilligungsnachweise, DSGVO-Anfrageprotokoll, Support-Nachrichten, Extraktionsaufgaben-Datensätze (nur URL-Hash) |
EU (Datenbank und Funktionen in der EU-Region gehostet) |
Verarbeitung innerhalb der EU; keine Drittlandübermittlung. AVV gemäß Art. 28 DSGVO vorhanden. |
Apple Inc.
apple.com |
App-Store-Vertrieb, Abwicklung von In-App-Käufen, StoreKit-Abonnementverwaltung |
App-Kaufbeleg, Apple-ID (direkt von Apple verarbeitet, nicht von Resimply); Resimply erhält lediglich eine RevenueCat-Berechtigungsbestätigung |
Global (Apple-Infrastruktur) |
Geregelt durch Apples Standard-App-Store-Vereinbarungen und Apples Datenschutzrichtlinie. Apple verarbeitet In-App-Käufe eigenständig; Resimply erhält keine Roh-Zahlungsdaten. |
RevenueCat, Inc.
revenuecat.com |
Verwaltung und Überprüfung von Abonnementberechtigungen; Webhook-Verarbeitung für Abonnementereignisse |
RevenueCat App User ID (= anonyme Resimply-UUID), Produkt-ID, Abonnementstatus, Ablaufdatum, Transaktionsereignisse (keine Roh-Zahlungskartendaten) |
US |
Standardvertragsklauseln (SCCs, Beschluss der EU-Kommission 2021/914). RevenueCat Datenschutzrichtlinie. |
OpenRouter, Inc.
openrouter.ai |
KI-API-Routing für die Rezeptextraktion: leitet Anfragen an das zugrunde liegende Sprachmodell (minimax-m3) weiter und liefert strukturierte Rezeptausgaben zurück |
Video-Bytes (base64-codiertes MP4 oder Bilder) und Video-Untertiteltext, im Arbeitsspeicher übergeben. Es werden keine Nutzeridentität und keine UUID an OpenRouter gesendet. Anfragen tragen ausschließlich App-Kennungs-Header (HTTP-Referer: resimply.app). |
US |
Standardvertragsklauseln (SCCs). OpenRouter Datenschutzrichtlinie. |
Apify Technologies s.r.o.
apify.com |
Abruf von Videoinhalten: ruft öffentliche Videodateien und Untertitel von der Quellplattform im Auftrag der Extraktions-Pipeline ab |
Vom Nutzer übermittelte Video-URL (Klartext, an Apify zum Abruf des Videos übergeben). Apify liefert Video-Bytes und Untertiteltext an unser Backend zurück; es werden keine Nutzeridentität und keine UUID an Apify gesendet. |
EU / US (Unternehmenssitz in der Tschechischen Republik; Infrastruktur kann US-Regionen umfassen) |
Unternehmen mit Sitz in der EU; soweit die Verarbeitung auf US-Infrastruktur erfolgt, gelten Standardvertragsklauseln. Apify Datenschutzrichtlinie. |
PostHog, Inc.
posthog.com |
Produktanalyse (ausschließlich in der App; mit ausdrücklicher Einwilligung des Nutzers, in den USA standardmäßig aktiv mit Opt-out): Ereignis-Tracking zum Verständnis der Nutzung und zur Verbesserung der App |
Anonyme UUID (als PostHog-Distinct-ID), Interaktionsereignisse (z. B. Extraktion gestartet, Rezept angesehen, Paywall angezeigt), App-Version, Plattform, Sprache. Kein Name, keine E-Mail-Adresse, keine Geräte-IDFA und keine Sitzungsaufzeichnung. |
EU (EU-SaaS-Region, eu.i.posthog.com) |
Verarbeitung innerhalb der EU. PostHog Datenschutzrichtlinie. AVV gemäß Art. 28 DSGVO bei PostHog verfügbar. |
Sentry
sentry.io |
Diagnose von Abstürzen und behandelten Fehlern (einwilligungsbasiert; in den USA standardmäßig aktiv mit Opt-out) |
App-, Build- und iOS-Versionen, Feature-Namen, bereinigte Fehlerdomänen, numerische Codes und Absturz-Stacktraces. Keine Nutzer-ID, Rezeptinhalte, URLs, Request-Bodies, Tokens oder Sitzungsaufzeichnungen. |
Konfigurierte Region (vom Betreiber für das Sentry-Projekt ausgewählt) |
Vom Betreiber konfiguriert. Datenschutzrichtlinie von Sentry. Vor der Nutzung in Produktion ist ein AVV gemäß Art. 28 DSGVO erforderlich. |
Website-Unterauftragsverarbeiter
Die Website resimply.app lädt keine Analyse-, Werbe- oder Tracking-Skripte von Drittanbietern und setzt keine Cookies. Ihr eigenes JavaScript verwendet localStorage für die gewählte Sprache und sitzungsbegrenztes sessionStorage für UTM-Kampagnenzuordnung; diese Werte werden nicht an einen Website-Analyseanbieter gesendet. UTM-Parameter können beim Download in der App-Store-Ziel-URL enthalten sein. Web-Schriften und andere Ressourcen werden selbst gehostet.
Änderungen dieser Liste
Wir aktualisieren diese Seite, wenn wir Unterauftragsverarbeiter hinzufügen, ersetzen oder entfernen. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten per In-App-Hinweis mitgeteilt. Um Änderungen zu abonnieren, senden Sie eine E-Mail an contact@resimply.app mit dem Betreff “Sub-processor notifications”.
Fragen
Bei Fragen zu unseren Unterauftragsverarbeitern oder unseren Datenverarbeitungspraktiken kontaktieren Sie uns unter contact@resimply.app.
Sous-traitants
Dernière mise à jour : octobre 2026
Resimply fait appel aux sous-traitants tiers énumérés ci-dessous pour fournir le Service. Nous sélectionnons des sous-traitants qui présentent des garanties suffisantes au titre de l’art. 28 du RGPD et concluons un accord de traitement des données (DPA) avec chacun d’eux.
Cette liste est tenue à jour en cohérence avec notre Politique de confidentialité (§6). Nous informons les utilisateurs de toute modification substantielle de cette liste au moyen d’une notification dans l’application.
Sous-traitants de l’application
Ces sous-traitants traitent les données des utilisateurs de l’application iOS Resimply.
| Sous-traitant |
Rôle |
Données traitées |
Région |
Mécanisme de transfert |
Supabase, Inc.
supabase.com |
Infrastructure backend : authentification anonyme, base de données (recettes, état de l’abonnement, registres de consentement), Edge Functions (chaîne d’extraction), abonnements Realtime |
UUID anonyme, recettes, niveau d’abonnement et date de renouvellement, registres de consentement, journal des demandes RGPD, messages d’assistance, enregistrements des tâches d’extraction (hachage de l’URL uniquement) |
EU (base de données et fonctions hébergées dans la région UE) |
Traitement au sein de l’UE ; aucun transfert vers un pays tiers. DPA au titre de l’art. 28 du RGPD en place. |
Apple Inc.
apple.com |
Distribution sur l’App Store, traitement des achats intégrés, gestion des abonnements StoreKit |
Reçu d’achat de l’application, identifiant Apple (traité directement par Apple, et non par Resimply) ; Resimply ne reçoit qu’une confirmation de droit d’accès RevenueCat |
Mondial (infrastructure Apple) |
Régi par les accords standard de l’App Store d’Apple et par la Politique de confidentialité d’Apple. Apple traite les achats intégrés de manière indépendante ; Resimply ne reçoit aucune donnée de paiement brute. |
RevenueCat, Inc.
revenuecat.com |
Gestion et vérification des droits d’abonnement ; traitement des webhooks pour les événements d’abonnement |
RevenueCat App User ID (= UUID anonyme Resimply), identifiant de produit, statut de l’abonnement, date d’expiration, événements de transaction (aucune donnée brute de carte de paiement) |
US |
Clauses contractuelles types (SCCs, décision 2021/914 de la Commission européenne). RevenueCat Politique de confidentialité. |
OpenRouter, Inc.
openrouter.ai |
Routage d’API d’IA pour l’extraction de recettes : achemine les requêtes vers le modèle de langage sous-jacent (minimax-m3) et renvoie une sortie de recette structurée |
Octets de la vidéo (MP4 ou images encodés en base64) et texte de la légende de la vidéo, transmis en mémoire. Aucune identité d’utilisateur ni aucun UUID n’est envoyé à OpenRouter. Les requêtes ne comportent que des en-têtes d’identification de l’application (HTTP-Referer: resimply.app). |
US |
Clauses contractuelles types (SCCs). OpenRouter Politique de confidentialité. |
Apify Technologies s.r.o.
apify.com |
Récupération de contenu vidéo : récupère les fichiers vidéo publics et les légendes depuis la plateforme source pour le compte de la chaîne d’extraction |
URL de la vidéo soumise par l’utilisateur (en clair, transmise à Apify pour récupérer la vidéo). Apify renvoie les octets de la vidéo et le texte de la légende à notre backend ; aucune identité d’utilisateur ni aucun UUID n’est envoyé à Apify. |
EU / US (société dont le siège est en République tchèque ; l’infrastructure peut inclure des régions américaines) |
Société établie dans l’UE ; lorsque le traitement a lieu sur une infrastructure américaine, les clauses contractuelles types s’appliquent. Apify Politique de confidentialité. |
PostHog, Inc.
posthog.com |
Analyse produit (uniquement dans l’application ; avec le consentement explicite de l’utilisateur, activée par défaut aux États-Unis avec opt-out) : suivi des événements pour comprendre l’utilisation et améliorer l’application |
UUID anonyme (en tant que PostHog distinct ID), événements d’interaction (par ex. extraction démarrée, recette consultée, paywall affiché), version de l’application, plateforme, langue. Aucun nom, aucune adresse e-mail, aucun IDFA d’appareil, ni aucun enregistrement de session. |
EU (région SaaS UE, eu.i.posthog.com) |
Traitement au sein de l’UE. PostHog Politique de confidentialité. DPA au titre de l’art. 28 du RGPD disponible auprès de PostHog. |
Sentry
sentry.io |
Diagnostic des plantages et exceptions gérées, avec consentement (activé par défaut aux États-Unis avec opt-out) |
Versions de l’app/build/iOS, noms de fonctionnalités, domaines d’erreur nettoyés, codes numériques et piles d’appels de plantage. Aucun identifiant utilisateur, contenu de recette, URL, corps de requête, jeton ni enregistrement de session. |
Région configurée (choisie pour le projet Sentry) |
Configuré par l’opérateur. Politique de confidentialité de Sentry. Un DPA au titre de l’art. 28 du RGPD est requis avant l’usage en production. |
Sous-traitants du site web
Le site web resimply.app ne charge aucun script tiers d’analyse, de publicité ou de suivi et ne dépose aucun cookie. Son JavaScript utilise localStorage pour la langue choisie et sessionStorage limité à la session pour l’attribution UTM ; ces valeurs ne sont pas envoyées à un outil d’analyse du site. Les paramètres UTM peuvent figurer dans l’URL App Store lorsque vous choisissez de télécharger l’app. Les polices et autres ressources sont auto-hébergées.
Modifications de cette liste
Nous mettrons à jour cette page lorsque nous ajouterons, remplacerons ou supprimerons des sous-traitants. Les modifications substantielles seront communiquées par notification dans l’application au moins 30 jours avant leur entrée en vigueur. Pour vous abonner aux modifications, écrivez à contact@resimply.app avec pour objet « Sub-processor notifications ».
Questions
Pour toute question concernant nos sous-traitants ou nos pratiques de traitement des données, contactez-nous à l’adresse contact@resimply.app.
Subencargados del tratamiento
Última actualización: octubre de 2026
Resimply utiliza los encargados del tratamiento de datos de terceros que se enumeran a continuación para prestar el Servicio. Seleccionamos encargados que ofrecen garantías suficientes conforme al art. 28 del RGPD y mantenemos un Acuerdo de Tratamiento de Datos (DPA) con cada uno de ellos.
Esta lista se mantiene sincronizada con nuestra Política de Privacidad (§6). Notificamos a los usuarios los cambios sustanciales de esta lista mediante un aviso dentro de la aplicación.
Subencargados de la aplicación
Estos encargados tratan los datos de los usuarios de la aplicación iOS de Resimply.
| Encargado del tratamiento |
Función |
Datos tratados |
Región |
Mecanismo de transferencia |
Supabase, Inc.
supabase.com |
Infraestructura de backend: autenticación anónima, base de datos (recetas, estado de la suscripción, registros de consentimiento), Edge Functions (canal de extracción), suscripciones Realtime |
UUID anónimo, recetas, nivel de suscripción y fecha de renovación, registros de consentimiento, registro de solicitudes RGPD, mensajes de soporte, registros de tareas de extracción (solo hash de la URL) |
EU (base de datos y funciones alojadas en la región de la UE) |
Tratamiento dentro de la UE; sin transferencia a terceros países. DPA conforme al art. 28 del RGPD vigente. |
Apple Inc.
apple.com |
Distribución en la App Store, procesamiento de compras dentro de la aplicación, gestión de suscripciones de StoreKit |
Recibo de compra de la aplicación, ID de Apple (tratado directamente por Apple, no por Resimply); Resimply solo recibe una confirmación de derecho de RevenueCat |
Global (infraestructura de Apple) |
Regido por los acuerdos estándar de la App Store de Apple y por la Política de Privacidad de Apple. Apple procesa las compras dentro de la aplicación de forma independiente; Resimply no recibe datos de pago en bruto. |
RevenueCat, Inc.
revenuecat.com |
Gestión y verificación de los derechos de suscripción; procesamiento de webhooks para eventos de suscripción |
RevenueCat App User ID (= UUID anónimo de Resimply), ID de producto, estado de la suscripción, fecha de vencimiento, eventos de transacción (sin datos brutos de tarjetas de pago) |
US |
Cláusulas Contractuales Tipo (SCCs, Decisión 2021/914 de la Comisión Europea). RevenueCat Política de Privacidad. |
OpenRouter, Inc.
openrouter.ai |
Enrutamiento de API de IA para la extracción de recetas: dirige las solicitudes al modelo de lenguaje subyacente (minimax-m3) y devuelve una salida de receta estructurada |
Bytes de vídeo (MP4 o imágenes codificados en base64) y texto del subtítulo del vídeo, transmitidos en memoria. No se envía a OpenRouter ninguna identidad de usuario ni UUID. Las solicitudes solo incluyen encabezados de identificación de la aplicación (HTTP-Referer: resimply.app). |
US |
Cláusulas Contractuales Tipo (SCCs). OpenRouter Política de Privacidad. |
Apify Technologies s.r.o.
apify.com |
Recuperación de contenido de vídeo: obtiene archivos de vídeo públicos y subtítulos de la plataforma de origen en nombre del canal de extracción |
URL del vídeo enviada por el usuario (texto sin cifrar, transmitida a Apify para recuperar el vídeo). Apify devuelve los bytes del vídeo y el texto del subtítulo a nuestro backend; no se envía a Apify ninguna identidad de usuario ni UUID. |
EU / US (empresa con sede en la República Checa; la infraestructura puede incluir regiones de EE. UU.) |
Empresa establecida en la UE; cuando el tratamiento se realiza en infraestructura de EE. UU., se aplican las Cláusulas Contractuales Tipo. Apify Política de Privacidad. |
PostHog, Inc.
posthog.com |
Análisis de producto (solo dentro de la aplicación; con el consentimiento explícito del usuario, en EE. UU. activado por defecto con opt-out): seguimiento de eventos para comprender el uso y mejorar la aplicación |
UUID anónimo (como PostHog distinct ID), eventos de interacción (p. ej., extracción iniciada, receta vista, muro de pago mostrado), versión de la aplicación, plataforma, idioma. Sin nombre, correo electrónico, IDFA del dispositivo ni grabación de sesión. |
EU (región SaaS de la UE, eu.i.posthog.com) |
Tratamiento dentro de la UE. PostHog Política de Privacidad. DPA conforme al art. 28 del RGPD disponible a través de PostHog. |
Sentry
sentry.io |
Diagnóstico de fallos y excepciones gestionadas, con consentimiento (en EE. UU. activado por defecto con opt-out) |
Versiones de la app/build/iOS, nombres de funcionalidades, dominios de error saneados, códigos numéricos y trazas de la pila de fallos. Sin ID de usuario, contenido de recetas, URL, cuerpos de solicitudes, tokens ni grabación de sesión. |
Región configurada (elegida para el proyecto Sentry) |
Configurado por el operador. Política de Privacidad de Sentry. Se requiere un DPA conforme al art. 28 del RGPD antes del uso en producción. |
Subencargados del sitio web
El sitio web resimply.app no carga scripts de terceros de analítica, publicidad o seguimiento y no establece ninguna cookie. Su JavaScript utiliza localStorage para el idioma y sessionStorage limitado a la sesión para la atribución UTM; estos valores no se envían a un proveedor de analítica web. Los parámetros UTM pueden incluirse en la URL de la App Store al descargar la aplicación. Las fuentes y otros recursos están autoalojados.
Cambios en esta lista
Actualizaremos esta página cuando añadamos, sustituyamos o eliminemos subencargados. Los cambios sustanciales se comunicarán mediante un aviso dentro de la aplicación al menos 30 días antes de su entrada en vigor. Para suscribirse a los cambios, envíe un correo electrónico a contact@resimply.app con el asunto « Sub-processor notifications ».
Preguntas
Si tiene preguntas sobre nuestros subencargados o nuestras prácticas de tratamiento de datos, contáctenos en contact@resimply.app.
Sub-responsabili del trattamento
Ultimo aggiornamento: ottobre 2026
Resimply si avvale dei responsabili del trattamento dati di terze parti elencati di seguito per erogare il Servizio. Selezioniamo responsabili che offrono garanzie sufficienti ai sensi dell’art. 28 del GDPR e manteniamo un Accordo sul Trattamento dei Dati (DPA) con ciascuno di essi.
Questo elenco è mantenuto allineato con la nostra Informativa sulla privacy (§6). Informiamo gli utenti delle modifiche sostanziali a questo elenco tramite un avviso nell’app.
Sub-responsabili dell’app
Questi responsabili trattano i dati degli utenti dell’app iOS Resimply.
| Responsabile del trattamento |
Ruolo |
Dati trattati |
Regione |
Meccanismo di trasferimento |
Supabase, Inc.
supabase.com |
Infrastruttura backend: autenticazione anonima, database (ricette, stato dell’abbonamento, registri dei consensi), Edge Functions (pipeline di estrazione), sottoscrizioni Realtime |
UUID anonimo, ricette, livello di abbonamento e data di rinnovo, registri dei consensi, registro delle richieste GDPR, messaggi di assistenza, record delle attività di estrazione (solo hash dell’URL) |
EU (database e funzioni ospitati nella regione UE) |
Trattamento all’interno dell’UE; nessun trasferimento verso paesi terzi. DPA ai sensi dell’art. 28 del GDPR in essere. |
Apple Inc.
apple.com |
Distribuzione tramite App Store, elaborazione degli acquisti in-app, gestione degli abbonamenti StoreKit |
Ricevuta di acquisto dell’app, ID Apple (trattato direttamente da Apple, non da Resimply); Resimply riceve unicamente una conferma del diritto da RevenueCat |
Globale (infrastruttura Apple) |
Disciplinato dagli accordi standard dell’App Store di Apple e dalla Informativa sulla privacy di Apple. Apple elabora gli acquisti in-app in modo indipendente; Resimply non riceve dati di pagamento grezzi. |
RevenueCat, Inc.
revenuecat.com |
Gestione e verifica dei diritti di abbonamento; elaborazione dei webhook per gli eventi di abbonamento |
RevenueCat App User ID (= UUID anonimo di Resimply), ID prodotto, stato dell’abbonamento, data di scadenza, eventi di transazione (nessun dato grezzo della carta di pagamento) |
US |
Clausole Contrattuali Standard (SCCs, decisione 2021/914 della Commissione europea). RevenueCat Informativa sulla privacy. |
OpenRouter, Inc.
openrouter.ai |
Instradamento delle API di IA per l’estrazione delle ricette: instrada le richieste al modello linguistico sottostante (minimax-m3) e restituisce un output di ricetta strutturato |
Byte del video (MP4 o immagini codificati in base64) e testo della didascalia del video, trasmessi in memoria. Nessuna identità dell’utente né UUID viene inviata a OpenRouter. Le richieste recano unicamente intestazioni di identificazione dell’app (HTTP-Referer: resimply.app). |
US |
Clausole Contrattuali Standard (SCCs). OpenRouter Informativa sulla privacy. |
Apify Technologies s.r.o.
apify.com |
Recupero di contenuti video: recupera file video pubblici e didascalie dalla piattaforma di origine per conto della pipeline di estrazione |
URL del video inviato dall’utente (in chiaro, trasmesso ad Apify per recuperare il video). Apify restituisce i byte del video e il testo della didascalia al nostro backend; nessuna identità dell’utente né UUID viene inviata ad Apify. |
EU / US (società con sede nella Repubblica Ceca; l’infrastruttura può includere regioni statunitensi) |
Società con sede nell’UE; laddove il trattamento avvenga su infrastruttura statunitense, si applicano le Clausole Contrattuali Standard. Apify Informativa sulla privacy. |
PostHog, Inc.
posthog.com |
Analisi del prodotto (solo nell’app; con il consenso esplicito dell’utente, negli Stati Uniti attiva per impostazione predefinita con opt-out): tracciamento degli eventi per comprendere l’utilizzo e migliorare l’app |
UUID anonimo (come PostHog distinct ID), eventi di interazione (ad es. estrazione avviata, ricetta visualizzata, paywall mostrato), versione dell’app, piattaforma, lingua. Nessun nome, e-mail, IDFA del dispositivo o registrazione della sessione. |
EU (regione SaaS UE, eu.i.posthog.com) |
Trattamento all’interno dell’UE. PostHog Informativa sulla privacy. DPA ai sensi dell’art. 28 del GDPR disponibile presso PostHog. |
Sentry
sentry.io |
Diagnostica di arresti anomali ed eccezioni gestite, con consenso (negli Stati Uniti attiva per impostazione predefinita con opt-out) |
Versioni dell’app/build/iOS, nomi delle funzionalità, domini di errore sanificati, codici numerici e stack trace dei crash. Nessun ID utente, contenuto delle ricette, URL, corpi delle richieste, token o registrazione della sessione. |
Regione configurata (scelta per il progetto Sentry) |
Configurato dall’operatore. Informativa sulla privacy di Sentry. Prima dell’uso in produzione è richiesto un DPA ai sensi dell’art. 28 del GDPR. |
Sub-responsabili del sito web
Il sito web resimply.app non carica script di terze parti per analisi, pubblicità o tracciamento e non imposta cookie. Il suo JavaScript usa localStorage per la lingua e sessionStorage limitato alla sessione per l’attribuzione UTM; questi valori non vengono inviati a un servizio di analisi web. I parametri UTM possono essere inclusi nell’URL dell’App Store quando scaricate l’app. I caratteri e le altre risorse sono ospitati internamente.
Modifiche a questo elenco
Aggiorneremo questa pagina quando aggiungeremo, sostituiremo o rimuoveremo sub-responsabili. Le modifiche sostanziali saranno comunicate tramite un avviso nell’app almeno 30 giorni prima della loro entrata in vigore. Per iscriversi alle modifiche, inviare un’e-mail a contact@resimply.app con oggetto « Sub-processor notifications ».
Domande
Per domande sui nostri sub-responsabili o sulle nostre pratiche di trattamento dei dati, contattaci all’indirizzo contact@resimply.app.
Subverwerkers
Laatst bijgewerkt: oktober 2026
Resimply maakt gebruik van de hieronder vermelde externe verwerkers om de Dienst te leveren. Wij selecteren verwerkers die voldoende garanties bieden op grond van art. 28 AVG en sluiten met elke verwerker een verwerkersovereenkomst (DPA).
Deze lijst wordt synchroon gehouden met ons Privacybeleid (§6). Wij stellen gebruikers via een melding in de app op de hoogte van wezenlijke wijzigingen in deze lijst.
Subverwerkers van de app
Deze verwerkers verwerken gegevens van gebruikers van de Resimply iOS-app.
| Verwerker |
Rol |
Verwerkte gegevens |
Regio |
Doorgiftemechanisme |
Supabase, Inc.
supabase.com |
Backend-infrastructuur: anonieme authenticatie, database (recepten, abonnementsstatus, toestemmingsregistraties), Edge Functions (extractiepijplijn), Realtime-abonnementen |
Anonieme UUID, recepten, abonnementsniveau en verlengingsdatum, toestemmingsregistraties, AVG-verzoekenlog, supportberichten, extractietaakregistraties (alleen URL-hash) |
EU (database en functies gehost in de EU-regio) |
Verwerking binnen de EU; geen doorgifte naar derde landen. DPA op grond van art. 28 AVG aanwezig. |
Apple Inc.
apple.com |
App Store-distributie, verwerking van in-app-aankopen, beheer van StoreKit-abonnementen |
Aankoopbon van de app, Apple ID (rechtstreeks door Apple verwerkt, niet door Resimply); Resimply ontvangt uitsluitend een RevenueCat-rechtenbevestiging |
Wereldwijd (Apple-infrastructuur) |
Beheerst door de standaard App Store-overeenkomsten van Apple en het Privacybeleid van Apple. Apple verwerkt in-app-aankopen zelfstandig; Resimply ontvangt geen ruwe betalingsgegevens. |
RevenueCat, Inc.
revenuecat.com |
Beheer en verificatie van abonnementsrechten; webhookverwerking voor abonnementsgebeurtenissen |
RevenueCat App User ID (= anonieme Resimply-UUID), product-ID, abonnementsstatus, vervaldatum, transactiegebeurtenissen (geen ruwe betaalkaartgegevens) |
US |
Standaardcontractbepalingen (SCCs, besluit 2021/914 van de Europese Commissie). RevenueCat Privacybeleid. |
OpenRouter, Inc.
openrouter.ai |
AI-API-routering voor receptextractie: routeert verzoeken naar het onderliggende taalmodel (minimax-m3) en retourneert gestructureerde receptuitvoer |
Videobytes (base64-gecodeerde MP4 of afbeeldingen) en bijschrifttekst van de video, in het geheugen doorgegeven. Er worden geen gebruikersidentiteit en geen UUID naar OpenRouter verzonden. Verzoeken bevatten uitsluitend app-identificatieheaders (HTTP-Referer: resimply.app). |
US |
Standaardcontractbepalingen (SCCs). OpenRouter Privacybeleid. |
Apify Technologies s.r.o.
apify.com |
Ophalen van video-inhoud: haalt openbare videobestanden en bijschriften op van het bronplatform namens de extractiepijplijn |
Door de gebruiker ingediende video-URL (platte tekst, doorgegeven aan Apify om de video op te halen). Apify retourneert videobytes en bijschrifttekst aan onze backend; er worden geen gebruikersidentiteit en geen UUID naar Apify verzonden. |
EU / US (bedrijf met hoofdkantoor in Tsjechië; de infrastructuur kan VS-regio’s omvatten) |
In de EU gevestigd bedrijf; waar verwerking plaatsvindt op VS-infrastructuur, zijn de Standaardcontractbepalingen van toepassing. Apify Privacybeleid. |
PostHog, Inc.
posthog.com |
Productanalyse (uitsluitend in de app; met uitdrukkelijke toestemming van de gebruiker, in de VS standaard aan met opt-out): gebeurtenistracking om het gebruik te begrijpen en de app te verbeteren |
Anonieme UUID (als PostHog distinct ID), interactiegebeurtenissen (bijv. extractie gestart, recept bekeken, paywall getoond), app-versie, platform, taal. Geen naam, e-mailadres, apparaat-IDFA of sessie-opname. |
EU (EU-SaaS-regio, eu.i.posthog.com) |
Verwerking binnen de EU. PostHog Privacybeleid. DPA op grond van art. 28 AVG verkrijgbaar bij PostHog. |
Sentry
sentry.io |
Diagnose van crashes en afgehandelde uitzonderingen, met toestemming (in de VS standaard aan met opt-out) |
App-, build- en iOS-versies, functionaliteitsnamen, opgeschoonde foutdomeinen, numerieke codes en crash-stacktraces. Geen gebruikers-ID, receptinhoud, URL’s, request-bodies, tokens of sessie-opname. |
Geconfigureerde regio (door de operator voor het Sentry-project gekozen) |
Geconfigureerd door de operator. Privacybeleid van Sentry. Voor productiegebruik is een DPA op grond van art. 28 AVG vereist. |
Subverwerkers van de website
De website resimply.app laadt geen externe scripts voor analyse, advertenties of tracking en plaatst geen cookies. De eigen JavaScript gebruikt localStorage voor de taal en sessiegebonden sessionStorage voor UTM-campagne-attributie; deze waarden worden niet naar een website-analyseprovider verzonden. UTM-parameters kunnen worden opgenomen in de App Store-doel-URL wanneer u de app downloadt. Lettertypen en andere middelen worden zelf gehost.
Wijzigingen in deze lijst
Wij werken deze pagina bij wanneer wij subverwerkers toevoegen, vervangen of verwijderen. Wezenlijke wijzigingen worden ten minste 30 dagen voordat ze van kracht worden via een melding in de app meegedeeld. Om u op wijzigingen te abonneren, stuurt u een e-mail naar contact@resimply.app met als onderwerp “Sub-processor notifications”.
Vragen
Voor vragen over onze subverwerkers of onze gegevensverwerkingspraktijken kunt u contact met ons opnemen via contact@resimply.app.