AiMingle, s.r.o. vám poskytuje svou službu (dále jen „FlowHunt“) prostřednictvím svých webových stránek na adrese flowhunt.io a aplikace FlowHunt na adrese app.flowhunt.io.
AiMingle, s.r.o. využívá určité subprocesory, které jí pomáhají poskytovat službu FlowHunt.
Co je subprocesor:
Subprocesor je třetí strana zpracovávající data, kterou FlowHunt zapojuje a která má nebo potenciálně bude mít přístup k datům služby (která mohou obsahovat osobní údaje) nebo je bude zpracovávat. FlowHunt využívá různé typy subprocesorů k plnění různých funkcí, jak je vysvětleno v následujících tabulkách.
Prověřování:
FlowHunt se zavazuje používat komerčně přiměřený výběrový proces, kterým hodnotí postupy navrhovaných subprocesorů v oblasti bezpečnosti, ochrany soukromí a důvěrnosti, kteří budou nebo mohou mít přístup k datům služby nebo je zpracovávat.
Smluvní záruky:
FlowHunt vyžaduje, aby jeho subprocesory splňovaly obdobné povinnosti, jaké jsou požadovány po FlowHunt (jakožto zpracovateli údajů), jak je stanoveno ve Smlouvě o zpracování dat FlowHunt („DPA“), včetně, nikoli však výlučně, požadavků:
– zpracovávat osobní údaje v souladu s doloženými pokyny správce údajů (tj. předplatitele) (jak jsou písemně sděleny příslušnému subprocesoru společností FlowHunt);
– v souvislosti se svou subprocesní činností využívat pouze spolehlivé pracovníky, kteří jsou vázáni smluvně závaznou povinností dodržovat ochranu osobních údajů a bezpečnost, v rozsahu, v jakém je to relevantní, podle příslušných právních předpisů na ochranu údajů;
– poskytovat pravidelná školení v oblasti bezpečnosti a ochrany dat pracovníkům, kterým udělují přístup k osobním údajům;
– zavádět a udržovat vhodná technická a organizační opatření;
– bezodkladně informovat FlowHunt o jakémkoli skutečném či potenciálním narušení bezpečnosti; a spolupracovat s FlowHunt při vyřizování žádostí správců údajů, subjektů údajů nebo úřadů pro ochranu osobních údajů, podle situace.
Tato politika neposkytuje zákazníkům žádná další práva ani prostředky nápravy a neměla by být vykládána jako závazná smlouva. Informace zde uvedené slouží pouze k ilustraci procesu zapojování subprocesorů ze strany FlowHunt a k poskytnutí aktuálního seznamu subprocesorů z řad třetích stran ke dni této politiky (které může FlowHunt využívat při poskytování a podpoře svých Služeb).
Pokud jste zákazníkem FlowHunt a přejete si uzavřít naši DPA, napište nám na support@flowhunt.io .
Subprocesory specifické pro klienta (infrastrukturní subprocesory)
FlowHunt vlastní nebo kontroluje přístup k infrastruktuře, kterou využívá k hostování dat služby vložených do Služeb, s výjimkou toho, co je uvedeno níže. Produkční systémy FlowHunt jsou hostovány v Amazon Web Services a Google Cloud Platform v Evropské unii. Následující tabulka popisuje infrastrukturu, kterou FlowHunt využívá k ukládání a zpracování dat služby.
| Služba | Popis |
|---|---|
| Servery | Amazon Web Services, eu-central-1 (Frankfurt) Servery FlowHunt jsou hostovány v zařízeních s úrovní Tier III+ nebo IV nebo v zařízeních splňujících PCI DSS, SOC 1, SOC 2 či ISO 27001. Datová centra jsou napájena redundantními zdroji, každé s UPS a záložními generátory. |
| Úložiště souborů | Amazon S3, eu-central-1 (Frankfurt) Ukládá nahrané dokumenty, soubory znalostních zdrojů, přílohy chatu a přílohy doručené spouštěči, jako je spouštěč Gmail. |
| Zálohy | Amazon AWS S3 Zálohy dat služby jsou bezpečně uloženy v Amazon AWS S3. |
| Embedding Service | Google Vertex AI, europe-west3 (Frankfurt) Používá se pro generování embeddingů obsahu znalostních zdrojů a dokumentů, aby v nich bylo možné vyhledávat. Tato služba není uživatelsky konfigurovatelná. |
| Datový sklad | Google BigQuery, europe-west3 (Frankfurt) Ukládá data o klíčových slovech a analytická data používaná datovými a reportovacími funkcemi, včetně dat importovaných z připojených platforem pro Am I Cited. |
Subprocesory dodavatelů
FlowHunt využívá určité dodavatelské subprocesory, které pomáhají poskytovat službu FlowHunt. Aby mohly poskytovat relevantní funkčnost, mohou tyto subprocesory přistupovat k datům služby.
| Subjekt | Země | Služba |
|---|---|---|
| AiMingle, s.r.o. | Česká republika | Zpracovatel – Služby AiMingle, s.r.o. je členem skupiny Quality Unit. AiMingle, s.r.o. vystupuje jako zpracovatel za účelem poskytování služby FlowHunt. |
| Quality Unit, s.r.o. | Slovensko | Jiný subprocesor – Služby Quality Unit, s.r.o. je členem skupiny Quality Unit. Quality Unit s.r.o vystupuje jako subprocesor, který pro službu FlowHunt poskytuje určité infrastrukturní, fakturační a podpůrné služby, včetně platformy zákaznické podpory LiveAgent. |
| Quality Unit, LLC | Spojené státy | Jiný subprocesor – Služby Quality Unit, LLC je členem skupiny Quality Unit. Quality Unit, LLC vystupuje jako subprocesor za účelem poskytování služby FlowHunt. |
| Quality Unit Ukraine, LLC | Ukrajina | Jiný subprocesor – Služby Quality Unit Ukraine vystupuje jako subdodavatel za účelem poskytování služby FlowHunt. |
| Makara Partner, s. r. o. | Slovensko | Naše účetní může přistupovat k datům služby za účelem vystavení a zpracování faktur. |
| Stripe, Inc. | Spojené státy | Platby Platební údaje a údaje o platební kartě jsou bezpečně ukládány a zpracovávány ve službě Stripe. Podrobnosti naleznete v Zásadách ochrany osobních údajů Stripe . |
| Amazon Web Services | Infrastruktura v EU (viz výše) | Hosting, úložiště souborů a zálohy Servery, úložiště souborů a zálohy pro službu FlowHunt. Zpracování AI modely prostřednictvím Amazon Bedrock je popsáno samostatně níže. |
| Google Cloud Platform | Infrastruktura v EU (viz výše) | Embeddingy a datový sklad Embeddingy Google Vertex AI a Google BigQuery, jak je popsáno výše. |
| Mailchimp Transactional (Mandrill, an Intuit service) | Spojené státy | Transakční e-maily Odesílá servisní e-maily, jako jsou oznámení týkající se účtu a pracovního prostoru, a e-maily, které vaše flow odesílají pomocí kroku pro e-mailová oznámení. Přijímá e-mailové adresy příjemců a obsah e-mailů. Zásady ochrany osobních údajů |
| Google LLC | Spojené státy | Analytika webových stránek a atribuce Google Analytics 4 (analytika webových stránek), Google Ads Enhanced Conversions (hashovaný e-mail pro měření konverzí), Google BigQuery (datový sklad pro interní analytiku). Rámec pro ochranu osobních údajů mezi EU a USA (EU–US Data Privacy Framework). Toto zpracování se týká návštěvníků a registrovaných uživatelů FlowHunt, nikoli dat získaných z integrací Google, které připojíte. |
| Meta Platforms, Inc. | Spojené státy | Měření reklamy Meta Conversions API — přenos hashovaného e-mailu pro měření účinnosti reklamy. Rámec pro ochranu osobních údajů mezi EU a USA (EU–US Data Privacy Framework). |
| Stape, Inc. | Spojené státy | Správa tagů na straně serveru Směruje analytické a konverzní signály na oprávněné platformy jménem AiMingle. Nepoužívá data pro vlastní účely. Uzavřena smlouva o zpracování dat. |
Subprocesory specifické pro službu (poskytovatelé AI a dat)
FlowHunt k poskytování své služby využívá následující subprocesory specifické pro službu. Některé z nich jsou využívány automaticky funkcemi FlowHunt, výchozím nastavením nebo pravidly směrování, včetně přepnutí na jiného poskytovatele (fallback); jiné jsou využívány pouze tehdy, když zvolíte model, krok nebo nástroj. Tabulka uvádí společnost, která data skutečně přijímá. Pokud poskytovatel směruje požadavky k poskytovatelům modelů, jsou navazující příjemci popsáni ve stejném řádku. Podmínky uchovávání a mazání dat se u poskytovatelů liší podle služby a konfigurace; zpracování požadavku je něco jiného než využití jeho obsahu k trénování modelů. Informace o tom, jak se volí modely, naleznete v části Poskytovatelé AI služeb našich Zásad ochrany osobních údajů.
| Poskytovatel | Účel a data | Kdy se používá | Umístění a podmínky |
|---|---|---|---|
| Amazon Web Services (Amazon Bedrock) | Zpracovává modely Anthropic Claude, modely GPT-OSS a modely Amazon Nova. Přijímá prompty, pokyny, historii konverzací a kontext, který může zahrnovat obsah znalostních zdrojů, výsledky nástrojů a data z připojených platforem, jako je Google. Zpracovává také asistenta flow, který vám pomáhá vytvářet flow. Toto je oddělené od hostingu a ukládání popsaných výše. | Když je zvolen model poskytovaný prostřednictvím Amazon Bedrock, je výchozím modelem pracovního prostoru nebo kroku nebo je použit jako záložní; automaticky pro asistenta flow. | EU (eu-central-1, Frankfurt, s využitím meziregionální inference v rámci EU). Amazon Bedrock data protection , AWS Data Processing Addendum |
| Anthropic, PBC | Zpracovává modely Claude, které nejsou poskytovány prostřednictvím Amazon Bedrock, a modely Claude v případě, že Bedrock není dostupný nebo je pro daný model vypnutý. Přijímá prompty, pokyny, historii konverzací a kontext. | Když je takový model Claude zvolen, je výchozím nebo záložním modelem nebo je zvolen možností “FlowHunt Auto” prostřednictvím OpenRouter (viz níže). | Spojené státy. Zásady ochrany osobních údajů , Data Processing Addendum |
| OpenAI | Zpracovává modely OpenAI, včetně výchozího modelu kroku AI agenta, pokud není nastaven výchozí model pracovního prostoru, a záložního modelu kroku klasifikace. Přijímá prompty, pokyny, historii konverzací a kontext. Také přepisuje nahrané zvukové a video soubory (Whisper), čte naskenované stránky PDF jako obrázky, když je zapnuto rozpoznávání textu (OCR), generuje obrázky pomocí obrazových modelů OpenAI (včetně obrázkových příloh relace použitých jako reference) a přijímá data kampaní, která odesíláte prostřednictvím integrace OpenAI Ads. | Když je model OpenAI zvolen, je výchozím nebo záložním modelem nebo generuje obrázky; automaticky pro přepis zvuku a videa a zapnuté OCR. | Spojené státy. Zásady ochrany osobních údajů , Data Processing Addendum |
| Google (Gemini API) | Zpracovává modely Google Gemini. Přijímá prompty, pokyny, historii konverzací a kontext. | Když je model Gemini zvolen, je výchozím modelem nebo je použit jako záložní. | Gemini API Additional Terms , Zásady ochrany osobních údajů |
| Google Cloud Platform (Vertex AI) | Generuje embeddingy obsahu znalostních zdrojů a dokumentů (viz tabulka infrastruktury výše). | Automaticky, když je obsah přidán do znalostního zdroje nebo úložiště dokumentů. | EU (europe-west3, Frankfurt). Data Processing Addendum |
| OpenRouter, Inc. | Směruje požadavky k poskytovatelům AI modelů. Používá se pro modely s otevřenými vahami a modely třetích stran, jako jsou DeepSeek, Mistral, Qwen, GLM (Z.ai), MiniMax a MiMo, pro možnosti “FlowHunt Auto” a jako cesta k TypeSafe pro klasifikaci. Přijímá prompty, pokyny, historii konverzací a kontext. Navazující příjemce závisí na směrování OpenRouter pro daný model a může jím být vývojář modelu (například DeepSeek, Mistral, Alibaba, Z.ai, MiniMax, Google, OpenAI nebo Anthropic) nebo jiný poskytovatel inference, který model hostuje (například DeepInfra nebo Novita). U možností “FlowHunt Auto” FlowHunt žádá OpenRouter, aby používal pouze poskytovatele inference, kteří neshromažďují data požadavků. | Když je takový model nebo možnost “FlowHunt Auto” zvolena, je výchozí nebo je použita jako záložní. | Spojené státy. Podmínky (oddíl 10.2 začleňuje Data Processing Agreement pro obchodní použití), Zásady ochrany osobních údajů |
| Groq LLC | Zpracovával modely s otevřenými vahami GPT-OSS. FlowHunt tyto modely přesouvá do Amazon Bedrock; Groq zůstává uveden, dokud tato změna nebude dokončena. Přijímá prompty, pokyny, historii konverzací a kontext. | Když je model GPT-OSS zvolen, je výchozím modelem nebo je použit jako záložní. | Spojené státy. Zásady ochrany osobních údajů |
| Typesafe AI, Inc. | Klasifikuje text do kategorií, které definujete v kroku klasifikace. Přijímá text ke klasifikaci a kategorie. Požadavky jsou odesílány přímo nebo prostřednictvím OpenRouter. | Ve výchozím nastavení v kroku klasifikace, pokud nezvolíte jiný model. | Spojené státy. Zásady ochrany osobních údajů |
| Replicate | Generuje obrázky a v aplikaci PhotomaticAI také videa pomocí modelů od vývojářů, jako jsou Black Forest Labs, Google, ByteDance, Kling, Ideogram, Recraft, Luma, Runway, Stability AI, MiniMax, Alibaba, Tencent a xAI. Přijímá obrazové prompty a referenční obrázky, které mohou zahrnovat obrázkové přílohy v relaci. | Když krok generování obrázků nebo aplikace PhotomaticAI používá model poskytovaný službou Replicate. | Spojené státy. Zásady ochrany osobních údajů |
| Serper | Výsledky vyhledávání Google pro krok vyhledávání. Přijímá vyhledávací dotazy. | Když flow používá krok vyhledávání Google. | Zásady ochrany osobních údajů |
| DataForSEO OÜ | Data o klíčových slovech, pozicích, vyhledávání a zpětných odkazech pro kroky SEO a DataForSEO. Přijímá klíčová slova, domény a adresy URL. | Když flow používá tyto kroky. | Estonsko. Zásady ochrany osobních údajů |
| Oxylabs, UAB | Proxy síť používaná ke stahování přepisů z YouTube a v případě potřeby webových stránek, snímků obrazovky a videí. Požadavky, včetně požadovaných adres URL, procházejí její sítí. | Automaticky pro přepisy z YouTube; v případě potřeby pro procházení webových stránek přidávaných do znalostních zdrojů, snímky obrazovky a stahování videí. | Litva. Zásady ochrany osobních údajů |
| Platformy, které připojíte | Google, Microsoft, Slack, Meta, Instagram, TikTok, Shopify, HubSpot a další integrace uvedené v Zásadách ochrany osobních údajů. FlowHunt čte data z těchto platforem a provádí akce, které vaše flow vyžadují. | Pouze když platformu připojíte a flow, nástroj nebo spouštěč ji používá. | Informace o tom, jak se nakládá s daty z připojených platforem, včetně uživatelských dat Google , naleznete v Zásadách ochrany osobních údajů . |
Vyhledávací a výzkumné nástroje, které přidáte do flow, jako jsou DuckDuckGo, Wikipedia, arXiv, PubMed, Stack Exchange, Reddit, Yahoo Finance a vyhledávání YouTube, přijímají vyhledávací dotaz, který jim flow odešle.
Subdodavatelé
Pro zajištění dostupnosti zákaznické podpory 24/7 spolupracuje FlowHunt se subdodavateli, kteří mohou mít přístup k datům služby. Všichni subdodavatelé mají uzavřené smlouvy a musí dodržovat bezpečnostní směrnice, z nichž jednou je přístup k takovým datům pouze s předchozím souhlasem zákazníka.