AiMingle, s.r.o. fornisce il proprio Servizio (denominato qui come “FlowHunt”) all’Utente tramite il sito web situato su *.flowhunt.io (URL del tuo account).
AiMingle, s.r.o. si avvale di determinati sub-responsabili del trattamento per assisterla nell’erogazione del Servizio FlowHunt.
Cos’è un sub-responsabile del trattamento:
Un sub-responsabile del trattamento è un elaboratore di dati terzo incaricato da FlowHunt, che ha o potrà avere accesso o elaborare Dati di Servizio (che possono contenere Dati Personali). FlowHunt utilizza diverse tipologie di sub-responsabili per svolgere differenti funzioni, come spiegato nelle tabelle sottostanti.
Due diligence:
FlowHunt si impegna a utilizzare un processo di selezione commercialmente ragionevole, tramite il quale valuta le pratiche di sicurezza, privacy e riservatezza dei sub-responsabili proposti che avranno o potrebbero avere accesso o elaborare Dati di Servizio.
Garanzie contrattuali:
FlowHunt richiede ai propri sub-responsabili di soddisfare obblighi equivalenti a quelli richiesti a FlowHunt (in qualità di Responsabile del Trattamento) come stabilito nel Data Processing Agreement (“DPA”) di FlowHunt, inclusi ma non limitati ai requisiti di:
– trattare i Dati Personali secondo le istruzioni documentate del titolare del trattamento (ossia dell’Abbonato), come comunicate per iscritto al relativo sub-responsabile da FlowHunt;
– in relazione alle loro attività di sub-trattamento, utilizzare solo personale affidabile e soggetto a un obbligo contrattuale vincolante di osservare la privacy e la sicurezza dei dati, nella misura applicabile, secondo le normative vigenti in materia di protezione dei dati;
– fornire una formazione regolare in materia di sicurezza e protezione dei dati al personale a cui viene concesso l’accesso ai Dati Personali;
– implementare e mantenere misure tecniche e organizzative adeguate;
– informare tempestivamente FlowHunt di qualsiasi violazione effettiva o potenziale della sicurezza; e cooperare con FlowHunt per gestire le richieste dei titolari, degli interessati o delle autorità di protezione dei dati, ove applicabile.
Questa policy non conferisce ai Clienti alcun diritto o rimedio aggiuntivo e non deve essere interpretata come un accordo vincolante. Le informazioni qui contenute sono fornite solo per illustrare il processo di coinvolgimento dei sub-responsabili da parte di FlowHunt e per fornire l’elenco effettivo dei sub-responsabili terzi alla data di questa policy (che FlowHunt può utilizzare per l’erogazione e il supporto dei propri Servizi).
Se sei un cliente FlowHunt e desideri stipulare il nostro DPA, scrivici a support@flowhunt.io .
Sub-responsabili specifici per cliente (sub-responsabili infrastrutturali)
FlowHunt possiede o controlla l’accesso all’infrastruttura utilizzata per ospitare i Dati di Servizio inviati ai Servizi, salvo quanto indicato di seguito. Attualmente, i sistemi di produzione FlowHunt per i Servizi sono situati in strutture di co-location negli Stati Uniti e in Europa.
Gli account dei clienti sono creati in una di queste regioni in base alla posizione del Cliente; i Dati di Servizio del Cliente restano successivamente in tale regione, salvo diverso accordo tra Cliente e FlowHunt, ma possono essere spostati tra data center all’interno di una regione per garantire prestazioni e disponibilità dei Servizi. La tabella seguente descrive i paesi e le entità legali coinvolte nell’archiviazione dei Dati di Servizio da parte di FlowHunt.
| Servizio | Descrizione |
|---|---|
| Server | AWS eu-central-1 Francoforte I server FlowHunt sono ospitati in strutture conformi Tier III+ o IV o PCI DSS, SOC 1, SOC 2 o ISO 27001. I data center sono alimentati da energia ridondante, ciascuno con UPS e generatori di backup. |
| Servizio di Embedding | GCP eu-west-1 Utilizzato per la generazione di embedding per i contenuti della knowledge base. Questo servizio non è configurabile dall’utente. |
Sub-responsabili vendor
FlowHunt utilizza determinati sub-responsabili vendor per assistere nell’erogazione del Servizio FlowHunt. Per fornire la funzionalità richiesta, questi sub-responsabili possono accedere ai Dati di Servizio.
| Entità | Paese | Servizio |
|---|---|---|
| AiMingle, s.r.o. | Repubblica Ceca | Processor - Servizi AiMingle, s.r.o. è una società membro di Quality Unit. AiMingle, s.r.o. agisce come processore per fornire il Servizio FlowHunt. |
| Quality Unit, s.r.o. | Slovacchia | Altro sub-responsabile - Servizi Quality Unit, s.r.o. è una società membro di Quality Unit. Quality Unit s.r.o agisce come sub-responsabile per fornire il Servizio FlowHunt. |
| Quality Unit, LLC | Stati Uniti | Altro sub-responsabile - Servizi Quality Unit, LLC è una società membro di Quality Unit. Quality Unit, LLC agisce come sub-responsabile per fornire il Servizio FlowHunt. |
| Quality Unit Ukraine, LLC | Ucraina | Altro sub-responsabile - Servizi Quality Unit Ukraine agisce come subappaltatore per fornire il Servizio FlowHunt. |
| Makara Partner, s. r. o. | Slovacchia | Il nostro reparto contabilità può accedere ai Dati di Servizio per creare ed elaborare le fatture. |
Sub-responsabili specifici per servizio
FlowHunt utilizza determinati sub-responsabili specifici per servizio per fornire il proprio Servizio. Per offrire la funzionalità richiesta, questi sub-responsabili possono accedere ai Dati di Servizio. L’uso di questi provider AI è opzionale e dipende dalla tua configurazione.
| Servizio | Descrizione |
|---|---|
| OpenAI | Utilizzato in modo opzionale in base alla tua configurazione. OpenAI viene utilizzato solo se: - Selezioni specificamente OpenAI nel tuo flow - Usi file YouTube o MP3 senza trascrizione da aggiungere alla knowledge base - Viene utilizzato OpenAI TTS (Text-to-Speech) - Per generare messaggi di modifica della cronologia delle versioni - Se l’assistente del flow è impostato per usare OpenAI L’utilizzo di OpenAI all’interno del flow dipende dalla configurazione dell’Utente, che ha pieno controllo su quale LLM utilizzare. |
| Groq | Utilizzato in modo opzionale in base alla tua configurazione. Groq viene utilizzato solo se lo selezioni specificamente nel tuo flow. L’utilizzo di Groq all’interno del flow dipende dalla configurazione dell’Utente, che ha pieno controllo su quale LLM utilizzare. |
| Anthropic AI | Utilizzato in modo opzionale in base alla tua configurazione. Anthropic AI viene utilizzato solo se lo selezioni specificamente nel tuo flow. L’utilizzo di Anthropic AI all’interno del flow dipende dalla configurazione dell’Utente, che ha pieno controllo su quale LLM utilizzare. |
| Google Cloud Platform | Utilizzato in modo opzionale in base alla tua configurazione. Google Cloud Platform è utilizzato solo se: - Selezioni specificamente Google AI nel tuo flow - Viene utilizzata qualsiasi funzione di aggiunta fonte conoscenza (i dati vengono condivisi con Google Embedding Model) L’utilizzo di Google AI all’interno del flow dipende dalla configurazione dell’Utente, che ha pieno controllo su quale LLM utilizzare. |
| Slack | Questo servizio verrà utilizzato come sub-responsabile solo se l’utente lo integra nella dashboard e poi lo utilizza nel proprio flow. |
| Microsoft Services | Questo servizio verrà utilizzato come sub-responsabile solo se l’utente lo integra nella dashboard e poi lo utilizza nel proprio flow. |
| Instagram/Meta | Questo servizio verrà utilizzato come sub-responsabile solo se l’utente lo integra nella dashboard e poi lo utilizza nel proprio flow. |
| Shopify | Questo servizio verrà utilizzato come sub-responsabile solo se l’utente lo integra nella dashboard e poi lo utilizza nel proprio flow. |
| HubSpot | Questo servizio verrà utilizzato come sub-responsabile solo se l’utente lo integra nella dashboard e poi lo utilizza nel proprio flow. |
Subappaltatori
Per garantire la disponibilità del servizio clienti 24/7, FlowHunt collabora con subappaltatori che possono accedere ai Dati di Servizio. Tutti i subappaltatori hanno contratti in essere e devono seguire le linee guida di sicurezza, tra cui l’accesso a tali dati solo previa autorizzazione del Cliente.