AiMingle, s.r.o. fornisce il proprio Servizio (denominato qui “FlowHunt”) a Lei tramite il proprio sito web all’indirizzo flowhunt.io e l’applicazione FlowHunt su app.flowhunt.io.
AiMingle, s.r.o. si avvale di determinati sub-responsabili del trattamento per assisterla nella fornitura del Servizio FlowHunt.
Cos’è un sub-responsabile del trattamento:
Un sub-responsabile del trattamento è un responsabile del trattamento terzo incaricato da FlowHunt, che ha o potrà avere accesso ai Dati di Servizio (che possono contenere Dati Personali) o trattarli. FlowHunt utilizza diverse tipologie di sub-responsabili per svolgere funzioni differenti, come spiegato nelle tabelle seguenti.
Due diligence:
FlowHunt si impegna a utilizzare un processo di selezione commercialmente ragionevole, tramite il quale valuta le pratiche di sicurezza, privacy e riservatezza dei sub-responsabili proposti che avranno o potrebbero avere accesso ai Dati di Servizio o trattarli.
Garanzie contrattuali:
FlowHunt richiede ai propri sub-responsabili di soddisfare obblighi equivalenti a quelli richiesti a FlowHunt (in qualità di Responsabile del Trattamento) come stabilito nell’Accordo sul trattamento dei dati di FlowHunt (“DPA”), inclusi, a titolo esemplificativo ma non esaustivo, i requisiti di:
– trattare i Dati Personali secondo le istruzioni documentate del titolare del trattamento (ossia dell’Abbonato), come comunicate per iscritto da FlowHunt al relativo sub-responsabile;
– in relazione alle loro attività di sub-trattamento, utilizzare solo personale affidabile e soggetto a un obbligo contrattualmente vincolante di rispettare la privacy e la sicurezza dei dati, nella misura applicabile, ai sensi delle leggi applicabili in materia di protezione dei dati;
– fornire una formazione regolare in materia di sicurezza e protezione dei dati al personale a cui concedono l’accesso ai Dati Personali;
– implementare e mantenere misure tecniche e organizzative adeguate;
– informare tempestivamente FlowHunt di qualsiasi violazione della sicurezza effettiva o potenziale; e cooperare con FlowHunt per gestire le richieste dei titolari del trattamento, degli interessati o delle autorità di protezione dei dati, ove applicabile.
La presente policy non conferisce ai Clienti alcun diritto o rimedio aggiuntivo e non deve essere interpretata come un accordo vincolante. Le informazioni qui contenute sono fornite al solo scopo di illustrare il processo di incarico dei sub-responsabili da parte di FlowHunt e di fornire l’elenco effettivo dei sub-responsabili terzi alla data della presente policy (di cui FlowHunt può avvalersi nella fornitura e nel supporto dei propri Servizi).
Se è un cliente FlowHunt e desidera stipulare il nostro DPA, ci scriva all’indirizzo support@flowhunt.io .
Sub-responsabili specifici per cliente (sub-responsabili dell’infrastruttura)
FlowHunt possiede o controlla l’accesso all’infrastruttura che FlowHunt utilizza per ospitare i Dati di Servizio inviati ai Servizi, salvo quanto indicato di seguito. I sistemi di produzione di FlowHunt sono ospitati su Amazon Web Services e Google Cloud Platform nell’Unione Europea. La tabella seguente descrive l’infrastruttura coinvolta nell’archiviazione e nel trattamento dei Dati di Servizio da parte di FlowHunt.
| Servizio | Descrizione |
|---|---|
| Server | Amazon Web Services, eu-central-1 (Francoforte) I server FlowHunt sono ospitati in strutture di livello Tier III+ o IV oppure conformi a PCI DSS, SOC 1, SOC 2 o ISO 27001. I data center sono alimentati da energia ridondante, ciascuno con UPS e generatori di backup. |
| Archiviazione file | Amazon S3, eu-central-1 (Francoforte) Archivia i documenti caricati, i file delle fonti di conoscenza, gli allegati delle chat e gli allegati consegnati dai trigger, come il trigger Gmail. |
| Backup | Amazon AWS S3 I backup dei Dati di Servizio sono archiviati in modo sicuro su Amazon AWS S3. |
| Servizio di Embedding | Google Vertex AI, europe-west3 (Francoforte) Utilizzato per generare gli embedding dei contenuti e dei documenti delle fonti di conoscenza affinché possano essere ricercati. Questo servizio non è configurabile dall’utente. |
| Data warehouse | Google BigQuery, europe-west3 (Francoforte) Archivia dati su parole chiave e dati di analisi utilizzati dalle funzionalità di dati e reportistica, inclusi i dati importati dalle piattaforme collegate per Am I Cited. |
Sub-responsabili vendor
FlowHunt utilizza determinati sub-responsabili vendor per assisterla nella fornitura del Servizio FlowHunt. Per fornire le funzionalità pertinenti, questi sub-responsabili possono accedere ai Dati di Servizio.
| Entità | Paese | Servizio |
|---|---|---|
| AiMingle, s.r.o. | Repubblica Ceca | Responsabile del trattamento - Servizi AiMingle, s.r.o. è una società membro di Quality Unit. AiMingle, s.r.o. agisce come responsabile del trattamento per fornire il Servizio FlowHunt. |
| Quality Unit, s.r.o. | Slovacchia | Altro sub-responsabile - Servizi Quality Unit, s.r.o. è una società membro di Quality Unit. Quality Unit s.r.o agisce come sub-responsabile fornendo determinati servizi di infrastruttura, fatturazione e assistenza per il Servizio FlowHunt, inclusa la piattaforma di assistenza clienti LiveAgent. |
| Quality Unit, LLC | Stati Uniti | Altro sub-responsabile - Servizi Quality Unit, LLC è una società membro di Quality Unit. Quality Unit, LLC agisce come sub-responsabile per fornire il Servizio FlowHunt. |
| Quality Unit Ukraine, LLC | Ucraina | Altro sub-responsabile - Servizi Quality Unit Ukraine agisce come subappaltatore per fornire il Servizio FlowHunt. |
| Makara Partner, s. r. o. | Slovacchia | Il nostro servizio di contabilità può accedere ai Dati di Servizio per creare ed elaborare le fatture. |
| Stripe, Inc. | Stati Uniti | Pagamenti I dati di pagamento e della carta bancaria sono archiviati e trattati in modo sicuro su Stripe. Consulti l’Informativa sulla Privacy di Stripe per ulteriori dettagli. |
| Amazon Web Services | Infrastruttura nell’UE (vedere sopra) | Hosting, archiviazione file e backup Server, archiviazione file e backup per il Servizio FlowHunt. Il trattamento tramite modelli AI su Amazon Bedrock è descritto separatamente di seguito. |
| Google Cloud Platform | Infrastruttura nell’UE (vedere sopra) | Embedding e data warehouse Embedding di Google Vertex AI e Google BigQuery, come descritto sopra. |
| Mailchimp Transactional (Mandrill, un servizio di Intuit) | Stati Uniti | Email transazionali Invia email di servizio, come le notifiche relative all’account e al workspace, e le email che i Suoi flussi inviano con il passaggio di email di notifica. Riceve gli indirizzi email dei destinatari e il contenuto delle email. Informativa sulla Privacy |
| Google LLC | Stati Uniti | Analisi del sito web e attribuzione Google Analytics 4 (analisi del sito web), Google Ads Enhanced Conversions (email in forma hash per la misurazione delle conversioni), Google BigQuery (data warehouse per l’analisi interna). EU–US Data Privacy Framework. Questo trattamento riguarda i visitatori e gli utenti registrati di FlowHunt, non i dati ottenuti dalle integrazioni Google che Lei collega. |
| Meta Platforms, Inc. | Stati Uniti | Misurazione pubblicitaria Meta Conversions API — trasmissione di email in forma hash per la misurazione dell’efficacia pubblicitaria. EU–US Data Privacy Framework. |
| Stape, Inc. | Stati Uniti | Gestione dei tag lato server Instrada i segnali di analisi e di conversione verso piattaforme autorizzate per conto di AiMingle. Non utilizza i dati per finalità proprie. Accordo sul trattamento dei dati in essere. |
Sub-responsabili specifici per servizio (fornitori di AI e di dati)
FlowHunt utilizza i seguenti sub-responsabili specifici per servizio per fornire il proprio Servizio. Alcuni di essi sono utilizzati automaticamente dalle funzionalità di FlowHunt, dalle impostazioni predefinite o dalle regole di instradamento, incluso il fallback su un altro fornitore; altri sono utilizzati solo quando Lei seleziona un modello, un passaggio o uno strumento. La tabella indica la società che riceve effettivamente i dati. Quando un fornitore instrada le richieste verso fornitori di modelli, i destinatari a valle sono descritti nella stessa riga. Le condizioni di conservazione ed eliminazione dei fornitori variano in base al servizio e alla configurazione; il trattamento di una richiesta è distinto dall’utilizzo del suo contenuto per l’addestramento dei modelli. Consulti la sezione Fornitori di servizi AI della nostra Informativa sulla Privacy per sapere come vengono scelti i modelli.
| Fornitore | Finalità e dati | Quando viene utilizzato | Ubicazione e condizioni |
|---|---|---|---|
| Amazon Web Services (Amazon Bedrock) | Elabora i modelli Anthropic Claude, i modelli GPT-OSS e i modelli Amazon Nova. Riceve prompt, istruzioni, cronologia delle conversazioni e contesto, che può includere contenuti delle fonti di conoscenza, risultati degli strumenti e dati provenienti da piattaforme collegate come Google. Elabora inoltre l’assistente dei flussi che La aiuta a creare i flussi. Ciò è distinto dall’hosting e dall’archiviazione descritti sopra. | Quando un modello servito tramite Amazon Bedrock è selezionato, è il modello predefinito del workspace o del passaggio, o è utilizzato come fallback; automaticamente per l’assistente dei flussi. | UE (eu-central-1, Francoforte, utilizzando l’inferenza cross-region dell’UE). Protezione dei dati di Amazon Bedrock , AWS Data Processing Addendum |
| Anthropic, PBC | Elabora i modelli Claude che non sono serviti tramite Amazon Bedrock, e i modelli Claude quando Bedrock non è disponibile o è disattivato per un modello. Riceve prompt, istruzioni, cronologia delle conversazioni e contesto. | Quando tale modello Claude è selezionato, è un modello predefinito o di fallback, oppure è scelto da un’opzione “FlowHunt Auto” tramite OpenRouter (vedere sotto). | Stati Uniti. Informativa sulla Privacy , Data Processing Addendum |
| OpenAI | Elabora i modelli OpenAI, incluso il modello predefinito del passaggio dell’agente AI quando non è impostato alcun modello predefinito del workspace, e il modello di fallback del passaggio di classificazione. Riceve prompt, istruzioni, cronologia delle conversazioni e contesto. Trascrive inoltre i file audio e video caricati (Whisper), legge le pagine PDF scansionate come immagini quando è abilitato il riconoscimento del testo (OCR), genera immagini con i modelli di immagini OpenAI (inclusi gli allegati immagine della sessione utilizzati come riferimento) e riceve i dati delle campagne che Lei invia tramite l’integrazione OpenAI Ads. | Quando un modello OpenAI è selezionato, è un modello predefinito o di fallback, o genera immagini; automaticamente per la trascrizione di audio e video e per l’OCR abilitato. | Stati Uniti. Informativa sulla Privacy , Data Processing Addendum |
| Google (Gemini API) | Elabora i modelli Google Gemini. Riceve prompt, istruzioni, cronologia delle conversazioni e contesto. | Quando un modello Gemini è selezionato, è un modello predefinito o è utilizzato come fallback. | Gemini API Additional Terms , Informativa sulla Privacy |
| Google Cloud Platform (Vertex AI) | Genera gli embedding dei contenuti e dei documenti delle fonti di conoscenza (vedere la tabella dell’infrastruttura sopra). | Automaticamente, quando vengono aggiunti contenuti a una fonte di conoscenza o a un archivio di documenti. | UE (europe-west3, Francoforte). Data Processing Addendum |
| OpenRouter, Inc. | Instrada le richieste verso fornitori di modelli AI. Utilizzato per modelli open-weight e di terze parti come DeepSeek, Mistral, Qwen, GLM (Z.ai), MiniMax e MiMo, per le opzioni “FlowHunt Auto” e come percorso verso TypeSafe per la classificazione. Riceve prompt, istruzioni, cronologia delle conversazioni e contesto. Il destinatario a valle dipende dall’instradamento di OpenRouter per il modello, e può essere lo sviluppatore del modello (ad esempio DeepSeek, Mistral, Alibaba, Z.ai, MiniMax, Google, OpenAI o Anthropic) o un altro fornitore di inferenza che ospita il modello (ad esempio DeepInfra o Novita). Per le opzioni “FlowHunt Auto”, FlowHunt chiede a OpenRouter di utilizzare solo fornitori di inferenza che non raccolgono i dati delle richieste. | Quando tale modello o un’opzione “FlowHunt Auto” è selezionato, è un modello predefinito o è utilizzato come fallback. | Stati Uniti. Termini (la sezione 10.2 incorpora il Data Processing Agreement per l’uso aziendale), Informativa sulla Privacy |
| Groq LLC | Ha elaborato i modelli open-weight GPT-OSS. FlowHunt sta trasferendo questi modelli su Amazon Bedrock; Groq rimane elencato fino al completamento di tale modifica. Riceve prompt, istruzioni, cronologia delle conversazioni e contesto. | Quando un modello GPT-OSS è selezionato, è un modello predefinito o è utilizzato come fallback. | Stati Uniti. Informativa sulla Privacy |
| Typesafe AI, Inc. | Classifica il testo nelle categorie che Lei definisce nel passaggio di classificazione. Riceve il testo da classificare e le categorie. Le richieste sono inviate direttamente o tramite OpenRouter. | Per impostazione predefinita nel passaggio di classificazione, a meno che Lei non selezioni un altro modello. | Stati Uniti. Informativa sulla Privacy |
| Replicate | Genera immagini, e nell’app PhotomaticAI anche video, con modelli di sviluppatori come Black Forest Labs, Google, ByteDance, Kling, Ideogram, Recraft, Luma, Runway, Stability AI, MiniMax, Alibaba, Tencent e xAI. Riceve prompt per immagini e immagini di riferimento, che possono includere allegati immagine della sessione. | Quando il passaggio di generazione di immagini o l’app PhotomaticAI utilizza un modello servito da Replicate. | Stati Uniti. Informativa sulla Privacy |
| Serper | Risultati di ricerca Google per il passaggio di ricerca. Riceve le query di ricerca. | Quando un flusso utilizza il passaggio di ricerca Google. | Informativa sulla Privacy |
| DataForSEO OÜ | Dati su parole chiave, posizionamento, ricerca e backlink per i passaggi SEO e DataForSEO. Riceve parole chiave, domini e URL. | Quando un flusso utilizza questi passaggi. | Estonia. Informativa sulla Privacy |
| Oxylabs, UAB | Rete proxy utilizzata per recuperare le trascrizioni di YouTube e, quando necessario, pagine web, screenshot e video. Le richieste, inclusi gli URL richiesti, transitano attraverso la sua rete. | Automaticamente per le trascrizioni di YouTube; quando necessario per il crawling delle pagine web aggiunte alle fonti di conoscenza, per gli screenshot e per il download di video. | Lituania. Informativa sulla Privacy |
| Piattaforme che collega | Google, Microsoft, Slack, Meta, Instagram, TikTok, Shopify, HubSpot e le altre integrazioni elencate nell’Informativa sulla Privacy. FlowHunt legge i dati da queste piattaforme ed esegue le azioni richieste dai Suoi flussi. | Solo quando collega la piattaforma e un flusso, uno strumento o un trigger la utilizza. | Consulti l’Informativa sulla Privacy per sapere come vengono gestiti i dati delle piattaforme collegate, inclusi i dati utente di Google . |
Gli strumenti di ricerca e di approfondimento che aggiunge a un flusso, come DuckDuckGo, Wikipedia, arXiv, PubMed, Stack Exchange, Reddit, Yahoo Finance e la ricerca di YouTube, ricevono la query di ricerca che il flusso invia loro.
Subappaltatori
Per garantire la disponibilità del servizio clienti 24/7, FlowHunt collabora con subappaltatori che possono accedere ai Dati di Servizio. Tutti i subappaltatori hanno contratti in essere e devono seguire linee guida di sicurezza, una delle quali prevede l’accesso a tali dati solo previo consenso del Cliente.