AiMingle, s.r.o. levert haar Dienst (hier aangeduid als “FlowHunt”) aan u via haar website op flowhunt.io en de FlowHunt-applicatie op app.flowhunt.io.
AiMingle, s.r.o. maakt gebruik van bepaalde subverwerkers die haar ondersteunen bij het leveren van de FlowHunt-dienst.
Wat is een subverwerker:
Een subverwerker is een externe gegevensverwerker die door FlowHunt wordt ingeschakeld en die toegang heeft of mogelijk zal krijgen tot Dienstgegevens (die Persoonsgegevens kunnen bevatten) of deze verwerkt. FlowHunt gebruikt verschillende typen subverwerkers voor verschillende functies, zoals uitgelegd in de onderstaande tabellen.
Due diligence:
FlowHunt verbindt zich ertoe een commercieel redelijke selectieprocedure te hanteren waarmee zij de beveiligings-, privacy- en vertrouwelijkheidspraktijken beoordeelt van voorgestelde subverwerkers die toegang zullen of kunnen krijgen tot Dienstgegevens of deze zullen of kunnen verwerken.
Contractuele waarborgen:
FlowHunt vereist dat haar subverwerkers voldoen aan verplichtingen die gelijkwaardig zijn aan die welke van FlowHunt (als Gegevensverwerker) worden verlangd zoals vastgelegd in de Verwerkersovereenkomst (“DPA”) van FlowHunt, waaronder maar niet beperkt tot de verplichtingen om:
– Persoonsgegevens te verwerken overeenkomstig de gedocumenteerde instructies van de verwerkingsverantwoordelijke (d.w.z. de Abonnee), zoals door FlowHunt schriftelijk aan de betreffende subverwerker meegedeeld;
– in verband met hun subverwerkingsactiviteiten uitsluitend personeel in te zetten dat betrouwbaar is en contractueel gebonden is aan het naleven van gegevensprivacy en -beveiliging, voor zover van toepassing en overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming;
– personeel aan wie zij toegang tot Persoonsgegevens verlenen regelmatig te trainen op het gebied van beveiliging en gegevensbescherming;
– passende technische en organisatorische maatregelen te implementeren en te onderhouden;
– FlowHunt onverwijld te informeren over elke daadwerkelijke of mogelijke beveiligingsinbreuk; en met FlowHunt samen te werken bij de afhandeling van verzoeken van verwerkingsverantwoordelijken, betrokkenen of gegevensbeschermingsautoriteiten, indien van toepassing.
Dit beleid geeft Klanten geen aanvullende rechten of rechtsmiddelen en mag niet worden opgevat als een bindende overeenkomst. De informatie hierin wordt uitsluitend verstrekt om het proces van FlowHunt voor het inschakelen van subverwerkers te illustreren en om de actuele lijst van externe subverwerkers per de datum van dit beleid te verstrekken (die FlowHunt kan inzetten bij de levering en ondersteuning van haar Diensten).
Als u klant bent van FlowHunt en onze DPA wilt afsluiten, stuur ons dan een e-mail via support@flowhunt.io .
Klantspecifieke subverwerkers (infrastructuur-subverwerkers)
FlowHunt bezit of beheert de toegang tot de infrastructuur die FlowHunt gebruikt om Dienstgegevens te hosten die aan de Diensten worden aangeleverd, behalve zoals hieronder uiteengezet. De productiesystemen van FlowHunt worden gehost op Amazon Web Services en Google Cloud Platform in de Europese Unie. De volgende tabel beschrijft de infrastructuur die door FlowHunt wordt ingezet voor de opslag en verwerking van Dienstgegevens.
| Dienst | Omschrijving |
|---|---|
| Servers | Amazon Web Services, eu-central-1 (Frankfurt) FlowHunt-servers worden gehost in Tier III+- of IV-faciliteiten of in faciliteiten die voldoen aan PCI DSS, SOC 1, SOC 2 of ISO 27001. Datacenterfaciliteiten worden gevoed door redundante stroomvoorziening, elk met UPS en noodgeneratoren. |
| Bestandsopslag | Amazon S3, eu-central-1 (Frankfurt) Slaat geüploade documenten, bestanden van kennisbronnen, chatbijlagen en bijlagen op die door triggers zoals de Gmail-trigger worden aangeleverd. |
| Back-ups | Amazon AWS S3 Back-ups van Dienstgegevens worden veilig opgeslagen op Amazon AWS S3. |
| Embedding Service | Google Vertex AI, europe-west3 (Frankfurt) Wordt gebruikt voor het genereren van embeddings van de inhoud en documenten van kennisbronnen, zodat deze doorzocht kunnen worden. Deze dienst is niet configureerbaar door de gebruiker. |
| Datawarehouse | Google BigQuery, europe-west3 (Frankfurt) Slaat zoekwoord- en analysegegevens op die worden gebruikt door data- en rapportagefuncties, inclusief gegevens die voor Am I Cited uit gekoppelde platforms zijn geïmporteerd. |
Leverancierssubverwerkers
FlowHunt maakt gebruik van bepaalde leverancierssubverwerkers ter ondersteuning van het leveren van de FlowHunt-dienst. Om relevante functionaliteit te bieden, kunnen deze subverwerkers toegang krijgen tot Dienstgegevens.
| Entiteit | Land | Dienst |
|---|---|---|
| AiMingle, s.r.o. | Tsjechië | Verwerker - Diensten AiMingle, s.r.o. is een entiteit die lid is van Quality Unit. AiMingle, s.r.o. fungeert als verwerker voor het leveren van de FlowHunt-dienst. |
| Quality Unit, s.r.o. | Slowakije | Overige subverwerker - Diensten Quality Unit, s.r.o. is een entiteit die lid is van Quality Unit. Quality Unit s.r.o fungeert als subverwerker die bepaalde infrastructuur-, facturerings- en ondersteuningsdiensten levert voor de FlowHunt-dienst, waaronder het klantenserviceplatform LiveAgent. |
| Quality Unit, LLC | Verenigde Staten | Overige subverwerker - Diensten Quality Unit, LLC is een entiteit die lid is van Quality Unit. Quality Unit, LLC fungeert als subverwerker voor het leveren van de FlowHunt-dienst. |
| Quality Unit Ukraine, LLC | Oekraïne | Overige subverwerker - Diensten Quality Unit Ukraine fungeert als onderaannemer voor het leveren van de FlowHunt-dienst. |
| Makara Partner, s. r. o. | Slowakije | Onze boekhouding kan toegang krijgen tot Dienstgegevens om facturen aan te maken en te verwerken. |
| Stripe, Inc. | Verenigde Staten | Betalingen Betalings- en bankkaartgegevens worden veilig opgeslagen en verwerkt bij Stripe. Raadpleeg het Privacybeleid van Stripe voor meer informatie. |
| Amazon Web Services | Infrastructuur in de EU (zie hierboven) | Hosting, bestandsopslag en back-ups Servers, bestandsopslag en back-ups voor de FlowHunt-dienst. De verwerking door AI-modellen via Amazon Bedrock wordt hieronder afzonderlijk beschreven. |
| Google Cloud Platform | Infrastructuur in de EU (zie hierboven) | Embeddings en datawarehouse Google Vertex AI-embeddings en Google BigQuery, zoals hierboven beschreven. |
| Mailchimp Transactional (Mandrill, een dienst van Intuit) | Verenigde Staten | Transactionele e-mail Verzendt service-e-mails, zoals account- en werkruimtemeldingen, en de e-mails die uw flows verzenden met de stap voor meldingse-mails. Ontvangt e-mailadressen van ontvangers en de inhoud van e-mails. Privacybeleid |
| Google LLC | Verenigde Staten | Websiteanalyse en attributie Google Analytics 4 (websiteanalyse), Google Ads Enhanced Conversions (gehasht e-mailadres voor conversiemeting), Google BigQuery (datawarehouse voor interne analyse). EU–US Data Privacy Framework. Deze verwerking betreft bezoekers en geregistreerde gebruikers van FlowHunt, niet gegevens die zijn verkregen uit Google-integraties die u koppelt. |
| Meta Platforms, Inc. | Verenigde Staten | Advertentiemeting Meta Conversions API — gehashte e-mailoverdracht voor het meten van de effectiviteit van advertenties. EU–US Data Privacy Framework. |
| Stape, Inc. | Verenigde Staten | Server-side tagbeheer Stuurt analyse- en conversiesignalen namens AiMingle door naar geautoriseerde platforms. Gebruikt gegevens niet voor eigen doeleinden. Verwerkersovereenkomst afgesloten. |
Dienstspecifieke subverwerkers (AI- en dataproviders)
FlowHunt gebruikt de volgende dienstspecifieke subverwerkers om haar Dienst te leveren. Sommige daarvan worden automatisch gebruikt door functies van FlowHunt, door standaardinstellingen of door routeringsregels, inclusief fallback naar een andere aanbieder; andere worden alleen gebruikt wanneer u een model, stap of tool selecteert. De tabel vermeldt het bedrijf dat de gegevens daadwerkelijk ontvangt. Wanneer een aanbieder verzoeken doorstuurt naar modelaanbieders, worden de verdere ontvangers in dezelfde rij beschreven. De bewaar- en verwijderingsvoorwaarden van aanbieders verschillen per dienst en configuratie; het verwerken van een verzoek staat los van het gebruik van de inhoud ervan voor modeltraining. Zie AI-dienstverleners in ons Privacybeleid voor hoe modellen worden gekozen.
| Aanbieder | Doel en gegevens | Wanneer het wordt gebruikt | Locatie en voorwaarden |
|---|---|---|---|
| Amazon Web Services (Amazon Bedrock) | Verwerkt Anthropic Claude-modellen, GPT-OSS-modellen en Amazon Nova-modellen. Ontvangt prompts, instructies, gespreksgeschiedenis en context, die inhoud van kennisbronnen, toolresultaten en gegevens van gekoppelde platforms zoals Google kan bevatten. Verwerkt ook de flow-assistent die u helpt flows te bouwen. Dit staat los van de hierboven beschreven hosting en opslag. | Wanneer een model dat via Amazon Bedrock wordt aangeboden is geselecteerd, de standaard van de werkruimte of stap is, of als fallback wordt gebruikt; automatisch voor de flow-assistent. | EU (eu-central-1, Frankfurt, met gebruik van EU cross-region inference). Gegevensbescherming van Amazon Bedrock , AWS Data Processing Addendum |
| Anthropic, PBC | Verwerkt Claude-modellen die niet via Amazon Bedrock worden aangeboden, en Claude-modellen wanneer Bedrock niet beschikbaar is of voor een model is uitgeschakeld. Ontvangt prompts, instructies, gespreksgeschiedenis en context. | Wanneer een dergelijk Claude-model is geselecteerd, een standaard- of fallbackmodel is, of wordt gekozen door een “FlowHunt Auto”-optie via OpenRouter (zie hieronder). | Verenigde Staten. Privacybeleid , Data Processing Addendum |
| OpenAI | Verwerkt OpenAI-modellen, waaronder het standaardmodel van de AI-agentstap wanneer er geen standaardmodel voor de werkruimte is ingesteld, en het fallbackmodel van de classificatiestap. Ontvangt prompts, instructies, gespreksgeschiedenis en context. Transcribeert ook geüploade audio- en videobestanden (Whisper), leest gescande PDF-pagina’s als afbeeldingen wanneer tekstherkenning (OCR) is ingeschakeld, genereert afbeeldingen met OpenAI-beeldmodellen (inclusief afbeeldingsbijlagen uit de sessie die als referentie worden gebruikt) en ontvangt campagnegegevens die u via de OpenAI Ads-integratie verzendt. | Wanneer een OpenAI-model is geselecteerd, een standaard- of fallbackmodel is, of afbeeldingen genereert; automatisch voor audio- en videotranscriptie en ingeschakelde OCR. | Verenigde Staten. Privacybeleid , Data Processing Addendum |
| Google (Gemini API) | Verwerkt Google Gemini-modellen. Ontvangt prompts, instructies, gespreksgeschiedenis en context. | Wanneer een Gemini-model is geselecteerd, een standaardmodel is of als fallback wordt gebruikt. | Gemini API Additional Terms , Privacybeleid |
| Google Cloud Platform (Vertex AI) | Genereert embeddings van de inhoud en documenten van kennisbronnen (zie de infrastructuurtabel hierboven). | Automatisch, wanneer inhoud wordt toegevoegd aan een kennisbron of documentopslag. | EU (europe-west3, Frankfurt). Data Processing Addendum |
| OpenRouter, Inc. | Stuurt verzoeken door naar aanbieders van AI-modellen. Wordt gebruikt voor open-weight-modellen en modellen van derden zoals DeepSeek, Mistral, Qwen, GLM (Z.ai), MiniMax en MiMo, voor de “FlowHunt Auto”-opties en als route naar TypeSafe voor classificatie. Ontvangt prompts, instructies, gespreksgeschiedenis en context. De verdere ontvanger hangt af van de routering van OpenRouter voor het model en kan de modelontwikkelaar zijn (bijvoorbeeld DeepSeek, Mistral, Alibaba, Z.ai, MiniMax, Google, OpenAI of Anthropic) of een andere inferentieaanbieder die het model host (bijvoorbeeld DeepInfra of Novita). Voor de “FlowHunt Auto”-opties vraagt FlowHunt OpenRouter om alleen inferentieaanbieders te gebruiken die geen verzoekgegevens verzamelen. | Wanneer een dergelijk model of een “FlowHunt Auto”-optie is geselecteerd, een standaardmodel is of als fallback wordt gebruikt. | Verenigde Staten. Voorwaarden (sectie 10.2 neemt de Data Processing Agreement op voor zakelijk gebruik), Privacybeleid |
| Groq LLC | Verwerkte de open-weight GPT-OSS-modellen. FlowHunt verplaatst deze modellen naar Amazon Bedrock; Groq blijft vermeld totdat die wijziging is voltooid. Ontvangt prompts, instructies, gespreksgeschiedenis en context. | Wanneer een GPT-OSS-model is geselecteerd, een standaardmodel is of als fallback wordt gebruikt. | Verenigde Staten. Privacybeleid |
| Typesafe AI, Inc. | Classificeert tekst in de categorieën die u in de classificatiestap definieert. Ontvangt de te classificeren tekst en de categorieën. Verzoeken worden rechtstreeks of via OpenRouter verzonden. | Standaard in de classificatiestap, tenzij u een ander model selecteert. | Verenigde Staten. Privacybeleid |
| Replicate | Genereert afbeeldingen, en in de PhotomaticAI-app ook video’s, met modellen van ontwikkelaars zoals Black Forest Labs, Google, ByteDance, Kling, Ideogram, Recraft, Luma, Runway, Stability AI, MiniMax, Alibaba, Tencent en xAI. Ontvangt beeldprompts en referentieafbeeldingen, die afbeeldingsbijlagen uit de sessie kunnen bevatten. | Wanneer de stap voor beeldgeneratie of de PhotomaticAI-app een model gebruikt dat door Replicate wordt aangeboden. | Verenigde Staten. Privacybeleid |
| Serper | Google-zoekresultaten voor de zoekstap. Ontvangt zoekopdrachten. | Wanneer een flow de Google-zoekstap gebruikt. | Privacybeleid |
| DataForSEO OÜ | Gegevens over zoekwoorden, rankings, zoekresultaten en backlinks voor SEO- en DataForSEO-stappen. Ontvangt zoekwoorden, domeinen en URL’s. | Wanneer een flow deze stappen gebruikt. | Estland. Privacybeleid |
| Oxylabs, UAB | Proxynetwerk dat wordt gebruikt om YouTube-transcripties op te halen en, indien nodig, webpagina’s, screenshots en video’s. Verzoeken, inclusief de opgevraagde URL’s, gaan via het netwerk van deze aanbieder. | Automatisch voor YouTube-transcripties; indien nodig voor het crawlen van webpagina’s die aan kennisbronnen worden toegevoegd, screenshots en het downloaden van video’s. | Litouwen. Privacybeleid |
| Platforms die u koppelt | Google, Microsoft, Slack, Meta, Instagram, TikTok, Shopify, HubSpot en de andere integraties die in het Privacybeleid worden vermeld. FlowHunt leest gegevens van deze platforms en voert de acties uit die uw flows aanvragen. | Alleen wanneer u het platform koppelt en een flow, tool of trigger er gebruik van maakt. | Zie het Privacybeleid voor hoe met gegevens van gekoppelde platforms, waaronder Google-gebruikersgegevens , wordt omgegaan. |
Zoek- en onderzoekstools die u aan een flow toevoegt, zoals DuckDuckGo, Wikipedia, arXiv, PubMed, Stack Exchange, Reddit, Yahoo Finance en YouTube-zoekfunctie, ontvangen de zoekopdracht die de flow naar hen verzendt.
Onderaannemers
Om 24/7 beschikbaarheid van de klantenservice te garanderen, werkt FlowHunt samen met onderaannemers die toegang kunnen hebben tot Dienstgegevens. Alle onderaannemers hebben een contract en moeten zich houden aan beveiligingsrichtlijnen, waaronder de richtlijn dat zij alleen met voorafgaande toestemming van de Klant toegang krijgen tot dergelijke gegevens.