AiMingle, s.r.o. świadczy swoją Usługę (dalej jako “FlowHunt”) na Twoją rzecz za pośrednictwem swojej strony internetowej pod adresem flowhunt.io oraz aplikacji FlowHunt pod adresem app.flowhunt.io.
AiMingle, s.r.o. korzysta z określonych podprocesorów, aby wspierać świadczenie Usługi FlowHunt.
Czym jest podprocesor:
Podprocesor to podmiot trzeci przetwarzający dane, zaangażowany przez FlowHunt, który ma lub potencjalnie będzie mieć dostęp do Danych Usługi (które mogą zawierać Dane Osobowe) lub je przetwarzać. FlowHunt korzysta z różnych typów podprocesorów do wykonywania różnych funkcji, jak opisano w poniższych tabelach.
Należyta staranność:
FlowHunt zobowiązuje się stosować komercyjnie uzasadniony proces selekcji, w ramach którego ocenia praktyki bezpieczeństwa, prywatności i poufności proponowanych podprocesorów, którzy będą lub mogą mieć dostęp do Danych Usługi lub je przetwarzać.
Zabezpieczenia umowne:
FlowHunt wymaga od swoich podprocesorów spełniania równoważnych zobowiązań jak te, których wymaga się od FlowHunt (jako Procesora Danych) zgodnie z Umową Powierzenia Przetwarzania Danych FlowHunt (“DPA”), w tym między innymi wymagań dotyczących:
– przetwarzania Danych Osobowych zgodnie z udokumentowanymi instrukcjami administratora danych (tj. Abonenta) (przekazywanymi na piśmie odpowiedniemu podprocesorowi przez FlowHunt);
– w związku z ich działalnością jako podprocesorów korzystania wyłącznie z personelu, który jest godny zaufania i objęty umownie wiążącym zobowiązaniem do przestrzegania ochrony prywatności i bezpieczeństwa danych, w zakresie, w jakim ma to zastosowanie, zgodnie z obowiązującymi przepisami o ochronie danych;
– zapewnienia regularnych szkoleń z zakresu bezpieczeństwa i ochrony danych dla personelu, któremu przyznają dostęp do Danych Osobowych;
– wdrażania i utrzymywania odpowiednich środków technicznych i organizacyjnych;
– niezwłocznego informowania FlowHunt o wszelkich rzeczywistych lub potencjalnych naruszeniach bezpieczeństwa; oraz współpracy z FlowHunt w celu obsługi żądań administratorów danych, osób, których dane dotyczą, lub organów ochrony danych, w zależności od przypadku.
Niniejsza polityka nie przyznaje Klientom żadnych dodatkowych praw ani środków prawnych i nie powinna być interpretowana jako wiążąca umowa. Informacje tu zawarte mają jedynie na celu zobrazowanie procesu angażowania podprocesorów przez FlowHunt oraz przedstawienie rzeczywistej listy podmiotów trzecich będących podprocesorami na dzień publikacji tej polityki (z których FlowHunt może korzystać przy świadczeniu i wspieraniu swoich Usług).
Jeśli jesteś klientem FlowHunt i chcesz zawrzeć z nami DPA, napisz do nas na adres support@flowhunt.io .
Podprocesorzy specyficzni dla klienta (podprocesorzy infrastrukturalni)
FlowHunt jest właścicielem infrastruktury, z której korzysta do hostowania Danych Usługi przesyłanych do Usług, lub kontroluje dostęp do niej, z wyjątkiem przypadków opisanych poniżej. Systemy produkcyjne FlowHunt są hostowane w Amazon Web Services i Google Cloud Platform w Unii Europejskiej. Poniższa tabela opisuje infrastrukturę wykorzystywaną przez FlowHunt do przechowywania i przetwarzania Danych Usługi.
| Usługa | Opis |
|---|---|
| Serwery | Amazon Web Services, eu-central-1 (Frankfurt) Serwery FlowHunt są hostowane w obiektach spełniających normy Tier III+ lub IV albo zgodnych z PCI DSS, SOC 1, SOC 2 lub ISO 27001. Centra danych są zasilane przez redundantne źródła energii, każde z zasilaniem awaryjnym UPS i generatorami zapasowymi. |
| Magazyn plików | Amazon S3, eu-central-1 (Frankfurt) Przechowuje przesłane dokumenty, pliki źródeł wiedzy, załączniki czatu oraz załączniki dostarczone przez wyzwalacze, takie jak wyzwalacz Gmail. |
| Kopie zapasowe | Amazon AWS S3 Kopie zapasowe Danych Usługi są bezpiecznie przechowywane w Amazon AWS S3. |
| Usługa Embedding | Google Vertex AI, europe-west3 (Frankfurt) Używana do generowania embeddingów treści źródeł wiedzy i dokumentów, aby można je było przeszukiwać. Ta usługa nie jest konfigurowalna przez użytkownika. |
| Hurtownia danych | Google BigQuery, europe-west3 (Frankfurt) Przechowuje dane dotyczące słów kluczowych i dane analityczne wykorzystywane przez funkcje danych i raportowania, w tym dane importowane z połączonych platform na potrzeby Am I Cited. |
Podprocesorzy zewnętrzni (Vendor Subprocessors)
FlowHunt korzysta z określonych podprocesorów zewnętrznych, aby wspierać świadczenie Usługi FlowHunt. Aby zapewnić odpowiednie funkcjonalności, podprocesorzy ci mogą mieć dostęp do Danych Usługi.
| Podmiot | Kraj | Usługa |
|---|---|---|
| AiMingle, s.r.o. | Republika Czeska | Procesor - Usługi AiMingle, s.r.o. jest podmiotem należącym do Quality Unit. AiMingle, s.r.o. pełni funkcję procesora w celu świadczenia Usługi FlowHunt. |
| Quality Unit, s.r.o. | Słowacja | Inny podprocesor - Usługi Quality Unit, s.r.o. jest podmiotem należącym do Quality Unit. Quality Unit s.r.o pełni funkcję podprocesora świadczącego określone usługi infrastrukturalne, rozliczeniowe i wsparcia na potrzeby Usługi FlowHunt, w tym platformę obsługi klienta LiveAgent. |
| Quality Unit, LLC | Stany Zjednoczone | Inny podprocesor - Usługi Quality Unit, LLC jest podmiotem należącym do Quality Unit. Quality Unit, LLC pełni funkcję podprocesora w celu świadczenia Usługi FlowHunt. |
| Quality Unit Ukraine, LLC | Ukraina | Inny podprocesor - Usługi Quality Unit Ukraine pełni rolę podwykonawcy w celu świadczenia Usługi FlowHunt. |
| Makara Partner, s. r. o. | Słowacja | Nasza księgowość może mieć dostęp do Danych Usługi w celu wystawiania i przetwarzania faktur. |
| Stripe, Inc. | Stany Zjednoczone | Płatności Dane płatności i dane karty płatniczej są bezpiecznie przechowywane i przetwarzane w Stripe. Szczegóły znajdują się w Polityce Prywatności Stripe . |
| Amazon Web Services | Infrastruktura w UE (zob. powyżej) | Hosting, magazyn plików i kopie zapasowe Serwery, magazyn plików i kopie zapasowe Usługi FlowHunt. Przetwarzanie przez modele AI za pośrednictwem Amazon Bedrock opisano osobno poniżej. |
| Google Cloud Platform | Infrastruktura w UE (zob. powyżej) | Embeddingi i hurtownia danych Embeddingi Google Vertex AI i Google BigQuery, jak opisano powyżej. |
| Mailchimp Transactional (Mandrill, an Intuit service) | Stany Zjednoczone | Transakcyjne wiadomości e-mail Wysyła wiadomości e-mail dotyczące usługi, takie jak powiadomienia dotyczące konta i przestrzeni roboczej, oraz wiadomości e-mail wysyłane przez Twoje przepływy za pomocą kroku wysyłania powiadomienia e-mail. Otrzymuje adresy e-mail odbiorców i treść wiadomości. Polityka Prywatności |
| Google LLC | Stany Zjednoczone | Analityka strony internetowej i atrybucja Google Analytics 4 (analityka strony internetowej), Google Ads Enhanced Conversions (zahaszowany adres e-mail do pomiaru konwersji), Google BigQuery (hurtownia danych do analityki wewnętrznej). Ramy ochrony danych UE–USA (EU–US Data Privacy Framework). To przetwarzanie dotyczy osób odwiedzających i zarejestrowanych użytkowników FlowHunt, a nie danych uzyskanych z połączonych przez Ciebie integracji Google. |
| Meta Platforms, Inc. | Stany Zjednoczone | Pomiar skuteczności reklam Meta Conversions API — przesyłanie zahaszowanego adresu e-mail w celu pomiaru skuteczności reklam. Ramy ochrony danych UE–USA (EU–US Data Privacy Framework). |
| Stape, Inc. | Stany Zjednoczone | Zarządzanie tagami po stronie serwera Przekazuje sygnały analityczne i konwersji do upoważnionych platform w imieniu AiMingle. Nie wykorzystuje danych do własnych celów. Zawarta umowa powierzenia przetwarzania danych. |
Podprocesorzy specyficzni dla usługi (dostawcy AI i danych)
FlowHunt korzysta z następujących podprocesorów specyficznych dla usługi, aby świadczyć swoją Usługę. Niektórzy z nich są wykorzystywani automatycznie przez funkcje FlowHunt, ustawienia domyślne lub reguły routingu, w tym przełączenie na innego dostawcę; inni są wykorzystywani tylko wtedy, gdy wybierzesz model, krok lub narzędzie. Tabela wskazuje firmę, która faktycznie otrzymuje dane. Jeśli dostawca kieruje żądania do dostawców modeli, dalsi odbiorcy są opisani w tym samym wierszu. Warunki przechowywania i usuwania danych przez dostawców różnią się w zależności od usługi i konfiguracji; przetwarzanie żądania jest czymś innym niż wykorzystywanie jego treści do trenowania modeli. Informacje o sposobie wyboru modeli znajdziesz w sekcji Dostawcy usług AI naszej Polityki Prywatności.
| Dostawca | Cel i dane | Kiedy jest wykorzystywany | Lokalizacja i warunki |
|---|---|---|---|
| Amazon Web Services (Amazon Bedrock) | Przetwarza modele Anthropic Claude, modele GPT-OSS i modele Amazon Nova. Otrzymuje prompty, instrukcje, historię rozmów i kontekst, który może obejmować treść źródeł wiedzy, wyniki narzędzi i dane z połączonych platform, takich jak Google. Przetwarza również asystenta przepływów, który pomaga Ci tworzyć przepływy. Jest to odrębne od hostingu i przechowywania opisanych powyżej. | Gdy wybrany jest model udostępniany przez Amazon Bedrock, jest on modelem domyślnym przestrzeni roboczej lub kroku albo jest używany jako model zapasowy; automatycznie w przypadku asystenta przepływów. | UE (eu-central-1, Frankfurt, z wykorzystaniem wnioskowania międzyregionalnego w UE). Amazon Bedrock data protection , AWS Data Processing Addendum |
| Anthropic, PBC | Przetwarza modele Claude, które nie są udostępniane przez Amazon Bedrock, oraz modele Claude, gdy Bedrock jest niedostępny lub wyłączony dla danego modelu. Otrzymuje prompty, instrukcje, historię rozmów i kontekst. | Gdy taki model Claude jest wybrany, jest modelem domyślnym lub zapasowym albo zostaje wybrany przez opcję “FlowHunt Auto” za pośrednictwem OpenRouter (zob. poniżej). | Stany Zjednoczone. Polityka Prywatności , Data Processing Addendum |
| OpenAI | Przetwarza modele OpenAI, w tym domyślny model kroku agenta AI, gdy nie ustawiono modelu domyślnego przestrzeni roboczej, oraz model zapasowy kroku klasyfikacji. Otrzymuje prompty, instrukcje, historię rozmów i kontekst. Dokonuje również transkrypcji przesłanych plików audio i wideo (Whisper), odczytuje zeskanowane strony PDF jako obrazy, gdy włączone jest rozpoznawanie tekstu (OCR), generuje obrazy za pomocą modeli graficznych OpenAI (w tym z wykorzystaniem załączników graficznych z sesji jako obrazów referencyjnych) oraz otrzymuje dane kampanii wysyłane przez Ciebie za pośrednictwem integracji OpenAI Ads. | Gdy model OpenAI jest wybrany, jest modelem domyślnym lub zapasowym albo generuje obrazy; automatycznie w przypadku transkrypcji audio i wideo oraz włączonego OCR. | Stany Zjednoczone. Polityka Prywatności , Data Processing Addendum |
| Google (Gemini API) | Przetwarza modele Google Gemini. Otrzymuje prompty, instrukcje, historię rozmów i kontekst. | Gdy model Gemini jest wybrany, jest modelem domyślnym lub jest używany jako model zapasowy. | Gemini API Additional Terms , Polityka Prywatności |
| Google Cloud Platform (Vertex AI) | Generuje embeddingi treści źródeł wiedzy i dokumentów (zob. tabela infrastruktury powyżej). | Automatycznie, gdy treść zostaje dodana do źródła wiedzy lub magazynu dokumentów. | UE (europe-west3, Frankfurt). Data Processing Addendum |
| OpenRouter, Inc. | Kieruje żądania do dostawców modeli AI. Wykorzystywany w przypadku modeli o otwartych wagach i modeli innych firm, takich jak DeepSeek, Mistral, Qwen, GLM (Z.ai), MiniMax i MiMo, w przypadku opcji “FlowHunt Auto” oraz jako droga do TypeSafe na potrzeby klasyfikacji. Otrzymuje prompty, instrukcje, historię rozmów i kontekst. Dalszy odbiorca zależy od routingu OpenRouter dla danego modelu i może nim być twórca modelu (na przykład DeepSeek, Mistral, Alibaba, Z.ai, MiniMax, Google, OpenAI lub Anthropic) albo inny dostawca wnioskowania hostujący model (na przykład DeepInfra lub Novita). W przypadku opcji “FlowHunt Auto” FlowHunt prosi OpenRouter o korzystanie wyłącznie z dostawców wnioskowania, którzy nie zbierają danych żądań. | Gdy taki model lub opcja “FlowHunt Auto” jest wybrana, jest ustawieniem domyślnym lub jest używana jako rozwiązanie zapasowe. | Stany Zjednoczone. Warunki (sekcja 10.2 włącza Data Processing Agreement w przypadku zastosowań biznesowych), Polityka Prywatności |
| Groq LLC | Przetwarzał modele o otwartych wagach GPT-OSS. FlowHunt przenosi te modele do Amazon Bedrock; Groq pozostaje na liście do czasu zakończenia tej zmiany. Otrzymuje prompty, instrukcje, historię rozmów i kontekst. | Gdy model GPT-OSS jest wybrany, jest modelem domyślnym lub jest używany jako model zapasowy. | Stany Zjednoczone. Polityka Prywatności |
| Typesafe AI, Inc. | Klasyfikuje tekst do kategorii zdefiniowanych przez Ciebie w kroku klasyfikacji. Otrzymuje tekst do sklasyfikowania i kategorie. Żądania są wysyłane bezpośrednio lub za pośrednictwem OpenRouter. | Domyślnie w kroku klasyfikacji, chyba że wybierzesz inny model. | Stany Zjednoczone. Polityka Prywatności |
| Replicate | Generuje obrazy, a w aplikacji PhotomaticAI także filmy, za pomocą modeli twórców takich jak Black Forest Labs, Google, ByteDance, Kling, Ideogram, Recraft, Luma, Runway, Stability AI, MiniMax, Alibaba, Tencent i xAI. Otrzymuje prompty graficzne i obrazy referencyjne, które mogą obejmować załączniki graficzne z sesji. | Gdy krok generowania obrazów lub aplikacja PhotomaticAI korzysta z modelu udostępnianego przez Replicate. | Stany Zjednoczone. Polityka Prywatności |
| Serper | Wyniki wyszukiwania Google dla kroku wyszukiwania. Otrzymuje zapytania wyszukiwania. | Gdy przepływ korzysta z kroku wyszukiwania Google. | Polityka Prywatności |
| DataForSEO OÜ | Dane o słowach kluczowych, pozycjach, wynikach wyszukiwania i linkach zwrotnych dla kroków SEO i DataForSEO. Otrzymuje słowa kluczowe, domeny i adresy URL. | Gdy przepływ korzysta z tych kroków. | Estonia. Polityka Prywatności |
| Oxylabs, UAB | Sieć proxy wykorzystywana do pobierania transkrypcji YouTube oraz, w razie potrzeby, stron internetowych, zrzutów ekranu i filmów. Żądania, w tym żądane adresy URL, przechodzą przez jej sieć. | Automatycznie w przypadku transkrypcji YouTube; w razie potrzeby przy pobieraniu stron internetowych dodawanych do źródeł wiedzy, zrzutów ekranu i pobieraniu filmów. | Litwa. Polityka Prywatności |
| Połączone przez Ciebie platformy | Google, Microsoft, Slack, Meta, Instagram, TikTok, Shopify, HubSpot oraz inne integracje wymienione w Polityce Prywatności. FlowHunt odczytuje dane z tych platform i wykonuje działania, których żądają Twoje przepływy. | Tylko wtedy, gdy połączysz platformę, a przepływ, narzędzie lub wyzwalacz z niej korzysta. | Informacje o tym, jak postępujemy z danymi z połączonych platform, w tym z danymi użytkownika Google , znajdziesz w Polityce Prywatności . |
Narzędzia wyszukiwania i badawcze dodawane przez Ciebie do przepływu, takie jak DuckDuckGo, Wikipedia, arXiv, PubMed, Stack Exchange, Reddit, Yahoo Finance i wyszukiwanie YouTube, otrzymują zapytanie wyszukiwania, które przepływ do nich wysyła.
Podwykonawcy
Aby zapewnić dostępność obsługi klienta 24/7, FlowHunt współpracuje z podwykonawcami, którzy mogą mieć dostęp do Danych Usługi. Wszyscy podwykonawcy mają zawarte umowy i muszą przestrzegać wytycznych dotyczących bezpieczeństwa, z których jedna zakłada dostęp do takich danych wyłącznie za uprzednią zgodą Klienta.