AiMingle, s.r.o. vám poskytuje svoju Službu (ďalej len “FlowHunt”) prostredníctvom svojej webovej stránky na adrese flowhunt.io a aplikácie FlowHunt na adrese app.flowhunt.io.
AiMingle, s.r.o. využíva určitých subprocesorov, ktorí jej pomáhajú poskytovať službu FlowHunt.
Čo je subprocesor:
Subprocesor je tretia strana spracúvajúca údaje, ktorú FlowHunt zapája a ktorá má alebo potenciálne bude mať prístup k Servisným údajom (ktoré môžu obsahovať osobné údaje) alebo ich bude spracúvať. FlowHunt využíva rôzne typy subprocesorov na vykonávanie rôznych funkcií, ako je vysvetlené v tabuľkách nižšie.
Starostlivosť a preverovanie:
FlowHunt sa zaväzuje používať komerčne primeraný výberový proces, ktorým hodnotí postupy navrhovaných subprocesorov v oblasti bezpečnosti, ochrany súkromia a dôvernosti, ktorí budú alebo môžu mať prístup k Servisným údajom alebo ich spracúvať.
Zmluvné záruky:
FlowHunt vyžaduje od svojich subprocesorov plnenie rovnocenných povinností, aké sa požadujú od FlowHunt (ako spracovateľa údajov) podľa Zmluvy o spracúvaní údajov FlowHunt (“DPA”), vrátane, ale nielen požiadaviek:
– spracúvať osobné údaje v súlade so zdokumentovanými pokynmi prevádzkovateľa údajov (t. j. predplatiteľa) (ako ich FlowHunt písomne oznámi príslušnému subprocesorovi);
– v súvislosti so svojimi subprocesnými činnosťami využívať iba personál, ktorý je spoľahlivý a viazaný zmluvne záväznou povinnosťou dodržiavať ochranu súkromia a bezpečnosť údajov, v rozsahu, v akom je to relevantné, podľa platných právnych predpisov o ochrane údajov;
– poskytovať pravidelné školenia v oblasti bezpečnosti a ochrany údajov personálu, ktorému udeľujú prístup k osobným údajom;
– zaviesť a udržiavať primerané technické a organizačné opatrenia;
– bezodkladne informovať FlowHunt o akomkoľvek skutočnom alebo potenciálnom porušení bezpečnosti; a spolupracovať s FlowHunt pri vybavovaní žiadostí prevádzkovateľov údajov, dotknutých osôb alebo orgánov ochrany údajov, podľa situácie.
Táto politika neposkytuje zákazníkom žiadne ďalšie práva ani opravné prostriedky a nemala by byť vykladaná ako záväzná dohoda. Informácie uvedené v tomto dokumente slúžia len na ilustráciu procesu zapájania subprocesorov zo strany FlowHunt, ako aj na poskytnutie aktuálneho zoznamu subprocesorov z radov tretích strán k dátumu tejto politiky (ktorých môže FlowHunt využívať pri poskytovaní a podpore svojich Služieb).
Ak ste zákazníkom FlowHunt a chcete uzavrieť našu DPA, napíšte nám na support@flowhunt.io .
Subprocesory špecifické pre klienta (subprocesory infraštruktúry)
FlowHunt vlastní alebo kontroluje prístup k infraštruktúre, ktorú používa na hostovanie Servisných údajov odoslaných do Služieb, okrem prípadov uvedených nižšie. Produkčné systémy FlowHunt sú hostované v Amazon Web Services a Google Cloud Platform v Európskej únii. Nasledujúca tabuľka opisuje infraštruktúru, ktorú FlowHunt využíva na ukladanie a spracúvanie Servisných údajov.
| Služba | Popis |
|---|---|
| Servery | Amazon Web Services, eu-central-1 (Frankfurt) Servery FlowHunt sú hostované v zariadeniach úrovne Tier III+ alebo IV alebo v zariadeniach spĺňajúcich PCI DSS, SOC 1, SOC 2 alebo ISO 27001. Dátové centrá sú napájané redundantným napájaním, každé s UPS a záložnými generátormi. |
| Úložisko súborov | Amazon S3, eu-central-1 (Frankfurt) Ukladá nahrané dokumenty, súbory znalostných zdrojov, prílohy chatu a prílohy doručené spúšťačmi, ako je spúšťač Gmail. |
| Zálohy | Amazon AWS S3 Zálohy Servisných údajov sú bezpečne uložené v Amazon AWS S3. |
| Embedding Service | Google Vertex AI, europe-west3 (Frankfurt) Používa sa na generovanie embeddingov obsahu znalostných zdrojov a dokumentov, aby v nich bolo možné vyhľadávať. Táto služba nie je používateľsky konfigurovateľná. |
| Dátový sklad | Google BigQuery, europe-west3 (Frankfurt) Ukladá údaje o kľúčových slovách a analytické údaje používané dátovými a reportovacími funkciami vrátane údajov importovaných z pripojených platforiem pre Am I Cited. |
Dodávatelia - subprocesory
FlowHunt využíva určitých dodávateľských subprocesorov, ktorí pomáhajú poskytovať službu FlowHunt. Na účely poskytovania relevantnej funkcionality môžu títo subprocesori pristupovať k Servisným údajom.
| Subjekt | Krajina | Služba |
|---|---|---|
| AiMingle, s.r.o. | Česká republika | Spracovateľ - Služby AiMingle, s.r.o. je členom Quality Unit. Spoločnosť AiMingle, s.r.o. vystupuje ako spracovateľ pri poskytovaní služby FlowHunt. |
| Quality Unit, s.r.o. | Slovensko | Iný subprocesor - Služby Quality Unit, s.r.o. je členom Quality Unit. Spoločnosť Quality Unit s.r.o vystupuje ako subprocesor, ktorý pre službu FlowHunt poskytuje určité infraštruktúrne, fakturačné a podporné služby vrátane platformy zákazníckej podpory LiveAgent. |
| Quality Unit, LLC | Spojené štáty | Iný subprocesor - Služby Quality Unit, LLC je členom Quality Unit. Spoločnosť Quality Unit, LLC vystupuje ako subprocesor pri poskytovaní služby FlowHunt. |
| Quality Unit Ukraine, LLC | Ukrajina | Iný subprocesor - Služby Quality Unit Ukraine vystupuje ako subdodávateľ pri poskytovaní služby FlowHunt. |
| Makara Partner, s. r. o. | Slovensko | Naša účtovná spoločnosť môže pristupovať k Servisným údajom na účely vytvárania a spracovania faktúr. |
| Stripe, Inc. | Spojené štáty | Platby Platobné údaje a údaje o platobnej karte sú bezpečne uložené a spracúvané v službe Stripe. Viac informácií nájdete v Zásadách ochrany osobných údajov Stripe . |
| Amazon Web Services | Infraštruktúra v EÚ (pozri vyššie) | Hosting, úložisko súborov a zálohy Servery, úložisko súborov a zálohy pre službu FlowHunt. Spracúvanie AI modelmi prostredníctvom Amazon Bedrock je opísané samostatne nižšie. |
| Google Cloud Platform | Infraštruktúra v EÚ (pozri vyššie) | Embeddingy a dátový sklad Embeddingy Google Vertex AI a Google BigQuery, ako je opísané vyššie. |
| Mailchimp Transactional (Mandrill, an Intuit service) | Spojené štáty | Transakčné e-maily Odosiela servisné e-maily, ako sú upozornenia týkajúce sa účtu a pracovného priestoru, a e-maily, ktoré vaše flow odosielajú pomocou kroku na e-mailové upozornenia. Prijíma e-mailové adresy príjemcov a obsah e-mailov. Zásady ochrany osobných údajov |
| Google LLC | Spojené štáty | Analytika webovej stránky a atribúcia Google Analytics 4 (analytika webovej stránky), Google Ads Enhanced Conversions (hashovaný e-mail na meranie konverzií), Google BigQuery (dátový sklad na internú analytiku). Rámec ochrany osobných údajov medzi EÚ a USA (EU–US Data Privacy Framework). Toto spracúvanie sa týka návštevníkov a registrovaných používateľov FlowHunt, nie údajov získaných z integrácií Google, ktoré pripojíte. |
| Meta Platforms, Inc. | Spojené štáty | Meranie reklamy Meta Conversions API — prenos hashovaného e-mailu na meranie účinnosti reklamy. Rámec ochrany osobných údajov medzi EÚ a USA (EU–US Data Privacy Framework). |
| Stape, Inc. | Spojené štáty | Správa tagov na strane servera Smeruje analytické a konverzné signály na oprávnené platformy v mene AiMingle. Nepoužíva údaje na vlastné účely. Uzatvorená zmluva o spracúvaní údajov. |
Subprocesory špecifické pre službu (poskytovatelia AI a údajov)
FlowHunt na poskytovanie svojej Služby využíva nasledujúcich subprocesorov špecifických pre službu. Niektorí z nich sa využívajú automaticky funkciami FlowHunt, predvolenými nastaveniami alebo pravidlami smerovania vrátane prepnutia na iného poskytovateľa (fallback); iní sa využívajú iba vtedy, keď zvolíte model, krok alebo nástroj. Tabuľka uvádza spoločnosť, ktorá údaje skutočne prijíma. Ak poskytovateľ smeruje požiadavky k poskytovateľom modelov, nadväzujúci príjemcovia sú opísaní v tom istom riadku. Podmienky uchovávania a vymazávania údajov sa u poskytovateľov líšia podľa služby a konfigurácie; spracovanie požiadavky je odlišné od použitia jej obsahu na trénovanie modelov. Informácie o tom, ako sa volia modely, nájdete v časti Poskytovatelia AI služieb našich Zásad ochrany osobných údajov.
| Poskytovateľ | Účel a údaje | Kedy sa používa | Umiestnenie a podmienky |
|---|---|---|---|
| Amazon Web Services (Amazon Bedrock) | Spracúva modely Anthropic Claude, modely GPT-OSS a modely Amazon Nova. Prijíma prompty, pokyny, históriu konverzácií a kontext, ktorý môže zahŕňať obsah znalostných zdrojov, výsledky nástrojov a údaje z pripojených platforiem, ako je Google. Spracúva aj asistenta flow, ktorý vám pomáha vytvárať flow. Toto je oddelené od hostingu a ukladania opísaných vyššie. | Keď je zvolený model poskytovaný prostredníctvom Amazon Bedrock, je predvoleným modelom pracovného priestoru alebo kroku alebo sa používa ako záložný; automaticky pre asistenta flow. | EÚ (eu-central-1, Frankfurt, s využitím medziregionálnej inferencie v rámci EÚ). Amazon Bedrock data protection , AWS Data Processing Addendum |
| Anthropic, PBC | Spracúva modely Claude, ktoré nie sú poskytované prostredníctvom Amazon Bedrock, a modely Claude v prípade, že Bedrock nie je dostupný alebo je pre daný model vypnutý. Prijíma prompty, pokyny, históriu konverzácií a kontext. | Keď je takýto model Claude zvolený, je predvoleným alebo záložným modelom alebo ho zvolí možnosť “FlowHunt Auto” prostredníctvom OpenRouter (pozri nižšie). | Spojené štáty. Zásady ochrany osobných údajov , Data Processing Addendum |
| OpenAI | Spracúva modely OpenAI vrátane predvoleného modelu kroku AI agenta, ak nie je nastavený predvolený model pracovného priestoru, a záložného modelu kroku klasifikácie. Prijíma prompty, pokyny, históriu konverzácií a kontext. Tiež prepisuje nahrané zvukové a video súbory (Whisper), číta naskenované strany PDF ako obrázky, keď je zapnuté rozpoznávanie textu (OCR), generuje obrázky pomocou obrazových modelov OpenAI (vrátane obrázkových príloh relácie použitých ako referencie) a prijíma údaje o kampaniach, ktoré odosielate prostredníctvom integrácie OpenAI Ads. | Keď je model OpenAI zvolený, je predvoleným alebo záložným modelom alebo generuje obrázky; automaticky pre prepis zvuku a videa a zapnuté OCR. | Spojené štáty. Zásady ochrany osobných údajov , Data Processing Addendum |
| Google (Gemini API) | Spracúva modely Google Gemini. Prijíma prompty, pokyny, históriu konverzácií a kontext. | Keď je model Gemini zvolený, je predvoleným modelom alebo sa používa ako záložný. | Gemini API Additional Terms , Zásady ochrany osobných údajov |
| Google Cloud Platform (Vertex AI) | Generuje embeddingy obsahu znalostných zdrojov a dokumentov (pozri tabuľku infraštruktúry vyššie). | Automaticky, keď sa obsah pridá do znalostného zdroja alebo úložiska dokumentov. | EÚ (europe-west3, Frankfurt). Data Processing Addendum |
| OpenRouter, Inc. | Smeruje požiadavky k poskytovateľom AI modelov. Používa sa pre modely s otvorenými váhami a modely tretích strán, ako sú DeepSeek, Mistral, Qwen, GLM (Z.ai), MiniMax a MiMo, pre možnosti “FlowHunt Auto” a ako cesta k TypeSafe na klasifikáciu. Prijíma prompty, pokyny, históriu konverzácií a kontext. Nadväzujúci príjemca závisí od smerovania OpenRouter pre daný model a môže ním byť vývojár modelu (napríklad DeepSeek, Mistral, Alibaba, Z.ai, MiniMax, Google, OpenAI alebo Anthropic) alebo iný poskytovateľ inferencie, ktorý model hostuje (napríklad DeepInfra alebo Novita). Pri možnostiach “FlowHunt Auto” FlowHunt žiada OpenRouter, aby používal iba poskytovateľov inferencie, ktorí nezhromažďujú údaje požiadaviek. | Keď je takýto model alebo možnosť “FlowHunt Auto” zvolená, je predvolená alebo sa používa ako záložná. | Spojené štáty. Podmienky (oddiel 10.2 začleňuje Data Processing Agreement pre obchodné použitie), Zásady ochrany osobných údajov |
| Groq LLC | Spracúval modely s otvorenými váhami GPT-OSS. FlowHunt tieto modely presúva do Amazon Bedrock; Groq zostáva uvedený, kým sa táto zmena nedokončí. Prijíma prompty, pokyny, históriu konverzácií a kontext. | Keď je model GPT-OSS zvolený, je predvoleným modelom alebo sa používa ako záložný. | Spojené štáty. Zásady ochrany osobných údajov |
| Typesafe AI, Inc. | Klasifikuje text do kategórií, ktoré definujete v kroku klasifikácie. Prijíma text na klasifikáciu a kategórie. Požiadavky sa odosielajú priamo alebo prostredníctvom OpenRouter. | Predvolene v kroku klasifikácie, pokiaľ nezvolíte iný model. | Spojené štáty. Zásady ochrany osobných údajov |
| Replicate | Generuje obrázky a v aplikácii PhotomaticAI aj videá pomocou modelov od vývojárov, ako sú Black Forest Labs, Google, ByteDance, Kling, Ideogram, Recraft, Luma, Runway, Stability AI, MiniMax, Alibaba, Tencent a xAI. Prijíma obrazové prompty a referenčné obrázky, ktoré môžu zahŕňať obrázkové prílohy v relácii. | Keď krok generovania obrázkov alebo aplikácia PhotomaticAI používa model poskytovaný službou Replicate. | Spojené štáty. Zásady ochrany osobných údajov |
| Serper | Výsledky vyhľadávania Google pre krok vyhľadávania. Prijíma vyhľadávacie dopyty. | Keď flow používa krok vyhľadávania Google. | Zásady ochrany osobných údajov |
| DataForSEO OÜ | Údaje o kľúčových slovách, pozíciách, vyhľadávaní a spätných odkazoch pre kroky SEO a DataForSEO. Prijíma kľúčové slová, domény a adresy URL. | Keď flow používa tieto kroky. | Estónsko. Zásady ochrany osobných údajov |
| Oxylabs, UAB | Proxy sieť používaná na získavanie prepisov z YouTube a v prípade potreby webových stránok, snímok obrazovky a videí. Požiadavky vrátane požadovaných adries URL prechádzajú jej sieťou. | Automaticky pre prepisy z YouTube; v prípade potreby pri prehľadávaní webových stránok pridávaných do znalostných zdrojov, snímkach obrazovky a sťahovaní videí. | Litva. Zásady ochrany osobných údajov |
| Platformy, ktoré pripojíte | Google, Microsoft, Slack, Meta, Instagram, TikTok, Shopify, HubSpot a ďalšie integrácie uvedené v Zásadách ochrany osobných údajov. FlowHunt číta údaje z týchto platforiem a vykonáva akcie, ktoré vaše flow vyžadujú. | Iba keď platformu pripojíte a flow, nástroj alebo spúšťač ju používa. | Informácie o tom, ako sa narába s údajmi z pripojených platforiem vrátane používateľských údajov Google , nájdete v Zásadách ochrany osobných údajov . |
Vyhľadávacie a výskumné nástroje, ktoré pridáte do flow, ako sú DuckDuckGo, Wikipedia, arXiv, PubMed, Stack Exchange, Reddit, Yahoo Finance a vyhľadávanie YouTube, prijímajú vyhľadávací dopyt, ktorý im flow odošle.
Subdodávatelia
Aby bola zabezpečená dostupnosť zákazníckej podpory 24/7, FlowHunt spolupracuje so subdodávateľmi, ktorí môžu pristupovať k Servisným údajom. Všetci subdodávatelia majú uzatvorené zmluvy a musia dodržiavať bezpečnostné smernice, z ktorých jednou je prístup k takýmto údajom iba s predchádzajúcim súhlasom zákazníka.