AiMingle, s.r.o. fornisce il proprio Servizio (qui indicato come «Am I Cited») a Te tramite il proprio sito web situato all’indirizzo amicited.com e l’applicazione Am I Cited, che funziona sulla piattaforma FlowHunt all’indirizzo app.flowhunt.io.
AiMingle, s.r.o. si avvale di alcuni sottoprocessori che la assistono nella fornitura del Servizio Am I Cited.
Che cos’è un sottoprocessore:
Un sottoprocessore è un responsabile del trattamento dei dati di terze parti incaricato da Am I Cited, che ha o potrebbe avere accesso ai Dati del Servizio (i quali possono contenere Dati Personali) o trattarli. Am I Cited utilizza vari tipi di sottoprocessori per svolgere diverse funzioni, come illustrato nelle tabelle seguenti.
Due diligence:
Am I Cited si impegna a utilizzare un processo di selezione commercialmente ragionevole mediante il quale valuta le pratiche di sicurezza, privacy e riservatezza dei sottoprocessori proposti che avranno o potrebbero avere accesso ai Dati del Servizio o trattarli.
Garanzie contrattuali:
Am I Cited richiede ai propri sottoprocessori di soddisfare obblighi equivalenti a quelli richiesti ad Am I Cited (in qualità di Responsabile del Trattamento dei Dati) come stabilito nell’Accordo sul Trattamento dei Dati («DPA») di Am I Cited, inclusi, a titolo esemplificativo ma non esaustivo, i requisiti di:
– trattare i Dati Personali in conformità alle istruzioni documentate del titolare del trattamento (ossia l’Abbonato) (come comunicate per iscritto al relativo sottoprocessore da Am I Cited);
– in relazione alle proprie attività di subtrattamento, impiegare esclusivamente personale affidabile e soggetto a un obbligo contrattualmente vincolante di rispettare la privacy e la sicurezza dei dati, nella misura applicabile, ai sensi delle leggi vigenti in materia di protezione dei dati;
– fornire formazione regolare in materia di sicurezza e protezione dei dati al personale a cui concedono l’accesso ai Dati Personali;
– implementare e mantenere misure tecniche e organizzative adeguate;
– informare tempestivamente Am I Cited in merito a qualsiasi violazione della sicurezza effettiva o potenziale; e collaborare con Am I Cited al fine di gestire le richieste dei titolari del trattamento, degli interessati o delle autorità di protezione dei dati, a seconda dei casi.
La presente policy non conferisce ai Clienti alcun diritto o rimedio aggiuntivo e non deve essere interpretata come un accordo vincolante. Le informazioni qui contenute sono fornite unicamente per illustrare il processo di coinvolgimento dei sottoprocessori da parte di Am I Cited, nonché per fornire l’elenco effettivo dei sottoprocessori terzi alla data della presente policy (che Am I Cited può utilizzare nella fornitura e nel supporto dei propri Servizi).
Se sei un cliente di Am I Cited e desideri stipulare il nostro DPA, inviaci un’email all’indirizzo support@flowhunt.io.
Sottoprocessori specifici del cliente (sottoprocessori dell’infrastruttura)
Am I Cited possiede o controlla l’accesso all’infrastruttura che Am I Cited utilizza per ospitare i Dati del Servizio inviati ai Servizi, salvo quanto stabilito di seguito. I sistemi di produzione di Am I Cited sono ospitati su Amazon Web Services e Google Cloud Platform nell’Unione Europea. La tabella seguente descrive l’infrastruttura impiegata per l’archiviazione e il trattamento dei Dati del Servizio da parte di Am I Cited.
| Servizio | Descrizione |
|---|---|
| Server | Amazon Web Services, eu-central-1 (Francoforte) I server di Am I Cited sono ospitati in strutture conformi agli standard Tier III+ o IV oppure PCI DSS, SOC 1, SOC 2 o ISO 27001. Le strutture dei data center sono alimentate da energia ridondante, ciascuna dotata di UPS e generatori di riserva. |
| Backup | Amazon AWS S3 I backup dei Dati del Servizio sono archiviati in modo sicuro su Amazon AWS S3. |
| Data warehouse | Google BigQuery, europe-west3 (Francoforte) Archivia i risultati del monitoraggio, le citazioni e i dati importati dalle piattaforme collegate. Le esportazioni di Google Analytics che Am I Cited ospita su richiesta di un cliente sono archiviate nella multi-regione UE di BigQuery. |
| Servizio di embedding | Google Vertex AI, europe-west3 (Francoforte) Utilizzato per generare embedding di testo di prompt, query di ricerca e contenuti delle pagine per l’analisi semantica. Questo servizio non è configurabile dall’utente. |
Sottoprocessori del fornitore
Am I Cited si avvale di alcuni sottoprocessori del fornitore che la assistono nella fornitura del Servizio Am I Cited. Al fine di fornire le funzionalità pertinenti, questi sottoprocessori possono accedere ai Dati del Servizio.
| Entità | Paese | Servizio |
|---|---|---|
| AiMingle, s.r.o. | Repubblica Ceca | Responsabile del trattamento - Servizi AiMingle, s.r.o. è un’entità membro di Quality Unit. AiMingle, s.r.o. opera come responsabile del trattamento per fornire il Servizio Am I Cited. |
| Quality Unit, s.r.o. | Slovacchia | Altro sottoprocessore - Servizi Quality Unit, s.r.o. è un’entità membro di Quality Unit. Quality Unit s.r.o opera come sottoprocessore fornendo determinati servizi di infrastruttura, fatturazione e supporto per la piattaforma Am I Cited, inclusa la piattaforma di assistenza clienti LiveAgent. |
| Quality Unit, LLC | Stati Uniti | Altro sottoprocessore - Servizi Quality Unit, LLC è un’entità membro di Quality Unit. Quality Unit, LLC opera come sottoprocessore per fornire il Servizio Am I Cited. |
| Quality Unit Ukraine, LLC | Ucraina | Altro sottoprocessore - Servizi Quality Unit Ukraine opera come subappaltatore per fornire il Servizio Am I Cited. |
| Makara Partner, s. r. o. | Slovacchia | Il nostro servizio di contabilità può accedere ai Dati del Servizio al fine di emettere ed elaborare le fatture. |
| Stripe, Inc. | Stati Uniti | Pagamenti I dati di pagamento e delle carte bancarie sono archiviati ed elaborati in modo sicuro su Stripe. Consulta l’ Informativa sulla Privacy di Stripe per ulteriori dettagli. |
| Amazon Web Services | Infrastruttura nell’UE (vedi sopra) | Hosting e backup Server e backup per il Servizio Am I Cited. Il trattamento tramite modelli di IA mediante Amazon Bedrock è descritto separatamente più avanti. |
| Google Cloud Platform | Infrastruttura nell’UE (vedi sopra) | Data warehouse ed embedding Google BigQuery ed embedding di Google Vertex AI, come descritto sopra. |
| Mailchimp Transactional (Mandrill, an Intuit service) | Stati Uniti | Email transazionali Invia email di servizio quali avvisi di monitoraggio, riepiloghi e inviti al workspace. Riceve gli indirizzi email dei destinatari e il contenuto delle email. Informativa sulla Privacy |
| Google LLC | Stati Uniti | Analisi e attribuzione del sito web Google Analytics 4 (analisi del sito web), Google Ads Enhanced Conversions (email sottoposta a hash per la misurazione delle conversioni), Google BigQuery (data warehouse per l’analisi interna). EU–US Data Privacy Framework. Questo trattamento riguarda i visitatori e gli utenti registrati di Am I Cited, non i dati ottenuti dalle integrazioni Google che colleghi. |
| Meta Platforms, Inc. | Stati Uniti | Misurazione pubblicitaria Meta Conversions API — trasmissione dell’email sottoposta a hash per la misurazione dell’efficacia pubblicitaria. EU–US Data Privacy Framework. |
| Stape, Inc. | Stati Uniti | Gestione dei tag lato server Instrada i segnali di analisi e di conversione verso le piattaforme autorizzate per conto di AiMingle. Non utilizza i dati per scopi propri. Accordo sul Trattamento dei Dati in essere. |
Sottoprocessori specifici del servizio (fornitori di IA e di dati)
Am I Cited si avvale dei seguenti sottoprocessori specifici del servizio per fornire il proprio Servizio. Alcuni di essi sono utilizzati automaticamente dalle funzionalità di Am I Cited, dalle impostazioni predefinite o da regole di instradamento, incluso il ricorso a un altro fornitore come soluzione di riserva; altri sono utilizzati solo quando selezioni un modello o abiliti una funzionalità. La tabella indica la società che riceve effettivamente i dati. Laddove un fornitore instradi le richieste verso fornitori di modelli, i destinatari a valle sono descritti nella stessa riga. Le condizioni di conservazione e cancellazione dei fornitori variano in base al servizio e alla configurazione; il trattamento di una richiesta è distinto dall’utilizzo del suo contenuto per l’addestramento dei modelli.
| Fornitore | Finalità e dati | Quando viene utilizzato | Ubicazione e condizioni |
|---|---|---|---|
| DataForSEO OÜ | Raccoglie le risposte di ChatGPT, Google Gemini, Google AI Overviews e Google AI Mode per il monitoraggio delle risposte dell’IA e fornisce dati su parole chiave, volume di ricerca IA, posizionamento e backlink. Riceve il testo dei prompt monitorati con la località e la lingua selezionate, le parole chiave e i domini. Le risposte di ChatGPT e Gemini sono raccolte tramite DataForSEO, non mediante chiamate dirette di Am I Cited a OpenAI o Google. | Automaticamente, per ogni prompt monitorato per il quale tali motori sono abilitati, e per i report su parole chiave e backlink. | Estonia. Informativa sulla Privacy |
| Perplexity AI | Risponde ai prompt monitorati per il monitoraggio di Perplexity. Am I Cited invia il testo dei prompt monitorati al sito web pubblico di Perplexity utilizzando browser automatizzati. | Automaticamente, per ogni prompt monitorato per il quale Perplexity è abilitato. | Stati Uniti. Informativa sulla Privacy |
| Oxylabs | Rete proxy utilizzata dai browser automatizzati che raccolgono le risposte di Perplexity. Le richieste, incluso il testo dei prompt monitorati, transitano attraverso la sua rete. | Automaticamente, insieme al monitoraggio di Perplexity. | Informativa sulla Privacy |
| Anthropic, PBC | Monitoraggio delle risposte di Claude tramite l’API di Anthropic, con gli strumenti di ricerca web e di recupero web di Anthropic. Riceve il testo dei prompt monitorati. Tratta inoltre i modelli Claude non forniti tramite Amazon Bedrock quando li selezioni nella chat dei report o quando sono utilizzati da una funzionalità di generazione. | Automaticamente per il monitoraggio di Claude nei piani che lo includono; altrimenti quando il modello viene selezionato. | Stati Uniti. Informativa sulla Privacy, Data Processing Addendum |
| xAI | Monitoraggio delle risposte di Grok tramite l’API di xAI, con lo strumento di ricerca web di xAI. Riceve il testo dei prompt monitorati e restituisce la risposta e le fonti citate. I prompt monitorati sono testo libero che scrivi tu, pertanto possono contenere qualsiasi informazione tu vi includa. | Automaticamente per il monitoraggio di Grok nei piani che lo includono. | Stati Uniti. Informativa sulla Privacy |
| OpenRouter, Inc. | Instrada le richieste verso i fornitori di modelli di IA. Utilizzato per: - Monitoraggio delle risposte di DeepSeek, con la funzionalità di ricerca web di OpenRouter, che utilizza un fornitore di ricerca terzo (prompt monitorati) - Rilevamento di brand e sentiment nelle risposte dell’IA (testo delle risposte) - Suggerimenti di prompt (testo della pagina web che inserisci) - Denominazione dei cluster di argomenti (prompt e titoli delle pagine) - Classificazione dell’intento di ricerca, del tipo di pagina e degli argomenti, come intermediario per TypeSafe e come soluzione di riserva (testo delle query, incluse le query di Google Search Console e le parole chiave e i termini di ricerca di Google Ads, prompt monitorati, query correlate e indirizzi delle pagine) - I modelli predefiniti della chat dei report (domande e dati dei report necessari per rispondere, che possono includere dati provenienti da piattaforme collegate come Google) - Altri modelli forniti tramite OpenRouter che selezioni o che una funzionalità di generazione utilizza Il destinatario a valle dipende dall’instradamento di OpenRouter per il modello e può essere lo sviluppatore del modello (ad esempio DeepSeek o Z.ai) o un altro fornitore di inferenza che ospita il modello. | Automaticamente per le funzionalità sopra indicate e quando selezioni un modello fornito tramite OpenRouter. | Stati Uniti. Termini (la sezione 10.2 incorpora il Data Processing Agreement per l’uso aziendale), Informativa sulla Privacy |
| Typesafe AI, Inc. | Classifica l’intento di ricerca delle query e il tipo di pagine e argomenti. Riceve il testo delle query, incluse le query di Google Search Console e le parole chiave e i termini di ricerca di Google Ads, i prompt monitorati, le query correlate e gli indirizzi delle pagine con una parte limitata del testo delle pagine. Le richieste sono inviate direttamente o tramite OpenRouter. | Automaticamente, quando i dati vengono importati dalle piattaforme collegate e quando i prompt vengono monitorati. | Stati Uniti. Informativa sulla Privacy |
| Google Cloud Platform (Vertex AI e Gemini) | Genera embedding di testo di prompt, query di ricerca, contenuti delle pagine e testo di ancoraggio dei link (vedi la tabella dell’infrastruttura sopra). Tratta inoltre i modelli Google Gemini quando li selezioni nella chat dei report o quando sono utilizzati da una funzionalità di generazione. | Automaticamente per gli embedding; altrimenti quando viene selezionato un modello Gemini. | UE per gli embedding (europe-west3, Francoforte). Data Processing Addendum |
| Amazon Web Services (Amazon Bedrock) | Tratta i modelli Anthropic Claude tramite Amazon Bedrock, incluso il modello predefinito della chat dei report quando viene utilizzato tramite l’API. Riceve domande, istruzioni e i dati dei report necessari per rispondere, che possono includere dati provenienti da piattaforme collegate come Google. Ciò è distinto dall’hosting e dai backup descritti sopra. | Quando un modello Claude fornito tramite Amazon Bedrock viene selezionato o utilizzato per impostazione predefinita. | UE (eu-central-1, Francoforte, con inferenza cross-region UE). Amazon Bedrock data protection, AWS Data Processing Addendum |
| OpenAI | Tratta i modelli OpenAI quando li selezioni nella chat dei report o quando sono utilizzati da una funzionalità di generazione, inclusa la generazione di immagini per gli articoli. Riceve inoltre i dati su campagne, pubblico e conversioni che invii tramite l’integrazione ChatGPT Ads quando la colleghi. | Quando un modello OpenAI viene selezionato o utilizzato da una funzionalità di generazione, e quando utilizzi l’integrazione ChatGPT Ads. | Stati Uniti. Informativa sulla Privacy, Data Processing Addendum |
| Groq LLC | Tratta i modelli open-weight GPT-OSS quando li selezioni nella chat dei report o quando sono utilizzati da una funzionalità di generazione. Riceve i prompt, le istruzioni e il contesto inviati al modello. | Quando un modello GPT-OSS viene selezionato o utilizzato da una funzionalità di generazione. Non utilizzato dalle funzionalità predefinite di Am I Cited. | Stati Uniti. Informativa sulla Privacy |
| Replicate, LLC | Genera immagini per gli articoli. Riceve i prompt per le immagini ed eventuali immagini di riferimento utilizzate per l’articolo. | Quando la generazione di immagini per gli articoli utilizza un modello fornito da Replicate. | Stati Uniti. Informativa sulla Privacy |
| Serper | Risultati di ricerca Google utilizzati per identificare i brand menzionati nelle risposte dell’IA. Riceve i nomi dei brand come query di ricerca. | Automaticamente, quando il rilevamento dei brand necessita di contesto aggiuntivo. | Informativa sulla Privacy |
| Piattaforme che colleghi | Google Search Console, Google Analytics 4, Google Ads, Bing Webmaster Tools, Microsoft Advertising, Meta Ads, LinkedIn Ads, ChatGPT Ads, Shopify, WooCommerce, Magento 2, Shoptet, BiznisWeb e Slack. Am I Cited legge i dati da queste piattaforme ed esegue le azioni che richiedi. | Solo quando colleghi la piattaforma. | Consulta l’ Informativa sulla Privacy per sapere come vengono gestiti i dati delle piattaforme collegate, inclusi i dati utente Google. |
Gli strumenti gratuiti su amicited.com inviano il brand, il sito web o il prompt inserito da un visitatore a DataForSEO, Perplexity (tramite Oxylabs) e OpenRouter per produrre il report richiesto.
Subappaltatori
Per garantire la disponibilità del servizio clienti 24 ore su 24, 7 giorni su 7, Am I Cited collabora con subappaltatori che possono accedere ai Dati del Servizio. Tutti i subappaltatori hanno contratti in essere e devono rispettare linee guida di sicurezza, una delle quali prevede di accedere a tali dati solo previo consenso del Cliente.