AiMingle, s.r.o. fornisce il proprio Servizio (qui indicato come “Am I Cited”) a Te tramite il proprio sito web situato all’indirizzo *.amicited.com (URL del tuo account).
AiMingle, s.r.o. si avvale di alcuni sottoprocessori per la fornitura del Servizio Am I Cited.
Che cos’è un sottoprocessore:
Un sottoprocessore è un responsabile del trattamento dei dati di terze parti incaricato da Am I Cited, che ha o potrebbe avere accesso ai Dati del Servizio o trattarli (i quali possono contenere Dati Personali). Am I Cited utilizza vari tipi di sottoprocessori per svolgere diverse funzioni, come illustrato nelle tabelle seguenti.
Due diligence:
Am I Cited si impegna a utilizzare un processo di selezione commercialmente ragionevole mediante il quale valuta le pratiche di sicurezza, riservatezza e privacy dei sottoprocessori proposti che avranno o potrebbero avere accesso ai Dati del Servizio o trattarli.
Garanzie contrattuali:
Am I Cited richiede ai propri sottoprocessori di soddisfare obblighi equivalenti a quelli richiesti ad Am I Cited (in qualità di Responsabile del Trattamento dei Dati) come stabilito nell’Accordo sul Trattamento dei Dati (“DPA”) di Am I Cited, inclusi, a titolo esemplificativo ma non esaustivo, i requisiti di:
– trattare i Dati Personali in conformità alle istruzioni documentate del titolare del trattamento (ossia l’Abbonato) (come comunicate per iscritto al relativo sottoprocessore da Am I Cited);
– in relazione alle proprie attività di subtrattamento, impiegare esclusivamente personale affidabile e soggetto a un obbligo contrattualmente vincolante di osservare la privacy e la sicurezza dei dati, nella misura applicabile, ai sensi delle leggi vigenti in materia di protezione dei dati;
– fornire formazione regolare in materia di sicurezza e protezione dei dati al personale a cui concedono l’accesso ai Dati Personali;
– implementare e mantenere misure tecniche e organizzative adeguate;
– informare tempestivamente Am I Cited in merito a qualsiasi violazione della sicurezza effettiva o potenziale; e collaborare con Am I Cited al fine di gestire le richieste dei titolari del trattamento, degli interessati o delle autorità di protezione dei dati, a seconda dei casi.
La presente policy non conferisce ai Clienti alcun diritto o rimedio aggiuntivo e non deve essere interpretata come un accordo vincolante. Le informazioni qui contenute sono fornite unicamente per illustrare il processo di coinvolgimento dei sottoprocessori da parte di Am I Cited, nonché per fornire l’elenco effettivo dei sottoprocessori terzi alla data della presente policy (che Am I Cited può utilizzare nella fornitura e nel supporto dei propri Servizi).
Se sei un cliente di Am I Cited e desideri stipulare il nostro DPA, inviaci un’email all’indirizzo support@flowhunt.io .
Sottoprocessori specifici del cliente (sottoprocessori dell’infrastruttura)
Am I Cited possiede o controlla l’accesso all’infrastruttura che Am I Cited utilizza per ospitare i Dati del Servizio inviati ai Servizi, salvo quanto stabilito di seguito. Attualmente, i sistemi di produzione di Am I Cited per i Servizi si trovano in strutture di co-location negli Stati Uniti e in Europa.
Gli account dei clienti vengono creati in una di queste regioni in base alla località in cui si trova il Cliente; i Dati del Servizio del Cliente rimangono successivamente in tale regione, salvo diverso accordo tra il Cliente e Am I Cited, ma possono essere spostati tra i data center all’interno di una regione per garantire le prestazioni e la disponibilità dei Servizi. La tabella seguente descrive i paesi e le entità giuridiche coinvolte nella conservazione dei Dati del Servizio da parte di Am I Cited.
| Servizio | Descrizione |
|---|---|
| Server | AWS eu-central-1 Frankfurt I server di Am I Cited sono ospitati in strutture conformi agli standard Tier III+ o IV oppure PCI DSS, SOC 1, SOC 2 o ISO 27001. Le strutture dei data center sono alimentate da energia ridondante, ciascuna dotata di UPS e generatori di riserva. |
| Backup | Amazon AWS S3 I backup dei Dati del Servizio sono conservati in modo sicuro su Amazon AWS S3 per 30 giorni. |
| Servizio di embedding | GCP eu-west-1 Utilizzato per generare gli embedding dei contenuti della knowledge base. Questo servizio non è configurabile dall’utente. |
Sottoprocessori del fornitore
Am I Cited si avvale di alcuni sottoprocessori del fornitore per contribuire alla fornitura del Servizio Am I Cited. Al fine di fornire funzionalità pertinenti, questi sottoprocessori possono accedere ai Dati del Servizio.
| Entità | Paese | Servizio |
|---|---|---|
| AiMingle, s.r.o. | Repubblica Ceca | Responsabile del trattamento - Servizi AiMingle, s.r.o. è un’entità membro di Quality Unit. AiMingle, s.r.o. opera come responsabile del trattamento per fornire il Servizio Am I Cited. |
| Quality Unit, s.r.o. | Slovacchia | Altro sottoprocessore - Servizi Quality Unit, s.r.o. è un’entità membro di Quality Unit. Quality Unit s.r.o opera come sottoprocessore fornendo determinati servizi di infrastruttura, fatturazione e supporto per la piattaforma Am I Cited. |
| Quality Unit, LLC | Stati Uniti | Altro sottoprocessore - Servizi Quality Unit, LLC è un’entità membro di Quality Unit. Quality Unit, LLC opera come sottoprocessore per fornire il Servizio Am I Cited. |
| Quality Unit Ukraine, LLC | Ucraina | Altro sottoprocessore - Servizi Quality Unit Ukraine opera come subappaltatore per fornire il Servizio Am I Cited. |
| Makara Partner, s. r. o. | Slovacchia | Il nostro reparto contabilità può accedere ai Dati del Servizio al fine di creare ed elaborare le fatture. |
| Stripe, Inc. | Stati Uniti | Pagamenti I dati di pagamento e delle carte bancarie sono conservati ed elaborati in modo sicuro su Stripe. Per ulteriori dettagli, consulta la Privacy Policy di Stripe. |
| Google LLC | Stati Uniti | Analisi e attribuzione Google Analytics 4 (analisi del sito web), Google Ads Enhanced Conversions (email con hash per la misurazione delle conversioni), Google BigQuery (data warehouse per l’analisi interna). EU–US Data Privacy Framework. |
| Meta Platforms, Inc. | Stati Uniti | Misurazione pubblicitaria Meta Conversions API — trasmissione di email con hash per la misurazione dell’efficacia pubblicitaria. EU–US Data Privacy Framework. |
| Stape, Inc. | Stati Uniti | Gestione dei tag lato server Instrada i segnali di analisi e conversione verso le piattaforme autorizzate per conto di AiMingle. Non utilizza i dati per scopi propri. Accordo sul Trattamento dei Dati in essere. |
Sottoprocessori specifici del servizio
Am I Cited si avvale di alcuni sottoprocessori specifici del servizio per fornire il proprio Servizio. Al fine di fornire funzionalità pertinenti, questi sottoprocessori possono accedere ai Dati del Servizio. L’utilizzo di questi fornitori di servizi di IA è facoltativo e si basa sulla tua configurazione.
| Servizio | Descrizione |
|---|---|
| OpenAI | Utilizzato facoltativamente in base alla tua configurazione. OpenAI viene utilizzato solo se: - Selezioni specificamente OpenAI nel tuo flow - Utilizzi file YouTube o MP3 senza trascrizione da aggiungere alla knowledge base - Viene utilizzato OpenAI TTS (Text-to-Speech) - Per generare i messaggi delle modifiche della cronologia delle versioni - Se l’assistente del flow è impostato per utilizzare OpenAI L’utilizzo di OpenAI all’interno del flow si basa sulla configurazione dell’Utente e l’utente ha il pieno controllo su quale LLM utilizzare. |
| Groq | Utilizzato facoltativamente in base alla tua configurazione. Groq viene utilizzato solo se lo selezioni specificamente nel tuo flow. L’utilizzo di Groq all’interno del flow si basa sulla configurazione dell’Utente e l’utente ha il pieno controllo su quale LLM utilizzare. |
| Anthropic AI | Utilizzato facoltativamente in base alla tua configurazione. Anthropic AI viene utilizzato solo se lo selezioni specificamente nel tuo flow. L’utilizzo di Anthropic AI all’interno del flow si basa sulla configurazione dell’Utente e l’utente ha il pieno controllo su quale LLM utilizzare. |
| Google Cloud Platform | Utilizzato facoltativamente in base alla tua configurazione. Google Cloud Platform viene utilizzato solo se: - Selezioni specificamente Google AI nel tuo flow - Viene utilizzata una qualsiasi funzionalità di aggiunta di una fonte di conoscenza (i dati vengono condivisi con il Google Embedding Model) L’utilizzo di Google AI all’interno del flow si basa sulla configurazione dell’Utente e l’utente ha il pieno controllo su quale LLM utilizzare. |
| Slack | Questo servizio verrà utilizzato come sottoprocessore solo se l’utente lo integra nella dashboard e successivamente lo utilizza nel proprio flow. |
| Microsoft Services | Questo servizio verrà utilizzato come sottoprocessore solo se l’utente lo integra nella dashboard e successivamente lo utilizza nel proprio flow. |
| Instagram/Meta | Questo servizio verrà utilizzato come sottoprocessore solo se l’utente lo integra nella dashboard e successivamente lo utilizza nel proprio flow. |
| Shopify | Questo servizio verrà utilizzato come sottoprocessore solo se l’utente lo integra nella dashboard e successivamente lo utilizza nel proprio flow. |
| HubSpot | Questo servizio verrà utilizzato come sottoprocessore solo se l’utente lo integra nella dashboard e successivamente lo utilizza nel proprio flow. |
Subappaltatori
Per garantire la disponibilità del servizio clienti 24/7, Am I Cited collabora con subappaltatori, che possono accedere ai Dati del Servizio. Tutti i subappaltatori dispongono di contratti in essere e devono seguire le linee guida di sicurezza, una delle quali prevede l’accesso a tali dati solo previo consenso del Cliente.