AiMingle, s.r.o. levert zijn Dienst (hier aangeduid als “Am I Cited”) aan U via zijn website op *.amicited.com (URL van uw account).
AiMingle, s.r.o. maakt gebruik van bepaalde subverwerkers om te helpen bij het leveren van de Am I Cited-Dienst.
Wat is een subverwerker:
Een subverwerker is een externe gegevensverwerker die door Am I Cited wordt ingeschakeld en die toegang heeft of mogelijk zal hebben tot of Servicegegevens verwerkt (die Persoonsgegevens kunnen bevatten). Am I Cited maakt gebruik van verschillende soorten subverwerkers om uiteenlopende functies uit te voeren, zoals uitgelegd in de onderstaande tabellen.
Due diligence:
Am I Cited verbindt zich ertoe een commercieel redelijk selectieproces te hanteren waarmee het de beveiligings-, privacy- en vertrouwelijkheidspraktijken beoordeelt van voorgestelde subverwerkers die toegang zullen of kunnen hebben tot of Servicegegevens zullen verwerken.
Contractuele waarborgen:
Am I Cited verplicht zijn subverwerkers om te voldoen aan verplichtingen die gelijkwaardig zijn aan die welke van Am I Cited (als Gegevensverwerker) worden verlangd, zoals uiteengezet in de Gegevensverwerkingsovereenkomst (“DPA”) van Am I Cited, met inbegrip van maar niet beperkt tot de vereisten om:
– Persoonsgegevens te verwerken in overeenstemming met de gedocumenteerde instructies van de verwerkingsverantwoordelijke (d.w.z. de Abonnee) (zoals schriftelijk aan de betreffende subverwerker meegedeeld door Am I Cited);
– in verband met hun subverwerkingsactiviteiten uitsluitend personeel in te zetten dat betrouwbaar is en onderworpen is aan een contractueel bindende verplichting om gegevensprivacy en -beveiliging in acht te nemen, voor zover van toepassing, overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming;
– regelmatig opleiding op het gebied van beveiliging en gegevensbescherming te verstrekken aan het personeel aan wie zij toegang tot Persoonsgegevens verlenen;
– passende technische en organisatorische maatregelen te implementeren en te handhaven;
– Am I Cited onverwijld te informeren over elke feitelijke of potentiële inbreuk op de beveiliging; en samen te werken met Am I Cited om verzoeken van verwerkingsverantwoordelijken, betrokkenen of gegevensbeschermingsautoriteiten af te handelen, naargelang van toepassing.
Dit beleid verleent Klanten geen aanvullende rechten of rechtsmiddelen en mag niet worden opgevat als een bindende overeenkomst. De hierin opgenomen informatie wordt uitsluitend verstrekt ter illustratie van het inschakelingsproces van Am I Cited voor subverwerkers, alsook om de feitelijke lijst van externe subverwerkers te verstrekken zoals die geldt op de datum van dit beleid (die Am I Cited kan gebruiken bij de levering en ondersteuning van zijn Diensten).
Als u een klant van Am I Cited bent en onze DPA wenst aan te gaan, stuur ons dan een e-mail op support@flowhunt.io .
Klantspecifieke Subverwerkers (infrastructuur-subverwerkers)
Am I Cited bezit of beheert de toegang tot de infrastructuur die Am I Cited gebruikt om de aan de Diensten verstrekte Servicegegevens te hosten, anders dan hieronder uiteengezet. Momenteel bevinden de productiesystemen van Am I Cited voor de Diensten zich in co-locatiefaciliteiten in de Verenigde Staten en Europa.
Klantaccounts worden aangemaakt in een van deze regio’s op basis van de locatie van de Klant; de Servicegegevens van de Klant blijven vervolgens in die regio, tenzij anders overeengekomen tussen de Klant en Am I Cited, maar kunnen binnen een regio tussen datacenters worden verplaatst om de prestaties en beschikbaarheid van de Diensten te waarborgen. De volgende tabel beschrijft de landen en rechtspersonen die betrokken zijn bij de opslag van Servicegegevens door Am I Cited.
| Dienst | Beschrijving |
|---|---|
| Servers | AWS eu-central-1 Frankfurt De servers van Am I Cited worden gehost in faciliteiten die voldoen aan Tier III+ of IV of PCI DSS, SOC 1, SOC 2 of ISO 27001. Datacenterfaciliteiten worden gevoed door redundante stroomvoorziening, elk met UPS en back-upgeneratoren. |
| Back-ups | Amazon AWS S3 Back-ups van Servicegegevens worden gedurende 30 dagen veilig opgeslagen op Amazon AWS S3. |
| Embedding-service | GCP eu-west-1 Gebruikt voor het genereren van embeddings voor inhoud van de kennisbank. Deze dienst is niet configureerbaar door de gebruiker. |
Leverancier-subverwerkers
Am I Cited maakt gebruik van bepaalde leverancier-subverwerkers om te helpen bij het leveren van de Am I Cited-Dienst. Om relevante functionaliteit te bieden, kunnen deze subverwerkers toegang hebben tot Servicegegevens.
| Rechtspersoon | Land | Dienst |
|---|---|---|
| AiMingle, s.r.o. | Tsjechië | Verwerker - Diensten AiMingle, s.r.o. is een aangesloten entiteit van Quality Unit. AiMingle, s.r.o. treedt op als verwerker om de Am I Cited-Dienst te leveren. |
| Quality Unit, s.r.o. | Slowakije | Andere subverwerker - Diensten Quality Unit, s.r.o. is een aangesloten entiteit van Quality Unit. Quality Unit s.r.o treedt op als subverwerker die bepaalde infrastructuur-, facturerings- en ondersteuningsdiensten levert voor het Am I Cited-platform. |
| Quality Unit, LLC | Verenigde Staten | Andere subverwerker - Diensten Quality Unit, LLC is een aangesloten entiteit van Quality Unit. Quality Unit, LLC treedt op als subverwerker om de Am I Cited-Dienst te leveren. |
| Quality Unit Ukraine, LLC | Oekraïne | Andere subverwerker - Diensten Quality Unit Ukraine treedt op als onderaannemer om de Am I Cited-Dienst te leveren. |
| Makara Partner, s. r. o. | Slowakije | Onze boekhouding kan toegang hebben tot Servicegegevens om facturen aan te maken en te verwerken. |
| Stripe, Inc. | Verenigde Staten | Betalingen Betalings- en bankkaartgegevens worden veilig opgeslagen en verwerkt op Stripe. Raadpleeg het Privacybeleid van Stripe voor meer informatie. |
| Google LLC | Verenigde Staten | Analytics & attributie Google Analytics 4 (websiteanalyse), Google Ads Enhanced Conversions (gehasht e-mailadres voor conversiemeting), Google BigQuery (datawarehouse voor interne analyse). EU–US Data Privacy Framework. |
| Meta Platforms, Inc. | Verenigde Staten | Advertentiemeting Meta Conversions API — verzending van gehasht e-mailadres voor het meten van de doeltreffendheid van advertenties. EU–US Data Privacy Framework. |
| Stape, Inc. | Verenigde Staten | Server-side tagbeheer Routeert analytics- en conversiesignalen naar geautoriseerde platforms namens AiMingle. Gebruikt gegevens niet voor eigen doeleinden. Er is een Gegevensverwerkingsovereenkomst van kracht. |
Dienstspecifieke Subverwerkers
Am I Cited maakt gebruik van bepaalde dienstspecifieke Subverwerkers om zijn Dienst te leveren. Om relevante functionaliteit te bieden, kunnen deze subverwerkers toegang hebben tot Servicegegevens. Het gebruik van deze AI-dienstverleners is optioneel en gebaseerd op uw configuratie.
| Dienst | Beschrijving |
|---|---|
| OpenAI | Optioneel gebruikt op basis van uw configuratie. OpenAI wordt alleen gebruikt indien: - U specifiek OpenAI selecteert in uw flow - U YouTube- of MP3-bestanden zonder transcript gebruikt om aan de kennisbank toe te voegen - OpenAI TTS (Text-to-Speech) wordt gebruikt - Voor het genereren van berichten met wijzigingen in de versiegeschiedenis - Indien de flow-assistent is ingesteld om OpenAI te gebruiken Het gebruik van OpenAI binnen de flow is gebaseerd op de configuratie van de Gebruiker en de gebruiker heeft volledige controle over welke LLM wordt gebruikt. |
| Groq | Optioneel gebruikt op basis van uw configuratie. Groq wordt alleen gebruikt indien u dit specifiek selecteert in uw flow. Het gebruik van Groq binnen de flow is gebaseerd op de configuratie van de Gebruiker en de gebruiker heeft volledige controle over welke LLM wordt gebruikt. |
| Anthropic AI | Optioneel gebruikt op basis van uw configuratie. Anthropic AI wordt alleen gebruikt indien u dit specifiek selecteert in uw flow. Het gebruik van Anthropic AI binnen de flow is gebaseerd op de configuratie van de Gebruiker en de gebruiker heeft volledige controle over welke LLM wordt gebruikt. |
| Google Cloud Platform | Optioneel gebruikt op basis van uw configuratie. Google Cloud Platform wordt alleen gebruikt indien: - U specifiek Google AI selecteert in uw flow - Een functie voor het toevoegen van een kennisbron wordt gebruikt (gegevens worden gedeeld met het Google Embedding Model) Het gebruik van Google AI binnen de flow is gebaseerd op de configuratie van de Gebruiker en de gebruiker heeft volledige controle over welke LLM wordt gebruikt. |
| Slack | Deze dienst wordt alleen als subverwerker gebruikt indien de gebruiker deze in het dashboard integreert en vervolgens in zijn flow gebruikt. |
| Microsoft Services | Deze dienst wordt alleen als subverwerker gebruikt indien de gebruiker deze in het dashboard integreert en vervolgens in zijn flow gebruikt. |
| Instagram/Meta | Deze dienst wordt alleen als subverwerker gebruikt indien de gebruiker deze in het dashboard integreert en vervolgens in zijn flow gebruikt. |
| Shopify | Deze dienst wordt alleen als subverwerker gebruikt indien de gebruiker deze in het dashboard integreert en vervolgens in zijn flow gebruikt. |
| HubSpot | Deze dienst wordt alleen als subverwerker gebruikt indien de gebruiker deze in het dashboard integreert en vervolgens in zijn flow gebruikt. |
Onderaannemers
Om de beschikbaarheid van 24/7 klantenservice te waarborgen, werkt Am I Cited samen met onderaannemers die toegang kunnen hebben tot Servicegegevens. Alle onderaannemers hebben contracten van kracht en moeten beveiligingsrichtlijnen volgen, waaronder het uitsluitend benaderen van dergelijke gegevens met voorafgaande toestemming van de Klant.