AiMingle, s.r.o. levert zijn Dienst (hier aangeduid als “Am I Cited”) aan U via zijn website op amicited.com en de Am I Cited-applicatie, die draait op het FlowHunt-platform op app.flowhunt.io.
AiMingle, s.r.o. maakt gebruik van bepaalde subverwerkers die het helpen bij het leveren van de Am I Cited-Dienst.
Wat is een subverwerker:
Een subverwerker is een externe gegevensverwerker die door Am I Cited wordt ingeschakeld en die toegang heeft of mogelijk zal hebben tot Servicegegevens (die Persoonsgegevens kunnen bevatten) of deze verwerkt. Am I Cited maakt gebruik van verschillende soorten subverwerkers om uiteenlopende functies uit te voeren, zoals uitgelegd in de onderstaande tabellen.
Due diligence:
Am I Cited verbindt zich ertoe een commercieel redelijk selectieproces te hanteren waarmee het de beveiligings-, privacy- en vertrouwelijkheidspraktijken beoordeelt van voorgestelde subverwerkers die toegang zullen of kunnen hebben tot Servicegegevens of deze zullen of kunnen verwerken.
Contractuele waarborgen:
Am I Cited verplicht zijn subverwerkers om te voldoen aan verplichtingen die gelijkwaardig zijn aan die welke van Am I Cited (als Verwerker) worden verlangd, zoals uiteengezet in de Gegevensverwerkingsovereenkomst (“DPA”) van Am I Cited, met inbegrip van maar niet beperkt tot de vereisten om:
– Persoonsgegevens te verwerken in overeenstemming met de gedocumenteerde instructies van de verwerkingsverantwoordelijke (d.w.z. de Abonnee) (zoals schriftelijk aan de betreffende subverwerker meegedeeld door Am I Cited);
– in verband met hun subverwerkingsactiviteiten uitsluitend personeel in te zetten dat betrouwbaar is en onderworpen is aan een contractueel bindende verplichting om gegevensprivacy en -beveiliging in acht te nemen, voor zover van toepassing, overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming;
– regelmatig opleiding op het gebied van beveiliging en gegevensbescherming te verstrekken aan het personeel aan wie zij toegang tot Persoonsgegevens verlenen;
– passende technische en organisatorische maatregelen te implementeren en te handhaven;
– Am I Cited onverwijld te informeren over elke feitelijke of potentiële inbreuk op de beveiliging; en samen te werken met Am I Cited om verzoeken van verwerkingsverantwoordelijken, betrokkenen of gegevensbeschermingsautoriteiten af te handelen, naargelang van toepassing.
Dit beleid verleent Klanten geen aanvullende rechten of rechtsmiddelen en mag niet worden opgevat als een bindende overeenkomst. De hierin opgenomen informatie wordt uitsluitend verstrekt ter illustratie van het inschakelingsproces van Am I Cited voor subverwerkers, alsook om de feitelijke lijst van externe subverwerkers te verstrekken zoals die geldt op de datum van dit beleid (die Am I Cited kan gebruiken bij de levering en ondersteuning van zijn Diensten).
Als u een klant van Am I Cited bent en onze DPA wenst aan te gaan, stuur ons dan een e-mail op support@flowhunt.io.
Klantspecifieke Subverwerkers (infrastructuur-subverwerkers)
Am I Cited bezit of beheert de toegang tot de infrastructuur die Am I Cited gebruikt om de aan de Diensten verstrekte Servicegegevens te hosten, anders dan hieronder uiteengezet. De productiesystemen van Am I Cited worden gehost op Amazon Web Services en Google Cloud Platform in de Europese Unie. De volgende tabel beschrijft de infrastructuur die door Am I Cited wordt ingezet voor de opslag en verwerking van Servicegegevens.
| Dienst | Beschrijving |
|---|---|
| Servers | Amazon Web Services, eu-central-1 (Frankfurt) De servers van Am I Cited worden gehost in faciliteiten die voldoen aan Tier III+ of IV of PCI DSS, SOC 1, SOC 2 of ISO 27001. Datacenterfaciliteiten worden gevoed door redundante stroomvoorziening, elk met UPS en back-upgeneratoren. |
| Back-ups | Amazon AWS S3 Back-ups van Servicegegevens worden veilig opgeslagen op Amazon AWS S3. |
| Datawarehouse | Google BigQuery, europe-west3 (Frankfurt) Slaat monitoringresultaten, citaties en gegevens op die zijn geïmporteerd uit gekoppelde platforms. Google Analytics-exports die Am I Cited op verzoek van een klant host, worden opgeslagen in de EU-multiregio van BigQuery. |
| Embedding-service | Google Vertex AI, europe-west3 (Frankfurt) Gebruikt voor het genereren van tekstembeddings van prompts, zoekopdrachten en pagina-inhoud voor semantische analyse. Deze dienst is niet configureerbaar door de gebruiker. |
Leverancier-subverwerkers
Am I Cited maakt gebruik van bepaalde leverancier-subverwerkers om te helpen bij het leveren van de Am I Cited-Dienst. Om relevante functionaliteit te bieden, kunnen deze subverwerkers toegang hebben tot Servicegegevens.
| Rechtspersoon | Land | Dienst |
|---|---|---|
| AiMingle, s.r.o. | Tsjechië | Verwerker - Diensten AiMingle, s.r.o. is een aangesloten entiteit van Quality Unit. AiMingle, s.r.o. treedt op als verwerker om de Am I Cited-Dienst te leveren. |
| Quality Unit, s.r.o. | Slowakije | Andere subverwerker - Diensten Quality Unit, s.r.o. is een aangesloten entiteit van Quality Unit. Quality Unit s.r.o treedt op als subverwerker die bepaalde infrastructuur-, facturerings- en ondersteuningsdiensten levert voor het Am I Cited-platform, waaronder het klantenserviceplatform LiveAgent. |
| Quality Unit, LLC | Verenigde Staten | Andere subverwerker - Diensten Quality Unit, LLC is een aangesloten entiteit van Quality Unit. Quality Unit, LLC treedt op als subverwerker om de Am I Cited-Dienst te leveren. |
| Quality Unit Ukraine, LLC | Oekraïne | Andere subverwerker - Diensten Quality Unit Ukraine treedt op als onderaannemer om de Am I Cited-Dienst te leveren. |
| Makara Partner, s. r. o. | Slowakije | Onze boekhouding kan toegang hebben tot Servicegegevens om facturen aan te maken en te verwerken. |
| Stripe, Inc. | Verenigde Staten | Betalingen Betalings- en bankkaartgegevens worden veilig opgeslagen en verwerkt bij Stripe. Zie het Privacybeleid van Stripe voor meer informatie. |
| Amazon Web Services | Infrastructuur in de EU (zie hierboven) | Hosting en back-ups Servers en back-ups voor de Am I Cited-Dienst. De verwerking door AI-modellen via Amazon Bedrock wordt hieronder afzonderlijk beschreven. |
| Google Cloud Platform | Infrastructuur in de EU (zie hierboven) | Datawarehouse en embeddings Google BigQuery en embeddings van Google Vertex AI, zoals hierboven beschreven. |
| Mailchimp Transactional (Mandrill, an Intuit service) | Verenigde Staten | Transactionele e-mail Verstuurt service-e-mails zoals monitoringmeldingen, samenvattingen en uitnodigingen voor workspaces. Ontvangt de e-mailadressen van ontvangers en de inhoud van e-mails. Privacybeleid |
| Google LLC | Verenigde Staten | Websiteanalyse & attributie Google Analytics 4 (websiteanalyse), Google Ads Enhanced Conversions (gehasht e-mailadres voor conversiemeting), Google BigQuery (datawarehouse voor interne analyse). EU–US Data Privacy Framework. Deze verwerking betreft bezoekers en geregistreerde gebruikers van Am I Cited, niet gegevens die worden verkregen via Google-integraties die u koppelt. |
| Meta Platforms, Inc. | Verenigde Staten | Advertentiemeting Meta Conversions API — verzending van gehasht e-mailadres voor het meten van de doeltreffendheid van advertenties. EU–US Data Privacy Framework. |
| Stape, Inc. | Verenigde Staten | Server-side tagbeheer Routeert analyse- en conversiesignalen naar geautoriseerde platforms namens AiMingle. Gebruikt gegevens niet voor eigen doeleinden. Er is een Gegevensverwerkingsovereenkomst van kracht. |
Dienstspecifieke Subverwerkers (AI- en gegevensaanbieders)
Am I Cited maakt gebruik van de volgende dienstspecifieke subverwerkers om zijn Dienst te leveren. Sommige daarvan worden automatisch gebruikt door functies van Am I Cited, door standaardinstellingen of door routeringsregels, inclusief terugval op een andere aanbieder; andere worden alleen gebruikt wanneer u een model selecteert of een functie inschakelt. De tabel vermeldt het bedrijf dat de gegevens daadwerkelijk ontvangt. Wanneer een aanbieder verzoeken routeert naar modelaanbieders, worden de verdere ontvangers in dezelfde rij beschreven. De bewaar- en verwijderingsvoorwaarden van aanbieders verschillen per dienst en configuratie; het verwerken van een verzoek is iets anders dan het gebruiken van de inhoud ervan voor het trainen van modellen.
| Aanbieder | Doel en gegevens | Wanneer deze wordt gebruikt | Locatie en voorwaarden |
|---|---|---|---|
| DataForSEO OÜ | Verzamelt antwoorden van ChatGPT, Google Gemini, Google AI Overviews en Google AI Mode voor de monitoring van AI-antwoorden, en levert gegevens over zoekwoorden, AI-zoekvolume, rankings en backlinks. Ontvangt de tekst van gevolgde prompts met de geselecteerde locatie en taal, zoekwoorden en domeinen. Antwoorden van ChatGPT en Gemini worden verzameld via DataForSEO, niet doordat Am I Cited OpenAI of Google rechtstreeks aanroept. | Automatisch, voor elke gemonitorde prompt waarvoor deze engines zijn ingeschakeld, en voor rapporten over zoekwoorden en backlinks. | Estland. Privacybeleid |
| Perplexity AI | Beantwoordt gevolgde prompts voor de monitoring van Perplexity. Am I Cited dient de tekst van gevolgde prompts in op de openbare website van Perplexity met behulp van geautomatiseerde browsers. | Automatisch, voor elke gemonitorde prompt waarvoor Perplexity is ingeschakeld. | Verenigde Staten. Privacybeleid |
| Oxylabs | Proxynetwerk dat wordt gebruikt door de geautomatiseerde browsers die antwoorden van Perplexity verzamelen. Verzoeken, inclusief de tekst van gevolgde prompts, lopen via zijn netwerk. | Automatisch, samen met de monitoring van Perplexity. | Privacybeleid |
| Anthropic, PBC | Monitoring van Claude-antwoorden via de API van Anthropic, met de tools voor zoeken op het web en ophalen van webpagina’s van Anthropic. Ontvangt de tekst van gevolgde prompts. Verwerkt ook Claude-modellen die niet via Amazon Bedrock worden aangeboden wanneer u deze selecteert in de rapportenchat of wanneer zij worden gebruikt door een generatiefunctie. | Automatisch voor Claude-monitoring bij abonnementen waarin dit is inbegrepen; anders wanneer het model wordt geselecteerd. | Verenigde Staten. Privacybeleid, Data Processing Addendum |
| xAI | Monitoring van Grok-antwoorden via de xAI API, met de tool voor zoeken op het web van xAI. Ontvangt de tekst van gevolgde prompts en retourneert het antwoord en de geciteerde bronnen. Gevolgde prompts zijn vrije tekst die u zelf schrijft, zodat zij alle informatie kunnen bevatten die u erin opneemt. | Automatisch voor Grok-monitoring bij abonnementen waarin dit is inbegrepen. | Verenigde Staten. Privacybeleid |
| OpenRouter, Inc. | Routeert verzoeken naar aanbieders van AI-modellen. Gebruikt voor: - Monitoring van DeepSeek-antwoorden, met de functie voor zoeken op het web van OpenRouter, die een externe zoekaanbieder gebruikt (gevolgde prompts) - Detectie van merken en sentiment in AI-antwoorden (antwoordtekst) - Promptsuggesties (tekst van de webpagina die u invoert) - Benoemen van onderwerpclusters (prompts en paginatitels) - Classificatie van zoekintentie, paginatype en onderwerp, als tussenpersoon voor TypeSafe en als terugvaloptie (tekst van zoekopdrachten, inclusief zoekopdrachten uit Google Search Console en zoekwoorden en zoektermen uit Google Ads, gevolgde prompts, gerelateerde zoekopdrachten en paginaadressen) - De standaardmodellen van de rapportenchat (vragen en de rapportgegevens die nodig zijn om deze te beantwoorden, die gegevens van gekoppelde platforms zoals Google kunnen omvatten) - Andere via OpenRouter aangeboden modellen die u selecteert of die een generatiefunctie gebruikt De verdere ontvanger hangt af van de routering van OpenRouter voor het model en kan de ontwikkelaar van het model zijn (bijvoorbeeld DeepSeek of Z.ai) of een andere inferentieaanbieder die het model host. | Automatisch voor de bovenstaande functies, en wanneer u een via OpenRouter aangeboden model selecteert. | Verenigde Staten. Voorwaarden (sectie 10.2 neemt de Data Processing Agreement op voor zakelijk gebruik), Privacybeleid |
| Typesafe AI, Inc. | Classificeert de zoekintentie van zoekopdrachten en het type pagina’s en onderwerpen. Ontvangt de tekst van zoekopdrachten, inclusief zoekopdrachten uit Google Search Console en zoekwoorden en zoektermen uit Google Ads, gevolgde prompts, gerelateerde zoekopdrachten en paginaadressen met beperkte paginatekst. Verzoeken worden rechtstreeks of via OpenRouter verzonden. | Automatisch, wanneer gegevens worden geïmporteerd uit gekoppelde platforms en wanneer prompts worden gemonitord. | Verenigde Staten. Privacybeleid |
| Google Cloud Platform (Vertex AI en Gemini) | Genereert tekstembeddings van prompts, zoekopdrachten, pagina-inhoud en ankerteksten van links (zie de bovenstaande infrastructuurtabel). Verwerkt ook Google Gemini-modellen wanneer u deze selecteert in de rapportenchat of wanneer zij worden gebruikt door een generatiefunctie. | Automatisch voor embeddings; anders wanneer een Gemini-model wordt geselecteerd. | EU voor embeddings (europe-west3, Frankfurt). Data Processing Addendum |
| Amazon Web Services (Amazon Bedrock) | Verwerkt Anthropic Claude-modellen via Amazon Bedrock, inclusief het standaardmodel van de rapportenchat wanneer dit via de API wordt gebruikt. Ontvangt vragen, instructies en de rapportgegevens die nodig zijn om deze te beantwoorden, die gegevens van gekoppelde platforms zoals Google kunnen omvatten. Dit staat los van de hierboven beschreven hosting en back-ups. | Wanneer een via Amazon Bedrock aangeboden Claude-model wordt geselecteerd of standaard wordt gebruikt. | EU (eu-central-1, Frankfurt, met gebruik van EU cross-region inference). Amazon Bedrock data protection, AWS Data Processing Addendum |
| OpenAI | Verwerkt OpenAI-modellen wanneer u deze selecteert in de rapportenchat of wanneer zij worden gebruikt door een generatiefunctie, inclusief het genereren van afbeeldingen voor artikelen. Ontvangt ook campagne-, doelgroep- en conversiegegevens die u via de ChatGPT Ads-integratie verzendt wanneer u deze koppelt. | Wanneer een OpenAI-model wordt geselecteerd of door een generatiefunctie wordt gebruikt, en wanneer u de ChatGPT Ads-integratie gebruikt. | Verenigde Staten. Privacybeleid, Data Processing Addendum |
| Groq LLC | Verwerkt de open-weight GPT-OSS-modellen wanneer u deze selecteert in de rapportenchat of wanneer zij worden gebruikt door een generatiefunctie. Ontvangt de prompts, instructies en context die naar het model worden gestuurd. | Wanneer een GPT-OSS-model wordt geselecteerd of door een generatiefunctie wordt gebruikt. Niet gebruikt door de standaardfuncties van Am I Cited. | Verenigde Staten. Privacybeleid |
| Replicate, LLC | Genereert afbeeldingen voor artikelen. Ontvangt beeldprompts en eventuele referentieafbeeldingen die voor het artikel worden gebruikt. | Wanneer de generatie van afbeeldingen voor artikelen een door Replicate aangeboden model gebruikt. | Verenigde Staten. Privacybeleid |
| Serper | Google-zoekresultaten die worden gebruikt om merken te identificeren die in AI-antwoorden worden genoemd. Ontvangt merknamen als zoekopdrachten. | Automatisch, wanneer de merkdetectie aanvullende context nodig heeft. | Privacybeleid |
| Platforms die u koppelt | Google Search Console, Google Analytics 4, Google Ads, Bing Webmaster Tools, Microsoft Advertising, Meta Ads, LinkedIn Ads, ChatGPT Ads, Shopify, WooCommerce, Magento 2, Shoptet, BiznisWeb en Slack. Am I Cited leest gegevens uit deze platforms en voert de acties uit die u aanvraagt. | Alleen wanneer u het platform koppelt. | Zie het Privacybeleid voor hoe gegevens van gekoppelde platforms, inclusief Google-gebruikersgegevens, worden verwerkt. |
De gratis tools op amicited.com sturen het merk, de website of de prompt die een bezoeker invoert naar DataForSEO, Perplexity (via Oxylabs) en OpenRouter om het gevraagde rapport te produceren.
Onderaannemers
Om de beschikbaarheid van de klantenservice 24/7 te waarborgen, werkt Am I Cited samen met onderaannemers, die toegang kunnen hebben tot Servicegegevens. Alle onderaannemers hebben contracten afgesloten en moeten beveiligingsrichtlijnen volgen, waarvan er één inhoudt dat zij uitsluitend met voorafgaande toestemming van de Klant toegang hebben tot dergelijke gegevens.