Ze werken hier, in de EU
Opslag en verwerking worden ingericht binnen Europese datacenters.
Zo kijken wij ook naar digitale collega's. We bouwen hun zelfstandigheid op tijdens een inwerkperiode, onder toezicht van jouw mensen en ons team.
Opslag en verwerking worden ingericht binnen Europese datacenters.
Jouw data wordt niet gebruikt om AI-modellen te trainen. Dat leggen we contractueel vast.
Iedere organisatie krijgt een technisch gescheiden omgeving en eigen kennislaag.
Toegang is rol- en taakgebonden: niet meer dan nodig voor het afgesproken proces.
Acties en uitzonderingen worden vastgelegd, zodat achteraf duidelijk is wat er gebeurde.
Stop je, dan krijg je de data en kennis die jouw organisatie opbouwde mee.
Jouw afgeschermde omgeving op Europese cloudinfrastructuur.
Eigen hardware waar alles op draait, ook de AI-modellen.
Vanaf 2 augustus 2026.
Vanaf 15 augustus 2026.
Binnen de EU, versleuteld tijdens transport en opslag. De gekozen regio en infrastructuur leggen we vóór de start vast in de technische en contractuele documentatie.
Nee. Niet door Flowstead en, via de afspraken met betrokken leveranciers, ook niet door modelleveranciers. Dit wordt opgenomen in de verwerkersafspraken.
Dat hangt af van het proces, de vereiste kwaliteit en de gekozen deployment. We documenteren de concrete modellen en endpoints per omgeving. Binnen Flowstead Dedicated draaien de modellen op eigen hardware, zonder publieke model-API.
We koppelen onder meer met gangbare ERP-, mail- en administratiesystemen zoals AFAS, Exact Online, SAP en Microsoft 365. Voor de start bepalen we welke beveiligde koppelingen jouw proces precies nodig heeft.
Alleen geautoriseerde Flowstead-engineers voor beheer en ondersteuning. Toegang is rolgebonden, beperkt en wordt gelogd.
Ja. Daarin leggen we onder andere rollen, beveiligingsafspraken, subverwerkers, bewaartermijnen en de omgang met incidenten vast.
Je ontvangt de opgebouwde data in een gangbaar formaat. Daarna verwijderen we de omgeving volgens de afgesproken procedure en bevestigen we de verwijdering.
De Nederlandse Cyberbeveiligingswet treedt op 15 augustus 2026 in werking en implementeert NIS2. Of jouw organisatie onder de wet valt, moet je zelf vaststellen. Flowstead ondersteunt leveranciersbeoordelingen met EU-datalocatie, beperkte toegang, logging en vastgelegde verwerkersafspraken.
De toepassing bepaalt de risicocategorie en verplichtingen. We beoordelen dit per proces, bouwen menselijk toezicht en logging in en richten relevante transparantie in. Flowstead bouwt geen digitale collega's voor werving, selectie of beoordeling van medewerkers.
Om onze dienst te leveren schakelen wij een klein aantal partijen in die daarbij persoonsgegevens verwerken. Met elk van hen hebben wij een verwerkersovereenkomst. Deze lijst houden wij actueel.
| Partij | Waarvoor | Gevestigd in | Opslag |
|---|---|---|---|
| Google Cloud | Infrastructuur waarop het Flowstead-platform en de digitale collega's draaien | Verenigde Staten | West-Europa |
| Vercel | Hosting van flowstead.ai en de serverlogs van de website | Verenigde Staten | Europese Unie |
| Formspree | Verwerking van berichten die via de formulieren op onze website worden verstuurd | Verenigde Staten | Verenigde Staten |
| Google Workspace | E-mail, agenda, documenten en het inplannen van kennismakingen | Verenigde Staten | Europese Unie |
Voor partijen buiten de Europese Unie hebben wij de standaardcontractbepalingen van de Europese Commissie afgesloten. Welk taalmodel wij per digitale collega inzetten en waar dat draait, leggen wij per klant vast in de verwerkersovereenkomst.
Privacybeleid
Welke gegevens wij van bezoekers, prospects en sollicitanten verwerken, en waarom.
Lees het beleidResponsible disclosure
Hoe je een kwetsbaarheid bij ons meldt en wat je van ons mag verwachten.
Lees het beleidVerwerkersovereenkomst
De afspraken over de gegevens die wij als verwerker voor jou verwerken. Op aanvraag beschikbaar.
Vraag het document opWe lopen je technische en contractuele vragen graag samen door.
Een kwetsbaarheid gevonden in onze systemen? Lees ons responsible disclosure beleid