Privacybeleid

1 Welke gegevens verzamelen wij?

1.1 Accountgegevens

Bij het aanmaken van een account verzamelen wij:

• Naam
• E-mailadres
• Organisatienaam (optioneel)
• Wachtwoord (versleuteld opgeslagen)

1.2 Gebruiksgegevens

Tijdens het gebruik van Flowstudio verzamelen wij:

• Audio-opnames van workshops/interviews (door jou geupload of live opgenomen)
• Transcripten van audio
• Notities en procesbeschrijvingen
• BPMN-diagrammen en procesmodellen
• Metadata (tijdstip, bestandsgrootte, duur)

1.3 Technische gegevens

• IP-adres
• Browsertype en -versie
• Apparaatinformatie
• Inlogmomenten en sessieduur

Op de openbare marketingsite tellen we vóór toestemming cookieloos landingen, gecontroleerde campagnecodes, een grove engagementdrempel en een technisch controlesignaal. Dit gebruikt geen cookie, local storage of herkenning over bezoeken. Na toestemming meten we daarnaast pseudonieme klik- en conversiesignalen. Querystrings, fragments, vrije tekst en browserprofielen worden vóór verzending verwijderd. Als zowel marketinganalyse als productanalyse zijn toegestaan, kan een gecontroleerde eerste bron, campagne en landingspagina maximaal zeven dagen worden overgedragen en na accountaanmaak aan de bestaande account-UUID worden gekoppeld. Deze overdracht bevat geen naam, e-mail, marketing-id of vrije tekst en wordt na de koppeling verwijderd. Autocapture en sessie-opnames staan op de marketingsite uit.

2 Waarvoor gebruiken wij je gegevens?

*Ons gerechtvaardigd belang betreft het waarborgen van beveiliging en strikt operationele foutdiagnose. Vóór een keuze gebruikt de marketingsite uitsluitend de hierboven beschreven beperkte cookieloze meting. Persistente marketinganalyse, productanalyse en accountattributie starten alleen na de toepasselijke toestemming en worden niet gebruikt voor advertentieprofilering.

3 Met wie delen wij je gegevens?

Wij delen je gegevens alleen met partijen die nodig zijn voor de dienstverlening:

*Bij doorgifte buiten de EU zorgen wij voor passende waarborgen (Standard Contractual Clauses en/of EU-US Data Privacy Framework). Supabase, Vercel, Deepgram en Sentry zijn gecertificeerd onder het EU-US Data Privacy Framework. Voor Stripe gelden Standard Contractual Clauses.

Wij verkopen je gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.

4 AI en je data

Flowstudio maakt gebruik van AI-technologie (waaronder grote taalmodellen en spraakherkenning) voor het genereren van transcripties, procesbeschrijvingen, BPMN-diagrammen en suggesties. Deze AI-verwerking is ondersteunend: er worden geen besluiten genomen die rechtsgevolgen hebben voor betrokkenen. De uiteindelijke beoordeling en besluitvorming liggen altijd bij de gebruiker. Wij gebruiken geen profilering voor het nemen van automatische beslissingen over individuen.

5 Hoe lang bewaren wij je gegevens?

6 Hoe beveiligen wij je gegevens?

Wij nemen passende technische en organisatorische maatregelen:

• Versleuteling van data in transit (TLS) en at rest
• Toegangsbeheer op basis van least privilege
• Multi-factor authenticatie voor beheeraccounts
• Regelmatige back-ups
• Monitoring op verdachte activiteiten
• Hosting binnen de EU bij gerenommeerde providers

7 Jouw rechten

Onder de AVG heb je de volgende rechten:

Om je rechten uit te oefenen, neem contact op via info@flowstudioapp.nl. Wij reageren binnen 30 dagen.

8 Cookies

Flowstudio gebruikt strikt noodzakelijke opslag voor sessie-authenticatie en jouw toestemmingskeuze. Alleen na expliciete toestemming gebruikt PostHog first-party cookie/local storage voor pseudonieme marketing- of productanalyse. Vóór die toestemming verstuurt de marketingsite geen PostHog-analytics. Wij gebruiken geen advertentiecookies of cookies van derden voor remarketing. Zie het cookiebeleid voor de volledige meetset.

9 Wijzigingen

Wij kunnen dit privacybeleid wijzigen. Belangrijke wijzigingen kondigen wij aan via e-mail of in de applicatie. De actuele versie is altijd beschikbaar op onze website.

10 Klachten

Als je een klacht hebt over onze verwerking van persoonsgegevens, horen wij dit graag. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens:

11 Contact