Privacybeleid

Flowstead, gevestigd te Utrecht. hello@flowstead.ai

Flowstead is verwerkingsverantwoordelijke voor de verwerkingen in dit beleid. Wij hebben geen functionaris voor gegevensbescherming, omdat wij daartoe niet verplicht zijn. Vragen over privacy stel je via het adres hierboven.

Dit beleid gaat over de gegevens die wij zelf verzamelen: via onze website, via contact met ons, en via sollicitaties.

Het gaat niet over de gegevens die onze klanten door het Flowstead-platform laten verwerken. Wanneer een bedrijf een digitale collega bij ons afneemt en die collega orders, facturen of contracten verwerkt, dan bepaalt dat bedrijf wat er met die gegevens gebeurt. Dat bedrijf is verwerkingsverantwoordelijke en Flowstead is verwerker. Wat wij in die rol wel en niet mogen doen, leggen wij per klant vast in een verwerkersovereenkomst.

Ben je werknemer of relatie van een klant van ons en heb je een vraag over jouw gegevens, neem dan contact op met dat bedrijf. Wij helpen hen graag om je vraag te beantwoorden.

Wij vragen via onze website niet naar bijzondere persoonsgegevens en verwerken die daar ook niet.

Wij gebruiken je gegevens niet voor andere doelen dan hierboven staan. Wij verkopen je gegevens niet en wij verhuren ze niet.

Onze website plaatst geen cookies. Wij gebruiken geen analysecookies, geen advertentiecookies en geen trackingpixels van sociale netwerken of advertentieplatforms. Je krijgt daarom ook geen cookiemelding te zien.

Wel laden wij het lettertype van onze pagina's via Google Fonts. Daarbij wordt je IP-adres zichtbaar voor Google. Er worden geen cookies geplaatst en je wordt niet gevolgd over andere websites.

Wij schakelen andere partijen in om ons werk te kunnen doen, bijvoorbeeld voor hosting, e-mail, agenda en de formulieren op onze website. Met elk van hen hebben wij een verwerkersovereenkomst gesloten waarin staat dat zij jouw gegevens alleen voor ons mogen verwerken en niet voor eigen doelen.

Welke partijen dat op dit moment zijn, waar zij gevestigd zijn en waar de gegevens worden opgeslagen, houden wij actueel bij op onze vertrouwenspagina.

Verder delen wij gegevens alleen wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld op vordering van een toezichthouder. Wij toetsen zo'n verzoek altijd eerst op rechtmatigheid.

Wanneer een klant een digitale collega bij ons afneemt, bepaalt die klant welke gegevens worden verwerkt en waarvoor. Flowstead handelt uitsluitend op instructie van de klant en gebruikt klantgegevens niet voor eigen doeleinden. Wat wij in die rol wel en niet mogen doen, staat in de verwerkersovereenkomst die wij per klant sluiten.

Hoe wij die gegevens beveiligen, waar het platform draait en welke partijen daarbij betrokken zijn, staat op onze vertrouwenspagina. De verwerkersovereenkomst vraag je op via hello@flowstead.ai.

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen:

• Verkeer met onze website en ons platform verloopt versleuteld via TLS.
• Gegevens in ons platform worden versleuteld opgeslagen.
• Toegang tot systemen is beperkt tot de medewerkers die die toegang nodig hebben en verloopt via persoonlijke accounts met tweefactorauthenticatie.
• Wij houden bij wie toegang heeft gehad tot systemen waarin klantgegevens staan.
• Wij hebben een responsible disclosure beleid, zodat beveiligingsonderzoekers kwetsbaarheden bij ons kunnen melden.

Vermoed je dat er iets is misgegaan met jouw gegevens, laat het ons dan direct weten via hello@flowstead.ai.

Je kunt ons vragen om:

• Inzage in de gegevens die wij van je verwerken.
• Rectificatie als gegevens onjuist of onvolledig zijn.
• Verwijdering van je gegevens.
• Beperking van de verwerking, bijvoorbeeld terwijl wij een verzoek van je beoordelen.
• Overdracht van je gegevens in een gangbaar bestandsformaat.
• Bezwaar tegen verwerkingen die wij baseren op een gerechtvaardigd belang.

Heb je ons ergens toestemming voor gegeven, dan kun je die op elk moment intrekken. Dat heeft geen gevolgen voor wat wij daarvoor al hebben gedaan.

Stuur je verzoek naar hello@flowstead.ai. Wij reageren binnen een maand. Is je verzoek ingewikkeld, dan mogen wij die termijn met twee maanden verlengen en laten wij je dat binnen de eerste maand weten. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen je identiteit aan te tonen.

Op onze website nemen wij geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben.

Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan eerst weten. Wij lossen het liever samen op. Komen wij er niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

autoriteitpersoonsgegevens.nl

Wij passen dit beleid aan wanneer onze dienstverlening of de regelgeving daar aanleiding toe geeft. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging eronder. Bij ingrijpende wijzigingen brengen wij onze klanten actief op de hoogte.