Ze werken hier, in de EU
Opslag en verwerking worden ingericht binnen Europese datacenters.
Een nieuwe medewerker geef je gecontroleerd toegang.
Zo kijken wij ook naar digitale collega's. We bouwen hun zelfstandigheid op tijdens een inwerkperiode, onder toezicht van jouw mensen en ons team.
Zes basisprincipes
Zoals je het van een goede werkgever verwacht, maar dan voor digitale collega's.
Ze lekken niets
Jouw data wordt niet gebruikt om AI-modellen te trainen. Dat leggen we contractueel vast.
Ze werken alleen voor jou
Iedere organisatie krijgt een technisch gescheiden omgeving en eigen kennislaag.
Ze zien alleen wat nodig is
Toegang is rol- en taakgebonden: niet meer dan nodig voor het afgesproken proces.
Ze houden een logboek bij
Acties en uitzonderingen worden vastgelegd, zodat achteraf duidelijk is wat er gebeurde.
Ze houden je niet gevangen
Stop je, dan krijg je de data en kennis die jouw organisatie opbouwde mee.
Deployment
Kies hoeveel infrastructuur je zelf wilt beheersen.
Beheerd
Flowstead Cloud
Jouw afgeschermde omgeving op Europese cloudinfrastructuur.
Volledig door ons beheerd, geen omkijken naar
Geen eigen hardware nodig
Voordelig starten, meegroeien wanneer je wilt
Eigen hardware
Flowstead Dedicated
Eigen hardware waar alles op draait, ook de AI-modellen.
Met niemand gedeeld, niets gaat naar buiten
Geen Amerikaanse cloudpartij in de keten
Gebouwd voor de strengste klant- en keteneisen
Regelgeving
AVG, EU AI Act en NIS2: zo hebben wij het geregeld.
AVG
- Alle data verwerkt en opgeslagen binnen de EU
- Verwerkersovereenkomst standaard
- Audit trail onderbouwt inzage- en verwijderverzoeken
EU AI Act
Vanaf 2 augustus 2026.
- Onze toepassingen vallen buiten de hoogrisicocategorieën
- Altijd menselijk toezicht op elke digitale collega
- Ingebouwde transparantie: duidelijk wanneer AI antwoordt
NIS2 / Cyberbeveiligingswet
Vanaf 15 augustus 2026.
- Ingericht op de leveranciersbeoordeling van jouw keten
- Datalocatie, toegang en logging gedocumenteerd
- Incidentproces met vaste meldtermijnen
Veelgestelde vragen
Voor je technische beoordeling.
Binnen de EU, versleuteld tijdens transport en opslag. De gekozen regio en infrastructuur leggen we vóór de start vast in de technische en contractuele documentatie.
Nee. Niet door Flowstead en, via de afspraken met betrokken leveranciers, ook niet door modelleveranciers. Dit wordt opgenomen in de verwerkersafspraken.
Dat hangt af van het proces, de vereiste kwaliteit en de gekozen deployment. We documenteren de concrete modellen en endpoints per omgeving. Binnen Flowstead Dedicated draaien de modellen op eigen hardware, zonder publieke model-API.
We koppelen onder meer met gangbare ERP-, mail- en administratiesystemen zoals AFAS, Exact Online, SAP en Microsoft 365. Voor de start bepalen we welke beveiligde koppelingen jouw proces precies nodig heeft.
Alleen geautoriseerde Flowstead-engineers voor beheer en ondersteuning. Toegang is rolgebonden, beperkt en wordt gelogd.
Ja. Daarin leggen we onder andere rollen, beveiligingsafspraken, subverwerkers, bewaartermijnen en de omgang met incidenten vast.
Je ontvangt de opgebouwde data in een gangbaar formaat. Daarna verwijderen we de omgeving volgens de afgesproken procedure en bevestigen we de verwijdering.
De Nederlandse Cyberbeveiligingswet treedt op 15 augustus 2026 in werking en implementeert NIS2. Of jouw organisatie onder de wet valt, moet je zelf vaststellen. Flowstead ondersteunt leveranciersbeoordelingen met EU-datalocatie, beperkte toegang, logging en vastgelegde verwerkersafspraken.
De toepassing bepaalt de risicocategorie en verplichtingen. We beoordelen dit per proces, bouwen menselijk toezicht en logging in en richten relevante transparantie in. Flowstead bouwt geen digitale collega's voor werving, selectie of beoordeling van medewerkers.
Nog vragen? Stel ze rechtstreeks.
We lopen je technische en contractuele vragen graag samen door.