Algemene voorwaarden — Flowskraft B.V.

Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, abonnementen, overeenkomsten en diensten van Flowskraft B.V. Zij gelden voor het gebruik van het online platform Flowskraft (waaronder de Skraft-applicatie) en voor eventuele aanvullende diensten. Deze voorwaarden zijn uitsluitend bestemd voor zakelijke afnemers (ondernemers, waaronder zzp'ers en mkb-bedrijven) en niet voor consumenten.

Artikel 1 — Definities

In deze algemene voorwaarden hebben de volgende begrippen, met een hoofdletter geschreven, de daarachter vermelde betekenis:

• Flowskraft — Flowskraft B.V., gevestigd te Barneveld, ingeschreven bij de Kamer van Koophandel onder nummer 42070015; tevens aangeduid als 'wij', 'ons' of 'aanbieder'.
• Klant — De rechtspersoon of de natuurlijke persoon handelend in de uitoefening van beroep of bedrijf die met Flowskraft een Overeenkomst aangaat of daartoe een aanvraag doet; ook aangeduid als 'u'.
• Platform — De online softwaredienst (Software-as-a-Service) van Flowskraft, bereikbaar via internet, waaronder de webportal en de Skraft-applicatie, inclusief de daarbij behorende functionaliteiten, AI-functies en documentatie.
• Abonnement — De tegen periodieke vergoeding afgenomen toegang tot het Platform in een bepaalde pakketvorm (zoals Skraft Starter, Skraft Pro of Skraft Team).
• Aanvullende Diensten — Door Flowskraft buiten het standaard-Platform geleverde diensten, zoals onboarding-begeleiding, advies, training, maatwerk of het in opdracht van Klant maken van content (zoals project- en bedrijfsfoto's en video's).
• Diensten — Het Platform en de Aanvullende Diensten gezamenlijk.
• Overeenkomst — Iedere overeenkomst tussen Flowskraft en Klant op grond waarvan Flowskraft het Platform en/of Aanvullende Diensten levert, inclusief deze algemene voorwaarden.
• Proefperiode — De gratis, vrijblijvende periode waarin Klant het Platform kan uitproberen voordat een betaald Abonnement ingaat.
• Gebruiker — Een door Klant geautoriseerde natuurlijke persoon die namens Klant van het Platform gebruikmaakt.
• Klantgegevens — Alle gegevens, teksten, afbeeldingen, projectinformatie en overige content die Klant of diens Gebruikers via het Platform invoeren, opslaan of laten verwerken.
• AI-Content — Door geautomatiseerde, op kunstmatige intelligentie gebaseerde functies van het Platform gegenereerde of bewerkte content, zoals concept-teksten voor social media.
• Publieke deelfunctie — De functionaliteit van het Platform waarmee Klant geselecteerde projecten via een openbare, zonder inloggen toegankelijke weergave (zoals een publieke kaart of een via QR-code benaderbare projectpagina) kan tonen.
• Persoonsgegevens — Gegevens als bedoeld in de Algemene Verordening Gegevensbescherming (AVG).
• Verwerkersvoorwaarden — De als Bijlage 1 bij deze algemene voorwaarden gevoegde voorwaarden, die gelden als verwerkersovereenkomst als bedoeld in artikel 28 lid 3 AVG.
• Schriftelijk — Per brief of per e-mail, alsmede berichten via het Platform die voor beide partijen toegankelijk en reproduceerbaar zijn.

Artikel 2 — Toepasselijkheid

2.1 Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, aanvragen, Abonnementen, Overeenkomsten en (Aanvullende) Diensten van Flowskraft, alsmede op het gebruik van het Platform.

2.2 Afwijkingen van deze voorwaarden gelden uitsluitend voor zover deze uitdrukkelijk en Schriftelijk tussen partijen zijn overeengekomen.

2.3 De toepasselijkheid van eventuele inkoop- of andere voorwaarden van Klant wordt uitdrukkelijk van de hand gewezen.

2.4 Indien een of meer bepalingen van deze voorwaarden nietig zijn of vernietigd worden, blijven de overige bepalingen volledig van kracht. Partijen treden in overleg om de nietige of vernietigde bepaling te vervangen door een geldige bepaling die zoveel mogelijk aansluit bij het doel en de strekking van de oorspronkelijke bepaling.

2.5 Flowskraft is gerechtigd deze voorwaarden te wijzigen overeenkomstig artikel 13.

Artikel 3 — Aanbod en totstandkoming van de Overeenkomst

3.1 Alle aanbiedingen en prijsopgaven van Flowskraft zijn vrijblijvend en geldig gedurende de daarbij aangegeven termijn, of bij gebreke daarvan gedurende 30 dagen.

3.2 De Overeenkomst komt tot stand op het moment dat Klant zich Schriftelijk (bijvoorbeeld via een aanmeld- of intakeformulier) aanmeldt voor een Proefperiode of Abonnement en Flowskraft deze aanmelding Schriftelijk heeft bevestigd of feitelijk uitvoert door toegang te verlenen.

3.3 Door het aangaan van de Overeenkomst verklaart Klant deze algemene voorwaarden te hebben ontvangen en daarmee in te stemmen, en bevoegd te zijn de Overeenkomst namens de onderneming aan te gaan.

3.4 Kennelijke vergissingen of verschrijvingen in aanbiedingen binden Flowskraft niet.

3.5 Flowskraft stelt deze algemene voorwaarden voor of bij het tot stand komen van de Overeenkomst langs elektronische weg beschikbaar, op zodanige wijze dat Klant deze kan opslaan en op een later moment kan raadplegen. Flowskraft zendt deze voorwaarden en de privacyverklaring in elk geval mee met de bevestiging van de aanmelding en met iedere offerte of begroting. Klant wordt geacht de gelegenheid te hebben gehad om van de voorwaarden kennis te nemen voordat de Overeenkomst tot stand komt. Op verzoek zendt Flowskraft de voorwaarden kosteloos toe.

Artikel 4 — Proefperiode

4.1 Flowskraft kan Klant een gratis Proefperiode aanbieden van 2 weken, zonder verplichting tot opgave van betaalgegevens, tenzij anders vermeld.

4.2 Tijdens de Proefperiode kan het Platform beperkingen in functionaliteit of gebruiksvolume kennen. Flowskraft kan een Proefperiode te allen tijde beëindigen of de voorwaarden ervan aanpassen.

4.3 De Proefperiode eindigt automatisch na afloop van de aangegeven termijn. De Proefperiode gaat niet automatisch over in een betaald Abonnement, tenzij Klant daarvoor uitdrukkelijk kiest.

4.4 Klantgegevens die uitsluitend tijdens een Proefperiode zijn ingevoerd kunnen na afloop van de Proefperiode worden verwijderd indien geen betaald Abonnement tot stand komt, met inachtneming van artikel 20.

4.5 Tijdens de Proefperiode wordt het Platform geleverd 'as is'. Artikel 17 (aansprakelijkheid) is onverkort van toepassing. Artikel 10 (beschikbaarheid) is niet van toepassing: Flowskraft heeft voor de gratis Proefperiode geen beschikbaarheids- of resultaatsverplichting.

Artikel 5 — Duur, verlenging en opzegging

5.1 Het Abonnement wordt aangegaan voor de bij de aanmelding gekozen periode (maand of jaar) en gaat in op de datum van activering van het betaalde Abonnement. De gekozen periode geldt als vaste (minimale) looptijd van het Abonnement.

5.2 Na afloop van de gekozen periode wordt het Abonnement telkens stilzwijgend verlengd voor eenzelfde periode, tenzij het tijdig wordt opgezegd overeenkomstig dit artikel.

5.3 Opzegging geschiedt Schriftelijk, bijvoorbeeld per e-mail aan support@flowskraft.nl, of via een daarvoor bestemde functie in het Platform zodra die beschikbaar is, met inachtneming van een opzegtermijn van een maand tegen het einde van de lopende periode. Voor maandabonnementen kan tegen het einde van iedere maandperiode worden opgezegd. Tussentijdse opzegging gedurende een lopende vaste looptijd verkort die looptijd niet; een opzegging die tijdens de looptijd wordt gedaan, geldt als opzegging tegen het einde van die looptijd.

5.4 Bij opzegging blijft het Abonnement toegankelijk tot het einde van de reeds betaalde periode. Reeds betaalde vergoedingen worden niet gerestitueerd, behoudens dwingendrechtelijke uitzonderingen. Bij een vooruitbetaald jaarabonnement bestaat bij (tussentijdse) opzegging geen recht op gehele of gedeeltelijke terugbetaling van de jaarvergoeding; de bij jaarbetaling verleende korting is onlosmakelijk verbonden aan de vaste jaarlooptijd.

5.5 Opzegging laat de verplichting tot betaling van openstaande bedragen onverlet.

Artikel 6 — Het Platform en het gebruiksrecht

6.1 Flowskraft verleent Klant voor de duur van de Overeenkomst een niet-exclusief, niet-overdraagbaar en niet-sublicentieerbaar recht om het Platform te gebruiken ten behoeve van de eigen onderneming van Klant, binnen de grenzen van het gekozen Abonnement.

6.2 Het aantal Gebruikers, projecten, AI-generaties, opslag en overige gebruiksvolumes zijn afhankelijk van het gekozen Abonnement. De actuele limieten en functies per pakket staan vermeld op de website of in de prijsinformatie van Flowskraft en maken deel uit van de Overeenkomst.

6.3 Het Platform wordt geleverd als online dienst (SaaS). Klant verkrijgt geen kopie van de software en verkrijgt geen eigendom van de software of de onderliggende systemen.

6.4 Flowskraft mag het Platform doorontwikkelen, functionaliteiten toevoegen, wijzigen of verwijderen, mits de kernfunctionaliteit van het gekozen Abonnement daardoor niet wezenlijk wordt beperkt. Zie ook artikel 13.

Artikel 7 — Verplichtingen en gebruiksregels van Klant

7.1 Klant is verantwoordelijk voor het gebruik van het Platform door zichzelf en door diens Gebruikers en staat in voor de naleving van deze voorwaarden door die Gebruikers.

7.2 Klant zal het Platform niet gebruiken voor handelingen die in strijd zijn met de wet, de openbare orde, de goede zeden of de rechten van derden. In het bijzonder is het niet toegestaan om via het Platform:

• inbreuk te maken op intellectuele-eigendomsrechten of portretrechten van derden;
• onrechtmatige, misleidende, discriminerende, haatdragende of anderszins schadelijke content te verspreiden;
• malware te verspreiden of de beveiliging of integriteit van het Platform te doorbreken of te belemmeren;
• het Platform te gebruiken op een wijze die de dienstverlening aan andere klanten hindert of buitensporige belasting veroorzaakt;
• het Platform te decompileren, te reverse-engineeren of te kopiëren, behoudens dwingendrechtelijke uitzonderingen.

7.3 Klant is verantwoordelijk voor de juistheid, volledigheid en rechtmatigheid van de Klantgegevens en voor het beschikken over de benodigde rechten en toestemmingen om die gegevens via het Platform te verwerken en te publiceren.

7.4 Flowskraft is gerechtigd het gebruik van het Platform met onmiddellijke ingang op te schorten of te beperken indien Klant in strijd handelt met dit artikel, onverminderd de overige rechten van Flowskraft.

7.5 Publieke deelfunctie. Het Platform kan een Publieke deelfunctie bieden om geselecteerde projecten te tonen via een openbare, voor iedereen toegankelijke weergave. Projecten zijn standaard niet openbaar; publicatie via deze functie vindt uitsluitend plaats na een uitdrukkelijke keuze van Klant per project. Klant bepaalt welke projecten en welke gegevens openbaar worden getoond en staat ervoor in dat hij beschikt over de daarvoor benodigde rechten en toestemmingen, waaronder de portret- en privacyrechten van op beeldmateriaal herkenbare personen. Flowskraft publiceert niets automatisch en is niet gehouden de openbaar gemaakte content vooraf te beoordelen.

7.6 Meldingen en verwijdering. Indien een derde of een betrokkene bij Flowskraft meldt dat via het Platform gepubliceerde content inbreuk maakt op diens rechten — waaronder portret- of privacyrechten — of anderszins onrechtmatig is, is Flowskraft gerechtigd de betreffende content met onmiddellijke ingang ontoegankelijk te maken of te verwijderen. Flowskraft informeert Klant hierover zo spoedig mogelijk. Klant verleent redelijke medewerking aan de afhandeling van een dergelijke melding. Het voorgaande laat de eigen verantwoordelijkheid en de vrijwaringsplicht van Klant onverlet.

Artikel 8 — Account, toegang en beveiliging

8.1 Toegang tot het Platform verloopt via persoonlijke accounts. Klant en diens Gebruikers zijn verantwoordelijk voor het zorgvuldig en vertrouwelijk omgaan met inloggegevens en voor het gebruik van tweefactorauthenticatie. Flowskraft kan tweefactorauthenticatie voor bepaalde rollen (zoals beheerders) verplicht stellen.

8.2 Klant is verantwoordelijk voor het beheer van de autorisaties (rollen en rechten) van diens Gebruikers binnen het Platform.

8.3 Klant meldt een vermoeden van misbruik of ongeautoriseerde toegang zo spoedig mogelijk aan Flowskraft.

8.4 Flowskraft spant zich in om het Platform passend te beveiligen, onder meer door logische scheiding van gegevens per klant (tenant-isolatie), toegangscontrole en versleuteling waar passend. Een gedetailleerde beschrijving van de beveiligingsmaatregelen is op verzoek beschikbaar en samengevat opgenomen in de Verwerkersvoorwaarden (Bijlage 1).

Artikel 9 — AI-gegenereerde content

9.1 Het Platform biedt functies die met behulp van kunstmatige intelligentie automatisch content genereren of bewerken, zoals concept-teksten voor social media op basis van door Klant aangeleverde project- en bedrijfsgegevens.

9.2 AI-Content wordt geleverd als concept en hulpmiddel. Klant is en blijft volledig verantwoordelijk voor de controle, redactie, goedkeuring en publicatie van AI-Content. Klant dient AI-Content voor gebruik te controleren op juistheid, volledigheid, rechtmatigheid en passendheid.

9.3 Flowskraft garandeert niet dat AI-Content juist, volledig, actueel, oorspronkelijk, vrij van inbreuk of geschikt is voor een bepaald doel. AI-functies kunnen onjuiste of onvolledige resultaten opleveren.

9.4 Voor zover op AI-Content rechten kunnen rusten, komen de rechten op de door Klant gepubliceerde AI-Content toe aan Klant, onverminderd de rechten van Flowskraft op het Platform en de onderliggende technologie. Klant vrijwaart Flowskraft voor aanspraken van derden die voortvloeien uit het gebruik of de publicatie van AI-Content door Klant.

9.5 Voor het genereren van AI-Content kan het Platform gebruikmaken van diensten van derden (zoals een AI-taalmodelaanbieder). Flowskraft selecteert dergelijke partijen zorgvuldig; de verwerking van Persoonsgegevens daarbij is geregeld in artikel 15 en de Verwerkersvoorwaarden. Flowskraft gebruikt Klantgegevens niet om modellen van derden te trainen.

9.6 Op het gebruik van AI-functies kan regelgeving van toepassing zijn, waaronder transparantieverplichtingen op grond van de Europese AI-verordening (AI Act). Voor zover AI-Content door Klant wordt gecontroleerd, geredigeerd en onder eigen verantwoordelijkheid wordt gepubliceerd, geldt Klant als degene die de content openbaar maakt. Klant is verantwoordelijk voor het naleven van eventuele wettelijke verplichtingen om AI-gegenereerde content kenbaar te maken of te labelen op het moment van publicatie. Flowskraft spant zich in om Klant daartoe, waar nodig, de benodigde functionaliteit of informatie te bieden.

Artikel 10 — Beschikbaarheid, onderhoud en support

10.1 Flowskraft spant zich in om het Platform met een hoge mate van beschikbaarheid aan te bieden, maar garandeert geen ononderbroken beschikbaarheid. Het Platform wordt geleverd op basis van een inspanningsverplichting.

10.2 Flowskraft streeft naar een beschikbaarheid van 99% op jaarbasis, gemeten buiten gepland onderhoud en buiten omstandigheden die buiten de invloedssfeer van Flowskraft liggen (waaronder storingen bij toeleveranciers, hosting- of internetproviders en overmacht). Deze streefwaarde betreft geen gegarandeerde service level en geeft geen recht op vergoeding bij niet-halen, tenzij Schriftelijk een afzonderlijke Service Level Agreement is overeengekomen.

10.3 Flowskraft is gerechtigd het Platform tijdelijk geheel of gedeeltelijk buiten gebruik te stellen voor (preventief) onderhoud, updates of aanpassingen. Flowskraft tracht gepland onderhoud zoveel mogelijk buiten kantooruren uit te voeren en, waar redelijkerwijs mogelijk, vooraf aan te kondigen.

10.4 Flowskraft biedt support via e-mail (support@flowskraft.nl) en de supportfunctie in het Platform op werkdagen tijdens kantooruren. Flowskraft spant zich in om vragen en storingen binnen een redelijke termijn te behandelen. Reactietijden en prioriteiten kunnen afhankelijk zijn van het Abonnement.

10.5 Flowskraft is gerechtigd voor de levering van het Platform gebruik te maken van derden (zoals hosting-, cloud- en AI-leveranciers).

Artikel 11 — Prijzen, facturatie en betaling

11.1 De geldende prijzen en pakketten zijn vermeld op de website van Flowskraft of in de aanbieding. Alle prijzen zijn in euro's en exclusief btw, tenzij anders vermeld.

11.2 Betaling van Abonnementen geschiedt vooraf, per maand of per jaar, op basis van een factuur van Flowskraft en via de door Flowskraft aangegeven betaalwijze, binnen de op de factuur vermelde betaaltermijn. Biedt Flowskraft daarnaast automatische incasso aan en kiest Klant daarvoor, dan verleent Klant daartoe een machtiging.

11.3 Bij jaarbetaling kan een korting gelden zoals vermeld bij het aanbod. Jaarvergoedingen worden vooraf en ineens gefactureerd.

11.4 Indien betaling niet binnen de betaaltermijn plaatsvindt of een incasso niet slaagt, is Klant van rechtswege in verzuim. Flowskraft is dan gerechtigd de wettelijke handelsrente en redelijke incassokosten in rekening te brengen en de toegang tot het Platform op te schorten, met inachtneming van artikel 19.

11.5 Flowskraft mag de prijzen jaarlijks aanpassen, bijvoorbeeld op basis van prijsindexering of gewijzigde kosten. Overige prijswijzigingen worden ten minste 30 dagen van tevoren aangekondigd. Is Klant het niet eens met een prijsverhoging die hoger is dan een gangbare indexering, dan kan Klant het Abonnement opzeggen tegen de datum waarop de verhoging ingaat.

11.6 Klant is niet gerechtigd tot verrekening of opschorting van betalingsverplichtingen.

Artikel 12 — Aanvullende Diensten

12.1 Naast het Platform kan Flowskraft Aanvullende Diensten leveren, zoals onboarding-begeleiding, training, advies, maatwerk of het in opdracht van Klant maken van content (zoals foto- en video-opnamen van projecten en bedrijfsactiviteiten). Deze worden Schriftelijk overeengekomen, met vermelding van de omvang en de vergoeding.

12.2 Aanvullende Diensten worden uitgevoerd op basis van een inspanningsverplichting, tenzij uitdrukkelijk en Schriftelijk een concreet resultaat is overeengekomen.

12.3 Tenzij anders overeengekomen, worden Aanvullende Diensten afgerekend op basis van de overeengekomen vaste prijs of op basis van nacalculatie tegen de geldende tarieven van Flowskraft.

12.4 Tenzij anders overeengekomen, komen de resultaten van maatwerk dat specifiek voor Klant wordt ontwikkeld en de daarop rustende intellectuele-eigendomsrechten toe aan Flowskraft; Klant verkrijgt daarop een gebruiksrecht overeenkomstig artikel 14.

12.5 Deze algemene voorwaarden zijn onverkort van toepassing op Aanvullende Diensten, voor zover daarvan niet Schriftelijk is afgeweken.

12.6 Indien Flowskraft in opdracht van Klant content maakt, zoals foto- en video-opnamen van projecten of bedrijfsactiviteiten, geldt aanvullend het volgende. Flowskraft levert deze content op basis van een inspanningsverplichting en in onderling overleg over planning en uitvoering. Klant verkrijgt op de opgeleverde en volledig betaalde content een niet-exclusief, wereldwijd en in tijd onbeperkt gebruiksrecht voor de eigen zakelijke communicatie- en marketingdoeleinden, waaronder publicatie via social media en via het Platform. De auteursrechten en overige intellectuele-eigendomsrechten op de content blijven bij Flowskraft, tenzij Schriftelijk een overdracht is overeengekomen. Flowskraft mag de gemaakte content gebruiken als portfolio- of referentiemateriaal, tenzij Klant daartegen Schriftelijk bezwaar maakt. Klant zorgt voor tijdige toegang tot de locatie en staat in voor de benodigde toestemmingen, waaronder portretrechten van afgebeelde personen en rechten van derden, en vrijwaart Flowskraft voor aanspraken ter zake.

Artikel 13 — Wijziging van het Platform en de voorwaarden

13.1 Flowskraft mag het Platform en deze algemene voorwaarden van tijd tot tijd wijzigen, bijvoorbeeld in verband met doorontwikkeling, nieuwe functionaliteiten, gewijzigde wet- en regelgeving of veranderde bedrijfsvoering.

13.2 Wijzigingen van de voorwaarden worden ten minste 30 dagen voor inwerkingtreding bekendgemaakt via het Platform of per e-mail. Indien een wijziging de positie van Klant wezenlijk en nadelig verandert, kan Klant het Abonnement opzeggen tegen de datum waarop de wijziging ingaat.

13.3 Voortgezet gebruik van het Platform na inwerkingtreding van een wijziging geldt als aanvaarding daarvan.

Artikel 14 — Intellectuele eigendom

14.1 Alle intellectuele-eigendomsrechten op het Platform, de software, de broncode, de vormgeving, de merken (waaronder Flowskraft, Skraft en bijbehorende logo's) en de documentatie berusten uitsluitend bij Flowskraft of haar licentiegevers.

14.2 Klant verkrijgt uitsluitend de gebruiksrechten die in deze voorwaarden en de Overeenkomst uitdrukkelijk worden verleend. Alle overige rechten blijven voorbehouden aan Flowskraft.

14.3 Klantgegevens blijven eigendom van Klant. Klant verleent Flowskraft een gebruiksrecht op de Klantgegevens voor zover dat noodzakelijk is om het Platform en de Diensten te leveren en te onderhouden, en om aan wettelijke verplichtingen te voldoen. Voor het verbeteren van het Platform gebruikt Flowskraft uitsluitend geanonimiseerde of geaggregeerde gegevens (artikel 14.4).

14.4 Flowskraft mag geanonimiseerde en/of geaggregeerde gegevens die niet herleidbaar zijn tot Klant of natuurlijke personen gebruiken voor analyse, verbetering en doorontwikkeling van het Platform.

14.5 Flowskraft mag de naam en het logo van Klant in algemene zin als referentie vermelden, tenzij Klant daartegen Schriftelijk bezwaar maakt.

Artikel 15 — Gegevensverwerking en privacy (AVG)

15.1 Bij de uitvoering van de Overeenkomst verwerkt Flowskraft Persoonsgegevens. Voor zover Flowskraft daarbij optreedt als verwerker en Klant als verwerkingsverantwoordelijke, gelden de Verwerkersvoorwaarden in Bijlage 1. Deze vormen de verwerkersovereenkomst als bedoeld in artikel 28 lid 3 AVG, maken onderdeel uit van de Overeenkomst en gaan bij strijdigheid voor op de overige bepalingen van deze voorwaarden voor zover het de verwerking van Persoonsgegevens betreft. Afzonderlijke ondertekening is niet vereist.

15.2 Flowskraft verwerkt Persoonsgegevens uitsluitend in overeenstemming met de AVG en de Verwerkersvoorwaarden, en treft passende technische en organisatorische maatregelen om de Persoonsgegevens te beveiligen.

15.3 Klant staat ervoor in dat hij gerechtigd is de Persoonsgegevens via het Platform te (laten) verwerken en dat hij voldoet aan zijn verplichtingen als verwerkingsverantwoordelijke, waaronder het beschikken over een geldige verwerkingsgrondslag en het informeren van betrokkenen.

15.4 Flowskraft kan voor de verwerking gebruikmaken van subverwerkers (zoals hosting-, cloud- en AI-leveranciers). De geldende subverwerkers en de afspraken daarover zijn opgenomen in de Verwerkersvoorwaarden. Voor zover daarbij Persoonsgegevens worden doorgegeven aan een land buiten de Europese Economische Ruimte, draagt Flowskraft zorg voor passende waarborgen zoals bedoeld in de AVG.

15.5 Op de eigen verwerkingen van Flowskraft (bijvoorbeeld facturatie, klantcontact en beveiliging, zie artikel V1.2) is de privacyverklaring van Flowskraft van toepassing.

Artikel 16 — Geheimhouding

16.1 Partijen behandelen vertrouwelijke informatie die zij in het kader van de Overeenkomst van elkaar ontvangen vertrouwelijk en gebruiken deze uitsluitend voor de uitvoering van de Overeenkomst.

16.2 De geheimhoudingsplicht geldt niet voor informatie die reeds openbaar is, die rechtmatig zonder geheimhoudingsplicht is verkregen, of die op grond van een wettelijke verplichting of rechterlijk bevel openbaar moet worden gemaakt.

16.3 Deze verplichting blijft van kracht na het einde van de Overeenkomst.

Artikel 17 — Aansprakelijkheid

17.1 De totale aansprakelijkheid van Flowskraft wegens een toerekenbare tekortkoming in de nakoming van de Overeenkomst of uit welke hoofde dan ook, is beperkt tot vergoeding van directe schade tot maximaal het bedrag dat Klant in de twaalf (12) maanden voorafgaand aan de schadeveroorzakende gebeurtenis op grond van de Overeenkomst aan Flowskraft heeft betaald (exclusief btw).

17.2 Flowskraft is niet aansprakelijk voor indirecte schade, waaronder gevolgschade, gederfde winst, gemiste besparingen, reputatieschade, schade door bedrijfsstagnatie en schade door verlies, beschadiging of onjuistheid van gegevens of content.

17.3 Flowskraft is in het bijzonder niet aansprakelijk voor schade die voortvloeit uit (a) het gebruik of de publicatie van AI-Content, (b) onjuiste of onvolledige Klantgegevens, (c) handelen of nalaten van Klant of diens Gebruikers in strijd met de Overeenkomst, (d) storingen of tekortkomingen van door Flowskraft ingeschakelde derden of van internet- en telecommunicatievoorzieningen, of (e) door Klant via de Publieke deelfunctie openbaar gemaakte content.

17.4 De in dit artikel opgenomen beperkingen gelden niet indien en voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van de bedrijfsleiding van Flowskraft, of voor zover dwingend recht zich tegen beperking verzet.

17.5 Een aanspraak op schadevergoeding vervalt indien deze niet binnen twaalf (12) maanden na het ontstaan ervan Schriftelijk bij Flowskraft is gemeld.

17.6 Voorwaarde voor het ontstaan van enig recht op schadevergoeding is dat Klant de tekortkoming binnen redelijke termijn na ontdekking Schriftelijk aan Flowskraft meldt en Flowskraft een redelijke termijn tot herstel biedt.

Artikel 18 — Overmacht

18.1 Flowskraft is niet gehouden tot nakoming van enige verplichting indien zij daartoe verhinderd is door overmacht. Onder overmacht wordt mede verstaan: storingen of uitval van internet, hosting, cloud- of stroomvoorziening, cyberaanvallen, tekortkomingen van toeleveranciers, overheidsmaatregelen, pandemieën, staking en andere omstandigheden buiten de redelijke invloedssfeer van Flowskraft.

18.2 Gedurende de periode van overmacht worden de verplichtingen van Flowskraft opgeschort. Indien de overmacht langer dan 60 dagen voortduurt, is ieder der partijen gerechtigd de Overeenkomst Schriftelijk te ontbinden, zonder dat daardoor een verplichting tot schadevergoeding ontstaat.

Artikel 19 — Opschorting en ontbinding

19.1 Flowskraft is gerechtigd de nakoming van haar verplichtingen op te schorten of de Overeenkomst geheel of gedeeltelijk te ontbinden indien Klant zijn verplichtingen uit de Overeenkomst niet, niet tijdig of niet volledig nakomt, na een ingebrekestelling met een redelijke hersteltermijn, tenzij nakoming blijvend onmogelijk is.

19.2 Flowskraft is gerechtigd de Overeenkomst met onmiddellijke ingang en zonder ingebrekestelling te ontbinden of de toegang op te schorten indien Klant in staat van faillissement wordt verklaard, surseance van betaling aanvraagt, zijn onderneming staakt, of indien sprake is van ernstig misbruik van het Platform of strijd met artikel 7.

19.3 In geval van ontbinding zijn de vorderingen van Flowskraft op Klant onmiddellijk opeisbaar.

Artikel 20 — Gevolgen van beëindiging; data-export en -verwijdering

20.1 Bij het einde van de Overeenkomst vervalt het recht van Klant om het Platform te gebruiken en wordt de toegang gedeactiveerd.

20.2 Klant is zelf verantwoordelijk voor het tijdig veiligstellen van diens Klantgegevens voor het einde van de Overeenkomst. Flowskraft biedt daartoe gedurende een redelijke termijn een export- of downloadmogelijkheid aan, voor zover het Platform dit ondersteunt.

20.3 Na het einde van de Overeenkomst worden de Klantgegevens verwijderd overeenkomstig artikel V11 van de Verwerkersvoorwaarden, behoudens een wettelijke bewaarplicht.

20.4 Bepalingen die naar hun aard bestemd zijn om na het einde van de Overeenkomst van kracht te blijven (zoals geheimhouding, intellectuele eigendom en aansprakelijkheid) blijven van toepassing.

Artikel 21 — Overige bepalingen

21.1 Klant mag rechten en verplichtingen uit de Overeenkomst niet zonder voorafgaande Schriftelijke toestemming van Flowskraft aan derden overdragen. Flowskraft mag haar rechten en verplichtingen overdragen aan een rechtsopvolger of in het kader van een reorganisatie, fusie of overname (waaronder een overdracht van (een deel van) de onderneming of de klantcontracten); zij stelt Klant daarvan op de hoogte. Deze overdracht kan mede de uit de Overeenkomst voortvloeiende rechten en verplichtingen (contractsoverneming) omvatten; Klant verleent hieraan bij voorbaat zijn medewerking als bedoeld in artikel 6:159 BW. De overdracht laat de rechten van Klant uit de Overeenkomst onverlet.

21.2 Flowskraft mag bij de uitvoering van de Overeenkomst derden inschakelen.

21.3 De administratie en de gegevens van het Platform van Flowskraft leveren tussen partijen dwingend bewijs op, behoudens tegenbewijs.

21.4 Mededelingen worden geacht te zijn ontvangen indien verzonden naar de laatst bekende (e-mail)adressen van partijen.

Artikel 22 — Klachten, toepasselijk recht en geschillen

22.1 Klachten over het Platform of de Diensten kunnen Schriftelijk worden ingediend via support@flowskraft.nl. Flowskraft streeft ernaar klachten binnen een redelijke termijn af te handelen.

22.2 Op de Overeenkomst en deze voorwaarden is uitsluitend Nederlands recht van toepassing.

22.3 Geschillen die voortvloeien uit of samenhangen met de Overeenkomst worden bij uitsluiting voorgelegd aan de bevoegde rechter van de rechtbank Gelderland, tenzij dwingend recht een andere rechter aanwijst. Partijen spannen zich in om geschillen eerst in onderling overleg op te lossen.

Bedrijfsgegevens

• Flowskraft B.V.
• Adres — Tollensstraat 2, 3771 ZK Barneveld
• KvK-nummer — 42070015
• BTW-identificatienummer — NL869569454B01
• E-mail — support@flowskraft.nl
• Website — flowskraft.nl

Deze algemene voorwaarden zijn te raadplegen via flowskraft.nl. Deponering bij de KvK is optioneel; doorslaggevend voor de geldigheid is dat de voorwaarden voor of bij het sluiten van de Overeenkomst aan Klant ter beschikking zijn gesteld.

Bijlage 1 — Verwerkersvoorwaarden

Deze verwerkersvoorwaarden maken integraal deel uit van de algemene voorwaarden van Flowskraft en van iedere Overeenkomst. Zij vormen de overeenkomst als bedoeld in artikel 28 lid 3 AVG tussen Klant als verwerkingsverantwoordelijke en Flowskraft als verwerker. Zij gelden vanaf het moment waarop de Overeenkomst tot stand komt, ook tijdens een Proefperiode; afzonderlijke ondertekening is niet vereist.

Begrippen die in deze bijlage met een hoofdletter zijn geschreven, hebben de betekenis uit artikel 1 van de algemene voorwaarden. Begrippen als verwerking, betrokkene, verwerkingsverantwoordelijke, verwerker, subverwerker en inbreuk in verband met persoonsgegevens hebben de betekenis die de AVG eraan geeft.

Artikel V1 — Rolverdeling en onderwerp

V1.1 Klant is verwerkingsverantwoordelijke voor de Persoonsgegevens die Klant en diens Gebruikers via het Platform invoeren, opslaan of laten verwerken, waaronder de accountgegevens van Gebruikers en het beeldmateriaal in de Klantgegevens. Flowskraft verwerkt deze Persoonsgegevens als verwerker, uitsluitend ten behoeve van Klant.

V1.2 Flowskraft is zelf verwerkingsverantwoordelijke voor Persoonsgegevens die zij voor eigen doeleinden verwerkt, zoals facturatie en klantrelatie, beveiliging en verbetering van het Platform, de werking van de Skraft-applicatie op het toestel (waaronder toestel-, locatie- en pushgegevens) en de bezoekstatistiek van de publieke deelkaart. Daarop is de privacyverklaring van Flowskraft van toepassing en niet deze bijlage.

V1.3 Het onderwerp, de aard en de doeleinden van de verwerking, de soorten Persoonsgegevens en de categorieën betrokkenen staan in Aanhangsel A.

V1.4 Deze bijlage geldt zolang de Overeenkomst duurt en daarna zolang Flowskraft Persoonsgegevens ten behoeve van Klant verwerkt.

Artikel V2 — Verwerking op instructie

V2.1 Flowskraft verwerkt de Persoonsgegevens uitsluitend op basis van de schriftelijke instructies van Klant, ook wat betreft doorgifte naar een land buiten de Europese Economische Ruimte (EER), tenzij een op Flowskraft toepasselijke bepaling van Unierecht of lidstatelijk recht haar tot verwerking verplicht. In dat geval stelt Flowskraft Klant voorafgaand aan de verwerking van dat wettelijk voorschrift in kennis, tenzij die wetgeving deze kennisgeving verbiedt.

V2.2 Als instructies van Klant gelden de Overeenkomst, deze bijlage, de keuzes en instellingen die Klant en diens Gebruikers in het Platform maken, de maatregelen die Flowskraft op grond van artikel 7.6 van de algemene voorwaarden mag nemen, en aanvullende instructies die partijen Schriftelijk overeenkomen. Leidt een aanvullende instructie tot werkzaamheden buiten de standaarddienstverlening, dan is artikel 12 van de algemene voorwaarden van toepassing.

V2.3 Flowskraft stelt Klant onmiddellijk in kennis als een instructie naar haar oordeel inbreuk maakt op de AVG of op andere bepalingen van Unierecht of lidstatelijk recht inzake gegevensbescherming.

V2.4 Flowskraft gebruikt de Persoonsgegevens niet voor eigen doeleinden, verkoopt of verhuurt ze niet en gebruikt ze niet om AI-modellen van derden te trainen. Artikel 14.4 van de algemene voorwaarden blijft van toepassing op geanonimiseerde en geaggregeerde gegevens die niet herleidbaar zijn tot natuurlijke personen.

Artikel V3 — Geheimhouding

V3.1 Flowskraft zorgt ervoor dat de personen die door haar gemachtigd zijn om de Persoonsgegevens te verwerken, zich tot geheimhouding hebben verbonden of door een passende wettelijke verplichting tot geheimhouding zijn gebonden, en dat zij alleen toegang hebben voor zover dat voor hun werkzaamheden nodig is.

Artikel V4 — Beveiliging

V4.1 Flowskraft treft passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG om de Persoonsgegevens te beveiligen tegen verlies en tegen enige vorm van onrechtmatige verwerking, rekening houdend met de stand van de techniek, de uitvoeringskosten, de aard, omvang, context en doeleinden van de verwerking en de risico's voor betrokkenen. Een overzicht van de maatregelen staat in Aanhangsel A.

V4.2 Flowskraft mag de maatregelen aanpassen aan nieuwe ontwikkelingen, mits het beschermingsniveau daardoor niet afneemt.

V4.3 Klant is verantwoordelijk voor de beveiliging binnen diens eigen invloedssfeer, waaronder het beheer van Gebruikers, rollen en rechten, het zorgvuldig omgaan met inloggegevens en het gebruik van tweefactorauthenticatie, zoals bepaald in artikel 8 van de algemene voorwaarden.

Artikel V5 — Subverwerkers

V5.1 Klant verleent Flowskraft algemene schriftelijke toestemming om subverwerkers in te schakelen. De subverwerkers die Flowskraft bij het aangaan van de Overeenkomst inzet, staan in Aanhangsel B. Schakelt Flowskraft een partner in die toegang heeft tot de omgeving van Klant, dan geldt die partner als subverwerker.

V5.2 Flowskraft informeert Klant ten minste 30 dagen vooraf via het Platform of per e-mail over een voorgenomen toevoeging of vervanging van een subverwerker. Is een vervanging dringend nodig, bijvoorbeeld om een beveiligingsrisico weg te nemen of omdat een subverwerker zijn dienst beëindigt, dan informeert Flowskraft Klant zo spoedig mogelijk.

V5.3 Klant kan binnen die termijn op redelijke gronden die verband houden met de bescherming van Persoonsgegevens Schriftelijk bezwaar maken. Partijen overleggen dan over een oplossing. Komen zij daar niet binnen een redelijke termijn uit, dan kan Klant de Overeenkomst opzeggen tegen de datum waarop de subverwerker wordt ingezet. In afwijking van artikel 5.4 van de algemene voorwaarden betaalt Flowskraft in dat geval het vooruitbetaalde deel van de vergoeding dat betrekking heeft op de periode na de opzegdatum naar rato terug. Een eventueel verleende jaarkorting wordt daarbij niet herrekend.

V5.4 Flowskraft legt iedere subverwerker bij overeenkomst ten minste dezelfde verplichtingen inzake gegevensbescherming op als die in deze bijlage, in het bijzonder wat betreft passende beveiligingsmaatregelen. Flowskraft blijft jegens Klant verantwoordelijk voor de nakoming van de verplichtingen van haar subverwerkers.

V5.5 De actuele lijst van subverwerkers is op verzoek verkrijgbaar via privacy@flowskraft.nl.

Artikel V6 — Doorgifte buiten de EER

V6.1 Flowskraft verwerkt de Persoonsgegevens zoveel mogelijk binnen de EER. Doorgifte naar een land buiten de EER vindt alleen plaats als daarvoor een grondslag bestaat in hoofdstuk V van de AVG, zoals een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS Data Privacy Framework voor gecertificeerde ontvangers) of door de Europese Commissie vastgestelde standaardcontractbepalingen.

V6.2 Aanhangsel B vermeldt per subverwerker de locatie en de grondslag. Klant geeft hierbij de instructie voor de daar vermelde doorgiften.

Artikel V7 — Rechten van betrokkenen

V7.1 Het Platform biedt Klant functies om verzoeken van betrokkenen zelf af te handelen, waaronder het inzien, corrigeren en exporteren van gegevens, het verwijderen van gegevens en het intrekken van de toegang van Gebruikers.

V7.2 Ontvangt Flowskraft rechtstreeks een verzoek van een betrokkene over Persoonsgegevens die zij voor Klant verwerkt, dan bevestigt zij de ontvangst, informeert zij Klant daarover binnen vijf werkdagen en handelt zij het verzoek niet zelfstandig inhoudelijk af, tenzij Klant daartoe opdracht geeft.

V7.3 Kan Klant een verzoek niet met de functies van het Platform afhandelen, dan verleent Flowskraft redelijke bijstand. Bijstand die verder gaat dan het gebruik van de standaardfuncties kan Flowskraft in rekening brengen tegen haar geldende tarieven. Het volledig verwijderen van een Gebruikersaccount voert Flowskraft op verzoek kosteloos uit.

Artikel V8 — Inbreuken in verband met Persoonsgegevens

V8.1 Flowskraft informeert Klant zonder onnodige vertraging, en in elk geval binnen 48 uur nadat zij er kennis van heeft genomen, over een inbreuk in verband met Persoonsgegevens die de Klantgegevens betreft.

V8.2 Flowskraft verstrekt daarbij, voor zover bekend: de aard van de inbreuk, de categorieën en het geschatte aantal betrokkenen en gegevens, de waarschijnlijke gevolgen, de genomen en voorgestelde maatregelen en een contactpunt. Wat nog niet bekend is, verstrekt Flowskraft zodra het bekend wordt.

V8.3 Klant beslist of de inbreuk wordt gemeld aan de Autoriteit Persoonsgegevens en aan betrokkenen, en doet die melding zelf. Flowskraft verleent daarbij redelijke bijstand en meldt niet namens Klant, tenzij Klant daarom Schriftelijk verzoekt.

V8.4 Flowskraft neemt onverwijld redelijke maatregelen om de gevolgen van de inbreuk te beperken en herhaling te voorkomen, en documenteert iedere inbreuk.

Artikel V9 — Overige bijstand

V9.1 Rekening houdend met de aard van de verwerking en de informatie waarover zij beschikt, verleent Flowskraft Klant redelijke bijstand bij het nakomen van diens verplichtingen uit de artikelen 32 tot en met 36 AVG, waaronder een gegevensbeschermingseffectbeoordeling (DPIA) en een voorafgaande raadpleging van de Autoriteit Persoonsgegevens. Artikel V7.3, tweede zin, is van overeenkomstige toepassing.

Artikel V10 — Inladen van bestaande gegevens bij onboarding

V10.1 Vraagt Klant Flowskraft om bestaande gegevens in het Platform te laden, zoals een projectadministratie met beeldmateriaal, dan geldt die opdracht als instructie in de zin van artikel V2. Omvang en vergoeding worden als Aanvullende Dienst Schriftelijk overeengekomen (artikel 12 van de algemene voorwaarden).

V10.2 Klant levert een bestaand projectarchief met beeldmateriaal uitsluitend aan via een door Flowskraft aangewezen beveiligde overdrachtsroute, en niet als gewone e-mailbijlage of via berichtendiensten. Contactgegevens van Gebruikers die nodig zijn om accounts aan te maken, mogen per e-mail worden aangeleverd.

V10.3 Flowskraft gebruikt de aangeleverde bestanden uitsluitend voor het inladen en verwijdert haar werkkopieën uiterlijk 30 dagen nadat de import is afgerond. Flowskraft zet daarbij geen AI-hulpmiddelen van derden in, tenzij Klant daar Schriftelijk mee instemt.

V10.4 Klant staat ervoor in dat hij gerechtigd is de aangeleverde gegevens te laten verwerken, waaronder met inachtneming van de portretrechten en de privacy van personen die op het beeldmateriaal herkenbaar zijn (artikel 7.3 van de algemene voorwaarden).

Artikel V11 — Einde van de verwerking: teruggave en verwijdering

V11.1 Tot het einde van de Overeenkomst kan Klant de gegevens in het Platform exporteren in een machineleesbaar formaat en de bestanden (foto's en video's) downloaden (artikel 20.2 van de algemene voorwaarden). Voor een volledige export van grote hoeveelheden bestanden verleent Flowskraft op verzoek bijstand.

V11.2 Na het einde van de Overeenkomst wordt de toegang tot de omgeving van Klant gesloten. Gedurende 30 dagen kan de omgeving op verzoek van Klant worden heropend om de Klantgegevens alsnog te exporteren. Daarna verwijdert Flowskraft de Persoonsgegevens, uiterlijk 90 dagen na het einde van de Overeenkomst, tenzij een wettelijke bewaarplicht zich daartegen verzet.

V11.3 Kopieën in back-ups worden niet afzonderlijk verwijderd, maar vervallen volgens de vaste bewaartermijn van de back-ups (thans ten hoogste 14 dagen). Tot dat moment blijven zij onder deze bijlage vallen en worden zij uitsluitend gebruikt voor herstel.

V11.4 Op verzoek bevestigt Flowskraft Schriftelijk dat de verwijdering is uitgevoerd.

Artikel V12 — Informatie en audit

V12.1 Flowskraft stelt Klant op verzoek alle informatie ter beschikking die nodig is om aan te tonen dat de verplichtingen uit artikel 28 AVG worden nagekomen, zoals een beschrijving van de beveiligingsmaatregelen en de lijst van subverwerkers.

V12.2 Is die informatie aantoonbaar onvoldoende, dan mag Klant eenmaal per kalenderjaar, of eerder na een inbreuk in verband met Persoonsgegevens die de Klantgegevens betreft, een audit laten uitvoeren door een onafhankelijke deskundige die tot geheimhouding is verplicht. Klant kondigt de audit ten minste 30 dagen vooraf Schriftelijk aan. De audit vindt plaats tijdens kantooruren, zonder onredelijke verstoring van de bedrijfsvoering en zonder toegang tot gegevens van andere klanten.

V12.3 De kosten van de audit komen voor rekening van Klant, tenzij de audit tekortkomingen van betekenis aan het licht brengt die aan Flowskraft zijn toe te rekenen. Flowskraft herstelt vastgestelde tekortkomingen binnen een redelijke termijn.

Artikel V13 — Aansprakelijkheid, voorrang en wijziging

V13.1 Op de aansprakelijkheid van partijen onder deze bijlage is artikel 17 van de algemene voorwaarden van toepassing. Aanspraken van betrokkenen op grond van artikel 82 AVG blijven daardoor onverlet.

V13.2 Bij strijdigheid tussen deze bijlage en de overige bepalingen van de algemene voorwaarden gaat deze bijlage voor, voor zover het de verwerking van Persoonsgegevens betreft.

V13.3 Wijziging van deze bijlage verloopt volgens artikel 13 van de algemene voorwaarden. Een wijziging van de subverwerkers verloopt volgens artikel V5.

V13.4 Vragen over deze bijlage en over de verwerking van Persoonsgegevens kunnen worden gericht aan privacy@flowskraft.nl.

Aanhangsel A — Specificatie van de verwerking

A.1 Aard van de verwerking

Opslaan, ordenen, raadplegen en bewerken (zoals het verkleinen van beeldmateriaal en het verwijderen van bestandsgegevens), analyseren met AI-functies, verzenden van e-mails en pushmeldingen, openbaar maken via de Publieke deelfunctie op keuze van Klant, exporteren en verwijderen.

A.2 Doeleinden

• het leveren van het Platform: beheer van projecten, bedrijfslocaties, planning en beeldmateriaal;
• het genereren van conceptcontent met AI-functies op basis van projectgegevens;
• het tonen van projecten die Klant daarvoor aanwijst via de Publieke deelfunctie;
• het verzenden van uitnodigingen, meldingen en pushberichten aan Gebruikers;
• support en, voor zover overeengekomen, Aanvullende Diensten zoals het inladen van bestaande gegevens.

A.3 Categorieën betrokkenen

• Gebruikers: medewerkers van Klant en andere personen aan wie Klant toegang geeft;
• personen die herkenbaar zijn op beeldmateriaal, zoals medewerkers, opdrachtgevers en omstanders;
• opdrachtgevers en contactpersonen, voor zover Klant hun gegevens in projecten vastlegt.

A.4 Soorten Persoonsgegevens

• naam, e-mailadres, functie, telefoonnummer (indien opgegeven), rol en profielfoto van Gebruikers;
• beeldmateriaal (foto's en video's) waarop personen herkenbaar kunnen zijn, met technische bestandsgegevens zoals opnamedatum en cameramodel;
• projectgegevens zoals adressen en omschrijvingen, voor zover die herleidbaar zijn tot een natuurlijke persoon, bijvoorbeeld bij een project op een woonadres;
• teksten, opmerkingen en AI-concepten die Gebruikers in het Platform vastleggen.

Bijzondere categorieën van persoonsgegevens en strafrechtelijke gegevens zijn voor het gebruik van het Platform niet nodig. Klant legt deze niet in het Platform vast.

A.5 Bewaartermijn

Zolang Klant de gegevens in het Platform bewaart. Na het einde van de Overeenkomst geldt artikel V11.

A.6 Beveiligingsmaatregelen (samenvatting)

• logische scheiding van de gegevens per klant, afgedwongen in de database;
• versleutelde verbindingen tussen de Gebruiker, het Platform en de subverwerkers;
• verplichte tweefactorauthenticatie voor eigenaars en beheerders;
• toegang tot de productieomgeving alleen voor geautoriseerde beheerders met tweefactorauthenticatie;
• verwijdering van locatiegegevens (gps) uit foto's bij het uploaden;
• een publieke deelfunctie die alleen door Klant vrijgegeven projecten toont, via een niet te raden link en zonder indexering door zoekmachines;
• het zoveel mogelijk verwijderen van persoonsgegevens uit foutmeldingen voordat die naar de foutmonitoring gaan;
• dagelijkse back-ups van de database met een beperkte bewaartermijn en een vastgelegde herstelprocedure;
• een vastgelegde procedure voor beveiligingsincidenten en datalekken.

Aanhangsel B — Subverwerkers

Stand: 28 september 2026. Wijzigingen verlopen volgens artikel V5.

SCC = standaardcontractbepalingen van de Europese Commissie; DPF = EU-VS Data Privacy Framework. Kaartweergave: kaarttegels van CARTO en, in de app, de kaart van Google (Android) of Apple (iOS) worden rechtstreeks door de browser of het toestel opgehaald, net als het script van de foutmonitoring (Sentry). Deze partijen zien het IP-adres en het getoonde kaartgebied, geen Klantgegevens.

Niet in deze lijst staan partijen die Flowskraft uitsluitend voor eigen doeleinden inschakelt, zoals haar bank, boekhoud- en facturatiesoftware, websitestatistiek, de formulieren op de website en de botcontrole op het inlogscherm. Daarvoor geldt de privacyverklaring van Flowskraft.