Privacybeleid

Laatst bijgewerkt: 16 mei 2026

Welkom bij Flowstar B.V.. Wij hechten veel waarde aan jouw privacy. In dit document leggen we uit welke gegevens we verzamelen, waarom we ze nodig hebben, hoe we ze beveiligen en welke rechten je hebt. Dit beleid is opgesteld in lijn met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie zijn wij

Flowstar B.V. is een online platform voor het ontwerpen, plannen en publiceren van social media content — met name voor LinkedIn. Wij zijn de verwerkingsverantwoordelijke voor jouw persoonsgegevens binnen het platform.

Bedrijfsgegevens:
Flowstar B.V.
Aert van Nesstraat 45, 3012 CA Rotterdam
KvK: 95553223
Website: https://flowstar.studio
E-mail: contact@flowstar.studio
Telefoon: +31 6 3455 6146

2. Welke gegevens verzamelen we

Bij registratie en gebruik

• Account-gegevens: naam, e-mailadres, profielfoto, wachtwoord (versleuteld opgeslagen).
• Bedrijfsgegevens: bedrijfsnaam, branche, website, tagline, missie, doelgroep en andere informatie die je zelf invult in het Bedrijfsprofiel.
• Brandkit: kleuren, fonts, logo's, foto's en andere visuele assets die je uploadt.
• Content: de posts, ontwerpen, templates en planningen die je in Flowstar aanmaakt.

Bij inloggen via een externe dienst

Als je inlogt via Google of LinkedIn ontvangen we van die dienst:

• Je naam en e-mailadres
• Je profielfoto (indien beschikbaar)
• Een unieke gebruikers-ID van Google/LinkedIn
• Bij LinkedIn: een access token om namens jou posts te publiceren (alleen als je dit expliciet toestaat tijdens de koppeling)

Automatisch verzameld

• IP-adres en browser-informatie (User-Agent) bij login — voor beveiliging
• Gebruiks-statistieken (welke pagina's bezocht, welke functies gebruikt)
• Logbestanden bij fouten — om problemen op te lossen

3. Waarom we deze gegevens verzamelen

We verwerken jouw gegevens uitsluitend voor de volgende doeleinden:

• Dienstverlening: je account beheren, je ontwerpen opslaan, posts laten plannen en publiceren.
• Personalisatie: AI-assistent voorzien van context (jouw bedrijfsprofiel, brandkit, tone-of-voice) om relevante content te genereren.
• Beveiliging: verdachte activiteiten detecteren, accounts beschermen tegen misbruik.
• Communicatie: e-mails sturen over je account, belangrijke updates of (alleen met toestemming) nieuwsbrieven.
• Productverbetering: begrijpen hoe Flowstar gebruikt wordt om de tool beter te maken.

Onze juridische grondslagen onder de AVG zijn: uitvoering van de overeenkomst (om Flowstar aan jou te leveren), gerechtvaardigd belang (productverbetering en beveiliging), en jouw uitdrukkelijke toestemming (bijvoorbeeld voor de LinkedIn-koppeling of de nieuwsbrief).

4. LinkedIn-koppeling

Als je je LinkedIn-account aan Flowstar koppelt — via "Login met LinkedIn" of via "Koppel LinkedIn" in je profielinstellingen — vragen we LinkedIn om de volgende toestemmingen:

• openid: technische identificatie
• profile: je naam en profielfoto
• email: je e-mailadres
• w_member_social: namens jou posts publiceren op LinkedIn

Wij slaan de toegangstoken van LinkedIn versleuteld op in onze database. Met deze token kan Flowstar — alleen op door jou geplande momenten — een door jou aangemaakte post publiceren op jouw LinkedIn-tijdlijn.

Je kan de koppeling op elk moment verbreken via Bedrijfsprofiel → Koppelingen → Ontkoppelen. Daarmee verwijderen we de toegangstoken uit onze systemen. Eventuele geplande posts die nog niet gepubliceerd zijn, worden niet meer gepubliceerd.

Flowstar publiceert nooit automatisch posts zonder dat jij ze zelf hebt aangemaakt en gepland. We lezen geen berichten van LinkedIn, en we hebben geen toegang tot je connecties of inkomende berichten.

5. Derde partijen die we gebruiken

Om Flowstar te laten werken maken we gebruik van de volgende dienstverleners:

• LinkedIn (Microsoft): voor het publiceren van posts en het inloggen. Privacybeleid LinkedIn
• Google: voor "Inloggen met Google". Privacybeleid Google
• OpenAI: voor de AI-assistent die helpt bij het genereren van post-tekst en ontwerp-suggesties. We sturen alleen prompts en de context die je daar zelf voor aanlevert (bedrijfsprofiel, gewenste tone-of-voice). Privacybeleid OpenAI
• Photoroom: voor het automatisch verwijderen van achtergronden uit afbeeldingen. Afbeeldingen worden alleen verwerkt voor deze taak en niet door Photoroom bewaard. Privacybeleid Photoroom
• Hosting (Strato/Plesk): onze server staat in Europa (Duitsland) en is daarmee AVG-conform.

Wij verkopen jouw gegevens niet aan derden. We delen alleen de minimaal nodige informatie met deze leveranciers voor het uitvoeren van hun specifieke functie.

6. Hoe lang we gegevens bewaren

• Actief account: zolang je account actief is, bewaren we je gegevens.
• Verwijderd account: binnen 30 dagen verwijderen we al jouw persoonsgegevens definitief uit onze database. Backups worden na maximaal 90 dagen overschreven.
• Inactieve accounts: als je 24 maanden niet inlogt, sturen we een waarschuwingsmail. Reageer je niet binnen 30 dagen, verwijderen we het account.
• Logbestanden: beveiligingslogs (zoals IP-adressen bij login) worden 90 dagen bewaard.

7. Cookies

Flowstar gebruikt uitsluitend functionele cookies die noodzakelijk zijn om het platform te laten werken. Hiervoor is volgens de Telecomwet geen toestemming vereist. Er worden geen tracking-, advertentie- of profileringscookies geplaatst.

Daarnaast plaatsen externe diensten cookies wanneer je gebruikmaakt van hun functionaliteit, bijvoorbeeld de LinkedIn-koppeling. Op die cookies is het privacybeleid van die partij van toepassing.

Een uitgebreide cookieverklaring vind je op flowstar.studio/cookies.php.

8. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Inzage: opvragen welke gegevens we van je hebben
• Correctie: onjuiste gegevens laten aanpassen
• Verwijdering: je account en alle bijbehorende data laten wissen
• Beperking: de verwerking van je gegevens (tijdelijk) laten stoppen
• Overdraagbaarheid: je gegevens in een leesbaar formaat opvragen
• Bezwaar: bezwaar maken tegen specifieke verwerkingen
• Toestemming intrekken: bijvoorbeeld de LinkedIn-koppeling verbreken

Om gebruik te maken van een van deze rechten, stuur een e-mail naar contact@flowstar.studio. We reageren binnen 30 dagen.

Ben je het niet eens met hoe wij omgaan met jouw gegevens? Je kan een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Beveiliging

We nemen redelijke technische en organisatorische maatregelen om jouw gegevens te beschermen:

• Verbindingen verlopen via versleuteld HTTPS
• Wachtwoorden worden bcrypt-gehashed opgeslagen (nooit leesbaar)
• Toegangstokens (zoals LinkedIn) worden in een afgeschermd deel van de database opgeslagen
• Toegang tot de database is beperkt tot strikt noodzakelijke personen
• We monitoren ongebruikelijke activiteit en blokkeren verdachte logins

10. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken — bijvoorbeeld als we nieuwe functies toevoegen of als wetgeving verandert. De datum bovenaan deze pagina toont wanneer het beleid voor het laatst is bijgewerkt. Bij belangrijke wijzigingen brengen we je per e-mail op de hoogte.

11. Contact

Vragen over dit beleid of over jouw gegevens?

Flowstar B.V.
Aert van Nesstraat 45, 3012 CA Rotterdam
KvK: 95553223
E-mail: contact@flowstar.studio
Telefoon: +31 6 3455 6146
Website: https://flowstar.studio