Wat er met je gegevens gebeurt, in gewone taal

Veiligheid en privacy

Bee Flow werkt met je mail, documenten en klantgegevens. Hier lees je wat ermee gebeurt, wat we niet claimen, en waar je IT-team de technische details vindt.

Je gegevens

Waar ze naartoe gaan en wie beslist

Waar ze staan

In je eigen Bee Flow-omgeving: op je eigen servers, of voor je gehost. Zelf gehost belt Bee Flow niet naar huis en controleert het de licentiesleutel offline.

Welke AI ze ziet

Alleen het AI-model dat je kiest: een van acht gehoste aanbieders, of een model op je eigen hardware. Zonder gekoppelde aanbieder gaat er geen tekst naar een extern model.

Persoonsgegevens eerst gecontroleerd

Met de guard-service geïnstalleerd en ingeschakeld herkent de Privacy Shield 21 soorten persoonsgegevens en blokkeert het bericht, of vervangt ze vanaf Pro door plaatshouders. Herkenning werkt met machine learning en is niet foutloos.

Een mens beslist

Goedkeuringsstappen houden alles wat naar een klant gaat vast tot iemand akkoord geeft. Wie besliste, wanneer en waarover wordt vastgelegd.

Alles vastgelegd

Runs, wijzigingen en aanroepen van gekoppelde apps worden vastgelegd zonder de inhoud, zodat je kunt zien wat er gebeurde en waar gegevens heen gingen.

Lezen of ook schrijven

Sommige koppelingen lezen alleen, zoals AFAS, NMBRS en vPlan. Mail, agenda's en bestanden kunnen ook schrijven of versturen; dat zetten we alleen aan waar het nodig is.

Productstatus

Wat klaar is, wat in bèta is

Zodat je weet waarop je bouwt.

Eerlijk over grenzen

Wat we niet claimen

Geen certificaat

Bee Flow heeft geen ISO 27001- of SOC 2-certificaat. Het Compliance Center helpt je je eigen omgeving voor te bereiden; het is geen certificaat en geen juridisch advies.

Niet vanzelf AVG-proof

Geen software maakt je op zichzelf AVG-proof. Bee Flow geeft je instellingen en logboeken; hoe je die gebruikt, bepaalt of je voldoet.

Hostinggegevens op papier

Waar en hoe we Bee Flow voor je hosten, en welke subverwerkers daarbij betrokken zijn, leggen we vast in de verwerkersovereenkomst. Vraag ernaar.

Broncode die je kunt lezen

Bee Flow is source-available onder de Sustainable Use License (fair-code): je mag het voor je eigen organisatie gebruiken, aanpassen en zelf hosten, en je IT-team kan nagaan hoe met gegevens wordt omgegaan. De Nextcloud-connector valt onder AGPL-3.0.

FAQ

Vragen over veiligheid

Kan Bee Flow onze gegevens lezen als het voor ons gehost wordt?

Gegevens die niet zero-knowledge versleuteld zijn, kan degene lezen die de server beheert. Zelf gehost ben jij dat. Laat je het voor je hosten, dan is de toegang gebonden aan de verwerkersovereenkomst.

Wat als de controle op persoonsgegevens niet beschikbaar is?

Met de Privacy Shield aan worden chatberichten standaard geblokkeerd in plaats van ongecontroleerd verstuurd. Andere onderdelen, zoals resultaten van tools en grote bijlagen, hebben eigen instellingen; de technische pagina legt ze uit.

Waar staan de toegangssleutels van koppelingen?

Versleuteld opgeslagen met een sleutel die de serverbeheerder beheert. Dat beschermt ze tegen een gestolen database, niet tegen de beheerder van de server.

Hoe melden we een kwetsbaarheid?

Mail info@beeflow.nl met beveiliging in het onderwerp, en laat details over de kwetsbaarheid weg uit het eerste bericht. We reageren en spreken af hoe je de rest deelt.

Vragen van je IT-afdeling of privacyfunctionaris?

Stuur ze naar ons door. We beantwoorden beveiligingsvragenlijsten en laten zien waar elk antwoord vandaan komt.