Beveiliging en privacy

Jouw code, jouw data, jouw keuze.

Flowmark werkt met de kern van je IT-landschap: integratiecode en operationele data. Hier lees je hoe we die beschermen en welke keuzes jij zelf maakt.

ISO 27001-certificering Vragen over beveiliging

Onze uitgangspunten

Vertrouwelijkheid, integriteit en beschikbaarheid

Informatiebeveiliging is geen los onderdeel van Flowmark. Het is de basis waarop het platform is ontworpen.

Vertrouwelijkheid

Alleen wie toegang nodig heeft, krijgt toegang. Gevoelige velden worden gemaskeerd voordat de analyse start.

Integriteit

Flowmark leest je code en monitoringdata om inzicht te geven en past je integraties niet aan.

Beschikbaarheid

Flowmark kan worden gehost bij de provider van je keuze. De beschikbaarheid is afhankelijk van die provider, of van je eigen infrastructuur bij on-premises.

BSI Mark of Trust: ISO/IEC 27001 gecertificeerd, informatiebeveiligingsmanagement

Certificering

ISO/IEC 27001-gecertificeerd

Ons managementsysteem voor informatiebeveiliging is gecertificeerd volgens ISO/IEC 27001, beoordeeld door BSI.

Hosting

Jij kiest waar Flowmark draait

Elke organisatie heeft eigen eisen voor datalocatie en beheer. Daarom is Flowmark beschikbaar in drie vormen.

Publieke cloud

Draai Flowmark bij een grote cloudaanbieder, zoals Microsoft Azure.

Europese cloud

Hosting bij OVH, een Europese cloudaanbieder.

On-premises

Flowmark draait in je eigen omgeving, onder je eigen beheer.

AI en taalmodellen

Jij bepaalt welk taalmodel je code ziet

Flowmark gebruikt een taalmodel om integratiecode en bedrijfsregels te analyseren. Welk model dat is, bepaal jij.

  • Lokaal taalmodel via Flowmark. Optioneel host Flowmark een lokaal model voor je analyse.
  • Je eigen taalmodel. Koppel het model dat je organisatie al gebruikt of heeft goedgekeurd.

Ondersteunde modellen: Claude, OpenAI, Google en open-sourcemodellen.

Code-analyse loopt via een taalmodel naar keuze: een lokaal model via Flowmark of je eigen model

Beveiligingsstrategie

De pijlers van onze beveiliging

Zo beschermen we het platform en je data, van de integratieflows tot de toegang.

Preventie

  • Geautomatiseerd scannen op kwetsbaarheden in de integratieflows

Compliance

  • ISO/IEC 27001-gecertificeerd

Infrastructuur

  • Hosting bij de provider van je keuze of on-premises
  • Netwerk-, perimeter- en DNS-beveiliging

Bescherming van klantdata

  • Versleuteling tijdens transport (TLS) en opslag
  • Logische scheiding tussen klanten (tenants)

Back-up en herstel

  • Rampherstelscenario's worden jaarlijks getest
  • Productiedatabases worden dagelijks geback-upt

Identiteit en toegang

  • Toegang op basis van rollen
  • Meerfactorauthenticatie (MFA) standaard

AVG

Privacy en de AVG

Flowmark verwerkt vooral technische gegevens: integratiecode, configuraties en monitoringdata. Hieronder lees je wat we verwerken en hoe.

  1. Welke gegevens we verwerken

    Van websitebezoekers: IP-adres, browser- en apparaatgegevens, paginabezoek via cookies en wat je invult in het contact- of demoformulier. Van klanten: contact-, contract- en factuurgegevens en de account- en logboekgegevens van beheerders. Wij vragen niet om bijzondere persoonsgegevens. Gegevens die je in het Flowmark-platform verwerkt, verwerken wij als verwerker in jouw opdracht.

  2. Hoe en waar we gegevens opslaan

    In datacenters binnen de Europese Economische Ruimte (EER), versleuteld tijdens transport en opslag. Doorgifte buiten de EER gebeurt alleen op basis van een adequaatheidsbesluit, zoals het EU-US Data Privacy Framework, of de standaardcontractbepalingen van de Europese Commissie.

  3. Wie toegang heeft

    Medewerkers hebben alleen toegang tot gegevens die zij voor hun werk nodig hebben. Verwerkers, zoals onze hostingpartijen OVHcloud en Microsoft Azure (platform) en Vercel (website), werken onder een verwerkersovereenkomst. Een actuele lijst van subverwerkers vraag je op via privacy@flow-mark.ai. Wij verkopen geen persoonsgegevens.

  4. Afspraken en contact

    We verwerken persoonsgegevens volgens de AVG en werken met een ISO 27001-gecertificeerd managementsysteem. Vragen over privacy of je rechten stuur je naar privacy@flow-mark.ai. Onze functionaris gegevensbescherming bereik je via dpo@cronos.be.

Dit is een samenvatting. De privacyverklaring is leidend.

Documenten

Meer weten?

Privacyverklaring

Welke gegevens we verwerken, waarom en welke rechten je hebt.

Lees de verklaring

Cookieverklaring

Welke cookies we gebruiken en hoe je je keuze beheert.

Lees de verklaring

ISO/IEC 27001

Ons gecertificeerde managementsysteem voor informatiebeveiliging.

Naar certificering

Securityvragen

Vragen van je security-, privacy- of inkoopteam beantwoorden we graag.

security@flow-mark.ai

Veelgestelde vragen

Vragen over beveiliging

Ja. Ons managementsysteem voor informatiebeveiliging is ISO/IEC 27001-gecertificeerd.

Dat bepaal je zelf: in een grote publieke cloud, in een Europese cloud (OVH) of on-premises in je eigen omgeving. De beschikbaarheid hangt af van de gekozen provider.

Dat kies je zelf. Je gebruikt optioneel een lokaal taalmodel dat Flowmark host, of je eigen model. Ondersteund zijn Claude, OpenAI, Google en open-sourcemodellen. Je data wordt niet gebruikt om modellen te trainen.

Alle communicatie met Flowmark is versleuteld via TLS, en gegevens worden versleuteld opgeslagen. Daarnaast zijn klantomgevingen logisch van elkaar gescheiden.

Toegang is gebaseerd op rollen, en meerfactorauthenticatie (MFA) staat standaard aan.

Vragen over beveiliging?

Ons team beantwoordt vragen van je security-, privacy- of inkoopteam graag.

security@flow-mark.ai Plan een demo