Vertrouwen begint bij transparantie

FlowEstate is gebouwd op moderne infrastructuur met beveiliging als uitgangspunt. Alle data wordt versleuteld tijdens transport (HTTPS /TLS 1.2+) en in rust (AES-256 via onze database-provider).

• Toegang tot data is standaard gescheiden per kantoor via row-level security — makelaars zien uitsluitend hun eigen leads, woningen en klanten.
• Authenticatie via e-mail en Google, met wachtwoord-hashing en sessietokens die automatisch verlopen.
• Publieke lead-endpoints valideren server-side aan welk kantoor een aanvraag toebehoort. Kantoor-ID kan niet vanaf de client worden vervalst.
• Rate-limiting op openbare formulieren om spam en misbruik te beperken.
• Beheerders-rollen zijn gescheiden opgeslagen — nooit als vlag op een gebruikersprofiel — om privilege-escalatie te voorkomen.

FlowEstate is (nog) niet gecertificeerd voor ISO 27001 of SOC 2. We claimen die certificeringen dus ook niet.

We verzamelen uitsluitend data die nodig is om het platform te laten werken: contactgegevens van leads, woninginformatie, agendagegevens en de communicatiehistorie tussen makelaar en klant.

• Geen advertentietrackers, geen doorverkoop van data.
• Data blijft eigendom van het kantoor. Op verzoek exporteren of verwijderen we volledig.
• Toegang binnen FlowEstate is beperkt tot een klein team en wordt alleen ingezet voor support of onderhoud, met logging.

FlowEstate draait op het edge-netwerk van Cloudflare met een gemanagede database in de EU. Dagelijkse back-ups (point-in-time recovery) worden bewaard volgens de standaardretentie van onze cloud-provider.

We geven op dit moment geen contractuele uptime-SLA af. Voor pilot-klanten monitoren we beschikbaarheid handmatig en communiceren we incidenten direct.

Actuele storingen en onderhoud communiceren we via e-mail naar de aangesloten kantoren. Een publieke statuspagina volgt zodra we uit pilot-fase zijn.

Iets werkt niet zoals verwacht? support@flowestateconnect.com

FlowEstate treedt op als verwerker voor de makelaars die het platform gebruiken; het kantoor is verwerkingsverantwoordelijke voor de leads en klantgegevens die het invoert of ontvangt.

• Betrokkenen (leads/klanten) kunnen hun rechten (inzage, correctie, verwijdering) uitoefenen bij het betreffende kantoor. Wij ondersteunen kantoren technisch om aan zo'n verzoek te voldoen.
• We sluiten met elke aangesloten organisatie een verwerkersovereenkomst af.
• Datalek-meldingen: bij een bevestigd incident informeren we betrokken kantoren binnen 72 uur.

FlowEstate maakt gebruik van de volgende subverwerkers. Wij informeren aangesloten kantoren voordat er een nieuwe subverwerker aan deze lijst wordt toegevoegd.

Bij het aangaan van een abonnement sluiten wij een verwerkersovereenkomst met het kantoor. Deze regelt onder meer:

• Doel en soort verwerking van persoonsgegevens
• Categorieën betrokkenen (leads, klanten, medewerkers)
• Geheimhoudingsplicht en beveiligingsmaatregelen
• Regeling voor subverwerkers en internationale doorgifte
• Meldplicht bij datalekken en einde van de verwerking

Vraag een exemplaar op via legal@flowestateconnect.com.

FlowEstate gebruikt uitsluitend functionele cookies die nodig zijn om ingelogd te blijven en voorkeuren te onthouden. We plaatsen geen tracking- of advertentiecookies op onze eigen omgeving.

Kantoren die het FlowEstate-widget op hun eigen website plaatsen zijn zelf verantwoordelijk voor het cookiebeleid van die site.

Ons volledige privacybeleid beschrijft welke gegevens we verzamelen, waarom, hoelang we ze bewaren en welke rechten je hebt. Momenteel wordt het beleid met onze pilot-kantoren afgestemd; de definitieve versie publiceren we hier bij algemene beschikbaarheid.

Vragen over privacy? privacy@flowestateconnect.com