Wie is verantwoordelijk?
Flova is een project van Frederic De Burchgrave. Voor vragen over deze verklaring of uw gegevens kunt u mailen naar info@flova.be.
Uw pagina en context
Wanneer u een webadres opgeeft, haalt Flova die openbare pagina op om de relevante tekst te tonen. U kunt ook zelf tekst plakken. Pas nadat u de bron hebt gecontroleerd en bevestigd, verzenden we die tekst en de ingevulde context naar Anthropic om een AI-voorstel te maken.
De context kan bestaan uit uw bedrijfsnaam, doelgroep, gewenste actie, toon en aanvullende feiten. We verwerken deze invoer om de door u gevraagde dienst te leveren. Deel geen gevoelige persoonsgegevens, klantgegevens of vertrouwelijke informatie. Gebruik alleen inhoud die u mag laten verwerken.
Opslag en bescherming tegen misbruik
Flova slaat de volledige broninhoud, context en gegenereerde voorstellen niet op in een eigen contentdatabase. De tekststudio bewaart die inhoud ook niet automatisch in browseropslag. Uw werk kan verdwijnen wanneer u de pagina sluit of vernieuwt. Download zelf een bestand als u het wilt bewaren.
Voor gebruikslimieten bewaren we tellers in Supabase. We leiden daarvoor met een geheime sleutel een hash af van het IP-adres en de UTC-datum. De applicatie bewaart het ruwe IP-adres niet in deze database en schrijft het niet naar de eigen applicatielogs. De database bewaart de afgeleide sleutel, de teller en het vervaltijdstip. De limiet voor het inlezen werkt met een minuutvenster; de limiet voor tekstvoorstellen met een dagvenster. Deze verwerking dient om misbruik te beperken en de beschikbaarheid te beschermen.
Bij een latere geslaagde aanvraag voor een gebruikslimiet verwijdert de database verlopen tellers waarvan het vervaltijdstip meer dan één dag geleden is. Deze opruiming gebeurt bij zo’n aanvraag, niet volgens een afzonderlijk vast schema. Er is daarom geen gegarandeerd verwijdertijdstip. De eigen applicatielogs bevatten alleen beperkte technische informatie, zoals verzoek-ID, statuscode en duur, geen ingelezen tekst, context of tekstvoorstellen. Hostingpartijen kunnen wel eigen technische logs bijhouden.
Gebruiksmetingen en afgeschermd beheer
Voor het beheer van de tekststudio registreren we beperkte aanvraaggegevens: tijdstip, functie, gekozen taal en invoermethode, resultaat- of foutcode, verwerkingstijd, gebruikte modelversie en de tokenaantallen die de AI-provider teruggeeft. Hiermee analyseren we beschikbaarheid, fouten en verbruik. Een kostenraming op basis van tokens is geen providerfactuur.
Voor browsermetingen registreren we paginaweergaven op bekende publieke pagina’s, gebruik van de kopieer- en downloadknoppen en doorklikken naar Marketingscan. De browser gebruikt daarvoor alleen een tijdelijk sessienummer in het geheugen van de geopende pagina. We plaatsen hiervoor geen analytische of marketingcookie en bewaren geen bezoeker-ID in lokale browseropslag. Deze browsermetingen worden overgeslagen bij Do Not Track of Global Privacy Control. Het gaat om gemelde browseracties, niet om bewijs van publicatie of een nieuwe klant.
We kunnen een afgeleide dagcode voor een IP-groep en een landcode registreren. De dagcode verandert per UTC-datum en is geen betrouwbare telling van afzonderlijke personen. De nieuwe meettabellen bevatten geen ruwe IP-adressen, volledige ingelezen URLs, bronteksten, doelgroepteksten, prompts of gegenereerde voorstellen. De richttermijn voor deze metingen is 90 dagen; begrensde opruiming gebeurt bij nieuwe verwerking en heeft geen gegarandeerd exact verwijdertijdstip.
De beheeromgeving op admin.flova.be is uitsluitend toegankelijk voor de geautoriseerde eigenaar. Daar zijn ook bestaande accountgegevens en apart gemarkeerde, geaggregeerde historische metingen uit de vorige applicatie zichtbaar. De huidige publieke werkbank maakt geen nieuwe accounts aan. De meettermijn van 90 dagen geldt voor de nieuwe meettabellen en verandert niet automatisch de bewaartermijn van bestaande accountgegevens.
Beheerders gebruiken noodzakelijke, beveiligde sessiecookies voor aanmelden en afmelden. Deze cookies bevatten geen werkbankteksten en zijn beperkt tot de beheerhost. Ingelogde beheergegevens worden niet via een publieke cache gedeeld.
Betrokken dienstverleners
Vercel verzorgt de hosting, Anthropic de AI-verwerking en Supabase de opslag van gebruikstellers. Deze partijen kunnen technische gegevens of inhoud verwerken volgens hun eigen voorwaarden en privacybeleid, waaronder voor beveiliging en operationele logs. Dat kan verwerking buiten de Europese Economische Ruimte omvatten. De afwezigheid van een eigen contentdatabase betekent dus geen garantie dat geen enkele dienstverlener gegevens bewaart.
- Privacybeleid van Vercel (nieuw tabblad)
- Privacybeleid van Anthropic (nieuw tabblad)
- Privacybeleid van Supabase (nieuw tabblad)
Cookies en Marketingscan
Flova gebruikt geen analytische of marketingcookies. Wanneer u op een optionele link naar Marketingscan klikt, bevat die link alleen algemene campagneparameters om de herkomst Flova te herkennen. Uw ingevoerde tekst en context worden niet automatisch meegestuurd. Marketingscan is een aparte dienst van dezelfde maker met een eigen gegevensverwerking.
Uw vragen en rechten
Afhankelijk van de toepasselijke regels kunt u vragen om inzage, correctie of verwijdering van persoonsgegevens, beperking van verwerking of bezwaar maken. Mail naar info@flova.be en beschrijf uw verzoek. Stuur geen gevoelige informatie mee die daarvoor niet nodig is. U kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (nieuw tabblad).
Meer over het gebruik van de tool staat in de gebruiksvoorwaarden.