BuildFlow

BuildFlow

Privacyverklaring

Welke persoonsgegevens BuildFlow gebruikt, waarvoor, hoe lang, en wat je rechten zijn.

Versie 2026-10 · geldig vanaf 26 oktober 2026

Hier lees je hoe Exclusify omgaat met persoonsgegevens in BuildFlow. We gebruiken zo weinig gegevens als nodig is om BuildFlow te laten werken. We verkopen niets door en tonen geen reclame.

  1. Artikel 1. Wie we zijn

    1. 1.1
      BuildFlow is een dienst van Exclusify. Vragen over privacy stel je per mail aan support@3xclusify.com.

  2. Artikel 2. Twee rollen

    1. 2.1
      Exclusify is verantwoordelijk voor de gegevens die nodig zijn om BuildFlow te leveren: de accounts van gebruikers, het inloggen en beveiligen, en de gegevens van de bedrijven die BuildFlow afnemen. Daarover gaat deze verklaring.
    2. 2.2
      Het bedrijf is verantwoordelijk voor wat het zelf in BuildFlow zet over zijn klanten, leveranciers en medewerkers, zoals adressen, projecten, offertes, facturen, uren en foto's. Exclusify bewaart en verwerkt die gegevens alleen in opdracht van dat bedrijf, volgens de verwerkersovereenkomst.
    3. 2.3
      Kreeg je een offerte, een factuur of een klantpagina van een bedrijf dat BuildFlow gebruikt? Dan bepaalt dat bedrijf wat er met jouw gegevens gebeurt. Met vragen ga je eerst naar dat bedrijf. Komt je vraag bij ons, dan sturen we hem door.

  3. Artikel 3. Welke gegevens we gebruiken

    1. 3.1
      Van gebruikers:
      • Naam, e-mailadres en, als je het invult, je telefoonnummer.
      • Je wachtwoord, alleen als hash: het wachtwoord zelf kan niemand teruglezen.
      • Log je in met Google of Microsoft: de code van je account bij die dienst, het e-mailadres en de profielfoto die die dienst meegeeft.
      • Je rol en functie in het bedrijf, en wanneer je voor het laatst inlogde.
      • Gebruik je tweestapsverificatie: de geheime sleutel, versleuteld, en de herstelcodes, alleen als hash.
    2. 3.2
      Voor de beveiliging:
      • Bij elke sessie het IP-adres, het type browser en wanneer je inlogde.
      • Inlogpogingen en aanvragen voor een nieuw wachtwoord, met het e-mailadres of IP-adres en het tijdstip, om inbraakpogingen af te remmen.
      • Wie wat deed (de tijdlijn), zodat een bedrijf kan terugzien wie iets veranderde. Opent een medewerker van Exclusify een bedrijf, dan wordt ook dat vastgelegd.
    3. 3.3
      Over het gebruik:
      • Foutmeldingen, met de pagina, het bedrijf en de gebruiker waarbij het misging, om de fout op te lossen.
      • Een kopie van de mails die BuildFlow verstuurt, met de status, zodat je ziet of een mail is aangekomen. Geheime links, zoals voor een nieuw wachtwoord of een uitnodiging, maken we in die kopie onleesbaar.
      • Welke onderdelen een bedrijf gebruikt, zodat we gericht kunnen helpen en de dienst kunnen verbeteren.
    4. 3.4
      Van bedrijven die BuildFlow afnemen: bedrijfsnaam, adres, KvK-nummer, btw-nummer, IBAN, het abonnement en de contactpersoon, voor de overeenkomst en de facturen.
    5. 3.5
      Mail je ons, dan bewaren we je bericht en je gegevens om je te helpen.

  4. Artikel 4. Waarvoor en op welke grond

    1. 4.1
      We gebruiken deze gegevens:
      • om BuildFlow te leveren zoals afgesproken: accounts, inloggen, mails versturen en hulp geven (uitvoering van de overeenkomst);
      • om BuildFlow veilig te houden, misbruik te voorkomen en fouten op te lossen (gerechtvaardigd belang);
      • om te zien welke onderdelen worden gebruikt, zodat we gericht helpen en verbeteren (gerechtvaardigd belang);
      • om onze administratie te bewaren zoals de wet vraagt (wettelijke plicht).
    2. 4.2
      We gebruiken je gegevens niet voor reclame, verkopen ze niet en maken geen profielen. Er beslist geen computer automatisch over jou.

  5. Artikel 5. Hoe lang we gegevens bewaren

    1. 5.1
      We bewaren gegevens niet langer dan nodig:
      • Je account: zolang je toegang hebt tot een bedrijf in BuildFlow. Wil je dat we je account verwijderen, mail ons; dan doen we dat binnen een maand, tenzij de wet ons verplicht iets te bewaren.
      • De gegevens van een bedrijf, met de tijdlijn, de mails en de foutmeldingen: zolang het bedrijf BuildFlow gebruikt. Na het einde van de proef of het abonnement nog 60 dagen; daarna verwijderen we ze.
      • Inlogpogingen: na een dag tellen ze niet meer mee en ruimen we ze op.
      • Sessies: een sessie verloopt na 30 dagen zonder gebruik. Het IP-adres en de browser van een sessie bewaren we zolang je account bestaat.
      • Onze facturen aan bedrijven en de gegevens daarop: zeven jaar, omdat de wet dat vraagt.

  6. Artikel 6. Met wie we gegevens delen

    1. 6.1
      We delen gegevens alleen met de partijen die nodig zijn om BuildFlow te laten werken. Zij verwerken de gegevens in onze opdracht en volgens onze afspraken:

      • Supabase

        Waarvoor
        Database en opslag van bestanden
        Waar
        Frankfurt, Duitsland (EU)

      • Vercel

        Waarvoor
        Hosting van de applicatie
        Waar
        Frankfurt, Duitsland (EU)

      • Google (Workspace)

        Waarvoor
        Versturen van e-mail namens het platform
        Waar
        EU en VS, met EU-modelcontracten
    2. 6.2
      Zet een bedrijf zelf een koppeling aan met Google Workspace, Microsoft 365 of Moneybird, dan gaan de gegevens die daarvoor nodig zijn naar die dienst, onder de afspraken die het bedrijf met die dienst heeft.
    3. 6.3
      Verder delen we gegevens alleen als de wet ons daartoe verplicht.

  7. Artikel 7. Waar je gegevens staan

    1. 7.1
      De database en de bestanden staan bij Supabase in Frankfurt, Duitsland (EU).
    2. 7.2
      Bij Google (Workspace) kunnen gegevens ook buiten de Europese Economische Ruimte verwerkt worden. Dat gebeurt alleen met de waarborgen die de AVG vraagt, zoals de modelcontractbepalingen van de Europese Commissie. De tabel in het vorige artikel zegt waar.

  8. Artikel 8. Beveiliging

    1. 8.1
      Dit doen we nu om de gegevens te beschermen:
      • Alle verbindingen met BuildFlow zijn versleuteld (https).
      • Wachtwoorden bewaren we alleen als hash (scrypt): het wachtwoord zelf kan niemand teruglezen. Ook sessies, uitnodigingen en links voor een nieuw wachtwoord staan alleen als hash in de database.
      • De sleutels van koppelingen met Google, Microsoft en Moneybird zijn versleuteld opgeslagen (AES-256).
      • Elk bedrijf ziet alleen zijn eigen gegevens. Bij elke aanvraag controleert BuildFlow bij welk bedrijf iemand hoort en wat zijn rol mag.
      • Foto's en documenten staan in een afgeschermde opslag. Ze zijn alleen via BuildFlow te openen, na die controle, of via de klantpagina die het bedrijf zelf aanzet.
      • Wie te vaak een verkeerd wachtwoord invult, moet even wachten voor hij het opnieuw kan proberen.
      • Tweestapsverificatie met een code uit een app: iedere gebruiker kan die aanzetten in Mijn profiel, en voor medewerkers van Exclusify die bij bedrijven kunnen, is hij verplicht.
      • Opent een medewerker van Exclusify een bedrijf, dan wordt vastgelegd wie dat deed en wanneer.
      • De database en de bestanden staan in Frankfurt, Duitsland (EU).

  9. Artikel 9. Cookies en opslag in je browser

    1. 9.1
      BuildFlow gebruikt alleen cookies en opslag die nodig zijn om de app te laten werken. Er zijn geen cookies voor statistieken of reclame en geen cookies van anderen. Daarom vragen we geen toestemming en zie je geen cookiemelding.
    2. 9.2
      De cookies:

      • bf_session

        Waarvoor
        Houdt je ingelogd
        Hoe lang
        30 dagen; zolang je de app gebruikt, schuift dat op

      • bf_tenant

        Waarvoor
        Onthoudt welk bedrijf je open hebt
        Hoe lang
        30 dagen

      • bf_oauth_state, bf_oauth_verifier, bf_oauth_terug, bf_oauth_invite

        Waarvoor
        Inloggen met Google of Microsoft
        Hoe lang
        10 minuten

      • bf_kop_state, bf_kop_verifier, bf_kop_tenant

        Waarvoor
        Een Google- of Microsoft-account koppelen
        Hoe lang
        10 minuten
    3. 9.3
      Opslag in je browser (geen cookies):

      • bf_theme

        Waarvoor
        Of je de app licht of donker wilt
        Hoe lang
        Tot je het weer op automatisch zet

      • bf_installhint_weg

        Waarvoor
        Dat je de tip om de app op je beginscherm te zetten hebt gesloten
        Hoe lang
        Op dit apparaat, tot je de browsergegevens wist

      • buildflow (IndexedDB)

        Waarvoor
        Uren en foto's die wachten tot er verbinding is
        Hoe lang
        Tot ze verstuurd zijn

      • Cache van de app

        Waarvoor
        De bestanden van de app en de pagina Vandaag, zodat die ook zonder bereik opent
        Hoe lang
        Tot je uitlogt
    4. 9.4
      Het lettertype komt van BuildFlow zelf; je browser haalt niets op bij Google Fonts of andere diensten.

  10. Artikel 10. Je rechten

    1. 10.1
      Je mag je gegevens inzien, laten verbeteren of verwijderen, het gebruik laten beperken, bezwaar maken, en een kopie krijgen om mee te nemen. Je naam en telefoonnummer pas je zelf aan in Mijn profiel. Voor de rest mail je support@3xclusify.com. We antwoorden binnen een maand en kunnen je vragen te laten zien dat jij het bent.
    2. 10.2
      Gaat het om gegevens die een bedrijf over jou in BuildFlow zette, dan helpen we dat bedrijf je verzoek af te handelen.
    3. 10.3
      Ben je niet tevreden over hoe we met je gegevens omgaan, dan horen we dat graag eerst van je. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

  11. Artikel 11. Wijzigingen

    1. 11.1
      Bovenaan staan de versie en de datum van deze verklaring. Grotere wijzigingen laten we vooraf weten, per mail of in BuildFlow.

Contact

Aanbieder
Exclusify
E-mail
support@3xclusify.com