Deze verklaring is voor het laatst bijgewerkt op 9 augustus 2026 en beschrijft hoe FlowCore je persoonsgegevens verwerkt. Heb je vragen, mail dan naar info@flowcore.be.
FlowCore is de verwerkingsverantwoordelijke.
We verwerken enkel wat nodig is voor een concreet doel, telkens op een duidelijke rechtsgrond.
Een scan meet een website die je zelf opgeeft. Daarvoor verlaten je domein en je scangegevens onze servers. Dit is wat er precies gebeurt.
We stellen echte vragen aan externe AI-modellen (OpenAI, Anthropic, Google en Perplexity) om te meten of ze je merk kennen en aanbevelen. Die vragen bevatten je merk, sector, regio en de concurrenten die je opgeeft. Ze bevatten geen gegevens van je eigen klanten of medewerkers. Vul die ook niet in de vrije tekstvelden in.
Voor posities in zoekresultaten en AI-overzichten gebruiken we DataForSEO. Voor de laadsnelheid van je pagina's gebruiken we Google PageSpeed Insights: je pagina-adressen gaan daarvoor naar Google. Voor lokale zichtbaarheid gebruiken we Google Places: daarvoor gaan je bedrijfsnaam en een raster van coördinaten rond je vestiging naar Google.
Sommige scanners openen je site in een echte browser, omdat je cookiebanner of je formulier alleen zo eerlijk te beoordelen is. Die browser draait op onze eigen infrastructuur, niet bij een externe scanpartij. Er wordt een schermafbeelding gemaakt als bewijsstuk bij je rapport. Die afbeeldingen staan in een afgeschermde opslag die alleen wij en jij kunnen bereiken, en ze worden na maximaal 90 dagen gewist. Het rapport en de bevindingen blijven wel bestaan.
Kies je voor de bewaking van je contactformulier, dan vullen we dat formulier zelf in met een e-mailadres van FlowCore en versturen we het, om te controleren of het nog aankomt. Je ontvangt dus af en toe een testbericht op je eigen formulier. We doen dat uitsluitend voor de site die je zelf opgeeft.
Je kan een rapport delen via een link met een onraadbare code. Iedereen die over die link beschikt, kan dat ene rapport lezen zonder in te loggen. Deel hem dus alleen met wie het rapport mag zien.
Heb je een account, dan kun je je Google Search Console koppelen aan je dashboard. Dat is optioneel en je kunt de koppeling op elk moment verbreken.
We vragen enkel leestoegang tot je zoekprestaties (webmasters.readonly) en je e-mailadres, zodat we tonen welk Google-account gekoppeld is. Wijzigen kunnen we niets.
Van de site die je zelf kiest halen we kliks, vertoningen, CTR, gemiddelde positie, je belangrijkste zoekwoorden en pagina's, landen, apparaten en sitemapstatus op. Dat bewaren we samen met je Google-e-mailadres en een met AES-256 versleutelde toegangssleutel, op servers binnen de EU. Die sleutel verlaat onze server nooit.
We gebruiken deze gegevens uitsluitend om ze in je eigen dashboard te tonen, conform het Google API Services User Data Policy inclusief de Limited Use-vereisten. We verkopen ze niet, delen ze niet met derden en gebruiken ze niet voor advertenties of AI-training.
Verbreek je de koppeling, dan trekken we de toegang bij Google in en wissen we de gegevens. Verwijder je je account, dan verdwijnt alles mee.
Volgen we je Google-bedrijfsprofiel op, dan koppel je dat profiel zelf aan je dashboard, met je eigen Google-login. Ook die koppeling is optioneel en je kunt ze op elk moment verbreken.
We halen je profielgegevens op (naam, adres, telefoonnummer, categorieën, openingsuren en website), je reviews met de antwoorden erop, en de cijfers die Google over je profiel geeft: weergaven, zoekopdrachten, telefoonoproepen en routeaanvragen.
Die profielgegevens en reviews houden we hoogstens 30 kalenderdagen bij, en enkel om je dashboard sneller te laten werken. Dat is wat het beleid van Google voor bedrijfsprofielen toelaat. Daarna halen we ze opnieuw bij Google op of ze verdwijnen. Je toegangssleutel bewaren we versleuteld met AES-256 op servers binnen de EU, zolang de koppeling bestaat.
Voor bedrijfsprofielen geeft Google maar één toegangsniveau (business.manage). Wij gebruiken die toegang om je profiel en je reviews te lezen en ze in je dashboard en je rapport te tonen. We wijzigen niets aan je profiel en publiceren geen antwoorden, tenzij je ons daar uitdrukkelijk opdracht toe geeft. Doen we op jouw vraag toch een wijziging, dan laten we je dat binnen 48 uur weten.
Verbreek je de koppeling, dan trekken we de toegang bij Google in en wissen we de opgehaalde profielgegevens en reviews. Verwijder je je account, dan verdwijnt alles mee.
Heb je een account, dan kun je je Google Analytics-property (GA4) koppelen aan je dashboard. Dat is optioneel en je kunt de koppeling op elk moment verbreken.
We vragen enkel leestoegang tot je meetgegevens (analytics.readonly) en je e-mailadres, zodat we tonen welk Google-account gekoppeld is. Wijzigen kunnen we niets.
Van de property die je zelf kiest halen we geaggregeerde cijfers op: sessies, gebruikers en nieuwe gebruikers, paginaweergaven, betrokkenheidsgraad, gemiddelde sessieduur en key events, per dag, per kanaal en per pagina. Daarnaast lezen we de instellingen van je property (bewaartermijn, gedefinieerde key events, datastreams en een eventuele koppeling met Google Ads), zodat we kunnen zeggen of je meting juist staat afgesteld. We vragen nooit gegevens over individuele bezoekers op.
De dagcijfers bewaren we samen met je Google-e-mailadres, de gekozen property en een met AES-256 versleutelde toegangssleutel, op servers binnen de EU. Die sleutel verlaat onze server nooit.
We gebruiken deze gegevens uitsluitend om ze in je eigen dashboard en je rapporten te tonen: je verkeersoverzicht, de evolutie over langere tijd, een melding wanneer je verkeer terugvalt, en het gewicht van een bevinding (een fout op een drukbezochte pagina weegt zwaarder). Dat gebeurt conform het Google API Services User Data Policy inclusief de Limited Use-vereisten. We verkopen ze niet, delen ze niet met derden en gebruiken ze niet voor advertenties of AI-training.
Eén grens die je moet kennen: Google Analytics telt alleen bezoekers die toestemming gaven voor analytische cookies. Elk cijfer in dit deel van je dashboard is dus een ondertelling van je echte bezoek, en hoe strenger je cookiebanner, hoe groter dat verschil.
Verbreek je de koppeling, dan trekken we de toegang bij Google in en wissen we de opgeslagen cijfers. Verwijder je je account, dan verdwijnt alles mee.
Voor deze koppelingen geldt het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Concreet:
We plaatsen noodzakelijke cookies om de site te laten werken (bijvoorbeeld je taalkeuze) en, enkel na je toestemming, analytische cookies van Google Analytics en Microsoft Clarity om te meten hoe de site gebruikt wordt. Je kan je keuze op elk moment aanpassen via de cookie-instellingen onderaan de site. Zonder toestemming worden er geen analytische cookies geladen.
Beide meten enkel op onze publieke pagina's. De klantconsole, de admin en een opgeslagen scanrapport blijven erbuiten: de link naar zo'n rapport bevat de sleutel die het rapport opent, en die geven we niet door aan derden. Google Analytics krijgt van ons geen toestemming voor advertentie-opslag of gepersonaliseerde advertenties, ook niet wanneer je de marketingcategorie aanvaardt.
Microsoft Clarity gaat een stap verder dan cijfers: het legt een opname van je bezoek aan, zodat we zien waar bezoekers vastlopen. Die opname toont je muisbewegingen, kliks en scrolls. Wat je intypt, e-mailadressen en getallen worden op je eigen toestel onleesbaar gemaakt voor de opname vertrekt. Clarity draait enkel op onze publieke pagina's: op de klantconsole en in de admin wordt niets opgenomen. De gegevens gaan naar Microsoft (zie punt 7).
Onze formulieren zijn beveiligd met Cloudflare Turnstile. Dat controleert of een inzending van een mens komt en verwerkt daarvoor je IP-adres en enkele technische browsergegevens. Het volgt je niet over andere websites en plaatst geen advertentiecookies.
We verkopen je gegevens nooit. We doen wel een beroep op zorgvuldig gekozen dienstverleners die namens ons gegevens verwerken, elk met de nodige waarborgen:
De scans met een echte browser draaien op onze eigen, afgeschermde infrastructuur. Daar komt geen externe scanpartij aan te pas.
Daarnaast geven we gegevens door wanneer de wet dat vraagt: je btw-nummer gaat naar de controledienst van de Europese Commissie (VIES) om je factuur correct op te maken, en je factuurgegevens gaan naar onze boekhouder en, op verzoek, naar de belastingadministratie.
Sommige van deze diensten (onder meer de AI-modellen, Resend, Cloudflare, Google en Microsoft) zijn gevestigd in de Verenigde Staten. Waar gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat op basis van passende waarborgen: het EU-US Data Privacy Framework en/of de modelcontractbepalingen (standard contractual clauses) van de Europese Commissie.
Je hebt op elk moment recht op inzage, verbetering, verwijdering, beperking en overdraagbaarheid van je gegevens, en je kan bezwaar maken tegen bepaalde verwerkingen of je toestemming intrekken.
Heb je een account, dan hoef je daarvoor niets te vragen: je kan al je gegevens zelf downloaden en je account zelf definitief verwijderen, onder de privacy-instellingen in je account. Je e-mailvoorkeuren voor waarschuwingen, het weekoverzicht en productnieuws staan daar ook.
Wil je het liever aan ons vragen, of heb je geen account, stuur dan je vraag naar info@flowcore.be; we reageren binnen de wettelijke termijn. Ben je het niet eens met hoe we met je gegevens omgaan, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).
We nemen geen beslissingen over jou op basis van uitsluitend geautomatiseerde verwerking met een juridisch of vergelijkbaar gevolg. Een scanscore is een meting van een website, geen beoordeling van een persoon.
Onze diensten richten zich op ondernemingen. We verzamelen niet bewust gegevens van minderjarigen.
We nemen technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen, versleutelde opslag van toegangssleutels en toegangscontrole per gebruiker. Mocht er zich toch een datalek voordoen met een risico voor je rechten, dan melden we dit binnen 72 uur aan de Gegevensbeschermingsautoriteit en, waar vereist, aan jou.
We passen deze verklaring aan wanneer onze diensten of de regelgeving veranderen. De datum bovenaan geeft de laatste wijziging aan.