Vertrouwen
Een voorstel dat je kunt controleren.
Zo gaat FlowPermit om met bronnen, onzekerheid en jouw gegevens.
01
Bron bij elke uitkomst
Een uitkomst zonder herkomst kun je niet controleren. Daarom hoort bij elke toets de bron waarop ze steunt: de kaartlaag, de regelgeving of het document, met een link en de peildatum van de bevraging.
Je ziet ook hoe zeker een uitkomst is. Een exacte meting heet ‘hard’; een benadering of proxy noemen we ‘indicatief’ en wordt ook zo gelabeld. Waar een bevinding uit je eigen documenten komt, tonen we het citaat en controleren we, waar mogelijk, of dat letterlijk in je stukken staat.
- Waar we een zekerheid tonen, volgt die uit hoe de uitkomst tot stand kwam: een vaste regel of een AI-model, met of zonder verifieerbaar citaat.
- Een percentage tonen we pas als we het ook gemeten hebben. Geen geschatte cijfers.
02
Gunstig, ongunstig of onbepaald
Een toets heeft vier mogelijke uitkomsten: gunstig, aandachtspunt, blokkerend of onbepaald.
‘Onbepaald’ betekent dat iets niet vastgesteld kon worden: een bron was niet bereikbaar, een gegeven ontbreekt of de invoer volstaat niet. In dat geval vult FlowPermit nooit stilzwijgend ‘gunstig’ in, want geen data is niet hetzelfde als geen probleem. De reden staat erbij, zodat je weet wat je zelf nog moet nakijken.
Geeft een bron meerdere geldige uitkomsten, dan kiest FlowPermit er niet zelf één. Dan weeg jij af.
03
Jij beslist
FlowPermit doet voorstellen, geen beslissingen. Elke uitkomst is een signaal, een conceptpassage of een controle waarop jij, de professional, oordeelt vóór er iets in je dossier of bij de overheid terechtkomt.
De beslissing over de vergunning zelf blijft bij de bevoegde overheid. FlowPermit draait geen autonome agents die zonder jou handelen. Delen die door AI geschreven of afgeleid zijn, krijgen een label.
04
EU AI Act
De transparantieverplichtingen van de AI Act (artikel 50) gelden sinds 2 augustus 2026. Dit zijn de maatregelen die FlowPermit daarvoor neemt:
- Door AI geschreven of afgeleide uitkomsten zijn gemarkeerd, op de plaatsen waar ze verschijnen (zoals de prescreening, adviezen, conformiteit en de motiveringstekst).
- Bij elke uitkomst staat de bron.
- Een mens beslist: FlowPermit doet voorstellen, de professional oordeelt.
05
Gegevens & privacy
Je dossiers staan in de EU: de database draait in Frankfurt (AWS, via Supabase), de applicatieserver en de documentopslag staan bij Hetzner in Duitsland of Finland. Dossiers zijn per organisatie afgeschermd; er wordt niets gedeeld tussen organisaties.
Voor de AI-analyse sturen we dossierinhoud naar Anthropic (VS), onder standaardcontractbepalingen. Onze AI-leverancier traint niet op je gegevens (volgens hun zakelijke voorwaarden). De volledige lijst van verwerkers staat in het privacybeleid. Transactionele e-mail loopt via Resend (VS).
FlowPermit werkt conform de GDPR. Verwijderde accounts worden na 90 dagen geanonimiseerd en IP-adressen in logs worden automatisch geanonimiseerd.
06
Beveiliging
Dit is wat er daadwerkelijk in de software en de infrastructuur zit. Geen certificaatbadges, enkel maatregelen.
- Rollen per organisatie (eigenaar, manager, lid, kijker, klant en andere), met toegang beperkt tot wat iemand nodig heeft.
- Toegang tot een dossier wordt server-side gecontroleerd, bij elke aanvraag. Daarbovenop beveiligt row-level security de database.
- Aanmelden met e-mail en wachtwoord (wachtwoorden worden gehasht, nooit in leesbare vorm bewaard) of met je Google-account. Pogingen om in te loggen zijn begrensd.
- Documenten zijn alleen bereikbaar via tijdelijke, ondertekende links die na 15 minuten verlopen.
- Gebruikersacties op dossiers komen in een auditlog, met tijdstip, gebruiker en organisatie.
- Beveiligingsheaders (waaronder een content security policy) op alle pagina’s.
Vragen over hoe we dit aanpakken?
Plan een gesprekPrijs op aanvraag.
Lees de whitepaper over de vergunningenrevolutie