Commander Flow — Privacybeleid

Versie 1.7 — 17 augustus 2026

Dit document beschrijft hoe Commander Flow („de Software") en de uitgever ervan Uw persoonsgegevens verwerken. Het uitgangspunt: Uw stem en Uw tekst blijven op Uw apparaat. Alles wat het apparaat wel verlaat, wordt hieronder in heldere bewoordingen genoemd, samen met de rechtsgrond op grond waarvan de verwerking plaatsvindt.

Deze Nederlandse vertaling wordt aangeboden voor uw gemak. Bij afwijkingen prevaleren de Engelse en Poolse versies.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de in dit beleid beschreven verwerkingen is:

Peter's Engineering JDG (Piotr Bahdasaran, eenmanszaak — przedsiębiorca jednoosobowy) NIP: 9512534689 ul. KEN 19, 02-797 Warschau, Polen Privacycontact: inbox@commander-flow.pro

De Software valt onder de drempel waarboven artikel 37 AVG de benoeming van een Functionaris voor Gegevensbescherming verplicht stelt; de verwerkingsverantwoordelijke behandelt privacyverzoeken rechtstreeks via het bovenstaande e-mailadres.

2. Reikwijdte van dit beleid

Dit beleid heeft betrekking op (a) gegevens die lokaal op Uw apparaat door de Software worden verwerkt; (b) gegevens die door de Software over het netwerk worden verzonden (modeldownloads, licentieactivering, anonieme levenscyclustelemetrie, opt-in-diagnoserapporten, afrekenen); (c) gegevens die wij over U als klant van de Pro-versie ontvangen (licentiesleutel, factureringsadres, betalingsmetadata); en (d) gegevens die worden verwerkt wanneer U de marketingwebsite commander-flow.pro bezoekt (cookies, analytics — zie §11).

3. Welke gegevens wij verwerken — en welke wij niet verwerken

3.1 Wij verwerken niet

Uw gedicteerde tekst
Uw audio-opnamen
Uw microfooningang
De inhoud van Uw klembord
De inhoud van bestanden die U opent of bewerkt
Telemetrie die Uw inhoud bevat — de enige telemetrie bestaat uit de in §3.2(e) beschreven anonieme levenscycluspings; die bevatten niets van wat U typt of zegt, en U kunt ze uitschakelen

De spraak-naar-tekst-pijplijn loopt volledig lokaal op het apparaat. Audio wordt opgevangen, door lokale machine-learningmodellen verwerkt, omgezet in tekst en daarna verwijderd. In deze stroom verlaat niets Uw computer.

3.2 Wij verwerken de volgende gegevens — geordend per doel

(a) Licentieactivering en Pro-dienstverlening. Wanneer U een Pro-licentie aankoopt of activeert, stuurt de Software de volgende gegevens naar onze licentieserver (license.ptrs.ltd):

Uw licentiesleutel (door ons uitgegeven bij aankoop);
Uw e-mailadres (gebruikt voor het activeren van de licentie);
Een hardware-vingerafdruk (een hash van stabiele hardware-identificatoren van Uw apparaat — gebruikt om de licentie aan één machine te koppelen en licentiedeling te detecteren);
De versie van de Software.

In ruil daarvoor geven wij een ondertekend JWT-vertrouwensartefact uit, dat lokaal op Uw apparaat wordt opgeslagen (versleuteld met DPAPI) en periodiek opnieuw wordt gevalideerd.

Rechtsgrond: uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG) — noodzakelijk om de door U aangekochte Pro-dienst te leveren.

(b) Betalingsverwerking. Aankopen van de Pro-versie worden afgehandeld door Stripe Payments Europe, Ltd. („Stripe"). Bij aankoop verzamelt Stripe de gegevens die nodig zijn om de betaling te innen (kaartgegevens, factureringsadres, woonland voor de btw-berekening). Volgens de door Stripe gepubliceerde rolverdeling treedt Stripe op als zelfstandig verwerkingsverantwoordelijke voor fraudepreventie, anti-witwasverplichtingen en wettelijke rapportages, en als gezamenlijk of als verwerker handelende verantwoordelijke voor de betalingsopdrachten die U ons geeft. De Licentiegever ontvangt slechts de betalingsmetadata die nodig zijn om Uw factuur en licentie uit te geven: e-mailadres van de klant, woonland, betaald bedrag, Stripe-klantidentificatie en factuur-ID. Het privacybeleid van Stripe is beschikbaar op https://stripe.com/privacy en vormt een aanvullende informatiebron voor de verwerking door Stripe.

Wij ontvangen of bewaren geen volledige kaartnummers.

Rechtsgrond: uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG) en nakoming van fiscale verplichtingen (art. 6, lid 1, onder c), AVG — Poolse VAT-OSS).

(c) Diagnoserapporten (opt-in). Indien zich een probleem voordoet, kunt U ervoor kiezen om via het in-app-dialoogvenster „Probleem melden" een diagnoserapport te verzenden. Er wordt niets verzonden voordat U op Verzenden drukt. Het rapport bevat: een gegenereerde rapport-ID, app-versie, .NET-runtimeversie, Windows-versie, CPU/GPU-model, actieve instellingen, de laatste ~200 geredigeerde regels uit het gebeurtenissenlogboek en Uw optionele vrije toelichting. Het rapport bevat geen gedicteerde tekst, audio, spraakopdrachten, geselecteerde tekst, klembordinhoud, bestandsinhoud, e-mailadres, login, licentiesleutel of enige accountreferenties.

Rechtsgrond: Uw uitdrukkelijke toestemming (art. 6, lid 1, onder a), AVG), gegeven door op Verzenden te klikken. U kunt deze toestemming op elk moment intrekken door eenvoudigweg geen verdere rapporten te verzenden.

(d) Modeldownloads. Bij de eerste start worden ML-modelbestanden via HTTPS gedownload van commander-flow.pro (een openbaar, CDN-achtig eindpunt). Op serverniveau wordt uitsluitend het verzoek zelf gelogd (IP-adres, tijdstempel, URL); aan deze verzoeken wordt geen accountinformatie gekoppeld.

Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, onder f), AVG) — het leveren van de door U geïnstalleerde Software.

(e) Anonieme levenscyclustelemetrie. De Software stuurt een kleine set levenscycluspings naar onze licentieserver (license.ptrs.ltd), zodat wij installaties kunnen tellen en kunnen zien waar de proefperiode gebruikers verliest:

Levenscyclusgebeurtenissen — één install-ping, één update_applied-ping wanneer de geïnstalleerde versie wijzigt, hoogstens één startup-ping per 24 uur en één uninstall-ping. Deze bevatten: een willekeurige installatie-identifier (lokaal op Uw apparaat gegenereerd — niet afgeleid van Uw hardware, e-mailadres of enig account), de versie van de Software (bij updates ook de vorige versie), het Windows-buildnummer, de interfacetaal van de applicatie en — uitsluitend zolang op de machine een geldige Pro-licentie actief is — het serienummer van Uw licentietoken, zodat gelicentieerde installaties van proefinstallaties kunnen worden onderscheiden (voor Pro-gebruikers wordt de ping daardoor pseudoniem in plaats van volledig anoniem). De verwijderingsping bevat uitsluitend de installatie-identifier, de versie en het Windows-buildnummer.
Funnelgebeurtenissen — trial_started, trial_expired, nag_shown (er is een aankoopherinnering getoond; hoogstens één ping per 24 uur) en pricing_opened_from_app (U heeft vanuit de applicatie een prijs-/aankoopscherm geopend). Deze bevatten uitsluitend de installatie-identifier en de softwareversie — verder niets.

Deze pings bevatten geen dicteeraudio, geen tekst, geen gespreksinhoud en geen bestandsnamen — niets van wat U typt of zegt, verlaat ooit Uw apparaat. U kunt het volledige kanaal op elk moment uitschakelen met de schakelaar anonieme telemetrie in de instellingen van de Software; zolang die uit staat, worden er helemaal geen gebeurtenissen verzonden.

Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, onder f), AVG) — het meten van installaties en proefperiodeconversie, zodat wij de Software kunnen onderhouden, verbeteren en duurzaam kunnen prijzen. U kunt op elk moment bezwaar maken (art. 21) door de schakelaar uit te zetten — een e-mail is niet nodig.

(f) Automatische crashrapporten (alle gebruikers, opt-out). Wanneer de Software crasht of op een interne fatale fout stuit, verzendt deze automatisch een diagnoserapport. Dit geldt voor elke installatie — gratis en met licentie evengoed — en is standaard ingeschakeld; U kunt dit op elk moment uitschakelen (zie hieronder). Dit rapport heeft dezelfde inhoudsstructuur en dezelfde uitsluitingen als het opt-in „Probleem melden"-rapport beschreven in §3.2(c) — het bevat de rapport-ID, app-versie, .NET-runtime, Windows-versie, CPU/GPU-model, actieve instellingen, geredigeerde regels uit het gebeurtenissenlogboek en de stacktrace van de exceptie. Vóór verzending verwijdert de redactielaag paden met Windows-gebruikersnamen en bekende paden naar gebruikersprofielmappen (en vervangt deze door neutrale tijdelijke aanduidingen zoals %LOCALAPPDATA%), vervangt e-mailadressen door <email> en GUID's door <guid>, en laat elke logregel vallen die de Software als gebruikersinhoud heeft gemarkeerd. Regels die gedicteerde tekst, klembordinhoud of chatberichten bevatten, worden nooit verzameld.

Een stabiele hash van de bovenste stackframes wordt lokaal berekend, zodat de server herhaalde rapporten van dezelfde crash kan dedupliceren, en de Software onthoudt welke signaturen reeds zijn verzonden, zodat een enkele terugkerende fout niet tweemaal wordt gerapporteerd. De Software begrenst automatische rapporten daarnaast op 5 per apparaat per dag ter bescherming tegen overstromingen door crash-loops.

Indien U over een actieve licentie beschikt, voegen wij de JWT-identificator daarvan (een ondoorzichtige waarde van 32 tekens — niet de licentiesleutel zelf) toe aan elk automatisch rapport, zodat de ontwikkelaar clusters van crashes kan correleren met specifieke versies of getroffen klanten en contact kan opnemen voor opvolging. Rapporten van installaties zonder licentie bevatten geen licentie-identificator en geen enkele andere accountreferentie.

U kunt automatische crashrapporten op elk moment uitschakelen via hetzelfde selectievakje „Anonieme diagnostiek en crashrapporten delen" in het venster „Over" waarnaar in §3.2(e) wordt verwezen — die ene bediening regelt ook dit kanaal. Het selectievakje staat standaard aan omdat snelle feedback over productiecrashes hetgeen is wat een klein team in staat stelt om fouten snel te vinden en te verhelpen voor iedereen; uitschakelen brengt U terug naar de handmatige „Probleem melden"-stroom.

Wij bewaren automatische crashrapporten 30 dagen voor actieve debugging, waarna de volledige payload wordt verwijderd. Geaggregeerde tellingen (aantal keer dat een bepaalde stack- signatuur is voorgekomen, in welke versies) worden 12 maanden bewaard ten behoeve van het volgen van regressies; de geaggregeerde gegevens bevatten geen identificerende informatie.

Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, onder f), AVG) — softwarekwaliteit, veiligheid en stabiliteit. De opt-out-schakelaar, de strikte redactie, de korte bewaartermijn en het ontbreken van gebruikersinhoud houden de verwerking samen binnen de belangenafwegingstoets van het gerechtvaardigd belang.

4. Lokale gegevens op Uw apparaat

De Software slaat de volgende gegevens lokaal op, in %LOCALAPPDATA%\CommanderFlowApp\ (en in de submap voor gebruikersgegevens %LOCALAPPDATA%\CommanderFlow\):

settings.json — Uw voorkeuren (UI-taal, sneltoets, audioapparaat, enz.);
models/ — gedownloade AI-modellen (~2 GB);
logs/ — Serilog-roterende logbestanden (bewaartermijn 7 dagen; er wordt geen gebruikersinhoud vastgelegd — uitsluitend diagnostische gebeurtenissen en fouten);
license.dat — met DPAPI versleuteld vertrouwensartefact van de licentie (uitsluitend wanneer U over een Pro-licentie beschikt).

Bij het verwijderen van Commander Flow worden de applicatiebinaries verwijderd; U kunt daarnaast bovenstaande gegevensmappen verwijderen om Uw instellingen, modellen en licentieartefact te verwijderen.

5. Subverwerkers en ontvangers van gegevens

De volgende partijen verwerken persoonsgegevens namens ons of in verband met de Software en de marketingwebsite:

Subverwerker	Rol	Land	Gegevens
Stripe Payments Europe, Ltd.	Betalingsverwerking en belasting (Stripe + Stripe Tax)	Ierland (EU)	Kaartgegevens, factureringsadres, woonland — uitsluitend voor aankopen
Time4VPS	VPS-hosting (`license.ptrs.ltd`, model-CDN `commander-flow.pro`, mailserver)	Litouwen (EU)	Licentiesleutel, e-mailadres, hardware-vingerafdruk, logboeken van modeldownloadverzoeken, e-mailverkeer
Google Ireland Ltd. (Google Analytics 4)	Anonieme analyse van websitebezoeken, alleen met cookietoestemming	Ierland (EU), met mogelijke doorgifte naar de Verenigde Staten op grond van het adequaatheidsbesluit „EU-US Data Privacy Framework"	Pseudonieme client-identifier, pagina-URL, verwijzer, grove geolocatie, browsermetadata
Google Ireland Ltd. (Google Ads)	Meting van aankoopconversies („enhanced conversions" en serverzijdige conversierapportage), alleen met toestemming voor marketingcookies	Ierland (EU), met mogelijke doorgifte naar de Verenigde Staten op grond van het adequaatheidsbesluit „EU-US Data Privacy Framework"	Met SHA-256 gehasht e-mailadres van de koper, advertentieklik-identifier, bestelnummer, bedrag en valuta — uitsluitend voor aankopen met toestemming
Google Ireland Ltd. (Google Fonts)	Levering van weblettertypen voor de marketingsite	Ierland (EU), met mogelijke doorgifte naar de Verenigde Staten	Door de browser meegestuurd IP-adres (niet opgeslagen of aan een account gekoppeld)

E-mails voor licentieactivering en andere transactionele e-mails worden verzonden vanaf een eigen mailserver op het domein commander-flow.pro, die op dezelfde VPS draait als de licentie-backend. Er wordt geen externe e-mailmarketingdienstverlener gebruikt; geen enkele derde partij ontvangt voor dat doel Uw e-mailadres van ons.

6. Bewaartermijnen

Licentiegegevens (licentiesleutel, e-mailadres, vingerafdruk, aankoopmetadata): bewaard gedurende de looptijd van Uw licentie plus 24 maanden na het verlopen ervan; daarna worden deze verwijderd, tenzij langere bewaring krachtens belastingrecht is vereist (de Poolse fiscale wetgeving vereist doorgaans bewaring van facturen gedurende 5 jaar).
Toegangslogs van de servers (model-CDN, licentieserver): bewaard gedurende 30 dagen voor beveiligings- en debugdoeleinden, daarna verwijderd.
Diagnoserapporten die U vrijwillig heeft verzonden: bewaard gedurende 180 dagen voor debugdoeleinden, daarna verwijderd.
Anonieme diagnostische gebeurtenissen (install/startup/update/uninstall, §3.2(e)): bewaard gedurende 90 dagen.
Automatische crashrapporten (alle gebruikers, §3.2(f)): volledige payload bewaard gedurende 30 dagen; geaggregeerde tellingen per stack-signatuur worden gedurende 12 maanden bewaard zonder identificerende gegevens.
Applicatielogbestanden op Uw apparaat: roterende bewaring van 7 dagen, volledig onder Uw beheer.

7. Uw rechten

Indien U een betrokkene in de EU/EER bent, heeft U op grond van de AVG de volgende rechten:

Recht op inzage (art. 15) — om een kopie te ontvangen van de persoonsgegevens die wij over U hebben;
Recht op rectificatie (art. 16) — om onjuiste gegevens te laten corrigeren;
Recht op gegevenswissing (art. 17) — het „recht om vergeten te worden";
Recht op beperking van de verwerking (art. 18);
Recht op overdraagbaarheid van gegevens (art. 20) — om Uw gegevens in een gestructureerd, machineleesbaar formaat te ontvangen;
Recht van bezwaar (art. 21) — onder meer tegen verwerkingen op basis van een gerechtvaardigd belang;
Recht om toestemming in te trekken (art. 7) — voor opt-in-diagnoserapporten;
Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (art. 22) — wij verrichten geen dergelijke verwerking.

Om een van deze rechten uit te oefenen, neemt U contact op met inbox@commander-flow.pro. Wij reageren binnen 30 dagen.

U heeft eveneens het recht een klacht in te dienen bij de Poolse toezichthoudende autoriteit voor gegevensbescherming:

Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warschau, Polen https://uodo.gov.pl +48 22 531 03 00

Indien U in een ander EU/EER-land woont, kunt U eveneens een klacht indienen bij Uw lokale toezichthoudende autoriteit.

8. Internationale doorgiften

Alle aan licenties gerelateerde verwerkingen vinden plaats binnen de Europese Unie (VPS in Litouwen, Stripe in Ierland); de in §3.2(e) beschreven anonieme levenscyclustelemetrie wordt op dezelfde Litouwse VPS ontvangen en opgeslagen. De marketingwebsite integreert Google Analytics 4, Google Ads-conversiemeting en Google Fonts; wanneer U toestemming geeft voor analytische cookies, kunnen Uw pseudonieme interactiegegevens — en, wanneer U toestemming geeft voor marketingcookies en een aankoop voltooit, de in §10 beschreven gehashte conversiegegevens — door Google worden doorgegeven van Ierland naar de Verenigde Staten. Deze doorgifte berust op het op 10 juli 2023 door de Europese Commissie vastgestelde adequaatheidsbesluit EU-US Data Privacy Framework, waarvoor Google LLC is gecertificeerd. Andere doorgiften buiten de EER vinden niet plaats.

9. Beveiliging

Verkeer met de licentieserver wordt versleuteld met TLS;
Vertrouwensartefacten van licenties op Uw apparaat worden beschermd door Windows DPAPI, gekoppeld aan Uw gebruikersaccount;
De licentieserver draait op een gehardende VPS met beperkte SSH-toegang;
Stripe is voor de verwerking van alle kaartgegevens PCI-DSS-conform;
Diagnoserapporten worden vóór verzending ondertekend (HMAC) om manipulatie tijdens het transport te voorkomen.

10. Cookies en website-analyse

De marketingwebsite op commander-flow.pro maakt gebruik van cookies en de localStorage van Uw browser, als volgt:

Strikt noodzakelijk (altijd actief, geen toestemming vereist op grond van de uitzondering voor „strikt noodzakelijke" cookies in artikel 5, lid 3, van de ePrivacy-richtlijn): onthouden van de taal die U heeft gekozen, opslaan van Uw cookietoestemming en sluiten van de aankondigingsbanner. Geen enkele derde partij leest deze gegevens.
Analyse — Google Analytics 4 (uitsluitend met Uw toestemming): pseudonieme bezoekersstatistieken. De standaardstatus is „geweigerd" via Google Consent Mode v2; GA ontvangt totdat U toestemming geeft uitsluitend anonieme, cookieloze pings.
Marketing — Google Ads-conversiemeting (uitsluitend met Uw toestemming): wordt uitsluitend gebruikt voor de hieronder beschreven aankoopmeting. Geeft U geen toestemming, dan blijft deze categorie uitgeschakeld en worden er geen gegevens voor advertentiedoeleinden naar Google verzonden.

Aankoopmeting („enhanced conversions"). Wanneer op onze website een aankoop wordt voltooid en U toestemming heeft gegeven voor marketingcookies, melden wij die ene conversie aan Google, zodat onze advertenties kunnen worden gemeten:

het e-mailadres dat U bij het afrekenen opgeeft, wordt doorgegeven aan de gtag-gebruikersdata-interface van Google, die het vóór verzending hasht (SHA-256) — Google ontvangt de hash, nooit het adres in leesbare vorm;
daarnaast kunnen wij de aankoop serverzijdig aan Google Ads melden: de klik-identifier van de advertentie die U naar de site bracht, het bestelnummer en het betaalde bedrag (met valuta). Deze serverzijdige melding respecteert dezelfde cookietoestemmingskeuze die U in de banner heeft gemaakt.

Zonder Uw marketingtoestemming worden er helemaal geen aankoopgegevens naar Google verzonden.

Rechtsgrond: Uw toestemming (art. 6, lid 1, onder a), AVG), gegeven via de toestemmingsbanner en op elk moment intrekbaar via de link „Cookie-instellingen" in de footer.

U kunt deze keuzes op elk moment bekijken en wijzigen via de link „Cookie-instellingen" in de footer van de website, waarmee de toestemmingsbanner opnieuw wordt geopend. Het intrekken van toestemming is even eenvoudig als het geven ervan.

11. Kinderen

Commander Flow is een productiviteitstool voor werkende volwassenen en richt zich niet tot kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de in hun rechtsgebied geldende leeftijd voor digitale toestemming (16 jaar als basis onder de AVG; sommige EU/EER-lidstaten hebben deze grens verlaagd tot 13 jaar). Indien U vermoedt dat een kind onder die leeftijd persoonsgegevens aan ons heeft verstrekt, neem dan contact op via inbox@commander-flow.pro en wij verwijderen de gegevens zonder onnodige vertraging.

12. Wijzigingen van dit beleid

Indien dit Privacybeleid wezenlijk verandert, toont de volgende versie van de Software de bijgewerkte tekst en vraagt zij Uw aanvaarding alvorens te starten. Wij vermelden bij iedere update de versie en de datum boven aan dit document.

13. Contact

E-mail: inbox@commander-flow.pro
Postadres: Peter's Engineering JDG, ul. KEN 19, 02-797 Warschau, Polen
Website: https://commander-flow.pro