1. Hvem vi er
Avatorial er en tjeneste fra Nextarp B.V. ("vi", "os"), registreret i Rotterdam, Holland. For arbejdsområdeindhold (dine opslag, udkast, skrivekorpus) er din organisation dataansvarlig, og vi fungerer som databehandler. For konto- og faktureringsdata er vi dataansvarlig. Kontakt: info@nextarp.com.
2. Hvad vi indsamler og hvorfor
- Kontodata — navn, e-mailadresse og organisationsidentifikator fra din login-udbyder (Microsoft Entra ID eller Google). Formål: autentificering og medlemskab af arbejdsområde. Retsgrundlag: kontrakt.
- Skrivekorpus — opslag du uploader via din LinkedIn dataeksport eller importerer fra din egen Reddit historik. Formål: opbygning af din personlige stemmeprofil. Retsgrundlag: kontrakt. Dit korpus bruges kun til din egen profil — aldrig til at træne delte modeller eller tredjepartsmodeller.
- Udkast, godkendelser og feedback — indhold genereret til dig, dine redigeringer, godkendelser og afvisningsårsager. Formål: at levere og forbedre dine egne resultater; at opretholde revisionssporet for godkendelser.
- Platformstokens — OAuth-tokens du giver til LinkedIn og Reddit, gemt i Google Secret Manager (aldrig i vores applikationsdatabase). Formål: publicering med dit samtykke. Kan tilbagekaldes når som helst fra platformen eller ved at afbryde kontoen.
- Medier — fotos/videoer du uploader til opslag, gemt i EU cloud-lagring.
- Faktureringsdata — abonnementsstatus og fakturering håndteret af Stripe; vi ser aldrig fulde kortnumre.
- Servicelogfiler — tekniske anmodningslogfiler (IP, tidsstempler, endepunkter) for sikkerhed og pålidelighed, opbevares i maks. 90 dage.
3. Hvor dine data opbevares
Al applikationsinfrastruktur kører på Google Cloud i Den Europæiske Union (region europe-west1, Belgien): applikationsservere, database, medielagring og AI-behandling (Google Vertex AI, i regionen).
4. Underdatabehandlere
- Google Cloud EMEA (hosting, lagring, AI-behandling) — EU
- Stripe Payments Europe (abonnementsfakturering) — EU/USA med SCC'er
- Microsoft Ireland (Entra ID login) — EU
- Google Ireland (Log ind med Google — kun navn og e-mailadresse) — EU
- Resend (transaktions-e-mail: invitationer og udkastpåmindelser) — EU/USA med SCC'er
- Skrifttyper leveres fra vores eget domæne — ingen skrifttype-CDN-anmodninger til tredjeparter.
LinkedIn og Reddit er ikke underdatabehandlere: de fungerer som uafhængige dataansvarlige, og indhold når dem kun via dit eget OAuth-samtykke, når du godkender et opslag.
4a. Hvor længe vi opbevarer data
- Arbejdsområdeindhold — så længe arbejdsområdet eksisterer. Du kan selv slette hele arbejdsområdet når som helst (Fakturering → Slet dette arbejdsområde), hvilket sletter indhold, tokens og medlemmer øjeblikkeligt.
- Udløbne arbejdsområder — slettes automatisk og permanent 60 dage efter en prøveperiode eller et abonnement udløber.
- Revisionslog for godkendelser — opbevares i arbejdsområdets levetid, da det er registreringen af, hvem der godkendte hvad.
- Tekniske anmodningslogfiler — maksimalt 90 dage.
5. AI-behandling
Udkast genereres af store sprogmodeller (Google Vertex AI) ved brug af din stemmeprofil og, hvor relevant, indhold du har leveret (fotos, hints, opslag du valgte at svare på). Modelinput og -output behandles i EU og bruges ikke af os eller af Google til at træne grundmodeller. Hvert AI-genereret udkast kræver din udtrykkelige menneskelige godkendelse før publicering.
6. Opbevaring
- Arbejdsområdeindhold: i hele dit abonnements levetid; slettes inden for 60 dage efter kontoophør (eller efter anmodning).
- Platformstokens: ødelægges øjeblikkeligt, når du afbryder en konto eller lukker dit arbejdsområde.
- Revisionslog: opbevares med arbejdsområdet som en integreret registrering af godkendelser.
- Fakturaer: opbevares i henhold til hollandsk skattelov (7 år).
7. Dine rettigheder
Under GDPR kan du anmode om adgang, berigtigelse, sletning, begrænsning, dataportabilitet og gøre indsigelse mod behandling. Skriv til info@nextarp.com; vi svarer inden for 30 dage. Du kan indgive en klage til den hollandske datatilsynsmyndighed (Autoriteit Persoonsgegevens).
8. Cookies
Applikationen bruger en enkelt strengt nødvendig sessionscookie. Marketingsiden sætter ingen analyse- eller reklamecookies.
9. Ændringer
Vi vil annoncere væsentlige ændringer til denne politik via e-mail til arbejdsområdeejere eller ved en fremtrædende meddelelse i applikationen og ved at opdatere datoen ovenfor.
