De AVG Art. 28 voorwaarden waaronder Nextarp B.V. de gegevens van uw werkruimte verwerkt. Duidelijk, kort en gepubliceerd — niet op aanvraag beschikbaar.
Deze GVO maakt deel uit van de Avatorial Servicevoorwaarden voor zakelijke klanten en is van toepassing wanneer Nextarp B.V. persoonsgegevens namens u verwerkt onder AVG Art. 28. Versie 1.0 — 27 juli 2026.
U (de klantenwerkruimte) bent de **verwerkingsverantwoordelijke** van de persoonsgegevens in uw werkruimte — het schrijfcorpus van uw team, concepten, identificatiegegevens van gekoppelde accounts en geïmporteerde verbindingsnamen. Nextarp B.V. (Wilhelminaplein 1, 3072 DE Rotterdam, Nederland, “Avatorial”) is de **verwerker**.
De verwerking is beperkt tot het leveren van de Avatorial dienst zoals beschreven in de Voorwaarden: het leren van de schrijfstijl van elke gebruiker uit de door hen geleverde inhoud, het genereren van concepten, deze vasthouden voor expliciete menselijke goedkeuring, en het publiceren van goedgekeurde inhoud naar de door de gebruiker gekoppelde platforms — voor de duur van het abonnement plus de hieronder vermelde verwijderingsperiode.
Avatorial verwerkt persoonsgegevens alleen op gedocumenteerde instructies van de verwerkingsverantwoordelijke — de configuratie en acties die in het product worden ondernomen, zijn die instructies. Avatorial publiceert nooit inhoud zonder een expliciete goedkeuring per bericht door een geautoriseerde gebruiker; dit wordt afgedwongen in het databaseschema en de code van de applicatie, niet door beleid.
Maatregelen omvatten: hosting in de EU-regio (Google Cloud europe-west1); platformtokens exclusief opgeslagen in Google Secret Manager, nooit in de database; TLS tijdens overdracht en encryptie in rust; tenantisolatie afgedwongen door een database-toegangslaag die elke query beperkt tot de werkruimte; rolgebaseerde toegang zonder rol die controle geeft over het persoonlijke account van een andere persoon; auditlogging van goedkeuringen, publicaties, rolwijzigingen en verbindingen; personeelstoegang alleen op basis van noodzaak.
De verwerkingsverantwoordelijke verleent algemene toestemming voor de subverwerkers die vermeld staan op avatorial.com/subprocessors. Avatorial geeft ten minste 30 dagen van tevoren kennis van toevoegingen of vervangingen, gedurende welke de verwerkingsverantwoordelijke bezwaar kan maken op redelijke gronden van gegevensbescherming.
Avatorial assisteert de verwerkingsverantwoordelijke bij verzoeken om toegang, rectificatie, verwijdering en portabiliteit. Eigenaars van werkruimtes kunnen zelf volledige verwijdering uitvoeren (Facturering → Werkruimte verwijderen), wat alle inhoud, stemprofielen, ledengegevens permanent verwijdert en opgeslagen platformtokens vernietigt; resterende back-ups verlopen binnen 30 dagen.
Avatorial stelt de verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte, en in ieder geval binnen 72 uur na kennisname van een datalek dat hun werkruimte betreft, met de informatie vereist door AVG Art. 33(3) zodra deze beschikbaar komt.
De primaire verwerking blijft in de EU. Wanneer een subverwerker gegevens buiten de EER verwerkt (zie het register), zijn doorgiften gebaseerd op de Standard Contractual Clauses van de Europese Commissie en aanvullende maatregelen.
Conceptgeneratie en embeddings draaien op Google Vertex AI in de EU-regio onder de GVO van Google Cloud. Klantinhoud wordt niet gebruikt door Avatorial of haar subverwerkers om basismodellen te trainen. Het stemprofiel van elke gebruiker wordt alleen opgebouwd uit inhoud die die gebruiker heeft geleverd; Avatorial biedt geen imitatie van derden aan.
Bij beëindiging worden werkruimtegegevens binnen 30 dagen verwijderd. Tijdens het abonnement kan de verwerkingsverantwoordelijke op elk moment zijn inhoud exporteren en de werkruimte op elk moment verwijderen.
Avatorial stelt de informatie ter beschikking die redelijkerwijs nodig is om naleving van Art. 28 aan te tonen, en staat audits toe — normaal gesproken voldaan door documentatie en verklaringen van derden van haar infrastructuurproviders.
Om deze GVO mede te ondertekenen voor uw organisatie, of om er vragen over te stellen, neem contact op met privacy@avatorial.com.