1. Wie we zijn
Avatorial is een dienst van Nextarp B.V. ("wij", "ons"), geregistreerd in Rotterdam, Nederland. Voor werkruimte-inhoud (uw berichten, concepten, schrijfcorpus) is uw organisatie de verwerkingsverantwoordelijke en treden wij op als verwerker. Voor account- en factureringsgegevens zijn wij de verwerkingsverantwoordelijke. Contact: info@nextarp.com.
2. Wat we verzamelen en waarom
- Accountgegevens — naam, e-mailadres en organisatie-identificatie van uw aanmeldprovider (Microsoft Entra ID of Google). Doel: authenticatie en lidmaatschap van de werkruimte. Wettelijke basis: contract.
- Schrijfcorpus — berichten die u uploadt via uw LinkedIn data-export of importeert vanuit uw eigen Reddit-geschiedenis. Doel: het opbouwen van uw persoonlijke stemprofiel. Wettelijke basis: contract. Uw corpus wordt alleen gebruikt voor uw eigen profiel — nooit om gedeelde of externe modellen te trainen.
- Concepten, goedkeuringen en feedback — inhoud die voor u is gegenereerd, uw bewerkingen, goedkeuringen en afwijzingsredenen. Doel: het leveren en verbeteren van uw eigen resultaten; het bijhouden van het goedkeuringsauditspoor.
- Platformtokens — OAuth-tokens die u verleent voor LinkedIn en Reddit, opgeslagen in Google Secret Manager (nooit in onze applicatiedatabase). Doel: publiceren met uw toestemming. Op elk moment intrekbaar via het platform of door het account te ontkoppelen.
- Media — foto's/video's die u uploadt voor berichten, opgeslagen in EU-cloudopslag.
- Factureringsgegevens — abonnementsstatus en facturering afgehandeld door Stripe; we zien nooit volledige kaartnummers.
- Servicelogboeken — technische verzoeklogboeken (IP, tijdstempels, eindpunten) voor beveiliging en betrouwbaarheid, maximaal 90 dagen bewaard.
3. Waar uw gegevens worden opgeslagen
Alle applicatie-infrastructuur draait op Google Cloud in de Europese Unie (regio europe-west1, België): applicatieservers, database, mediaopslag en AI-verwerking (Google Vertex AI, in-regio).
4. Subverwerkers
- Google Cloud EMEA (hosting, opslag, AI-verwerking) — EU
- Stripe Payments Europe (abonnementsfacturering) — EU/VS met SCC's
- Microsoft Ierland (Entra ID aanmelding) — EU
- Google Ierland (Aanmelden met Google — alleen naam en e-mailadres) — EU
- Resend (transactionele e-mail: uitnodigingen en conceptherinneringen) — EU/VS met SCC's
- Lettertypen worden vanaf ons eigen domein geleverd — geen CDN-verzoeken voor lettertypen aan derden.
LinkedIn en Reddit zijn geen subverwerkers: zij treden op als onafhankelijke verwerkingsverantwoordelijken, en inhoud bereikt hen alleen via uw eigen OAuth-toestemming wanneer u een bericht goedkeurt.
4a. Hoe lang we gegevens bewaren
- Werkruimte-inhoud — zolang de werkruimte bestaat. U kunt de gehele werkruimte op elk moment zelf verwijderen (Facturering → Deze werkruimte verwijderen), wat inhoud, tokens en leden onmiddellijk wist.
- Vervallen werkruimtes — automatisch en permanent verwijderd 60 dagen nadat een proefperiode of abonnement eindigt.
- Goedkeuringsauditlogboek — bewaard zolang de werkruimte bestaat, omdat het de registratie is van wie wat heeft goedgekeurd.
- Technische verzoeklogboeken — maximaal 90 dagen.
5. AI-verwerking
Concepten worden gegenereerd door grote taalmodellen (Google Vertex AI) met behulp van uw stemprofiel en, indien relevant, inhoud die u heeft aangeleverd (foto's, hints, berichten waarop u heeft gekozen te reageren). Modelinvoer en -uitvoer worden verwerkt in de EU en worden niet door ons of door Google gebruikt om fundamentele modellen te trainen. Elk door AI gegenereerd concept vereist uw expliciete menselijke goedkeuring vóór publicatie.
6. Bewaartermijn
- Werkruimte-inhoud: gedurende de looptijd van uw abonnement; verwijderd binnen 60 dagen na sluiting van het account (of op verzoek).
- Platformtokens: onmiddellijk vernietigd wanneer u een account ontkoppelt of uw werkruimte sluit.
- Auditlogboek: bewaard bij de werkruimte, als een integraal overzicht van goedkeuringen.
- Facturen: bewaard volgens de Nederlandse belastingwetgeving (7 jaar).
7. Uw rechten
Onder de AVG kunt u verzoeken om toegang, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar maken tegen verwerking. Schrijf naar info@nextarp.com; wij reageren binnen 30 dagen. U kunt een klacht indienen bij de Nederlandse AP (Autoriteit Persoonsgegevens).
8. Cookies
De applicatie gebruikt één strikt noodzakelijke sessiecookie. De marketingsite plaatst geen analyse- of advertentiecookies.
9. Wijzigingen
We zullen materiële wijzigingen in dit beleid aankondigen via e-mail aan werkruimte-eigenaren of via een prominente melding in de applicatie, en door de datum hierboven bij te werken.
