Een korte lijst, EU-eerst, volledig gepubliceerd. Hosting, AI en de database draaien in de Belgische regio van Google Cloud.
Derde partijen die persoonsgegevens verwerken namens Avatorial, waarom ze dat doen en waar. Laatst bijgewerkt: 27 juli 2026. Materiële wijzigingen worden minimaal 30 dagen van tevoren per e-mail aan workspace-eigenaren bekendgemaakt.
| Subverwerker | Doel | Locatie van verwerking | Waarborgen |
|---|---|---|---|
| Google Cloud (Google Ireland Ltd) | Applicatiehosting (Cloud Run), database (Cloud SQL), mediaopslag, geheime opslag, AI-concepten & embeddings (Vertex AI) | EU — europe-west1 (België) | AVG DPA, SCC's, ISO 27001, SOC 2 |
| Stripe Payments Europe Ltd | Abonnementsfacturatie, betalingsverwerking, btw-berekening | EU / VS (SCC's) | PCI-DSS Niveau 1, AVG DPA, SCC's |
| Twilio SendGrid | Transactionele e-mail (conceptherinneringen, accountmeldingen) | VS (SCC's) | AVG DPA, SCC's, SOC 2 |
| Microsoft Ireland (Entra ID) | Optioneel inloggen met Microsoft werkaccounts | EU | AVG DPA, ISO 27001 |
| Google Ireland (Google Sign-In) | Optioneel inloggen met Google accounts | EU | AVG DPA, ISO 27001 |
LinkedIn en Reddit zijn *geen* subverwerkers: je verbindt je eigen accounts en contentstromen alleen met hen wanneer je een bericht goedkeurt, onder hun eigen voorwaarden met jou. AI-verwerking draait op Vertex AI binnen de EU-regio; jouw content wordt niet gebruikt om fundamentele modellen te trainen.