Subverwerkers

Derde partijen die persoonsgegevens verwerken namens Avatorial, waarom ze dat doen en waar. Laatst bijgewerkt: 27 juli 2026. Materiële wijzigingen worden minimaal 30 dagen van tevoren per e-mail aan workspace-eigenaren bekendgemaakt.

Subverwerker	Doel	Locatie van verwerking	Waarborgen
Google Cloud (Google Ireland Ltd)	Applicatiehosting (Cloud Run), database (Cloud SQL), mediaopslag, geheime opslag, AI-concepten & embeddings (Vertex AI)	EU — europe-west1 (België)	AVG DPA, SCC's, ISO 27001, SOC 2
Stripe Payments Europe Ltd	Abonnementsfacturatie, betalingsverwerking, btw-berekening	EU / VS (SCC's)	PCI-DSS Niveau 1, AVG DPA, SCC's
Twilio SendGrid	Transactionele e-mail (conceptherinneringen, accountmeldingen)	VS (SCC's)	AVG DPA, SCC's, SOC 2
Microsoft Ireland (Entra ID)	Optioneel inloggen met Microsoft werkaccounts	EU	AVG DPA, ISO 27001
Google Ireland (Google Sign-In)	Optioneel inloggen met Google accounts	EU	AVG DPA, ISO 27001

LinkedIn en Reddit zijn *geen* subverwerkers: je verbindt je eigen accounts en contentstromen alleen met hen wanneer je een bericht goedkeurt, onder hun eigen voorwaarden met jou. AI-verwerking draait op Vertex AI binnen de EU-regio; jouw content wordt niet gebruikt om fundamentele modellen te trainen.