1. Vilka vi är
Avatorial är en tjänst från Nextarp B.V. ("vi", "oss"), registrerat i Rotterdam, Nederländerna. För arbetsyteinnehåll (dina inlägg, utkast, skrivkorpus) är din organisation personuppgiftsansvarig och vi agerar som personuppgiftsbiträde. För konto- och faktureringsdata är vi personuppgiftsansvariga. Kontakt: info@nextarp.com.
2. Vad vi samlar in och varför
- Kontodata — namn, e-postadress och organisationsidentifierare från din inloggningsleverantör (Microsoft Entra ID eller Google). Syfte: autentisering och medlemskap i arbetsytan. Rättslig grund: avtal.
- Skrivkorpus — inlägg du laddar upp via din LinkedIn-dataexport eller importerar från din egen Reddit-historik. Syfte: att bygga din personliga tonprofil. Rättslig grund: avtal. Din korpus används endast för din egen profil — aldrig för att träna delade eller tredjepartsmodeller.
- Utkast, godkännanden och feedback — innehåll som genereras för dig, dina redigeringar, godkännanden och avvisningsskäl. Syfte: att tillhandahålla och förbättra dina egna resultat; att upprätthålla granskningsspåret för godkännanden.
- Plattformstokens — OAuth-tokens du beviljar för LinkedIn och Reddit, lagrade i Google Secret Manager (aldrig i vår applikationsdatabas). Syfte: publicering med ditt samtycke. Kan återkallas när som helst från plattformen eller genom att koppla bort kontot.
- Media — foton/videor du laddar upp för inlägg, lagrade i EU:s molnlagring.
- Faktureringsdata — prenumerationsstatus och fakturering hanteras av Stripe; vi ser aldrig fullständiga kortnummer.
- Tjänstloggar — tekniska förfrågningsloggar (IP, tidsstämplar, slutpunkter) för säkerhet och tillförlitlighet, sparas i högst 90 dagar.
3. Var dina data lagras
All applikationsinfrastruktur körs på Google Cloud i Europeiska unionen (region europe-west1, Belgien): applikationsservrar, databas, medialagring och AI-bearbetning (Google Vertex AI, inom regionen).
4. Underbiträden
- Google Cloud EMEA (hosting, lagring, AI-bearbetning) — EU
- Stripe Payments Europe (prenumerationsfakturering) — EU/USA med SCC:er
- Microsoft Ireland (Entra ID-inloggning) — EU
- Google Ireland (Logga in med Google — endast namn och e-postadress) — EU
- Resend (transaktionsmejl: inbjudningar och utkastpåminnelser) — EU/USA med SCC:er
- Typsnitt levereras från vår egen domän — inga typsnitts-CDN-förfrågningar till tredje part.
LinkedIn och Reddit är inte underbiträden: de agerar som oberoende personuppgiftsansvariga, och innehåll når dem endast genom ditt eget OAuth-samtycke när du godkänner ett inlägg.
4a. Hur länge vi behåller data
- Arbetsyteinnehåll — så länge arbetsytan existerar. Du kan själv radera hela arbetsytan när som helst (Fakturering → Radera denna arbetsyta), vilket omedelbart raderar innehåll, tokens och medlemmar.
- Utgångna arbetsytor — raderas automatiskt och permanent 60 dagar efter att en provperiod eller prenumeration avslutas.
- Granskningslogg för godkännanden — behålls under arbetsytans livslängd, eftersom det är en registrering av vem som godkände vad.
- Tekniska förfrågningsloggar — högst 90 dagar.
5. AI-bearbetning
Utkast genereras av stora språkmodeller (Google Vertex AI) med hjälp av din tonprofil och, där relevant, innehåll du tillhandahållit (foton, tips, inlägg du valde att svara på). Modellens in- och utdata behandlas i EU och används inte av oss eller av Google för att träna grundmodeller. Varje AI-genererat utkast kräver ditt uttryckliga mänskliga godkännande före publicering.
6. Lagring
- Arbetsyteinnehåll: under din prenumerations livslängd; raderas inom 60 dagar efter att kontot stängts (eller på begäran).
- Plattformstokens: förstörs omedelbart när du kopplar bort ett konto eller stänger din arbetsyta.
- Granskningslogg: behålls med arbetsytan, som en integrerad registrering av godkännanden.
- Fakturor: behålls enligt nederländsk skattelag (7 år).
7. Dina rättigheter
Enligt GDPR kan du begära tillgång, rättelse, radering, begränsning, dataportabilitet och invända mot behandling. Skriv till info@nextarp.com; vi svarar inom 30 dagar. Du kan lämna in ett klagomål till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens).
8. Cookies
Applikationen använder en enda strikt nödvändig sessionscookie. Marknadsföringssidan sätter inga analys- eller annonscookies.
9. Ändringar
Vi kommer att meddela väsentliga ändringar i denna policy via e-post till arbetsyteägare eller genom ett tydligt meddelande i applikationen, samt genom att uppdatera datumet ovan.
