Wie werkt er mee aan Lila — en waarvoor.

Openbaar overzicht van sub-processors die betrokken zijn bij de levering van Lila. Wijzigingen kondigen we tenminste 30 dagen vooraf aan via /lila/updates.

Laatst bijgewerkt: 2026-07-16 · Bezwaarrecht: opt-out mogelijk binnen 30 dagen.

Infrastructuur & platform

Sub-processor	Doel	Data	Land	Overdracht-basis
Supabase (via Lovable Cloud)	Applicatie-database, authenticatie, storage, edge-functies.	Klantcontent, kennis-items, gebruikersaccounts, audit-logs.	EU (Frankfurt)	GDPR art. 28 DPA + EU-hosting
Cloudflare Workers	Serverless runtime & CDN voor Lila-frontend en API.	Requests, IP (kort), routing metadata.	Global (EU-first routing)	GDPR art. 28 DPA + SCCs
Lovable Cloud (hosting)	Deployment, preview-omgevingen, publishing.	Build-artefacten, deployment-logs.	EU	Onderliggende Supabase- en Cloudflare-DPAs

AI-modellen

Sub-processor	Doel	Data	Land	Overdracht-basis
Lovable AI Gateway Standaard model-provider — geen aparte OpenAI-key nodig.	Model-routing voor chat, embeddings, image, TTS, STT.	Prompts, completions, embeddings — géén training op klantdata.	EU-eerste routing	Gateway-DPA + no-training clausule
OpenAI (via Gateway)	Fallback voor specifieke modellen (indien geactiveerd).	Prompts & completions bij bewuste opt-in.	VS	SCCs + zero-retention flag
Anthropic (via Gateway)	Fallback voor specifieke modellen (indien geactiveerd).	Prompts & completions bij bewuste opt-in.	VS	SCCs + zero-retention flag

Communicatie & planning

Sub-processor	Doel	Data	Land	Overdracht-basis
Resend	Transactionele e-mail (auth, notificaties, campagnes).	E-mailadres, naam, template-variabelen.	EU + VS (SCCs)	GDPR art. 28 DPA + SCCs
Cal.com	Demo-afspraken en agenda-slots.	Naam, e-mail, tijdslot, optionele intake-antwoorden.	EU	GDPR art. 28 DPA

Bezwaar of vragen?

Wil je bezwaar aantekenen tegen een specifieke sub-processor of vraag je een aangepaste opstelling voor jouw tenant? Vraag het aan en we regelen een schriftelijk antwoord binnen 5 werkdagen.

Stel een compliance-vraag