Underbiträden och övriga mottagare

Juridisk roll

Underbiträde

Syfte

Hostar webbapplikationen och serverfunktionerna, tillhandahåller den hanterade databas- och lagringsplattformen (Lovable Cloud), AI-gateway för innehållsanalys och innehållsgenerering samt utskick av systemmejl.

Typ av data

Trafik- och tekniska loggar, all data som passerar applikationen (konto- och användaruppgifter, kundprofiler, innehåll, uppladdat media), promptar och bilder som skickas till AI, samt namn och e-postadress i systemmejl.

Behandlingsregion

Inte verifierad — uppgift lämnas inte.

Överföringsmekanism

Inte verifierad — uppgift lämnas inte.

Källa

Lovable Privacy Policy (2026-04-14), Terms of Service (2026-06-16), Data Processing Agreement (2025-11-17), lovable.dev/subprocessors — samt projektets faktiska konfiguration.

Leverantörens roll och behandling är verifierade mot projektets arkitektur och leverantörens egna dokument. Behandlingsregion för leverantörens egna system och exakt överföringsmekanism (t.ex. EU-kommissionens standardavtalsklausuler) är inte verifierade och anges därför inte.

Juridisk roll

Underbiträde (underleverantör till Lovable Labs Incorporated)

Syfte

Databas, filtjänst och inloggning: lagrar konto- och användaruppgifter, kundprofiler, innehållsplaner, inlägg, loggar samt uppladdade bilder och video. Hanterar inloggning och lösenord.

Typ av data

Namn, e-post, telefon, företag, användarkonto, lösenord (hashade av leverantören), sessions- och säkerhetsloggar, uppladdat media och metadata.

Behandlingsregion

AWS eu-west-1 (Irland, EU/EES)

Överföringsmekanism

Ingen tredjelandsöverföring krävs för lagringen — databas och fillagring ligger i EU/EES.

Källa

Projektets faktiska databaskonfiguration (region eu-west-1) samt Lovable Privacy Policy som anger att Lovable Cloud-data lagras på Supabase-infrastruktur.

Regionen är verifierad ur projektets egen konfiguration. Eventuell åtkomst för leverantörens support utanför EU/EES är inte verifierad och påstås därför inte.

Juridisk roll

Underbiträde (modelleverantör anlitad via AI-gatewayen)

Syfte

Analyserar uppladdade bilder och genererar captions, hashtags och innehållsförslag på kundens uppdrag. Projektet är konfigurerat att enbart använda Gemini-modeller (google/gemini-2.5-flash).

Typ av data

Uppladdade bilder samt varumärkes- och innehållsinformation som ingår i promptarna.

Behandlingsregion

Inte verifierad — uppgift lämnas inte.

Överföringsmekanism

Inte verifierad — uppgift lämnas inte.

Källa

Projektets AI-konfiguration (endast google/gemini-2.5-flash) samt Lovable Privacy Policy som anger att AI-gatewayen kan vidarebefordra anrop till Google, OpenAI och OpenRouter.

Att just Google-modeller används är verifierat i projektets kod. Region och överföringsmekanism för modellbehandlingen är inte verifierade och anges inte. Byts modell i projektet kan andra leverantörer (t.ex. OpenAI eller routing via OpenRouter) bli aktuella — då ska denna lista uppdateras först.

Juridisk roll

Möjligt underbiträde — används inte av nuvarande konfiguration

Syfte

Enligt leverantörens dokumentation kan AI-gatewayen förmedla anrop via dessa leverantörer. Projektets nuvarande konfiguration väljer inga OpenAI-modeller.

Typ av data

Skulle i så fall omfatta samma promptar och bilder som ovan.

Behandlingsregion

Inte verifierad — uppgift lämnas inte.

Överföringsmekanism

Inte verifierad — uppgift lämnas inte.

Källa

Lovable Privacy Policy (2026-04-14).

Listas för transparens. Vi kan inte verifiera om gatewayen faktiskt anlitar dessa leverantörer för just detta projekts anrop, och påstår därför ingenting om det.

Juridisk roll

Underbiträde

Syfte

Skickar inbjudningar, lösenordsåterställning, e-postbekräftelser och andra kontorelaterade meddelanden.

Typ av data

Namn, e-postadress och länkar knutna till mottagarens konto.

Behandlingsregion

Inte verifierad — uppgift lämnas inte.

Överföringsmekanism

Inte verifierad — uppgift lämnas inte.

Källa

Projektets e-postkonfiguration (utskick sker via leverantörens e-post-API).

Utskicken går via leverantörens e-posttjänst. Vilken underliggande utskicksleverantör som används i bakgrunden är inte bekräftat och uppges därför inte.

Meta Platforms, Inc. / Meta Platforms Ireland Limited (Instagram och Facebook)

Juridisk roll

Självständig aktör och mottagare — inte underbiträde till Vertex Studios

Syfte

Tar emot och publicerar innehåll till de Instagram- och Facebook-konton som kunden själv har kopplat till tjänsten.

Typ av data

Innehåll som kunden väljer att publicera (bild/video, caption, hashtags) samt information om kontokopplingen.

Behandlingsregion

Styrs av plattformen — uppgift lämnas inte.

Överföringsmekanism

Styrs av plattformen — uppgift lämnas inte.

Källa

Metas egna villkor och plattformspolicyer samt projektets Meta-integration.

Överföring sker endast när kunden själv kopplar sina konton och väljer att publicera. Meta behandlar innehållet för egna ändamål enligt sina egna villkor, och Vertex Studios kan inte styra den behandlingen eller ange dess överföringsmekanism.