Onze AI & Data Garanties

Laatst bijgewerkt: 6 oktober 2026

Wij bouwen Lola met één doel: de beste AI-co-pilot voor loopbaanontwikkeling zijn. Dat kan alleen op basis van vertrouwen. Daarom zijn we open over de keuzes die we vandaag hebben gemaakt, en over wat we nog verbeteren.

1. Onze AI-garanties

Geen AI-training. Uw data, van kandidaten of medewerkers, wordt nooit gebruikt om AI-modellen te trainen. Niet die van ons, en niet die van anderen. Dat hebben wij contractueel vastgelegd met onze AI-leveranciers.

AI-verwerking in de EU. Alle AI in ons platform draait via AWS Bedrock en Microsoft Azure, in datacenters binnen de Europese Unie.

2. Data locatie & hosting

Wij hanteren een 'EU-First' architectuur.

‍Onze kern draait in de EU. Het platform draait op DigitalOcean in Amsterdam, de database bij Neon in de EU, en onze AI-verwerking in EU-datacenters.

‍Ondersteunende diensten. Om een moderne SaaS-applicatie te draaien, gebruiken we ondersteunende diensten, zoals Sentry voor foutmonitoring. Daarvoor geldt:

• EU waar het kan. Wij configureren deze diensten om data op te slaan op hun EU-endpoints.
• Strikte selectie voor uw gegevens. Gegevens van kandidaten en coaches verwerken wij alleen bij leveranciers in de EU, of in landen met een adequaatheidsbesluit van de Europese Commissie, zoals Amerikaanse leveranciers die gecertificeerd zijn onder het EU-US Data Privacy Framework.
• Onze eigen bedrijfsvoering. Voor interne tools, zoals ons CRM, werken wij ook met leveranciers buiten de EU. Daarvoor gebruiken wij de standaardcontractbepalingen van de Europese Commissie. Gegevens van kandidaten komen daar niet in.

Welke leveranciers uw gegevens verwerken, staat in de bijlage van onze verwerkersovereenkomst.

3. Datascheiding & toegangscontrole

Als startup bouwen we ons platform stap voor stap, en in alle openheid.

• Scheiding tussen klanten. Gegevens van klanten zijn van elkaar gescheiden op applicatieniveau, met toegangscontroles per organisatie, rol en gebruikerssessie. Coaches zien alleen de kandidaten die aan hen gekoppeld zijn.
• Gezondheidsgegevens extra beschermd. Een FML-document slaan wij niet op. We bewaren alleen een samenvatting van de functionele mogelijkheden, en elke keer dat iemand die inziet of wijzigt, leggen we vast.
• Bewaartermijnen. Wij bewaren gegevens van kandidaten niet langer dan nodig, en maximaal twee jaar na afronding van het traject, zoals vastgelegd in onze verwerkersovereenkomst.

4. De volgende stap

Elke organisatie heeft een eigen compliance-context. Wij geloven niet in one-size-fits-all documenten, maar in een direct gesprek.

Wij bespreken onze roadmap en verwerkersovereenkomst graag 1-op-1 in een technisch gesprek.

Plan een gesprek met onze CTO