Adatkezelési tájékoztató

§C6.0Ki felel az Ön adataiért

Személyes adatainak adatkezelője a Lumière szolgáltatója:

• Szolgáltató: PG Informatika Szolgáltató Korlátolt Felelősségű Társaság (PG Info Kft.)
• Székhely: 9141 Ikrény, Sport utca 22., Hungary
• Cégjegyzékszám: Cg. 08-09-011910
• Nyilvántartó bíróság: Győri Törvényszék Cégbírósága
• Adószám: 13208734-2-08
• Közösségi adószám: HU13208734
• Képviselő: Póta Szabolcs ügyvezető
• E-mail: legal@lumiereapps.com
• Tárhelyszolgáltató: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, +49 9831 505-0, info@hetzner.com

Adataival kapcsolatos bármely kérdésben írjon a legal@lumiereapps.com címre, vagy használja fiókjában a Súgót (Help). Adatvédelmi tisztviselőt nem jelöltünk ki, mert jogszabály ránk nézve nem írja elő.

Ha egy üzleti ügyfél a Lumière-t olyan felvételekhez vagy más anyagokhoz használja, amelyek más személyek személyes adatait tartalmazzák (például akiket felvettek, vagy akiknek a hangja hallható), az adott anyag tekintetében az üzleti ügyfél az adatkezelő, mi pedig adatfeldolgozóként, a megbízásából kezeljük azokat, az adatfeldolgozási szerződés (angol nyelvű) alapján (https://app.lumiereapps.com/legal/dpa).

§C6Az Ön felvételei és fájljai

A Lumière tárhelye az Európai Unióban van. A Lumière-rel létesített kapcsolatok átvitel közben titkosítottak (HTTPS). A jelszavakat csak sózott hash-ként tároljuk. A Lumière az Ön tartalmát soha nem használja modellek tanítására.

Eredeti fájljait soha nem módosítjuk, helyezzük át vagy töröljük. A Studio a feltöltés saját másolatán dolgozik; a Compliance soha nem írja felül az általa ellenőrzött fájlt; a Lumière Local nem ír renderelt fájlt a forrásfájl helyére. Feltöltéseit csak Ön törölheti: töröljön egy Studio-projektet vagy egy megfelelőségi feladatot, vagy szüntesse meg fiókját (lásd „Meddig őrizzük meg adatait”).

A Compliance nem vágja meg a felvételt. A szakaszokat az Ön irányelvei alapján jelöli meg; az elrejtett szakasz kimarad a videó virtuális változatából, amelyet a Studio, annak renderei és a vágóprogram-exportok követnek, miközben az eredeti teljes marad. Egy szakasz elrejtését bármikor visszavonhatja. A megfelelőségi mesterfájl (master) nem kötelező, és csak kérésére rendereljük.

Az ideiglenes munkafájlokat minden feladat után eltávolítjuk: minden megfelelőségi vizsgálat és minden mesterfájl-renderelés után töröljük a kinyert hangot, az átírási részleteket, a munkamásolatokat és az átirat gyorsítótárban tárolt példányát.

A Lumière Local használatakor videofájljai a saját számítógépén maradnak: a Lumière az átiratot és a vágást kapja meg, a felvételt nem. Ha nincs telepítve helyi átíró motor, a Local ehelyett tömörített hangmásolatot tölt fel átírásra, és ezt jelzi Önnek. Csatlakoztatott módban (connect mode) a Local egy videó legfeljebb 40 állóképét is feltölti képleírás készítéséhez; maga a videó a számítógépén marad.

A LumiVision megosztási hivatkozások ki vannak kapcsolva, amíg egy videóhoz nem hoz létre ilyet. Akinek megvan a hivatkozás, bejelentkezés nélkül megnézheti az adott videót, amíg Ön vissza nem vonja a hivatkozást. A LumiVision arccsoportosító és beszélőszétválasztó funkciója, amely arc- és hangjellemzőket számít ki ugyanazon személy megjelenéseinek csoportosításához, csak akkor működik, ha az Ön szervezete számára bekapcsolták.

LumiVision Press: az Ön által feltöltött felvételeket az EU-ban lévő szerverünkön tároljuk, amíg Ön nem törli őket. A LumiVision a felvételből leiratot, összefoglalót, fejezeteket, feliratokat és a képkockák rövid leírását készíti, és tárolja az Ön kérdéseit és a válaszokat. Ezeket csak az Ön szervezete látja, a kérdéseket és válaszokat csak Ön. Egy videó törlésekor a hozzá tartozó minden adat törlődik.

§C6.5Milyen célra és milyen jogalapon kezeljük adatait

A jogalapok az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdése szerintiek:

• Fiókja, csapata és beállításai, a Lumière nyújtása, MI-lépései és az ügyféltámogatás: az Önnel kötött szerződés teljesítése (6. cikk (1) bekezdés b) pont).
• Fizetések, számlák, a számlák adóhatósági adatszolgáltatása, adószám-ellenőrzés, a számlák és a számviteli bizonylatok megőrzése: jogi kötelezettség teljesítése (6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény (Számv. tv.) 169. §-a és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.)).
• A panaszok nyilvántartása (a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a) és a jogellenes tartalomra vonatkozó bejelentések kezelése (a digitális szolgáltatásokról szóló rendelet (DSA)): jogi kötelezettség teljesítése (6. cikk (1) bekezdés c) pont).
• Biztonsági naplók, a visszaélések megelőzése, annak bizonyítása, hogy mely feltételeket fogadta el, és feltételeink érvényesítése: jogos érdekünk a biztonságos, jogszerű szolgáltatáshoz és szerződéseink bizonyíthatóságához (6. cikk (1) bekezdés f) pont). Ön tiltakozhat ez ellen az adatkezelés ellen (lásd „Az Ön jogai”).
• Termékhírek, ajánlatok és a bemutatási engedély: az Ön hozzájárulása (6. cikk (1) bekezdés a) pont), amelyet fiókjában bármikor megadhat és visszavonhat.

Ön adja meg nevét, e-mail-címét, vásárláskor pedig számlázási adatait; ezek nélkül nem tudunk fiókot nyitni vagy számlát kiállítani. Regisztrációkor megkérdezzük országát, azt, hogy főként mire használja a Lumière-t, és ha szeretné, cégét vagy szerkesztőségét is: a fiók beállításához, a súgó testreszabásához és a hamis fiókok kiszűréséhez (jogos érdekünk, 6. cikk (1) f) pont); ezeket a fiók fennállásáig őrizzük. A regisztrációkat automatikusan szűrjük visszaélésekre: túl sok regisztráció egy hálózatról, eldobható postafiók-szolgáltatás, nem emberi névnek tűnő név, vagy visszaélésből ismert mintázatú e-mail-cím. Elutasított regisztráció esetén kérheti, hogy egy munkatársunk vizsgálja felül. Ha a cím mintázata visszaélésre utal, a fiók működik, de egyszeri ingyenes próbakerete addig vár, amíg egy munkatársunk nem dönt. Más, kizárólag automatizált adatkezelésen alapuló döntést, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené, nem hozunk.

§C6.1Meddig őrizzük meg adatait

Meghatározott idő elteltével automatikusan csak az alább felsorolt adatokat töröljük. Ha valamit nem tud maga törölni, írjon nekünk (fiókjában a Súgón (Help) keresztül), és töröljük.

• Studio-projektek és az azokba feltöltött felvételek: amíg a projektet nem törli (a Studióban minden projekthez van törlési lehetőség), nem kéri a törlését, vagy amíg egy megszüntetett fiók tartalmát nem töröljük.
• Megfelelőségi feladatok (a feltöltés, az átirat, az irányelvek, a jelölések, a jelentések, a mesterfájl és az elrejtési lista előzményei): amíg a feladatot nem törli (a Compliance „Delete job” (feladat törlése) funkciójával, amely előbb megerősítést kér, és nem vonható vissza), nem kéri a törlését, vagy amíg egy megszüntetett fiók tartalmát nem töröljük. A feladatból készült Studio-projekt a felvétel saját másolatát megtartja, amíg az adott projektet nem törli.
• LumiVision-videók és a belőlük készült leiratok, elemzések, feliratok, kérdések és válaszok: amíg a videót nem törli, vagy amíg egy megszüntetett fiók tartalmát nem töröljük.
• Fiókja (név, e-mail-cím, csapat, beállítások, lumenegyenleg és használati nyilvántartás): amíg a fiók fennáll. A fiók tulajdonosa a Beállítások (Settings) menüben megszüntetheti a fiókot: a fiók minden tagját azonnal kijelentkeztetjük, és 30 nappal később töröljük a fiók tartalmát (Studio-projektek és médiafájljaik, megfelelőségi feladatok és feltöltéseik, LumiVision-adatok, átiratok, ügyféltámogatási beszélgetések és profiladatok). E 30 napon belül a tulajdonos kérheti a fiók újranyitását.
• Ha egy csapattag kilép egy szervezetből (Beállítások, Settings), bejelentkezési és személyes adatait azonnal töröljük; a projektek és megfelelőségi feladatok, amelyeken dolgozott, a szervezetnél maradnak, az általa írt megjegyzések pedig a neve nélkül maradnak meg.
• Számlák, fizetési nyilvántartások, a számlákon szereplő számlázási adatok és a lumennapló: 8 évig, ahogy a magyar számviteli jog előírja, a fiók megszüntetése után is. A napló belső azonosítókat tartalmaz, neveket nem.
• A dokumentumok elfogadása (melyik változat, mikor és melyik IP-címről): amíg a fiók fennáll, a hozzájárulás igazolására. Megszüntetett fiók törlésekor azt, hogy melyik változatot mikor fogadták el, a számlákkal együtt, IP-cím nélkül megőrizzük.
• Panaszok és válaszaink: 3 évig, ahogy a magyar fogyasztóvédelmi jog előírja.
• Biztonsági naplók (bejelentkezési kísérletek, elutasított regisztrációk, fiókmódosítások): a nyers IP-címet és e-mail-címet 30 napig, ezt követően csak ezek kulcsos hash-ét őrizzük; magukat a bejegyzéseket 180 nap után töröljük, a fiók megszüntetése után is. Böngészője felhasználói ügynökét (user agent) csak hash-ként tároljuk.
• Jelszó-visszaállítási hivatkozások: csak ujjlenyomatként (hash) tároljuk, egyszer és 45 percig érvényesek; a felhasznált és lejárt hivatkozásokat egy napon belül eltávolítjuk.
• Ügyféltámogatási beszélgetések, a Súgó-chat üzeneteit is beleértve: amíg nem kéri a törlésüket, amíg a beszélgetést megnyitó csapattag ki nem lép, vagy amíg egy megszüntetett fiók tartalmát nem töröljük.
• Biztonsági mentések: minden éjjel mentjük a fiók- és számlázási adatbázisokat, a beállításokat és a számlákat (felvételeket, rendereket és projekteket soha); a LumiVision a saját könyvtár-adatbázisáról külön éjszakai másolatot őriz 14 napig. A mentéseket 14 napi, 8 heti és 6 havi példányban őrizzük (legfeljebb körülbelül hat hónapig) a szerverünkön, egy másolattal az üzemeltetőnk ellenőrzése alatt álló számítógépen. Az Ön által törölt, illetve a megszüntetés után törölt adatok a régebbi mentésekben maradhatnak, amíg azokat a mentési ciklus szerint felül nem írjuk.

§C6.2Kik dolgozzák fel adatait

Az alábbi szolgáltatókat (adatfeldolgozókat) vesszük igénybe. Mindegyik csak azt kapja meg, amire az adott lépéshez szüksége van.

• Hetzner Online GmbH (Németország (EU)): a teljes szolgáltatás tárhelye: szerverek, tárolás, adatbázisok; a jelen tájékoztatóban szereplő összes adat. Mikor: mindig. Garancia: EU, nincs adattovábbítás.
• Groq, Inc. (USA): beszédfelismerés: a Studióba vagy a Compliance-be feltöltött felvétel hangsávja (a Lumière Local-ból csak hang-tartalékmód esetén); tartalék modellként szöveges lépéseket is megválaszolhat. Mikor: átíráshoz mindig. Garancia: EU-USA adatvédelmi keretrendszer, ha a cég tanúsított, egyébként az EU általános szerződési feltételei (2021/914).
• OpenRouter, Inc., and the AI model provider it routes a request to (for example Google, Anthropic or OpenAI) (USA (a modellszolgáltató máshol is feldolgozhat)): a szöveges és képi MI-lépések: átiratok, a brief és a promptok, megfelelőségi irányelvek, a Súgó-chat üzenetei, a LumiVision-felvételek hangja az átíráshoz, a LumiVision összefoglalói, kérdései és feliratfordításai, állóképek és referenciaképek vizuális funkció használatakor. MI-átjárónk a kéréseket csak olyan szolgáltatóhoz továbbítja, amely nem gyűjt adatot saját célra. Mikor: mindig. Garancia: EU-USA adatvédelmi keretrendszer, ha a cég tanúsított, egyébként az EU általános szerződési feltételei (2021/914).
• Google (Gemini API), OpenAI and Anthropic, called directly (USA): tartalék útvonal ugyanazokhoz az MI-lépésekhez, valamint képgenerálás bélyegképekhez és MI-képekhez: a prompt és a referenciaképek. Mikor: csak ha a szolgáltató kulcsa be van állítva a szerverünkön, és a lépés azt használja. Garancia: EU-USA adatvédelmi keretrendszer, ha a cég tanúsított, egyébként az EU általános szerződési feltételei (2021/914).
• fal.ai (Features & Labels, Inc.), Replicate, Inc., ElevenLabs, Stability AI Ltd (USA; Stability AI: Egyesült Királyság): MI-generálás, szinkron, hangok, hangeffektek és zene, valamint zenei sávbontás: a prompt vagy a szöveg, szinkronnál és sávbontásnál az érintett hang. Mikor: csak ha ezeket a funkciókat használja. Garancia: USA: mint fent; Egyesült Királyság: az EU megfelelőségi határozata (2025 decemberében megújítva).
• Postmark (ActiveCampaign, LLC); Resend, Inc. as the alternative rail (USA): tranzakciós e-mail: az e-mail-cím, a név és a levél tartalma. Mikor: mindig (a Resend csak átállás esetén). Garancia: EU-USA adatvédelmi keretrendszer, ha a cég tanúsított, egyébként az EU általános szerződési feltételei (2021/914).
• Stripe Payments Europe, Ltd (Írország (EU); Stripe-csoporttagok az USA-ban): kártyás fizetés: számlázási és fizetési adatok; a Lumière soha nem látja a teljes kártyaszámot. Mikor: vásárláskor. Garancia: EU; továbbítás a Stripe saját garanciái szerint.
• KBOSS.hu Kft. (számlázz.hu) (Magyarország (EU)): számlázás és a számla adatszolgáltatása a NAV felé: a számlán szereplő név, cím, adószám és vásárlás. Mikor: vásárláskor. Garancia: EU, nincs adattovábbítás.
• European Commission, VIES (EU): üzleti ügyfelek közösségi adószámának ellenőrzése (címzett, nem adatfeldolgozó). Mikor: ha egy vállalkozás adószámot ad meg. Garancia: EU, nincs adattovábbítás.
• Telegram (Telegram Messenger Inc.) (EU-n kívül): riasztás az üzemeltetőnek: eszkalált támogatási kérésnél a súlyosság, hogy a küldő be volt-e jelentkezve, és egy hivatkozás az admin felületre. A nevét, e-mail-címét és üzenetét soha. Mikor: csak ha be van állítva. Garancia: ügyfél személyes adata nem kerül továbbításra.
• Stock media services (Pexels, Pixabay, Jamendo, Freesound) (EU-ban és azon kívül): kizárólag keresőszavak, amelyek a briefből vagy az átiratból származhatnak; fiókadat nem. Mikor: B-roll vagy zene keresésekor. Garancia: keresőszavak címzettjei, fiókadaté nem.
• OpenStreetMap Foundation (Nominatim) (Egyesült Királyság): LumiVision kiegészítő: a felvételen felismert helynevek keresése. Mikor: csak LumiVision és helynév-keresés bekapcsolása esetén. Garancia: az EU megfelelőségi határozata az Egyesült Királyságra.
• Blotato (USA): közösségimédia-közzététel: a kész videó, címe, leírása és bélyegképe. Mikor: csak ha a szerverünkön be van kapcsolva, és Ön ezen keresztül tesz közzé. Garancia: EU-USA adatvédelmi keretrendszer, ha a cég tanúsított, egyébként az EU általános szerződési feltételei (2021/914).

Adatokat jogszabályi kötelezettség alapján is továbbítunk, például az adóhatóságnak vagy bíróságnak. Az adatfeldolgozási szerződés (angol nyelvű, https://app.lumiereapps.com/legal/dpa) ugyanezeket a szolgáltatókat sorolja fel.

§C6.6Adattovábbítás az EU-n kívülre

A fenti szolgáltatók egy része az USA-ban vagy az Egyesült Királyságban működik. Az Egyesült Királyságba irányuló adattovábbítás az EU Egyesült Királyságra vonatkozó megfelelőségi határozatán alapul. Az USA-ba irányuló adattovábbítás az EU-USA adatvédelmi keretrendszeren (a Bizottság (EU) 2023/1795 végrehajtási határozata) alapul, ha a címzett e keretrendszer szerint tanúsított, egyébként az EU általános szerződési feltételein (SCC; a Bizottság (EU) 2021/914 végrehajtási határozata). Kérésére megküldjük az alkalmazandó garancia másolatát.

§C6.7Hogyan védjük adatait

A kapcsolatok titkosítottak (HTTPS). A jelszavakat sózott scrypt-hash-ként tároljuk; a bejelentkezési sütik saját (first-party), HttpOnly és Secure sütik. A bejelentkezések és a regisztrációk gyakorisága korlátozott, ismételt sikertelen kísérletek után zárolás lép életbe. Az egyes szervezetek projektjei és feladatai el vannak különítve egymástól. Admin felületünk csak magáról a szerverről érhető el, jelszó, zárolás és engedélyezett címek listája védi, és az adminisztrátori műveleteket naplózzuk. Az MI-szolgáltatók kulcsait titkosítva tároljuk. A tárolt adatok titkosítását (at rest) jelenleg nem állítjuk.

§C6.3Sütik

A Lumière egyetlen sütit állít be: egy munkamenet-sütit, amely bejelentkezve tartja Önt. Ez feltétlenül szükséges, ezért nem igényel hozzájárulást. Nincsenek analitikai, hirdetési vagy követő sütik, és a nyilvános weboldal semmit nem tölt be harmadik felektől.

§C6.8Az MI és az Ön adatai

Az MI-lépések minden szolgáltatónak csak azt küldik meg, amire az adott lépéshez szükség van, például az átíráshoz a hangot, a vágáshoz az átiratot. A Lumière az Ön tartalmát soha nem használja modellek tanítására, és MI-átjárónk a kéréseket csak olyan szolgáltatóhoz továbbítja, amely nem gyűjti az adatokat saját célra.

A Súgó-chaten egy MI-asszisztens válaszol. Üzeneteit ügyféltámogatási beszélgetésként tároljuk, és ha egy munkatársnak kell átvennie az ügyet, csapatunk elolvassa azokat.

§C6.9Gyermekek

A Lumière nem gyermekeknek szól. A fióktulajdonosoknak legalább 18, a csapattagoknak legalább 16 évesnek kell lenniük. Ha úgy véli, hogy egy gyermek személyes adatot adott meg nekünk, jelezze, és töröljük.

§C6.4Az Ön jogai

Projekteket és megfelelőségi feladatokat maga is törölhet, kiléphet egy szervezetből, tulajdonosként pedig megszüntetheti fiókját, mindezt a Lumière-ben.

Joga van továbbá adataihoz hozzáférni és azokról másolatot kapni, azokat helyesbíttetni, töröltetni, kezelésüket korlátoztatni, azokat hordozható formátumban megkapni, tiltakozni a jogos érdekünkön alapuló adatkezelés ellen, és hozzájárulását bármikor visszavonni (a visszavonás előtti adatkezelés jogszerűségét ez nem érinti). Írjon a legal@lumiereapps.com címre, vagy használja a Súgót (Help). Egy hónapon belül válaszolunk; összetett kérelem esetén ez a határidő további két hónappal meghosszabbítható, amiről indokolással tájékoztatjuk.

Panaszt tehet a magyar adatvédelmi hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; https://naih.hu. Panaszt tehet annak az uniós tagállamnak a hatóságánál is, ahol él vagy dolgozik, illetve bírósághoz fordulhat; Magyarországon a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

§C6.10A tájékoztató módosítása

Ha módosítjuk ezt a tájékoztatót, az oldal tetején feltüntetjük, mi változott, a lényeges változásokról e-mailben értesítjük, és a következő bejelentkezéskor kérjük az új változat elfogadását.