Strona główna Prywatność
🇪🇺 100% EU data residency · RODO Art. 6.1(f)

Prywatność, nie marketing.

Większość AI meeting tools to amerykańskie produkty z US data residency, trenujące modele na Twoich danych. Luminote zbudowaliśmy odwrotnie: w UE, dla UE, z RODO od pierwszego commita w kodzie.

Sprawdź sam — 14 dni za darmo Pobierz DPA
Privacy by design

Jak Luminote przetwarza
Twoje rozmowy.

Niezależnie od wybranego trybu — od pierwszego bajtu po finalny task w CRM, Twoje dane są szyfrowane, przetwarzane w UE i kontrolowane RLS-em na poziomie bazy. Bez wyjątków.

01

Capture

Bot dołącza do rozmowy lub Ty nagrywasz lokalnie. Audio leci szyfrowanym kanałem TLS 1.3.

TLS 1.3
02

Transkrypcja

Ephemeral: model działa on-device w przeglądarce. Cloud: serwery EU. Diaryzacja, polski natywnie.

On-device / EU
03

Mistral wyciąga sens

EU LLM klasy enterprise. Zadania, sygnały, decyzje, kontakty + PII anonimizacja przed AI.

Wynik: zachowany
04

Retencja per tryb

Ephemeral: audio i transkrypt kasowane po 15 min. Cloud: szyfrowane AES-256, kontrolowane przez Ciebie.

Ty decydujesz
RODO + DPA Art. 6.1(f) jako podstawa. DPIA + DPA dostępne dla Enterprise.
AES-256 + RLS Szyfrowanie at-rest + Row-Level Security na każdej tabeli. MFA dla Enterprise.
100% EU residency Cała infrastruktura, modele AI i dane — wyłącznie w Unii Europejskiej.
Audit logs + DSAR Pełne prawa RODO: dostęp, sprostowanie, usunięcie, przenoszalność z poziomu UI.
Gdzie żyją Twoje dane

Każdy element naszego stosu —
w Unii Europejskiej.

Nie korzystamy z amerykańskich providerów, nawet dla metryk operacyjnych. Pełna lista sub-procesorów dostępna na żądanie.

Baza danych

Supabase · Frankfurt

PostgreSQL z Row-Level Security na każdej tabeli. AES-256 at-rest, TLS 1.3 w transporcie, audit logs włączone z poziomu bazy.

  • EU-West region (Frankfurt)
  • Point-in-time recovery
  • Row-Level Security + audit logs
LLM

Mistral AI · Paryż

Mistral Large + Ministral 14B — francuskie modele LLM klasy enterprise. Bez trenowania na Twoich danych, bez udostępniania stronom trzecim, w pełni EU.

  • Pinowane snapshoty modeli (bez cichych zmian)
  • PII anonimizowane zanim trafi do LLM
  • Enterprise: dedykowany tenant
STT

Transkrypcja on-device

W trybie Ephemeral model transkrypcji działa lokalnie w przeglądarce — audio nigdy nie opuszcza Twojego urządzenia. W trybie Cloud transkrypcja odbywa się na serwerach EU.

  • Ephemeral: 100% on-device (offline)
  • Cloud: serwery wyłącznie w EU
  • Polski + 10 języków EU
Twoje prawa

Pełen zestaw praw RODO.
Z poziomu jednego ekranu.

W Settings → Privacy & Security realizujesz każde prawo zapisane w RODO — bez wysyłania maila do supportu, bez czekania, bez ticketów. Operacje są natychmiastowe i loggowane w audit logach.

  • Prawo dostępu Pobierz wszystko, co o Tobie wiemy. JSON, jeden klik.
  • Prawo sprostowania Edytuj dowolne dane swojego konta, kontaktów, dealów.
  • Prawo do bycia zapomnianym Usuń konto + wszystkie dane. Natychmiast, nieodwracalnie.
  • Prawo do przenoszalności Eksport JSON / CSV — wszystko, co masz w Luminote.
Settings · Privacy & Security
Pobierz moje dane
JSON export · wszystkie deale, kontakty, transkrypty
Usuń wybrane nagrania
Pozbądź się konkretnych transkryptów
Usuń konto + wszystkie dane
Nieodwracalne. Natychmiastowe.
Audit logs
Kto, kiedy, co — pełna historia działań
FAQ

Pytania, które najczęściej
słyszymy od działów compliance.

Czy moje rozmowy są używane do trenowania modeli AI?
Nie. Nigdy. Modele Mistral (LLM) działają na zasadzie zero data retention, a dane przed wysłaniem do modelu są anonimizowane (PII tokenizowane). W trybie Ephemeral transkrypcja dzieje się całkowicie on-device — audio nie opuszcza Twojej przeglądarki. To zapisane w naszym DPA i podlega audytowi.
Gdzie fizycznie znajdują się moje dane?
Wyłącznie na serwerach w Unii Europejskiej. Baza danych — Supabase (Frankfurt). LLM — Mistral AI (Paryż). Transkrypcja Ephemeral — on-device w przeglądarce; Cloud — serwery EU. Nigdy nie wysyłamy danych poza EOG, nawet metryk operacyjnych.
Jakiej podstawy prawnej RODO używacie?
Art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora. Ponieważ w trybie Ephemeral przetwarzanie jest krótkotrwałe (15 min), nie wymagamy osobnej zgody od uczestników spotkania. W trybie Cloud konieczne jest poinformowanie uczestników na początku rozmowy. Pełna analiza DPIA dostępna dla klientów Enterprise.
Czy mogę dostać DPA + listę sub-procesorów?
Tak — i dla planów Pro+ jest to standard. Napisz na legal@luminote.io z prośbą o DPA — wysyłamy zgodny z modelem EDPB w 1 dzień roboczy. Lista sub-procesorów jest publicznie dostępna i aktualizowana o każdej zmianie 30 dni wcześniej.
Co jeśli klient zażąda usunięcia danych?
Z poziomu Settings → Privacy & Security realizujesz prawo do bycia zapomnianym — operacja jest natychmiastowa, nieodwracalna i loggowana w audit logach. DPO odpowiada na DSAR (Data Subject Access Request) w ciągu 30 dni zgodnie z RODO.
Czy nagrywanie wymaga zgody uczestników?
W trybie Ephemeral (15 min retencja) i przy odpowiednim poinformowaniu uczestników na początku rozmowy, osobna zgoda nie jest zwykle wymagana w B2B (Art. 6.1(f)). W trybie Cloud rekomendujemy uzyskanie zgody — nasz Meeting Bot automatycznie informuje o nagrywaniu. Pełna analiza prawna w DPA.
Jak chronicie dane podczas przetwarzania AI?
Przed wysłaniem czegokolwiek do modelu LLM nasz gateway automatycznie anonimizuje PII — e-maile, telefony, nazwiska i identyfikatory są tokenizowane, a po odpowiedzi modelu de-anonimizowane po naszej stronie. Modele Mistral działają na zasadzie zero data retention i nie trenują na Twoich danych. Pełna dokumentacja w DPA.
Co się dzieje, gdy zamknę konto?
Wszystkie Twoje dane (kontakty, deale, transkrypty, nagrania, sygnały) są usuwane natychmiast i nieodwracalnie z naszej bazy. Backup'y są nadpisywane w cyklu 7-dniowym. Po 7 dniach od zamknięcia konta nie ma już śladu Twoich danych w naszej infrastrukturze.
Masz pytania?

Nasz DPO odpisuje
w ciągu 24 godzin.

Compliance, DPIA, sub-procesorzy, custom DPA — wszystko czego potrzebuje Twój security team.

legal@luminote.io legal@luminote.io

Privacy-first AI sprzedaży.
Z UE, dla UE.

Wypróbuj 14 dni za darmo. Jeśli nie spełnimy wymagań Twojego security teamu — anulujesz jednym kliknięciem.

Wypróbuj za darmo Porozmawiaj z DPO