Waar staan jullie gegevens?
Lumicast draait op servers, opslag en back-ups van Hetzner en DigitalOcean in Europa.
Voor een paar onderdelen werken we met andere leveranciers, zoals voor e-mail, video-omzetting, foutmeldingen en Lumi. Sommige daarvan kunnen gegevens buiten de EER verwerken. Dat mag alleen met een geldige grondslag uit de AVG, zoals standaardcontractbepalingen. Welke leveranciers dat zijn en wat ze verwerken, staat in bijlage 3 van de verwerkersovereenkomst. Een nieuwe leverancier kondigen we minstens 30 dagen vooraf aan, en je kunt bezwaar maken.
Wie kan erbij?
Jullie bepalen zelf wie wat mag. Lumicast controleert toegang per organisatie en werkruimte. Met Team geef je collega's eigen rollen en rechten. Op elk abonnement kun je tweestapsverificatie per werkruimte verplicht maken.
Bij Lumicast kunnen alleen bevoegde oprichters en ontwikkelaars bij klantgegevens. Hun toegang is beveiligd met tweestapsverificatie. Ze kijken alleen mee voor een taak die daarom vraagt, zoals een supportvraag. Support handelen we zelf af, zonder extern ticketsysteem.
Inloggegevens voor je integraties slaan we versleuteld op. Tokens waarmee je sessie wordt vernieuwd, worden gehasht opgeslagen en bij gebruik vervangen.
Wat doet Lumi met jullie content?
Lumi, onze AI-ontwerper, stuurt je opdracht en de content die daarvoor nodig is naar AI-leveranciers, waaronder OpenAI. Die verwerking kan buiten de EU plaatsvinden. Normaal gebruik van Lumi geeft niemand toestemming om jullie content te gebruiken voor het trainen van AI-modellen.
Lumi is een hulpmiddel, geen verplichting: Lumi staat uit tot een eigenaar het aanzet, en eigenaren en beheerders kunnen Lumi voor de hele organisatie uitzetten. Staat Lumi uit, dan gaat er niets uit je pagina’s of opdrachten naar AI-leveranciers; een huisstijl uit je eigen website gebruikt alleen de openbare gegevens van die site. Wat AI-leveranciers mogen bewaren, staat in bijlage 3 van de verwerkersovereenkomst.
Koppelingen zoals Zermelo
De Zermelo-partnerkoppeling haalt alleen de roostergegevens op die de school vrijgeeft: tijden, vakken, docentcodes, groepen, lokalen en wijzigingen. Namen van leerlingen en docenten worden niet opgehaald. Hoe we deze gegevens verwerken, staat in bijlage 1 van de verwerkersovereenkomst. Foto’s of namen die de school zelf op een pagina zet, zijn afzonderlijke klantcontent.
We bewaren de laatste stand en overschrijven die bij elke update. Verwijder je de databron, dan verdwijnen ook de opgehaalde gegevens. Lumi werkt alleen op opdracht van een gebruiker, maar kan daarna de content opzoeken en lezen waar die gebruiker in de werkruimte bij kan, ook rijen uit gekoppelde databronnen. Staat Lumi uit, dan gaan er geen gegevens uit je databronnen naar de AI-leveranciers van Lumi.
Microsoft Power BI
Je koppelt een Microsoft-account en kiest een semantisch model en een DAX-query. Lumicast vraagt leestoegang tot Power BI-werkruimtes en modellen en voert de query uit namens dat account. Het resultaat wordt als databron in Lumicast opgeslagen. De koppeling wijzigt je Power BI-model niet. Gebruik een account met toegang tot de benodigde gegevens en kies zorgvuldig wat je op de pagina zet: de informatie die je toont, is zichtbaar voor iedereen die het scherm kan zien.
Bekijk de Power BI-handleidingAls er iets misgaat
Raakt een beveiligingsincident jullie persoonsgegevens, dan melden we dat zonder onnodige vertraging, ook buiten kantoortijden. Je krijgt de bekende feiten, de waarschijnlijke gevolgen en wat we eraan doen, en daarna updates.
We hebben geen ISO-certificering. Welke maatregelen we wel nemen, staat in bijlage 2 van de verwerkersovereenkomst.
Als je opzegt
Opzeggen verwijdert je account en content niet vanzelf. Tot 30 dagen na het einde van je abonnement kun je een export aanvragen. Daarna verwijderen we actieve klantcontent binnen 30 dagen.
Single sign-on en auditlog-overzicht
Inloggen via single sign-on (SAML) en een auditlog-overzicht voor de hele organisatie horen bij Enterprise, een uitbreiding op Team zonder minimumaantal schermen. Acties die een gekoppelde AI-assistent uitvoert, worden in elk abonnement gelogd.
De volledige afspraken
De verwerkersovereenkomst staat online, je hoeft hem niet op te vragen. Nieuwe klanten gaan er bij het aanmelden mee akkoord en vallen er vanaf dat moment onder. Voor bestaande klanten geldt hij zodra een eigenaar in Lumicast akkoord geeft, en uiterlijk vanaf de ingangsdatum op de pagina van de verwerkersovereenkomst. Je IT-afdeling vindt de netwerkvereisten voor de players in onze documentatie, en de REST API in de API-documentatie.
Werk je met een eigen model, zoals de modelverwerkersovereenkomst van het Privacyconvenant Onderwijs? Stuur hem naar [email protected]. We bekijken hem met je en ondertekenen hem als we het eens zijn over de inhoud.
Vragen over deze afspraken?
We helpen je graag. Mail ons op [email protected].
Voor privacyvragen, beveiligingsincidenten en datalekken: [email protected].
Lumicast B.V. · Koopvaarder 2, 1625 BZ HoornKvK 61477796 · Btw NL854358821B01 · 085 82 00 860Telefonische bereikbaarheidMa–vr 09:00–17:00Nederlandse tijd (CET/CEST).Gesloten op Nederlandse feestdagen.Status op basis van onze openingstijden.