Политика за поверителност

5.1 Данни за регистрация и акаунт

• При регистрацията събираме:
• • Имейл адрес (задължително поле)
• • Потребителско име (задължително поле)
• • Парола (криптирана с bcrypt, минимум 8 символа)
• • Тип на акаунта (личен или фирмен)
• • Дата на регистрация
• • Двуфакторна автентификация (2FA) – по избор, но се препоръчва
• Цел: Предоставяне и управление на Вашия акаунт, удостоверяване на самоличността, сигурност
• Данните за двуфакторната автентификация (2FA) се съхраняват само локално на вашето устройство (сканиране на QR-код). Ние съхраняваме само статуса на активиране.
• Забележка: Като алтернатива можете да се регистрирате/влизате и чрез Google, Meta (Facebook), LinkedIn, TikTok или X – вижте раздел 5.1а за данните и разрешенията, които се изискват при всяка от тези опции.
• За да се предпазим от автоматизирани регистрации (ботове), използваме Cloudflare Turnstile (вж. раздел 10а.2).

5.1а Регистрация и влизане чрез трети страни (влизане чрез социални мрежи)

• В допълнение към класическата регистрация с имейл и парола, можете да се регистрирате или да влезете в PostMaestro.ai чрез следните външни услуги. Тези връзки служат изключително за създаване на профил и влизане в системата и са независими от връзките със социалните медии за публикуване на постове (вижте раздел 5.5) – във всеки случай се изискват отделни OAuth разрешения (Scopes) с значително по-ограничени права:
• • Google (области: openid, profile, email) – предават се Google ID, имейл адрес, име и фамилия, снимка на профила и език
• • Вход чрез Meta / Facebook (обхват: public_profile, email) – предават се Facebook ID, имейл адрес, име и фамилия, снимка на профила и език
• • Вход в Instagram Business (обхват: instagram_business_basic) – предават се Instagram ID, потребителско име, име за показване и профилна снимка (без имейл адрес – той се изисква отделно по време на регистрацията)
• • LinkedIn (OpenID Connect, обхвати: openid, profile, email) – предават се LinkedIn ID, имейл адрес, име и фамилия, снимка на профила и език
• • TikTok Login Kit (обхвати: user.info.basic, user.info.profile) – предават се TikTok Open-ID, потребителско име, име за показване и профилна снимка (TikTok не предоставя имейл адрес – докато не бъде въведен по време на регистрацията, вътрешно се използва временен адрес)
• • X / Twitter (OAuth 2.0 с PKCE, обхвати: users.read, users.email, tweet.read) – предават се X-ID, потребителско име, име за показване, профилна снимка, както и – ако е разрешено в X – потвърденият имейл адрес
• Тези обхвати позволяват единствено извличането на основните данни от профила за създаване на акаунт. Не се публикуват публикации, не се четат съобщения и не се предоставя достъп до вашите контакти.
• Ако вече регистриран имейл адрес се регистрира отново чрез друг доставчик, ние разпознаваме съществуващия акаунт по имейл адреса (независимо от това дали буквите са с главни или малки) и свързваме новия идентификатор на доставчика впоследствие (свързване на акаунти), вместо да създаваме дублиращ се акаунт.
• Ако тази опция е активирана във Вашите настройки за сигурност, при всяко влизане в профила (включително чрез вход чрез социална мрежа) изпращаме известие по имейл с информация за времето, устройството, браузъра и приблизителното местоположение. Местоположението се определя въз основа на Вашия IP адрес чрез третата страна ipinfo.io (вж. раздел 10а.1).
• Изтриване на профил в Meta: За влизане чрез Meta (Facebook/Instagram) предоставяме изискваните от Meta крайни точки за обратно извикване (callback) за отмяна на разрешението и изтриване на данни. Ако премахнете приложението от настройките на своя Facebook профил или поискате изтриване на данните там, ние автоматично получаваме съответното искане и предоставяме статуса на обработката на URL адреса за статус, посочен от Meta.

5.2 Профили на марките и данни за марките

• Когато създаваме профил на марката, запазваме:
• - Наименование на марката и описание
• - URL адрес на уебсайта (за Brand Analyser)
• - Качване на насоки и документи за марката
• - Анализ на данните за марката (цветове, шрифтове, тон на гласа)
• - Лого и визуални активи
• - Определения на целевата група
• - Промишленост и категория
• Цел: Създаване на пазарно съвместимо съдържание, управление на идентичността на марката

5.3 Данни за съдържанието (публикации, медии, кампании)

• При използването на функцията за създаване на съдържание ние съхраняваме:
• • Създадени и планирани публикации в социалните медии (текст, описания, хаштагове)
• • Качени и създадени изображения, видеоклипове, графики
• • Данни за кампаниите и шаблони
• • Проверка на идеите (данни от „Swipe“ в „Idea Generator“)
• • Документи от проучването
• • Статус на съдържанието (Чернова, Преглед, Планирано, Публикувано)
• • Дати и платформи на публикуване
• • Данни за маркировката и произхода на създадените медийни файлове (клас на съдържанието, статус на маркировката, статус на метаданните), както и Вашето потвърждение за редакционната проверка на създадените текстове
• Цел: Управление на съдържанието, планиране, автоматизация, архивиране, както и доказване на спазването на задълженията за прозрачност в областта на изкуствения интелект
• Доколкото това е технически възможно, генерираните мултимедийни файлове съдържат информация за маркиране, метаданни или подобни технически показатели, които указват, че става въпрос за съдържание, генерирано или подпомогнато от изкуствен интелект (вж. раздел 8.2).

5.4 Данни за използване и анализи

• Съхраняваме данни, за да подобрим платформата:
• - Време за влизане и продължителност на сесията
• - Използвани характеристики и функции
• - Данни за потреблението на токени и фактуриране
• - Доклади за грешки и данни за производителността
• - Отзиви и заявки за поддръжка
• Цел: Подобряване на платформата, анализ на грешки, поддръжка, фактуриране

5.5 Връзки към платформи за социални медии (публикуване)

• Когато свържете профили в социалните медии за публикуване (Instagram, Facebook, Threads, WhatsApp Business, LinkedIn, X, YouTube, TikTok, Wix, WordPress, собствен уебсайт), всяка платформа изисква чрез OAuth само необходимите за целта разрешения (Scopes). Тези връзки са независими от влизането чрез социални мрежи за достъп до акаунта (вж. раздел 5.1а). При това ние съхраняваме:
• • Токени за достъп и обновяване по OAuth за всяка платформа, съхранявани в базата данни с AES-256-GCM криптиране (вж. раздел 10)
• • Идентификатори на акаунти, страници и канали в платформата, както и име за показване, профилна снимка или лого
• • В LinkedIn допълнително: управляваните от вас фирмени профили (ИД, име, лого) за избор на местоназначението на публикацията
• • Във Facebook/Instagram/WhatsApp: автоматично разпознаване на връзки между страница във Facebook, бизнес профил в Instagram и бизнес профил в WhatsApp („пренасяне“ на свързаните профили при установяване на връзката)
• • Дата на изтичане на токена за достъп за автоматично подновяване (например при X и Wix)
• • При WordPress, собствен уебсайт: предоставените от вас данни за достъп (парола за приложението или URL на крайната точка и секретен ключ) вместо OAuth токен
• Тези данни се използват изключително за публикуване на публикации от ваше име в свързаните профили и за показване на съответните статистически данни (Analytics) в PostMaestro.ai. Достъпът до лични съобщения или контакти се осъществява единствено в рамките на активираната от Вас функция „Community Manager“ (Facebook Messenger, Instagram Direct, WhatsApp).
• Можете да прекъснете всяка връзка по всяко време в настройките. Освен това ви препоръчваме да отмените разрешението на приложението директно в съответната платформа (например в настройките на профила ви в Meta).

5.6 Данни за акаунта на екипа и компанията

• За фирмени акаунти с множество потребители също съхраняваме данни:
• - Членове на екипа и техните роли
• - Оторизации и контрол на достъпа
• - Работни потоци за одобрение и коментари
• - Дневници за дейността (одитен дневник)
• Предназначение: Сътрудничество в екип, контрол на достъпа, съответствие

5.7 Известия чрез push (мобилно приложение)

• Ако използвате мобилното ни приложение и активирате известията „push“, ние обработваме:
• • Токен на устройството (Device Token) за изпращане на известия
• • Настройки за известия
• За изпращането на известия чрез „push“ използваме Firebase Cloud Messaging (Google).
• Можете да деактивирате известията „push“ по всяко време в настройките на вашето устройство.

5.8 Новини, изследвания и RSS емисии

• Платформата предлага новинарска функция, която стандартно използва изследвания с помощта на изкуствен интелект (чрез Perplexity AI), за да предоставя актуални новини от индустрията. Можете също така да добавяте свои собствени RSS емисии. По този начин ние обработваме:
• - Запитвания за търсене и предпочитания по теми за търсене на новини с помощта на изкуствен интелект
• - URL адресите на добавените RSS канали
• - Вашите предпочитания и категоризации за тези емисии
• - Прочетени или запазени статии
• Платформата извлича съдържанието на каналите на трети страни чрез нашите сървъри, така че вашият IP адрес не се предава на операторите на RSS каналите. Когато използвате поддържаното от изкуствен интелект търсене на новини, заявките ви за търсене се предават на Perplexity AI (вж. раздел 7.3).
• Цел: Предоставяне на персонализирани новини, изследвания и вдъхновение за съдържание в индустрията

6.1 Процедура за двойно съгласие

След като се регистрирате за бюлетина, ще получите имейл за потвърждение.

Ще бъдете добавени към списъка за изпращане на бюлетини само след като кликнете върху връзката за потвърждение.

Това служи за защита срещу злоупотреба с вашия имейл адрес.

6.2 SendGrid (изпращане на електронна поща)

Използваме SendGrid (Twilio Inc., САЩ) за изпращане на бюлетини.

SendGrid обработва вашия имейл адрес от наше име, за да изпрати бюлетина.

Сключихме споразумение за обработка на поръчки (AVV) със SendGrid в съответствие с член 28 от ОРЗД.

SendGrid е сертифициран по Рамката за поверителност на данните на ЕС и САЩ.

Допълнителна информация: https://www.twilio.com/legal/privacy

Политика за поверителност на Twilio (SendGrid)

6.3 Проследяване на бюлетина

Текущо: Няма проследяване на честотата на отваряне или на кликванията

Планирано: Включване за статистически данни за бюлетина (процент на отваряне, проследяване на кликванията)

Ще бъдете информирани преди активирането на проследяването и ще можете да дадете или откажете съгласието си.

6.4 Анулиране

Можете да се отпишете от бюлетина по всяко време:

- чрез връзката за отписване във всеки имейл с бюлетин

- По електронна поща на адрес newsletter@nexaluna.ai

- В настройките на профила си (ако има такива)

След отмяната данните ви ще бъдат изтрити от списъка за разпространение на бюлетини.

8.1 Разкриване на информацията за взаимодействието с система за изкуствен интелект

• В PostMaestro.ai взаимодействате директно със системи за изкуствен интелект. Всички функции, които създават, оценяват, обобщават, превеждат или преформулират съдържание, са подкрепени от изкуствен интелект и са обозначени като такива в потребителския интерфейс.
• Указанието се предоставя преди първото взаимодействие, като е ясно, разбираемо и ясно различимо от останалите елементи за управление (чл. 50, ал. 1 от Закона на ЕС за изкуствения интелект).
• Предоставяме тези указания в достъпен формат и ги съобразяваме с признатите изисквания за достъпност (чл. 50, ал. 5 от Закона на ЕС за изкуствения интелект).
• Отговорите и предложенията на изкуствения интелект могат да бъдат непълни, остарели или фактически неточни. Те не представляват правни, данъчни, медицински или финансови съвети.

8.2 Маркиране на генерираното съдържание, подходящо за машинно четене

• Съгласно чл. 50, ал. 2 от Закона на ЕС за изкуствения интелект (EU AI Act) съдържанието, създадено от системи за изкуствен интелект, които генерират синтетични изображения, аудио, видео или текстови материали, трябва да бъде маркирано в машинно четим формат като изкуствено създадено или манипулирано. Маркировката трябва да бъде ефективна, съвместима, устойчива и надеждна.
• Ние изпълняваме това изискване чрез няколко взаимно допълващи се процедури, тъй като според настоящото състояние на техниката нито една процедура сама по себе си не постига изискваната надеждност:
• • Метаданни за произхода във файла: При експортирането записваме XMP- и IPTC-метаданни в създадените медийни файлове, по-специално IPTC-полето „Digital Source Type“ със стойността „trainedAlgorithmicMedia“, както и информация за използваната система за изкуствен интелект, версията на модела и момента на създаване.
• • Content Credentials (C2PA): За създадените изображения и видеофайлове включваме криптографски подписана информация за произхода съгласно стандарта C2PA в процеса на извеждане.
• • Водни знаци от страна на доставчика: Ако съответният доставчик на модели предоставя невидими водни знаци, те се запазват и не се премахват. При изображенията от Google Gemini това е методът за водни знаци SynthID.
• • Валидиране: След записването четем отново маркировката и регистрираме статуса на всеки файл (в очакване, валиден, липсващ, премахнат). Ако вграждането се провали, налагаме видима маркировка за чувствителните категории съдържание.
• Маркировката се поставя от страна на сървъра, преди файлът да бъде запазен в паметта или изпратен, за да може да преминат успешно процесите на рендериране, качване и изтегляне. От техническа гледна точка не може да се изключи възможността трети страни или целеви платформи да премахнат метаданните при повторно качване, компресиране или изрязване. В този случай видимата маркировка остава вашата гаранция (вж. 8.3).
• Състояние на прилагането и краен срок: Задълженията за прозрачност по чл. 50 от Закона на ЕС за изкуствения интелект (EU AI Act) влизат в сила от 2 август 2026 г. За системите за изкуствен интелект, които – като PostMaestro.ai – вече са били на пазара преди тази дата, преходният срок е до 2 декември 2026 г. Ние ще приложим изцяло описаните по-горе процедури в рамките на този срок и ще документираме състоянието на прилагането им вътрешно.
• Само едно упоменаване в настоящата декларация за защита на личните данни не отговаря на изискванията на чл. 50, ал. 2 от Закона за изкуствения интелект на ЕС. Решаващо значение има маркировката, която може да бъде прочетена от машина, върху самия файл.

8.3 Вашите задължения като оператор във връзка с „дипфейк“-овете

• Когато публикувате съдържание, създадено с PostMaestro.ai, Вие сте „оператор“ по смисъла на Закона за изкуствения интелект на ЕС. В този случай задължението за разкриване на информация съгласно чл. 50, ал. 4 от Закона за изкуствения интелект на ЕС се отнася за Вас, а не за нас.
• Ако създавате или редактирате изображения, аудио или видео съдържание, което прилича до неузнаваемост на реални лица, предмети, места, обекти или събития („дипфейкове“), при публикуването му трябва да посочите, че съдържанието е изкуствено създадено или манипулирано.
• Съгласно насоките на Европейската комисия това задължение важи независимо от наличието на намерение за заблуда, както и в случаите, когато не е изобразено конкретно реално лице. Поради това то обикновено е приложимо за публикациите в социалните медии.
• За подпомагане предоставяме: видима маркировка като подразбираща се настройка за чувствителни категории съдържание, предложение за предупредителен текст при експортиране и указание в процеса на публикуване.
• По подразбиране опцията винаги е „активирана“. Деактивирането подлежи на документиране: ние записваме момента, потребителския акаунт, работната среда и версията на текста за потвърждение. За фотореалистични изображения на лица и синтетични гласове деактивирането е невъзможно.
• Не трябва да премахвате, деактивирате, заобикаляте или нарушавате функционирането на предоставените от нас механизми за маркиране и разкриване (вж. Общите условия, раздел 6.4).
• Това задължение е в допълнение към изискванията за обозначаване на съответната платформа за социални медии. Трябва сами да проверите дали в конкретния случай съществува задължение за разкриване на информация.

8.4 Текстове, създадени от изкуствен интелект, и редакционна отговорност

• По отношение на текстовете обхватът на чл. 50 от Закона за изкуствения интелект на ЕС е значително по-тесен, отколкото при изображенията, аудиофайловете и видеоматериалите. Задължение за разкриване на информация съществува само ако са изпълнени едновременно и трите следни условия:
• 1. Текстът е създаден или манипулиран с помощта на изкуствен интелект.
• 2. Текстът се публикува.
• 3. Публикацията има за цел да информира обществеността за въпроси от обществен интерес – като например новини, политически или обществени становища и участия в обществени дебати.
• Задължението за обозначаване не се прилага, ако съдържанието е било подложено на човешка проверка или редакционен контрол и физическо или юридическо лице носи редакционната отговорност за публикуването.
• Не съществува общо задължение за обозначаване на всеки текст, създаден с помощта на изкуствен интелект. Който използва изкуствения интелект като помощно средство, проверява текстовете от редакционна гледна точка и носи лично отговорност за тях, обикновено не е подчинен на допълнително задължение за обозначаване.
• PostMaestro.ai е създаден именно за това: генерираните текстове са предложения. Преди планирането или публикуването изискваме изрично потвърждение, че сте проверили текста и поемате редакционната отговорност. Записваме това потвърждение заедно с датата и часа, потребителския акаунт и версията на текста, за да може изключението да бъде проследимо.
• В указанията към приложението се посочва: „Този текст е предложение. Моля, проверете го преди публикуването. С проверката си поемате редакционната отговорност.“
• Без тази проверка не можете да публикувате генерираните текстове като съдържание, за което носите редакционна отговорност; в такъв случай може да се приложи задължението за разкриване на информация съгласно чл. 50, ал. 4 от Закона за изкуствения интелект на ЕС.

8.5 Липса на разпознаване на емоции и липса на биометрична класификация

• PostMaestro.ai не използва системи за разпознаване на емоции и не извлича информация за емоции, емоционални състояния или намерения от биометрични данни.
• Ние не извършваме биометрична категоризация, разпознаване на лица, биометрична идентификация, нито разпознаване на защитени характеристики като етнически произход, политически убеждения, религия, членство в профсъюзи, здравословно състояние или сексуална ориентация.
• Функциите за оценка, като „Idea Validation“, „Brand Analyser“ или анализите на ефективността, се отнасят изключително до съдържание, данни за марки и обхват – а не до лица и не до биометрични характеристики.
• Следователно задълженията за предоставяне на информация съгласно чл. 50, ал. 3 от Закона на ЕС за изкуствения интелект (EU AI Act) относно системите за разпознаване на емоции и биометрична категоризация не се прилагат в нашия случай.

8.6 Забранена употреба: изображения с интимен характер без съгласие и изображения на сексуално малтретиране на деца

• Чл. 5 от Закона на ЕС за изкуствения интелект (EU AI Act) забранява системите за изкуствен интелект, чийто разумно предвидим резултат е изображения на интимни сцени без съгласие (NCII) или изображения на сексуално малтретиране на деца (CSAM). Като доставчик на универсален инструмент за генериране на изображения и видеоклипове, ние оценяваме този риск от злоупотреба още в етапа на проектиране и предвиждаме технически предпазни мерки.
• Приложени защитни мерки:
• • Филтри за въвеждане, които блокират неподходящи подсказки още преди извикването на моделите за изображения и видео
• • Филтри за извеждане, както и настройките за сигурност на използваните доставчици на модели
• • Блокиране на публикации, насочени към непълнолетни в сексуален контекст или към интимни изображения на лица, които могат да бъдат идентифицирани
• • Блокиране на функциите „Persona“ и „Voice“ без документирано съгласие на засегнатото лице (вж. раздел 5.9)
• • Записване на блокираните заявки с цел откриване на злоупотреби, както и възможност за блокиране на засегнатите акаунти
• Всяко използване на платформата за тези цели е строго забранено и води до незабавно блокиране на акаунта, а при наличие на признаци за престъпления – до уведомяване на компетентните органи.
• Сигнализиране на злоупотреби: Вие и трети лица можете по всяко време да сигнализирате за нарушения на адрес info@nexaluna.ai с тема „Сигнализиране на злоупотреба с ИИ“. Ние разглеждаме постъпилите сигнали с приоритет и потвърждаваме получаването им.
• Документираме вътрешно нашата оценка на риска от етапа на проектиране, използваните филтри и обработката на сигналите и ги предоставяме при поискване от компетентните органи.

8.7 Разпределение на ролите: доставчици и оператори

• Доставчик по смисъла на Закона за изкуствения интелект на ЕС е Nexaluna AI Solutions UG (с ограничена отговорност) за системата за изкуствен интелект PostMaestro.ai. Ние сме задължени да спазваме задълженията на доставчика, по-специално машинно четимото маркиране на резултатите съгласно чл. 50, ал. 2 и разкриването на взаимодействието с изкуствен интелект съгласно чл. 50, ал. 1.
• Вие се считате за оператор, веднага щом използвате платформата под своя отговорност и публикувате създадено съдържание. Вие поемате задълженията на оператора, по-специално задължението за оповестяване съгласно чл. 50, ал. 4, при „дипфейкове“ и при текстове от обществен интерес.
• Използваните базови модели са предоставени от трети страни (вж. раздел 7). Техните доставчици са доставчиците на съответните модели за изкуствен интелект; ние сме доставчици на изкуствения интелект, изграден въз основа на тях.
• Вътрешно поддържаме регистър на всички използвани модели със съответното им предназначение и го актуализираме при промени.
• По отношение на компетентността в областта на изкуствения интелект съгласно чл. 4 от Закона на ЕС за изкуствения интелект (EU AI Act) ние обучаваме нашите служители как да работят с използваните системи за изкуствен интелект и документираме проведените обучения.

8.8 Надзор и жалби

• От 29 юли 2026 г. компетентният орган за надзор на пазара, централният контакт и органът за подаване на жалби във връзка със Закона за изкуствения интелект на ЕС в Германия е Федералната агенция по мрежите.
• Федерална мрежова агенция, Tulpenfeld 4, 53113 Бон, https://www.bundesnetzagentur.de
• Можете да подадете жалби относно прозрачността на изкуствения интелект по всяко време на този адрес. Молим ви да се свържете с нас предварително на info@nexaluna.ai, за да можем да разгледаме вашия случай незабавно.