Политика за поверителност

5.1 Данни за регистрация и акаунт

• При регистрацията събираме:
• • Имейл адрес (задължително поле)
• • Потребителско име (задължително поле)
• • Парола (криптирана с bcrypt, минимум 8 символа)
• • Тип на акаунта (личен или фирмен)
• • Дата на регистрация
• • Двуфакторна автентификация (2FA) – по избор, но се препоръчва
• Цел: Предоставяне и управление на Вашия акаунт, удостоверяване на самоличността, сигурност
• Данните за двуфакторната автентификация (2FA) се съхраняват само локално на вашето устройство (сканиране на QR-код). Ние съхраняваме само статуса на активиране.
• Забележка: Като алтернатива можете да се регистрирате/влизате и чрез Google, Meta (Facebook), LinkedIn, TikTok или X – вижте раздел 5.1а за данните и разрешенията, които се изискват при всяка от тези опции.
• За да се предпазим от автоматизирани регистрации (ботове), използваме Cloudflare Turnstile (вж. раздел 10а.2).

5.1а Регистрация и влизане чрез трети страни (влизане чрез социални мрежи)

• В допълнение към класическата регистрация с имейл и парола, можете да се регистрирате или да влезете в PostMaestro.ai чрез следните външни услуги. Тези връзки служат изключително за създаване на профил и влизане в системата и са независими от връзките със социалните медии за публикуване на постове (вижте раздел 5.5) – във всеки случай се изискват отделни OAuth разрешения (Scopes) с значително по-ограничени права:
• • Google (области: openid, profile, email) – предават се Google ID, имейл адрес, име и фамилия, снимка на профила и език
• • Вход чрез Meta / Facebook (обхват: public_profile, email) – предават се Facebook ID, имейл адрес, име и фамилия, снимка на профила и език
• • Вход в Instagram Business (обхват: instagram_business_basic) – предават се Instagram ID, потребителско име, име за показване и профилна снимка (без имейл адрес – той се изисква отделно по време на регистрацията)
• • LinkedIn (OpenID Connect, обхвати: openid, profile, email) – предават се LinkedIn ID, имейл адрес, име и фамилия, снимка на профила и език
• • TikTok Login Kit (обхвати: user.info.basic, user.info.profile) – предават се TikTok Open-ID, потребителско име, име за показване и профилна снимка (TikTok не предоставя имейл адрес – докато не бъде въведен по време на регистрацията, вътрешно се използва временен адрес)
• • X / Twitter (OAuth 2.0 с PKCE, обхвати: users.read, users.email, tweet.read) – предават се X-ID, потребителско име, име за показване, профилна снимка, както и – ако е разрешено в X – потвърденият имейл адрес
• Тези обхвати позволяват единствено извличането на основните данни от профила за създаване на акаунт. Не се публикуват публикации, не се четат съобщения и не се предоставя достъп до вашите контакти.
• Ако вече регистриран имейл адрес се регистрира отново чрез друг доставчик, ние разпознаваме съществуващия акаунт по имейл адреса (независимо от това дали буквите са с главни или малки) и свързваме новия идентификатор на доставчика впоследствие (свързване на акаунти), вместо да създаваме дублиращ се акаунт.
• Ако тази опция е активирана във Вашите настройки за сигурност, при всяко влизане в профила (включително чрез вход чрез социална мрежа) изпращаме известие по имейл с информация за времето, устройството, браузъра и приблизителното местоположение. Местоположението се определя въз основа на Вашия IP адрес чрез третата страна ipinfo.io (вж. раздел 10а.1).
• Изтриване на профил в Meta: За влизане чрез Meta (Facebook/Instagram) предоставяме изискваните от Meta крайни точки за обратно извикване (callback) за отмяна на разрешението и изтриване на данни. Ако премахнете приложението от настройките на своя Facebook профил или поискате изтриване на данните там, ние автоматично получаваме съответното искане и предоставяме статуса на обработката на URL адреса за статус, посочен от Meta.

5.2 Профили на марките и данни за марките

• Когато създаваме профил на марката, запазваме:
• - Наименование на марката и описание
• - URL адрес на уебсайта (за Brand Analyser)
• - Качване на насоки и документи за марката
• - Анализ на данните за марката (цветове, шрифтове, тон на гласа)
• - Лого и визуални активи
• - Определения на целевата група
• - Промишленост и категория
• Цел: Създаване на пазарно съвместимо съдържание, управление на идентичността на марката

5.3 Данни за съдържанието (публикации, медии, кампании)

• При използването на функцията за създаване на съдържание ние съхраняваме:
• • Създадени и планирани публикации в социалните медии (текст, описания, хаштагове)
• • Качени и създадени изображения, видеоклипове, графики
• • Данни за кампаниите и шаблони
• • Проверка на идеите (данни от „Swipe“ в „Idea Generator“)
• • Документи от проучването
• • Статус на съдържанието (Чернова, Преглед, Планирано, Публикувано)
• • Дати и платформи на публикуване
• • Данни за маркировката и произхода на създадените медийни файлове (клас на съдържанието, статус на маркировката, статус на метаданните), както и Вашето потвърждение за редакционната проверка на създадените текстове
• Цел: Управление на съдържанието, планиране, автоматизация, архивиране, както и доказване на спазването на задълженията за прозрачност в областта на изкуствения интелект
• Доколкото това е технически възможно, генерираните мултимедийни файлове съдържат информация за маркиране, метаданни или подобни технически показатели, които указват, че става въпрос за съдържание, генерирано или подпомогнато от изкуствен интелект (вж. раздел 8.2).

5.4 Данни за използване и анализи

• Съхраняваме данни, за да подобрим платформата:
• - Време за влизане и продължителност на сесията
• - Използвани характеристики и функции
• - Данни за потреблението на токени и фактуриране
• - Доклади за грешки и данни за производителността
• - Отзиви и заявки за поддръжка
• Цел: Подобряване на платформата, анализ на грешки, поддръжка, фактуриране

5.5 Връзки към платформи за социални медии (публикуване)

• Когато свържете профили в социалните медии за публикуване (LinkedIn, Instagram, Facebook, Threads, WhatsApp Business, X, YouTube, TikTok, Wix, WordPress, собствен уебсайт), всяка платформа изисква чрез OAuth само необходимите за целта разрешения (Scopes). Тези връзки са независими от влизането чрез социална мрежа за регистрация в акаунта (вижте раздел 5.1а).
• Токените за достъп и обновяване по OAuth се съхраняват в базата данни, криптирани по стандарта AES-256-GCM за всяка платформа (вж. раздел 10). Изтеклите токени, които не могат да бъдат подновени, автоматично се анулират.
• В следващите раздели се описва за всяка платформа кои данни се обработват, за какво се използват и кога се изтриват. Данните от платформите се използват изключително за управление на свързаното присъствие на съответния клиент.
• Можете да прекъснете всяка връзка по всяко време в настройките. Освен това ви препоръчваме да отмените разрешението на приложението директно в съответната платформа (например в настройките на профила ви в LinkedIn или Meta).

5.6 Данни за акаунта на екипа и компанията

• За фирмени акаунти с множество потребители също съхраняваме данни:
• - Членове на екипа и техните роли
• - Оторизации и контрол на достъпа
• - Работни потоци за одобрение и коментари
• - Дневници за дейността (одитен дневник)
• Предназначение: Сътрудничество в екип, контрол на достъпа, съответствие

5.7 Известия (в приложението, push известия и имейл)

• PostMaestro.ai Ви информира за събития във Вашия акаунт, например коментари и споменавания, завършени генерирания, публикации, покани за присъединяване към екип, фактуриране, сигурност и поддръжка. За тази цел обработваме:
• • Известия във вашата пощенска кутия (звънец), включително статус „Прочетено“ и „Скрито“
• • Вашите настройки за известия по канал, категория, област и екипна група
• • За известия от типа „push“ (мобилно приложение и браузър): токен на устройството, случаен идентификатор на устройството, име на устройството, платформа, версия на приложението, както и времето на последното използване
• • Дали приложението е отворено в момента на дадено устройство (сигнал за видимост, валиден за 90 секунди), за да не получавате допълнителни известия на устройството, което използвате в момента
• Изпращаме известия чрез Firebase Cloud Messaging (Google), а известията по имейл – чрез SendGrid (вж. раздел 6.3).
• Можете да включвате и изключвате опционалните известия за всеки канал в „Настройки“ → „Известия“; известията чрез push можете да настроите допълнително в настройките на вашето устройство или браузър.
• Уведомленията, които са необходими за използването на профила Ви (например проблеми с плащанията, изискване за двуфакторна автентификация, техническа поддръжка, промени в Общите условия), ще Ви изпращаме независимо от тези настройки – чрез приложението и по имейл. Изключение правят известията за вход, които са по избор (вж. раздел 12.1). В изключителни случаи – например при технически работи или съобщения, свързани със сигурността – можем да показваме съобщения независимо от Вашите настройки за категории в приложението и чрез push известия; такива съобщения са маркирани като „Важно“.
• Ще получавате рекламни имейли (например за нови функции) само ако сте се абонирали за бюлетина (раздел 6).

5.8 Новини, изследвания и RSS емисии

• Платформата предлага новинарска функция, която стандартно използва изследвания с помощта на изкуствен интелект (чрез Perplexity AI), за да предоставя актуални новини от индустрията. Можете също така да добавяте свои собствени RSS емисии. По този начин ние обработваме:
• - Запитвания за търсене и предпочитания по теми за търсене на новини с помощта на изкуствен интелект
• - URL адресите на добавените RSS канали
• - Вашите предпочитания и категоризации за тези емисии
• - Прочетени или запазени статии
• Платформата извлича съдържанието на каналите на трети страни чрез нашите сървъри, така че вашият IP адрес не се предава на операторите на RSS каналите. Когато използвате поддържаното от изкуствен интелект търсене на новини, заявките ви за търсене се предават на Perplexity AI (вж. раздел 7.3).
• Цел: Предоставяне на персонализирани новини, изследвания и вдъхновение за съдържание в индустрията

6.1 Процедура за двойно потвърждение (Double-Opt-in)

След регистрация чрез уебсайта ще получите имейл с линк за потвърждение. Едва след като кликнете върху него, ще ви добавим към списъка за разпращане. Непотвърдените регистрации изтриваме след 30 дни; не изпращаме напомняне.

При регистрацията в приложението потвърждавате абонамента, като кликнете върху линка в имейла за потвърждение на профила ви, в който изрично посочваме това.

Това предпазва от регистрация на чужди имейл адреси.

6.2 Доказателство за вашето съгласие

За да можем да докажем, че сте дали съгласие (чл. 7, ал. 1 от Общия регламент за защита на данните), ние регистрираме регистрацията, потвърждението и отписването с дата и час, източник, IP-адрес, идентификатор на браузъра и версията на показания текст за съгласие.

Ние съхраняваме този протокол в продължение на 3 години след отписването Ви и след това го изтриваме автоматично.

6.3 SendGrid (изпращане на имейли)

За изпращането на бюлетина, както и на имейли за услуги и уведомления, използваме SendGrid (Twilio Inc., САЩ).

SendGrid обработва Вашия имейл адрес и съдържанието на имейла от наше име и ни съобщава за технически събития, свързани с доставката (доставено, недоставимо, докладвано като спам, отписано). Използваме тези събития, за да поддържаме списъка с абонати актуален: адресите, към които не може да се изпрати съобщение, и сигналите за спам водят до блокиране на адреса.

Сключили сме договор за обработка на данни (AVV) със SendGrid съгласно чл. 28 от Общия регламент за защита на данните (GDPR). SendGrid е сертифициран съгласно Рамката за защита на данните между ЕС и САЩ.

Допълнителна информация: https://www.twilio.com/legal/privacy

Политика за защита на личните данни на Twilio (SendGrid)

6.4 Проследяване на бюлетина

В момента не измерваме нито отварянията, нито кликовете.

Преди да въведем такива статистики, ще Ви информираме предварително и ще поискаме – доколкото е необходимо – Вашето съгласие.

6.5 Отписване

Можете да се отпишете от бюлетина по всяко време:

• чрез линка за отписване във всеки имейл или чрез функцията за отписване на вашата програма за електронна поща

• чрез формуляра в долната част на този раздел: въведете своя имейл адрес и ние ще Ви изпратим линк за потвърждение на отписването

• във вашия акаунт в PostMaestro в „Настройки“ → „Уведомления“

• по имейл на support@postmaestro.ai

След отписването вече няма да получавате бюлетин. Вашият адрес вече няма да фигурира в списъка с абонати; запазва се само доказателството съгласно раздел 6.2.

8.1 Разкриване на информацията за взаимодействието с система за изкуствен интелект

• В PostMaestro.ai взаимодействате директно със системи за изкуствен интелект. Всички функции, които създават, оценяват, обобщават, превеждат или преформулират съдържание, са подкрепени от изкуствен интелект и са обозначени като такива в потребителския интерфейс.
• Указанието се предоставя преди първото взаимодействие, като е ясно, разбираемо и ясно различимо от останалите елементи за управление (чл. 50, ал. 1 от Закона на ЕС за изкуствения интелект).
• Предоставяме тези указания в достъпен формат и ги съобразяваме с признатите изисквания за достъпност (чл. 50, ал. 5 от Закона на ЕС за изкуствения интелект).
• Отговорите и предложенията на изкуствения интелект могат да бъдат непълни, остарели или фактически неточни. Те не представляват правни, данъчни, медицински или финансови съвети.

8.2 Маркиране на генерираното съдържание, подходящо за машинно четене

• Съгласно чл. 50, ал. 2 от Закона на ЕС за изкуствения интелект (EU AI Act) съдържанието, създадено от системи за изкуствен интелект, които генерират синтетични изображения, аудио, видео или текстови материали, трябва да бъде маркирано в машинно четим формат като изкуствено създадено или манипулирано. Маркировката трябва да бъде ефективна, съвместима, устойчива и надеждна.
• Ние изпълняваме това изискване чрез няколко взаимно допълващи се процедури, тъй като според настоящото състояние на техниката нито една процедура сама по себе си не постига изискваната надеждност:
• • Метаданни за произхода във файла: При експортирането записваме XMP- и IPTC-метаданни в създадените медийни файлове, по-специално IPTC-полето „Digital Source Type“ със стойността „trainedAlgorithmicMedia“, както и информация за използваната система за изкуствен интелект, версията на модела и момента на създаване.
• • Content Credentials (C2PA): За създадените изображения и видеофайлове включваме криптографски подписана информация за произхода съгласно стандарта C2PA в процеса на извеждане.
• • Водни знаци от страна на доставчика: Ако съответният доставчик на модели предоставя невидими водни знаци, те се запазват и не се премахват. При изображенията от Google Gemini това е методът за водни знаци SynthID.
• • Валидиране: След записването четем отново маркировката и регистрираме статуса на всеки файл (в очакване, валиден, липсващ, премахнат). Ако вграждането се провали, налагаме видима маркировка за чувствителните категории съдържание.
• Маркировката се поставя от страна на сървъра, преди файлът да бъде запазен в паметта или изпратен, за да може да преминат успешно процесите на рендериране, качване и изтегляне. От техническа гледна точка не може да се изключи възможността трети страни или целеви платформи да премахнат метаданните при повторно качване, компресиране или изрязване. В този случай видимата маркировка остава вашата гаранция (вж. 8.3).
• Състояние на прилагането и краен срок: Задълженията за прозрачност по чл. 50 от Закона на ЕС за изкуствения интелект (EU AI Act) влизат в сила от 2 август 2026 г. За системите за изкуствен интелект, които – като PostMaestro.ai – вече са били на пазара преди тази дата, преходният срок е до 2 декември 2026 г. Ние ще приложим изцяло описаните по-горе процедури в рамките на този срок и ще документираме състоянието на прилагането им вътрешно.
• Само едно упоменаване в настоящата декларация за защита на личните данни не отговаря на изискванията на чл. 50, ал. 2 от Закона за изкуствения интелект на ЕС. Решаващо значение има маркировката, която може да бъде прочетена от машина, върху самия файл.

8.3 Вашите задължения като оператор във връзка с „дипфейк“-овете

• Когато публикувате съдържание, създадено с PostMaestro.ai, Вие сте „оператор“ по смисъла на Закона за изкуствения интелект на ЕС. В този случай задължението за разкриване на информация съгласно чл. 50, ал. 4 от Закона за изкуствения интелект на ЕС се отнася за Вас, а не за нас.
• Ако създавате или редактирате изображения, аудио или видео съдържание, което прилича до неузнаваемост на реални лица, предмети, места, обекти или събития („дипфейкове“), при публикуването му трябва да посочите, че съдържанието е изкуствено създадено или манипулирано.
• Съгласно насоките на Европейската комисия това задължение важи независимо от наличието на намерение за заблуда, както и в случаите, когато не е изобразено конкретно реално лице. Поради това то обикновено е приложимо за публикациите в социалните медии.
• За подпомагане предоставяме: видима маркировка като подразбираща се настройка за чувствителни категории съдържание, предложение за предупредителен текст при експортиране и указание в процеса на публикуване.
• По подразбиране опцията винаги е „активирана“. Деактивирането подлежи на документиране: ние записваме момента, потребителския акаунт, работната среда и версията на текста за потвърждение. За фотореалистични изображения на лица и синтетични гласове деактивирането е невъзможно.
• Не трябва да премахвате, деактивирате, заобикаляте или нарушавате функционирането на предоставените от нас механизми за маркиране и разкриване (вж. Общите условия, раздел 6.4).
• Това задължение е в допълнение към изискванията за обозначаване на съответната платформа за социални медии. Трябва сами да проверите дали в конкретния случай съществува задължение за разкриване на информация.

8.4 Текстове, създадени от изкуствен интелект, и редакционна отговорност

• По отношение на текстовете обхватът на чл. 50 от Закона за изкуствения интелект на ЕС е значително по-тесен, отколкото при изображенията, аудиофайловете и видеоматериалите. Задължение за разкриване на информация съществува само ако са изпълнени едновременно и трите следни условия:
• 1. Текстът е създаден или манипулиран с помощта на изкуствен интелект.
• 2. Текстът се публикува.
• 3. Публикацията има за цел да информира обществеността за въпроси от обществен интерес – като например новини, политически или обществени становища и участия в обществени дебати.
• Задължението за обозначаване не се прилага, ако съдържанието е било подложено на човешка проверка или редакционен контрол и физическо или юридическо лице носи редакционната отговорност за публикуването.
• Не съществува общо задължение за обозначаване на всеки текст, създаден с помощта на изкуствен интелект. Който използва изкуствения интелект като помощно средство, проверява текстовете от редакционна гледна точка и носи лично отговорност за тях, обикновено не е подчинен на допълнително задължение за обозначаване.
• PostMaestro.ai е създаден именно за това: генерираните текстове са предложения. Преди планирането или публикуването изискваме изрично потвърждение, че сте проверили текста и поемате редакционната отговорност. Записваме това потвърждение заедно с датата и часа, потребителския акаунт и версията на текста, за да може изключението да бъде проследимо.
• В указанията към приложението се посочва: „Този текст е предложение. Моля, проверете го преди публикуването. С проверката си поемате редакционната отговорност.“
• Без тази проверка не можете да публикувате генерираните текстове като съдържание, за което носите редакционна отговорност; в такъв случай може да се приложи задължението за разкриване на информация съгласно чл. 50, ал. 4 от Закона за изкуствения интелект на ЕС.

8.5 Липса на разпознаване на емоции и липса на биометрична класификация

• PostMaestro.ai не използва системи за разпознаване на емоции и не извлича информация за емоции, емоционални състояния или намерения от биометрични данни.
• Ние не извършваме биометрична категоризация, разпознаване на лица, биометрична идентификация, нито разпознаване на защитени характеристики като етнически произход, политически убеждения, религия, членство в профсъюзи, здравословно състояние или сексуална ориентация.
• Функциите за оценка, като „Idea Validation“, „Brand Analyser“ или анализите на ефективността, се отнасят изключително до съдържание, данни за марки и обхват – а не до лица и не до биометрични характеристики.
• Следователно задълженията за предоставяне на информация съгласно чл. 50, ал. 3 от Закона на ЕС за изкуствения интелект (EU AI Act) относно системите за разпознаване на емоции и биометрична категоризация не се прилагат в нашия случай.

8.6 Забранена употреба: изображения с интимен характер без съгласие и изображения на сексуално малтретиране на деца

• Чл. 5 от Закона на ЕС за изкуствения интелект (EU AI Act) забранява системите за изкуствен интелект, чийто разумно предвидим резултат е изображения на интимни сцени без съгласие (NCII) или изображения на сексуално малтретиране на деца (CSAM). Като доставчик на универсален инструмент за генериране на изображения и видеоклипове, ние оценяваме този риск от злоупотреба още в етапа на проектиране и предвиждаме технически предпазни мерки.
• Приложени защитни мерки:
• • Филтри за въвеждане, които блокират неподходящи подсказки още преди извикването на моделите за изображения и видео
• • Филтри за извеждане, както и настройките за сигурност на използваните доставчици на модели
• • Блокиране на публикации, насочени към непълнолетни в сексуален контекст или към интимни изображения на лица, които могат да бъдат идентифицирани
• • Блокиране на функциите „Persona“ и „Voice“ без документирано съгласие на засегнатото лице (вж. раздел 5.9)
• • Записване на блокираните заявки с цел откриване на злоупотреби, както и възможност за блокиране на засегнатите акаунти
• Всяко използване на платформата за тези цели е строго забранено и води до незабавно блокиране на акаунта, а при наличие на признаци за престъпления – до уведомяване на компетентните органи.
• Сигнализиране на злоупотреби: Вие и трети лица можете по всяко време да сигнализирате за нарушения на адрес info@nexaluna.ai с тема „Сигнализиране на злоупотреба с ИИ“. Ние разглеждаме постъпилите сигнали с приоритет и потвърждаваме получаването им.
• Документираме вътрешно нашата оценка на риска от етапа на проектиране, използваните филтри и обработката на сигналите и ги предоставяме при поискване от компетентните органи.

8.7 Разпределение на ролите: доставчици и оператори

• Доставчик по смисъла на Закона за изкуствения интелект на ЕС е Nexaluna AI Solutions UG (с ограничена отговорност) за системата за изкуствен интелект PostMaestro.ai. Ние сме задължени да спазваме задълженията на доставчика, по-специално машинно четимото маркиране на резултатите съгласно чл. 50, ал. 2 и разкриването на взаимодействието с изкуствен интелект съгласно чл. 50, ал. 1.
• Вие се считате за оператор, веднага щом използвате платформата под своя отговорност и публикувате създадено съдържание. Вие поемате задълженията на оператора, по-специално задължението за оповестяване съгласно чл. 50, ал. 4, при „дипфейкове“ и при текстове от обществен интерес.
• Използваните базови модели са предоставени от трети страни (вж. раздел 7). Техните доставчици са доставчиците на съответните модели за изкуствен интелект; ние сме доставчици на изкуствения интелект, изграден въз основа на тях.
• Вътрешно поддържаме регистър на всички използвани модели със съответното им предназначение и го актуализираме при промени.
• По отношение на компетентността в областта на изкуствения интелект съгласно чл. 4 от Закона на ЕС за изкуствения интелект (EU AI Act) ние обучаваме нашите служители как да работят с използваните системи за изкуствен интелект и документираме проведените обучения.

8.8 Надзор и жалби

• От 29 юли 2026 г. компетентният орган за надзор на пазара, централният контакт и органът за подаване на жалби във връзка със Закона за изкуствения интелект на ЕС в Германия е Федералната агенция по мрежите.
• Федерална мрежова агенция, Tulpenfeld 4, 53113 Бон, https://www.bundesnetzagentur.de
• Можете да подадете жалби относно прозрачността на изкуствения интелект по всяко време на този адрес. Молим ви да се свържете с нас предварително на info@nexaluna.ai, за да можем да разгледаме вашия случай незабавно.