Zásady ochrany osobních údajů

5.1 Údaje o registraci a účtu

• Při registraci shromažďujeme:
• • E-mailová adresa (povinné pole)
• • Uživatelské jméno (povinné pole)
• • Heslo (zašifrované pomocí bcrypt, minimálně 8 znaků)
• • Typ účtu (osobní nebo firemní)
• • Datum registrace
• • Dvoufaktorová autentizace (2FA) – volitelná, ale doporučená
• Účel: Zřízení a správa vašeho účtu, ověřování, bezpečnost
• Údaje pro dvoufaktorové ověření (2FA) se ukládají pouze lokálně na vašem zařízení (naskenování QR kódu). My ukládáme pouze stav aktivace.
• Poznámka: Můžete se také zaregistrovat/přihlásit prostřednictvím Google, Meta (Facebook), LinkedIn, TikTok nebo X – informace o údajích a oprávněních, které jsou při tom vyžadovány, najdete v oddíle 5.1a.
• K ochraně před automatizovanými registracemi (boty) využíváme službu Cloudflare Turnstile (viz bod 10a.2).

5.1a Registrace a přihlášení prostřednictvím třetích stran (přihlášení přes sociální sítě)

• Kromě klasické registrace pomocí e-mailu a hesla se můžete na PostMaestro.ai zaregistrovat nebo přihlásit prostřednictvím následujících externích služeb. Tyto propojení slouží výhradně k vytvoření účtu a přihlášení a jsou nezávislá na propojení se sociálními sítěmi určenými k publikování příspěvků (viz bod 5.5) – v každém případě jsou vyžadována samostatná oprávnění OAuth (Scopes) s výrazně omezeným rozsahem:
• • Google (Scopes: openid, profile, email) – předávají se Google ID, e-mailová adresa, jméno a příjmení, profilová fotka a jazyk
• • Přihlášení přes Meta / Facebook (rozsahy oprávnění: public_profile, email) – předávají se ID na Facebooku, e-mailová adresa, jméno a příjmení, profilová fotka a jazyk
• • Přihlášení do Instagram Business (rozsah: instagram_business_basic) – předávají se ID Instagramu, uživatelské jméno, zobrazované jméno a profilová fotka (ne e-mailová adresa – ta se vyžaduje samostatně v rámci registrace)
• • LinkedIn (OpenID Connect, rozsahy: openid, profile, email) – předávají se ID na LinkedIn, e-mailová adresa, jméno a příjmení, profilová fotografie a jazyk
• • TikTok Login Kit (rozsahy: user.info.basic, user.info.profile) – předávají se TikTok Open-ID, uživatelské jméno, zobrazované jméno a profilová fotka (TikTok neposkytuje e-mailovou adresu – dokud není zadána při registraci, používá se interně náhradní adresa)
• • X / Twitter (OAuth 2.0 s PKCE, rozsahy oprávnění: users.read, users.email, tweet.read) – předávají se X-ID, uživatelské jméno, zobrazované jméno, profilová fotka a – pokud je to na X povoleno – ověřená e-mailová adresa
• Tyto oprávnění umožňují výhradně načtení základních profilových údajů pro vytvoření účtu. Nezveřejňují se žádné příspěvky, nečtou se žádné zprávy a není poskytován přístup k vašim kontaktům.
• Pokud se již registrovaná e-mailová adresa znovu zaregistruje u jiného poskytovatele, rozpoznáme stávající účet na základě e-mailové adresy (bez ohledu na velká a malá písmena) a nové ID poskytovatele k němu dodatečně přiřadíme (propojení účtů), místo abychom vytvářeli duplicitní účet.
• Pokud máte tuto funkci aktivovanou ve svých nastaveních zabezpečení, zasíláme při každém přihlášení (včetně přihlášení přes sociální sítě) e-mailové oznámení s časem, zařízením, prohlížečem a přibližnou polohou. Poloha se určuje na základě vaší IP adresy prostřednictvím třetí strany ipinfo.io (viz bod 10a.1).
• Vymazání účtu Meta: Pro přihlášení přes Meta (Facebook/Instagram) poskytujeme koncové body pro zpětné volání předepsané společností Meta pro zrušení autorizace a vymazání údajů. Pokud aplikaci odstraníte v nastavení svého účtu na Facebooku nebo tam požádáte o smazání údajů, obdržíme automaticky příslušnou žádost a stav zpracování zveřejníme na statusové URL adrese uvedené společností Meta.

5.2 Profily značek a údaje o značkách

• Při vytváření profilu značky ukládáme:
• - Název a popis značky
• - Adresa URL webové stránky (pro Brand Analyser)
• - Nahrané pokyny a dokumenty týkající se značky
• - Analýza údajů o značce (barvy, písma, tón hlasu)
• - Logo a vizuální prvky
• - Definice cílové skupiny
• - Odvětví a kategorie
• Účel: Tvorba obsahu odpovídajícího trhu, správa identity značky

5.3 Údaje o obsahu (příspěvky, média, kampaně)

• Při tvorbě obsahu ukládáme:
• • Vytvořené a naplánované příspěvky na sociálních sítích (text, popisky, hashtagy)
• • Nahrané a vygenerované obrázky, videa, grafiky
• • Údaje o kampaních a šablony
• • Ověřování nápadů (data ze Swipe v nástroji Idea Generator)
• • Dokumenty k výzkumu
• • Stav obsahu (návrh, ke kontrole, naplánováno, zveřejněno)
• • Termíny a platformy zveřejnění
• • Údaje o označení a původu vygenerovaných médií (třída obsahu, stav označení, stav metadat) a vaše potvrzení redakční kontroly vygenerovaných textů
• Účel: Správa obsahu, plánování, automatizace, archivace a prokazování povinností v oblasti transparentnosti umělé inteligence
• Pokud je to technicky možné, obsahují generované mediální soubory identifikační údaje, metadata nebo podobné technické ukazatele, které označují, že se jedná o obsah generovaný umělou inteligencí nebo vytvořený s podporou umělé inteligence (viz oddíl 8.2).

5.4 Údaje o používání a analýza

• Ukládáme data, abychom mohli platformu vylepšovat:
• - Doba přihlášení a trvání relace
• - Použité funkce a vlastnosti
• - Spotřeba tokenů a fakturační údaje
• - Hlášení o chybách a údaje o výkonu
• - Zpětná vazba a žádosti o podporu
• Účel: Zlepšení platformy, analýza chyb, podpora, fakturace

5.5 Propojení s platformami sociálních médií (zveřejnění)

• Pokud propojíte účty na sociálních sítích za účelem zveřejňování příspěvků (Instagram, Facebook, Threads, WhatsApp Business, LinkedIn, X, YouTube, TikTok, Wix, WordPress, vlastní webové stránky), každá platforma prostřednictvím OAuth vyžádá pouze oprávnění (scopes), která jsou k tomu nezbytná. Tato propojení jsou nezávislá na přihlášení přes sociální sítě (viz bod 5.1a). Při tom ukládáme:
• • Přístupové a obnovovací tokeny OAuth pro každou platformu, uložené v databázi v šifrované podobě pomocí AES-256-GCM (viz oddíl 10)
• • ID účtu, stránky a kanálu na platformě, stejně jako zobrazovaný název, profilová fotka nebo logo
• • Na LinkedIn navíc: firemní stránky, které spravujete (ID, název, logo), pro výběr cíle zveřejnění
• • Na Facebooku/Instagramu/WhatsAppu: automaticky rozpoznané propojení mezi stránkou na Facebooku, firemním účtem na Instagramu a firemním účtem na WhatsAppu („přenos“ propojených účtů při navázání spojení)
• • Čas vypršení platnosti přístupového tokenu pro automatické obnovení (např. u X a Wix)
• • V případě WordPressu a vlastního webu: přihlašovací údaje, které jste zadali (heslo aplikace, resp. URL koncového bodu a tajný klíč) namísto tokenu OAuth
• Tyto údaje se používají výhradně k tomu, aby se z vašeho pověření zveřejňovaly příspěvky na propojených účtech a zobrazovaly se související statistiky (Analytics) v rámci služby PostMaestro.ai. Přístup k soukromým zprávám nebo kontaktům se uskutečňuje výhradně v rámci funkce správce komunity, kterou jste aktivovali (Facebook Messenger, Instagram Direct, WhatsApp).
• Každé propojení můžete kdykoli zrušit v nastavení. Dále doporučujeme odebrat oprávnění aplikace přímo na příslušné platformě (např. v nastavení účtu Meta).

5.6 Údaje o týmu a firemním účtu

• U firemních účtů s více uživateli ukládáme také data:
• - Členové týmu a jejich role
• - Autorizace a řízení přístupu
• - Pracovní postupy schvalování a komentáře
• - Protokoly o činnosti (protokol auditu)
• Účel: Týmová spolupráce, řízení přístupu, dodržování předpisů

5.7 Push oznámení (mobilní aplikace)

• Pokud používáte naši mobilní aplikaci a aktivujete push oznámení, zpracováváme:
• • Token zařízení (Device Token) pro odesílání oznámení
• • Nastavení oznámení
• K odesílání push notifikací využíváme službu Firebase Cloud Messaging (Google).
• Pushová oznámení můžete kdykoli deaktivovat v nastavení svého zařízení.

5.8 Zprávy, výzkum a kanály RSS

• Platforma nabízí zpravodajskou funkci, která standardně využívá výzkum podporovaný umělou inteligencí (prostřednictvím Perplexity AI) a poskytuje relevantní zprávy z oboru. Můžete si také přidat vlastní kanály RSS. Přitom zpracováváme:
• - Vyhledávací dotazy a preference témat pro vyhledávání zpráv s podporou umělé inteligence
• - Adresy URL přidaných kanálů RSS
• - Vaše preference a kategorizace těchto kanálů
• - Přečtené nebo uložené články
• Platforma načítá obsah kanálů třetích stran prostřednictvím našich serverů, takže vaše IP adresa není předávána provozovatelům kanálů RSS. Při použití vyhledávání zpráv s podporou umělé inteligence jsou vaše vyhledávací dotazy předávány společnosti Perplexity AI (viz část 7.3).
• Účel: Poskytování personalizovaných zpráv z oboru, výzkumů a inspirace obsahem.

6.1 Postup dvojitého přihlášení

Po registraci k odběru newsletteru obdržíte potvrzovací e-mail.

Do seznamu adresátů newsletteru budete zařazeni až po kliknutí na potvrzovací odkaz.

Slouží k ochraně před zneužitím vaší e-mailové adresy.

6.2 SendGrid (odesílání e-mailů)

K zasílání newsletterů používáme SendGrid (Twilio Inc., USA).

SendGrid zpracovává vaši e-mailovou adresu naším jménem za účelem zasílání newsletteru.

Se společností SendGrid jsme uzavřeli smlouvu o zpracování objednávek (AVV) v souladu s čl. 28 GDPR.

SendGrid je certifikován podle rámce EU a USA pro ochranu osobních údajů.

Další informace: https://www.twilio.com/legal/privacy

Zásady ochrany osobních údajů společnosti Twilio (SendGrid)

6.3 Sledování newsletteru

Současný stav: Žádné sledování míry otevření nebo kliknutí

Plánované: Opt-in pro statistiky newsletteru (míra otevření, sledování kliknutí)

Před aktivací sledování budete informováni a můžete dát nebo odmítnout svůj souhlas.

6.4 Zrušení

Z odběru newsletteru se můžete kdykoli odhlásit:

- prostřednictvím odkazu pro odhlášení v každém e-mailu s newsletterem.

- E-mailem na adresu newsletter@nexaluna.ai

- V nastavení svého účtu (je-li k dispozici)

Po zrušení budou vaše údaje ze seznamu pro rozesílání newsletteru vymazány.

8.1 Zveřejnění informací o interakci se systémem umělé inteligence

• V aplikaci PostMaestro.ai komunikujete přímo se systémy umělé inteligence. Všechny funkce, které vytvářejí, hodnotí, shrnují, překládají nebo parafrázují obsah, jsou založeny na umělé inteligenci a v uživatelském rozhraní jsou jako takové označeny.
• Upozornění musí být zobrazeno před první interakcí, musí být jasné, srozumitelné a zřetelně odlišitelné od ostatních ovládacích prvků (čl. 50 odst. 1 směrnice EU o umělé inteligenci).
• Tyto pokyny zveřejňujeme v bezbariérové podobě a přizpůsobujeme je uznaným požadavkům na bezbariérovost (čl. 50 odst. 5 směrnice EU o umělé inteligenci).
• Odpovědi a návrhy generované umělou inteligencí mohou být neúplné, zastaralé nebo věcně nesprávné. Nepředstavují právní, daňové, lékařské ani finanční poradenství.

8.2 Strojově čitelné označení generovaného obsahu

• Podle čl. 50 odst. 2 směrnice EU o umělé inteligenci musí být výstupy systémů umělé inteligence, které generují syntetický obrazový, zvukový, video nebo textový obsah, označeny v strojově čitelném formátu jako uměle vytvořené nebo upravené. Toto označení musí být účinné, interoperabilní, odolné a spolehlivé.
• Tento požadavek realizujeme pomocí několika vzájemně se doplňujících postupů, protože podle současného stavu techniky žádný jednotlivý postup sám o sobě nedosahuje požadované odolnosti:
• • Metadata o původu v souboru: Při exportu zapisujeme do vytvořených mediálních souborů metadata XMP a IPTC, zejména pole IPTC „Digital Source Type“ s hodnotou „trainedAlgorithmicMedia“, jakož i údaje o použitém systému umělé inteligence, verzi modelu a době vytvoření.
• • Content Credentials (C2PA): U generovaných obrazových a video souborů začleňujeme do výstupního procesu kryptograficky podepsaný údaj o původu podle standardu C2PA.
• • Vodoznaky poskytovatele: Pokud příslušný poskytovatel modelů dodává neviditelné vodoznaky, zůstávají tyto zachovány a nejsou odstraněny. U obrazových modelů Google Gemini se jedná o technologii vodoznaků SynthID.
• • Ověření: Po zápisu znovu načteme označení a pro každý soubor zaznamenáme stav (čeká na zpracování, platný, chybí, odstraněn). Pokud se vložení nezdaří, u citlivých tříd obsahu vynutíme viditelné označení.
• Označení se nastaví na straně serveru před uložením souboru do úložiště nebo před jeho doručením, aby vydrželo vykreslení, nahrání i stažení. Z technického hlediska nelze vyloučit, že třetí strany nebo cílové platformy odstraní metadata při opětovném nahrání, kompresi nebo oříznutí. V takovém případě zůstává viditelné označení vaší zárukou (viz 8.3).
• Stav provádění a lhůta: Povinnosti týkající se transparentnosti podle článku 50 zákona EU o umělé inteligenci (EU AI Act) platí od 2. srpna 2026. Pro systémy umělé inteligence, které – stejně jako PostMaestro.ai – byly na trhu již před tímto datem, platí přechodná lhůta do 2. prosince 2026. V rámci této lhůty plně zavedeme výše popsané postupy a interně zdokumentujeme stav implementace.
• Samotná zmínka v tomto prohlášení o ochraně osobních údajů nesplňuje požadavky čl. 50 odst. 2 zákona EU o umělé inteligenci. Rozhodující je strojově čitelné označení přímo v souboru.

8.3 Vaše povinnosti jako provozovatele v souvislosti s deepfaky

• Pokud zveřejňujete obsah vytvořený pomocí služby PostMaestro.ai, jste „provozovatelem“ ve smyslu zákona EU o umělé inteligenci (EU AI Act). Povinnost zveřejnění podle čl. 50 odst. 4 zákona EU o umělé inteligenci se v tomto případě vztahuje na vás, nikoli na nás.
• Pokud vytváříte nebo upravujete obrazový, zvukový či videoobsah, který se na první pohled podobá skutečným osobám, předmětům, místům, zařízením nebo událostem („deepfakes“), musíte při zveřejnění uvést, že se jedná o uměle vytvořený nebo upravený obsah.
• Podle pokynů Evropské komise platí tato povinnost bez ohledu na to, zda existuje úmysl uvést v omyl, a to i v případě, že není zobrazena žádná konkrétní skutečná osoba. Pro příspěvky na sociálních sítích se proto tato povinnost pravidelně uplatňuje.
• Jako podporu poskytujeme: viditelné označení jako výchozí nastavení pro citlivé třídy obsahu, návrh textu upozornění při exportu a upozornění v rámci procesu publikování.
• Výchozí nastavení je vždy „označeno“. Vypnutí této funkce podléhá povinnosti dokumentace: ukládáme čas, uživatelský účet, pracovní prostor a verzi potvrzovacího textu. U fotorealistických zobrazení osob a syntetických hlasů není vypnutí možné.
• Nesmíte odstraňovat, deaktivovat, obcházet ani narušovat fungování mechanismů označování a zveřejňování, které poskytujeme (viz VOP, bod 6.4).
• Tato povinnost platí nad rámec požadavků na označování dané platformy sociálních médií. Zda v konkrétním případě existuje povinnost zveřejnění, si musíte ověřit sami.

8.4 Texty generované umělou inteligencí a redakční odpovědnost

• V případě textů je článek 50 zákona EU o umělé inteligenci formulován výrazně užším způsobem než v případě obrázků, zvukových záznamů a videí. Povinnost zveřejnění vzniká pouze tehdy, jsou-li splněny všechny tři následující podmínky:
• 1. Text byl vytvořen nebo upraven pomocí umělé inteligence.
• 2. Text bude zveřejněn.
• 3. Účelem zveřejnění je informovat veřejnost o záležitostech veřejného zájmu – například o zprávách, politických či společenských stanoviscích a příspěvcích do veřejných debat.
• Povinnost označení neplatí, pokud byl obsah podroben lidské kontrole nebo redakční kontrole a za zveřejnění nese redakční odpovědnost fyzická nebo právnická osoba.
• Obecná povinnost označovat každý text vygenerovaný umělou inteligencí neexistuje. Kdo používá umělou inteligenci jako pomocný nástroj, redakčně texty kontroluje a nese za ně vlastní odpovědnost, nepodléhá zpravidla žádné dodatečné povinnosti označování.
• PostMaestro.ai je přesně na to navrženo: Generované texty jsou pouze návrhy. Před naplánováním nebo zveřejněním požadujeme výslovné potvrzení, že jste text zkontrolovali a přebíráte za něj redakční odpovědnost. Toto potvrzení zaznamenáváme spolu s časem, uživatelským účtem a verzí textu, aby byla tato výjimka prokazatelná.
• V aplikaci je uvedeno: „Tento text je návrhem. Před zveřejněním jej prosím zkontrolujte. Touto kontrolou přebíráte redakční odpovědnost.“
• Bez této kontroly nesmíte generované texty zveřejňovat jako obsah, za který nesete redakční odpovědnost; v takovém případě se může uplatnit povinnost zveřejnění podle čl. 50 odst. 4 zákona EU o umělé inteligenci.

8.5 Žádné rozpoznávání emocí a žádná biometrická kategorizace

• PostMaestro.ai nepoužívá žádné systémy pro rozpoznávání emocí a z biometrických údajů nevyvozuje žádné emoce, citové stavy ani úmysly.
• Neprovádíme žádnou biometrickou kategorizaci, žádné rozpoznávání obličeje, žádnou biometrickou identifikaci ani rozpoznávání chráněných znaků, jako je etnický původ, politické přesvědčení, náboženské vyznání, členství v odborech, zdravotní stav nebo sexuální orientace.
• Hodnotící funkce, jako jsou Idea Validation, Brand Analyser nebo vyhodnocení výkonnosti, se vztahují výhradně na obsah, údaje o značkách a dosahu – nikoli na osoby ani na biometrické znaky.
• Informační povinnosti podle čl. 50 odst. 3 směrnice EU o umělé inteligenci týkající se systémů rozpoznávání emocí a biometrické kategorizace se na nás proto nevztahují.

8.6 Zakázané použití: intimní snímky pořízené bez souhlasu a snímky znázorňující zneužívání dětí

• Článek 5 zákona EU o umělé inteligenci zakazuje systémy umělé inteligence, jejichž rozumně předvídatelným výsledkem jsou intimní zobrazení bez souhlasu (NCII) nebo zobrazení sexuálního zneužívání dětí (CSAM). Jako poskytovatel obecného nástroje pro generování obrázků a videí toto riziko zneužití posuzujeme již ve fázi návrhu a zavádíme technická ochranná opatření.
• Zavedená ochranná opatření:
• • Vstupní filtry, které blokují nevhodné výzvy ještě před voláním obrazových a video modelů
• • Výstupní filtry a bezpečnostní nastavení jednotlivých poskytovatelů modelů
• • Blokování příspěvků zaměřených na nezletilé osoby v sexuálním kontextu nebo na intimní zobrazení identifikovatelných osob
• • Blokování funkcí Persona a Voice bez zdokumentovaného souhlasu dotčené osoby (viz bod 5.9)
• • Protokolování zablokovaných požadavků za účelem odhalování zneužití a možnost zablokovat dotčené účty
• Jakékoli využití platformy k těmto účelům je přísně zakázáno a vede k okamžitému zablokování účtu a, v případě podezření na trestnou činnost, k zapojení příslušných orgánů.
• Nahlášení zneužití: Vy i třetí strany můžete kdykoli nahlásit porušení pravidel na adrese info@nexaluna.ai s předmětem „Nahlášení zneužití AI“. Přijaté zprávy prověřujeme přednostně a potvrzujeme jejich přijetí.
• Naše posouzení rizik z fáze návrhu, použité filtry a zpracování hlášení interně dokumentujeme a na žádost příslušných orgánů je předkládáme.

8.7 Rozdělení rolí: poskytovatel a provozovatel

• Poskytovatelem ve smyslu zákona EU o umělé inteligenci (EU AI Act) je společnost Nexaluna AI Solutions UG (s ručením omezeným) pro systém umělé inteligence PostMaestro.ai. Na nás se vztahují povinnosti poskytovatele, zejména povinnost strojově čitelného označení výstupů podle čl. 50 odst. 2 a povinnost zveřejnění interakce s umělou inteligencí podle čl. 50 odst. 1.
• Provozovatelem se stáváte v okamžiku, kdy platformu využíváte na vlastní odpovědnost a zveřejňujete vytvořený obsah. Jste povinni plnit povinnosti provozovatele, zejména povinnost zveřejnění podle čl. 50 odst. 4 v případě deepfaků a textů veřejného zájmu.
• Použité základní modely pocházejí od třetích stran (viz oddíl 7). Jejich poskytovateli jsou poskytovatelé příslušných modelů umělé inteligence; my jsme poskytovateli systému umělé inteligence, který na nich staví.
• Interně vedeme seznam všech používaných modelů s příslušným přiřazením rolí a v případě změn jej aktualizujeme.
• V souvislosti s kompetencemi v oblasti umělé inteligence podle článku 4 zákona EU o umělé inteligenci školíme naše zaměstnance v zacházení s používanými systémy umělé inteligence a tato školení dokumentujeme.

8.8 Dohled a stížnosti

• Od 29. července 2026 je v Německu příslušným orgánem pro dohled nad trhem, ústředním kontaktním místem a místem pro podávání stížností v souvislosti se zákonem EU o umělé inteligenci Spolková síťová agentura.
• Spolková síťová agentura, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Stížnosti týkající se transparentnosti umělé inteligence můžete kdykoli podat zde. Prosíme vás, abyste nás předem kontaktovali na adrese info@nexaluna.ai, abychom mohli vaši záležitost okamžitě vyřešit.