Zásady ochrany osobních údajů

5.1 Údaje o registraci a účtu

• Při registraci shromažďujeme:
• • E-mailová adresa (povinné pole)
• • Uživatelské jméno (povinné pole)
• • Heslo (zašifrované pomocí bcrypt, minimálně 8 znaků)
• • Typ účtu (osobní nebo firemní)
• • Datum registrace
• • Dvoufaktorová autentizace (2FA) – volitelná, ale doporučená
• Účel: Zřízení a správa vašeho účtu, ověřování, bezpečnost
• Údaje pro dvoufaktorové ověření (2FA) se ukládají pouze lokálně na vašem zařízení (naskenování QR kódu). My ukládáme pouze stav aktivace.
• Poznámka: Můžete se také zaregistrovat/přihlásit prostřednictvím Google, Meta (Facebook), LinkedIn, TikTok nebo X – informace o údajích a oprávněních, které jsou při tom vyžadovány, najdete v oddíle 5.1a.
• K ochraně před automatizovanými registracemi (boty) využíváme službu Cloudflare Turnstile (viz bod 10a.2).

5.1a Registrace a přihlášení prostřednictvím třetích stran (přihlášení přes sociální sítě)

• Kromě klasické registrace pomocí e-mailu a hesla se můžete na PostMaestro.ai zaregistrovat nebo přihlásit prostřednictvím následujících externích služeb. Tyto propojení slouží výhradně k vytvoření účtu a přihlášení a jsou nezávislá na propojení se sociálními sítěmi určenými k publikování příspěvků (viz bod 5.5) – v každém případě jsou vyžadována samostatná oprávnění OAuth (Scopes) s výrazně omezeným rozsahem:
• • Google (Scopes: openid, profile, email) – předávají se Google ID, e-mailová adresa, jméno a příjmení, profilová fotka a jazyk
• • Přihlášení přes Meta / Facebook (rozsahy oprávnění: public_profile, email) – předávají se ID na Facebooku, e-mailová adresa, jméno a příjmení, profilová fotka a jazyk
• • Přihlášení do Instagram Business (rozsah: instagram_business_basic) – předávají se ID Instagramu, uživatelské jméno, zobrazované jméno a profilová fotka (ne e-mailová adresa – ta se vyžaduje samostatně v rámci registrace)
• • LinkedIn (OpenID Connect, rozsahy: openid, profile, email) – předávají se ID na LinkedIn, e-mailová adresa, jméno a příjmení, profilová fotografie a jazyk
• • TikTok Login Kit (rozsahy: user.info.basic, user.info.profile) – předávají se TikTok Open-ID, uživatelské jméno, zobrazované jméno a profilová fotka (TikTok neposkytuje e-mailovou adresu – dokud není zadána při registraci, používá se interně náhradní adresa)
• • X / Twitter (OAuth 2.0 s PKCE, rozsahy oprávnění: users.read, users.email, tweet.read) – předávají se X-ID, uživatelské jméno, zobrazované jméno, profilová fotka a – pokud je to na X povoleno – ověřená e-mailová adresa
• Tyto oprávnění umožňují výhradně načtení základních profilových údajů pro vytvoření účtu. Nezveřejňují se žádné příspěvky, nečtou se žádné zprávy a není poskytován přístup k vašim kontaktům.
• Pokud se již registrovaná e-mailová adresa znovu zaregistruje u jiného poskytovatele, rozpoznáme stávající účet na základě e-mailové adresy (bez ohledu na velká a malá písmena) a nové ID poskytovatele k němu dodatečně přiřadíme (propojení účtů), místo abychom vytvářeli duplicitní účet.
• Pokud máte tuto funkci aktivovanou ve svých nastaveních zabezpečení, zasíláme při každém přihlášení (včetně přihlášení přes sociální sítě) e-mailové oznámení s časem, zařízením, prohlížečem a přibližnou polohou. Poloha se určuje na základě vaší IP adresy prostřednictvím třetí strany ipinfo.io (viz bod 10a.1).
• Vymazání účtu Meta: Pro přihlášení přes Meta (Facebook/Instagram) poskytujeme koncové body pro zpětné volání předepsané společností Meta pro zrušení autorizace a vymazání údajů. Pokud aplikaci odstraníte v nastavení svého účtu na Facebooku nebo tam požádáte o smazání údajů, obdržíme automaticky příslušnou žádost a stav zpracování zveřejníme na statusové URL adrese uvedené společností Meta.

5.2 Profily značek a údaje o značkách

• Při vytváření profilu značky ukládáme:
• - Název a popis značky
• - Adresa URL webové stránky (pro Brand Analyser)
• - Nahrané pokyny a dokumenty týkající se značky
• - Analýza údajů o značce (barvy, písma, tón hlasu)
• - Logo a vizuální prvky
• - Definice cílové skupiny
• - Odvětví a kategorie
• Účel: Tvorba obsahu odpovídajícího trhu, správa identity značky

5.3 Údaje o obsahu (příspěvky, média, kampaně)

• Při tvorbě obsahu ukládáme:
• • Vytvořené a naplánované příspěvky na sociálních sítích (text, popisky, hashtagy)
• • Nahrané a vygenerované obrázky, videa, grafiky
• • Údaje o kampaních a šablony
• • Ověřování nápadů (data ze Swipe v nástroji Idea Generator)
• • Dokumenty k výzkumu
• • Stav obsahu (návrh, ke kontrole, naplánováno, zveřejněno)
• • Termíny a platformy zveřejnění
• • Údaje o označení a původu vygenerovaných médií (třída obsahu, stav označení, stav metadat) a vaše potvrzení redakční kontroly vygenerovaných textů
• Účel: Správa obsahu, plánování, automatizace, archivace a prokazování povinností v oblasti transparentnosti umělé inteligence
• Pokud je to technicky možné, obsahují generované mediální soubory identifikační údaje, metadata nebo podobné technické ukazatele, které označují, že se jedná o obsah generovaný umělou inteligencí nebo vytvořený s podporou umělé inteligence (viz oddíl 8.2).

5.4 Údaje o používání a analýza

• Ukládáme data, abychom mohli platformu vylepšovat:
• - Doba přihlášení a trvání relace
• - Použité funkce a vlastnosti
• - Spotřeba tokenů a fakturační údaje
• - Hlášení o chybách a údaje o výkonu
• - Zpětná vazba a žádosti o podporu
• Účel: Zlepšení platformy, analýza chyb, podpora, fakturace

5.5 Odkazy na platformy sociálních médií (zveřejnění)

• Pokud propojujete účty na sociálních médiích za účelem publikování (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, vlastní webové stránky), každá platforma prostřednictvím OAuth vyžádá pouze oprávnění (Scopes), která jsou k tomu nezbytná. Tato propojení jsou nezávislá na přihlášení přes sociální sítě pro přístup k účtu (viz oddíl 5.1a).
• Přístupové a obnovovací tokeny OAuth se ukládají do databáze v závislosti na platformě zašifrované pomocí algoritmu AES-256-GCM (viz oddíl 10). Tokeny, jejichž platnost vypršela a které nelze obnovit, jsou automaticky zneplatněny.
• Pro přesné zveřejnění a načasování se časové pásmo primárně zjišťuje od příslušného poskytovatele platformy (pokud to platforma podporuje, např. na Facebooku, Instagramu, Wixu, WordPressu, YouTube) nebo se přebírá z vašeho ručního zadání. Pokud platforma nepodporuje zjišťování časového pásma (jako například LinkedIn, kde se z důvodů ochrany osobních údajů nevytvářejí žádné údaje odvozené z polohy), odvozujeme časové pásmo primárně ze země (Country) uvedené v profilu značky, případně z jazyka nebo standardního časového pásma značky.
• V následujících oddílech je pro každou platformu popsáno, jaké údaje se zpracovávají, k čemu se používají a kdy se mažou. Údaje o platformách se používají výhradně ke správě souvisejícího profilu daného zákazníka.
• Každé propojení můžete kdykoli zrušit v nastavení. Dále doporučujeme odebrat oprávnění aplikace přímo na příslušné platformě (např. v nastavení účtu na LinkedIn nebo Meta).

5.6 Údaje o týmových a firemních účtech

• U firemních účtů s více uživateli navíc ukládáme:
• • Členové týmu a jejich role
• • Oprávnění a řízení přístupu (včetně přístupu k profilům značek a propojením se sociálními sítěmi na základě rolí; upozornění na vypršení platnosti propojení dostávají pouze oprávněné role)
• • Schvalovací postupy a komentáře
• • Protokoly aktivit (Audit Log)
• Účel: Týmová spolupráce, řízení přístupu, dodržování předpisů

5.7 Oznámení (v aplikaci, push zprávy a e-mail)

• PostMaestro.ai vás informuje o událostech ve vašem účtu, např. o komentářích a zmínkách, dokončených generováních, publikacích, pozvánkách do týmu, vyúčtování, bezpečnosti a údržbě. Za tímto účelem zpracováváme:
• • Oznámení ve vaší doručené poště (zvonek), včetně stavu „přečteno“ a „skryto“
• • Vaše nastavení oznámení podle kanálu, kategorie, oblasti a týmové skupiny
• • Pro push oznámení (mobilní aplikace a prohlížeč): token zařízení, náhodné ID zařízení, název zařízení, platforma, verze aplikace a čas posledního použití
• • Zda je aplikace právě spuštěna na daném zařízení (signál viditelnosti, platný po dobu 90 sekund), abyste na zařízení, které právě používáte, nedostávali žádné další push zprávy
• Push oznámení zasíláme prostřednictvím služby Firebase Cloud Messaging (Google), e-mailová oznámení pak prostřednictvím služby SendGrid (viz bod 6.3).
• Volitelná oznámení můžete zapínat a vypínat v nabídce Nastavení → Oznámení pro jednotlivé kanály; push oznámení lze navíc nastavit v nastavení vašeho zařízení nebo prohlížeče.
• Informace nezbytné pro používání vašeho účtu (např. problémy s platbami, povinnost dvoufaktorového ověření, údržba, změny obchodních podmínek) vám zasíláme v aplikaci a e-mailem bez ohledu na tato nastavení. Výjimkou jsou oznámení o přihlášení, která jsou dobrovolná (viz bod 12.1). Ve výjimečných případech – například při údržbě nebo v případě upozornění týkajících se bezpečnosti – můžeme oznámení zobrazovat v aplikaci a prostřednictvím push notifikací i bez ohledu na vaše nastavení kategorií; taková upozornění jsou označena jako „Důležité“.
• Reklamní e-maily (např. o nových funkcích) budete dostávat pouze v případě, že jste se přihlásili k odběru zpravodaje (bod 6).

5.8 Zprávy, výzkum a kanály RSS

• Platforma nabízí zpravodajskou funkci, která standardně využívá výzkum podporovaný umělou inteligencí (prostřednictvím Perplexity AI) a poskytuje relevantní zprávy z oboru. Můžete si také přidat vlastní kanály RSS. Přitom zpracováváme:
• - Vyhledávací dotazy a preference témat pro vyhledávání zpráv s podporou umělé inteligence
• - Adresy URL přidaných kanálů RSS
• - Vaše preference a kategorizace těchto kanálů
• - Přečtené nebo uložené články
• Platforma načítá obsah kanálů třetích stran prostřednictvím našich serverů, takže vaše IP adresa není předávána provozovatelům kanálů RSS. Při použití vyhledávání zpráv s podporou umělé inteligence jsou vaše vyhledávací dotazy předávány společnosti Perplexity AI (viz část 7.3).
• Účel: Poskytování personalizovaných zpráv z oboru, výzkumů a inspirace obsahem.

6.1 Postup double opt-in

Po registraci přes webové stránky obdržíte e-mail s potvrzovacím odkazem. Teprve po kliknutí na tento odkaz vás zařadíme do seznamu odběratelů. Nepotvrzené registrace mažeme po 30 dnech; upomínku nezasíláme.

Při registraci v aplikaci potvrdíte odběr kliknutím na odkaz v potvrzovacím e-mailu k vašemu účtu, ve kterém na to zvlášť upozorňujeme.

Tím se zabraňuje registraci cizích e-mailových adres.

6.2 Důkaz o vašem souhlasu

Abychom mohli prokázat, že jste udělili souhlas (čl. 7 odst. 1 GDPR), zaznamenáváme přihlášení, potvrzení a odhlášení včetně času, zdroje, IP adresy, identifikátoru prohlížeče a verze zobrazeného textu souhlasu.

Tento záznam uchováváme po vašem odhlášení po dobu 3 let a poté jej automaticky smažeme.

6.3 SendGrid (odesílání e-mailů)

K zasílání newsletteru a servisních a oznamovacích e-mailů využíváme službu SendGrid (Twilio Inc., USA).

Společnost SendGrid zpracovává vaši e-mailovou adresu a obsah e-mailu v našem zastoupení a hlásí nám technické události týkající se doručení (doručeno, nedoručitelné, nahlášeno jako spam, odhlášení). Tyto události využíváme k aktualizaci distribučního seznamu: nedoručitelné adresy a hlášení o spamu vedou k zablokování dané adresy.

Se společností SendGrid jsme uzavřeli smlouvu o zpracování osobních údajů (AVV) v souladu s čl. 28 GDPR. SendGrid je certifikován podle rámce EU-US Data Privacy Framework.

Další informace: https://www.twilio.com/legal/privacy

Zásady ochrany osobních údajů společnosti Twilio (SendGrid)

6.4 Sledování odběru zpravodaje

V současné době neměříme ani počet otevření, ani počet kliknutí.

Než takové statistiky zavedeme, předem vás o tom informujeme a – je-li to nutné – vyžádáme si váš souhlas.

6.5 Odhlášení

Z odběru newsletteru se můžete kdykoli odhlásit:

• prostřednictvím odkazu pro odhlášení v každém e-mailu nebo pomocí funkce pro odhlášení ve vašem e-mailovém programu

• prostřednictvím formuláře v dolní části této sekce: Zadejte svou e-mailovou adresu, zašleme vám odkaz k potvrzení odhlášení

• ve vašem účtu PostMaestro v části Nastavení → Oznámení

• e-mailem na adresu support@postmaestro.ai

Po odhlášení již nebudete dostávat žádné newslettery. Vaše adresa již nebude uvedena v seznamu odběratelů; uchovává se pouze doklad podle bodu 6.2.

8.1 Zveřejnění informací o interakci se systémem umělé inteligence

• V aplikaci PostMaestro.ai komunikujete přímo se systémy umělé inteligence. Všechny funkce, které vytvářejí, hodnotí, shrnují, překládají nebo parafrázují obsah, jsou založeny na umělé inteligenci a v uživatelském rozhraní jsou jako takové označeny.
• Upozornění musí být zobrazeno před první interakcí, musí být jasné, srozumitelné a zřetelně odlišitelné od ostatních ovládacích prvků (čl. 50 odst. 1 směrnice EU o umělé inteligenci).
• Tyto pokyny zveřejňujeme v bezbariérové podobě a přizpůsobujeme je uznaným požadavkům na bezbariérovost (čl. 50 odst. 5 směrnice EU o umělé inteligenci).
• Odpovědi a návrhy generované umělou inteligencí mohou být neúplné, zastaralé nebo věcně nesprávné. Nepředstavují právní, daňové, lékařské ani finanční poradenství.

8.2 Strojově čitelné označení generovaného obsahu

• Podle čl. 50 odst. 2 zákona EU o umělé inteligenci (EU AI Act) musí být výstupy systémů umělé inteligence, které vytvářejí syntetický obrazový, zvukový, video nebo textový obsah, označeny v strojově čitelném formátu jako uměle vytvořené nebo upravené. Toto označení musí být účinné, interoperabilní, odolné a spolehlivé.
• Tento požadavek realizujeme pomocí několika vzájemně se doplňujících postupů, protože podle současného stavu techniky žádný jednotlivý postup sám o sobě nedosahuje požadované odolnosti:
• • Metadata o původu v souboru: Standardizovaná metadata vkládáme přímo do obrazových a video souborů. To zahrnuje pole IPTC „Digital Source Type“ (s hodnotami „trainedAlgorithmicMedia“ pro zcela syntetická média a „compositeWithTrainedAlgorithmicMedia“ pro reálné záběry upravené pomocí umělé inteligence), popisy Dublin Core („AI GENERATED“), údaje EXIF a také vyhrazený jmenný prostor XMP (https://postmaestro.ai/ns/ai-transparency/1.0/) s informacemi o systému umělé inteligence, verzi modelu, třídě obsahu, době vytvoření a stavu označení.
• • Content Credentials (C2PA): Obrázky, videa a zvukové soubory získávají navíc kryptograficky podepsaný doklad o původu podle standardu C2PA (podrobnosti v bodě 8.2a).
• • Vodoznaky poskytovatele: Pokud daný poskytovatel modelů dodává neviditelné vodoznaky, zůstávají zachovány a nejsou odstraněny. U obrazových modelů Google Gemini se jedná o technologii vodoznaků SynthID.
• • Ověření: Po zápisu znovu načteme označení a pro každý soubor zaznamenáme stav (čeká na zpracování, platný, chybí, odstraněn). Pokud se vložení nezdaří, u citlivých tříd obsahu vynutíme viditelné označení.
• • Odolnost vůči změnám formátu: Pokud by nějaká platforma nebo konverzní krok odstranily metadata, zůstává vypálený optický identifikátor účinným primárním ochranným mechanismem (viz 8.3).
• Stav provádění a lhůta: Povinnosti týkající se transparentnosti podle článku 50 zákona EU o umělé inteligenci (EU AI Act) platí od 2. srpna 2026. Pro systémy umělé inteligence, které – stejně jako PostMaestro.ai – byly na trhu již před tímto datem, platí přechodná lhůta do 2. prosince 2026. V rámci této lhůty plně zavádíme výše popsané postupy a interně dokumentujeme stav implementace.
• Samotná zmínka v tomto prohlášení o ochraně osobních údajů nesplňuje požadavky čl. 50 odst. 2 zákona EU o umělé inteligenci. Rozhodující je strojově čitelné označení přímo v souboru.

8.2a Podepsané doklady o původu (C2PA Content Credentials)

• Kromě metadat uvedených v bodě 8.2 opatřujeme obrázky (JPEG, PNG, WebP) generované a upravené umělou inteligencí, videa (MP4) a zvukové soubory (MP3, WAV) kryptograficky podepsaným dokladem o původu podle otevřeného standardu Koalice pro původ a autentičnost obsahu (C2PA). Platformy a kontrolní nástroje mohou tento doklad načíst a zobrazit jej například jako symbol „CR“ (Content Credentials).
• Organizace C2PA potvrdila 18. října 2026 v rámci svého programu shody, že PostMaestro.ai je konformní generátorový produkt (úroveň zajištění 1).
• Obsah dokladu: Název a verze softwaru („PostMaestro.ai“), způsob vzniku (zcela vygenerováno umělou inteligencí nebo upraveno umělou inteligencí), název použitého systému nebo modelu umělé inteligence, čas vzniku, informace o tom, zda bylo vloženo viditelné označení umělé inteligence, a digitální podpis. V případě úprav a médií, která byla předána jako šablona do modelu umělé inteligence (např. referenční fotografie, fotografie produktů nebo osob, logo), obsahuje doklad jejich názvy souborů, formát souboru a kryptografickou hash hodnotu. Pokud předloha sama obsahuje doklad C2PA, je tento převzat. Náhledy předloh nejsou vkládány.
• Nezahrnujte jméno, e-mailovou adresu ani identifikační údaje účtu uživatele nebo jeho společnosti. Názvy souborů šablon přebíráme tak, jak byly soubory nahrány; nepoužívejte názvy souborů obsahující osobní údaje (např. „max-mustermann.jpg“), pokud se tyto údaje nemají objevit ve zveřejněném médiu.
• Podpis se provádí pomocí certifikátu společnosti Nexaluna AI Solutions UG (s ručením omezeným). Soukromý podpisový klíč je uložen ve službě AWS Key Management Service (region Frankfurt), kde je chráněn v hardwarových bezpečnostních modulech a tuto službu neopouští. To, zda kontrolní nástroj označí certifikát jako důvěryhodný, závisí na tom, zda zná vydávající certifikační autoritu (např. prostřednictvím seznamu C2PA Trust List).
• Časové razítko: Aby bylo možné podpis ověřit i po vypršení platnosti certifikátu, lze jej opatřit časovým razítkem od poskytovatele časových razítek. Přenáší se přitom výhradně hashová hodnota, nikoli soubor ani osobní údaje.
• Důkaz je součástí souboru a je spolu s ním zveřejněn. U úrovně „Bez označení EU“ není důkaz o původu vložen. Platformy, které soubory při nahrávání překódovávají nebo převádějí, mohou tento doklad odstranit; viditelné označení vypálené do souboru tím zůstává nedotčeno (viz 8.3).

Právní základ: čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 50 odst. 2 nařízení (EU) 2024/1689 (strojově čitelné označování obsahu generovaného umělou inteligencí) a čl. 6 odst. 1 písm. b) GDPR (poskytování smluvně sjednané funkce označování).

8.3 Vaše povinnosti jako provozovatele v souvislosti s deepfaky a viditelným označením EU

• Pokud zveřejňujete obsah vytvořený službou PostMaestro.ai, jste podle zákona EU o umělé inteligenci považováni za „provozovatele“ (Operator). Povinnost zveřejnění podle čl. 50 odst. 4 zákona EU o umělé inteligenci, která se týká obrazových, video a zvukových obsahů, které se klamně podobají skutečným osobám, místům nebo událostem („deepfakes“), se na vás přímo vztahuje.
• Oficiální značky EU: Za účelem splnění této povinnosti poskytuje společnost PostMaestro.ai oficiální značky Evropské komise, které se jako vektorová grafika přímo vtisknou do obrazového materiálu:
• 1. „AI GENERATED“ (značka ve tvaru pilulky): Pro obrazový a mediální obsah vytvořený výhradně synteticky.
• 2. „AI MODIFIED“ (značka ve tvaru pilulky): Pro existující reálné snímky nebo fotografie, které byly upraveny nebo retušovány pomocí generativní umělé inteligence.
• 3. „AI“ (kulatá ikona): Pro syntetický hlasový obsah a jako náhradní řešení pro extrémně úzké formáty obrázků nebo malé náhledy, u nichž by text nebyl čitelný.
• Tři úrovně označení: Před zveřejněním si můžete v nabídce EU pro každé médium vybrat jednu ze tří úrovní:
• • AI-Badge + metadata (standard u generovaného obsahu): Vypálený optický EU-Badge plus strojově čitelná metadata souboru ve formátu XMP/IPTC a podepsaný doklad o původu C2PA (viz 8.2a).
• • Pouze metadata: Úplná strojově čitelná metadata o původu ve formátu XMP/IPTC a doklad o původu C2PA v souboru, avšak bez viditelného označení na obrázku.
• • Žádné označení pro EU: Úplné upuštění od viditelných značek, odstranění metadat o původu AI ze souboru a žádný doklad o původu podle C2PA.
• Povinné blokování citlivého obsahu: U fotorealistických snímků osob (třída obsahu A1) a syntetických hlasů (třída obsahu V1) je viditelné označení ze zákona povinné. Dokud je přepínač EU-AI-Act dané značky pro příslušný jazyk aktivní, systém pro tyto třídy deaktivuje možnosti „Pouze metadata“ a „Žádné označení EU“ („LABEL_REQUIRED“). Je-li přepínač pro daný jazyk vypnutý, protože obsah není určen pro trh EU, může uživatel přepnout na možnost „Pouze metadata“; strojově čitelné označení zůstává vždy zachováno („METADATA_REQUIRED“). Za dodržování povinností označování na příslušném cílovém trhu odpovídá uživatel.
• Jste povinni před zveřejněním na vlastní odpovědnost ověřit, zda zvolený režim splňuje požadavky zákona EU o umělé inteligenci (EU AI Act) a pokyny příslušné cílové platformy.

8.3a Barevné provedení odznaků, kontrola kontrastu a kompozice

• Aby zákonem předepsaná značka nenarušila vizuální kvalitu vašeho příspěvku a zároveň zůstala čitelná, nabízí PostMaestro.ai flexibilní možnosti úpravy:
• • Dostupné barevné varianty: V nabídce EU si můžete vybrat z pěti variant: „Auto“ (výchozí), „Černá“, „Bílá“, „Černá, 50 % průhledná“ a „Bílá, 50 % průhledná“.
• • Standardní režim „Auto“: Automaticky vybere 50 % poloprůhlednou nálepku s optimálním kontrastem k pozadí – bílou 50 % na tmavých pozadích, černou 50 % na světlých pozadích.
• • Plánování kompozice pomocí AI: Naši agenti pro generování výzev (Visual Agent, Thumbnail Agent, Visual Creator) při tvorbě výzev předem plánují klidný, málo detailní roh obrázku (disclosureCorner) bez textů, obličejů nebo log a navrhují vhodnou barvu (disclosureStyle).
• • Algoritmická kontrola kontrastu: Během renderování systém měří skutečnou luminanci a směrodatnou odchylku cílového rohu. Pokud se skutečná jasnost obrazu liší od návrhu agenta, renderer automaticky koriguje barvu, aby se zabránilo nečitelným zobrazením (např. tmavý odznak na tmavém stínu).

8.3b Vlastní nahrané soubory („Žádný obrázek vytvořený umělou inteligencí“) a životní cyklus neoznačených verzí

• Žádná nesprávná klasifikace reálných médií: Soubory, které jste nahráli sami, nebo reálná média z knihovny obsahu jsou systémem rozpoznána jako generovaná bez použití AI (aiOrigin: false) a v rozhraní jsou označena neutrální šedou barvou jako „Žádný obrázek generovaný AI“. U těchto médií není ve výchozím nastavení nastavena žádná značka AI.
• Dobrovolné označování pomocí umělé inteligence: Na přání můžete u svých vlastních nahraných souborů dobrovolně přidat označení EU a metadata (např. v případě interních firemních směrnic nebo hybridních úprav). Toto dobrovolné označení lze kdykoli odstranit.
• Dočasná neznačená verze (Clean Source): Aby vám PostMaestro.ai až do zveřejnění umožnilo flexibilní přepínání mezi jednotlivými úrovněmi („Odznak + metadata“, „Pouze metadata“, „Bez označení“), ukládá během fáze návrhu neoznačenou surovou verzi obrázku do chráněného úložiště.
• Neodvolatelné smazání po zveřejnění: Jakmile je příspěvek zveřejněn (stav „published“), spustí se naše automatické čištění dat (post-media-cleanup): Všechny neoznačené surové verze budou neodvolatelně smazány z našich serverů. Stav zveřejnění příspěvku je trvale zafixován, takže již nelze dodatečně odstranit žádné značky, aniž by si toho někdo všiml.

Doba uchovávání: Neoznačené hrubé verze zůstávají v našich systémech pouze do okamžiku zveřejnění, resp. do smazání návrhu příspěvku.

8.4 Texty generované umělou inteligencí a redakční odpovědnost

• V případě textů je článek 50 zákona EU o umělé inteligenci formulován výrazně užším způsobem než v případě obrázků, zvukových záznamů a videí. Povinnost zveřejnění vzniká pouze tehdy, jsou-li splněny všechny tři následující podmínky:
• 1. Text byl vytvořen nebo upraven pomocí umělé inteligence.
• 2. Text bude zveřejněn.
• 3. Účelem zveřejnění je informovat veřejnost o záležitostech veřejného zájmu – například o zprávách, politických či společenských stanoviscích a příspěvcích do veřejných debat.
• Povinnost označení neplatí, pokud byl obsah podroben lidské kontrole nebo redakční kontrole a za zveřejnění nese redakční odpovědnost fyzická nebo právnická osoba.
• Obecná povinnost označovat každý text vygenerovaný umělou inteligencí neexistuje. Kdo používá umělou inteligenci jako pomocný nástroj, redakčně texty kontroluje a nese za ně vlastní odpovědnost, nepodléhá zpravidla žádné dodatečné povinnosti označování.
• PostMaestro.ai je přesně na to navrženo: Generované texty jsou pouze návrhy. Před naplánováním nebo zveřejněním požadujeme výslovné potvrzení, že jste text zkontrolovali a přebíráte za něj redakční odpovědnost. Toto potvrzení zaznamenáváme spolu s časem, uživatelským účtem a verzí textu, aby byla tato výjimka prokazatelná.
• V aplikaci je uvedeno: „Tento text je návrhem. Před zveřejněním jej prosím zkontrolujte. Touto kontrolou přebíráte redakční odpovědnost.“
• Bez této kontroly nesmíte generované texty zveřejňovat jako obsah, za který nesete redakční odpovědnost; v takovém případě se může uplatnit povinnost zveřejnění podle čl. 50 odst. 4 zákona EU o umělé inteligenci.

8.5 Žádné rozpoznávání emocí a žádná biometrická kategorizace

• PostMaestro.ai nepoužívá žádné systémy pro rozpoznávání emocí a z biometrických údajů nevyvozuje žádné emoce, citové stavy ani úmysly.
• Neprovádíme žádnou biometrickou kategorizaci, žádné rozpoznávání obličeje, žádnou biometrickou identifikaci ani rozpoznávání chráněných znaků, jako je etnický původ, politické přesvědčení, náboženské vyznání, členství v odborech, zdravotní stav nebo sexuální orientace.
• Hodnotící funkce, jako jsou Idea Validation, Brand Analyser nebo vyhodnocení výkonnosti, se vztahují výhradně na obsah, údaje o značkách a dosahu – nikoli na osoby ani na biometrické znaky.
• Informační povinnosti podle čl. 50 odst. 3 směrnice EU o umělé inteligenci týkající se systémů rozpoznávání emocí a biometrické kategorizace se na nás proto nevztahují.

8.6 Zakázané použití: intimní snímky pořízené bez souhlasu a snímky znázorňující zneužívání dětí

• Článek 5 zákona EU o umělé inteligenci zakazuje systémy umělé inteligence, jejichž rozumně předvídatelným výsledkem jsou intimní zobrazení bez souhlasu (NCII) nebo zobrazení sexuálního zneužívání dětí (CSAM). Jako poskytovatel obecného nástroje pro generování obrázků a videí toto riziko zneužití posuzujeme již ve fázi návrhu a zavádíme technická ochranná opatření.
• Zavedená ochranná opatření:
• • Vstupní filtry, které blokují nevhodné výzvy ještě před voláním obrazových a video modelů
• • Výstupní filtry a bezpečnostní nastavení jednotlivých poskytovatelů modelů
• • Blokování příspěvků zaměřených na nezletilé osoby v sexuálním kontextu nebo na intimní zobrazení identifikovatelných osob
• • Blokování funkcí Persona a Voice bez zdokumentovaného souhlasu dotčené osoby (viz bod 5.9)
• • Protokolování zablokovaných požadavků za účelem odhalování zneužití a možnost zablokovat dotčené účty
• Jakékoli využití platformy k těmto účelům je přísně zakázáno a vede k okamžitému zablokování účtu a, v případě podezření na trestnou činnost, k zapojení příslušných orgánů.
• Nahlášení zneužití: Vy i třetí strany můžete kdykoli nahlásit porušení pravidel na adrese info@nexaluna.ai s předmětem „Nahlášení zneužití AI“. Přijaté zprávy prověřujeme přednostně a potvrzujeme jejich přijetí.
• Naše posouzení rizik z fáze návrhu, použité filtry a zpracování hlášení interně dokumentujeme a na žádost příslušných orgánů je předkládáme.

8.7 Rozdělení rolí: poskytovatel a provozovatel

• Poskytovatelem ve smyslu zákona EU o umělé inteligenci (EU AI Act) je společnost Nexaluna AI Solutions UG (s ručením omezeným) pro systém umělé inteligence PostMaestro.ai. Na nás se vztahují povinnosti poskytovatele, zejména povinnost strojově čitelného označení výstupů podle čl. 50 odst. 2 a povinnost zveřejnění interakce s umělou inteligencí podle čl. 50 odst. 1.
• Provozovatelem se stáváte v okamžiku, kdy platformu využíváte na vlastní odpovědnost a zveřejňujete vytvořený obsah. Jste povinni plnit povinnosti provozovatele, zejména povinnost zveřejnění podle čl. 50 odst. 4 v případě deepfaků a textů veřejného zájmu.
• Použité základní modely pocházejí od třetích stran (viz oddíl 7). Jejich poskytovateli jsou poskytovatelé příslušných modelů umělé inteligence; my jsme poskytovateli systému umělé inteligence, který na nich staví.
• Interně vedeme seznam všech používaných modelů s příslušným přiřazením rolí a v případě změn jej aktualizujeme.
• V souvislosti s kompetencemi v oblasti umělé inteligence podle článku 4 zákona EU o umělé inteligenci školíme naše zaměstnance v zacházení s používanými systémy umělé inteligence a tato školení dokumentujeme.

8.8 Dohled a stížnosti

• Od 29. července 2026 je v Německu příslušným orgánem pro dohled nad trhem, ústředním kontaktním místem a místem pro podávání stížností v souvislosti se zákonem EU o umělé inteligenci Spolková síťová agentura.
• Spolková síťová agentura, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Stížnosti týkající se transparentnosti umělé inteligence můžete kdykoli podat zde. Prosíme vás, abyste nás předem kontaktovali na adrese info@nexaluna.ai, abychom mohli vaši záležitost okamžitě vyřešit.