Skip to main content

Privaatsuspoliitika

Teave andmetöötluse kohta PostMaestro.ai-s

Viimati uuendatud: 18. oktoober 2026 (versioon 3.9)

PostMaestro.ai võtab teie isikuandmete kaitset väga tõsiselt. Käesolev privaatsuspoliitika teavitab teid isikuandmete töötlemise tüübist, ulatusest ja eesmärgist meie maandumislehel, meie rakenduses ja uudiskirjateenuses.

Sisukord

1. Vastutav isik2. Andmekaitsealane kontaktisik3. Kohaldamisala4. Andmete töötlemine maandumislehel5. Andmete töötlemine rakenduses6. Uudiskirja teenusUudiskirja tellimuse tühistamine7. Tehisintellekti toetatud andmetöötlus ja tehisintellekti pakkujad8. Tehisintellekti läbipaistvus ja märgistamine (ELi tehisintellekti seaduse artikkel 50)9. Maksete töötlemine (Stripe)10. Andmete säilitamine ja andmebaas11. Andmete turvalisus12. Tugi-, turvalisus- ja automatiseerimisteenused13. Teie õigused andmesubjektina14. Automatiseeritud otsused ja profiilide koostamine15. Ülevaade: kõik kasutatud kolmandatest isikutest teenusepakkujad (alamtöötlejad)16. Rahvusvaheline andmeedastus17. Andmete säilitamise ja kustutamise tähtajad18. Küpsised ja jälgimine19. Lapsed ja noored20. Käesoleva andmekaitseteatise muudatused21. Kontakt ja andmekaitsealased küsimused

01 Vastutav isik

Vastutav töötleja isikuandmete kaitse üldmääruse (GDPR) tähenduses on

Nexaluna AI Solutions UG (piiratud vastutusega)

Kauplemine all: Nexaluna AI Solutions

Renkenweg 23

83209 Prien

Saksamaa

Email:info@nexaluna.ai

Telefon: +49 151 28858234

Website:www.nexaluna.ai

02 Andmekaitsealane kontaktisik

Meil ei ole seaduslikku kohustust määrata andmekaitseametnikku (GDPR artikkel 37, BDSG § 38). Kõigi andmekaitsealaste küsimuste, oma õiguste kasutamise ning tehisintellekti läbipaistvuse ja märgistamise osas võite pöörduda meie andmekaitse meeskonna poole. Päringud töötleme reeglina 30 päeva jooksul.

Andmekaitse meeskond

E-post: privacy@nexaluna.ai

03 Kohaldamisala

Käesolevat privaatsuspoliitikat kohaldatakse

Maandumisleht (postmaestro.ai): Teave meie teenuste kohta

Veebirakendus: täielik platvorm registreeritud kasutajatele

Uudiskirja teenus: e-posti turundus ja teavitamine

Andmete töötlemine on sõltuvalt valdkonnast erinev. Seda selgitatakse üksikasjalikult allpool.

04 Andmete töötlemine maandumislehel

Järgmisi andmeid töödeldakse meie maandumislehel (postmaestro.ai):

4.1 Tehnilised andmed (logifailid)

  • Meie veebisaidi külastamisel kogutakse automaatselt järgmist teavet:
  • - IP-aadress (anonüümne 7 päeva pärast)
  • - Juurdepääsu kuupäev ja kellaaeg
  • - Käidud leheküljed ja failid
  • - Edastatud andmete hulk
  • - Brauseri tüüp ja versioon
  • - Operatsioonisüsteem
  • - Referrer URL (eelnevalt külastatud lehekülg)

Eesmärk: Neid andmeid kogutakse ainult tehnilistel eesmärkidel (turvalisus, veaanalüüs, süsteemi stabiilsus) ja neid ei kasutata kasutajate profiilide loomiseks.

Õiguslik alus: GDPR artikli 6 lõige 1 punkt f (õigustatud huvi süsteemi turvalisuse vastu).

Säilitusaeg: 7 päeva, seejärel automaatne anonümiseerimine

4.2 Hosting ja sisu edastamine

  • Meie veebisait asub Amazon Web Services (AWS) serverites ja seda edastatakse Amazon CloudFronti (sisu edastamise võrgustik) kaudu.
  • Peamised päritoluserverid ja salvestusressursid asuvad ühes ELi piirkonnas, praegu peamiselt Frankfurdis (eu-central-1).
  • CloudFront on ülemaailmne sisu edastamise võrk. Sisu edastamisel võidakse tehnilisi ühendusandmeid, eelkõige IP-aadressi, päringule vastavat URL-i, ajamärgist ja HTTP-pealkirju, töödelda äärepunktides, mis asuvad ka väljaspool ELi või EMP-d.
  • AWS töötleb neid andmeid meie nimel ja meie juhiste kohaselt AWS-i andmetöötluse lisakokkuleppe (AWS DPA) alusel. Kolmandatesse riikidesse edastamise puhul kehtivad AWS-i teenusetingimustesse lisatud EL-i standardlepinguklauslid.

Õiguslik alus: GDPR artikli 6 lõige 1 punkt f (õigustatud huvi), GDPR artikkel 28 (tellimuste töötlemine).

4.3 Küpsised ja kohalik salvestamine

  • Meie maandumisleht kasutab küpsiseid ja kohalikku salvestust:
  • - Seansiküpsis: keeleseadete salvestamiseks
  • - Teema eelistus: Oma tumeda/heleda režiimi eelistuse salvestamiseks
  • - Kohalik ladustamine: keele ja riigi ladustamine (täpne asukoht puudub)
  • Need küpsised ei sisalda isikuandmeid ja neid kasutatakse ainult funktsionaalsuse tagamiseks.

Märkus: Küpsiste bänner: Valikuliste analüüsi- ja turundusküpsiste jaoks on aktiveeritud nõusoleku bänner. Valikulised küpsised salvestatakse alles pärast teie nõusoleku andmist. Saate seda nõusolekut igal ajal anda, muuta või tühistada jaluselehe lingi kaudu.

Õiguslik alus: tehniliselt vajalike küpsiste ja kohaliku salvestusruumi puhul TDDDG § 25 lõige 2 punkt 2 kooskõlas GDPRi artikli 6 lõike 1 punktiga f; valikuliste analüüsi- ja turundusküpsiste puhul § 25 lõige 1 TDDDG kooskõlas GDPRi artikli 6 lõike 1 punktiga a (nõusolek).

4.4 Uudiskirja tellimine „Coming Soon“ akna kaudu

  • „Coming Soon“-akna kaudu saate tellida meie uudiskirja. See teavitab teid muu hulgas PostMaestro.ai avalikust turuletoomisest.
  • Registreerimine jõustub alles siis, kui klõpsate meie kinnituskirjas olevale lingile (double-opt-in).
  • Milliseid andmeid me selle käigus töötleme, kuidas tõendame teie nõusolekut, kui kaua andmeid säilitame ja kuidas saate uudiskirja tellimuse tühistada, on kirjeldatud punktis 6.

Õiguslik alus: GDPRi artikli 6 lõike 1 punkt a (nõusolek); üksikasjad on esitatud punktis 6.

Säilitusaeg: nagu on kirjeldatud punktis 6.

05 Andmete töötlemine rakenduses

Laiemaid andmeid töödeldakse täies mahus PostMaestro.ai rakenduses (pärast registreerimist):

5.1 Registreerimis- ja kontoandmed

  • Registreerimisel kogume järgmisi andmeid:
  • • E-posti aadress (kohustuslik)
  • • Kasutajanimi (kohustuslik)
  • • Parool (krüpteeritud bcryptiga, vähemalt 8 tähemärki)
  • • Kontotüüp (era- või ettevõttekonto)
  • • Registreerimise aeg
  • • Kahefaktoriline autentimine (2FA) – vabatahtlik, kuid soovitatav
  • Eesmärk: teie konto loomine ja haldamine, autentimine, turvalisus
  • 2FA-andmed salvestatakse ainult kohalikult teie seadmesse (QR-koodi skaneerimine). Me salvestame ainult aktiveerimisstaatuse.
  • Märkus: alternatiivina saate registreeruda/sisse logida ka Google’i, Meta (Facebook), LinkedIn’i, TikTok’i või X kaudu – vaadake jaotist 5.1a, et teada saada, milliseid andmeid ja volitusi igaühe puhul küsitakse.
  • Automatiseeritud registreerimiste (botid) vastu kaitsmiseks kasutame Cloudflare Turnstile’i (vt punkt 10a.2).

Õiguslik alus: GDPR artikli 6 lõige 1 punkt b (lepingu täitmine).

Säilitusaeg: Kuni konto kustutamiseni

5.1a Registreerimine ja sisselogimine kolmanda osapoole kaudu (sotsiaalmeedia kaudu sisselogimine)

  • Lisaks klassikalisele registreerimisele e-posti aadressi ja parooliga saate PostMaestro.ai-s registreeruda või sisse logida järgmiste kolmandate osapoolte kaudu. Need ühendused on mõeldud ainult konto loomiseks ja sisselogimiseks ning on sõltumatud sotsiaalmeedia ühendustest postituste avaldamiseks (vt punkt 5.5) – igaühe puhul taotletakse eraldi, oluliselt piiratumaid OAuth-volitusi (Scopes):
  • • Google (Scopes: openid, profile, email) – edastatakse Google’i ID, e-posti aadress, ees- ja perekonnanimi, profiilipilt ja keel
  • • Meta / Facebooki sisselogimine (õigused: public_profile, email) – edastatakse Facebooki ID, e-posti aadress, ees- ja perekonnanimi, profiilipilt ja keel
  • • Instagram Businessi sisselogimine (ulatus: instagram_business_basic) – edastatakse Instagrami ID, kasutajanimi, kuvanimi ja profiilipilt (mitte e-posti aadress – seda küsitakse eraldi registreerimise käigus)
  • • LinkedIn (OpenID Connect, ulatused: openid, profile, email) – edastatakse LinkedIn-ID, e-posti aadress, ees- ja perekonnanimi, profiilipilt ja keel
  • • TikTok Login Kit (Scopes: user.info.basic, user.info.profile) – edastatakse TikTok Open-ID, kasutajanimi, kuvanimi ja profiilipilt (TikTok ei paku e-posti aadressi – kuni selle sisestamiseni registreerimise käigus kasutatakse sisemiselt asendus-aadressi)
  • • X / Twitter (OAuth 2.0 koos PKCE-ga, volitused: users.read, users.email, tweet.read) – edastatakse X-ID, kasutajanimi, kuvanimi, profiilipilt ning – kui see on X-is lubatud – kinnitatud e-posti aadress
  • Need volitused võimaldavad ainult kontode loomiseks vajalike põhiprofiiliandmete lugemist. Postitusi ei avaldata, sõnumeid ei loeta ega antakse juurdepääsu teie kontaktidele.
  • Kui juba registreeritud e-posti aadress registreeritakse uuesti mõne teise teenusepakkuja kaudu, tuvastame olemasoleva konto e-posti aadressi järgi (suurtähti ja väiketähti arvestamata) ning seostame uue teenusepakkuja ID hiljem (konto seostamine), selle asemel et luua topeltkonto.
  • Kui see on teie turvasätetes aktiveeritud, saadame iga sisselogimise korral (sh sotsiaalmeedia kaudu sisselogimisel) e-posti teate, milles on märgitud aeg, seade, brauser ja ligikaudne asukoht. Asukoht määratakse kindlaks teie IP-aadressi alusel kolmanda osapoole teenusepakkuja ipinfo.io kaudu (vt punkt 10a.1).
  • Meta-konto kustutamine: Meta (Facebook/Instagram) kaudu sisselogimise puhul pakume Meta poolt ettenähtud tagasikõne-lõpppunkte volituse tühistamiseks ja andmete kustutamiseks. Kui eemaldate rakenduse oma Facebooki konto seadetest või taotlete seal andmete kustutamist, saame me automaatselt vastava taotluse ja teavitame töötlemise staatusest Meta poolt kuvatava staatuse URL-i kaudu.

Õiguslik alus: GDPRi artikli 6 lõike 1 punkt b (lepingu täitmine seoses konto loomisega), GDPRi artikli 6 lõike 1 punkt f (õigustatud huvi kuritarvituste tuvastamiseks IP-geolokatsiooni abil sisselogimisteavituste puhul)

Säilitusaeg: nagu punktis 5.1 (registreerimisandmed) – kuni konto kustutamiseni

5.2 Brändiprofiilid ja brändiandmed

  • Brändiprofiili loomisel salvestame:
  • - Kaubamärgi nimi ja kirjeldus
  • - Veebisaidi URL (brändianalüsaatori jaoks)
  • - Üleslaaditud kaubamärgi suunised ja dokumendid
  • - Analüüsitud brändiandmed (värvid, kirjatüübid, hääletoon).
  • - Logo ja visuaalsed vahendid
  • - Sihtrühma määratlused
  • - Tööstus ja kategooria
  • Eesmärk: turukõlbliku sisu loomine, brändi identiteedi haldamine

Õiguslik alus: GDPR artikli 6 lõige 1 punkt b (lepingu täitmine).

Säilitusaeg: kuni kaubamärgi profiili kustutamiseni või konto kustutamiseni.

5.3 Sisuandmed (postitused, meedia, kampaaniad)

  • Sisu loomisel salvestame järgmised andmed:
  • • Koostatud ja planeeritud sotsiaalmeediapostitused (tekst, pildiallkirjad, hashtagi)
  • • Üleslaaditud ja loodud pildid, videod, graafika
  • • Kampaaniate andmed ja mallid
  • • Ideede valideerimine (Swipe’i andmed Idea Generatoris)
  • • Uurimisdokumendid
  • • Sisu staatus (kavand, läbivaatamine, planeeritud, avaldatud)
  • • Avaldamisajad ja -platvormid
  • • Loodud meediumite märgistamis- ja päritoluandmed (sisu klass, märgistamise staatus, metaandmete staatus) ning teie kinnitus loodud tekstide toimetusliku kontrolli kohta
  • Eesmärk: sisu haldamine, planeerimine, automatiseerimine, arhiveerimine ning tehisintellekti läbipaistvuskohustuste täitmise tõendamine
  • Kui see on tehniliselt võimalik, sisaldavad genereeritud meediafailid märgistusandmeid, metaandmeid või sarnaseid tehnilisi näitajaid, mis viitavad sellele, et tegemist on tehisintellekti poolt genereeritud või tehisintellekti abil loodud sisuga (vt punkt 8.2).

Oluline: Kasutamine turunduseesmärkidel: Teenusepakkuja võib teie poolt üles laaditud ning platvormil loodud või avaldatud postitusi ja meediafailide kasutada oma reklaami, tutvustuste, esitluste, juhtumiuuringute ja PR-materjalide jaoks. Vastav luba on konto või ettevõtte loomisel vaikimisi aktiveeritud. Te võite selle loa igal ajal privaatsusseadetes tulevikus kehtivaks deaktiveerida. Pärast deaktiveerimist lõpetatakse edasine kasutamine 30 päeva jooksul; juba loodud või avaldatud turundusmaterjale ei ole tehnilistel ja organisatsioonilistel põhjustel alati võimalik tagantjärele eemaldada. Nimesid, kontaktandmeid ega muid isikuandmeid ei kasutata turundusmaterjalides ilma eraldi õigusliku aluseta või selgesõnalise nõusolekuta (vt kasutustingimuste punkt 7.2).

Õiguslik alus: GDPR artikli 6 lõige 1 punkt b (lepingu täitmine).

Säilitusaeg: kuni käsitsi kustutamiseni või konto kustutamiseni. Avaldatud postitused jäävad sotsiaalmeedia platvormidele.

5.4 Kasutusandmed ja analüüs

  • Me salvestame andmeid platvormi täiustamiseks:
  • - Sisselogimise aeg ja seansi kestus
  • - Kasutatud omadused ja funktsioonid
  • - Tokenite tarbimis- ja arveldusandmed
  • - Veateated ja tulemuslikkuse andmed
  • - Tagasiside ja toetustaotlused
  • Eesmärk: platvormi täiustamine, veaanalüüs, tugi, arveldamine

Õiguslik alus: GDPR artikli 6 lõige 1 punkt b, f (lepingu täitmine, õigustatud huvi).

Säilitusaeg: kuni konto kustutamiseni (kasutusandmed), arveldusandmed vastavalt seadusest tulenevale säilitamiskohustusele (10 aastat).

5.5 Sotsiaalmeediaplatvormide lingid (avaldamine)

  • Kui ühendate avaldamiseks sotsiaalmeedia kontosid (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, oma veebisait), küsib iga platvorm OAuthi kaudu ainult selleks vajalikke volitusi (Scopes). Need ühendused on sõltumatud sotsiaalmeedia sisselogimisest kontole (vt punkt 5.1a).
  • OAuth-juurdepääsu- ja uuendustokenid salvestatakse andmebaasi platvormipõhiselt AES-256-GCM-krüpteeringuga (vt punkt 10). Aegunud ja uuendamatuid tokeneid tühistatakse automaatselt.
  • Ajakohase avaldamise ja ajastamise tagamiseks küsitakse ajavööndit eelkõige vastavalt platvormi pakkujalt (kui platvorm seda toetab, nt Facebook, Instagram, Wix, WordPress, YouTube) või võetakse see üle teie käsitsi määratud seadistusest. Kui platvorm ei toeta ajavööndi päringut (nagu LinkedIn, kus andmekaitse põhjustel ei luua asukohapõhiseid andmeid), tuletame ajavööndi esmajärjekorras brändi profiilis salvestatud riigist (Country), abivahendina keelest või brändi standardajavööndist.
  • Järgnevates lõikudes kirjeldatakse iga platvormi puhul, milliseid andmeid töödeldakse, milleks neid kasutatakse ja millal need kustutatakse. Platvormiandmeid kasutatakse ainult vastava kliendi seotud kontode haldamiseks.
  • Saate iga ühenduse igal ajal seadetes katkestada. Soovitame lisaks tühistada rakenduse volitused otse vastaval platvormil (nt LinkedIn’i või Meta konto seadetes).

5.5.1 LinkedIn (ettevõtete leheküljed)

Töödeldud andmed

  • • Autoriseerimistokenid (OAuth-juurdepääsu- ja uuendustokenid), salvestatud AES-256-GCM-krüpteeringuga
  • • Teie hallatavad ettevõtte leheküljed (organisatsiooni ID, nimi ja logo) selleks, et valida lehekülg, kus postitus avaldatakse. Laadime nime ja logo igal nädalal uuesti üles. Kui ühendust enam uuendada ei ole võimalik, asendame need hiljemalt kaheksa nädala pärast paigahoidjaga ja säilitame ainult organisatsiooni ID. Kuna LinkedIn ei paku ajavööndi liidest, tuletame postituste planeerimiseks ajavööndi peamiselt teie brändiprofiili riigi (Country) alusel, mitte LinkedIn andmete põhjal.
  • • Ühenduse loova lehe administraatori tehniline LinkedIn-liikme ID – ilma nimeta, profiilipildita või muude profiiliandmeteta –, mis on mõeldud ainult tema hallatavate ettevõtte lehtede ja tema rolli nendel lehtedel identifitseerimiseks
  • • Postitused, mida te platvormi kaudu loote, kavandate või avaldate
  • • Kommentaarid teie seotud ettevõtte lehtede postitustele (kommentaari tekst, aeg ja kommenteerija LinkedIn-liikme ID – mitte nimesid, profiilipilte ega muid profiiliandmeid): neid kasutatakse ainult statistika kuvamiseks reaalajas, neid ei salvestata. Reaktsioonid kuvatakse ainult summana iga reaktsioonitüübi kaupa ning nende lehtede koondstatistika (vt punkt 5.5a)
  • • Isiklikke LinkedIn-profiile ei seota. Me avaldame, kommenteerime ja vastame LinkedInis ainult teie ettevõtte lehe nimel.

Õigused (Scopes): rw_organization_admin, w_organization_social, r_organization_social, r_organization_social_feed, w_organization_social_feed

Sihtotstarve: LinkedIn-andmeid kasutatakse ainult asjaomase kliendi LinkedIn-ettevõtte lehtede haldamiseks. See hõlmab postituste loomist, planeerimist ja avaldamist ettevõtte lehel, nendele postitustele lisatud kommentaaride kuvamist ja neile lehe nimel käsitsi vastamist ning postituste ja lehe koondstatistika kuvamist.

Ei kasutata järgmistel juhtudel: Me ei müü LinkedIn-andmeid, ei kasuta neid reklaami, müügi, profiilide koostamise ega andmete täiendamise eesmärgil, samuti mitte tehisintellekti mudelite koolitamiseks, ning me ei edasta ühegi kliendi LinkedIn-andmeid teistele klientidele. Me ei edasta LinkedIn-andmeid tehisintellekti teenusepakkujatele.

Kustutamine ja tühistamine: Kui katkestate ühenduse, kustutame viivitamatult LinkedIn-i juurdepääsuandmed, lehe andmed ning kõik selle ühenduse kaudu alla laaditud lehepostitused ja statistika. Säilitatakse ainult need postitused, mille olete loonud platvormi kaudu, koos avaldatud postituse LinkedIn-i ID-ga. Sama kehtib ka juhul, kui te oma konto kustutate või kui LinkedIn meilt seda nõuab, arvestades igal juhul kohustuslikke seadusega sätestatud säilitamiskohustusi. Sellest sõltumata kehtivad punktis 5.5a sätestatud lühemad säilitustähtajad. Me järgime LinkedIn’i andmekaitse-, turvalisus-, usaldus- ja salvestusnõudeid.

5.5.2 Facebooki leheküljed

Töödeldud andmed

  • • Autoriseerimistoken, lehekülje ID-d, kuvanimi ja logo
  • • Facebooki lehe ja Instagrami ärikonto vahel automaatselt tuvastatud seosed (seotud kontode „kaasamine“ ühenduse loomisel)
  • • Ainult niivõrd, kui see on aktiivselt kasutatavate funktsioonide jaoks vajalik: postitused, kommentaarid, kaasatuse statistika
  • • Messengeri sõnumid: volitust küsitakse ühenduse loomisel. Niikaua, kui Community Manager on deaktiveeritud, ei lae me Messengeri sõnumeid alla ega salvesta neid.

Õigused (Scopes): pages_show_list, pages_read_engagement, pages_manage_posts, pages_messaging, business_management

Sihtotstarve: Facebooki andmeid kasutatakse ainult vastava kliendi seotud Facebooki lehekülje haldamiseks, eelkõige lehekülgede loetlemiseks, postituste loomiseks, planeerimiseks ja avaldamiseks ning kaasatuse statistika vaatamiseks. Sõnumite juurdepääsuõigus on ette nähtud Community Managerile ja seda hetkel ei kasutata.

Ei kasutata järgmistel juhtudel: Me ei müü Facebooki andmeid, ei kasuta neid reklaami, müügi, profiilide koostamise ega andmete täiendamise eesmärgil ning ei edasta ühegi kliendi Facebooki andmeid teistele klientidele.

Kustutamine ja tühistamine: Facebooki sisselogimisandmed ja Facebookist alla laaditud andmed kustutatakse, kui katkestate ühenduse, kustutate oma konto või kui Meta meilt seda nõuab, välja arvatud juhul, kui kehtivad seadusega sätestatud kohustuslikud säilitamisnõuded.

5.5.3 Instagram Business

Töödeldud andmed

  • • Autoriseerimistoken, Instagrami ärikonto ID, kuvanimi ja profiilipilt
  • • Ainult niivõrd, kui see on aktiivselt kasutatavate funktsioonide jaoks vajalik: postitused, kommentaarid, statistika
  • • Instagrami otsesõnumid: volitust küsitakse ühendamisel. Niikaua, kui Community Manager on deaktiveeritud, ei lae me otsesõnumeid alla ega salvesta neid.

Õigused (Scopes): instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, instagram_manage_messages (+ Facebooki lehtede ulatused)

Sihtotstarve: Instagrami andmeid kasutatakse ainult vastava kliendi seotud Instagrami ärikonto haldamiseks, eelkõige postituste loomiseks, planeerimiseks ja avaldamiseks, kommentaaride haldamiseks ning statistika (Insights) vaatamiseks. Sõnumite juurdepääsuõigus on ette nähtud Community Managerile ja seda hetkel ei kasutata.

Ei kasutata järgmistel juhtudel: Me ei müü Instagrami andmeid, ei kasuta neid reklaami, müügi, profiilide koostamise ega andmete täiendamise eesmärgil ning ei edasta ühegi kliendi Instagrami andmeid teistele klientidele.

Kustutamine ja tühistamine: Instagrami sisselogimise andmed ja Instagrami kaudu hankitud andmed kustutatakse, kui katkestate ühenduse, kustutate oma konto või kui Meta meilt seda nõuab, välja arvatud juhul, kui kehtivad seadusega sätestatud kohustuslikud säilitamiskohustused.

5.5.4 Niidid

Töödeldud andmed

  • • Autoriseerimistoken, Threadsi konto ID, kuvanimi ja profiilipilt
  • • Ainult niivõrd, kui see on aktiivselt kasutatavate funktsioonide jaoks vajalik: Threads’i postitused ja koondstatistika

Õigused (Scopes): threads_basic, threads_content_publish, threads_manage_insights

Sihtotstarve: Threads-andmeid kasutatakse ainult asjaomase kliendi seotud Threads-kontoga seotud haldamiseks, eelkõige postituste loomiseks, planeerimiseks ja avaldamiseks ning statistika vaatamiseks.

Ei kasutata järgmistel juhtudel: Me ei müü Threads-andmeid, ei kasuta neid reklaami, müügi, profiilide koostamise ega andmete täiendamise eesmärgil ning ei edasta ühegi kliendi Threads-andmeid teistele klientidele.

Kustutamine ja tühistamine: Threadsi sisselogimisandmed ja alla laaditud Threadsi andmed kustutatakse, kui katkestate ühenduse, kustutate oma konto või kui Meta meilt seda nõuab, välja arvatud juhul, kui kehtivad seadusega sätestatud kohustuslikud säilitamisnõuded.

5.5.5 X / Twitter

Töödeldud andmed

  • • Autoriseerimistoken, sealhulgas kehtivusaeg automaatseks uuendamiseks (offline.access)
  • • Konto ID, kuvanimi ja profiilipilt
  • • Ainult niivõrd, kui see on aktiivselt kasutatavate funktsioonide jaoks vajalik: postitused, sealhulgas meediafailid

Õigused (Scopes): tweet.read, tweet.write, users.read, media.write, offline.access

Sihtotstarve: X-andmeid kasutatakse ainult asjaomase kliendi seotud X-kontode haldamiseks, eelkõige postituste, sealhulgas meediafailide loomiseks, planeerimiseks ja avaldamiseks.

Ei kasutata järgmistel juhtudel: Me ei müü X-andmeid, ei kasuta neid reklaami, müügi, profiilide koostamise ega andmete täiendamise eesmärgil ning ei edasta ühegi kliendi X-andmeid teistele klientidele.

Kustutamine ja tühistamine: X-kasutajatunnused ja X-andmed kustutatakse, kui katkestate ühenduse, kustutate oma konto või X palub meil seda teha, välja arvatud juhul, kui kehtivad kohustuslikud seaduslikud säilitamiskohustused.

5.5.6 YouTube (Google)

Töödeldud andmed

  • • Autoriseerimistokenid (OAuth-juurdepääsu- ja värskendustokenid), salvestatud AES-256-GCM-krüpteeringuga
  • • Kanali ID, kanali nimi, kanali pilt ja kanali riik (riiki kasutatakse ainult ajavööndi kindlaksmääramiseks planeerimise eesmärgil)
  • • Videod, mida avaldate PostMaestro.ai kaudu, sealhulgas pealkiri, kirjeldus, märksõnad ja nähtavus, mille me edastame teie nimel YouTube’ile
  • • Statistika funktsiooni jaoks: nimekiri sinu kanali üleslaaditud videotest ja nende avalikud näitajad (vaatamised, meeldimised, kommentaarid) ning kanali näitajad (tellijad, videote arv)
  • • Me ei loe teiste YouTube’i kasutajate privaatsõnumeid, kommentaare, kontakte ega andmeid.

Õigused (Scopes): youtube.upload (teie poolt avaldatud videote üleslaadimine), youtube.readonly (kanali- ja videostatistika vaatamine), youtube.force-ssl (krüpteeritud juurdepääs PostMaestro.ai kaudu avaldatud videotele ja nende statistikale)

Sihtotstarve: YouTube’i andmeid kasutatakse ainult selleks, et pakkuda teie enda ühendatud YouTube’i kanalile funktsioone, mida te aktiivselt kasutate: videote üleslaadimine ja ajastamine, kanali kuvamine rakenduses ning teie avaldatud videote statistika kuvamine. PostMaestro.ai kasutab YouTube’i API-teenuseid. YouTube’iga ühendudes nõustute YouTube’i kasutustingimustega (https://www.youtube.com/t/terms). Teie andmete töötlemisel Google’i poolt kehtib Google’i privaatsuspoliitika (https://policies.google.com/privacy). PostMaestro.ai poolt Google’i API-de kaudu saadud teabe kasutamine ja edastamine vastab Google’i API-teenuste kasutajate andmete poliitikale (https://developers.google.com/terms/api-services-user-data-policy), sealhulgas piiratud kasutamise (Limited Use) nõuetele.

Ei kasutata järgmistel juhtudel: Me ei müü YouTube’i ega muid Google’i kasutajaandmeid, ei kasuta neid reklaami, profiilide koostamise ega andmete täiendamise eesmärgil, ei kasuta neid tehisintellekti ega masinõppe mudelite koolitamiseks ning ei edasta kliendi YouTube’i andmeid teistele klientidele ega kolmandatele isikutele, välja arvatud meie hosting- ja infrastruktuuriteenuste osutajatele (vt punkt 9), kui see on teenuse osutamiseks tehniliselt vajalik. Meie töötajad pääsevad nendele andmetele juurde ainult siis, kui te seda klienditoe eesmärgil soovite, turvalisuse tagamiseks või seadusest tulenevate kohustuste täitmiseks.

Kustutamine ja tühistamine: Võite YouTube’i rakenduse seadetes igal ajal lahti ühendada. Siis kustutame salvestatud tokenid ja kanaliandmed; alla laaditud statistika kustutatakse koos postitusega või teie kontoga. Lisaks saate PostMaestro.ai juurdepääsu igal ajal tühistada otse Google’is oma Google’i konto turvasätetes (https://myaccount.google.com/connections või https://security.google.com/settings/security/permissions). Enam kasutuskõlbmatud tokenid muudetakse automaatselt kehtetuks. Andmed kustutatakse ka siis, kui te oma konto kustutate või kui Google meilt seda nõuab, välja arvatud juhul, kui kehtivad kohustuslikud seaduslikud säilitamiskohustused.

5.5.7 TikTok

Töödeldud andmed

  • • Autoriseerimistoken, TikTok-konto ID, kuvanimi ja profiilipilt
  • • Ainult niivõrd, kui see on aktiivselt kasutatavate funktsioonide jaoks vajalik: videod ning profiili- ja statistikaandmed

Õigused (Scopes): user.info.basic, user.info.profile, user.info.stats, video.list, video.upload, video.publish

Sihtotstarve: TikToki andmeid kasutatakse ainult asjaomase kliendi seotud TikTok-konto haldamiseks, eelkõige videote avaldamiseks ning profiili- ja statistikaandmete vaatamiseks.

Ei kasutata järgmistel juhtudel: Me ei müü TikTok-andmeid, ei kasuta neid reklaami, müügi, profiilide koostamise ega andmete täiendamise eesmärgil ning ei edasta ühegi kliendi TikTok-andmeid teistele klientidele.

Kustutamine ja tühistamine: TikToki sisselogimisandmed ja alla laaditud TikTok-andmed kustutatakse, kui katkestate ühenduse, kustutate oma konto või kui TikTok meilt seda nõuab, välja arvatud juhul, kui kehtivad kohustuslikud seaduslikud säilitamiskohustused.

5.5.8 Wix

Töödeldud andmed

  • • Autoriseerimisandmed Wix-i rakenduste paigaldaja kaudu, sh kehtivusaeg automaatseks uuendamiseks
  • • Veebisaidi/blogi tunnusandmed, kui need on avaldamiseks vajalikud

Õigused (Scopes): Rakenduse õigused Wixi rakenduste paigaldaja kaudu (ei ole klassikaline ulatusmudel)

Sihtotstarve: Wixi andmeid kasutatakse ainult blogipostituste avaldamiseks asjaomase kliendi seotud Wixi veebisaidil.

Ei kasutata järgmistel juhtudel: Me ei müü Wixi andmeid, ei kasuta neid reklaami, müügi, profiilide koostamise ega andmete täiendamise eesmärgil ning ei edasta ühegi kliendi Wixi andmeid teistele klientidele.

Kustutamine ja tühistamine: Wixi juurdepääsuandmed ja Wixist alla laaditud andmed kustutatakse, kui katkestate ühenduse või kustutate oma konto, välja arvatud juhul, kui kehtivad seadusega sätestatud kohustuslikud säilitamisnõuded.

5.5.9 WordPress

Töödeldud andmed

  • • Teie poolt salvestatud rakenduse parool OAuth-tokeni asemel
  • • Veebisaidi URL ja vajaduse korral avaldamiseks vajalik kasutajanimi

Õigused (Scopes): teie poolt loodud rakenduse parool (mitte OAuth)

Sihtotstarve: WordPressi kasutajatunnuseid ja parooli kasutatakse ainult blogipostituste avaldamiseks teie enda hallataval WordPressi veebisaidil.

Ei kasutata järgmistel juhtudel: Me ei müü WordPressi andmeid, ei kasuta neid reklaami, müügi, profiilide koostamise ega andmete täiendamise eesmärgil ning ei edasta ühegi kliendi WordPressi andmeid teistele klientidele.

Kustutamine ja tühistamine: WordPressi juurdepääsuandmed kustutatakse, kui katkestate ühenduse või kustutate oma konto, välja arvatud juhul, kui kehtivad kohustuslikud seadusega sätestatud säilitamiskohustused.

5.5.10 Oma veebisait

Töödeldud andmed

  • • Teie poolt konfigureeritud webhooki URL ja salakood OAuth-tokeni asemel

Õigused (Scopes): Teie poolt konfigureeritud webhooki URL + salakood (mitte OAuth)

Sihtotstarve: Salvestatud lõppseadme andmeid kasutatakse ainult selleks, et edastada teie nimel andmeid teie enda süsteemi.

Ei kasutata järgmistel juhtudel: Me ei müü neid lõppseadmete andmeid, ei kasuta neid reklaami, müügi, profiilide koostamise ega andmete täiendamise eesmärgil ega edasta neid teistele klientidele.

Kustutamine ja tühistamine: Webhooki URL ja salakood kustutatakse, kui katkestate ühenduse või kustutate oma konto, välja arvatud juhul, kui kehtivad kohustuslikud seadusega sätestatud säilitamiskohustused.

Õiguslik alus: GDPRi artikli 6 lõike 1 punkt b (lepingu täitmine)

Säilitusaeg: kuni ühenduse katkestamiseni või konto kustutamiseni. Aegunud ja uuendamata tokenid muudetakse automaatselt kehtetuks. Platvormiandmed kustutatakse ka siis, kui vastav platvorm seda meilt nõuab, välja arvatud juhul, kui kehtivad seadusega sätestatud kohustuslikud säilitamisnõuded.

5.5a Statistika ja kommentaarid

  • Community Manager (kommentaaride ja otsesõnumite keskne postkast) on ajutiselt deaktiveeritud. Hetkel ei lae me otsesõnumeid alla ega salvesta kommentaare ega sõnumeid postkasti. Varem Community Managerisse salvestatud LinkedIn-kommentaarid ja vastuse kavandid kustutame automaatselt.
  • Statistika koostamisel analüüsime ainult teie ühendatud kontosid. LinkedInis on need ainult ettevõtte leheküljed; isiklikke LinkedIn-profiile ei ühendata. Lisaks analüüsitakse ka teisi ühendatud platvorme (sh Facebook, Instagram, Threads, X, YouTube, TikTok).
  • Enne esimest sünkroniseerimist kinnitage selgesõnaliselt, et käivitate sünkroniseerimise ise kui füüsiline isik.
  • Sünkroonimisel laadime alla teie ühendatud kontode ja postituste näitajad ning salvestame need meie serveritesse, et statistika oleks kättesaadav kõikidel seadmetel. LinkedInis on tegemist ainult koondnäitajatega (nt kuvamised, reaktsioonid, kommentaarid, klõpsud, jälgijad), mitte andmetega selle kohta, millised liikmed on postitusele reageerinud või seda näinud. Enne salvestamist eemaldame imporditud postitustest liikmete või teiste lehtede mainimised. Juurdepääs on ainult teil ja teie ettevõtte volitatud isikutel.
  • LinkedInis ja X-is postitustele lisatud kommentaare laadime statistika või postituse avamisel otse platvormilt ega salvesta neid. LinkedInis töötleme selle käigus ainult kommentaari teksti, ajahetke ja kommenteerija LinkedIn-liikme ID-d; rubriigis „Viimased kommentaarid“ kuvatakse viimase 48 tunni jooksul teie uusimatele lehepostitustele jäetud kommentaarid. Teie vastused saadame otse platvormile.
  • LinkedIn’i puhul järgime LinkedIn’i säilitustähtaegu ja kustutame automaatselt: imporditud lehepostituste teksti ja toorandmed 6 kuud pärast viimast vaatamist, lehe nime statistikas 8 nädala pärast ning teie ettevõtte lehtede ja postituste näitajaid ühe aasta pärast. Tehnilised ID-d, näiteks postituste omad, säilitatakse. Kui katkestate LinkedIn-i ühenduse, kustutame need andmed kohe (vt 5.5.1).
  • Kommentaaride ja vastuste jaoks ei kasuta me tehisintellekti. Me ei analüüsi kommentaare automaatselt ega edasta neid tehisintellekti pakkujatele; vastused kirjutate ise. Me ei kasuta LinkedIn-andmeid (kommentaarid, näitajad, lehe andmed nagu nimi, logo või asukoht) ei tehisintellekti mudelite treenimiseks ega tehisintellekti funktsioonide sisendina.

Õiguslik alus: GDPRi artikli 6 lõike 1 punkt b (lepingu täitmine seoses teie algatatud sünkroniseerimise, statistika ja käsitsi vastustega).

Säilitusaeg: näitajad säilitatakse kuni konto või ettevõtte kustutamiseni; kommentaare ei säilitata. LinkedIn'i puhul kehtivad eespool nimetatud lühemad tähtajad (8 nädalat, 6 kuud, 1 aasta) ning andmed kustutatakse kohe, kui ühendus katkestatakse.

5.6 Meeskonna- ja ettevõttekonto andmed

  • Mitme kasutajaga ettevõttekontode puhul salvestame lisaks järgmist:
  • • Meeskonna liikmed ja nende rollid
  • • Õigused ja juurdepääsukontroll (sealhulgas rollipõhine juurdepääs brändiprofiilidele ja sotsiaalmeedia-ühendustele; teateid aeguvate ühenduste kohta saavad ainult volitatud rollid)
  • • Heakskiitmise töövood ja kommentaarid
  • • Tegevuslogid (auditilogid)
  • Eesmärk: meeskonnatöö, juurdepääsukontroll, nõuetele vastavus

Õiguslik alus: isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktid b ja f (lepingu täitmine, õigustatud huvi)

Säilitusaeg: kuni ettevõtte konto kustutamiseni

5.7 Teated (rakenduses, push-teated ja e-kiri)

  • PostMaestro.ai teavitab teid teie kontol toimuvatest sündmustest, näiteks kommentaaridest ja mainimistest, lõpetatud genereerimistest, avaldamistest, meeskonnakutsetest, arveldamisest, turvalisusest ja hooldustöödest. Selleks töötleme järgmisi andmeid:
  • • Teated teie postkastis (kelluke), sealhulgas loetud ja peidetud staatus
  • • Teie teavituste seaded iga kanali, kategooria, valdkonna ja meeskonna rühma kaupa
  • • Push-teavituste jaoks (mobiilirakendus ja veebibrauser): seadme token, juhuslik seadme ID, seadme nimi, platvorm, rakenduse versioon ning viimase kasutamise aeg
  • • Kas rakendus on hetkel seadmes avatud (nähtavussignaal, kehtib 90 sekundit), et te ei saaks seadmes, mida hetkel kasutate, täiendavat push-teadet
  • Push-teateid saadame Firebase Cloud Messagingu (Google) kaudu, e-posti teateid SendGridi kaudu (vt punkt 6.3).
  • Valikulisi teateid saate sisse ja välja lülitada menüüs „Seaded“ → „Teated“ iga kanali puhul eraldi; push-teateid saate lisaks seadistada oma seadme või brauseri seadetest.
  • Teated, mis on vajalikud teie konto kasutamiseks (nt makseprobleemid, kahefaktorilise autentimise kohustus, hooldustööd, kasutustingimuste muudatused), saadame teile sõltumata nendest seadistustest rakenduses ja e-posti teel. Sisselogimisteated on sellest erandiks ja vabatahtlikud (vt punkt 12.1). Erandjuhtudel – näiteks hooldustööde või turvalisusega seotud teavituste korral – võime teateid kuvada ka sõltumata teie rakenduses valitud kategooriaseadetest ning push-teavitustena; sellised teated on märgistatud sõnaga „Oluline“.
  • Reklaamkirju (nt uute funktsioonide kohta) saate ainult juhul, kui olete uudiskirja tellinud (punkt 6).

Õiguslik alus: GDPR-i artikli 6 lõike 1 punkt b (lepingu täitmine) seoses teie kontot puudutavate teavitustega; TDDDG § 25 lõike 2 punkt 2 kooskõlas GDPRi artikli 6 lõike 1 punktiga f seoses seadme ID-ga ja nähtavussignaaliga; GDPRi artikli 6 lõike 1 punkt a (nõusolek seoses teie seadme või brauseri push-teavituste lubamisega) push-teavituste puhul. Seadme tokenite edastamine Firebase Cloud Messagingule (Google) toimub GDPRi artikli 28 alusel; andmete edastamisel Ameerika Ühendriikidesse tugineme ELi ja USA andmekaitse raamistiku asjakohasuse otsusele (Google LLC on sertifitseeritud) ning täiendavalt ELi standardlepingutingimustele vastavalt GDPRi artikli 46 lõike 2 punktile c.

Säilitusaeg: loetud teated 30 päeva, loetamata teated 90 päeva, kui te neid varem ei kustuta; seaded kuni konto kustutamiseni; Seadme tokenid deaktiveeritakse 60 päeva pärast kasutamata olemist ja kustutatakse 30 päeva hiljem, kohe pärast seadmest väljalogimist.

5.8 Uudised, teadusuuringud ja RSS-veedid

  • Platvorm pakub uudisfunktsiooni, mis kasutab tehisintellekti toetatud uuringuid (Perplexity AI kaudu) standardina, et pakkuda asjakohaseid tööstuse uudiseid. Samuti saate lisada oma RSS-veedid. Seejuures töötleme:
  • - Otsingupäringud ja teemade eelistused tehisintellekti toetatud uudiste otsingute jaoks
  • - Lisatud RSS-veebide URL-d.
  • - Teie eelistused ja kategooriad nende kanalite jaoks
  • - Lugeda või salvestada artikleid
  • Platvorm hangib kolmandate osapoolte voogedastuste sisu meie serverite kaudu, nii et teie IP-aadressi ei edastata RSS-voogedastuste operaatoritele. Kui kasutate tehisintellekti toetatud uudiste otsingut, edastatakse teie otsingupäringud Perplexity AI-le (vt punkt 7.3).
  • Eesmärk: pakkuda personaliseeritud uudiseid, uuringuid ja sisulist inspiratsiooni.

Õiguslik alus: GDPR artikli 6 lõige 1 punkt b (lepingu täitmine).

Säilitusaeg: kuni sööda/eelistuste eemaldamiseni või kuni konto kustutamiseni.

5.9 Persona-, avatari- ja hääle kloonimise andmed

  • Kui kasutate funktsioone virtuaalsete isikuprofiilide, sünteetiliste häälte, avataride või sarnaste tehisintellekti põhinevate identiteedifunktsioonide loomiseks, töötleme selleks vajalikke andmeid:
  • • üleslaaditud fotod, portreed ja pildifailid
  • • Helisalvestised, kõnenäited ja muud keeleandmed
  • • nendest salvestustest tuletatud tehnilised omadused häälesünteesi või avatari loomiseks
  • • sellest loodud persona-, avatari- või sünteetilised häälemudelid
  • • asjaomased projekti-, kasutus- ja staatusandmed ning nõusoleku tõendid (kuupäev, nõusoleku teksti versioon, kasutajakonto)
  • Eesmärk: teie soovitud persona- või häälifunktsioonide pakkumine, loomine, haldamine ja kasutamine platvormi raames.
  • Enne fotode või kõnenäidete üleslaadimist küsime teilt selgesõnalist nõusolekut ja näitame teile eesmärgi kirjeldust. Ilma selle nõusolekuta ei ole neid funktsioone võimalik kasutada.
  • Te tohib kasutada ainult materjali, mille suhtes teil on kõik vajalikud õigused ja – vajaduse korral – pildil kujutatud või helisalvestisel kuuldava isiku kehtiv nõusolek. Kolmandate isikute hääle või pildi kopeerimine ilma nende eelneva selgesõnalise nõusolekuta on keelatud (vt kasutustingimuste punkt 6.6).
  • Nende funktsioonide väljundid märgitakse sünteetilise sisuna ja tähistatakse nähtavalt. Seda märgistust ei saa nende sisuklasside puhul välja lülitada (vt jaotised 8.2 ja 8.3).
  • Võite igal ajal lasta kustutada viitepildid, keeleandmed ja nendest loodud mudelid. Kustutamine hõlmab algmaterjali, sellest tuletatud tunnuseid ja mudeleid.

Õiguslik alus: GDPR-i artikli 6 lõike 1 punkt b (lepingu täitmine) ning GDPR-i artikli 6 lõike 1 punkt a (nõusolek) seoses teie poolt üles laaditud foto-, heli- ja isikuandmetega. Kui tegemist on selge identifitseerimise eesmärgil kasutatavate biomeetriliste andmetega, tugineb andmete töötlemine lisaks GDPR-i artikli 9 lõike 2 punktile a (selgesõnaline nõusolek).

Säilitusaeg: Ainult niikaua, kui seda nõuab vastava funktsiooni kasutamine – kuni teie poolt andmete kustutamiseni, teie nõusoleku tühistamiseni või teie konto kustutamiseni, kui seadusega sätestatud säilitamiskohustused seda ei takista.

Taganemisõigus: Taganemine: Kui andmete töötlemine põhineb teie nõusolekul, võite selle igal ajal tulevikus kehtivaks tagasi võtta. Taganemise järel ei ole vastavad isiku- ja häälefunktsioonid enam täielikult või osaliselt kättesaadavad.

06 Uudiskirja teenus

  • Kui tellite meie uudiskirja – kas selle veebisaidi vormi kaudu (jalus või „Coming Soon“ aknas) või rakenduses registreerumisel –, töötleme järgmisi andmeid:
  • • E-posti aadress ja keel
  • • Registreerimise allikas (nt veebisaidi vorm, registreerimine)
  • • Registreerimise ja kinnitamise aeg
  • • IP-aadress ja brauseri identifikaator (User-Agent) registreerimise ja kinnitamise hetkel
  • • Näidatud nõusoleku teksti ja käesoleva privaatsuspoliitika versioon
  • • Registreeritud kasutajate puhul: seos teie kontoga ning – sihtotstarbeliste kulutuste jaoks – keel, riik ja valitud pakett
  • Eesmärk: PostMaestro.ai-ga seotud uuenduste, näpunäidete, uudiste ja reklaamteabe saatmine, sealhulgas teade avaliku turuletoomise kohta. See hõlmab ka e-kirju meie blogi ja uudiste rubriigi uute postituste kohta ning e-kirju uute funktsioonide kohta.
  • Uudiskirja tekste tõlgime automaatselt DeepL-i abil (punkt 7.9); selle käigus ei edastata ühtegi saaja andmeid.

6.1 Double-opt-in-protseduur

Pärast veebisaidil registreerumist saate e-kirja kinnituslingiga. Alles pärast selle lingi klõpsamist lisame teid meililistile. Kinnitamata registreerumised kustutame 30 päeva pärast; me ei saada meeldetuletust.

Rakendusse registreerumisel kinnitate tellimuse, klõpsates lingil, mis asub teie konto kinnitusmeilis, kus me sellele eraldi tähelepanu juhime.

See kaitseb võõraste e-posti aadresside registreerimise eest.

6.2 Teie nõusoleku tõendamine

Selleks et tõendada, et olete andnud nõusoleku (GDPR artikli 7 lõige 1), salvestame registreerumise, kinnitamise ja registreerumise tühistamise koos ajaga, päritoluga, IP-aadressiga, brauseri tunnusega ja kuvatud nõusolekuteeksti versiooniga.

Säilitame seda protokolli pärast teie väljalogimist 3 aastat ja kustutame selle seejärel automaatselt.

6.3 SendGrid (e-kirjade saatmine)

Uudiskirja ning teenuse- ja teavituskirjade saatmiseks kasutame SendGridi (Twilio Inc., USA).

SendGrid töötleb teie e-posti aadressi ja e-kirja sisu meie nimel ning teavitab meid tehnilistest kättetoimetamissündmustest (kättetoimetatud, kättetoimetamatu, märgitud rämpspostiks, registreeringust loobutud). Me kasutame neid sündmusi, et hoida meililisti ajakohasena: kättetoimetamatud aadressid ja rämpsposti märkimised toovad kaasa aadressi blokeerimise.

Oleme sõlminud SendGridiga andmetöötluslepingu (AVV) vastavalt GDPR-i artiklile 28. SendGrid on sertifitseeritud EL-USA andmekaitseraamistiku kohaselt.

Lisateave: https://www.twilio.com/legal/privacy

Twilio (SendGrid) privaatsuspoliitika

6.4 Uudiskirja jälgimine

Praegu ei mõõda me ei avamisi ega klõpse.

Enne selliste statistiliste andmete kasutuselevõttu teavitame teid sellest eelnevalt ja küsime – vajaduse korral – teie nõusolekut.

6.5 Väljalogimine

Uudiskirja tellimust saate igal ajal tühistada:

• iga e-kirjas oleva tühistamislingi kaudu või oma e-posti programmi tühistamisfunktsiooni abil

• selle jaotise allosas oleva vormi kaudu: sisestage oma e-posti aadress, saadame teile lingi, mille kaudu saate tühistamise kinnitada

• oma PostMaestro-kontos valikust „Seaded“ → „Teated“

• e-posti teel aadressile support@postmaestro.ai

Pärast registreerimisest loobumist ei saa te enam uudiskirju. Teie aadress ei ole siis enam meililistis; säilitatakse ainult tõend vastavalt punktile 6.2.

Uudiskirja tellimuse tühistamine

Õiguslik alus: GDPR artikli 6 lõike 1 punkt a (nõusolek); nõusoleku tõendamiseks GDPR artikli 6 lõike 1 punktid c ja f koos GDPR artikli 7 lõikega 1; kättetoimetamissündmuste töötlemise puhul GDPRi artikli 6 lõike 1 punkt f (õigustatud huvi toimiva ja kuritarvitusteta saatmise vastu).

Säilitusaeg: kuni teie registreerumise tühistamiseni; kinnitamata registreerumised 30 päeva; nõusoleku tõend 3 aastat pärast registreerumise tühistamist. Blokeeritud aadresse (kättetoimetamatu, rämpsposti teade, soovi korral kustutatud) salvestame ainult pöördumatuna hash-väärtusena, et neile uuesti kirju ei saadetaks.

07 Tehisintellekti toetatud andmetöötlus ja tehisintellekti pakkujad

PostMaestro.ai kasutab sisu loomiseks erinevaid tehisintellekti pakkujaid. Kui vastavat funktsiooni aktiivselt kasutate, edastatakse teie sisestatud andmed ja nendest loodud sisu nendele pakkujatele. Lõikes 8 selgitatakse, millised läbipaistvuse ja märgistamise kohustused kehtivad loodud sisu suhtes.

7.1 OpenAI (teksti genereerimine)

  • Teenusepakkuja: OpenAI Ireland Limited, 1. korrus, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Iirimaa; Andmete töötlemist teostab osaliselt OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, USA
  • Kasutamine: tekstide, pildiallkirjade, kirjelduste ja ideede genereerimine GPT-mudelite abil
  • Edastatud andmed: teie sisestatud tekstid, juhised ja brändiandmed (konteksti genereerimiseks)
  • Andmekaitse: Kasutamine toimub API kaudu. OpenAI ei kasuta API-andmeid oma mudelite treenimiseks.
  • Asukoht: USA. OpenAI ei ole sertifitseeritud ELi ja USA andmekaitse raamistiku alusel; andmete edastamine toimub ELi standardlepingutingimuste alusel (GDPR artikli 46 lõike 2 punkt c).
  • Lisateave: https://openai.com/policies/privacy-policy

Õiguslik alus: GDPRi artikli 6 lõike 1 punkt b (lepingu täitmine); Andmete edastamine kolmandatesse riikidesse vastavalt GDPR-i artiklile 28 (andmetöötleja leping) seoses GDPR-i artikli 46 lõike 2 punktiga c (EL-i standardlepingutingimused)

OpenAI andmekaitseavaldus

7.2 Google Gemini (piltide genereerimine)

  • Teenusepakkuja: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  • Kasutamine: piltide loomine Google Gemini 2.5 Flashiga
  • Edastatud andmed: teie pildipromptid, brändiandmed, stiilimallid
  • Andmekaitse: Google töötleb andmeid vastavalt Google Cloudi privaatsuspoliitikale
  • Asukoht: USA/EL (sõltuvalt serveri piirkonnast)
  • Lisateave: https://policies.google.com/privacy
  • Tehniline märkus: Sõltuvalt kättesaadavusest töödeldakse teie päringut ühe kahe kanali kaudu – Google AI Studio või Google Cloud Vertex AI (mõlemad haldab Google). Kui veebiootsingu valik on aktiveeritud, võib Google pildigenereerimise toetamiseks kasutada ka reaalajas veebiootsingut.

Õiguslik alus: GDPR artikli 6 lõige 1 punkt b (lepingu täitmine).

Google'i privaatsuspoliitika

7.3 OpenRouter (tehisintellekti mudelipõhine marsruutimine piltide genereerimiseks)

  • Pakkuja: OpenRouter, Inc., USA
  • Kasutamine: OpenRouterit kasutatakse piltide genereerimise alternatiivse marsruutimiskihina ning see suunab teie päringu vastavalt konfigureeritud tehisintellekti mudelile (praegu Google Gemini pildimudelid). Seega on OpenRouter veel üks juurdepääsuvõimalus samadele mudelitele, millega on ühendus ka otse Google’i kaudu (vt punkt 7.2)
  • Edastatud andmed: teie pildipromptid, võrdluspildid olemasolevate piltide töötlemisel (pildifailidena), soovitud kuvasuhe ja eraldusvõime
  • Andmekaitse: OpenRouter töötleb päringu ja edastab selle vastavale mudeli pakkujale; lisaks kehtivad viimase andmekaitse-eeskirjad
  • Asukoht: USA
  • Lisateave: https://openrouter.ai/privacy

Õiguslik alus: GDPRi artikli 6 lõike 1 punkt b (lepingu täitmine); Andmete edastamine kolmandatesse riikidesse vastavalt GDPR-i artiklile 28 (andmetöötleja leping) seoses GDPR-i artikli 46 lõike 2 punktiga c (EL-i standardlepingutingimused)

OpenRouteri privaatsuspoliitika

7.4 Mistral AI (OCR ja tekstituvastus)

  • Teenusepakkuja: Mistral AI, 15 Rue des Halles, 75001 Paris, Prantsusmaa
  • Kasutamine: OCR (Optical Character Recognition) teksti lugemiseks piltidelt ja dokumentidelt.
  • Edastatud andmed: Üleslaaditud pildid, skaneeringud, ekraanipildid tekstituvastuseks
  • Andmekaitse: Mistral AI põhineb ELis ja vastab GDPR-le.
  • Asukoht: EL (Prantsusmaa)
  • Lisateave: https://mistral.ai/terms/

Õiguslik alus: GDPR-i artikli 6 lõike 1 punkt b (lepingu täitmine), GDPR-i artikkel 28 (töötlemine volituse alusel); andmete töötlemine EL-i piires

Mistral AI privaatsuspoliitika

7.5 Perplexity AI (teadustöö, uudised ja teksti genereerimine)

  • Teenusepakkuja: Perplexity AI, Inc., 115 Sansome Street, Suite 900, San Francisco, CA 94104, USA
  • Kasutamine: internetiotsingud reaalajas veebis, faktide kontrollimine, valdkonna uudiste edastamine ja tekstide genereerimine
  • Mudelid: Erinevad Perplexity-mudelid kontekstipõhise teksti genereerimiseks ja teabeotsinguks
  • Edastatud andmed: otsingud, teemad, kontekst, tekstilised sisestused
  • Andmekaitse: Perplexity töötleb päringuid otsingutulemuste ja sisu esitamiseks
  • Asukoht: USA. Perplexity AI ei ole sertifitseeritud ELi ja USA andmekaitse raamistiku alusel; andmete edastamine toimub ELi standardlepingutingimuste alusel (GDPR artikli 46 lõike 2 punkt c).
  • Lisateave: https://www.perplexity.ai/hub/legal/privacy-notice

Õiguslik alus: GDPRi artikli 6 lõike 1 punkt b (lepingu täitmine); Andmete edastamine kolmandatesse riikidesse vastavalt GDPR-i artiklile 28 (töötlemise leping) seoses GDPR-i artikli 46 lõike 2 punktiga c (EL-i standardlepingutingimused)

Perplexity andmekaitseteatis

7.6 Anthropic (teksti genereerimine)

  • Pakkuja: Anthropic PBC, 548 Market Street, PMB 42098, San Francisco, CA 94104, USA
  • Kasutamine: tekstide, analüüside ja sisuideede loomine Claude’i mudelite abil
  • Edastatud andmed: teie sisestatud tekstid, juhised ja brändiandmed (konteksti genereerimiseks)
  • Andmekaitse: Kasutamine toimub API kaudu. Anthropic ei kasuta API-andmeid oma mudelite treenimiseks.
  • Asukoht: USA. Anthropic ei ole sertifitseeritud ELi-USA andmekaitse raamistiku alusel; andmete edastamine toimub ELi standardlepingutingimuste alusel (GDPR artikli 46 lõike 2 punkt c).
  • Lisateave: https://www.anthropic.com/legal/privacy

Õiguslik alus: GDPR-i artikli 6 lõike 1 punkt b (lepingu täitmine); Andmete edastamine kolmandatesse riikidesse vastavalt GDPR-i artiklile 28 (töötlemise leping) seoses GDPR-i artikli 46 lõike 2 punktiga c (EL-i standardlepingutingimused)

Anthropic’i andmekaitseavaldus

7.7 Fal.ai (pildigenereerimismudelid)

  • Pakkuja: fal – Features & Labels, Inc., 2261 Market Street, Suite 10467, San Francisco, CA 94114, USA
  • Kasutamine: täiustatud pildigenereerimine erinevate tehisintellekti mudelite abil (sh FLUX)
  • Edastatud andmed: pildipromptid, stiiliparameetrid, viitepildid
  • Andmekaitse: fal.ai töötleb andmeid piltide genereerimiseks
  • Asukoht: USA. fal.ai ei ole sertifitseeritud ELi ja USA andmekaitseraamistiku alusel; andmete edastamine toimub ELi standardlepingutingimuste alusel (GDPR artikli 46 lõike 2 punkt c).
  • Märkus märgistamise kohta: meie teada ei lisa fal.ai tulemustele pakkuja poolt lisatud vesimärke. Seetõttu lisame nende mudelite väljunditele märgistuse täielikult ise (metadata ja sisuautentimisandmed, vt punkt 8.2).
  • Lisaks piltide genereerimisele kasutatakse fal.ai-d ka taustast automaatseks eraldamiseks (mudelid „BiRefNet v2“ ja „Pixelcut“, mõlemad fal.ai-platvormil), näiteks toote eelvaatepiltide automaatseks loomiseks.
  • Lisateave: https://fal.ai/legal/privacy-policy

Õiguslik alus: GDPRi artikli 6 lõike 1 punkt b (lepingu täitmine); Andmete edastamine kolmandatesse riikidesse vastavalt GDPR-i artiklile 28 (andmetöötleja leping) seoses GDPR-i artikli 46 lõike 2 punktiga c (EL-i standardlepingutingimused)

Fal.ai andmekaitseavaldus

7.8 Creatomate (video- ja pisipiltide loomine)

  • Teenusepakkuja: Creatomate BV, Madalmaad
  • Kasutamine: Automaatne video pisipiltide, sotsiaalmeedia graafika, slaidiesitluste loomine.
  • Edastatud andmed: Teie pildid, tekstid, kujundusmallid
  • Andmekaitse: Creatomate asub ELis ja vastab GDPR-le.
  • Asukoht: EL (Madalmaad)
  • Lisateave: https://creatomate.com/privacy-policy

Õiguslik alus: GDPR artikli 6 lõige 1 punkt b (lepingu täitmine).

Creatomate'i privaatsuspoliitika

7.9 DeepL (sisu tõlkimine)

  • Teenusepakkuja: DeepL SE, Maarweg 165, 50825 Köln, Saksamaa
  • Kasutamine: postituste, blogipostituste, uudiskirjade, teavituste ja süsteemi e-kirjade tekstide automaatne tõlkimine teistesse keeltesse
  • Edastatud andmed: tõlgitavad tekstid (nt postituste sisu) ning lähte- ja sihtkeel
  • Andmekaitse: DeepL on Saksa/Euroopa ettevõte, andmete töötlemine toimub ELi piires
  • Asukoht: EL (Saksamaa)
  • Lisateave: https://www.deepl.com/de/privacy

Õiguslik alus: GDPR-i artikli 6 lõike 1 punkt b (lepingu täitmine), GDPR-i artikkel 28 (andmetöötlus lepingulise töötlejana)

DeepL-i privaatsuspoliitika

7.10 LangSmith / LangChain (tehisintellekti kvaliteedi tagamine ja jälgitavus)

  • Pakkuja: LangChain, Inc., USA
  • Kasutamine: Kui see on serveri poolel aktiveeritud, logib LangSmith meie tehisintellekti agentide protsesse (nt mitmeastmelised sisu loomise töövood) kvaliteedi tagamiseks, vigade analüüsimiseks ja jõudluse jälgimiseks
  • Edastatud andmed: asjaomaste tehisintellekti töövoogude sisestuskäsud, vahe-etapid ja vastused – need võivad sisaldada sisu- ja brändiandmeid
  • Andmekaitse: juurdepääs LangSmithi projektile on piiratud volitatud töötajatega
  • Asukoht: USA (või ELi lõpppunkt, kui see on konfigureeritud)
  • Lisateave: https://www.langchain.com/privacy-policy

Õiguslik alus: GDPRi artikli 6 lõike 1 punktid b ja f (tehisintellekti funktsioonide lepinguline täitmine, õigustatud huvi kvaliteedi tagamise vastu); Andmete edastamine kolmandatesse riikidesse vastavalt GDPR-i artiklile 28 (töötlemise leping) seoses GDPR-i artikli 46 lõike 2 punktiga c (EL-i standardlepingutingimused)

LangChaini andmekaitseavaldus

7.11 Tesseract.js (piltide ja skaneeringute OCR)

  • Kasutamine: Avatud lähtekoodiga OCR-mootor üleslaetud piltide, ekraanipiltide ja skaneeringute tekstituvastuseks.
  • Töötlemine: toimub lokaalselt brauseris või meie ELi serverites.
  • Edastatud andmed: Pildifailid teksti tuvastamiseks
  • Andmekaitse: Tesseract on avatud lähtekoodiga, andmeid ei edastata kolmandatele osapooltele.
  • Asukoht: Kohalik töötlemine / ELi server

Õiguslik alus: GDPR artikli 6 lõige 1 punkt b (lepingu täitmine).

7.12 Dokumentide töötlemine (Office-failid, PDF-failid jne)

  • Kasutame üleslaetud dokumentide töötlemiseks erinevaid vahendeid:
  • - Officeparser: Word (.docx), Excel (.xlsx), PowerPoint (.pptx) failide lugemine.
  • - Mammut: Wordi dokumentide konverteerimine
  • - PDF-Parse: Teksti väljavõtmine PDF-dokumentidest
  • - XLSX: Exceli failide töötlemine
  • - CSV-Parse: CSV andmete lugemine
  • - Cheerio: Veebi skreipimine veebilehtede analüüsiks (Brand Analyser)
  • Eesmärk: analüüsida oma kaubamärgi suuniseid, dokumente ja veebisaite Brand Analyzer'i jaoks.
  • Töötlemine: toimub meie ELi serverites (AWS).
  • Andmekaitse: kõik tööriistad on avatud lähtekoodiga või töötavad meie enda serverites.

Õiguslik alus: GDPR artikli 6 lõige 1 punkt b (lepingu täitmine).

7.13 Google’i API-d (YouTube’i ja Gmaili integreerimine)

  • Kasutamine: Google'i teenustega integreerimine (YouTube'i videopostituste jaoks, Gmaili e-posti teavituste jaoks).
  • Edastatud andmed: OAuth-tokenid autoriseerimiseks, postitusandmed YouTube'i jaoks.
  • Andmekaitse: Google töötleb andmeid vastavalt Google'i privaatsuspoliitikale.
  • Asukoht: USA/EL
  • Lisateave: https://policies.google.com/privacy
  • Seisund: YouTube'i integreerimise väljatöötamisel

Õiguslik alus: GDPR artikli 6 lõige 1 punkt b (lepingu täitmine).

7.14 Oluline märkus tehisintellekti töötlemise kohta

Teie andmed edastatakse vastavatele teenusepakkujatele ainult siis, kui asjaomast tehisintellekti funktsiooni aktiivselt kasutatakse.

Tehisintellekti pakkujad töötlevad teie andmeid üksnes selleks, et osutada tellitud teenust (sisu loomine, tõlkimine, teksti tuvastamine, uurimistöö).

Kõigi tehisintellekti pakkujatega on sõlmitud andmetöötluslepingud vastavalt GDPR-i artiklile 28; kolmandatest riikidest pärit pakkujate puhul kehtivad lisaks EL-i standardlepingutingimused vastavalt GDPR-i artikli 46 lõike 2 punktile c (vt punkt 16).

Piirame isikuandmete edastamist tehisintellekti pakkujatele vaid sellega, mis on asjaomase funktsiooni jaoks vajalik, ning ei edasta teie kontolt kontaktandmeid, makseandmeid ega juurdepääsuandmeid. Isikuandmete edastamist ei ole siiski võimalik täielikult välistada: käsklused, brändiprofiilid, viitetekstid ning üleslaaditud pildid ja dokumendid võivad sisaldada isikuandmeid, kui te neid sisestate või üles laadite.

Seetõttu palume teil mitte sisestada kolmandate isikute isikuandmeid, GDPR-i artikli 9 kohaseid isikuandmete erikategooriaid ega konfidentsiaalset teavet käskudesse või üleslaaditud failidesse, kui see ei ole soovitud funktsiooni jaoks vajalik või kui teil puuduvad selleks vajalikud õigused ja nõusolekud.

Loomud meediasisu puhul kasutame tehnilisi avalikustamis- ja märgistamismehhanisme, nagu metaandmed, sisuautentimisandmed, vesimärgid ja nähtavad märkused. Täpsemad andmed ja kohustuste jaotus vastavalt ELi tehisintellekti seaduse artiklile 50 on esitatud 8. jaotises.

Kasutatavad mudelid ja teenusepakkujad võivad edasise arengu käigus muutuda. Olulised muudatused kajastame käesolevas andmekaitseteatises (vt punkt 20).

08 Tehisintellekti läbipaistvus ja märgistamine (ELi tehisintellekti seaduse artikkel 50)

PostMaestro.ai on tehisintellekti süsteem, mis loob sünteetilist sisu: tekste, pilte, videoid, graafikat ja – kui see on pakutud – sünteetilisi hääli. Selliste süsteemide suhtes kehtivad määruse (EL) 2024/1689 (tehisintellekti käsitlev määrus, „ELi tehisintellekti seadus“) artiklis 50 sätestatud läbipaistvuskohustused. Käesolevas jaotises selgitatakse, milliseid kohustusi me täidame teenusepakkujana ja millised kohustused lasuvad teil kui haldajal, kui avaldate loodud sisu.

8.1 Teave suhtlemise kohta tehisintellekti süsteemiga

  • PostMaestro.ai-s suhtlete otse tehisintellekti süsteemidega. Kõik funktsioonid, mis loovad, hindavad, kokkuvõtavad, tõlgivad või ümber sõnastavad sisu, põhinevad tehisintellektil ja on kasutajaliideses vastavalt märgistatud.
  • Teade esitatakse enne esimest kasutamishetke, see peab olema selge, arusaadav ja ülejäänud juhtnuppudest selgelt eristatav (ELi AI-seaduse artikli 50 lõige 1).
  • Me teeme need juhised ligipääsetavaks ja viime need vastavusse tunnustatud ligipääsetavuse nõuetega (ELi puuetega inimeste õiguste seaduse artikli 50 lõige 5).
  • Tehisintellekti vastused ja soovitused võivad olla puudulikud, aegunud või faktiliselt ebaõiged. Need ei kujuta endast õigus-, maksu-, meditsiini- ega finantsnõustamist.

8.2 Masinloetav märge loodud sisu kohta

  • Vastavalt ELi tehisintellekti seaduse artikli 50 lõikele 2 tuleb tehisintellekti süsteemide poolt loodud sünteetilised pildi-, heli-, video- või tekstisisud märgistada masinloetavas vormingus kui tehislikult loodud või manipuleeritud. Märgistus peab olema tõhus, koostalitlusvõimeline, vastupidav ja usaldusväärne.
  • Rakendame seda nõuet mitme üksteist täiendava meetodi abil, kuna praeguse tehnika taseme juures ei suuda ükski meetod eraldi saavutada nõutavat töökindlust:
  • • Failis sisalduvad päritolu-metadandid: Me lisame standardiseeritud metadandid otse pildi- ja videofailidesse. See hõlmab IPTC-välja „Digital Source Type“ (väärtustega „trainedAlgorithmicMedia“ täielikult sünteetilise meedia puhul ning „compositeWithTrainedAlgorithmicMedia“ tehisintellekti abil töödeldud reaalse materjali puhul), Dublin Core’i kirjeldused („AI GENERATED“), EXIF-andmed ning spetsiaalse XMP-nimeruumi (https://postmaestro.ai/ns/ai-transparency/1.0/), mis sisaldab andmeid tehisintellekti süsteemi, mudeli versiooni, sisu klassi, loomise aja ja märgistamise staatuse kohta.
  • • Content Credentials (C2PA): pildid, videod ja helifailid saavad lisaks krüptograafiliselt allkirjastatud päritolutõendi vastavalt C2PA-standardile (üksikasjad punktis 8.2a).
  • • Pakkuja poolt lisatud vesimärgid: Kui vastav mudelipakkuja lisab nähtamatuid vesimärke, jäävad need alles ega eemaldata. Google Gemini pildimudelite puhul on tegemist vesimärgistamismeetodiga SynthID.
  • • Valideerimine: Pärast kirjutamist loeme märgistuse uuesti sisse ja registreerime iga faili kohta staatuse (ootel, kehtiv, puudub, eemaldatud). Kui sissekodeerimine ebaõnnestub, kohaldame tundlike sisuklasside puhul nähtavat märgistust.
  • • Formaadist sõltumatus: kui mõni platvorm või konverteerimisetapp metaandmed eemaldab, jääb sissekirjutatud optiline märgistus peamiseks kaitsemehhanismiks (vt 8.3).
  • Rakendamise seis ja tähtaeg: ELi tehisintellekti seaduse artiklis 50 sätestatud läbipaistvuskohustused kehtivad alates 2. augustist 2026. Tehisintellekti süsteemide puhul, mis – nagu PostMaestro.ai – olid turul juba enne seda kuupäeva, kehtib üleminekuperiood kuni 2. detsembrini 2026. Me rakendame eespool kirjeldatud menetlusi selle tähtaja jooksul täielikult ja dokumenteerime rakendamise seisundi sisemiselt.
  • Ainult käesolevas andmekaitseteatises sisalduv viide ei vasta ELi AI-seaduse artikli 50 lõikele 2. Otsustavaks on failil endal olev masinloetav märge.

8.2a Allkirjastatud päritolutõendid (C2PA Content Credentials)

  • Lisaks punktis 8.2 nimetatud metaandmetele varustame AI poolt loodud ja AI poolt töödeldud pilte (JPEG, PNG, WebP), videod (MP4) ja helifailid (MP3, WAV) krüptograafiliselt allkirjastatud päritolutõendiga vastavalt Coalition for Content Provenance and Authenticity (C2PA) avatud standardile. Platvormid ja kontrollitööriistad suudavad seda tõendit lugeda ja kuvada seda näiteks „CR“-sümbolina (Content Credentials).
  • C2PA kinnitas 18. oktoobril 2026 oma vastavusprogrammi raames, et PostMaestro.ai on vastavusnõuetele vastav tootja (Assurance Level 1).
  • Tõenduse sisu: Tarkvara nimi ja versioon („PostMaestro.ai“), loomise viis (täielikult AI poolt loodud või AI poolt töödeldud), kasutatud AI-süsteemi või mudeli nimi, loomise aeg, kas on lisatud nähtav AI-märge, ning digitaalne allkiri. Töötlemise puhul ja meedia puhul, mis anti AI-mudelile alusmaterjalina (nt viite-, toote- või isikufotod, logo), sisaldab tõend nende failinimesid, failivormingut ja krüptograafilist hash-väärtust. Kui algmaterjalil endal on C2PA-tõend, võetakse see üle. Algmaterjalide eelvaatepilte ei lisata.
  • Tekst ei sisalda kasutaja ega tema ettevõtte nime, e-posti aadressi ega kontotunnuseid. Mallide failinimed võtame üle sellisena, nagu fail üles laaditi; ärge kasutage failinimedes isikuandmeid (nt „max-mustermann.jpg“), kui need ei peaks avaldatud meedias esinema.
  • Allkirjastamine toimub Nexaluna AI Solutions UG (piiratud vastutusega) sertifikaadiga. Privaatne allkirjastamisvõti asub AWS Key Management Service’is (Frankfurti piirkond), kus seda kaitstakse riistvaralistes turvemoodulites ja see ei lahku sellest teenusest. See, kas kontrollitööriist näitab sertifikaati usaldusväärseks, sõltub sellest, kas ta tunneb väljaandvat sertifitseerimisasutust (nt C2PA usaldusnimekirja kaudu).
  • Ajamärge: Et allkirja saaks kontrollida ka pärast sertifikaadi kehtivusaja lõppu, võib sellele lisada ajamärgiteenuse ajamärgi. Sel juhul edastatakse ainult hash-väärtus, mitte aga faili ega isikuandmeid.
  • Tõend on osa failist ja avaldatakse koos sellega. Tasemel „Ei ole ELi märgistust“ ei lisata päritolutõendit. Platvormid, mis faile üleslaadimisel uuesti kodeerivad või teisendavad, võivad tõendi eemaldada; sisse põletatud nähtav märge jääb sellest puutumata (vt 8.3).

Õiguslik alus: GDPRi artikli 6 lõike 1 punkt c koos määruse (EL) 2024/1689 artikli 50 lõikega 2 (tehisintellekti poolt loodud sisu masinloetav märgistamine) ning 6 lõige 1 punkt b GDPR (lepingus kokkulepitud märgistamisfunktsiooni pakkumine).

8.3 Teie kohustused teenusepakkujana seoses deepfake’idega ja ELi märgistusega

  • Kui avaldate PostMaestro.ai poolt loodud sisu, loetakse teid ELi tehisintellekti seaduse kohaselt „operaatoriks“ (Operator). ELi tehisintellekti seaduse artikli 50 lõike 4 kohane avalikustamiskohustus, mis kehtib piltide, videote ja helisalvestiste suhtes, mis sarnanevad petlikult tegelike isikute, kohtade või sündmustega („deepfakes“), kehtib teie suhtes otseselt.
  • ELi ametlikud märgised: Selle kohustuse täitmiseks pakub PostMaestro.ai Euroopa Komisjoni ametlikke märgiseid, mis lisatakse vektorgraafikana otse pildimaterjalile:
  • 1. „AI GENERATED“ (Pill-Badge): täielikult sünteetiliselt loodud piltide ja meediasisu jaoks.
  • 2. „AI MODIFIED“ (Pill-Badge): Olemasolevate reaalsete salvestiste või fotode puhul, mida on muudetud või retušeeritud generatiivse tehisintellekti abil.
  • 3. „AI“ (ümmargune ikoon): sünteetilise kõne sisu jaoks ning varuvariandina äärmiselt kitsaste pildiformaatide või väikeste eelvaadete puhul, kus tekst oleks loetamatu.
  • Kolm märgistamistaset: Enne avaldamist saate EL-menüüs iga meediumi jaoks valida kolme taseme vahel:
  • • AI-märgis + metaandmed (standard genereeritud sisu puhul): sissepõletatud visuaalne EL-märgis koos masinloetavate XMP/IPTC-faili metaandmetega ja allkirjastatud C2PA päritolutõendiga (vt 8.2a).
  • • Ainult metaandmed: failis peavad olema täielikud masinloetavad XMP/IPTC päritolumeetaandmed ja C2PA päritolutõend, kuid pildil ei tohi olla nähtavat märgist.
  • • Ei mingeid ELi märgistusi: loobutakse täielikult nähtavatest märgistustest, eemaldatakse failist AI päritolu metaandmed ja ei esitata C2PA päritolutõendit.
  • Tundliku sisu kohustuslikud piirangud: fotorealistlike inimeste piltide (sisuklass A1) ja sünteetiliste häälte (sisuklass V1) puhul on nähtav märge seadusega kohustuslik. Niikaua, kui brändi ELi tehisintellekti seaduse lüliti on asjaomase keele jaoks aktiivne, deaktiveerib süsteem nende klasside puhul valikud „Ainult metaandmed“ ja „Ei ole ELi märgistust“ („LABEL_REQUIRED“). Kui lüliti on keele jaoks välja lülitatud, kuna sisu ei ole mõeldud ELi turule, võib kasutaja valida „Ainult metaandmed“; masinloetav märgistus säilib alati („METADATA_REQUIRED“). Kasutaja vastutab märgistamisnõuete täitmise eest asjaomasel sihtturul.
  • Te peate enne avaldamist omal vastutusel kontrollima, kas valitud režiim vastab ELi tehisintellekti seaduse nõuetele ja asjaomase sihtplatvormi suunistele.

8.3a Märgi värvilahendus, kontrastikontroll ja kompositsioon

  • Et seadusega ettenähtud märge ei kahjustaks teie postituse visuaalset kvaliteeti ja oleks samal ajal loetav, pakub PostMaestro.ai paindlikke kujundusvõimalusi:
  • • Saadaval olevad värvivalikud: EL-menüüs saate valida viie variandi vahel: „Auto“ (vaikimisi), „Must“, „Valge“, „Must, 50 % läbipaistev“ ja „Valge, 50 % läbipaistev“.
  • • Standardrežiim „Auto“: valib automaatselt 50 % läbipaistvuse astmega märgi, mis moodustab taustaga optimaalse kontrasti – 50 % valge tumedatel nurkadel, 50 % must heledatel nurkadel.
  • • AI-põhine kompositsiooni planeerimine: Meie kiirjuhiste agendid (Visual Agent, Thumbnail Agent, Visual Creator) planeerivad kiirjuhiste koostamisel ettevaatlikult rahuliku, vähese detailiga pildinurga (disclosureCorner), milles ei ole tekste, nägusid ega logosid, ning soovitavad sobivat värvi (disclosureStyle).
  • • Algoritmiline kontrastikontroll: renderdamise käigus mõõdab süsteem sihtnurga tegelikku luminantsi ja standardhälvet. Kui tegelik pildiheledus erineb agendi soovitusest, korrigeerib renderija värvi automaatselt, et vältida loetamatuid kujutisi (nt tume märk tumedal varjualal).

8.3b Oma üleslaaditud failid („Ei ole AI-pilt“) ja märgistamata versioonide elutsükkel

  • Reaalse meedia vale klassifitseerimine puudub: teie enda üleslaaditud failid või sisu raamatukogust pärit reaalne meedia tuvastatakse süsteemi poolt kui mitte-AI-genereeritud (aiOrigin: false) ning märgitakse kasutajaliideses neutraalse halli staatusega „Ei ole AI-pilt“. Nendele meediumidele ei lisata vaikimisi AI-märgistust.
  • Vabatahtlik AI-märgistamine: soovi korral võite ka oma üleslaaditud failidele vabatahtlikult lisada ELi märgise ja metaandmed (nt ettevõttesiseste juhiste või hübriidredigeeringute puhul). Seda vabatahtlikku märgistust saab igal ajal eemaldada.
  • Ajutine märgistamata versioon (Clean Source): Et võimaldada teil kuni avaldamiseni paindlikult vahetada erinevate tasemete vahel („Märgis + metaandmed“, „Ainult metaandmed“, „Ilma märgistuseta“), salvestab PostMaestro.ai kavandamisfaasis pildi märgistamata toorversiooni kaitstud salvestusruumi.
  • Lõplik kustutamine pärast avaldamist: niipea kui postitus avaldatakse (staatus „published“), käivitub meie automaatne andmete puhastamine (post-media-cleanup): kõik märgistamata toored versioonid kustutatakse lõplikult meie serveritest. Postituse avaldamisstaatus fikseeritakse püsivalt, nii et hiljem ei ole võimalik märgistusi märkamatult eemaldada.

Säilitusaeg: Märkimata toored versioonid jäävad meie süsteemidesse alles ainult kuni avaldamishetkeni või kuni postituse kavandi kustutamiseni.

8.4 Tehisintellekti abil loodud tekstid ja toimetajavastutus

  • Tekstide puhul on ELi AI-seaduse artikkel 50 sõnastatud märksa kitsamalt kui piltide, heli- ja videomaterjalide puhul. Avalikustamiskohustus kehtib ainult juhul, kui on täidetud kõik kolm järgmist tingimust:
  • 1. Tekst on loodud või muudetud tehisintellekti abil.
  • 2. Tekst avaldatakse.
  • 3. Avalikustamise eesmärk on teavitada avalikkust avaliku huvi küsimustest – näiteks uudised, poliitilised või ühiskondlikud seisukohavõtud ning panused avalikesse aruteludesse.
  • Märgistamiskohustus ei kehti, kui sisu on läbinud inimese poolt teostatud kontrolli või toimetajapoolse kontrolli ning avaldamise eest vastutab füüsiline või juriidiline isik.
  • Üldist märgistamiskohustust iga tehisintellekti poolt loodud teksti puhul ei ole. Kes kasutab tehisintellekti abivahendina, kontrollib tekste toimetajana ja vastutab nende eest ise, ei ole reeglina kohustatud neid täiendavalt märgistama.
  • PostMaestro.ai on just selleks loodud: genereeritud tekstid on soovitused. Enne teksti ajakavasse lisamist või avaldamist nõuame selgesõnalist kinnitust, et olete teksti läbi vaadanud ja võtate endale toimetamisvastutuse. Me registreerime selle kinnituse koos ajaga, kasutajakonto ja tekstiversiooniga, et erand oleks tõendatav.
  • Rakenduses on järgmine märkus: „See tekst on ettepanek. Palun kontrollige seda enne avaldamist. Kontrollimisega võtate endale toimetamisvastutuse.“
  • Ilma selle kontrollita ei tohi te genereeritud tekste avaldada toimetuse vastutusel olevana sisuna; sel juhul võib kohaldada ELi tehisintellekti seaduse artikli 50 lõikes 4 sätestatud avalikustamiskohustust.

8.5 Emotsioonide tuvastamise ja biomeetrilise liigitamise puudumine

  • PostMaestro.ai ei kasuta emotsioonide tuvastamise süsteeme ega järelda biomeetriliste andmete põhjal emotsioone, emotsionaalseid seisundeid ega kavatsusi.
  • Me ei kasuta biomeetrilist liigitamist, näotuvastust, biomeetrilist identifitseerimist ega tuvasta kaitstud tunnuseid, nagu etniline päritolu, poliitilised vaated, usutunnistus, ametiühingusse kuulumine, tervislik seisund või seksuaalne orientatsioon.
  • Hindamisfunktsioonid, nagu „Idea Validation”, „Brand Analyser” või tulemuslikkuse analüüsid, põhinevad ainult sisul, brändi- ja ulatusandmetel – mitte isikutel ega biomeetrilistel tunnustel.
  • Seetõttu ei kehti meie puhul ELi AI-seaduse artikli 50 lõikes 3 sätestatud teavitamiskohustused emotsioonide tuvastamise ja biomeetriliste kategooriatesse liigitamise süsteemide suhtes.

8.6 Keelatud kasutamine: intiimsed kujutised ilma nõusolekuta ja laste kuritarvitamist kujutavad materjalid

  • ELi tehisintellekti seaduse artikkel 5 keelab tehisintellekti süsteemid, mille mõistlikult etteaimatav tulemus on nõusolekuta loodud intiimsed kujutised (NCII) või laste seksuaalse kuritarvitamise kujutised (CSAM). Üldise pildi- ja videogenereerimistööriista pakkujana hindame seda kuritarvitamise riski juba projekteerimisetapis ja näeme ette tehnilised kaitsemeetmed.
  • Rakendatud kaitsemeetmed:
  • • Sisestusfiltrid, mis blokeerivad asjakohased sisestusjuhised juba enne pildi- ja videomudelite käivitamist
  • • väljundfiltrid ning kasutatavate mudelipakkujate turvasätted
  • • Selliste sisestuste blokeerimine, mis on suunatud alaealistele seksuaalses kontekstis või mis kujutavad tuvastatavate isikute intiimseid stseene
  • • Persona- ja Voice-funktsioonide blokeerimine ilma asjaomase isiku dokumenteeritud nõusolekuta (vt punkt 5.9)
  • • Blokeeritud päringute logimine kuritarvituste tuvastamiseks ning võimalus blokeerida asjaomased kontod
  • Platvormi kasutamine nendel eesmärkidel on rangelt keelatud ning toob kaasa konto viivitamatu blokeerimise ning, kui on alust kahtlustada kuritegu, asjaomaste ametiasutuste kaasamise.
  • Kuritarvitamise teatamine: nii teie kui ka kolmandad isikud võivad rikkumistest igal ajal teatada aadressil info@nexaluna.ai, märkides teema reale „Teatada AI kuritarvitamisest”. Me vaatame saabunud teated esmajärjekorras läbi ja kinnitame nende kättesaamist.
  • Dokumenteerime sisemiselt projekteerimisetapis läbi viidud riskianalüüsi, kasutatud filtreid ja teadete töötlemist ning esitame need pädevate asutuste nõudmisel.

8.7 Rollide jaotus: pakkuja ja operaator

  • ELi tehisintellekti seaduse tähenduses on PostMaestro.ai tehisintellekti süsteemi pakkujaks Nexaluna AI Solutions UG (piiratud vastutusega). Meile kehtivad teenusepakkuja kohustused, eelkõige artikli 50 lõike 2 kohane väljundite masinloetav märgistamine ja artikli 50 lõike 1 kohane tehisintellekti kasutamise avalikustamine.
  • Te olete platvormi haldaja niipea, kui kasutate platvormi oma vastutusel ja avaldate loodud sisu. Teil lasub haldaja kohustuste täitmine, eelkõige artikli 50 lõikes 4 sätestatud avalikustamise kohustus seoses deepfake’idega ja avaliku huvi pakkuvate tekstidega.
  • Kasutatavad baasmudelid pärinevad kolmandatelt osapooltelt (vt punkt 7). Nende pakkujad on vastavate tehisintellekti mudelite pakkujad; meie oleme nendel põhineva tehisintellekti süsteemi pakkuja.
  • Me peame sisemiselt registrit kõigi kasutusel olevate mudelite ja nende vastavate rollide kohta ning ajakohastame seda muudatuste korral.
  • Seoses ELi tehisintellekti seaduse artiklis 4 sätestatud tehisintellekti alase pädevusega koolitame oma töötajaid kasutusel olevate tehisintellekti süsteemide kasutamisel ja dokumenteerime koolitused.

8.8 Järelevalve ja kaebused

  • Alates 29. juulist 2026 on Saksamaal ELi tehisintellekti seaduse (EU AI Act) eest vastutav turujärelevalveasutus, keskne kontaktpunkt ja kaebuste vastuvõtja Saksamaa Liitvõrguamet.
  • Saksamaa Võrguamet, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
  • Kaebusi tehisintellekti läbipaistvuse kohta võite sinna esitada igal ajal. Palume teil eelnevalt võtta meiega ühendust aadressil info@nexaluna.ai, et saaksime teie küsimuse kohe lahendada.

09 Maksete töötlemine (Stripe)

Kasutame maksete töötlemiseks Stripe'i (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

Järgmised andmed edastatakse maksete tegemiseks Stripe'ile:

- Nimi ja e-posti aadress

- makseandmed (krediitkaardi number, kehtivusaeg, CVV)

- Arveldusaadress (kui see on täpsustatud)

- Summa ja tehinguandmed

Me ei salvesta ise mingeid täielikke makseandmeid (krediitkaardi numbrid, CVV). Neid salvestab ainult Stripe.

Me saame ainult Stripe'ilt:

- Tehingu ID

- Maksmise staatus (edukas/ebaõnnestunud)

- Makseviisi 4 viimast numbrit (ülevaate saamiseks)

- Stripe'i kliendi ID (korduvate maksete puhul)

Õiguslik alus: GDPR artikli 6 lõige 1 punkt b (lepingu täitmine).

Kolmas riik: Stripe on sertifitseeritud ELi-USA andmekaitseraamistikuga ja pakub ELi servereid.

Säilitusaeg: tehinguandmed 10 aastat (seadusest tulenev säilitamiskohustus), makseviisid kuni teiepoolse tühistamiseni.

Lisateave: https://stripe.com/de/privacy

10 Andmete säilitamine ja andmebaas

10.1 Strapi tagapõhjasüsteem

  • Kõik teie konto andmed, sisu ja seaded on salvestatud meie taustsüsteemis:
  • - Backend raamistik: Strapi CMS (avatud lähtekoodiga)
  • - Andmebaas: PostgreSQL
  • - Hosting: AWS (ELi piirkond)
  • • Krüpteerimine: SSL/TLS andmeedastuseks, andmebaas krüpteeritud puhkeolekus, bcrypt paroolide jaoks
  • Juurdepääs on ainult volitatud töötajatel ja süsteemidele.

10.2 AWS-hosting ja sisu edastamine

  • Meie piirkondlikud AWS-ressursid asuvad ELi piirkondades:
  • • Peamine serveri ja andmesalvestuse asukoht: Frankfurt (eu-central-1); muud ELi piirkonnad ainult juhul, kui see on vastavate teenuste jaoks vastavalt konfigureeritud
  • • S3-salvestusruumid: staatiliste ressursside ja meediafailide jaoks
  • • RDS PostgreSQL: andmebaaside majutamiseks
  • • CloudFront: globaalne sisu edastamise võrk; sisu edastamisel võidakse sisu ja tehnilisi ühendusandmeid töödelda ELi või EMP-välistes äärepiirkondades asuvates servakeskustes
  • AWS töötleb kliendiandmeid andmetöötlejana vastavalt GDPR-i artiklile 28 AWS-i andmetöötlemise lisalepingu (AWS DPA) alusel.
  • Võimalike andmete edastamiste puhul kolmandatesse riikidesse kehtivad automaatselt AWS-i teenusetingimustesse lisatud ELi standardlepingutingimused. Piirkondade ja teenuste valik ning nende turvaline konfigureerimine on jagatud vastutuse mudeli raames meie ülesanne.
AWS-i GDPR-keskus AWS-i teenusetingimused, sealhulgas andmetöötlemise tingimused ja standardlepinguklauslid

Õiguslik alus: GDPR artikli 6 lõige 1 punkt b, f (lepingu täitmine, õigustatud huvi).

Säilitusaeg: vt vastavad andmetüübid (kontoandmed kuni kustutamiseni, arveldusandmed 10 aastat jne).

11 Andmete turvalisus

Me kasutame teie andmete kaitsmiseks põhjalikke tehnilisi ja korralduslikke meetmeid:

  • • SSL/TLS-krüpteerimine kõigi andmeedastuste puhul (HTTPS)
  • • Bcrypt-krüpteerimine paroolide jaoks (koos soolaga)
  • • Kahefaktoriline autentimine (2FA) on valikuliselt saadaval
  • • Rakenduse turvakontrollid (sh automatiseeritud haavatavuste skannimine) ja tarkvarasõltuvuste kontrollimine iga kasutuselevõtu korral, koos kindlate tähtaegadega teadaolevate turvaaukude kõrvaldamiseks
  • • Juurdepääsukontroll ja autentimine kõigi süsteemide puhul
  • • Andmebaasi ja selle automaatsete varukoopiate krüpteerimine puhkeolekus (haldab AWS)
  • • Tulemüür; andmebaasile ei ole internetist avalikku juurdepääsu
  • • Regulaarsed tarkvarauuendused ja turvaparandused
  • • Rollipõhine juurdepääsukontroll (RBAC) meeskonna kontodele
  • • Turvalisusega seotud toimingute auditeerimislogid
  • • AES-256-GCM-krüpteerimine salvestatud sotsiaalmeedia juurdepääsutokenite (juurdepääsu- ja uuendustokenite) jaoks
  • • Allkirjastatud, ajaliselt piiratud OAuth-State-parameetrid (HMAC-SHA256) ning PKCE (S256) X/Twitteris, et kaitsta CSRF- ja koodi pealtkuulamise rünnakute eest
  • • Botide ja rämpsposti kaitse registreerimisel/sisselogimisel Cloudflare Turnstile’i abil

Vaatamata kõigile turvameetmetele ei ole võimalik tagada absoluutset turvalisust andmete edastamisel Interneti kaudu. Palun kaitske oma juurdepääsuandmeid ka ise.

12 Tugi-, turvalisus- ja automatiseerimisteenused

Konto turvalisuse, kuritarvitamise ennetamise, klienditoe ja sisemise automatiseerimise tagamiseks kasutame lisaks järgmisi kolmanda osapoole teenusepakkujaid:

12.1 ipinfo.io (IP-geolokatsioon sisselogimise turvalisuse soovituste jaoks)

  • Pakkuja: ipinfo.io / IPinfo LLC, USA
  • Kasutamine: Kui sisselogimisteated on aktiveeritud, määrame iga sisselogimise korral IP-aadressi alusel ligikaudse asukoha (riik, kontinent, võrguoperaator). Selle ja brauseri identifikaatori põhjal koostame seadme sõrmejälje, et tuvastada sisselogimisi uutelt seadmetelt või uutest riikidest. Sel juhul teavitame teid rakenduses, push-teate ja e-kirja teel seadmest ning sisselogimise ligikaudsest asukohast.
  • Edastatavad andmed: teie IP-aadress registreerimise hetkel. Eraldi/kohalikud IP-aadressid filtreeritakse eelnevalt välja ja neid ei edastata.
  • Me ei salvesta IP-aadressi, vaid salvestame maksimaalselt 20 viimati kasutatud seadme puhul pöördumatu hash-väärtuse, mis koosneb brauseri, operatsioonisüsteemi, seadmetüübi ja riigi andmetest ning viimase sisselogimise ajast.
  • Esimese sisselogimise korral pärast seadme sisselülitamist me teadet ei saada
  • Märkus: sisselogimisteated on vaikimisi välja lülitatud. Neid saab sisse ja välja lülitada oma turvalisuse seadetes. Ettevõtte kontode puhul võib kontoomanik need kõigi liikmete jaoks kohustuslikult sisse lülitada; ilma aktiivseteta sisselogimisteadeteta ei toimu kinnituse küsimist.
  • Asukoht: USA
  • Lisateave: https://ipinfo.io/privacy-policy

Õiguslik alus: GDPRi artikli 6 lõike 1 punkt f (õigustatud huvi konto turvalisuse tagamiseks) ja GDPRi artikkel 32 (andmete töötlemise turvalisus). Andmete edastamisel Ameerika Ühendriikidesse kohaldatakse ELi standardlepingutingimusi vastavalt GDPRi artikli 46 lõike 2 punktile c.

ipinfo.io privaatsuspoliitika

12.2 Cloudflare Turnstile (botide ja rämpsposti kaitse)

  • Pakkuja: Cloudflare, Inc., USA
  • Kasutamine: rakenduse registreerimis- ja sisselogimisvormide ning käesoleva veebisaidi uudiskirja tellimise ja tellimuse tühistamise vormide kaitsmine automatiseeritud päringute (botid) eest mittesegava CAPTCHA-meetodi abil
  • Edastatavad andmed: botite tuvastamiseks vajalikud interaktsiooni- ja brauseriandmed ning teie IP-aadress
  • Andmekaitse: Cloudflare on sertifitseeritud ELi-USA andmekaitse raamistiku kohaselt
  • Asukoht: USA/EL
  • Lisateave: https://www.cloudflare.com/privacypolicy/

Õiguslik alus: GDPR-i artikli 6 lõike 1 punkt f (õigustatud huvi IT-turvalisuse ja kuritarvituste ennetamise vastu)

Cloudflare’i privaatsuspoliitika

12.3 Linear (tagasiside- ja tugipiletisüsteem)

  • Pakkuja: Linear Orbit, Inc., USA
  • Kasutamine: tagasiside, veateadete („Teata probleemist”) ja tugipäringute sisemine töötlemine piletitena
  • Edastatud andmed: teie e-posti aadress, teie koostatud tagasiside-/probleemikirjeldus, asjaomane lehekülg/funktsioon ning vajaduse korral teie poolt lisatud ekraanipildid
  • Märkus: Linearist pärit kommentaarid ja staatuse uuendused saadetakse teile teavitamise eesmärgil e-posti teel
  • Asukoht: USA
  • Lisateave: https://linear.app/privacy

Õiguslik alus: GDPR artikli 6 lõike 1 punktid b ja f (lepingu täitmine/tugi, õigustatud huvi toote täiustamiseks)

Lineari andmekaitseavaldus

12.4 GitHub (töövoo automatiseerimine)

  • Pakkuja: GitHub, Inc. (Microsoft), USA
  • Kasutamine: puhtalt tehniline automatiseerimine – blogipostituse avaldamisel käivitatakse GitHub Actionsi töövoog, mis muu hulgas käivitab vastava uudiskirja teate saatmise
  • Edastatud andmed: postituse metaandmed (slug, keel, sisemine dokumendi-ID) – isikuandmeid ei edastata
  • Asukoht: USA
  • Lisateave: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Õiguslik alus: GDPRi artikli 6 lõike 1 punkt f (õigustatud huvi tehnilise automatiseerimise vastu)

GitHubi privaatsuspoliitika

13 Teie õigused andmesubjektina

Teil on järgmised õigused seoses oma isikuandmetega:

11.1 Õigus saada teavet (GDPR artikkel 15)

Te võite igal ajal nõuda teavet meie poolt salvestatud isikuandmete kohta.

11.2 Õigus andmete parandamisele (GDPR artikkel 16)

Saate taotleda ebaõigete andmete parandamist või puudulike andmete täiendamist.

11.3 Õigus andmete kustutamisele (GDPR artikkel 17)

Te võite taotleda oma isikuandmete kustutamist, tingimusel, et teil ei ole seadusest tulenevaid säilitamiskohustusi.

11.4 Õigus piirangutele (GDPR artikkel 18)

Võite taotleda oma andmete töötlemise piiramist.

11.5 Õigus andmete ülekantavusele (GDPR artikkel 20)

Saate oma andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning saate need edastada teisele teenusepakkujale.

11.6 Õigus esitada vastuväiteid (GDPR artikkel 21)

Te võite esitada vastuväiteid oma andmete töötlemisele, kui see põhineb õigustatud huvil (GDPR artikli 6 lõige 1 punkt f).

11.7 Nõusoleku tagasivõtmine (GDPR artikkel 7 lõige 3)

Kui töötlemine põhineb teie nõusolekul, võite selle igal ajal tagasi võtta. See ei mõjuta kuni tagasivõtmiseni teostatud töötlemise seaduslikkust.

11.8 Õigus esitada kaebus (GDPR artikkel 77)

Teil on õigus esitada kaebus andmekaitse järelevalveasutusele, eelkõige selles liikmesriigis, kus on teie alaline elukoht, töökoht või väidetav rikkumine.

Oma õiguste teostamine

Oma õiguste kasutamiseks võtke palun ühendust meie andmekaitse meeskonnaga aadressil privacy@nexaluna.ai. Töötleme teie taotluse läbi 30 päeva jooksul.

14 Automatiseeritud otsused ja profiilide koostamine

Me ei tee otsuseid, mis põhinevad ainult automatiseeritud töötlemisel ja millel on teie suhtes õiguslikud tagajärjed või mis mõjutavad teid sarnasel viisil oluliselt (GDPR artikli 22 lõige 1).

Hindavad tehisintellekti funktsioonid, nagu „Idea Validation”, „Brand Analyser”, „Content-Scoring” või tulemuslikkuse prognoosid, genereerivad ainult mittesiduvaid soovitusi ja hinnanguid sisu ja brändide kohta. Need ei hinda isikuid ega põhjusta isikute kohta otsuseid.

Automatiseeritud protsessid, mis mõjutavad vahetult teie kontot, puudutavad ainult lepingu täitmist ja turvalisust: tasuliste toimingute blokeerimine, kui tokenite saldo on ammendunud, tokenite automaatne laadimine pärast teie eelnevat aktiveerimist, botidevastane kaitse registreerimisel ja sisselogimisel ning sisestuste blokeerimine meie kuritarvituste filtrite abil (vt punkt 8.6).

Kui automatiseeritud turva- või kuritarvituse kontrolli tulemusena piiratakse teie kontot, võite igal ajal taotleda inimese poolt läbiviidavat kontrolli, esitada oma seisukoha ja vaidlustada otsuse. Selleks võtke ühendust aadressil info@nexaluna.ai.

Krediidivõime hindamise tähenduses skoorimist ei toimu. Maksete töötlemine, sealhulgas pettuste ennetamine, toimub Stripe’i kaudu (vt punkt 9) vastavalt nende enda protseduuridele.

15 Ülevaade: kõik kasutatud kolmandatest isikutest teenusepakkujad (alamtöötlejad)

Alljärgnevas tabelis on esitatud ülevaade kõigist kolmandatest isikutest, kes meie nimel isikuandmeid töötlevad:

Pakkuja Eesmärk Asukoht Õiguslik alus
Amazon Web Services (AWS) Veebimajutus, serveri infrastruktuur, andmebaas (PostgreSQL) EL (esmane salvestus, eelkõige Frankfurt); ülemaailmselt CloudFronti kaudu edastamisel GDPR-i (AVV) artikkel 28
Stripe Maksete töötlemine USA/EL GDPR-i (AVV) artikkel 28, EL-USA andmekaitse raamleping (DPF)
SendGrid (Twilio) E-kirjade saatmine (uudiskirjad, teenindus- ja teavituskirjad) USA GDPR (AVV) artikkel 28, ELi ja USA vaheline andmekaitse raamleping (DPF)
OpenAI Teksti genereerimine (GPT-mudelid) USA GDPR-i artikkel 28 (AVV) seoses GDPR-i artikli 46 lõike 2 punktiga c (SCC)
Perplexity AI Teadustöö, veebipõhine otsing, teksti genereerimine USA GDPRi artikkel 28 (AVV) seoses GDPRi artikli 46 lõike 2 punktiga c (SCC)
Google Gemini Piltide genereerimine USA/EL GDPR-i (AVV) artikkel 28, ELi ja USA vaheline andmekaitse raamleping (DPF)
Mistral AI OCR (teksti tuvastamine piltidelt) EL (Prantsusmaa) GDPR-i (AVV) artikkel 28
Fal.ai Piltide loomine, taustast eraldamine USA GDPRi artikkel 28 (AVV) koos GDPRi artikli 46 lõike 2 punktiga c (SCC)
Creatomate Video pisipildid, visuaalne redigeerimine EL (Madalmaad) GDPR (AVV) artikkel 28
Anthropic Teksti genereerimine (Claude) USA GDPR-i artikkel 28 (AVV) seoses GDPR-i artikli 46 lõike 2 punktiga c (SCC)
Firebase (Google) Push-teated (mobiilirakendus ja veebibrauser) USA/EL GDPR-i (AVV) artikkel 28, EL-USA andmekaitse raamleping (DPF)
Tesseract.js OCR piltide ja skaneeringute jaoks (avatud lähtekoodiga) Kohalik töötlemine / EL GDPRi artikli 6 lõike 1 punkt b
Google'i API-d YouTube’i ja Gmaili integreerimine USA/EL GDPR-i (AVV) artikkel 28, ELi ja USA vaheline andmekaitse raamleping (DPF)
OpenRouter Tehisintellekti mudelipõhine marsruutimine (piltide genereerimine) USA GDPRi artikkel 28 (AVV) seoses GDPRi artikli 46 lõike 2 punktiga c (SCC)
DeepL Sisu tõlkimine EL (Saksamaa) GDPR-i (AVV) artikkel 28
LangChain / LangSmith Tehisintellekti kvaliteeditagamine ja jälgimine USA GDPRi artikli 6 lõike 1 punkt f, GDPRi artikkel 28 (teenusleping) seoses GDPRi artikli 46 lõike 2 punktiga c (standardlepingutingimused)
ipinfo.io IP-asukoha määramine sisselogimise turvalisuse juhiste jaoks USA GDPRi artikli 6 lõike 1 punkt f, GDPRi artikli 46 lõike 2 punkt c (SCC)
Lineaarne Tagasiside- ja tugipiletisüsteem USA GDPR-i artikkel 28 (AVV) seoses GDPR-i artikli 46 lõike 2 punktiga c (SCC)
Cloudflare (Turnstile) Botide ja rämpsposti kaitse (CAPTCHA) USA/EL GDPR (AVV) artikkel 28, ELi ja USA vaheline andmekaitseraamistik (DPF)
GitHub (Microsoft) Töövoo automatiseerimine (blogipostitus) USA GDPRi artikli 6 lõike 1 punkt f, ELi ja USA vaheline andmekaitse raamleping (Microsoft)

Kõigi andmetöötlejatega on sõlmitud lepingud vastavalt GDPR-i artiklile 28. Kolmandates riikides asuvate teenusepakkujate puhul, kelle suhtes ei ole vastu võetud piisavuse otsust, oleme lisaks sõlminud ELi standardlepingutingimused vastavalt GDPR-i artikli 46 lõike 2 punktile c ning dokumenteerinud andmete edastamise mõju hindamise (vt punkt 16). Tehisintellekti teenusepakkujate täielikud ärinimed ja aadressid on esitatud punktis 7. Me hoiame seda nimekirja ajakohasena; selle kehtivuse kohta leiate teavet käesoleva avalduse alguses märgitud kuupäevast.

16 Rahvusvaheline andmeedastus

Osal meie teenusepakkujatest on peakontor või serverite asukohad Ameerika Ühendriikides või muudes kolmandates riikides väljaspool ELi/EMP-d. Eelkõige puudutab see OpenAI-d, Anthropic-ut, Perplexity AI-d, fal.ai-d, OpenRouter-it, LangChain/LangSmith-i, Google’it/Firebase’i, Stripe’i, SendGrid’i (Twilio), Cloudflare’i, ipinfo.io-d, Linear’it ja GitHub’i.

Sellised andmeedastused toimuvad regulaarselt ja süstemaatiliselt igapäevase tegevuse raames. Seetõttu ei tugine me nende puhul üksikjuhtumite eranditele, vaid asjakohastele tagatistele:

• Andmetöötlemisleping vastavalt GDPR-i artiklile 28 asjaomase teenusepakkujaga

• Euroopa Komisjoni ELi standardlepingutingimused vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 46 lõike 2 punktile c, mida täiendavad täiendavad tehnilised ja organisatsioonilised kaitsemeetmed (krüpteerimine, juurdepääsukontroll, andmete miinimumini viimine)

• Asjakohasuse otsus vastavalt GDPR-i artiklile 45, kui teenusepakkuja on sertifitseeritud ELi-USA andmekaitseraamistiku alusel. Praegu kehtib see Stripe’i, SendGridi (Twilio), Cloudflare’i, Google’i/Firebase’i ja Microsofti/GitHubi puhul.

Meie teada ei ole OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter ja LangChain sertifitseeritud ELi ja USA andmekaitse raamistiku alusel. Andmete edastamine nendele teenusepakkujatele toimub seetõttu ELi standardlepingutingimuste alusel vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 46 lõike 2 punktile c.

Iga kolmandasse riiki toimuva andmeedastuse puhul, mille suhtes puudub piisavuse otsus, viime läbi andmeedastuse mõju hindamise (Transfer Impact Assessment) ja dokumenteerime selle. Lepingute ja hindamiste praeguse seisuga tutvustame teile soovi korral aadressil info@nexaluna.ai.

Tugineme GDPR-i artikli 49 lõike 1 punktile b üksnes tõelistel erandjuhtudel, mil andmete edastamine on vajalik teie poolt konkreetselt taotletud lepingu täitmiseks ja ei ole korduv.

Hoolimata nendest tagatistest ei saa täielikult välistada, et kolmandate riikide ametiasutused võivad kohaliku õiguse alusel nõuda juurdepääsu edastatud andmetele. Seetõttu ärge edastage kolmandate isikute isikuandmeid ega eriti tundlikku teavet sisestusväljades ega üleslaadimistes (vt punkt 7.14).

Amazon CloudFronti kaudu toimuva ülemaailmse edastamise korral võib AWS töödelda tehnilisi ühendusandmeid Euroopa Majanduspiirkonna (EMP) välistes äärepiirkondades asuvates asukohtades. Selle suhtes kehtib AWS-i andmetöötluse lisaklausel; Euroopa Komisjoni poolt vastu võetud standardlepingutingimused on vastavate kolmandatesse riikidesse suunatud andmeedastuste puhul lisatud AWS-i teenusetingimustesse ja kehtivad automaatselt.

17 Andmete säilitamise ja kustutamise tähtajad

Me säilitame teie andmeid ainult nii kaua, kui see on vajalik vastavatel eesmärkidel:

  • • Kontod andmed: kuni konto kustutamiseni
  • • Sisuandmed: kuni käsitsi kustutamiseni või konto kustutamiseni
  • • Uudiskirja andmed: kuni uudiskirja tellimuse tühistamiseni; kinnitamata registreeringud 30 päeva; nõusoleku tõend 3 aastat pärast uudiskirja tellimuse tühistamist (vt punkt 6.2)
  • • Teated postkastis: loetud 30 päeva, loetamata 90 päeva, kui neid pole varem kustutatud (vt punkt 5.7)
  • • Push-teavituste seadmetoken: deaktiveeritakse 60 päeva pärast kasutamata jätmist, kustutatakse 30 päeva hiljem
  • • Arveldusandmed: 10 aastat (seadusjärgne säilitamiskohustus vastavalt § 147 AO-le)
  • • Tugipäringud: 3 aastat pärast tehingu lõpetamist
  • • Serveri logifailid: 7 päeva, seejärel automaatne anonümiseerimine (vt punkt 4.1)
  • • Isiku- ja hääleandmed: kuni teie poolt kustutamiseni või nõusoleku tühistamiseni (vt punkt 5.9)
  • • Tõendid tehisintellekti märgistamise kohta (märgistamise staatus, kontrollikinnitused, dokumenteeritud kõrvalekalded): 3 aastat alates koostamisest, et täita ELi tehisintellekti seaduse kohased tõendamisnõuded

Konto kustutamine

Saate oma konto igal ajal seadete alt kustutada.

Pärast konto kustutamist kustutatakse kõik isikuandmed 30 päeva jooksul.

Erand: arveldusandmeid säilitatakse seadusega sätestatud säilitamiskohustuse kohaselt 10 aastat.

Avaldatud sotsiaalmeediapostitused jäävad vastavatele platvormidele alles ja need tuleb sealt eraldi kustutada.

Meta-ühenduste (Facebook/Instagram) puhul toetame lisaks Meta automaatset andmete kustutamise tagasisidet: kui te eemaldate rakenduse oma Facebooki konto seadetest, saame automaatselt kustutamistaotluse ja teavitame töötlemise staatusest Meta poolt pakutava staatuse URL-i kaudu.

18 Küpsised ja jälgimine

18.1 Tehniliselt vajalikud küpsised

  • Me kasutame tehniliselt vajalikke küpsiseid ja teie nõusolekul valikulisi küpsiseid:
  • - Seansiküpsis (keeleseadistus)
  • - Teema eelistus (tume/valge režiim)
  • - Sisselogimise seanss (pärast rakendusse sisselogimist)
  • - Kohalik ladustamine (keel/riik, asukoht puudub)
  • Need tehniliselt vajalikud andmed on vajalikud veebisaidi toimimiseks.

18.2 Valikulised küpsised (analüütika ja turundus)

Kasutame Google Analytics'i ja muid vahendeid kasutajate käitumise analüüsimiseks ja turunduslikel eesmärkidel:

- Analüütikaküpsised (nt Google Analytics): Kasutaja käitumise analüüsimiseks

- Turundusküpsised: isikupärastatud reklaami kuvamiseks

- Sotsiaalmeedia küpsised: sotsiaalmeedia funktsioonide jaoks

Küpsisebänneri kaudu saate oma nõusoleku anda või sellest keelduda.

Ilma teie nõusolekuta ei seata valikulisi küpsiseid.

18.3 Küpsiste haldamine

Küpsiseid saate hallata ja kustutada oma brauseri seadetes.

Pange tähele, et tehniliselt vajalike küpsiste deaktiveerimine võib piirata veebisaidi funktsionaalsust.

Küpsiste seadeid saab igal ajal muuta jaluses oleva lingi või küpsiste bänneri kaudu.

Õiguslik alus: tehniliselt vajalike küpsiste puhul § 25 lõige 2 punkt 2 TDDDG kooskõlas GDPRi artikli 6 lõike 1 punktiga f; valikuliste analüüsi- ja turundusküpsiste puhul § 25 lõige 1 TDDDG kooskõlas GDPRi artikli 6 lõike 1 punktiga a (nõusolek). Ilma teie nõusolekuta ei paigaldata ühtegi valikulist küpsist.

19 Lapsed ja noored

PostMaestro.ai ei ole mõeldud alla 16-aastastele.

Alla 16-aastased isikud ei tohi platvormi kasutada.

Kui me saame teada, et alla 16-aastane isik on konto loonud, kustutame selle kohe.

Kui kahtlustate, et alaealine on loonud konto ilma vanemate nõusolekuta, võtke meiega ühendust aadressil info@nexaluna.ai.

20 Käesoleva andmekaitseteatise muudatused

Me jätame endale õiguse vajaduse korral käesolevat privaatsuspoliitikat muuta, et kohandada seda muutunud õiguslikule olukorrale või meie teenuste muudatustele.

Olulistest muudatustest teavitame teid e-posti teel või veebilehel avaldatava selge teadaandega.

Käesoleva avalduse versioon on 3.9, kuupäevaga 18. oktoober 2026. Kehtiva versiooni leiate alati aadressilt postmaestro.ai/privacy.

Käesolev andmekaitseteatis on kättesaadav mitmes keeles. Tõlked on mõeldud üksnes teie teavitamiseks; erinevuste korral on määravaks saksa keelne versioon.

20.1 Muudatuste ajalugu

  • Versioon 3.9 (18.10.2026): Uus punkt 8.2a allkirjastatud päritolutõendite (C2PA Content Credentials) kohta: Tõendi sisu, allkiri AWS Key Management Service’i võtmega Frankfurdis, ajamärge ainult hash-väärtusega, puuduvad kasutajaandmed, kinnitus C2PA-vastava Generator Product’ina (Assurance Level 1). Punktid 8.2 ja 8.3 on vastavalt täiendatud. Täpsustatud on punktid 10 ja 11: hallatav PostgreSQL-andmebaas, mis ei ole avalikult kättesaadav ja mille andmed ning varukoopiad on puhkeolekus krüpteeritud; täpsustatud on andmed turvakontrollide kohta.
  • Versioon 3.8 (01.10.2026): WhatsApp Businessiga ei ole enam ühendust; senine jaotis 5.5.5 jäetakse välja, järgnevad platvormijaotised nihkuvad ühe jaotise võrra edasi. Kogukonna haldur on ajutiselt deaktiveeritud: jaotis 5.5a kannab nüüd pealkirja „Statistika ja kommentaarid“. Otsesõnumeid ei laadita alla, kommentaare LinkedIn-i ja X-i postitustele kuvatakse ainult reaalajas ega salvestata. Jaotised 5.5.1–5.5.3 on vastavalt kohandatud. Täiendatud on punkt 8.3: tundlike sisukategooriate blokeerimine kehtib seni, kuni brändi ELi AI-seaduse lüliti on asjaomase keele jaoks aktiivne; masinloetav märgistus säilib alati.
  • Versioon 3.7 (28.09.2026): täpsustatud punkti 5.5a. LinkedInis salvestame postitustest ja lehtedest ainult koondnäitajaid ilma üksikute liikmete andmeteta, maksimaalselt üheks aastaks. Liikmete või teiste lehtede mainimised eemaldame imporditud lehepostitustest enne salvestamist. Kommentaarid, mida avate postituse statistikas, laadime otse LinkedInist ega salvesta neid. 48-tunnine tähtaeg kehtib ka teiste ettevõtte lehtede kommentaaride puhul.
  • Versioon 3.5 (28.09.2026): jaotised 5.5 ja 5.5a on kohandatud vastavalt LinkedIn-i integreerimisele ja kogukonnajuhtide rakendamisele. Ühendatakse ainult ettevõtete lehekülgi. Kommentaari tekst, ajastus ja kommenteerivate liikmete meeldimiste arv kustutatakse 48 tunni möödudes, vastused ja imporditud lehepostitused 6 kuu möödudes, lehenimed statistikas 8 nädala möödudes ning näitajad 1 aasta möödudes. Ühenduse katkestamisel kustutatakse viivitamatult juurdepääsuandmed, leheandmed ja kõik nende kaudu kättesaadud kommentaarid, vastuse kavandid ja statistika. LinkedIn-andmeid ei edastata tehisintellekti pakkujatele; Community Manager ei kasuta tehisintellekti. Ajavööndid pärinevad peamiselt otse platvormilt (nt Meta, Wix, WordPress, YouTube) või tuletatakse brändiprofiili asukohariigist. Lisatud on üksikasjalikud õigused sotsiaalmeedia ühenduste jaoks ning sihtotstarbelised aegumise hoiatused.
  • Versioon 3.2 (23.09.2026): täpsustatud punkt 12.1 (täiendav teade rakenduses ja push-teate kaudu, ainult uue seadme või riigi puhul, seadme sõrmejälg, kohustuslik aktiveerimine ettevõtte omaniku poolt). Punkt 4.4: „Coming Soon“-akna kaudu saate tellida uudiskirja, mis teavitab ka teenuse käivitamisest. Lõik 5.7 „Teated (rakenduses, push-teated ja e-kiri)” on täiendatud (brauseri push-teated, seadme ID, nähtavussignaal, postkast, teenuste teated, „oluliseks” märgitud teated). Jaotis 6 on ümber sõnastatud: registreerimisviisid, double-opt-in veebisaidil ja registreerimisel, nõusoleku tõendamine (uus jaotis 6.2), SendGridi poolt toimuva kättetoimetamise sündmuste töötlemine, tellimuse tühistamine vormi ja e-posti programmi kaudu, säilitamisaeg ilma tegevusetuse reeglita. Jaotis 12.2 täiendatud käesoleva veebisaidi vormidega. Lisatud DeepL-i ja kolmandate osapoolte ülevaade ning säilitustähtajad.
  • Versioon 3.1 (14.09.2026): Üleslaaditud ja loodud sisu turunduslikku kasutamist käsitlevad eeskirjad on kohandatud vaikimisi aktiveeritud, kuid igal ajal deaktiveeritava jagamisõigusega ning viidud vastavusse kasutustingimuste punktiga 7.2. AWS-i hostingut käsitlevaid andmeid täpsustati seoses peamise andmete salvestamisega ELis, ülemaailmse CloudFronti edastamisega ning AWS DPA ja ELi standardlepingutingimustega.
  • Versioon 3.0 (10.08.2026): Uus 8. jagu, mis käsitleb tehisintellekti läbipaistvust ja märgistamist vastavalt ELi tehisintellekti seaduse artiklile 50 – tehisintellektiga suhtlemise avalikustamine, genereeritud sisu masinloetav märgistamine, operaatorite kohustused seoses deepfake’idega, tehisintellekti tekstid ja toimetajavastutus, emotsioonide tuvastamise keeld, keelatud kasutamine vastavalt ELi tehisintellekti seaduse artiklile 5, teenusepakkuja ja operaatori rollide jaotus, pädev järelevalveasutus. Uus punkt 5.9 isiku-, avatari- ja hääle kloonimise andmete kohta. Uus punkt 14 automatiseeritud otsuste kohta vastavalt GDPR-i artiklile 22.
  • Versioon 3.0 (jätk): kolmandatesse riikidesse suunatud andmeedastuste õiguslik alus on muudetud GDPRi artikli 49 lõike 1 punktist b GDPRi artiklile 28 seoses artikliga 46 lõike 2 punktiga c (ELi standardlepingutingimused) ning parandatud on teavet OpenAI sertifitseerimise kohta ELi-USA andmekaitseraamistiku alusel. Viide nõusoleku andmisele pelgalt kasutamise kaudu on kustutatud. Kliendi sisu kasutamine turunduseesmärkidel on muudetud selgesõnaliseks nõusolekuks (opt-in). Küpsiste õiguslikku alust on täiendatud § 25 TDDDG-ga. Lisatud on fal.ai ja Perplexity AI aadressid. Kõrvaldati vastuolulised andmed logifailide ja küpsiste bänneri kohta, jaotis „Andmekaitseametnik“ nimetati ümber „Andmekaitsealane kontaktisik“ ning sisukord ja jaotiste nummerdamine vaadati täielikult üle.
  • Versioon 2.0 (09.07.2026): Lisatud on sotsiaalmeedia sisselogimine, platvormispetsiifilised OAuth-volitused, OpenRouter, DeepL ja LangSmith ning tugi-, turvalisus- ja automatiseerimisteenused (ipinfo.io, Cloudflare Turnstile, Linear, GitHub).
  • Versioon 1.0 (15.03.2026): Esmakordne avaldamine.

21 Kontakt ja andmekaitsealased küsimused

Kui teil on küsimusi andmekaitse kohta, oma õiguste kasutamise kohta või kaebusi, palun võtke ühendust meie andmekaitse meeskonnaga:

E-post: privacy@nexaluna.ai

Telefon: +49 151 28858234

Aadress: Nexaluna AI Solutions UG (piiratud vastutusega) (Nexaluna AI Solutions), Renkenweg 23, 83209 Prien, Saksamaa

Töötleme teie päringu läbi 30 päeva jooksul.

Pädev järelevalveasutus

Baieri liidumaa andmekaitse järelevalveamet (BayLDA)

Promenade 18, 91522 Ansbach

Telefon: +49 (0)981 180093-0

E-post: poststelle@lda.bayern.de

Veebisait: https://www.lda.bayern.de/

Üldtingimused Väljaandjaandmed