Skip to main content

Pravila o privatnosti

Informacije o obradi podataka na PostMaestro.ai

status: 23. rujna 2026. (Verzija 3.2)

PostMaestro.ai vrlo ozbiljno shvaća zaštitu vaših osobnih podataka. Ova politika privatnosti obavještava vas o prirodi, opsegu i svrsi obrade osobnih podataka na našoj odredišnoj stranici, u našoj aplikaciji i u našoj usluzi biltena.

Table of Contents

1. Osoba zadužena2. Kontakt za zaštitu podataka3. obuhvat4. Obrada podataka na odredišnoj stranici5. Obrada podataka u aplikaciji6. Služba za bilteneOdjava od newslettera7. AI podržana obrada podataka i pružatelji AI usluga8. Transparentnost i označavanje umjetne inteligencije (članak 50. Zakona o umjetnoj inteligenciji EU)9. Obrada plaćanja (Stripe)10. Pohrana podataka i baza podataka11. sigurnost podataka12. Usluge podrške, sigurnosti i automatizacije13. Vaša prava kao ispitanika14. Automatsko donošenje odluka i profiliranje15. Pregled: Svi korišteni pružatelji usluga trećih strana (podobrađivači)16. Međunarodni prijenos podataka17. Rokovi pohrane i brisanja podataka18. Kolačići i praćenje19. Djeca i mladi20. Promjene ove politike privatnosti21. Kontakt i pitanja o zaštiti podataka

01 Osoba zadužena

Upravitelj u smislu Opće uredbe o zaštiti podataka (GDPR) je:

Nexaluna AI Solutions društvo s ograničenom odgovornošću

Posluje pod nazivom: Nexaluna AI Solutions

23 Renkenweg

83209 Prien

Njemačka

Email:info@nexaluna.ai

Phone: +49 151 28858234

Website:www.nexaluna.ai

02 Kontakt za zaštitu podataka

Nismo zakonski obvezni imenovati službenika za zaštitu podataka (članak 37. GDPR-a, odjeljak 38. BDSG-a). Za sva pitanja u vezi s zaštitom podataka, ostvarivanjem vaših prava ili transparentnošću i označavanjem umjetne inteligencije, molimo kontaktirajte nas na info@nexaluna.ai. Obično obrađujemo upite u roku od 30 dana.

03 obuhvat

Ova pravila o privatnosti primjenjuju se na:

Odredišna stranica (postmaestro.ai): Informativna web stranica o našim uslugama

Web aplikacija: Potpuna platforma za registrirane korisnike

Služba biltena: e-mail marketing i obavijesti

Obrada podataka razlikuje se ovisno o području. To je detaljno objašnjeno u nastavku.

04 Obrada podataka na odredišnoj stranici

Sljedeći se podaci obrađuju na našoj odredišnoj stranici (postmaestro.ai):

4.1 Tehnički podaci (log datoteke)

  • Kada posjetite našu web stranicu, automatski se prikupljaju sljedeće informacije:
  • • IP adresa (anonimizirana nakon 7 dana)
  • • Datum i vrijeme pristupa
  • • Pristupljene stranice i datoteke
  • • Količina prenesenih podataka
  • • Vrsta i verzija preglednika
  • • Operativni sustav
  • • URL upućitelja (ranije posjećena stranica)

Purpose: Ovi se podaci prikupljaju isključivo u tehničke svrhe (sigurnost, analiza pogrešaka, stabilnost sustava) i ne koriste se za izradu korisničkih profila.

Legal basis: Pravna osnova: Članak 6. stavak 1. točka (f) GDPR-a (legitimni interes za sigurnost sustava)

Storage period: Razdoblje pohrane: 7 dana, nakon čega slijedi automatska anonimizacija

4.2 Hostanje i isporuka sadržaja

  • Naša web stranica hostirana je na Amazon Web Services (AWS) i isporučuje se putem Amazon CloudFront (mreže za isporuku sadržaja).
  • Primarni izvori poslužitelja i resursa za pohranu nalaze se u regiji EU, trenutno uglavnom u Frankfurtu (eu-central-1).
  • CloudFront je globalna mreža za isporuku sadržaja. Tijekom isporuke sadržaja tehnički podaci o vezi – osobito IP adrese, zatražene URL-ove, vremenske oznake i HTTP zaglavlja – mogu se obrađivati na rubnim lokacijama, uključujući i one izvan EU ili EGP-a.
  • AWS obrađuje ove podatke u naše ime i u skladu s našim uputama, na temelju Dodatka o obradi podataka AWS-a (AWS DPA). Za prijenose u treće zemlje primjenjuju se standardne ugovorne klauzule EU-a uključene u AWS Uvjete pružanja usluge.

Legal basis: Pravna osnova: Čl. 6. st. 1. točka (f) GDPR-a (legitimni interes), Čl. 28. GDPR-a (obrada na temelju ugovora)

4.3 Kolačići i lokalno pohranjivanje

  • Naša odredišna stranica koristi kolačiće i lokalno pohranjivanje:
  • • Sesijska kolačić: Za pohranu vaših postavki jezika
  • • Preferencija teme: Za spremanje vaše preferencije za tamni/svijetli način
  • • Lokalno pohranjivanje: Pohrana jezika i države (bez točne lokacije)
  • Ovi kolačići ne sadrže nikakve osobne podatke i koriste se isključivo u svrhu funkcionalnosti.

Notice: Banner za kolačiće: Aktiviran je banner za davanje pristanka za opcionalne analitičke i marketinške kolačiće. Opcionalni kolačići bit će postavljeni tek nakon što date svoj pristanak. Svoj pristanak možete dati, promijeniti ili povući u bilo kojem trenutku putem poveznice u podnožju stranice.

Legal basis: Pravna osnova: Za tehnički nužne kolačiće i lokalno pohranjivanje, odjeljak 25(2)(2) TDDDG-a u skladu s člankom 6(1)(f) GDPR-a; za opcionalne analitičke i marketinške kolačiće: Članak 25. stavak 1. TDDDG-a u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a (suglasnost).

4.4 Prijava na newsletter putem prozora 'Uskoro'

  • Možete se pretplatiti na naš newsletter putem prozora 'Uskoro'. Između ostalog, obavještavat će vas o javnom lansiranju PostMaestro.ai.
  • Vaša će se registracija primijeniti tek nakon što kliknete na poveznicu u našoj potvrdnoj e-poruci (dvostruka potvrda).
  • Odjeljak 6 opisuje koje podatke obrađujemo u ovom kontekstu, kako dokumentiramo vaš pristanak, koliko dugo pohranjujemo podatke i kako se možete odjaviti.

Legal basis: Pravna osnova: članak 6. stavak 1. točka (a) GDPR-a (suglasnost); detalji u odjeljku 6.

Storage period: Razdoblje čuvanja: kako je opisano u odjeljku 6.

05 Obrada podataka u aplikaciji

U potpunoj PostMaestro.ai aplikaciji (nakon registracije) obrađuju se opsežniji podaci:

5.1 Registracija i podaci o računu

  • Kada se registrirate, prikupljamo:
  • • Adresa e-pošte (obavezno)
  • • Korisničko ime (obavezno)
  • • Lozinka (šifrirana pomoću bcrypta, najmanje 8 znakova)
  • • Vrsta računa (Osobni ili Tvrtka)
  • • Datum registracije
  • • Dvostruka provjera (2FA) – neobavezna, ali preporučena
  • Svrha: Osiguravanje i upravljanje vašim računom, autentifikacija, sigurnost
  • Podaci za 2FA pohranjuju se samo lokalno na vašem uređaju (skeniranje QR koda). Pohranjujemo samo status aktivacije.
  • Napomena: Alternativno, možete se i registrirati ili prijaviti putem Googlea, Mete (Facebooka), LinkedIna, TikToka ili X-a – za detalje o podacima i dozvolama koje se u svakom slučaju traže pogledajte odjeljak 5.1a.
  • Kako bismo se zaštitili od automatiziranih registracija (botova), koristimo Cloudflare Turnstile (vidi odjeljak 10a.2).

Legal basis: Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Storage period: Razdoblje pohrane: Do brisanja računa

5.1a Registracija i prijava putem pružatelja usluga trećih strana (prijava putem društvenih mreža)

  • Osim standardne metode registracije putem adrese e-pošte i lozinke, na PostMaestro.ai možete se registrirati ili prijaviti putem sljedećih pružatelja usluga trećih strana. Ove se veze koriste isključivo za izradu računa i prijavu te su neovisne o poveznicama na društvene mreže koje se koriste za objavljivanje postova (vidi odjeljak 5.5) – u svakom slučaju traže se zasebne OAuth autorizacije (opsezi) s znatno ograničenijim dozvolama:
  • • Google (Opsezi: openid, profil, e-pošta) – prenose se sljedeći podaci: Google ID, adresa e-pošte, ime i prezime, profilna slika i jezik
  • • Meta / Facebook prijava (obuhvati: public_profile, email) – prenose se sljedeći podaci: Facebook ID, adresa e-pošte, ime i prezime, profilna slika i jezik
  • • Prijava za Instagram Business (Opseg: instagram_business_basic) – navode se sljedeći podaci: Instagram ID, korisničko ime, prikazano ime i profilna slika (bez adrese e-pošte – ona se posebno traži tijekom postupka postavljanja)
  • • LinkedIn (OpenID Connect, opsezi: openid, profile, email) – prenose se sljedeći podaci: LinkedIn ID, adresa e-pošte, ime i prezime, profilna slika i jezik
  • • TikTok Login Kit (Opeti: user.info.basic, user.info.profile) – prenose se sljedeći podaci: TikTok OpenID, korisničko ime, prikazano ime i profilna slika (TikTok ne pruža adresu e-pošte – interno se koristi privremena adresa dok se tijekom postavljanja ne unese prava adresa)
  • • X / Twitter (OAuth 2.0 s PKCE, opsezi: users.read, users.email, tweet.read) – prenose se sljedeći podaci: ID na X-u, korisničko ime, prikazano ime, profilna slika i – ako je verificirana na X-u – verificirana adresa e-pošte
  • Ovi alati omogućuju samo dohvaćanje osnovnih podataka profila potrebnih za stvaranje računa. Nijedna objava se ne objavljuje, nijedna poruka se ne čita i ne omogućuje se pristup vašim kontaktima.
  • Ako se adresa e-pošte koja je već registrirana ponovno registrira putem drugog pružatelja, prepoznajemo postojeći račun na temelju adrese e-pošte (bez obzira na to je li napisana velikim ili malim slovima) i retroaktivno povezujemo ID novog pružatelja (povezivanje računa), umjesto da stvaramo duplicirani račun.
  • Ako je to omogućeno u vašim sigurnosnim postavkama, šaljemo obavijest e-poštom svaki put kad se prijavite (uključujući prijavu putem društvenih mreža), s detaljima o vremenu, uređaju, pregledniku i približnoj lokaciji. Vaša lokacija određuje se na temelju vaše IP adrese putem treće strane ipinfo.io (vidi odjeljak 10a.1).
  • Brisanje Meta računa: Za prijavu putem Mete (Facebook/Instagram) pružamo callback krajnje točke koje Meta zahtijeva za odobrenje i brisanje podataka. Ako uklonite aplikaciju iz postavki svog Facebook računa ili ondje zatražite brisanje podataka, automatski primamo odgovarajući zahtjev i pružamo status obrade putem URL-a statusa koji prikazuje Meta.

Legal basis: Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora za stvaranje računa), Članak 6. stavak 1. točka f) GDPR-a (legitimni interes za otkrivanje zlouporabe putem IP geolokacije za obavijesti o prijavi)

Storage period: Razdoblje čuvanja: sukladno odjeljku 5.1 (podaci o registraciji) – do brisanja računa

5.2 Profili brendova i podaci o brendovima

  • Prilikom izrade profila brenda pohranjujemo:
  • • Naziv brenda i opis
  • • URL web-stranice (za Brand Analyzer)
  • • Učitane smjernice i dokumenti brenda
  • • Analizirani podaci o brendu (boje, fontovi, ton glasa)
  • • Logotip i vizualni materijali
  • • Definicije ciljnih skupina
  • • Industrija i kategorija
  • Svrha: Kreiranje sadržaja usklađenog s tržištem, upravljanje identitetom brenda

Legal basis: Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Storage period: Razdoblje pohrane: Dok se profil brenda ne izbriše ili račun ne izbriše

5.3 Podaci o sadržaju (objave, mediji, kampanje)

  • Kada koristite značajku za kreiranje sadržaja, pohranjujemo:
  • • Objave na društvenim mrežama kreirane i zakazane (tekst, opisi, hashtagovi)
  • • Učitane i generirane slike, videozapisi i grafike
  • • Podaci kampanje i predlošci
  • • Potvrda ideje (podaci o klizanju u Generatoru ideja)
  • • Istraživački dokumenti
  • • Status sadržaja (Nacrt, U pregledu, Zakazano, Objavljeno)
  • • Datumi objave i platforme
  • • Podaci o označavanju i podrijetlu generiranih medija (klasa sadržaja, status označavanja, status metapodataka), kao i vaša potvrda da ste proveli urednički pregled generiranih tekstova
  • Svrha: upravljanje sadržajem, planiranje, automatizacija, arhiviranje i dokazivanje usklađenosti s obvezama transparentnosti umjetne inteligencije
  • Gdje je tehnički izvedivo, generirane medijske datoteke sadrže informacije o označavanju, metapodatke ili slične tehničke pokazatelje koji ukazuju da je sadržaj generiran umjetnom inteligencijom ili pomoću umjetne inteligencije (vidi odjeljak 8.2).

Important: Upotreba u marketinške svrhe: Pružatelj usluge može koristiti sadržaj i medije koje ste vi prenijeli, kao i sadržaj i medije stvorene ili objavljene putem platforme, za vlastito oglašavanje, promotivne prikaze, prezentacije, studije slučaja i PR materijale. Relevantna suglasnost omogućena je prema zadanim postavkama kada kreirate račun ili tvrtku. Ovu autorizaciju možete deaktivirati u bilo kojem trenutku u postavkama privatnosti, s učinkom za budućnost. Nakon deaktivacije, daljnja upotreba prestat će u roku od 30 dana; međutim, iz tehničkih i organizacijskih razloga, marketinški materijali koji su već proizvedeni ili objavljeni ne mogu se uvijek povući unatrag. Imena, kontaktni podaci ili drugi osobni podaci neće se koristiti u marketinškim materijalima bez zasebne pravne osnove ili izričite privole (vidi Uvjeti i odredbe, odjeljak 7.2).

Legal basis: Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Storage period: Razdoblje pohrane: Dok se ručno ne izbriše ili dok se račun ne izbriše. Objavljene objave ostaju na platformama društvenih mreža.

5.4 Podaci o korištenju i analitika

  • Kako bismo poboljšali platformu, pohranjujemo:
  • • Vremena prijave i trajanje sesije
  • • Korištene značajke i funkcije
  • • Podaci o potrošnji tokena i naplati
  • • Izvještaji o pogreškama i podaci o performansama
  • • Povratne informacije i zahtjevi za podršku
  • Svrha: poboljšanje platforme, analiza pogrešaka, podrška, naplate

Legal basis: Pravna osnova: čl. 6. st. 1. točke b) i f) GDPR-a (izvršenje ugovora, legitimni interes)

Storage period: Razdoblje pohrane: Do brisanja računa (podaci o korištenju), podaci o naplati u skladu sa zakonskim rokovima čuvanja (10 godina)

5.5 Poveznice na platforme društvenih mreža (objava)

  • Kada povežete račune na društvenim mrežama u svrhu objavljivanja (LinkedIn, Instagram, Facebook, Threads, WhatsApp Business, X, YouTube, TikTok, Wix, WordPress, vlastita web stranica), svaka platforma koristi OAuth zahtjev za samo potrebna ovlaštenja (scopes). Ove veze su neovisne o društvenom prijavu koji se koristi za registraciju računa (vidi odjeljak 5.1a).
  • OAuth pristupni i osvježavajući tokeni pohranjuju se u bazi podataka, šifrirani AES-256-GCM-om za svaku platformu (vidi odjeljak 10). Istekli i neosvježivi tokeni automatski se poništavaju.
  • Sljedeći odjeljci opisuju za svaku platformu koje se podatke obrađuje, u koje se svrhe koriste i kada se brišu. Podaci o platformi koriste se isključivo za administraciju odgovarajućeg online prisustva klijenta.
  • Bilo koju vezu možete isključiti u bilo kojem trenutku u postavkama. Također preporučujemo da opozovete dozvole aplikacije izravno putem odgovarajuće platforme (npr. u postavkama vašeg LinkedIn ili Meta računa).

5.5.1 LinkedIn (profil i stranice tvrtki)

Podaci obrađeni

  • • Autorizacijski tokeni (OAuth pristupni i osvježavajući tokeni), pohranjeni AES-256-GCM šifriranjem
  • • ID-ovi profila i ID-ovi organizacije, kao i ime za prikaz, profilna slika ili logo
  • • Stranice tvrtki kojima upravljate (ID, naziv, logo) za odabir odredišta objave
  • • Samo u mjeri potrebnoj za funkcije koje aktivno koristite i u mjeri u kojoj relevantne LinkedIn krajnje točke pružaju te podatke: LinkedIn objave, komentari, reakcije i agregirani analitički podaci

Dozvole (Opsezi): r_basicprofile, w_member_social, w_member_social_feed, r_member_postAnalytics, r_member_profileAnalytics, r_1st_connections_size, rw_organization_admin, r_organization_social, r_organization_social_feed, w_organization_social, w_organization_social_feed, r_organization_followers

Namjenska alokacija: Podaci s LinkedIna koriste se isključivo za upravljanje povezanom LinkedIn prisutnošću relevantnog klijenta. To uključuje izradu, planiranje i objavljivanje objava, pregledavanje i odgovaranje na komentare te analitiku povezanog profila ili stranice tvrtke.

Nije korišteno za: Ne prodajemo podatke s LinkedIna, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, i ne prosljeđujemo LinkedIn podatke kupaca drugim kupcima.

Brisanje i povlačenje: Podaci za prijavu na LinkedIn i svi prikupljeni LinkedIn podaci bit će izbrisani kada se odjavite, izbrišete svoj račun ili LinkedIn zatraži njihovo brisanje, uz poštivanje svih obveznih zakonskih rokova čuvanja. Poštujemo LinkedInove zahtjeve u pogledu zaštite podataka, sigurnosti, pouzdanosti i pohrane.

5.5.2 Facebook stranice

Podaci obrađeni

  • • Autorizacijski tokeni, ID-ovi stranica, prikazano ime i logo
  • • Automatski otkriveni linkovi između Facebook stranica, Instagram poslovnih profila i WhatsApp poslovnih profila (povezani profili prenose se kada se uspostavi veza)
  • • Samo u mjeri potrebnoj za aktivno korištene funkcije: objave, komentari, statistika angažmana
  • • Privatne poruke samo putem značajke Community Manager koju ste omogućili (Facebook Messenger)

Dozvole (Opsezi): pages_show_list, pages_read_engagement, pages_manage_posts, pages_messaging, business_management

Namjenska alokacija: Podaci s Facebooka koriste se isključivo za administraciju povezanog Facebook profila relevantnog korisnika, osobito za popisivanje stranica, izradu, zakazivanje i objavljivanje objava, pregled statistike angažmana i – gdje je omogućeno – odgovaranje na poruke na Messengeru.

Nije korišteno za: Ne prodajemo podatke Facebooka, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, i ne prosljeđujemo podatke Facebooka kupca drugim kupcima.

Brisanje i povlačenje: Podaci za prijavu na Facebook i preuzeti podaci s Facebooka bit će izbrisani kada se odjavite, izbrišete svoj račun ili Meta od nas to zatraži, podložno svim obveznim zakonskim obvezama čuvanja.

5.5.3 Instagram Business

Podaci obrađeni

  • • Token za autorizaciju, ID Instagram poslovnog računa, prikazano ime i profilna slika
  • • Samo u mjeri potrebnoj za aktivno korištene funkcije: objave, komentari, uvidi
  • • Izravne poruke samo putem značajke Community Manager koju ste aktivirali (Instagram Direct)

Dozvole (Opsezi): instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, instagram_manage_messages (+ opsezi stranice na Facebooku)

Namjenska alokacija: Podaci s Instagrama koriste se isključivo za upravljanje povezanom Instagram Business računom relevantnog korisnika, osobito za izradu, zakazivanje i objavljivanje objava, upravljanje komentarima, dobivanje uvida i – gdje je omogućeno – odgovaranje na izravne poruke.

Nije korišteno za: Ne prodajemo podatke s Instagrama, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, i ne prosljeđujemo podatke korisnika Instagrama drugim korisnicima.

Brisanje i povlačenje: Podaci za prijavu na Instagram i svi prikupljeni podaci s Instagrama bit će izbrisani kada se odjavite, izbrišete svoj račun ili ako nas Meta to zatraži, podložno obveznim zakonskim obvezama čuvanja.

5.5.4 Threads

Podaci obrađeni

  • • Autorizacijski token, ID računa na Threadsu, prikazano ime i profilna slika
  • • Samo u mjeri potrebnoj za aktivno korištene funkcije: Prikaz niti i agregirana statistika

Dozvole (Opsezi): threads_basic, threads_content_publish, threads_manage_insights

Namjenska alokacija: Podaci o Threadsu koriste se isključivo za upravljanje korisnikovim računom na Threadsu, osobito za izradu, zakazivanje i objavljivanje objava te za dohvaćanje statistika.

Nije korišteno za: Ne prodajemo podatke s Threadsa, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, i ne prosljeđujemo podatke o korisniku s Threadsa drugim korisnicima.

Brisanje i povlačenje: Podaci za prijavu na Threads i svi podaci na Threadsu kojima ste pristupili bit će izbrisani kada se odjavite, izbrišete svoj račun ili ako nas Meta to zatraži, podložno svim obveznim zakonskim zahtjevima za čuvanje.

5.5.5 WhatsApp Business

Podaci obrađeni

  • • Token autorizacije, ID WhatsApp Business računa i prikazano ime
  • • Sadržaj poruke samo u okviru funkcije Community Manager koju ste aktivirali (slanje i primanje WhatsApp poruka)

Dozvole (Opsezi): whatsapp_business_management, whatsapp_business_messaging, business_management

Namjenska alokacija: Podaci WhatsAppa koriste se isključivo za povezivanje pripadajućeg WhatsApp Business računa i – gdje je omogućeno – za upravljanje razgovorima s kupcima u Community Manageru.

Nije korišteno za: Ne prodajemo podatke WhatsAppa, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, i ne prosljeđujemo podatke WhatsAppa kupaca drugim kupcima.

Brisanje i povlačenje: Podaci za prijavu na WhatsApp i svi podaci na WhatsAppu kojima ste pristupili bit će izbrisani kada se odjavite, izbrišete svoj račun ili ako nas Meta to zatraži, podložno obveznim zakonskim obvezama čuvanja.

5.5.6 X / Twitter

Podaci obrađeni

  • • Autorizacijski token, uključujući datum isteka za automatsko obnavljanje (offline.access)
  • • ID računa, prikazano ime i profilna slika
  • • Samo u mjeri potrebnoj za aktivno korištene funkcije: objave, uključujući medije

Dozvole (Opsezi): tweet.read, tweet.write, users.read, media.write, offline.access

Namjenska alokacija: Podaci X koriste se isključivo za upravljanje relevantnom prisutnošću korisnika na X, osobito za izradu, zakazivanje i objavljivanje objava, uključujući medije.

Nije korišteno za: Ne prodajemo X podatke, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, i ne prosljeđujemo X podatke kupaca drugim kupcima.

Brisanje i povlačenje: Podaci za prijavu na X i svi podaci na X kojima ste pristupili bit će izbrisani kada se odjavite, izbrišete svoj račun ili nas X zatraži da to učinimo, podložno svim obveznim zakonskim obvezama čuvanja.

5.5.7 YouTube (Google)

Podaci obrađeni

  • • Autorizacijski token, ID kanala, prikazano ime i slika kanala
  • • Samo u mjeri potrebnoj za aktivno korištene funkcije: postavljeni videozapisi i povezani podaci kanala

Dozvole (Opsezi): youtube.upload, youtube.readonly, youtube.force-ssl

Namjenska alokacija: Podaci s YouTubea koriste se isključivo u svrhu upravljanja povezanom YouTube kanalom relevantnog korisnika, osobito za prijenos videozapisa i dohvaćanje podataka o kanalu potrebnih za tu svrhu.

Nije korišteno za: Ne prodajemo podatke s YouTubea, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, i ne prosljeđujemo podatke korisnika s YouTubea drugim korisnicima.

Brisanje i povlačenje: Podaci za prijavu na YouTube i pristupane podatke na YouTubeu izbrisat ćemo kada se odjavite, izbrišete svoj račun ili nas Google zatraži da to učinimo, podložno svim obveznim zakonskim zahtjevima za čuvanje.

5.5.8 TikTok

Podaci obrađeni

  • • Token za autorizaciju, ID TikTok računa, prikazano ime i profilna slika
  • • Samo u mjeri potrebnoj za aktivno korištene funkcije: videozapise, kao i podatke o profilu i statistikama

Dozvole (Opsezi): user.info.basic, user.info.profile, user.info.stats, video.list, video.upload, video.publish

Namjenska alokacija: Podaci s TikToka koriste se isključivo za upravljanje povezanim TikTok računom relevantnog korisnika, osobito za objavljivanje videozapisa i pregledavanje podataka o profilu i statistikama.

Nije korišteno za: Ne prodajemo podatke s TikToka, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, te ne dijelimo podatke s TikToka kupca s drugim kupcima.

Brisanje i povlačenje: Podaci za prijavu na TikTok i svi prikupljeni podaci s TikToka bit će izbrisani kada se odjavite, izbrišete svoj račun ili kada TikTok od nas to zatraži, podložno obveznim zakonskim obvezama čuvanja.

5.5.9 Wix

Podaci obrađeni

  • • Podaci o autorizaciji putem instalatera aplikacija Wix, uključujući datum isteka za automatsko obnavljanje
  • • Identifikatori web-stranice/bloga, gdje je to potrebno za objavu

Dozvole (Opsezi): Dozvole aplikacija putem Wix App Instalatera (ne tradicionalni model opsega)

Namjenska alokacija: Podaci Wixa koriste se isključivo u svrhu objavljivanja blog objava na povezanom Wix web-mjestu relevantnog korisnika.

Nije korišteno za: Ne prodajemo Wix podatke, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, i ne prosljeđujemo Wix podatke kupca drugim kupcima.

Brisanje i povlačenje: Podaci za prijavu na Wix i svi Wix podaci kojima ste pristupili bit će izbrisani kada se odjavite ili izbrišete svoj račun, podložno svim obveznim zakonskim zahtjevima za čuvanje.

5.5.10 WordPress

Podaci obrađeni

  • • Lozinka aplikacije koju ste naveli, umjesto OAuth tokena
  • • URL web-stranice i, po potrebi, korisničko ime za objavu

Dozvole (Opsezi): Lozenka za aplikaciju koju ste vi kreirali (ne OAuth)

Namjenska alokacija: Podaci za prijavu na WordPress koriste se isključivo u svrhu objavljivanja blog objava na vašoj samostalno hostiranoj WordPress web stranici.

Nije korišteno za: Ne prodajemo WordPress podatke, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, i ne prosljeđujemo WordPress podatke kupaca drugim kupcima.

Brisanje i povlačenje: Podaci za prijavu u WordPress bit će izbrisani kada se odjavite ili izbrišete svoj račun, podložno svim obveznim zakonskim zahtjevima za čuvanje.

5.5.11 Naša vlastita web stranica

Podaci obrađeni

  • • URL webhooka i tajnu koje ste konfigurirali, umjesto OAuth tokena

Dozvole (Opsezi): URL webhooka i tajna koje ste konfigurirali (ne OAuth)

Namjenska alokacija: Pohranjeni podaci krajnje točke koriste se isključivo za prijenos unosa u vaš vlastiti sustav u vaše ime.

Nije korišteno za: Ne prodajemo te podatke krajnje točke, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, niti ih prosljeđujemo drugim korisnicima.

Brisanje i povlačenje: URL webhooka i tajna bit će izbrisani kada prekinete vezu ili izbrišete svoj račun, podložno svim obveznim zakonskim zahtjevima za čuvanje.

Legal basis: Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Storage period: Razdoblje čuvanja: Dok veza ne bude prekinuta ili račun izbrisan. Istekli, neproduljivi tokeni automatski se poništavaju. Podaci platforme također se brišu ako nas nadležna platforma to zatraži, uz poštivanje svih obveznih zakonskih rokova čuvanja.

5.6 Podaci o timu i računu tvrtke

  • Za poslovne račune s više korisnika, također pohranjujemo:
  • • Članovi tima i njihove uloge
  • • Ovlasti i kontrola pristupa
  • • Radni tokovi odobrenja i komentari
  • • Zapisnici aktivnosti (revizijski zapisnik)
  • Svrha: suradnja tima, kontrola pristupa, usklađenost

Legal basis: Pravna osnova: čl. 6. st. 1. točke b) i f) GDPR-a (izvršenje ugovora, legitimni interes)

Storage period: Razdoblje pohrane: Dok se račun tvrtke ne izbriše

5.7 Obavijesti (unutar aplikacije, push i e-pošta)

  • PostMaestro.ai vas obavještava o događajima na vašem računu, kao što su komentari i spominjanja, dovršene generacije, publikacije, pozivi timu, naplate, sigurnost i održavanje. Da bismo to učinili, obrađujemo:
  • • Obavijesti u vašem sandučiću (ikona zvona), uključujući status pročitano i odbačeno
  • • Vaša postavke obavijesti po kanalu, kategoriji, odjeljku i grupi tima
  • • Za push obavijesti (mobilna aplikacija i preglednik): token uređaja, nasumični ID uređaja, naziv uređaja, platforma, verzija aplikacije i vrijeme posljednje upotrebe
  • • Je li aplikacija trenutno otvorena na uređaju (signal vidljivosti, važeći 90 sekundi), kako ne biste primili dodatno push obavijest na uređaju koji trenutno koristite
  • Slanjem push obavijesti putem Firebase Cloud Messaging (Google) i obavijesti e-poštom putem SendGrid (vidi odjeljak 6.3).
  • Možete omogućiti ili onemogućiti neobavezna obavještenja za svaki kanal pod Postavke → Obavještenja; također možete omogućiti push obavijesti u postavkama uređaja ili preglednika.
  • Poslat ćemo vam obavijesti koje su nužne za korištenje vašeg računa (npr. problemi s plaćanjem, zahtjev za dvostrukom autentifikacijom, održavanje, promjene Uvjeta i odredbi) putem aplikacije i e-pošte, bez obzira na te postavke. Obavijesti o prijavi su izuzete i opcionalne (vidi odjeljak 12.1). U iznimnim slučajevima – kao što su radovi na održavanju ili obavijesti vezane uz sigurnost – možemo prikazivati i obavijesti putem aplikacije i push obavijesti bez obzira na vaše postavke kategorija; takve su obavijesti označene kao "Važno".
  • Primit ćete promotivne e-poruke (npr. o novim značajkama) samo ako ste se pretplatili na bilten (odjeljak 6).

Legal basis: Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a (izvršenje ugovora) za obavijesti vezane uz vaš račun; Članak 25(2)(2) TDDDG-a u vezi s člankom 6(1)(f) GDPR-a za ID uređaja i signal vidljivosti; Članak 6. stavak 1. točka (a) GDPR-a (pristanak putem dopuštenja za push obavijesti na vašem uređaju ili pregledniku) za push obavijesti. Prijenos tokena uređaja na Firebase Cloud Messaging (Google) provodi se na temelju članka 28. GDPR-a; za prijenose u SAD oslanjamo se na Odluku o primjerenosti u vezi s Okvirom privatnosti podataka EU-SAD (Google LLC je certificiran) i, osim toga, na standardne ugovorne klauzule EU-a u skladu s člankom 46. stavkom 2. točkom c) GDPR-a.

Storage period: Razdoblje zadržavanja: obavijesti o pročitanim porukama 30 dana, obavijesti o nepročitanim porukama 90 dana, osim ako ih ne izbrišete ranije; postavke dok se račun ne izbriše; Tokeni uređaja deaktiviraju se nakon 60 dana neaktivnosti i brišu 30 dana kasnije, ili odmah nakon odjave s uređaja.

5.8 Vijesti, istraživanja i RSS izvori

  • Platforma nudi značajku vijesti koja prema zadanim postavkama koristi istraživanje pokretano umjetnom inteligencijom (putem Perplexity AI) kako bi pružila relevantne industrijske vijesti. Također možete dodati vlastite RSS izvore. Time obrađujemo:
  • • Upiti za pretraživanje i preferencije tema za pretraživanje vijesti s umjetnom inteligencijom
  • • URL-ovi RSS izvora koje ste dodali
  • • Vaši preferenciji i kategorizacije za ove izvore
  • • Članci koje ste pročitali ili spremili
  • Platforma preuzima sadržaj iz izvora trećih strana putem naših poslužitelja, pa vaša IP adresa nije prenosena operaterima RSS izvora. Kada koristite pretraživanje vijesti pokretano umjetnom inteligencijom, vaši upiti za pretraživanje se šalju Perplexity AI (vidi odjeljak 7.3).
  • Svrha: Pružanje personaliziranih industrijskih vijesti, istraživanja i inspiracije za sadržaj

Legal basis: Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Storage period: Razdoblje pohrane: Dok ne uklonite feed/preferencije ili dok vaš račun ne bude izbrisan

5.9 Podaci o kloniranju persone, avatara i glasa

  • Ako koristite značajke za izradu virtualnih persona, sintetičkih glasova, avatara ili sličnih značajki identiteta temeljenih na umjetnoj inteligenciji, obrađivat ćemo podatke potrebne za tu svrhu:
  • • Učitane fotografije, portreti i slikovne datoteke
  • • Audiozapisi, uzorci govora i drugi govorni podaci
  • • tehničke karakteristike izvedene iz ovih snimki za sintezu glasa ili stvaranje avatara
  • • persona, avatar ili modeli sintetičkog glasa generirani iz ovoga
  • • podaci o povezanom projektu, korištenju i statusu, kao i dokaz o suglasnosti (datum i vrijeme, verzija teksta suglasnosti, korisnički račun)
  • Svrha: Osigurati, generirati, upravljati i koristiti funkcije personifikacije ili glasa koje ste zatražili unutar platforme.
  • Prije učitavanja fotografija ili uzoraka glasa zatražit ćemo vašu izričitu suglasnost i prikazati vam opis svrhe. Bez te suglasnosti ove značajke ne mogu se koristiti.
  • Smijete koristiti samo materijal za koji imate sva potrebna prava i – gdje je to potrebno – valjanu suglasnost osobe prikazane ili čiji se glas čuje. Kloniranje glasa ili slike trećih strana bez njihove prethodne izričite suglasnosti zabranjeno je (vidi Uvjete i odredbe, odjeljak 6.6).
  • Primjeri ovih funkcija označeni su kao sintetički sadržaj i jasno označeni. Ovo označavanje ne može se onemogućiti za ove klase sadržaja (vidi odjeljke 8.2 i 8.3).
  • Možete u bilo kojem trenutku zatražiti brisanje referentnih slika, jezičnih podataka i modela generiranih na temelju njih. Proces brisanja obuhvaća izvorni materijal, izvedene značajke i modele.

Legal basis: Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a (izvršenje ugovora) i članak 6. stavak 1. točka (a) GDPR-a (suglasnost) za fotografije, audiozapise i osobne podatke koje ste prenijeli. Ako ta podaci uključuju biometrijske podatke u svrhu jedinstvene identifikacije, obrada se također temelji na članku 9. stavku 2. točki (a) GDPR-a (izričita privola).

Storage period: Razdoblje čuvanja: samo onoliko dugo koliko je potrebno za korištenje relevantne funkcije – dok ne izbrišete podatke, ne povučete svoju suglasnost ili ne izbrišete svoj račun, pod uvjetom da ne postoje zakonske obveze čuvanja podataka.

Withdrawal: Povlačenje pristanka: Ako se obrada temelji na vašem pristanku, možete povući svoj pristanak u bilo kojem trenutku s učinkom za budućnost. Nakon povlačenja, relevantne funkcije Persona i Voice više neće biti dostupne, ni u cijelosti ni djelomično.

06 Služba za biltene

  • Kada se pretplatite na naš newsletter – putem obrasca na ovoj web stranici (u podnožju ili u prozoru "Uskoro") ili prilikom registracije u aplikaciji – obrađujemo:
  • • Adresa e-pošte i jezik
  • • Izvor registracije (npr. obrazac na web-stranici, registracija)
  • • Vrijeme registracije i potvrde
  • • IP adresa i identifikator preglednika (user agent) u trenutku registracije i potvrde
  • • Verzija prikazanog teksta za davanje pristanka i ove politike privatnosti
  • • Za registrirane korisnike: poveznica na vaš račun i – za ciljano oglašavanje – jezik, zemlja i plan pretplate
  • Svrha: slanje ažuriranja, savjeta, vijesti i promotivnih informacija o PostMaestro.ai, uključujući najavu javnog lansiranja. To također uključuje e-poruke o novim objavama na našem blogu i u odjeljku s vijestima, kao i e-poruke o novim značajkama.
  • Tekstove biltena prevodimo automatski pomoću DeepL-a (odjeljak 7.9); pri tome se ne prenose nikakvi podaci primatelja.

6.1 Postupak dvostruke prijave

Nakon prijave putem web-stranice primit ćete e-poruku s poveznicom za potvrdu. Na mailing listu ćemo vas dodati tek nakon što kliknete na tu poveznicu. Neprijavljene korisnike brišemo nakon 30 dana; ne šaljemo podsjetnike.

Prilikom registracije u aplikaciji potvrđujete svoju pretplatu klikom na poveznicu u e-poruci za potvrdu vašeg računa, gdje vas na to posebno upućujemo.

Ovo sprječava registraciju e-mail adresa trećih strana.

6.2 Dokaz o vašem pristanku

Kako bismo mogli dokazati da ste dali svoj pristanak (članak 7. stavak 1. GDPR-a), bilježimo prijave, potvrde i odjave, uključujući vrijeme, izvor, IP adresu, identifikator preglednika i verziju prikazanog teksta pristanka.

Ovaj zapis zadržavamo 3 godine nakon što se odjavite, a zatim ga automatski brišemo.

6.3 SendGrid (dostava e-pošte)

Koristimo SendGrid (Twilio Inc., SAD) za slanje biltena, kao i servisnih i obavijesnih e-poruka.

SendGrid obrađuje vašu adresu e-pošte i sadržaj e-poruke u naše ime i izvještava nas o tehničkim događajima isporuke (isporučeno, neisporučivo, prijavljeno kao neželjena pošta, odjava). Te događaje koristimo za ažuriranje mailing liste: adrese na koje se ne može dostaviti poruka i prijave kao neželjena pošta dovode do blokiranja adrese.

Sklopili smo ugovor o obradi podataka (DPA) sa SendGridom u skladu s člankom 28. GDPR-a. SendGrid je certificiran u okviru EU-US Data Privacy Framework.

Dodatne informacije: https://www.twilio.com/legal/privacy

Twilio (SendGrid) Pravila o privatnosti

6.4 Praćenje biltena

Trenutno ne pratimo ni otvaranja ni klikove.

Prije nego što uvodimo takve statistike, unaprijed ćemo vas obavijestiti i, gdje je to potrebno, pribaviti vašu suglasnost.

6.5 Odjava

Možete se odjaviti s newslettera u bilo kojem trenutku:

• putem poveznice za odjavu u svakoj e-poruci ili funkcije za odjavu u vašem programu za e-poštu

• putem obrasca na dnu ovog odjeljka: unesite svoju adresu e-pošte i poslat ćemo vam poveznicu za potvrdu odjave

• u vašem PostMaestro računu pod Postavke → Obavijesti

• putem e-pošte na support@postmaestro.ai

Nakon što ste se odjavili, više nećete primati biltene. Vaša adresa e-pošte tada više neće biti na popisu za slanje; zadržat će se samo zapis naveden u odjeljku 6.2.

Odjava od newslettera

Legal basis: Pravna osnova: članak 6. stavak 1. točka (a) GDPR-a (pristanak); za dokaz pristanka, članak 6. stavak 1. točke (c) i (f) GDPR-a u vezi s člankom 7. stavak 1. GDPR-a; za obradu događaja isporuke: članak 6. stavak 1. točka (f) GDPR-a (legitimni interes za funkcionalnu uslugu isporuke bez zlouporabe).

Storage period: Razdoblje čuvanja: dok se ne odjavite; nepotvrđene registracije 30 dana; dokaz o privoli 3 godine nakon odjave. Blokirane adrese (koje se ne mogu isporučiti, prijavljene kao neželjena pošta ili izbrisane na zahtjev) pohranjujemo samo kao nepovratnu hash vrijednost kako bismo osigurali da im se više ne obraća.

07 AI podržana obrada podataka i pružatelji AI usluga

PostMaestro.ai koristi različite pružatelje usluga umjetne inteligencije za generiranje sadržaja. Kada aktivno koristite odgovarajuću funkciju, vaš unos i sadržaj generiran na temelju njega prenose se tim pružateljima. Odjeljak 8 objašnjava zahtjeve za transparentnost i označavanje koji se primjenjuju na generirani sadržaj.

7.1 OpenAI (generiranje teksta)

  • Pružatelj usluge: OpenAI Ireland Limited, 1. kat, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irska; Obrada se djelomično provodi putem tvrtke OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, SAD
  • Upotreba: Generiranje teksta, natpisa, opisa i ideja pomoću GPT modela
  • Podaci predani: vaš unosni tekst, upiti i podaci o brendu (za generiranje konteksta)
  • Zaštita podataka: Pristup je putem API-ja. OpenAI ne koristi podatke iz API-ja za obuku svojih modela.
  • Lokacija: SAD. OpenAI nije certificiran prema EU-US okviru za zaštitu privatnosti podataka; podaci se prenose na temelju standardnih ugovornih klauzula EU (članak 46. stavak 2. točka c) GDPR-a).
  • Dodatne informacije: https://openai.com/policies/privacy-policy

Legal basis: Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a (izvršenje ugovora); Prijenos u treću zemlju na temelju članka 28. GDPR-a (ugovor o obradi podataka) u kombinaciji s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule EU)

Pravila o privatnosti tvrtke OpenAI

7.2 Google Gemini (generiranje slika)

  • Pružatelj usluge: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD
  • Upotreba: Generiranje slika pomoću Google Gemini 2.5 Flash
  • Pruženi podaci: vaše upute za slike, detalji brenda, predlošci stila
  • Zaštita podataka: Google obrađuje podatke u skladu s Politikom privatnosti Google Clouda.
  • Lokacija: SAD/EU (ovisno o regiji poslužitelja)
  • Dodatne informacije: https://policies.google.com/privacy
  • Tehnička napomena: Ovisno o dostupnosti, vaš će zahtjev biti obrađen putem jednog od dva kanala – Google AI Studija ili Google Cloud Vertex AI (oba upravlja Google). Ako je omogućena opcija pretraživanja weba, Google može koristiti i pretraživanje weba u stvarnom vremenu za pomoć pri generiranju slika.

Legal basis: Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Googleova politika privatnosti

7.3 OpenRouter (rutiranje temeljeno na umjetnoj inteligenciji za generiranje slika)

  • Pružatelj usluge: OpenRouter, Inc., SAD
  • Upotreba: OpenRouter se koristi kao alternativni sloj usmjeravanja za generiranje slika i prosljeđuje vaš zahtjev relevantnom konfiguriranom AI modelu (trenutno Google Gemini modelima za slike). OpenRouter stoga pruža dodatni način pristupa istim modelima koji su također izravno povezani putem Googlea (vidi odjeljak 7.2)
  • Prijeneseni podaci: vaše upite za slike, referentne slike pri uređivanju postojećih slika (kao podaci o slici), željeni omjer stranica i rezolucija
  • Zaštita podataka: OpenRouter obrađuje upit i prosljeđuje ga pružatelju temeljnog modela; primjenjuje se i njihova politika privatnosti.
  • Lokacija: SAD
  • Dodatne informacije: https://openrouter.ai/privacy

Legal basis: Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a (izvršenje ugovora); Prijenos u treću zemlju na temelju članka 28. GDPR-a (ugovor o obradi podataka) u kombinaciji s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule EU)

Pravila o privatnosti OpenRoutera

7.4 Mistral AI (OCR i prepoznavanje teksta)

  • Pružatelj usluge: Mistral AI, 15 Rue des Halles, 75001 Pariz, Francuska
  • Upotreba: OCR (optičko prepoznavanje znakova) za čitanje teksta iz slika i dokumenata
  • Prijeneseni podaci: Učitane slike, skeniranja, snimke zaslona za prepoznavanje teksta
  • Zaštita podataka: Mistral AI ima sjedište u EU i usklađen je s GDPR-om.
  • Lokacija: EU (Francuska)
  • Dodatne informacije: https://mistral.ai/terms/

Legal basis: Pravna osnova: članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora), članak 28. GDPR-a (obrada podataka u ime voditelja obrade); obrada unutar EU

Pravila o privatnosti Mistral AI

7.5 Perplexity AI (Istraživanje, vijesti i generiranje teksta)

  • Pružatelj usluge: Perplexity AI, Inc., 115 Sansome Street, Suite 900, San Francisco, CA 94104, SAD
  • Upotrebe: internetsko istraživanje pomoću pretraživanja weba u stvarnom vremenu, provjera činjenica, pružanje industrijskih vijesti i generiranje teksta
  • Modeli: razni Perplexity modeli za kontekstualnu generaciju teksta i istraživanje
  • Prijeneseni podaci: upiti za pretraživanje, teme, kontekst, tekstualni podražaji
  • Zaštita podataka: Perplexity obrađuje upite kako bi pružio rezultate pretraživanja i sadržaj
  • Lokacija: SAD. Perplexity AI nije certificiran prema EU-US okviru za zaštitu privatnosti podataka; podaci se prenose na temelju standardnih ugovornih klauzula EU (članak 46. stavak 2. točka c) GDPR-a).
  • Dodatne informacije: https://www.perplexity.ai/hub/legal/privacy-notice

Legal basis: Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a (izvršenje ugovora); Prijenos u treću zemlju na temelju članka 28. GDPR-a (ugovor o obradi podataka) u kombinaciji s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule EU)

Pravila o privatnosti tvrtke Perplexity

7.6 Antropički (generiranje teksta)

  • Pružatelj usluge: Anthropic PBC, 548 Market Street, PO Box 42098, San Francisco, CA 94104, SAD
  • Upotreba: Generiranje teksta, analiza i ideja za sadržaj pomoću Claude modela
  • Podaci predani: vaš unosni tekst, upiti i podaci o brendu (za generiranje konteksta)
  • Zaštita podataka: Pristup je putem API-ja. Anthropic ne koristi podatke iz API-ja za obuku svojih modela.
  • Lokacija: SAD. Anthropic nije certificiran prema EU-US okviru za zaštitu privatnosti podataka; podaci se prenose na temelju standardnih ugovornih klauzula EU (članak 46. stavak 2. točka c. GDPR-a).
  • Dodatne informacije: https://www.anthropic.com/legal/privacy

Legal basis: Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a (izvršenje ugovora); Prijenos u treću zemlju na temelju članka 28. GDPR-a (ugovor o obradi podataka) u kombinaciji s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule EU)

Pravila o privatnosti tvrtke Anthropic

7.7 Fal.ai (modeli za generiranje slika)

  • Pružatelj usluge: fal – Features & Labels, Inc., 2261 Market Street, Suite 10467, San Francisco, CA 94114, SAD
  • Upotreba: Napredna generacija slika pomoću različitih AI modela (uključujući FLUX)
  • Podneseni podaci: upiti za slike, parametri stila, referentne slike
  • Zaštita podataka: fal.ai obrađuje podatke za generiranje slika
  • Lokacija: SAD. fal.ai nije certificiran prema EU-US okviru za zaštitu privatnosti podataka; podaci se prenose na temelju standardnih ugovornih klauzula EU (članak 46. stavak 2. točka c) GDPR-a).
  • Napomena o označavanju: Koliko nam je poznato, fal.ai ne uključuje nikakve vodenih žigove na strani pružatelja. Stoga označavanje potpuno sami primjenjujemo na rezultate ovih modela (metapodaci i vjerodajnice sadržaja; vidi odjeljak 8.2).
  • Osim generiranja slika, fal.ai se također koristi za automatsko uklanjanje pozadine (modeli 'BiRefNet v2' i 'Pixelcut', oba hostirana na platformi fal.ai), na primjer pri automatskom generiranju prikaza proizvoda.
  • Dodatne informacije: https://fal.ai/legal/privacy-policy

Legal basis: Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a (izvršenje ugovora); Prijenos u treću zemlju na temelju članka 28. GDPR-a (ugovor o obradi podataka) u kombinaciji s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule EU)

Fal.ai Pravila o privatnosti

7.8 Creatomate (izrada videozapisa i sličica)

  • Pružatelj: Creatomate BV, Nizozemska
  • Upotreba: automatsko stvaranje video minijatura, grafika za društvene mreže, slajdšoua
  • Prijeneseni podaci: vaše slike, tekstovi, predlošci dizajna
  • Zaštita podataka: Creatomate je sa sjedištem u EU i usklađen je s GDPR-om.
  • Lokacija: EU (Nizozemska)
  • Dodatne informacije: https://creatomate.com/privacy-policy

Legal basis: Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Pravila o privatnosti Creatomatea

7.9 DeepL (Prijevod sadržaja)

  • Pružatelj usluge: DeepL SE, Maarweg 165, 50825 Köln, Njemačka
  • Upotreba: Automatski prijevod tekstova članaka, objava na blogu, biltena, obavijesti i sustavnih e-mail poruka na druge jezike
  • Pruženi podaci: tekstovi za prijevod (npr. sadržaj objave), kao i izvorni i ciljni jezici
  • Zaštita podataka: DeepL je njemačka/europska tvrtka; obrada podataka odvija se unutar EU.
  • Lokacija: EU (Njemačka)
  • Dodatne informacije: https://www.deepl.com/de/privacy

Legal basis: Pravna osnova: članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora), članak 28. GDPR-a (obrada podataka u ime voditelja obrade)

Pravila o privatnosti tvrtke DeepL

7.10 LangSmith / LangChain (kvalitetna osiguranja i praćenje AI-ja)

  • Pružatelj usluge: LangChain, Inc., SAD
  • Upotreba: Kada je omogućeno na strani poslužitelja, LangSmith bilježi procese koje provode naši AI agenti (npr. višestupanjski tijekovi rada za generiranje sadržaja) radi osiguranja kvalitete, analize pogrešaka i praćenja performansi.
  • Prijeneseni podaci: upiti, međukoraci i odgovori iz relevantnih AI radnih tokova – mogu sadržavati podatke o sadržaju i brendu
  • Zaštita podataka: Pristup projektu LangSmith ograničen je na ovlašteno osoblje.
  • Lokacija: SAD (ili EU krajnja točka, ako je konfigurirana)
  • Dodatne informacije: https://www.langchain.com/privacy-policy

Legal basis: Pravna osnova: članak 6. stavak 1. točke b) i f) GDPR-a (izvršenje ugovora koji se odnosi na AI funkcije; legitimni interes za osiguranje kvalitete); Prijenosi u treće zemlje na temelju članka 28. GDPR-a (ugovor o obradi podataka) u skladu s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule EU)

Pravila o privatnosti LangChaina

7.11 Tesseract.js (OCR za slike i skenove)

  • Upotreba: OCR-motor otvorenog koda za prepoznavanje teksta u učitanim slikama, snimkama zaslona i skeniranjima
  • Obrada: odvija se lokalno u pregledniku ili na našim poslužiteljima u EU
  • Prijeneseni podaci: datoteke sa slikama za prepoznavanje teksta
  • Zaštita podataka: Tesseract je otvoreni kod, nema prijenosa podataka trećim stranama
  • Lokacija: Lokalna obrada / EU poslužitelj

Legal basis: Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

7.12 Obrada dokumenata (uredske datoteke, PDF-ovi itd.)

  • Koristimo različite alate za obradu učitani­h dokumenata:
  • • Parser za uredske datoteke: Čitanje Word (.docx), Excel (.xlsx) i PowerPoint (.pptx) datoteka
  • • Mammoth: Pretvorba Word dokumenata
  • • Parsiranje PDF-a: Izvlačenje teksta iz PDF dokumenata
  • • XLSX: Obrada Excel datoteka
  • • Parsiranje CSV-a: Čitanje CSV podataka
  • • Cheerio: Web scraping za analizu web-stranica (Brand Analyzer)
  • Svrha: Analiza vaših smjernica brenda, dokumenata i web-stranica za Brand Analyzer
  • Obrada: odvija se na našim EU poslužiteljima (AWS)
  • Zaštita podataka: Svi alati su otvorenog koda ili se pokreću na našim vlastitim poslužiteljima.

Legal basis: Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

7.13 Google API-ji (integracija YouTubea i Gmaila)

  • Upotreba: Integracija s Google uslugama (YouTube za videozapise, Gmail za obavijesti o e-pošti)
  • Prijenos podataka: OAuth tokeni za autorizaciju, post podaci za YouTube
  • Zaštita podataka: Google obrađuje podatke u skladu s Googleovom politikom privatnosti.
  • Lokacija: SAD/EU
  • Dodatne informacije: https://policies.google.com/privacy
  • Status: U razvoju za integraciju s YouTubeom

Legal basis: Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

7.14 Važna napomena o obradi umjetne inteligencije

Vaši će se podaci prenositi relevantnim pružateljima samo kada aktivno koristite odgovarajuću AI funkciju.

Pružatelji usluga umjetne inteligencije obrađuju vaše podatke isključivo u svrhu pružanja zatražene usluge (generiranje sadržaja, prevođenje, prepoznavanje teksta, istraživanje).

Svi pružatelji AI usluga imaju sklopljene ugovore o obradi podataka u skladu s člankom 28. GDPR-a; u slučaju pružatelja iz trećih zemalja također su na snazi standardne ugovorne klauzule EU-a u skladu s člankom 46. stavkom 2. točkom (c) GDPR-a (vidi odjeljak 16).

Ograničavamo prijenos osobnih podataka pružateljima usluga umjetne inteligencije na ono što je nužno za pojedinu funkciju i ne prenosimo nikakve kontaktne podatke, podatke o plaćanju niti podatke za prijavu s vašeg računa. Međutim, nije moguće u potpunosti isključiti prijenos osobnih podataka: upiti, profili brendova, referentni tekstovi te postavljene slike i dokumenti mogu sadržavati osobne podatke ako unesete ili postavite takve informacije.

Stoga molimo ne unosite nikakve osobne podatke koji se odnose na treće strane, nikakve posebne kategorije osobnih podataka kako je definirano člankom 9. GDPR-a, niti bilo kakve povjerljive informacije u upite ili prijenose, osim ako je to nužno za željenu funkciju ili ako imate potrebna prava i suglasnosti.

Za medijski sadržaj koji proizvodimo koristimo mehanizme tehničkog otkrivanja i označavanja, kao što su metapodaci, povlastice sadržaja, vodeni žigovi i vidljiva obavijesti. Pojedinosti i raspodjela odgovornosti prema članku 50. Zakona EU o umjetnoj inteligenciji mogu se pronaći u odjeljku 8.

Modeli i pružatelji usluga koji se koriste mogu se mijenjati kako razvoj napreduje. Sve značajne promjene navest ćemo u ovoj politici privatnosti (vidi odjeljak 20).

08 Transparentnost i označavanje umjetne inteligencije (članak 50. Zakona o umjetnoj inteligenciji EU)

PostMaestro.ai je AI sustav koji generira sintetički sadržaj: tekst, slike, videozapise, grafike i – gdje je dostupno – sintetičke glasove. Takvi sustavi podliježu obvezama transparentnosti utvrđenima u članku 50. Uredbe (EU) 2024/1689 o umjetnoj inteligenciji ("EU AI Act"). Ovaj odjeljak objašnjava koje obveze mi, kao pružatelj usluge, ispunjavamo i koje se obveze odnose na vas, kao operatera, kada objavljujete generirani sadržaj.

8.1 Otkrivanje interakcije s AI sustavom

  • U PostMaestro.ai izravno komunicirate s AI sustavima. Sve funkcije koje generiraju, ocjenjuju, sažimaju, prevode ili parafraziraju sadržaj pokreću se pomoću umjetne inteligencije i u korisničkom sučelju označene su kao takve.
  • Obavijest se mora dostaviti prije prve interakcije i mora biti jasna, razumljiva i jasno razlikovati se od ostalih elemenata korisničkog sučelja (članak 50. stavak 1. Zakona o umjetnoj inteligenciji EU).
  • Ove informacije pružamo u pristupačnom formatu i osiguravamo da su u skladu s priznatim zahtjevima za pristupačnost (članak 50. stavak 5. Zakona o umjetnoj inteligenciji EU).
  • Odgovori i prijedlozi koje pruži umjetna inteligencija mogu biti nepotpuni, zastarjeli ili činjenično netočni. Ne predstavljaju pravne, porezne, medicinske ili financijske savjete.

8.2 Mašinski čitljiva oznaka generiranog sadržaja

  • Prema članku 50. stavku 2. Zakona o umjetnoj inteligenciji EU, izlazni rezultati AI sustava koji generiraju sintetički sadržaj slika, zvuka, videa ili teksta moraju biti označeni kao umjetno generirani ili manipulirani u strojno čitljivom formatu. Označavanje mora biti učinkovito, interoperabilno, robusno i pouzdano.
  • Ovo zahtjev provodimo primjenom nekoliko komplementarnih metoda, budući da nijedna pojedinačna metoda sama po sebi ne može postići potrebnu robusnost:
  • • Izvorni metapodaci u datoteci: Tijekom izvoza upisujemo XMP i IPTC metapodatke u generirane medijske datoteke, posebice u IPTC polje 'Digital Source Type' s vrijednošću 'trainedAlgorithmicMedia', kao i detalje o korištenom AI sustavu, verziji modela i vremenu izrade.
  • • Vjerodajnice sadržaja (C2PA): Za generirane datoteke slika i videozapisa u izlazni postupak ugrađujemo kriptografski potpisanu izjavu o podrijetlu u skladu sa standardom C2PA.
  • • Vodeći žigovi na strani pružatelja: Kada relevantni pružatelj modela uključi nevidljive vodeće žigove, oni se zadržavaju i ne uklanjaju. Za Google Gemini modele slika, to je metoda vodećeg žiga SynthID.
  • • Provjera: Nakon pisanja ponovno čitamo marker i bilježimo status za svaku datoteku (na čekanju, valjana, nedostaje, uklonjena). Ako ugradnja ne uspije, zahtijevamo vidljivo označavanje klasa osjetljivog sadržaja.
  • Marker se postavlja na strani poslužitelja prije nego što se datoteka pohrani ili isporuči, tako da preživi renderiranje, učitavanje i preuzimanje. Tehnički, ne može se isključiti da treće strane ili ciljne platforme uklone metapodatke tijekom ponovnog učitavanja, kompresije ili obrezivanja. U tom slučaju vidljivi znak ostaje vaša zaštita (vidi 8.3).
  • Status provedbe i rok: Obveze transparentnosti prema članku 50. Zakona o umjetnoj inteligenciji EU primjenjuju se od 2. kolovoza 2026. Za AI sustave koji – poput PostMaestro.ai – već su bili na tržištu prije tog datuma, prijelazno razdoblje traje do 2. prosinca 2026. U tom ćemo razdoblju u potpunosti provesti gore opisane postupke i interno dokumentirati status provedbe.
  • Samo referenca u ovoj obavijesti o privatnosti ne ispunjava zahtjeve članka 50. stavka 2. Zakona o umjetnoj inteligenciji EU. Odlučujuće je mašinski čitljiv marker na samoj datoteci.

8.3 Vaše obveze kao operatera u vezi s dubinskim lažnjacima

  • Ako objavljujete sadržaj generiran pomoću PostMaestro.ai, vi ste "operater" u smislu Zakona o umjetnoj inteligenciji EU. U tom slučaju obveza objavljivanja prema članku 50. stavku 4. Zakona o umjetnoj inteligenciji EU odnosi se na vas, a ne na nas.
  • Ako stvarate ili uređujete sadržaj slika, zvuka ili videa koji je upadljivo sličan stvarnim osobama, predmetima, mjestima, organizacijama ili događajima ('deepfake'), morate pri objavi otkriti da je sadržaj umjetno generiran ili manipuliran.
  • Prema smjernicama Europske komisije, ova se obveza primjenjuje bez obzira na to postoji li namjera obmanjivanja, pa čak i kada nije prikazana nijedna stvarna osoba. Stoga se ona redovito primjenjuje na objave na društvenim mrežama.
  • Kako bismo u tome pomogli, pružamo: vidljivu oznaku kao zadano postavljanje za osjetljive klase sadržaja, predloženu poruku upozorenja tijekom izvoza i podsjetnik u tijeku objavljivanja.
  • Zadana postavka je uvijek 'omogućeno'. Onemogućavanje ove značajke mora biti dokumentirano: bilježimo vrijeme, korisnički račun, radni prostor i verziju potvrdnog teksta. Za fotorealističke prikaze ljudi i sintetičkih glasova onemogućavanje ove značajke nije dopušteno.
  • Ne smijete uklanjati, onemogućavati, zaobilaziti ili ometati mehanizme označavanja i objavljivanja koje smo osigurali (vidi odjeljak 6.4 Uvjeta i odredbi).
  • Ova obveza se primjenjuje uz zahtjeve za označavanje relevantne platforme društvenih mreža. Morate sami provjeriti postoji li obveza otkrivanja u svakom pojedinačnom slučaju.

8.4 Tekstovi generirani umjetnom inteligencijom i urednička odgovornost

  • Što se tiče tekstova, članak 50. Zakona o umjetnoj inteligenciji EU znatno je užeg definiran nego za slike, audio i video. Obveza otkrivanja primjenjuje se samo ako su ispunjeni sva tri sljedeća uvjeta:
  • 1. Tekst je generiran ili manipuliran umjetnom inteligencijom.
  • 2. Tekst će biti objavljen.
  • 3. Svrha objave je informirati javnost o pitanjima od javnog interesa – kao što su vijesti, politički ili društveni komentari i doprinosi javnim raspravama.
  • Zahtjev za označavanje ne primjenjuje se ako je sadržaj podvrgnut ljudskoj reviziji ili uredničkoj kontroli te ako za publikaciju uredničku odgovornost snosi fizička ili pravna osoba.
  • Ne postoji opći zahtjev za označavanje svih tekstova generiranih umjetnom inteligencijom. Svatko tko koristi umjetnu inteligenciju kao pomoćni alat, provjerava tekst radi uredničke točnosti i preuzima odgovornost za njega, općenito nije podložan dodatnim zahtjevima za označavanje.
  • PostMaestro.ai je osmišljen upravo za tu svrhu: tekst koji generira namijenjen je kao prijedlog. Prije zakazivanja ili objavljivanja zahtijevamo izričitu potvrdu da ste provjerili tekst i preuzimaju uredničku odgovornost za njega. Tu potvrdu bilježimo, uključujući vrijeme, korisnički račun i verziju teksta, kako bi iznimka ostala provjerljiva.
  • Napomena u aplikaciji glasi: "Ovaj tekst je prijedlog. Molimo provjerite ga prije objave. Provjerom preuzimate uredničku odgovornost."
  • Bez ove provjere ne smijete objavljivati generirane tekstove kao sadržaj za koji snosite uredničku odgovornost; tada se može primijeniti obveza otkrivanja prema članku 50. stavku 4. Zakona o umjetnoj inteligenciji EU.

8.5 Nema prepoznavanja emocija i nema biometrijske kategorizacije

  • PostMaestro.ai ne koristi nikakve sustave za prepoznavanje emocija i ne zaključuje emocije, emocionalna stanja ili namjere iz biometrijskih podataka.
  • Ne provodimo biometrijsku kategorizaciju, prepoznavanje lica, biometrijsku identifikaciju niti identifikaciju zaštićenih osobina kao što su etničko podrijetlo, političko uvjerenje, vjeroispovijest, članstvo u sindikatu, zdravstveno stanje ili seksualna orijentacija.
  • Funkcije ocjenjivanja kao što su provjera ideje, analizator brenda ili analize performansi odnose se isključivo na podatke o sadržaju, brendu i dosegu – ne na pojedince i ne na biometrijske karakteristike.
  • Zahtjevi za informacije prema članku 50. stavku 3. Uredbe o umjetnoj inteligenciji EU-a stoga se ne odnose na nas.

8.6 Zabranjena upotreba: prikazi intimnih radnji bez pristanka i prikazi zlostavljanja djece

  • Članak 5. Zakona o umjetnoj inteligenciji EU zabranjuje AI sustave čiji je razumno predvidiv ishod nevoljno intimne slike (NCII) ili materijal seksualnog zlostavljanja djece (CSAM). Kao pružatelj alata opće namjene za generiranje slika i videozapisa, ovaj rizik od zlouporabe procjenjujemo već u fazi dizajna i uvodimo tehnička zaštitna sredstva.
  • Poduzete zaštitne mjere:
  • • Ulazni filtri koji blokiraju relevantne upite čak i prije nego što se pozovu modeli za slike i videozapise
  • • Izlazni filtri i sigurnosne postavke korištenih pružatelja modela
  • • Blokiranje sadržaja koji je usmjeren na maloljetnike u seksualiziranom kontekstu ili prikazuje intimne slike identificiranih osoba
  • • Onemogućavanje funkcija Persona i Glas bez dokumentiranog pristanka ispitanika (vidi odjeljak 5.9)
  • • Zapisivanje blokiranih zahtjeva u svrhu otkrivanja zlouporabe i mogućnost privremene obustave pogođenih računa
  • Svaka upotreba platforme u te svrhe strogo je zabranjena i rezultirat će trenutačnim suspendiranjem računa, a u slučajevima postojanja osnova za sumnju na kaznena djela i uključivanjem nadležnih tijela.
  • Prijavite zlouporabu: Vi i treće strane možete prijaviti povrede u bilo kojem trenutku putem info@nexaluna.ai, koristeći predmet 'Report AI misuse'. Prioritetno obrađujemo dolazne prijave i potvrdit ćemo primitak.
  • Dokumentiramo našu procjenu rizika od faze dizajna, filtre koji se koriste i internu obradu izvještaja te te informacije na zahtjev dostavljamo nadležnim tijelima.

8.7 Raspodjela uloga: pružatelji i operateri

  • Pružatelj usluga, u smislu Zakona o umjetnoj inteligenciji EU, za AI sustav PostMaestro.ai je Nexaluna AI Solutions UG (limited liability). Podliježemo obvezama pružatelja, osobito mašinski čitljivom označavanju izlaznih rezultata u skladu s člankom 50. stavkom 2. i objavljivanju interakcije s AI u skladu s člankom 50. stavkom 1.
  • Smatra se da ste operater čim počnete koristiti platformu pod vlastitom odgovornošću i objavite sadržaj koji ste sami izradili. Podliježete obvezama operatera, osobito obvezi otkrivanja prema članku 50. stavku 4. u slučaju deepfakea i tekstova od javnog interesa.
  • Osnovni modeli koje koristimo potječu od trećih strana (vidi odjeljak 7). Oni su pružatelji odgovarajućih AI modela; mi smo pružatelj AI sustava izgrađenog na njima.
  • Vodimo interni registar svih modela u upotrebi, zajedno s njihovim dodijeljenim ulogama, i ažuriramo ga kad god dođe do promjena.
  • Što se tiče kompetencije za umjetnu inteligenciju, kako je definirano člankom 4. Uredbe o umjetnoj inteligenciji EU, educiramo naše osoblje o korištenju postojećih sustava umjetne inteligencije i vodimo evidenciju o održanim edukacijama.

8.8 Nadzor i pritužbe

  • Od 29. srpnja 2026. Savezna mrežna agencija je nadležno tijelo za nadzor tržišta, središnja kontaktna točka i tijelo za žalbe za Zakon o umjetnoj inteligenciji EU u Njemačkoj.
  • Savezna mrežna agencija, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
  • Možete podnijeti pritužbe u vezi s transparentnošću umjetne inteligencije tamo u bilo kojem trenutku. Molimo vas da nas prethodno kontaktirate na info@nexaluna.ai kako bismo odmah riješili vaš problem.

09 Obrada plaćanja (Stripe)

Koristimo Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, SAD) za obradu plaćanja.

Sljedeći se podaci prenose Stripeu prilikom plaćanja:

• Ime i adresa e-pošte

• Podaci za plaćanje (broj kreditne kartice, datum isteka, CVV)

• Adresa za naplatu (ako je navedena)

• Iznos i detalji transakcije

Mi sami ne pohranjujemo nikakve potpune podatke o plaćanju (brojeve kreditnih kartica, CVV). Oni se pohranjuju isključivo kod Stripea.

Od Stripea primamo samo sljedeće:

• ID transakcije

• Status uplate (uspješna/neuspješna)

• Posljednje 4 znamenke načina plaćanja (za Vaš pregled)

• Stripe ID korisnika (za ponavljajuća plaćanja)

Legal basis: Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Third country: Stripe je certificiran prema EU-US Data Privacy Frameworku i nudi poslužitelje u EU.

Storage period: Razdoblje pohrane: Podaci o transakcijama 10 godina (zakonska obveza čuvanja), načini plaćanja dok ih ne izbrišete

Dodatne informacije: https://stripe.com/de/privacy

10 Pohrana podataka i baza podataka

10.1 Strapi Backend sustav

  • Svi podaci vašeg računa, sadržaj i postavke pohranjeni su u našem pozadinskom sustavu:
  • • Backend okvir: Strapi CMS (open source)
  • • Baza podataka: PostgreSQL
  • • Hosting: AWS (EU regija)
  • • Šifriranje: SSL/TLS za prijenos podataka, bcrypt za lozinke
  • Pristup imaju samo ovlašteni zaposlenici i sustavi.

10.2 AWS hosting i isporuka sadržaja

  • Naši regionalni AWS resursi posluju u regijama EU:
  • • Primarna lokacija poslužitelja i pohrane: Frankfurt (eu-central-1); druge regije EU samo ako je to primjereno konfigurirano za pojedine usluge
  • • S3 spremnici: Za statičke resurse i medijske datoteke
  • • RDS PostgreSQL: Za hosting baza podataka
  • • CloudFront: Globalna mreža za isporuku sadržaja; tijekom isporuke sadržaja, podaci o sadržaju i tehničkoj vezi mogu se obrađivati putem rubnih lokacija izvan EU-a ili EGP-a
  • AWS obrađuje podatke korisnika kao obrađivač podataka u skladu s člankom 28. GDPR-a, na temelju Dodatka o obradi podataka AWS-a (AWS DPA).
  • Za sve prijenose podataka u treće zemlje automatski se primjenjuju standardne ugovorne klauzule EU-a uključene u AWS Uvjete pružanja usluge. Prema modelu zajedničke odgovornosti, mi smo odgovorni za odabir i sigurnu konfiguraciju regija i usluga.
AWS GDPR centar AWS Uvjeti pružanja usluge, uključujući Uvjete obrade podataka i Standardne ugovorne odredbe

Legal basis: Pravna osnova: čl. 6. st. 1. točke b) i f) GDPR-a (izvršenje ugovora, legitimni interes)

Storage period: Razdoblje pohrane: Pogledajte odgovarajuće vrste podataka (podaci o računu do brisanja, podaci o naplati 10 godina itd.)

11 sigurnost podataka

Primjenjujemo sveobuhvatne tehničke i organizacijske mjere za zaštitu vaših podataka:

  • • SSL/TLS enkripcija za sve prijenose podataka (HTTPS)
  • • Bcrypt šifriranje lozinki (sa solom)
  • • Dvostruka provjera (2FA) dostupna je kao opcija
  • • Redovite sigurnosne revizije i penetracijski testovi
  • • Kontrola pristupa i autentifikacija za sve sustave
  • • Automatske sigurnosne kopije (šifrirane)
  • • Vatrozidi i sustavi za otkrivanje upada
  • • Redovita ažuriranja softvera i sigurnosnih zakrpa
  • • Kontrola pristupa temeljena na ulogama (RBAC) za timske račune
  • • Zapisnici revizije za sigurnosne radnje
  • • AES-256-GCM enkripcija za pohranjene tokene za pristup društvenim mrežama (tokene za pristup/osvježavanje)
  • • Potpisani, vremenski ograničeni OAuth parametri stanja (HMAC-SHA256) i PKCE (S256) na X/Twitteru za zaštitu od CSRF i napada presretanja koda
  • • Zaštita od robota i spama tijekom registracije/prijave putem Cloudflare Turnstile

Unatoč svim sigurnosnim mjerama, apsolutna sigurnost pri prijenosu podataka putem interneta ne može se zajamčiti. Molimo vas da i sami zaštitite svoje pristupne podatke.

12 Usluge podrške, sigurnosti i automatizacije

Također koristimo sljedeće pružatelje usluga trećih strana za sigurnost računa, zaštitu od prijevara, podršku i internu automatizaciju:

12.1 ipinfo.io (IP geolokacija za obavijesti o sigurnosti prijave)

  • Pružatelj usluge: ipinfo.io / IPinfo LLC, SAD
  • Upotreba: Kada su omogućene obavijesti o prijavi, koristimo IP adresu za određivanje približne lokacije (zemlja, kontinent, mrežni operater) svaki put kada se korisnik prijavi. Koristeći te informacije i identifikator preglednika, stvaramo otisak uređaja kako bismo otkrili prijave s novih uređaja ili iz novih zemalja. U tom slučaju obavijestit ćemo vas u aplikaciji, putem push obavijesti i e-pošte, o uređaju i približnoj lokaciji prijave.
  • Prijenos podataka: Vaša IP adresa u trenutku registracije. Privatne/lokalne IP adrese unaprijed se filtriraju i ne prenose.
  • Ne pohranjujemo IP adresu; umjesto toga, za najviše 20 najnovije korištenih uređaja pohranjujemo nepovratnu hash vrijednost koja obuhvaća preglednik, operativni sustav, vrstu uređaja i zemlju, kao i vrijeme posljednje prijave.
  • Ne šaljemo obavijest prvi put kad se prijavite nakon uključivanja uređaja
  • Napomena: Obavijesti o prijavi su prema zadanim postavkama isključene. Možete ih uključiti ili isključiti u svojim sigurnosnim postavkama. Za poslovne račune, vlasnik računa može ih omogućiti za sve članove; bez aktivnih obavijesti o prijavi, neće se pojaviti nikakav upit.
  • Lokacija: SAD
  • Dodatne informacije: https://ipinfo.io/privacy-policy

Legal basis: Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a (legitimni interes za sigurnost računa) i članak 32. GDPR-a (sigurnost obrade). Za prijenose u SAD primjenjuju se standardne ugovorne klauzule EU-a u skladu s člankom 46. stavkom 2. točkom (c) GDPR-a.

Pravila o privatnosti stranice ipinfo.io

12.2 Cloudflare Turnstile (zaštita od robota i neželjene pošte)

  • Pružatelj usluge: Cloudflare, Inc., SAD
  • Upotreba: Za zaštitu procesa registracije i prijave unutar aplikacije, kao i obrazaca za newsletter i odjavu na ovoj web stranici, od automatiziranih zahtjeva (botova) koristeći neupadljivu CAPTCHA metodu
  • Prijeneseni podaci: signali interakcije i preglednika za otkrivanje botova, kao i vaša IP adresa
  • Pravila o privatnosti: Cloudflare je certificiran prema EU-US Data Privacy Frameworku
  • Lokacija: SAD/EU
  • Dodatne informacije: https://www.cloudflare.com/privacypolicy/

Legal basis: Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a (legitimni interes za IT sigurnost i sprječavanje zlouporabe)

Cloudflare Pravila o privatnosti

12.3 Linear (sustav za povratne informacije i podršku)

  • Dobavljač: Linear Orbit, Inc., SAD
  • Upotreba: interna obrada povratnih informacija, poruka o pogreškama ("Prijavi problem") i upita za podršku kao tiketi
  • Pruženi podaci: vaša adresa e-pošte, tekst vaše povratne informacije ili prijave problema, dotična stranica ili značajka te sve snimke zaslona koje ste možda priložili
  • Napomena: Komentari i ažuriranja statusa tvrtke Linear bit će vam poslani e-poštom radi vaše informacije.
  • Lokacija: SAD
  • Dodatne informacije: https://linear.app/privacy

Legal basis: Pravna osnova: Članak 6. stavak 1. točke b) i f) GDPR-a (izvršenje ugovora/podrška; legitimni interes za poboljšanje proizvoda)

Pravila o privatnosti tvrtke Linear

12.4 GitHub (automatizacija tijeka rada)

  • Pružatelj usluge: GitHub, Inc. (Microsoft), SAD
  • Upotreba: Čista tehnička automatizacija – kada se objavi objava na blogu, pokreće se GitHub Actions tijek rada koji, između ostalog, pokreće slanje odgovarajuće obavijesti o biltenu.
  • Prijeneseni podaci: Metapodaci objave (slug, jezik, interni ID dokumenta) – nema osobnih korisničkih podataka
  • Lokacija: SAD
  • Dodatne informacije: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Legal basis: Pravna osnova: Članak 6. stavak 1. točka (f) GDPR-a (legitimni interes za tehničku automatizaciju)

Pravila o privatnosti GitHub

13 Vaša prava kao ispitanika

Imate sljedeća prava u vezi s vašim osobnim podacima:

11.1 Pravo na informaciju (čl. 15 GDPR-a)

U bilo kojem trenutku možete zatražiti informacije o osobnim podacima koje smo pohranili.

11.2 Pravo na ispravak (čl. 16 GDPR-a)

Možete zatražiti ispravak netočnih podataka ili dopunu nepotpunih podataka.

11.3 Pravo na brisanje (čl. 17 GDPR-a)

Možete zatražiti brisanje svojih osobnih podataka, pod uvjetom da ne postoje zakonske obveze njihova čuvanja.

11.4 Pravo na ograničenje obrade (čl. 18. GDPR-a)

Možete zatražiti ograničenje obrade svojih podataka.

11.5 Pravo na prenosivost podataka (čl. 20 GDPR-a)

Možete dobiti svoje podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom pružatelju usluga.

11.6 Pravo na prigovor (čl. 21 GDPR-a)

Možete uložiti prigovor na obradu svojih podataka ako se ona temelji na legitimnom interesu (članak 6. stavak 1. točka (f) GDPR-a).

11.7 Povlačenje privole (čl. 7. st. 3. GDPR-a)

Ako se obrada temelji na vašoj privoli, možete je povući u bilo kojem trenutku. Zakonitost obrade provedene do povlačenja ostaje nepromijenjena.

11.8 Pravo na podnošenje pritužbe (čl. 77 GDPR-a)

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi članici u kojoj obično boravite, radite ili u kojoj je navodno došlo do povrede.

Ostvaranje vaših prava

Da biste ostvarili svoja prava, molimo kontaktirajte nas na info@nexaluna.ai. Vaš ćemo zahtjev obraditi u roku od 30 dana.

14 Automatsko donošenje odluka i profiliranje

Ne donosimo nikakve odluke temeljene isključivo na automatiziranoj obradi koje proizvode pravne učinke koji se odnose na vas ili vas na sličan način značajno utječu (članak 22. stavak 1. GDPR-a).

Evaluativne AI funkcije poput provjere ideja, analize brendova, ocjenjivanja sadržaja i predviđanja performansi generiraju samo neobvezujuće prijedloge i procjene u vezi sa sadržajem i brendovima. One ne ocjenjuju pojedince i ne pokreću odluke koje se tiču pojedinaca.

Automatski procesi koji imaju neposredan učinak na vaš račun odnose se isključivo na ispunjavanje ugovora i sigurnost: blokiranje naplatnih radnji kada je vaš saldo tokena iscrpljen, automatsko dopunjavanje tokena nakon vaše prethodne aktivacije, zaštita od botova tijekom registracije i prijave te blokiranje unosa našim filtrima za zlouporabu (vidi odjeljak 8.6).

Ako automatska provjera sigurnosti ili zlouporabe dovede do ograničenja vašeg računa, možete u bilo kojem trenutku zatražiti ručnu provjeru, objasniti svoju situaciju i uložiti žalbu na odluku. Da biste to učinili, obratite se na info@nexaluna.ai.

Ne provodi se ocjenjivanje kreditne sposobnosti u smislu provjere pouzdanosti plaćanja. Obradu plaćanja, uključujući sprječavanje prijevara, provodi Stripe (vidi odjeljak 9) u skladu sa svojim postupcima.

15 Pregled: Svi korišteni pružatelji usluga trećih strana (podobrađivači)

Sljedeća tablica pruža pregled svih trećih pružatelja usluga koji obrađuju osobne podatke u naše ime:

Provider Purpose Location Legal Basis
Amazon Web Services (AWS) Hosting, serverska infrastruktura, baza podataka (PostgreSQL) EU (primarno pohranjivanje, osobito Frankfurt); globalno putem isporuke CloudFront Članak 28. GDPR-a (AVV)
Stripe Obrada plaćanja SAD/EU Članak 28. GDPR-a (AVV), EU-US DPF
SendGrid (Twilio) Distribucija e-pošte (bilteni, servisne i obavijesne poruke e-pošte) SAD Članak 28. GDPR-a (AVV), EU-US DPF
OpenAI Generiranje teksta (GPT modeli) SAD Članak 28. GDPR-a (standardne ugovorne klauzule) u vezi s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule)
Perplexity AI Istraživanje, pretraživanje weba, generiranje teksta SAD Članak 28. GDPR-a (standardne ugovorne klauzule) u vezi s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule)
Google Gemini Generiranje slika SAD/EU Članak 28. GDPR-a (AVV), EU-US DPF
Mistral AI OCR (optičko prepoznavanje znakova) EU (Francuska) Članak 28. GDPR-a (AVV)
Fal.ai Generiranje slika, uklanjanje pozadine SAD Članak 28. GDPR-a (standardne ugovorne klauzule) u vezi s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule)
Kreatomat Minijature videa, vizualno uređivanje EU (Nizozemska) Članak 28. GDPR-a (AVV)
antropički Generacija teksta (Claude) SAD Članak 28. GDPR-a (standardne ugovorne klauzule) u vezi s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule)
Firebase (Google) Push obavijesti (mobilna aplikacija i preglednik) SAD/EU Članak 28. GDPR-a (AVV), EU–SAD DPF
Tesseract.js OCR za slike/skenove (open source) Lokalna prerada / EU Članak 6. stavak 1. točka (b) GDPR-a
Google API-ji Integracija YouTubea i Gmaila SAD/EU Članak 28. GDPR-a (AVV), EU-US DPF
OpenRouter Ručanje AI modela (generacija slika) SAD Članak 28. GDPR-a (standardne ugovorne klauzule) u vezi s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule)
Duboko L Prijevod sadržaja EU (Njemačka) Članak 28. GDPR-a (AVV)
LangChain / LangSmith Osiguranje kvalitete i praćenje umjetne inteligencije SAD Članak 6. stavak 1. točka (f) GDPR-a, članak 28. GDPR-a (Ugovor o obradi podataka) u vezi s člankom 46. stavak 2. točka (c) GDPR-a (Standardne ugovorne klauzule)
ipinfo.io IP geolokacija za sigurnosne upite pri prijavi SAD Članak 6. stavak 1. točka (f) GDPR-a, članak 46. stavak 2. točka (c) GDPR-a (SCC)
Linearan Sustav za povratne informacije i podršku putem ulaznica SAD Članak 28. GDPR-a (standardne ugovorne klauzule) u vezi s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule)
Cloudflare (Turnstile) Zaštita od robota/spama (CAPTCHA) SAD/EU Članak 28. GDPR-a (AVV), EU–SAD DPF
GitHub (Microsoft) Automatizacija radnih procesa (blog objava) SAD Članak 6. stavak 1. točka (f) GDPR-a, EU-US DPF (Microsoft)

Imamo sklopljene ugovore sa svim obrađivačima podataka u skladu s člankom 28. GDPR-a. Za pružatelje iz trećih zemalja bez odluke o primjerenosti također smo primijenili standardne ugovorne klauzule EU-a u skladu s člankom 46. stavkom 2. točkom (c) GDPR-a i dokumentirali procjenu utjecaja prijenosa podataka (vidi odjeljak 16). Puna imena i adrese pružatelja usluga umjetne inteligencije mogu se pronaći u odjeljku 7. Ovu listu redovito ažuriramo; za trenutačni status pogledajte datum na početku ove izjave.

16 Međunarodni prijenos podataka

Neki od naših pružatelja usluga imaju sjedište u SAD-u ili drugim trećim zemljama izvan EU/EEA, ili imaju lokacije poslužitelja u tim zemljama. Ovo se posebno odnosi na OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter, LangChain/LangSmith, Google/Firebase, Stripe, SendGrid (Twilio), Cloudflare, ipinfo.io, Linear i GitHub.

Ovi prijenosi se redovito i sustavno odvijaju kao dio svakodnevnog poslovanja. Stoga ih ne temeljimo na iznimkama za pojedinačne slučajeve, nego na odgovarajućim zaštitnim mjerama:

• Ugovor o obradi podataka u skladu s člankom 28. GDPR-a s relevantnim pružateljem usluga

• Standardne ugovorne klauzule EU-a Europske komisije u skladu s člankom 46. stavkom 2. točkom (c) GDPR-a, dopunjene dodatnim tehničkim i organizacijskim sigurnosnim mjerama (šifriranje, kontrola pristupa, minimizacija podataka)

• Odluka o primjerenosti u skladu s člankom 45. GDPR-a, pod uvjetom da je pružatelj usluga certificiran prema EU-US okviru za privatnost podataka. To je trenutačno slučaj za Stripe, SendGrid (Twilio), Cloudflare, Google/Firebase i Microsoft/GitHub.

Koliko nam je poznato, OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter i LangChain nisu certificirani prema EU-US okviru za privatnost podataka. Prijenosi tim pružateljima stoga se provode na temelju standardnih ugovornih odredbi EU-a u skladu s člankom 46. stavkom 2. točkom c) GDPR-a.

Za svaki prijenos u treću zemlju bez odluke o adekvatnosti provodimo procjenu utjecaja prijenosa i dokumentiramo je. Na zahtjev ćemo vam dostaviti trenutni status ugovora i procjena na info@nexaluna.ai.

Oslanjamo se na članak 49. stavak 1. točku b) GDPR-a isključivo u istinskim pojedinačnim slučajevima u kojima je prijenos nužan za izvršenje ugovora koji ste izričito zatražili i koji se odvija jednokratno.

Unatoč tim jamstvima, ne može se u potpunosti isključiti da bi vlasti u trećim zemljama mogle zahtijevati pristup prenesenim podacima u skladu sa svojim nacionalnim zakonima. Stoga ne biste smjeli uključivati nikakve osobne podatke trećih strana ili posebno osjetljive informacije u upite ili prijenose (vidi odjeljak 7.14).

Kada se sadržaj isporučuje globalno putem Amazon CloudFront, AWS može obrađivati podatke o tehničkoj vezi na rubnim lokacijama izvan EGP-a. U tom pogledu primjenjuje se Dodatak o obradi podataka AWS-a; Standardne ugovorne klauzule koje je donijela Europska komisija uključene su u AWS Uvjete pružanja usluge za takve prijenose u treće zemlje i automatski se primjenjuju.

17 Rokovi pohrane i brisanja podataka

Vaše podatke pohranjujemo samo onoliko dugo koliko je potrebno za odgovarajuće svrhe:

  • • Podaci o računu: dok račun ne bude izbrisan
  • • Podaci o sadržaju: dok se ručno ne izbriše ili dok se račun ne izbriše
  • • Podaci o biltenu: do odjave; nepotvrđene pretplate 30 dana; dokaz o privoli 3 godine nakon odjave (vidi odjeljak 6.2)
  • • Obavijesti u pretinici: pročitanima 30 dana, nenačitanima 90 dana, osim ako nisu ranije izbrisane (vidi odjeljak 5.7)
  • • Tokeni uređaja za push obavijesti: deaktivirani nakon 60 dana neaktivnosti, izbrisani 30 dana potom
  • • Podaci o računovodstvu: 10 godina (zakonska obveza čuvanja u skladu s člankom 147. Njemačkog poreznog zakona (AO))
  • • Upiti za podršku: 3 godine nakon završetka
  • • Datoteke poslužiteljskih dnevnika: 7 dana, nakon čega slijedi automatska anonimizacija (vidi odjeljak 4.1)
  • • Podaci o personi i tonu: dok ih ne izbrišete ili ne povučete svoju privolu (vidi odjeljak 5.9)
  • • Dokazi vezani uz označavanje AI (status označavanja, testni certifikati, dokumentirane odstupanja): 3 godine od datuma izrade, radi ispunjavanja obveza vođenja evidencije prema Zakonu o umjetnoj inteligenciji EU

Brisanje računa

Možete izbrisati svoj račun u bilo kojem trenutku putem postavki.

Nakon što je račun izbrisan, svi osobni podaci bit će izbrisani u roku od 30 dana.

Iznimka: Računovodstveni podaci čuvaju se 10 godina u skladu sa zakonskim zahtjevima za čuvanje.

Objave na društvenim mrežama koje su objavljene ostaju na odgovarajućim platformama i moraju se tamo zasebno izbrisati.

Za Meta veze (Facebook/Instagram) također podržavamo Metaov automatski poziv za obavijest o brisanju podataka: ako u postavkama svog Facebook računa odspojite aplikaciju, automatski primamo zahtjev za brisanje i putem status URL-a koji pruža Meta isporučujemo status obrade.

18 Kolačići i praćenje

18.1 Tehnički nužni kolačići

  • Koristimo tehnički nužne kolačiće, a uz vašu suglasnost i opcionalne kolačiće:
  • • Sesijska kolačić (podešavanje jezika)
  • • Preferencija teme (tamni/svijetli način)
  • • Sesija prijave (nakon registracije u aplikaciji)
  • • Lokalno pohranjivanje (jezik/zemlja, bez lokacije)
  • Ovi tehnički nužni podaci potrebni su za funkcionalnost web stranice.

18.2 Izborne kolačiće (analitika i marketing)

Koristimo Google Analytics i druge alate za analizu ponašanja korisnika i u marketinške svrhe:

• Analitički kolačići (npr. Google Analytics): Za analizu ponašanja korisnika

• Marketinški kolačići: Za prikaz personaliziranih oglasa

• Kolačići društvenih mreža: Za funkcije društvenih mreža

Možete dati ili uskratiti svoju suglasnost putem bannera za kolačiće.

Nijedni neobavezni kolačići neće biti postavljeni bez vašeg pristanka.

18.3 Upravljanje kolačićima

Možete upravljati kolačićima i izbrisati ih u postavkama svog preglednika.

Imajte na umu da onemogućavanje tehnički nužnih kolačića može ograničiti funkcionalnost web stranice.

Možete prilagoditi postavke kolačića u bilo kojem trenutku putem poveznice u podnožju ili putem bannera za kolačiće.

Legal basis: Pravna osnova: Za tehnički nužne kolačiće, odjeljak 25(2)(2) TDDDG-a u skladu s člankom 6(1)(f) GDPR-a; za opcionalne kolačiće za analitiku i marketing: Članak 25. stavak 1. TDDDG-a u vezi s člankom 6. stavkom 1. točkom (a) GDPR-a (pristanak). Nijedan opcionalni kolačić neće biti postavljen bez vašeg pristanka.

19 Djeca i mladi

PostMaestro.ai nije namijenjen osobama mlađima od 16 godina.

Osobama mlađima od 16 godina nije dopušteno koristiti platformu.

Ako saznamo da je osoba mlađa od 16 godina otvorila račun, odmah ćemo ga izbrisati.

Ako sumnjate da je maloljetnik otvorio račun bez pristanka roditelja, molimo kontaktirajte nas na info@nexaluna.ai.

20 Promjene ove politike privatnosti

Zadržavamo pravo izmijeniti ovu politiku privatnosti prema potrebi kako bismo je uskladili s promjenama u zakonskom okviru ili promjenama u našim uslugama.

Obavijestit ćemo vas o svim značajnim promjenama putem e-pošte ili jasne obavijesti na web-stranici.

Ova izjava je verzija 3.2, datirana 23. rujna 2026. Najnoviju verziju uvijek možete pronaći na postmaestro.ai/privacy.

Ova politika privatnosti dostupna je na nekoliko jezika. Prijevodi su pruženi samo u informativne svrhe; u slučaju bilo kakvih neslaganja, mjerodavna je njemačka verzija.

20.1 Povijest revizija

  • Verzija 3.2 (23. rujna 2026.): razjašnjen odjeljak 12.1 (dodatno obavještenje u aplikaciji i putem push obavijesti, samo pri korištenju novog uređaja ili u novoj zemlji; otisak prsta uređaja; obavezna aktivacija od strane vlasnika tvrtke). Odjeljak 4.4: Koristite prozor "Uskoro" za pretplatu na bilten, koji također pruža informacije o lansiranju. Odjeljak 5.7 proširen je kako bi obuhvatio 'Obavijesti (unutar aplikacije, push i e-pošta)' (push obavijesti preglednika, ID uređaja, signal vidljivosti, ulazna pošta, obavijesti usluge, obavijesti označene kao 'Važno'). Odjeljak 6. je revidiran: metode registracije, dvostruka potvrda (double opt-in) za web-stranicu i registraciju, dokaz o privoli (novi odjeljak 6.2), obrada događaja dostave putem SendGrida, odjava putem obrasca i e-pošte, razdoblje čuvanja bez pravila o neaktivnosti. Odjeljak 12.2 ažuriran je kako bi uključio obrasce na ovoj web-stranici. Dodan je pregled usluga DeepL i trećih pružatelja usluga, kao i razdoblja čuvanja.
  • Verzija 3.1 (14. rujna 2026.): Odredbe o marketinškoj upotrebi učitane i kreirane sadržaja prilagođene su postavci dijeljenja, koja je omogućena prema zadanim postavkama, ali se može isključiti u bilo kojem trenutku, te usklađene s odjeljkom 7.2 Uvjeta i odredbi. Detalji o AWS hostingu razjašnjeni su kako bi se preciziralo primarno pohranjivanje podataka u EU, globalnu isporuku putem CloudFronta, kao i AWS DPA i standardne ugovorne klauzule EU.
  • Verzija 3.0 (10. kolovoza 2026.): Novi članak 8. o transparentnosti i označavanju umjetne inteligencije u skladu s člankom 50. Zakona o umjetnoj inteligenciji EU – otkrivanje interakcije s umjetnom inteligencijom, označavanje generiranog sadržaja koje je mašinski čitljivo, obveze operatera u vezi s dubokim lažnjacima, tekstom generiranim umjetnom inteligencijom i uredničkom odgovornošću, ne prepoznavanje emocija, zabranjena upotreba prema članku 5. Zakona o umjetnoj inteligenciji EU, podjela uloga između pružatelja usluga i operatera, nadležno nadzorno tijelo. Nova odredba 5.9 o podacima o personi, avataru i glasovnom kloniranju. Nova odredba 14 o automatiziranom donošenju odluka prema članku 22. GDPR-a.
  • Verzija 3.0 (nastavak): Pravna osnova za prijenose u treće zemlje promijenjena je iz članka 49. stavka 1. točke (b) GDPR-a na članak 28. GDPR-a u kombinaciji s člankom 46. stavkom 2. točkom (c) GDPR-a (standardne ugovorne klauzule EU) i ispravljene su informacije o certifikaciji tvrtke OpenAI prema okviru EU-SAD za privatnost podataka. Uklonjena je referenca na to da se privola podrazumijeva samom upotrebom. Marketing upotreba korisničkog sadržaja izmijenjena je tako da zahtijeva izričitu privolu (opt-in). Pravna osnova za kolačiće dopunjena je člankom 25. TDDDG-a. Dodane su adrese fal.ai i Perplexity AI. Riješene su kontradiktorne informacije u vezi s datotekama dnevnika i bannerom za kolačiće; odjeljak "Službenik za zaštitu podataka" preimenovan je u "Kontakt za zaštitu podataka"; te su potpuno revidirani sadržaj i numeracija odjeljaka.
  • Verzija 2.0 (9. srpnja 2026.): Dodavanje prijave putem društvenih mreža, OAuth autorizacija specifičnih za platformu, OpenRouter, DeepL i LangSmith, kao i usluga podrške, sigurnosti i automatizacije (ipinfo.io, Cloudflare Turnstile, Linear, GitHub).
  • Verzija 1.0 (15. ožujka 2026.): početno izdanje.

21 Kontakt i pitanja o zaštiti podataka

Ako imate bilo kakvih pitanja o zaštiti podataka, ostvarivanju svojih prava ili žalbi, molimo kontaktirajte:

E-pošta: info@nexaluna.ai

Telefon: +49 151 28858234

Poštanska adresa: Nexaluna AI Solutions UG (limited liability) (Nexaluna AI Solutions), Renkenweg 23, 83209 Prien, Njemačka

Obradit ćemo vaš zahtjev u roku od 30 dana.

Nadležno nadzorno tijelo

Bavarska državna služba za nadzor zaštite podataka (BayLDA)

Promenade 18, 91522 Ansbach

Telefon: +49 (0)981 180093-0

E-pošta: poststelle@lda.bayern.de

Web stranica: https://www.lda.bayern.de/

Terms Imprint