Pravila o privatnosti

5.1 Registracija i podaci o računu

• Kada se registrirate, prikupljamo:
• • Adresa e-pošte (obavezno)
• • Korisničko ime (obavezno)
• • Lozinka (šifrirana pomoću bcrypta, najmanje 8 znakova)
• • Vrsta računa (Osobni ili Tvrtka)
• • Datum registracije
• • Dvostruka provjera (2FA) – neobavezna, ali preporučena
• Svrha: Osiguravanje i upravljanje vašim računom, autentifikacija, sigurnost
• Podaci za 2FA pohranjuju se samo lokalno na vašem uređaju (skeniranje QR koda). Pohranjujemo samo status aktivacije.
• Napomena: Alternativno, možete se i registrirati ili prijaviti putem Googlea, Mete (Facebooka), LinkedIna, TikToka ili X-a – za detalje o podacima i dozvolama koje se u svakom slučaju traže pogledajte odjeljak 5.1a.
• Kako bismo se zaštitili od automatiziranih registracija (botova), koristimo Cloudflare Turnstile (vidi odjeljak 10a.2).

5.1a Registracija i prijava putem pružatelja usluga trećih strana (prijava putem društvenih mreža)

• Osim standardne metode registracije putem adrese e-pošte i lozinke, na PostMaestro.ai možete se registrirati ili prijaviti putem sljedećih pružatelja usluga trećih strana. Ove se veze koriste isključivo za izradu računa i prijavu te su neovisne o poveznicama na društvene mreže koje se koriste za objavljivanje postova (vidi odjeljak 5.5) – u svakom slučaju traže se zasebne OAuth autorizacije (opsezi) s znatno ograničenijim dozvolama:
• • Google (Opsezi: openid, profil, e-pošta) – prenose se sljedeći podaci: Google ID, adresa e-pošte, ime i prezime, profilna slika i jezik
• • Meta / Facebook prijava (obuhvati: public_profile, email) – prenose se sljedeći podaci: Facebook ID, adresa e-pošte, ime i prezime, profilna slika i jezik
• • Prijava za Instagram Business (Opseg: instagram_business_basic) – navode se sljedeći podaci: Instagram ID, korisničko ime, prikazano ime i profilna slika (bez adrese e-pošte – ona se posebno traži tijekom postupka postavljanja)
• • LinkedIn (OpenID Connect, opsezi: openid, profile, email) – prenose se sljedeći podaci: LinkedIn ID, adresa e-pošte, ime i prezime, profilna slika i jezik
• • TikTok Login Kit (Opeti: user.info.basic, user.info.profile) – prenose se sljedeći podaci: TikTok OpenID, korisničko ime, prikazano ime i profilna slika (TikTok ne pruža adresu e-pošte – interno se koristi privremena adresa dok se tijekom postavljanja ne unese prava adresa)
• • X / Twitter (OAuth 2.0 s PKCE, opsezi: users.read, users.email, tweet.read) – prenose se sljedeći podaci: ID na X-u, korisničko ime, prikazano ime, profilna slika i – ako je verificirana na X-u – verificirana adresa e-pošte
• Ovi alati omogućuju samo dohvaćanje osnovnih podataka profila potrebnih za stvaranje računa. Nijedna objava se ne objavljuje, nijedna poruka se ne čita i ne omogućuje se pristup vašim kontaktima.
• Ako se adresa e-pošte koja je već registrirana ponovno registrira putem drugog pružatelja, prepoznajemo postojeći račun na temelju adrese e-pošte (bez obzira na to je li napisana velikim ili malim slovima) i retroaktivno povezujemo ID novog pružatelja (povezivanje računa), umjesto da stvaramo duplicirani račun.
• Ako je to omogućeno u vašim sigurnosnim postavkama, šaljemo obavijest e-poštom svaki put kad se prijavite (uključujući prijavu putem društvenih mreža), s detaljima o vremenu, uređaju, pregledniku i približnoj lokaciji. Vaša lokacija određuje se na temelju vaše IP adrese putem treće strane ipinfo.io (vidi odjeljak 10a.1).
• Brisanje Meta računa: Za prijavu putem Mete (Facebook/Instagram) pružamo callback krajnje točke koje Meta zahtijeva za odobrenje i brisanje podataka. Ako uklonite aplikaciju iz postavki svog Facebook računa ili ondje zatražite brisanje podataka, automatski primamo odgovarajući zahtjev i pružamo status obrade putem URL-a statusa koji prikazuje Meta.

5.2 Profili brendova i podaci o brendovima

• Prilikom izrade profila brenda pohranjujemo:
• • Naziv brenda i opis
• • URL web-stranice (za Brand Analyzer)
• • Učitane smjernice i dokumenti brenda
• • Analizirani podaci o brendu (boje, fontovi, ton glasa)
• • Logotip i vizualni materijali
• • Definicije ciljnih skupina
• • Industrija i kategorija
• Svrha: Kreiranje sadržaja usklađenog s tržištem, upravljanje identitetom brenda

5.3 Podaci o sadržaju (objave, mediji, kampanje)

• Kada koristite značajku za kreiranje sadržaja, pohranjujemo:
• • Objave na društvenim mrežama kreirane i zakazane (tekst, opisi, hashtagovi)
• • Učitane i generirane slike, videozapisi i grafike
• • Podaci kampanje i predlošci
• • Potvrda ideje (podaci o klizanju u Generatoru ideja)
• • Istraživački dokumenti
• • Status sadržaja (Nacrt, U pregledu, Zakazano, Objavljeno)
• • Datumi objave i platforme
• • Podaci o označavanju i podrijetlu generiranih medija (klasa sadržaja, status označavanja, status metapodataka), kao i vaša potvrda da ste proveli urednički pregled generiranih tekstova
• Svrha: upravljanje sadržajem, planiranje, automatizacija, arhiviranje i dokazivanje usklađenosti s obvezama transparentnosti umjetne inteligencije
• Gdje je tehnički izvedivo, generirane medijske datoteke sadrže informacije o označavanju, metapodatke ili slične tehničke pokazatelje koji ukazuju da je sadržaj generiran umjetnom inteligencijom ili pomoću umjetne inteligencije (vidi odjeljak 8.2).

5.4 Podaci o korištenju i analitika

• Kako bismo poboljšali platformu, pohranjujemo:
• • Vremena prijave i trajanje sesije
• • Korištene značajke i funkcije
• • Podaci o potrošnji tokena i naplati
• • Izvještaji o pogreškama i podaci o performansama
• • Povratne informacije i zahtjevi za podršku
• Svrha: poboljšanje platforme, analiza pogrešaka, podrška, naplate

5.5 Poveznice na platforme društvenih mreža (objavljivanje)

• Kada povežete račune društvenih mreža u svrhu objavljivanja (Instagram, Facebook, Threads, WhatsApp Business, LinkedIn, X, YouTube, TikTok, Wix, WordPress, vlastita web stranica), svaka platforma koristi OAuth kako bi zatražila samo ona ovlaštenja (scopes) koja su potrebna za tu svrhu. Ove veze su neovisne o društvenom prijavu koji se koristi za registraciju računa (vidi odjeljak 5.1a). Time pohranjujemo:
• • OAuth pristupni i obnovni tokeni za svaku platformu, pohranjeni u bazi podataka šifrirani AES-256-GCM-om (vidi Odjeljak 10)
• • ID-ovi računa, stranice i kanala na platformi, kao i prikazano ime, profilna slika ili logo
• • Na LinkedInu, dodatno: stranice tvrtki kojima upravljate (ID, naziv, logo) za odabir odredišta objave
• • Na Facebooku/Instagramu/WhatsAppu: automatsko otkrivanje poveznica između Facebook stranice, Instagram poslovnog računa i WhatsApp poslovnog računa (povezani računi prenose se kada se uspostavi veza)
• • Rok trajanja pristupnog tokena za automatsko obnavljanje (npr. za X i Wix)
• • Za WordPress ili vlastitu web-stranicu: podaci za prijavu koje ste naveli (lozinka za aplikaciju ili URL krajnje točke i tajna) umjesto OAuth tokena
• Ovi se podaci koriste isključivo za objavljivanje postova na povezanih računima u vaše ime i za prikazivanje relevantnih statistika (analitike) unutar PostMaestro.ai. Pristup privatnim porukama ili kontaktima dopušten je isključivo u okviru funkcije Community Manager koju ste aktivirali (Facebook Messenger, Instagram Direct, WhatsApp).
• Bilo koju vezu možete isključiti u bilo kojem trenutku u postavkama. Također preporučujemo da povučete dozvole aplikacije izravno putem odgovarajuće platforme (npr. u postavkama vašeg Meta računa).

5.6 Podaci o timu i računu tvrtke

• Za poslovne račune s više korisnika, također pohranjujemo:
• • Članovi tima i njihove uloge
• • Ovlasti i kontrola pristupa
• • Radni tokovi odobrenja i komentari
• • Zapisnici aktivnosti (revizijski zapisnik)
• Svrha: suradnja tima, kontrola pristupa, usklađenost

5.7 Push obavijesti (mobilna aplikacija)

• Ako koristite našu mobilnu aplikaciju i omogućite push obavijesti, obrađujemo:
• • Token uređaja za slanje obavijesti
• • Preferencije obavijesti
• Koristimo Firebase Cloud Messaging (Google) za slanje push obavijesti.
• Možete isključiti push obavijesti u bilo kojem trenutku u postavkama svog uređaja.

5.8 Vijesti, istraživanja i RSS izvori

• Platforma nudi značajku vijesti koja prema zadanim postavkama koristi istraživanje pokretano umjetnom inteligencijom (putem Perplexity AI) kako bi pružila relevantne industrijske vijesti. Također možete dodati vlastite RSS izvore. Time obrađujemo:
• • Upiti za pretraživanje i preferencije tema za pretraživanje vijesti s umjetnom inteligencijom
• • URL-ovi RSS izvora koje ste dodali
• • Vaši preferenciji i kategorizacije za ove izvore
• • Članci koje ste pročitali ili spremili
• Platforma preuzima sadržaj iz izvora trećih strana putem naših poslužitelja, pa vaša IP adresa nije prenosena operaterima RSS izvora. Kada koristite pretraživanje vijesti pokretano umjetnom inteligencijom, vaši upiti za pretraživanje se šalju Perplexity AI (vidi odjeljak 7.3).
• Svrha: Pružanje personaliziranih industrijskih vijesti, istraživanja i inspiracije za sadržaj

6.1 Postupak dvostruke potvrde pretplate

Nakon što se prijavite na newsletter, primit ćete potvrdni e-mail.

Na popis primatelja newslettera bit ćete dodani tek nakon što kliknete na poveznicu za potvrdu.

Ovo služi za zaštitu vaše adrese e-pošte od zlouporabe.

6.2 SendGrid (dostava e-pošte)

Koristimo SendGrid (Twilio Inc., SAD) za slanje našeg newslettera.

SendGrid obrađuje vašu adresu e-pošte u ime pošiljatelja u svrhu slanja biltena.

Sklopili smo ugovor o obradi podataka (DPA) sa SendGridom u skladu s člankom 28. GDPR-a.

SendGrid je certificiran prema EU-US okviru za zaštitu podataka.

Dodatne informacije: https://www.twilio.com/legal/privacy

Pravila o privatnosti tvrtke Twilio (SendGrid)

6.3 Praćenje biltena

Trenutno: nema praćenja stope otvaranja niti klikova

Planirano: Prijava za statistiku newslettera (stopa otvaranja, praćenje klikova)

Bit ćete obaviješteni prije aktivacije praćenja i možete dati ili odbiti svoj pristanak.

6.4 Odjava

Možete se odjaviti s newslettera u bilo kojem trenutku:

• Putem poveznice za odjavu u svakom e-mailu s newsletterom

• E-poštom na newsletter@nexaluna.ai

• U postavkama vašeg računa (ako je dostupno)

Nakon odjave, vaši će podaci biti izbrisani s popisa primatelja newslettera.

8.1 Otkrivanje interakcije s AI sustavom

• U PostMaestro.ai izravno komunicirate s AI sustavima. Sve funkcije koje generiraju, ocjenjuju, sažimaju, prevode ili parafraziraju sadržaj pokreću se pomoću umjetne inteligencije i u korisničkom sučelju označene su kao takve.
• Obavijest se mora dostaviti prije prve interakcije i mora biti jasna, razumljiva i jasno razlikovati se od ostalih elemenata korisničkog sučelja (članak 50. stavak 1. Zakona o umjetnoj inteligenciji EU).
• Ove informacije pružamo u pristupačnom formatu i osiguravamo da su u skladu s priznatim zahtjevima za pristupačnost (članak 50. stavak 5. Zakona o umjetnoj inteligenciji EU).
• Odgovori i prijedlozi koje pruži umjetna inteligencija mogu biti nepotpuni, zastarjeli ili činjenično netočni. Ne predstavljaju pravne, porezne, medicinske ili financijske savjete.

8.2 Mašinski čitljiva oznaka generiranog sadržaja

• Prema članku 50. stavku 2. Zakona o umjetnoj inteligenciji EU, izlazni rezultati AI sustava koji generiraju sintetički sadržaj slika, zvuka, videa ili teksta moraju biti označeni kao umjetno generirani ili manipulirani u strojno čitljivom formatu. Označavanje mora biti učinkovito, interoperabilno, robusno i pouzdano.
• Ovo zahtjev provodimo primjenom nekoliko komplementarnih metoda, budući da nijedna pojedinačna metoda sama po sebi ne može postići potrebnu robusnost:
• • Izvorni metapodaci u datoteci: Tijekom izvoza upisujemo XMP i IPTC metapodatke u generirane medijske datoteke, posebice u IPTC polje 'Digital Source Type' s vrijednošću 'trainedAlgorithmicMedia', kao i detalje o korištenom AI sustavu, verziji modela i vremenu izrade.
• • Vjerodajnice sadržaja (C2PA): Za generirane datoteke slika i videozapisa u izlazni postupak ugrađujemo kriptografski potpisanu izjavu o podrijetlu u skladu sa standardom C2PA.
• • Vodeći žigovi na strani pružatelja: Kada relevantni pružatelj modela uključi nevidljive vodeće žigove, oni se zadržavaju i ne uklanjaju. Za Google Gemini modele slika, to je metoda vodećeg žiga SynthID.
• • Provjera: Nakon pisanja ponovno čitamo marker i bilježimo status za svaku datoteku (na čekanju, valjana, nedostaje, uklonjena). Ako ugradnja ne uspije, zahtijevamo vidljivo označavanje klasa osjetljivog sadržaja.
• Marker se postavlja na strani poslužitelja prije nego što se datoteka pohrani ili isporuči, tako da preživi renderiranje, učitavanje i preuzimanje. Tehnički, ne može se isključiti da treće strane ili ciljne platforme uklone metapodatke tijekom ponovnog učitavanja, kompresije ili obrezivanja. U tom slučaju vidljivi znak ostaje vaša zaštita (vidi 8.3).
• Status provedbe i rok: Obveze transparentnosti prema članku 50. Zakona o umjetnoj inteligenciji EU primjenjuju se od 2. kolovoza 2026. Za AI sustave koji – poput PostMaestro.ai – već su bili na tržištu prije tog datuma, prijelazno razdoblje traje do 2. prosinca 2026. U tom ćemo razdoblju u potpunosti provesti gore opisane postupke i interno dokumentirati status provedbe.
• Samo referenca u ovoj obavijesti o privatnosti ne ispunjava zahtjeve članka 50. stavka 2. Zakona o umjetnoj inteligenciji EU. Odlučujuće je mašinski čitljiv marker na samoj datoteci.

8.3 Vaše obveze kao operatera u vezi s dubinskim lažnjacima

• Ako objavljujete sadržaj generiran pomoću PostMaestro.ai, vi ste "operater" u smislu Zakona o umjetnoj inteligenciji EU. U tom slučaju obveza objavljivanja prema članku 50. stavku 4. Zakona o umjetnoj inteligenciji EU odnosi se na vas, a ne na nas.
• Ako stvarate ili uređujete sadržaj slika, zvuka ili videa koji je upadljivo sličan stvarnim osobama, predmetima, mjestima, organizacijama ili događajima ('deepfake'), morate pri objavi otkriti da je sadržaj umjetno generiran ili manipuliran.
• Prema smjernicama Europske komisije, ova se obveza primjenjuje bez obzira na to postoji li namjera obmanjivanja, pa čak i kada nije prikazana nijedna stvarna osoba. Stoga se ona redovito primjenjuje na objave na društvenim mrežama.
• Kako bismo u tome pomogli, pružamo: vidljivu oznaku kao zadano postavljanje za osjetljive klase sadržaja, predloženu poruku upozorenja tijekom izvoza i podsjetnik u tijeku objavljivanja.
• Zadana postavka je uvijek 'omogućeno'. Onemogućavanje ove značajke mora biti dokumentirano: bilježimo vrijeme, korisnički račun, radni prostor i verziju potvrdnog teksta. Za fotorealističke prikaze ljudi i sintetičkih glasova onemogućavanje ove značajke nije dopušteno.
• Ne smijete uklanjati, onemogućavati, zaobilaziti ili ometati mehanizme označavanja i objavljivanja koje smo osigurali (vidi odjeljak 6.4 Uvjeta i odredbi).
• Ova obveza se primjenjuje uz zahtjeve za označavanje relevantne platforme društvenih mreža. Morate sami provjeriti postoji li obveza otkrivanja u svakom pojedinačnom slučaju.

8.4 Tekstovi generirani umjetnom inteligencijom i urednička odgovornost

• Što se tiče tekstova, članak 50. Zakona o umjetnoj inteligenciji EU znatno je užeg definiran nego za slike, audio i video. Obveza otkrivanja primjenjuje se samo ako su ispunjeni sva tri sljedeća uvjeta:
• 1. Tekst je generiran ili manipuliran umjetnom inteligencijom.
• 2. Tekst će biti objavljen.
• 3. Svrha objave je informirati javnost o pitanjima od javnog interesa – kao što su vijesti, politički ili društveni komentari i doprinosi javnim raspravama.
• Zahtjev za označavanje ne primjenjuje se ako je sadržaj podvrgnut ljudskoj reviziji ili uredničkoj kontroli te ako za publikaciju uredničku odgovornost snosi fizička ili pravna osoba.
• Ne postoji opći zahtjev za označavanje svih tekstova generiranih umjetnom inteligencijom. Svatko tko koristi umjetnu inteligenciju kao pomoćni alat, provjerava tekst radi uredničke točnosti i preuzima odgovornost za njega, općenito nije podložan dodatnim zahtjevima za označavanje.
• PostMaestro.ai je osmišljen upravo za tu svrhu: tekst koji generira namijenjen je kao prijedlog. Prije zakazivanja ili objavljivanja zahtijevamo izričitu potvrdu da ste provjerili tekst i preuzimaju uredničku odgovornost za njega. Tu potvrdu bilježimo, uključujući vrijeme, korisnički račun i verziju teksta, kako bi iznimka ostala provjerljiva.
• Napomena u aplikaciji glasi: "Ovaj tekst je prijedlog. Molimo provjerite ga prije objave. Provjerom preuzimate uredničku odgovornost."
• Bez ove provjere ne smijete objavljivati generirane tekstove kao sadržaj za koji snosite uredničku odgovornost; tada se može primijeniti obveza otkrivanja prema članku 50. stavku 4. Zakona o umjetnoj inteligenciji EU.

8.5 Nema prepoznavanja emocija i nema biometrijske kategorizacije

• PostMaestro.ai ne koristi nikakve sustave za prepoznavanje emocija i ne zaključuje emocije, emocionalna stanja ili namjere iz biometrijskih podataka.
• Ne provodimo biometrijsku kategorizaciju, prepoznavanje lica, biometrijsku identifikaciju niti identifikaciju zaštićenih osobina kao što su etničko podrijetlo, političko uvjerenje, vjeroispovijest, članstvo u sindikatu, zdravstveno stanje ili seksualna orijentacija.
• Funkcije ocjenjivanja kao što su provjera ideje, analizator brenda ili analize performansi odnose se isključivo na podatke o sadržaju, brendu i dosegu – ne na pojedince i ne na biometrijske karakteristike.
• Zahtjevi za informacije prema članku 50. stavku 3. Uredbe o umjetnoj inteligenciji EU-a stoga se ne odnose na nas.

8.6 Zabranjena upotreba: prikazi intimnih radnji bez pristanka i prikazi zlostavljanja djece

• Članak 5. Zakona o umjetnoj inteligenciji EU zabranjuje AI sustave čiji je razumno predvidiv ishod nevoljno intimne slike (NCII) ili materijal seksualnog zlostavljanja djece (CSAM). Kao pružatelj alata opće namjene za generiranje slika i videozapisa, ovaj rizik od zlouporabe procjenjujemo već u fazi dizajna i uvodimo tehnička zaštitna sredstva.
• Poduzete zaštitne mjere:
• • Ulazni filtri koji blokiraju relevantne upite čak i prije nego što se pozovu modeli za slike i videozapise
• • Izlazni filtri i sigurnosne postavke korištenih pružatelja modela
• • Blokiranje sadržaja koji je usmjeren na maloljetnike u seksualiziranom kontekstu ili prikazuje intimne slike identificiranih osoba
• • Onemogućavanje funkcija Persona i Glas bez dokumentiranog pristanka ispitanika (vidi odjeljak 5.9)
• • Zapisivanje blokiranih zahtjeva u svrhu otkrivanja zlouporabe i mogućnost privremene obustave pogođenih računa
• Svaka upotreba platforme u te svrhe strogo je zabranjena i rezultirat će trenutačnim suspendiranjem računa, a u slučajevima postojanja osnova za sumnju na kaznena djela i uključivanjem nadležnih tijela.
• Prijavite zlouporabu: Vi i treće strane možete prijaviti povrede u bilo kojem trenutku putem info@nexaluna.ai, koristeći predmet 'Report AI misuse'. Prioritetno obrađujemo dolazne prijave i potvrdit ćemo primitak.
• Dokumentiramo našu procjenu rizika od faze dizajna, filtre koji se koriste i internu obradu izvještaja te te informacije na zahtjev dostavljamo nadležnim tijelima.

8.7 Raspodjela uloga: pružatelji i operateri

• Pružatelj usluga, u smislu Zakona o umjetnoj inteligenciji EU, za AI sustav PostMaestro.ai je Nexaluna AI Solutions UG (limited liability). Podliježemo obvezama pružatelja, osobito mašinski čitljivom označavanju izlaznih rezultata u skladu s člankom 50. stavkom 2. i objavljivanju interakcije s AI u skladu s člankom 50. stavkom 1.
• Smatra se da ste operater čim počnete koristiti platformu pod vlastitom odgovornošću i objavite sadržaj koji ste sami izradili. Podliježete obvezama operatera, osobito obvezi otkrivanja prema članku 50. stavku 4. u slučaju deepfakea i tekstova od javnog interesa.
• Osnovni modeli koje koristimo potječu od trećih strana (vidi odjeljak 7). Oni su pružatelji odgovarajućih AI modela; mi smo pružatelj AI sustava izgrađenog na njima.
• Vodimo interni registar svih modela u upotrebi, zajedno s njihovim dodijeljenim ulogama, i ažuriramo ga kad god dođe do promjena.
• Što se tiče kompetencije za umjetnu inteligenciju, kako je definirano člankom 4. Uredbe o umjetnoj inteligenciji EU, educiramo naše osoblje o korištenju postojećih sustava umjetne inteligencije i vodimo evidenciju o održanim edukacijama.

8.8 Nadzor i pritužbe

• Od 29. srpnja 2026. Savezna mrežna agencija je nadležno tijelo za nadzor tržišta, središnja kontaktna točka i tijelo za žalbe za Zakon o umjetnoj inteligenciji EU u Njemačkoj.
• Savezna mrežna agencija, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Možete podnijeti pritužbe u vezi s transparentnošću umjetne inteligencije tamo u bilo kojem trenutku. Molimo vas da nas prethodno kontaktirate na info@nexaluna.ai kako bismo odmah riješili vaš problem.