Pravila o privatnosti

Informacije o obradi podataka na PostMaestro.ai

Posljednje ažuriranje: 18. listopada 2026. (Verzija 3.9)

PostMaestro.ai vrlo ozbiljno shvaća zaštitu vaših osobnih podataka. Ova politika privatnosti obavještava vas o prirodi, opsegu i svrsi obrade osobnih podataka na našoj odredišnoj stranici, u našoj aplikaciji i u našoj usluzi biltena.

01 Osoba zadužena

Upravitelj u smislu Opće uredbe o zaštiti podataka (GDPR) je:

Nexaluna AI Solutions društvo s ograničenom odgovornošću

Posluje pod nazivom: Nexaluna AI Solutions

23 Renkenweg

83209 Prien

Njemačka

Email:info@nexaluna.ai

Telefon: +49 151 28858234

Website:www.nexaluna.ai

02 Kontakt za zaštitu podataka

Nismo zakonski obvezni imenovati službenika za zaštitu podataka (članak 37. GDPR-a, odjeljak 38. BDSG-a). Za sva pitanja u vezi s zaštitom podataka, ostvarivanjem vaših prava ili transparentnošću i označavanjem umjetne inteligencije obratite se našem timu za zaštitu podataka. Obično obrađujemo upite u roku od 30 dana.

Tim za zaštitu podataka

E-pošta: privacy@nexaluna.ai

03 obuhvat

Ova pravila o privatnosti primjenjuju se na:

Odredišna stranica (postmaestro.ai): Informativna web stranica o našim uslugama

Web aplikacija: Potpuna platforma za registrirane korisnike

Služba biltena: e-mail marketing i obavijesti

Obrada podataka razlikuje se ovisno o području. To je detaljno objašnjeno u nastavku.

04 Obrada podataka na odredišnoj stranici

Sljedeći se podaci obrađuju na našoj odredišnoj stranici (postmaestro.ai):

4.1 Tehnički podaci (log datoteke)

Kada posjetite našu web stranicu, automatski se prikupljaju sljedeće informacije:
• IP adresa (anonimizirana nakon 7 dana)
• Datum i vrijeme pristupa
• Pristupljene stranice i datoteke
• Količina prenesenih podataka
• Vrsta i verzija preglednika
• Operativni sustav
• URL upućitelja (ranije posjećena stranica)

Svrha: Ovi se podaci prikupljaju isključivo u tehničke svrhe (sigurnost, analiza pogrešaka, stabilnost sustava) i ne koriste se za izradu korisničkih profila.

Pravna osnova: Članak 6. stavak 1. točka (f) GDPR-a (legitimni interes za sigurnost sustava)

Razdoblje zadržavanja: 7 dana, nakon čega slijedi automatska anonimizacija

4.2 Hostanje i isporuka sadržaja

Naša web stranica hostirana je na Amazon Web Services (AWS) i isporučuje se putem Amazon CloudFront (mreže za isporuku sadržaja).
Primarni izvori poslužitelja i resursa za pohranu nalaze se u regiji EU, trenutno uglavnom u Frankfurtu (eu-central-1).
CloudFront je globalna mreža za isporuku sadržaja. Tijekom isporuke sadržaja tehnički podaci o vezi – osobito IP adrese, zatražene URL-ove, vremenske oznake i HTTP zaglavlja – mogu se obrađivati na rubnim lokacijama, uključujući i one izvan EU ili EGP-a.
AWS obrađuje ove podatke u naše ime i u skladu s našim uputama, na temelju Dodatka o obradi podataka AWS-a (AWS DPA). Za prijenose u treće zemlje primjenjuju se standardne ugovorne klauzule EU-a uključene u AWS Uvjete pružanja usluge.

Pravna osnova: Čl. 6. st. 1. točka (f) GDPR-a (legitimni interes), Čl. 28. GDPR-a (obrada na temelju ugovora)

4.3 Kolačići i lokalno pohranjivanje

Naša odredišna stranica koristi kolačiće i lokalno pohranjivanje:
• Sesijska kolačić: Za pohranu vaših postavki jezika
• Preferencija teme: Za spremanje vaše preferencije za tamni/svijetli način
• Lokalno pohranjivanje: Pohrana jezika i države (bez točne lokacije)
Ovi kolačići ne sadrže nikakve osobne podatke i koriste se isključivo u svrhu funkcionalnosti.

Napomena: Banner za kolačiće: Aktiviran je banner za davanje pristanka za opcionalne analitičke i marketinške kolačiće. Opcionalni kolačići bit će postavljeni tek nakon što date svoj pristanak. Svoj pristanak možete dati, promijeniti ili povući u bilo kojem trenutku putem poveznice u podnožju stranice.

Pravna osnova: Za tehnički nužne kolačiće i lokalno pohranjivanje, odjeljak 25(2)(2) TDDDG-a u skladu s člankom 6(1)(f) GDPR-a; za opcionalne analitičke i marketinške kolačiće: Članak 25. stavak 1. TDDDG-a u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a (suglasnost).

4.4 Prijava na newsletter putem prozora 'Uskoro'

Možete se pretplatiti na naš newsletter putem prozora 'Uskoro'. Između ostalog, obavještavat će vas o javnom lansiranju PostMaestro.ai.
Vaša će se registracija primijeniti tek nakon što kliknete na poveznicu u našoj potvrdnoj e-poruci (dvostruka potvrda).
Odjeljak 6 opisuje koje podatke obrađujemo u ovom kontekstu, kako dokumentiramo vaš pristanak, koliko dugo pohranjujemo podatke i kako se možete odjaviti.

Pravna osnova: članak 6. stavak 1. točka (a) GDPR-a (suglasnost); detalji u odjeljku 6.

Razdoblje zadržavanja: kako je opisano u odjeljku 6.

05 Obrada podataka u aplikaciji

U potpunoj PostMaestro.ai aplikaciji (nakon registracije) obrađuju se opsežniji podaci:

5.1 Registracija i podaci o računu

Kada se registrirate, prikupljamo:
• Adresa e-pošte (obavezno)
• Korisničko ime (obavezno)
• Lozinka (šifrirana pomoću bcrypta, najmanje 8 znakova)
• Vrsta računa (Osobni ili Tvrtka)
• Datum registracije
• Dvostruka provjera (2FA) – neobavezna, ali preporučena
Svrha: Osiguravanje i upravljanje vašim računom, autentifikacija, sigurnost
Podaci za 2FA pohranjuju se samo lokalno na vašem uređaju (skeniranje QR koda). Pohranjujemo samo status aktivacije.
Napomena: Alternativno, možete se i registrirati ili prijaviti putem Googlea, Mete (Facebooka), LinkedIna, TikToka ili X-a – za detalje o podacima i dozvolama koje se u svakom slučaju traže pogledajte odjeljak 5.1a.
Kako bismo se zaštitili od automatiziranih registracija (botova), koristimo Cloudflare Turnstile (vidi odjeljak 10a.2).

Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Razdoblje zadržavanja: Do brisanja računa

5.1a Registracija i prijava putem pružatelja usluga trećih strana (prijava putem društvenih mreža)

Osim standardne metode registracije putem adrese e-pošte i lozinke, na PostMaestro.ai možete se registrirati ili prijaviti putem sljedećih pružatelja usluga trećih strana. Ove se veze koriste isključivo za izradu računa i prijavu te su neovisne o poveznicama na društvene mreže koje se koriste za objavljivanje postova (vidi odjeljak 5.5) – u svakom slučaju traže se zasebne OAuth autorizacije (opsezi) s znatno ograničenijim dozvolama:
• Google (Opsezi: openid, profil, e-pošta) – prenose se sljedeći podaci: Google ID, adresa e-pošte, ime i prezime, profilna slika i jezik
• Meta / Facebook prijava (obuhvati: public_profile, email) – prenose se sljedeći podaci: Facebook ID, adresa e-pošte, ime i prezime, profilna slika i jezik
• Prijava za Instagram Business (Opseg: instagram_business_basic) – navode se sljedeći podaci: Instagram ID, korisničko ime, prikazano ime i profilna slika (bez adrese e-pošte – ona se posebno traži tijekom postupka postavljanja)
• LinkedIn (OpenID Connect, opsezi: openid, profile, email) – prenose se sljedeći podaci: LinkedIn ID, adresa e-pošte, ime i prezime, profilna slika i jezik
• TikTok Login Kit (Opeti: user.info.basic, user.info.profile) – prenose se sljedeći podaci: TikTok OpenID, korisničko ime, prikazano ime i profilna slika (TikTok ne pruža adresu e-pošte – interno se koristi privremena adresa dok se tijekom postavljanja ne unese prava adresa)
• X / Twitter (OAuth 2.0 s PKCE, opsezi: users.read, users.email, tweet.read) – prenose se sljedeći podaci: ID na X-u, korisničko ime, prikazano ime, profilna slika i – ako je verificirana na X-u – verificirana adresa e-pošte
Ovi alati omogućuju samo dohvaćanje osnovnih podataka profila potrebnih za stvaranje računa. Nijedna objava se ne objavljuje, nijedna poruka se ne čita i ne omogućuje se pristup vašim kontaktima.
Ako se adresa e-pošte koja je već registrirana ponovno registrira putem drugog pružatelja, prepoznajemo postojeći račun na temelju adrese e-pošte (bez obzira na to je li napisana velikim ili malim slovima) i retroaktivno povezujemo ID novog pružatelja (povezivanje računa), umjesto da stvaramo duplicirani račun.
Ako je to omogućeno u vašim sigurnosnim postavkama, šaljemo obavijest e-poštom svaki put kad se prijavite (uključujući prijavu putem društvenih mreža), s detaljima o vremenu, uređaju, pregledniku i približnoj lokaciji. Vaša lokacija određuje se na temelju vaše IP adrese putem treće strane ipinfo.io (vidi odjeljak 10a.1).
Brisanje Meta računa: Za prijavu putem Mete (Facebook/Instagram) pružamo callback krajnje točke koje Meta zahtijeva za odobrenje i brisanje podataka. Ako uklonite aplikaciju iz postavki svog Facebook računa ili ondje zatražite brisanje podataka, automatski primamo odgovarajući zahtjev i pružamo status obrade putem URL-a statusa koji prikazuje Meta.

Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora za stvaranje računa), Članak 6. stavak 1. točka f) GDPR-a (legitimni interes za otkrivanje zlouporabe putem IP geolokacije za obavijesti o prijavi)

Razdoblje zadržavanja: sukladno odjeljku 5.1 (podaci o registraciji) – do brisanja računa

5.2 Profili brendova i podaci o brendovima

Prilikom izrade profila brenda pohranjujemo:
• Naziv brenda i opis
• URL web-stranice (za Brand Analyzer)
• Učitane smjernice i dokumenti brenda
• Analizirani podaci o brendu (boje, fontovi, ton glasa)
• Logotip i vizualni materijali
• Definicije ciljnih skupina
• Industrija i kategorija
Svrha: Kreiranje sadržaja usklađenog s tržištem, upravljanje identitetom brenda

Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Razdoblje zadržavanja: Dok se profil brenda ne izbriše ili račun ne izbriše

5.3 Podaci o sadržaju (objave, mediji, kampanje)

Kada koristite značajku za kreiranje sadržaja, pohranjujemo:
• Objave na društvenim mrežama kreirane i zakazane (tekst, opisi, hashtagovi)
• Učitane i generirane slike, videozapisi i grafike
• Podaci kampanje i predlošci
• Potvrda ideje (podaci o klizanju u Generatoru ideja)
• Istraživački dokumenti
• Status sadržaja (Nacrt, U pregledu, Zakazano, Objavljeno)
• Datumi objave i platforme
• Podaci o označavanju i podrijetlu generiranih medija (klasa sadržaja, status označavanja, status metapodataka), kao i vaša potvrda da ste proveli urednički pregled generiranih tekstova
Svrha: upravljanje sadržajem, planiranje, automatizacija, arhiviranje i dokazivanje usklađenosti s obvezama transparentnosti umjetne inteligencije
Gdje je tehnički izvedivo, generirane medijske datoteke sadrže informacije o označavanju, metapodatke ili slične tehničke pokazatelje koji ukazuju da je sadržaj generiran umjetnom inteligencijom ili pomoću umjetne inteligencije (vidi odjeljak 8.2).

Važno: Upotreba u marketinške svrhe: Pružatelj usluge može koristiti sadržaj i medije koje ste vi prenijeli, kao i sadržaj i medije stvorene ili objavljene putem platforme, za vlastito oglašavanje, promotivne prikaze, prezentacije, studije slučaja i PR materijale. Relevantna suglasnost omogućena je prema zadanim postavkama kada kreirate račun ili tvrtku. Ovu autorizaciju možete deaktivirati u bilo kojem trenutku u postavkama privatnosti, s učinkom za budućnost. Nakon deaktivacije, daljnja upotreba prestat će u roku od 30 dana; međutim, iz tehničkih i organizacijskih razloga, marketinški materijali koji su već proizvedeni ili objavljeni ne mogu se uvijek povući unatrag. Imena, kontaktni podaci ili drugi osobni podaci neće se koristiti u marketinškim materijalima bez zasebne pravne osnove ili izričite privole (vidi Uvjeti i odredbe, odjeljak 7.2).

Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Razdoblje zadržavanja: Dok se ručno ne izbriše ili dok se račun ne izbriše. Objavljene objave ostaju na platformama društvenih mreža.

5.4 Podaci o korištenju i analitika

Kako bismo poboljšali platformu, pohranjujemo:
• Vremena prijave i trajanje sesije
• Korištene značajke i funkcije
• Podaci o potrošnji tokena i naplati
• Izvještaji o pogreškama i podaci o performansama
• Povratne informacije i zahtjevi za podršku
Svrha: poboljšanje platforme, analiza pogrešaka, podrška, naplate

Pravna osnova: čl. 6. st. 1. točke b) i f) GDPR-a (izvršenje ugovora, legitimni interes)

Razdoblje zadržavanja: Do brisanja računa (podaci o korištenju), podaci o naplati u skladu sa zakonskim rokovima čuvanja (10 godina)

5.5 Poveznice na platforme društvenih mreža (objava)

Kada povežete račune društvenih mreža u svrhu objavljivanja (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, vlastitu web-stranicu), svaka platforma koristi OAuth zahtjev za samo potrebna ovlaštenja (scopes). Ove veze su neovisne o društvenom prijavu koji se koristi za registraciju računa (vidi odjeljak 5.1a).
OAuth pristupni i osvježavajući tokeni pohranjuju se u bazi podataka, šifrirani AES-256-GCM-om za svaku platformu (vidi odjeljak 10). Istekli i neosvježivi tokeni automatski se poništavaju.
Kako bismo osigurali da se objave objavljuju i zakazuju u pravom trenutku, vremenska zona se prvenstveno preuzima od relevantnog pružatelja platforme (ako je platforma podržava, npr. Facebook, Instagram, Wix, WordPress, YouTube) ili se uzima iz vaših ručnih postavki. Ako platforma ne podržava detekciju vremenske zone (kao što je LinkedIn, gdje se iz razloga zaštite podataka ne generiraju podaci temeljeni na lokaciji), vremensku zonu prvenstveno izvodimo iz zemlje navedene u profilu brenda, ili alternativno iz jezika ili zadane vremenske zone brenda.
Sljedeći odjeljci opisuju za svaku platformu koje se podatke obrađuje, u koje se svrhe koriste i kada se brišu. Podaci o platformi koriste se isključivo za administraciju odgovarajućeg online prisustva klijenta.
Bilo koji poveznjak možete isključiti u bilo kojem trenutku u postavkama. Također preporučujemo da opozovete dozvolu aplikaciji izravno putem odgovarajuće platforme (npr. u postavkama vašeg LinkedIn ili Meta računa).

5.5.1 LinkedIn (stranice tvrtki)

Podaci obrađeni

• Autorizacijski tokeni (OAuth pristupni i osvježavajući tokeni), pohranjeni AES-256-GCM šifriranjem
• Stranice tvrtke kojima upravljate (ID organizacije, naziv i logo) za odabir stranice na kojoj će se objavljivati. Naziv i logo ponovno učitavamo svaki tjedan. Ako se veza više ne može obnoviti, zamijenit ćemo ih mjestom držača najkasnije nakon osam tjedana i zadržati samo ID organizacije. Budući da LinkedIn ne pruža sučelje za vremenske zone, vremensku zonu za zakazivanje objava izvodimo prvenstveno iz zemlje vašeg profila brenda, a ne iz podataka LinkedIna.
• Tehnički ID člana LinkedIna administratora stranice koji uspostavlja vezu – bez imena, slike profila ili bilo kojih drugih podataka o profilu – koji se koristi isključivo za identifikaciju poslovnih stranica kojima upravlja i njegove uloge na tim stranicama
• Objave koje kreirate, zakazujete ili objavljujete putem platforme
• Komentari na objave s povezanih stranica tvrtke (tekst komentara, vrijeme i ID člana LinkedIna osobe koja komentira – bez imena, profilnih slika ili drugih podataka profila): dohvaćaju se samo u stvarnom vremenu za prikaz u statistikama; ne pohranjuju se. Reakcije se prikazuju samo kao ukupan broj po vrsti reakcije, zajedno s agregiranom statistikom za te stranice (vidi odjeljak 5.5a)
• Osobni LinkedIn profili neće biti povezani. Na LinkedInu ćemo objavljivati, komentirati i odgovarati samo u ime stranice vaše tvrtke.

Dozvole (Opsezi): rw_organization_admin, w_organization_social, r_organization_social, r_organization_social_feed, w_organization_social_feed

Namjenska alokacija: Podaci s LinkedIna koriste se isključivo za administraciju LinkedIn stranica tvrtki pojedinih klijenata. To uključuje izradu, planiranje i objavljivanje objava na stranici tvrtke, prikaz i ručno odgovaranje na komentare na te objave u ime stranice te prikaz agregiranih statistika objava i stranica.

Nije korišteno za: Ne prodajemo podatke s LinkedIna, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, niti za obuku AI modela, i ne prosljeđujemo podatke s LinkedIna korisnika drugim korisnicima. Ne prenosimo podatke s LinkedIna pružateljima usluga umjetne inteligencije.

Brisanje i povlačenje: Ako se odjavite, odmah ćemo izbrisati podatke za prijavu na LinkedIn, podatke o stranici i sve uvezene objave na stranici te statistike prikupljene putem te veze. Sačuvat će se samo objave koje ste stvorili putem platforme, zajedno s LinkedIn ID-om objave. Isto vrijedi i ako izbrišete svoj račun ili ako nas LinkedIn to zatraži, uz uvjet da su u svakom slučaju poštivane sve obvezne zakonske obveze čuvanja podataka. Neovisno o tome, primjenjuju se kraći rokovi čuvanja navedeni u odjeljku 5.5a. Poštujemo LinkedInove zahtjeve u pogledu zaštite podataka, sigurnosti, pouzdanosti i pohrane.

5.5.2 Facebook stranice

Podaci obrađeni

• Autorizacijski tokeni, ID-ovi stranica, prikazano ime i logo
• Automatski otkriveni linkovi između Facebook stranice i Instagram poslovnog računa (povezani računi se prenose pri uspostavljanju veze)
• Samo u mjeri potrebnoj za aktivno korištene funkcije: objave, komentari, statistika angažmana
• Poruke na Messengeri: Za pristup se traži dopuštenje pri povezivanju. Dok je Upravitelj zajednice deaktiviran, ne preuzimamo niti pohranjujemo nikakve poruke na Messengeri.

Dozvole (Opsezi): pages_show_list, pages_read_engagement, pages_manage_posts, pages_messaging, business_management

Namjenska alokacija: Podaci s Facebooka koriste se isključivo za administraciju povezanih Facebook stranica pojedinog klijenta, a osobito za popisivanje stranica, izradu, zakazivanje i objavljivanje objava te pregled statistike angažmana. Dopuštenje za poruke namijenjeno je Community Manageru i trenutno se ne koristi.

Nije korišteno za: Ne prodajemo podatke Facebooka, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, i ne prosljeđujemo podatke Facebooka korisnika drugim korisnicima.

Brisanje i povlačenje: Podaci za prijavu na Facebook i svi prikupljeni podaci s Facebooka bit će izbrisani kada se odjavite, izbrišete svoj račun ili nas Meta zatraži da to učinimo, podložno svim obveznim zakonskim zahtjevima za čuvanje podataka.

5.5.3 Instagram za poslovanje

Podaci obrađeni

• Token za autorizaciju, ID Instagram poslovnog računa, prikazano ime i profilna slika
• Samo u mjeri potrebnoj za trenutačno korištene funkcije: objave, komentari, uvidi
• Instagram Direct poruke: Za pristup se traži dopuštenje pri povezivanju. Dok je Community Manager deaktiviran, ne preuzimamo niti pohranjujemo nikakve izravne poruke.

Dozvole (Opsezi): instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, instagram_manage_messages (+ opsezi Facebook stranice)

Namjenska alokacija: Podaci s Instagrama koriste se isključivo za administraciju povezanog Instagram Business računa odgovarajućeg klijenta, osobito za izradu, zakazivanje i objavljivanje objava, upravljanje komentarima i dohvaćanje uvida. Dopuštenje za poruke namijenjeno je Community Manageru i trenutno se ne koristi.

Nije korišteno za: Ne prodajemo podatke s Instagrama, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, i ne prosljeđujemo podatke korisnika Instagrama drugim korisnicima.

Brisanje i povlačenje: Podaci za prijavu na Instagram i svi prikupljeni Instagram podaci bit će izbrisani kada se odjavite, izbrišete svoj račun ili ako nas Meta to zatraži, podložno obveznim zakonskim zahtjevima za čuvanje.

5.5.4 Niti

Podaci obrađeni

• Token za autorizaciju, ID računa na Threadsu, prikazano ime i profilna slika
• Samo u mjeri potrebnoj za aktivno korištene funkcije: Prikaz objava i agregirane statistike

Dozvole (Opsezi): threads_basic, threads_content_publish, threads_manage_insights

Namjenska alokacija: Podaci o Threadsima koriste se isključivo u svrhu upravljanja relevantnim korisničkim računom na Threadsima, osobito za izradu, zakazivanje i objavljivanje objava, kao i za dohvaćanje statistika.

Nije korišteno za: Ne prodajemo podatke s platforme Threads, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, i ne prosljeđujemo podatke o korisnicima s platforme Threads drugim korisnicima.

Brisanje i povlačenje: Podaci za prijavu na Threads i svi podaci na Threadsu kojima ste pristupili bit će izbrisani kada se odjavite, izbrišete svoj račun ili ako nas Meta to zatraži, podložno obveznim zakonskim obvezama čuvanja.

5.5.5 X / Twitter

Podaci obrađeni

• Token za autorizaciju, uključujući datum isteka za automatsko obnavljanje (offline.access)
• ID računa, prikazano ime i profilna slika
• Samo u mjeri potrebnoj za trenutačno korištene funkcije: objave, uključujući medije

Dozvole (Opsezi): tweet.read, tweet.write, users.read, media.write, offline.access

Namjenska alokacija: Podaci X koriste se isključivo za upravljanje relevantnom prisutnošću korisnika na X, osobito za izradu, zakazivanje i objavljivanje objava, uključujući medije.

Nije korišteno za: Ne prodajemo X podatke, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, i ne prosljeđujemo X podatke kupaca drugim kupcima.

Brisanje i povlačenje: Podaci za prijavu na X i svi podaci na X kojima ste pristupili bit će izbrisani kada se odjavite, izbrišete svoj račun ili nas X zatraži da to učinimo, podložno svim obveznim zakonskim obvezama čuvanja.

5.5.6 YouTube (Google)

Podaci obrađeni

• Autorizacijski tokeni (OAuth tokeni za pristup i osvježavanje), pohranjeni šifrirani AES-256-GCM metodom
• ID kanala, naziv kanala, slika kanala i zemlja kanala (zemlja se koristi isključivo za utvrđivanje vremenske zone u svrhu planiranja)
• Videozapise koje objavljujete putem PostMaestro.ai, uključujući naslov, opis, oznake i postavke vidljivosti, koje šaljemo na YouTube u vaše ime
• Za statistiku: popis videozapisa koje ste prenijeli na svoj kanal i njihovi javni pokazatelji (pregledi, lajkovi, komentari), kao i pokazatelji kanala (pretplatnici, broj videozapisa)
• Ne čitamo privatne poruke, komentare, kontakte ili podatke drugih korisnika YouTubea.

Dozvole (Opsezi): youtube.upload (otpremite videozapise koje ste podijelili), youtube.readonly (pregled statistike kanala i videozapisa), youtube.force-ssl (šifrirani pristup videozapisima objavljenim putem PostMaestro.ai i njihovoj statistici)

Namjenska alokacija: Podaci s YouTubea koriste se isključivo za pružanje značajki koje aktivno koristite za vlastiti povezan YouTube kanal: prijenos i zakazivanje videozapisa, pregledavanje kanala unutar aplikacije i prikaz statistike o vašim objavljenim videozapisima. PostMaestro.ai koristi YouTube API usluge. Povezivanjem na YouTube pristajete na YouTubeove uvjete korištenja (https://www.youtube.com/t/terms). Obradu vaših podataka od strane Googlea uređuje Googleova pravila o privatnosti (https://policies.google.com/privacy). Korištenje i dijeljenje informacija koje PostMaestro.ai prima putem Google API-ja u skladu je s Politikom korisničkih podataka usluga Google API-ja (https://developers.google.com/terms/api-services-user-data-policy), uključujući zahtjeve za ograničeno korištenje.

Nije korišteno za: Ne prodajemo korisničke podatke s YouTubea ili druge Googleove podatke, ne koristimo ih za oglašavanje, profiliranje ili obogaćivanje podataka, ne koristimo ih za obuku modela umjetne inteligencije ili strojnog učenja te ne prosljeđujemo korisničke podatke s YouTubea drugima korisnicima ili trećim stranama, osim našim pružateljima usluga hostinga i infrastrukture (vidi odjeljak 9), u mjeri u kojoj je to tehnički potrebno za pružanje usluge. Naše osoblje pristupa tim podacima samo ako to zatražite radi podrške, iz sigurnosnih razloga ili radi ispunjavanja zakonskih obveza.

Brisanje i povlačenje: Možete u bilo kojem trenutku isključiti YouTube putem postavki aplikacije. Nakon toga ćemo izbrisati pohranjene tokene i podatke o kanalima; sve prikupljene statistike bit će izbrisane zajedno s objavom ili vašim računom. Osim toga, pristup PostMaestro.ai možete u bilo kojem trenutku opozvati izravno putem Googlea u sigurnosnim postavkama vašeg Google računa (https://myaccount.google.com/connections ili https://security.google.com/settings/security/permissions). Tokeni koji se više ne mogu koristiti automatski se poništavaju. Podaci se također brišu ako izbrišete svoj račun ili ako nas Google to zatraži, podložno svim obveznim zakonskim obvezama čuvanja.

5.5.7 TikTok

Podaci obrađeni

• Token za autorizaciju, ID TikTok računa, prikazano ime i profilna slika
• Samo u opsegu potrebnom za aktivno korištene funkcije: videozapise, kao i podatke o profilu i statistikama

Dozvole (Opsezi): user.info.basic, user.info.profile, user.info.stats, video.list, video.upload, video.publish

Namjenska alokacija: Podaci s TikToka koriste se isključivo za upravljanje povezanim TikTok računom relevantnog korisnika, a osobito za objavljivanje videozapisa i pregledavanje podataka o profilu i statistikama.

Nije korišteno za: Ne prodajemo podatke s TikToka, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, te ne prosljeđujemo podatke o TikTok korisnicima drugim korisnicima.

Brisanje i povlačenje: Podaci za prijavu na TikTok i svi prikupljeni podaci s TikToka bit će izbrisani kada se odjavite, izbrišete svoj račun ili nas TikTok zatraži da to učinimo, podložno svim obveznim zakonskim zahtjevima za čuvanje.

5.5.8 Wix

Podaci obrađeni

• Podaci o autorizaciji putem instalatera aplikacija Wix, uključujući datum isteka za automatsko obnavljanje
• Identifikatori web-stranice/bloga, gdje je to potrebno za objavu

Dozvole (Opsezi): Dozvole aplikacija putem Wix App Instalatera (ne tradicionalni model opsega)

Namjenska alokacija: Podaci Wixa koriste se isključivo u svrhu objavljivanja blog objava na povezanom Wix web-mjestu relevantnog korisnika.

Nije korišteno za: Ne prodajemo Wix podatke, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, i ne prosljeđujemo Wix podatke kupca drugim kupcima.

Brisanje i povlačenje: Podaci za prijavu na Wix i svi Wix podaci kojima ste pristupili bit će izbrisani kada se odjavite ili izbrišete svoj račun, podložno svim obveznim zakonskim zahtjevima za čuvanje.

5.5.9 WordPress

Podaci obrađeni

• Lozinka aplikacije koju ste naveli, umjesto OAuth tokena
• URL web-stranice i, po potrebi, korisničko ime za objavu

Dozvole (Opsezi): Lozinka za aplikaciju koju ste vi kreirali (ne OAuth)

Namjenska alokacija: Podaci za prijavu na WordPress koriste se isključivo u svrhu objavljivanja blog objava na vašoj samostalno hostiranoj WordPress web stranici.

Nije korišteno za: Ne prodajemo WordPress podatke, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, i ne prosljeđujemo WordPress podatke kupaca drugim kupcima.

Brisanje i povlačenje: Podaci za prijavu na WordPress bit će izbrisani kada se odjavite ili izbrišete svoj račun, podložno svim obveznim zakonskim zahtjevima za čuvanje.

5.5.10 Vlastita web stranica

Podaci obrađeni

• URL webhooka i tajnu koje ste konfigurirali, umjesto OAuth tokena

Dozvole (Opsezi): URL webhooka i tajna koje ste konfigurirali (bez OAuth)

Namjenska alokacija: Pohranjeni podaci krajnje točke koriste se isključivo za prijenos unosa u vaš vlastiti sustav u vaše ime.

Nije korišteno za: Ne prodajemo te podatke krajnje točke, niti ih koristimo za oglašavanje, prodaju, profiliranje ili obogaćivanje podataka, niti ih prosljeđujemo drugim korisnicima.

Brisanje i povlačenje: URL webhooka i tajna bit će izbrisani kada prekinete vezu ili izbrišete svoj račun, podložno svim obveznim zakonskim zahtjevima za čuvanje.

Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Razdoblje zadržavanja: Dok veza nije prekinuta ili račun izbrisan. Istekli tokeni koji se ne obnavljaju automatski se poništavaju. Podaci platforme također se brišu ako nas nadležna platforma to zatraži, uz poštivanje svih obveznih zakonskih rokova čuvanja.

5.5a Statistike i komentari

Upravitelj zajednice (središnja pristigla pošta za komentare i izravne poruke) privremeno je onemogućen. Trenutno ne preuzimamo nikakve izravne poruke niti pohranjujemo komentare ili poruke u pristiglu poštu. Automatski brišemo komentare na LinkedInu i nacrte odgovora koji su prethodno bili pohranjeni u Upravitelju zajednice.
U statistikama analiziramo samo vaše povezane račune. Za LinkedIn to su isključivo stranice tvrtke; osobni LinkedIn profili nisu povezani. Ostale povezane platforme (uključujući Facebook, Instagram, Threads, X, YouTube i TikTok) također se analiziraju.
Prije prve sinkronizacije morate izričito potvrditi da vi, kao fizička osoba, sami pokrećete sinkronizaciju.
Tijekom sinkronizacije preuzimamo metrike s vaših povezanih računa i objava te ih pohranjujemo na naše poslužitelje kako bi statistike bile dostupne na svim uređajima. Za LinkedIn, to su samo zbrojeni podaci (npr. dojmovi, reakcije, komentari, klikovi, pratitelji); ne uključuju detalje o tome koji su članovi reagirali na objavu ili je pregledali. Prije pohrane uklanjamo spominjanja članova ili drugih stranica iz uvezenih objava stranice. Pristup imaju samo vi i ovlaštene osobe unutar vaše tvrtke.
Prikupljamo komentare na objave na LinkedInu i X-u izravno s platforme kada otvorite statistiku ili objavu i ne pohranjujemo ih. Na LinkedInu obrađujemo samo tekst komentara, vrijeme i ID člana LinkedIna osobe koja komentira; odjeljak "Nedavni komentari" prikazuje komentare iz posljednja 48 sata na vaše najnovije objave na stranici. Vaše odgovore šaljemo izravno na platformu.
Za LinkedIn pridržavamo se LinkedInovih razdoblja čuvanja i automatski brišemo: tekst i sirove podatke iz uvezenih objava na stranici 6 mjeseci nakon posljednjeg pristupa, naziv stranice u statistikama nakon osam tjedana te metrike za vaše poslovne stranice i objave nakon jedne godine. Tehnički ID-ovi, poput onih za objave, zadržavaju se. Ako se odjavite s LinkedIna, te ćemo podatke odmah izbrisati (vidi 5.5.1).
Ne koristimo podatke s LinkedIna (komentare, metrike, detalje stranice kao što su naziv, logo ili lokacija) ni za obuku AI modela ni kao ulazne podatke za AI funkcije. Ne koristimo podatke s LinkedIna (komentare, metrike, podatke o stranici kao što su naziv, logo ili lokacija) ni za obuku AI modela ni kao ulazne podatke za AI funkcije.

Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a (izvršenje ugovora radi sinkronizacije koju ste pokrenuli, statistike i ručnih odgovora).

Razdoblje zadržavanja: Ključni podaci čuvaju se dok se račun ili tvrtka ne izbrišu; komentari se ne pohranjuju. Za LinkedIn primjenjuju se kraća razdoblja navedena iznad (8 tjedana, 6 mjeseci, 1 godina), kao i trenutačno brisanje po prekidu veze.

5.6 Podaci o timu i računu tvrtke

Za korisničke račune tvrtke s više korisnika također pohranjujemo sljedeće:
• Članovi tima i njihove uloge
• Ovlasti i kontrola pristupa (uključujući pristup profilima brendova i vezama na društvene mreže temeljen na ulogama; samo ovlaštene uloge primaju obavijesti o isteklim vezama)
• Radni tokovi odobrenja i komentari
• Zapisnici aktivnosti (revizijski zapisnik)
Svrha: suradnja tima, kontrola pristupa, usklađenost

Pravna osnova: Članak 6. stavak 1. točke b) i f) GDPR-a (izvršenje ugovora, legitimni interesi)

Razdoblje zadržavanja: Dok se račun tvrtke ne izbriše

5.7 Obavijesti (unutar aplikacije, push i e-pošta)

PostMaestro.ai vas obavještava o događajima na vašem računu, kao što su komentari i spominjanja, dovršene generacije, publikacije, pozivi timu, naplate, sigurnost i održavanje. Da bismo to učinili, obrađujemo:
• Obavijesti u vašem sandučiću (ikona zvona), uključujući status pročitano i odbačeno
• Vaša postavke obavijesti po kanalu, kategoriji, odjeljku i grupi tima
• Za push obavijesti (mobilna aplikacija i preglednik): token uređaja, nasumični ID uređaja, naziv uređaja, platforma, verzija aplikacije i vrijeme posljednje upotrebe
• Je li aplikacija trenutno otvorena na uređaju (signal vidljivosti, važeći 90 sekundi), kako ne biste primili dodatno push obavijest na uređaju koji trenutno koristite
Slanjem push obavijesti putem Firebase Cloud Messaging (Google) i obavijesti e-poštom putem SendGrid (vidi odjeljak 6.3).
Možete omogućiti ili onemogućiti neobavezna obavještenja za svaki kanal pod Postavke → Obavještenja; također možete omogućiti push obavijesti u postavkama uređaja ili preglednika.
Poslat ćemo vam obavijesti koje su nužne za korištenje vašeg računa (npr. problemi s plaćanjem, zahtjev za dvostrukom autentifikacijom, održavanje, promjene Uvjeta i odredbi) putem aplikacije i e-pošte, bez obzira na te postavke. Obavijesti o prijavi su izuzete i opcionalne (vidi odjeljak 12.1). U iznimnim slučajevima – kao što su radovi na održavanju ili obavijesti vezane uz sigurnost – možemo prikazivati i obavijesti putem aplikacije i push obavijesti bez obzira na vaše postavke kategorija; takve su obavijesti označene kao "Važno".
Primit ćete promotivne e-poruke (npr. o novim značajkama) samo ako ste se pretplatili na bilten (odjeljak 6).

Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a (izvršenje ugovora) za obavijesti vezane uz vaš račun; Članak 25(2)(2) TDDDG-a u vezi s člankom 6(1)(f) GDPR-a za ID uređaja i signal vidljivosti; Članak 6. stavak 1. točka (a) GDPR-a (pristanak putem dopuštenja za push obavijesti na vašem uređaju ili pregledniku) za push obavijesti. Prijenos tokena uređaja na Firebase Cloud Messaging (Google) provodi se na temelju članka 28. GDPR-a; za prijenose u SAD oslanjamo se na Odluku o primjerenosti u vezi s Okvirom privatnosti podataka EU-SAD (Google LLC je certificiran) i, osim toga, na standardne ugovorne klauzule EU-a u skladu s člankom 46. stavkom 2. točkom c) GDPR-a.

Razdoblje zadržavanja: obavijesti o pročitanim porukama 30 dana, obavijesti o nepročitanim porukama 90 dana, osim ako ih ne izbrišete ranije; postavke dok se račun ne izbriše; Tokeni uređaja deaktiviraju se nakon 60 dana neaktivnosti i brišu 30 dana kasnije, ili odmah nakon odjave s uređaja.

5.8 Vijesti, istraživanja i RSS izvori

Platforma nudi značajku vijesti koja prema zadanim postavkama koristi istraživanje pokretano umjetnom inteligencijom (putem Perplexity AI) kako bi pružila relevantne industrijske vijesti. Također možete dodati vlastite RSS izvore. Time obrađujemo:
• Upiti za pretraživanje i preferencije tema za pretraživanje vijesti s umjetnom inteligencijom
• URL-ovi RSS izvora koje ste dodali
• Vaši preferenciji i kategorizacije za ove izvore
• Članci koje ste pročitali ili spremili
Platforma preuzima sadržaj iz izvora trećih strana putem naših poslužitelja, pa vaša IP adresa nije prenosena operaterima RSS izvora. Kada koristite pretraživanje vijesti pokretano umjetnom inteligencijom, vaši upiti za pretraživanje se šalju Perplexity AI (vidi odjeljak 7.3).
Svrha: Pružanje personaliziranih industrijskih vijesti, istraživanja i inspiracije za sadržaj

Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Razdoblje zadržavanja: Dok ne uklonite feed/preferencije ili dok vaš račun ne bude izbrisan

5.9 Podaci o kloniranju persone, avatara i glasa

Ako koristite značajke za izradu virtualnih persona, sintetičkih glasova, avatara ili sličnih značajki identiteta temeljenih na umjetnoj inteligenciji, obrađivat ćemo podatke potrebne za tu svrhu:
• Učitane fotografije, portreti i slikovne datoteke
• Audiozapisi, uzorci govora i drugi govorni podaci
• tehničke karakteristike izvedene iz ovih snimki za sintezu glasa ili stvaranje avatara
• persona, avatar ili modeli sintetičkog glasa generirani iz ovoga
• podaci o povezanom projektu, korištenju i statusu, kao i dokaz o suglasnosti (datum i vrijeme, verzija teksta suglasnosti, korisnički račun)
Svrha: Osigurati, generirati, upravljati i koristiti funkcije personifikacije ili glasa koje ste zatražili unutar platforme.
Prije učitavanja fotografija ili uzoraka glasa zatražit ćemo vašu izričitu suglasnost i prikazati vam opis svrhe. Bez te suglasnosti ove značajke ne mogu se koristiti.
Smijete koristiti samo materijal za koji imate sva potrebna prava i – gdje je to potrebno – valjanu suglasnost osobe prikazane ili čiji se glas čuje. Kloniranje glasa ili slike trećih strana bez njihove prethodne izričite suglasnosti zabranjeno je (vidi Uvjete i odredbe, odjeljak 6.6).
Primjeri ovih funkcija označeni su kao sintetički sadržaj i jasno označeni. Ovo označavanje ne može se onemogućiti za ove klase sadržaja (vidi odjeljke 8.2 i 8.3).
Možete u bilo kojem trenutku zatražiti brisanje referentnih slika, jezičnih podataka i modela generiranih na temelju njih. Proces brisanja obuhvaća izvorni materijal, izvedene značajke i modele.

Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a (izvršenje ugovora) i članak 6. stavak 1. točka (a) GDPR-a (suglasnost) za fotografije, audiozapise i osobne podatke koje ste prenijeli. Ako ta podaci uključuju biometrijske podatke u svrhu jedinstvene identifikacije, obrada se također temelji na članku 9. stavku 2. točki (a) GDPR-a (izričita privola).

Razdoblje zadržavanja: samo onoliko dugo koliko je potrebno za korištenje relevantne funkcije – dok ne izbrišete podatke, ne povučete svoju suglasnost ili ne izbrišete svoj račun, pod uvjetom da ne postoje zakonske obveze čuvanja podataka.

Pravo na odustajanje: Povlačenje pristanka: Ako se obrada temelji na vašem pristanku, možete povući svoj pristanak u bilo kojem trenutku s učinkom za budućnost. Nakon povlačenja, relevantne funkcije Persona i Voice više neće biti dostupne, ni u cijelosti ni djelomično.

07 AI podržana obrada podataka i pružatelji AI usluga

PostMaestro.ai koristi različite pružatelje usluga umjetne inteligencije za generiranje sadržaja. Kada aktivno koristite odgovarajuću funkciju, vaš unos i sadržaj generiran na temelju njega prenose se tim pružateljima. Odjeljak 8 objašnjava zahtjeve za transparentnost i označavanje koji se primjenjuju na generirani sadržaj.

7.1 OpenAI (generiranje teksta)

Pružatelj usluge: OpenAI Ireland Limited, 1. kat, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irska; Obrada se djelomično provodi putem tvrtke OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, SAD
Upotreba: Generiranje teksta, natpisa, opisa i ideja pomoću GPT modela
Podaci predani: vaš unosni tekst, upiti i podaci o brendu (za generiranje konteksta)
Zaštita podataka: Pristup je putem API-ja. OpenAI ne koristi podatke iz API-ja za obuku svojih modela.
Lokacija: SAD. OpenAI nije certificiran prema EU-US okviru za zaštitu privatnosti podataka; podaci se prenose na temelju standardnih ugovornih klauzula EU (članak 46. stavak 2. točka c) GDPR-a).
Dodatne informacije: https://openai.com/policies/privacy-policy

Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a (izvršenje ugovora); Prijenos u treću zemlju na temelju članka 28. GDPR-a (ugovor o obradi podataka) u kombinaciji s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule EU)

Pravila o privatnosti tvrtke OpenAI

7.2 Google Gemini (generiranje slika)

Pružatelj usluge: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD
Upotreba: Generiranje slika pomoću Google Gemini 2.5 Flash
Pruženi podaci: vaše upute za slike, detalji brenda, predlošci stila
Zaštita podataka: Google obrađuje podatke u skladu s Politikom privatnosti Google Clouda.
Lokacija: SAD/EU (ovisno o regiji poslužitelja)
Dodatne informacije: https://policies.google.com/privacy
Tehnička napomena: Ovisno o dostupnosti, vaš će zahtjev biti obrađen putem jednog od dva kanala – Google AI Studija ili Google Cloud Vertex AI (oba upravlja Google). Ako je omogućena opcija pretraživanja weba, Google može koristiti i pretraživanje weba u stvarnom vremenu za pomoć pri generiranju slika.

Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Googleova politika privatnosti

7.3 OpenRouter (rutiranje temeljeno na umjetnoj inteligenciji za generiranje slika)

Pružatelj usluge: OpenRouter, Inc., SAD
Upotreba: OpenRouter se koristi kao alternativni sloj usmjeravanja za generiranje slika i prosljeđuje vaš zahtjev relevantnom konfiguriranom AI modelu (trenutno Google Gemini modelima za slike). OpenRouter stoga pruža dodatni način pristupa istim modelima koji su također izravno povezani putem Googlea (vidi odjeljak 7.2)
Prijeneseni podaci: vaše upite za slike, referentne slike pri uređivanju postojećih slika (kao podaci o slici), željeni omjer stranica i rezolucija
Zaštita podataka: OpenRouter obrađuje upit i prosljeđuje ga pružatelju temeljnog modela; primjenjuje se i njihova politika privatnosti.
Lokacija: SAD
Dodatne informacije: https://openrouter.ai/privacy

Pravila o privatnosti OpenRoutera

7.4 Mistral AI (OCR i prepoznavanje teksta)

Pružatelj usluge: Mistral AI, 15 Rue des Halles, 75001 Pariz, Francuska
Upotreba: OCR (optičko prepoznavanje znakova) za čitanje teksta iz slika i dokumenata
Prijeneseni podaci: Učitane slike, skeniranja, snimke zaslona za prepoznavanje teksta
Zaštita podataka: Mistral AI ima sjedište u EU i usklađen je s GDPR-om.
Lokacija: EU (Francuska)
Dodatne informacije: https://mistral.ai/terms/

Pravna osnova: članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora), članak 28. GDPR-a (obrada podataka u ime voditelja obrade); obrada unutar EU

Pravila o privatnosti Mistral AI

7.5 Perplexity AI (Istraživanje, vijesti i generiranje teksta)

Pružatelj usluge: Perplexity AI, Inc., 115 Sansome Street, Suite 900, San Francisco, CA 94104, SAD
Upotrebe: internetsko istraživanje pomoću pretraživanja weba u stvarnom vremenu, provjera činjenica, pružanje industrijskih vijesti i generiranje teksta
Modeli: razni Perplexity modeli za kontekstualnu generaciju teksta i istraživanje
Prijeneseni podaci: upiti za pretraživanje, teme, kontekst, tekstualni podražaji
Zaštita podataka: Perplexity obrađuje upite kako bi pružio rezultate pretraživanja i sadržaj
Lokacija: SAD. Perplexity AI nije certificiran prema EU-US okviru za zaštitu privatnosti podataka; podaci se prenose na temelju standardnih ugovornih klauzula EU (članak 46. stavak 2. točka c) GDPR-a).
Dodatne informacije: https://www.perplexity.ai/hub/legal/privacy-notice

Pravila o privatnosti tvrtke Perplexity

7.6 Antropički (generiranje teksta)

Pružatelj usluge: Anthropic PBC, 548 Market Street, PO Box 42098, San Francisco, CA 94104, SAD
Upotreba: Generiranje teksta, analiza i ideja za sadržaj pomoću Claude modela
Podaci predani: vaš unosni tekst, upiti i podaci o brendu (za generiranje konteksta)
Zaštita podataka: Pristup je putem API-ja. Anthropic ne koristi podatke iz API-ja za obuku svojih modela.
Lokacija: SAD. Anthropic nije certificiran prema EU-US okviru za zaštitu privatnosti podataka; podaci se prenose na temelju standardnih ugovornih klauzula EU (članak 46. stavak 2. točka c. GDPR-a).
Dodatne informacije: https://www.anthropic.com/legal/privacy

Pravila o privatnosti tvrtke Anthropic

7.7 Fal.ai (modeli za generiranje slika)

Pružatelj usluge: fal – Features & Labels, Inc., 2261 Market Street, Suite 10467, San Francisco, CA 94114, SAD
Upotreba: Napredna generacija slika pomoću različitih AI modela (uključujući FLUX)
Podneseni podaci: upiti za slike, parametri stila, referentne slike
Zaštita podataka: fal.ai obrađuje podatke za generiranje slika
Lokacija: SAD. fal.ai nije certificiran prema EU-US okviru za zaštitu privatnosti podataka; podaci se prenose na temelju standardnih ugovornih klauzula EU (članak 46. stavak 2. točka c) GDPR-a).
Napomena o označavanju: Koliko nam je poznato, fal.ai ne uključuje nikakve vodenih žigove na strani pružatelja. Stoga označavanje potpuno sami primjenjujemo na rezultate ovih modela (metapodaci i vjerodajnice sadržaja; vidi odjeljak 8.2).
Osim generiranja slika, fal.ai se također koristi za automatsko uklanjanje pozadine (modeli 'BiRefNet v2' i 'Pixelcut', oba hostirana na platformi fal.ai), na primjer pri automatskom generiranju prikaza proizvoda.
Dodatne informacije: https://fal.ai/legal/privacy-policy

Fal.ai Pravila o privatnosti

7.8 Creatomate (izrada videozapisa i sličica)

Pružatelj: Creatomate BV, Nizozemska
Upotreba: automatsko stvaranje video minijatura, grafika za društvene mreže, slajdšoua
Prijeneseni podaci: vaše slike, tekstovi, predlošci dizajna
Zaštita podataka: Creatomate je sa sjedištem u EU i usklađen je s GDPR-om.
Lokacija: EU (Nizozemska)
Dodatne informacije: https://creatomate.com/privacy-policy

Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Pravila o privatnosti Creatomatea

7.9 DeepL (Prijevod sadržaja)

Pružatelj usluge: DeepL SE, Maarweg 165, 50825 Köln, Njemačka
Upotreba: Automatski prijevod tekstova članaka, objava na blogu, biltena, obavijesti i sustavnih e-mail poruka na druge jezike
Pruženi podaci: tekstovi za prijevod (npr. sadržaj objave), kao i izvorni i ciljni jezici
Zaštita podataka: DeepL je njemačka/europska tvrtka; obrada podataka odvija se unutar EU.
Lokacija: EU (Njemačka)
Dodatne informacije: https://www.deepl.com/de/privacy

Pravna osnova: članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora), članak 28. GDPR-a (obrada podataka u ime voditelja obrade)

Pravila o privatnosti tvrtke DeepL

7.10 LangSmith / LangChain (kvalitetna osiguranja i praćenje AI-ja)

Pružatelj usluge: LangChain, Inc., SAD
Upotreba: Kada je omogućeno na strani poslužitelja, LangSmith bilježi procese koje provode naši AI agenti (npr. višestupanjski tijekovi rada za generiranje sadržaja) radi osiguranja kvalitete, analize pogrešaka i praćenja performansi.
Prijeneseni podaci: upiti, međukoraci i odgovori iz relevantnih AI radnih tokova – mogu sadržavati podatke o sadržaju i brendu
Zaštita podataka: Pristup projektu LangSmith ograničen je na ovlašteno osoblje.
Lokacija: SAD (ili EU krajnja točka, ako je konfigurirana)
Dodatne informacije: https://www.langchain.com/privacy-policy

Pravna osnova: članak 6. stavak 1. točke b) i f) GDPR-a (izvršenje ugovora koji se odnosi na AI funkcije; legitimni interes za osiguranje kvalitete); Prijenosi u treće zemlje na temelju članka 28. GDPR-a (ugovor o obradi podataka) u skladu s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule EU)

Pravila o privatnosti LangChaina

7.11 Tesseract.js (OCR za slike i skenove)

Upotreba: OCR-motor otvorenog koda za prepoznavanje teksta u učitanim slikama, snimkama zaslona i skeniranjima
Obrada: odvija se lokalno u pregledniku ili na našim poslužiteljima u EU
Prijeneseni podaci: datoteke sa slikama za prepoznavanje teksta
Zaštita podataka: Tesseract je otvoreni kod, nema prijenosa podataka trećim stranama
Lokacija: Lokalna obrada / EU poslužitelj

Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

7.12 Obrada dokumenata (uredske datoteke, PDF-ovi itd.)

Koristimo različite alate za obradu učitanih dokumenata:
• Parser za uredske datoteke: Čitanje Word (.docx), Excel (.xlsx) i PowerPoint (.pptx) datoteka
• Mammoth: Pretvorba Word dokumenata
• Parsiranje PDF-a: Izvlačenje teksta iz PDF dokumenata
• XLSX: Obrada Excel datoteka
• Parsiranje CSV-a: Čitanje CSV podataka
• Cheerio: Web scraping za analizu web-stranica (Brand Analyzer)
Svrha: Analiza vaših smjernica brenda, dokumenata i web-stranica za Brand Analyzer
Obrada: odvija se na našim EU poslužiteljima (AWS)
Zaštita podataka: Svi alati su otvorenog koda ili se pokreću na našim vlastitim poslužiteljima.

Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

7.13 Google API-ji (integracija YouTubea i Gmaila)

Upotreba: Integracija s Google uslugama (YouTube za videozapise, Gmail za obavijesti o e-pošti)
Prijenos podataka: OAuth tokeni za autorizaciju, post podaci za YouTube
Zaštita podataka: Google obrađuje podatke u skladu s Googleovom politikom privatnosti.
Lokacija: SAD/EU
Dodatne informacije: https://policies.google.com/privacy
Status: U razvoju za integraciju s YouTubeom

Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

7.14 Važna napomena o obradi umjetne inteligencije

Vaši će se podaci prenositi relevantnim pružateljima samo kada aktivno koristite odgovarajuću AI funkciju.

Pružatelji usluga umjetne inteligencije obrađuju vaše podatke isključivo u svrhu pružanja zatražene usluge (generiranje sadržaja, prevođenje, prepoznavanje teksta, istraživanje).

Svi pružatelji AI usluga imaju sklopljene ugovore o obradi podataka u skladu s člankom 28. GDPR-a; u slučaju pružatelja iz trećih zemalja također su na snazi standardne ugovorne klauzule EU-a u skladu s člankom 46. stavkom 2. točkom (c) GDPR-a (vidi odjeljak 16).

Ograničavamo prijenos osobnih podataka pružateljima usluga umjetne inteligencije na ono što je nužno za pojedinu funkciju i ne prenosimo nikakve kontaktne podatke, podatke o plaćanju niti podatke za prijavu s vašeg računa. Međutim, nije moguće u potpunosti isključiti prijenos osobnih podataka: upiti, profili brendova, referentni tekstovi te postavljene slike i dokumenti mogu sadržavati osobne podatke ako unesete ili postavite takve informacije.

Stoga molimo ne unosite nikakve osobne podatke koji se odnose na treće strane, nikakve posebne kategorije osobnih podataka kako je definirano člankom 9. GDPR-a, niti bilo kakve povjerljive informacije u upite ili prijenose, osim ako je to nužno za željenu funkciju ili ako imate potrebna prava i suglasnosti.

Za medijski sadržaj koji proizvodimo koristimo mehanizme tehničkog otkrivanja i označavanja, kao što su metapodaci, povlastice sadržaja, vodeni žigovi i vidljiva obavijesti. Pojedinosti i raspodjela odgovornosti prema članku 50. Zakona EU o umjetnoj inteligenciji mogu se pronaći u odjeljku 8.

Modeli i pružatelji usluga koji se koriste mogu se mijenjati kako razvoj napreduje. Sve značajne promjene navest ćemo u ovoj politici privatnosti (vidi odjeljak 20).

08 Transparentnost i označavanje umjetne inteligencije (članak 50. Zakona o umjetnoj inteligenciji EU)

PostMaestro.ai je AI sustav koji generira sintetički sadržaj: tekst, slike, videozapise, grafike i – gdje je dostupno – sintetičke glasove. Takvi sustavi podliježu obvezama transparentnosti utvrđenima u članku 50. Uredbe (EU) 2024/1689 o umjetnoj inteligenciji ("EU AI Act"). Ovaj odjeljak objašnjava koje obveze mi, kao pružatelj usluge, ispunjavamo i koje se obveze odnose na vas, kao operatera, kada objavljujete generirani sadržaj.

8.1 Otkrivanje interakcije s AI sustavom

U PostMaestro.ai izravno komunicirate s AI sustavima. Sve funkcije koje generiraju, ocjenjuju, sažimaju, prevode ili parafraziraju sadržaj pokreću se pomoću umjetne inteligencije i u korisničkom sučelju označene su kao takve.
Obavijest se mora dostaviti prije prve interakcije i mora biti jasna, razumljiva i jasno razlikovati se od ostalih elemenata korisničkog sučelja (članak 50. stavak 1. Zakona o umjetnoj inteligenciji EU).
Ove informacije pružamo u pristupačnom formatu i osiguravamo da su u skladu s priznatim zahtjevima za pristupačnost (članak 50. stavak 5. Zakona o umjetnoj inteligenciji EU).
Odgovori i prijedlozi koje pruži umjetna inteligencija mogu biti nepotpuni, zastarjeli ili činjenično netočni. Ne predstavljaju pravne, porezne, medicinske ili financijske savjete.

8.2 Mašinski čitljiva oznaka generiranog sadržaja

Prema članku 50. stavku 2. Zakona o umjetnoj inteligenciji EU, sadržaj generiran sustavima umjetne inteligencije koji proizvode sintetičke slike, zvuk, video ili tekst mora biti označen kao umjetno generiran ili manipuliran u strojno čitljivom formatu. Označavanje mora biti učinkovito, interoperabilno, robusno i pouzdano.
Ovo zahtjev provodimo primjenom nekoliko komplementarnih metoda, budući da nijedna pojedinačna metoda sama po sebi ne može postići potrebnu robusnost:
• Izvorni metapodaci u datoteci: Ugradimo standardizirane metapodatke izravno u slikovne i video datoteke. To uključuje IPTC polje 'Digital Source Type' (s vrijednostima 'trainedAlgorithmicMedia' za potpuno sintetičke medije i 'compositeWithTrainedAlgorithmicMedia' za snimke iz stvarnog svijeta uređene pomoću umjetne inteligencije), Opisi Dublin Core ('AI GENERATED'), EXIF podatke i namjenski XMP imenski prostor (https://postmaestro.ai/ns/ai-transparency/1.0/) koji sadrži detalje o AI sustavu, verziji modela, klasi sadržaja, vremenu izrade i statusu označavanja.
• Content Credentials (C2PA): Slike, videozapisi i zvučne datoteke također se isporučuju s kriptografski potpisanim dokazom o podrijetlu u skladu sa standardom C2PA (detalji u 8.2a).
• Vodeći pečati na strani pružatelja: Kada relevantni pružatelj modela isporuči nevidljive vodeće pečate, oni se zadržavaju i ne uklanjaju. Za Google Gemini modele slika, to je metoda vodenih pečata SynthID.
• Provjera: Nakon pisanja ponovno čitamo marker i bilježimo status za svaku datoteku (na čekanju, valjana, nedostaje, uklonjena). Ako ugradnja ne uspije, zahtijevamo vidljivo označavanje klasa osjetljivog sadržaja.
• Otpornost formata: Ako platforma ili korak konverzije ukloni metapodatke, ugrađena optička vodena oznaka ostaje učinkovita kao primarni mehanizam zaštite (vidi 8.3).
Status provedbe i rok: Obveze transparentnosti prema članku 50. Zakona EU o umjetnoj inteligenciji primjenjuju se od 2. kolovoza 2026. Za AI sustave koji – poput PostMaestro.ai – već su bili na tržištu prije tog datuma, prijelazno razdoblje traje do 2. prosinca 2026. U tom ćemo razdoblju u potpunosti provesti gore opisane postupke i interno dokumentirati status provedbe.
Samo referenca u ovoj politici privatnosti ne ispunjava zahtjeve članka 50. stavka 2. Zakona o umjetnoj inteligenciji EU. Odlučujuće je mašinski čitljiv marker na samoj datoteci.

8.2a Potpisani dokazi o podrijetlu (C2PA Content Credentials)

Osim metapodataka navedenih u odjeljku 8.2, pružamo slike generirane i uređene pomoću umjetne inteligencije (JPEG, PNG, WebP), videozapise (MP4) i zvučne datoteke (MP3, WAV) s kriptografski potpisanim dokazom podrijetla u skladu s otvorenim standardom Koalicije za podrijetlo i autentičnost sadržaja (C2PA). Platforme i alati za provjeru mogu pročitati ovaj dokaz i prikazati ga, na primjer, kao ikonu "CR" (Content Credentials).
Dana 18. listopada 2026. C2PA je potvrdio PostMaestro.ai kao usklađeni generatorni proizvod (Razina osiguranja 1) unutar svog Programa usklađenosti.
Sadržaj otkrivanja: Naziv i verzija softvera ("PostMaestro.ai"), metoda izrade (u potpunosti generirano/izmijenjeno pomoću AI), naziv korištenog AI sustava ili modela, vrijeme izrade, je li umetnuta vidljiva oznaka za AI i digitalni potpis. U slučaju izmjena i medija koji su dostavljeni kao izvorni materijal AI modelu (npr. referentne, proizvodne ili portretne fotografije, logotipi), otkrivanje mora uključivati nazive njihovih datoteka, formate datoteka i vrijednost kriptografskog haša. Ako izvorna datoteka sama sadrži C2PA izjavu, ona se prihvaća. Minijature izvornih datoteka nisu ugrađene.
Ovo ne uključuje ime, adresu e-pošte ili identifikatore računa korisnika ili njegove tvrtke. Zadržavamo nazive datoteka predložaka točno onako kako su datoteke bile učitane; molimo vas da ne dodjeljujete nazive datoteka koji sadrže osobne podatke (npr. "max-mustermann.jpg") ako se oni ne smiju pojaviti u objavljenom sadržaju.
Potpisivanje se provodi pomoću certifikata tvrtke Nexaluna AI Solutions UG (d.o.o.). Privatni ključ za potpisivanje pohranjen je u usluzi AWS Key Management Service (regija Frankfurt), gdje je zaštićen u hardverskim sigurnosnim modulima i ne napušta tu uslugu. Hoće li alat za provjeru označiti certifikat kao pouzdan ovisi o tome prepoznaje li izdavačko ovlašteno tijelo (npr. putem C2PA Trust Lista).
Vremenski žig: Kako bi se osiguralo da potpis ostane provjerljiv čak i nakon isteka certifikata, može biti popraćen vremenskim žigom s usluge vremenskog žigosanja. U ovom se procesu prenosi samo vrijednost haša; ne prenosi se ni datoteka ni bilo kakvi osobni podaci.
Dokaz je dio datoteke i objavljuje se s njom. Na razini "Bez EU označavanja" ne ugrađuje se dokaz o podrijetlu. Platforme koje pri učitavanju ponovno kodiraju ili pretvaraju datoteke mogu ukloniti dokaz; vidljivi, ugrađeni žig ostaje nepromijenjen (vidi 8.3).

Pravna osnova: Članak 6. stavak 1. točka (c) GDPR-a u vezi s člankom 50. stavkom 2. Uredbe (EU) 2024/1689 (strojno čitljiva oznaka za sadržaj generiran umjetnom inteligencijom) i člankom 6. stavak 1. točka (b) GDPR-a (osiguravanje ugovorno dogovorene funkcije označavanja).

8.3 Vaše obveze kao operatera u vezi s deepfakeovima i vidljivim EU označavanjem

Ako objavljujete sadržaj generiran pomoću PostMaestro.ai, smatrate se 'operaterom' prema Zakonu o umjetnoj inteligenciji EU. Obveza otkrivanja prema članku 50. stavku 4. Zakona o umjetnoj inteligenciji EU-a za sadržaj slika, videozapisa i zvuka koji nosi obmanjujuću sličnost s stvarnim osobama, mjestima ili događajima ('deepfake') izravno se odnosi na vas.
Službeni EU logotipi: Kako bi ispunio ovu obvezu, PostMaestro.ai osigurava službene logotipe Europske komisije, koji su izravno ugrađeni u slike kao vektorske grafike:
1. 'GENERIRANO UMJETNOJ INTELIGENCIJOM' (oznaka u obliku tablete): Za slikovni i medijski sadržaj koji je u potpunosti sintetički generiran.
2. 'AI MODIFICIRANO' (oznaka za tabletu): Za postojeće slike ili fotografije iz stvarnog života koje su izmijenjene ili retuširane pomoću generativne umjetne inteligencije.
3. 'AI' (okrugla ikona): za sintetički glasovni sadržaj i kao rezervna opcija za iznimno uske formate slika ili male prikaze na kojima bi tekst bio nečitljiv.
Tri razine označavanja: Prije objave možete odabrati između tri razine za svaki medij u izborniku EU:
• AI oznaka + metapodaci (standard za generirani sadržaj): Ugrađena EU vizualna oznaka, strojno čitljivi XMP/IPTC metapodaci u datoteci i potpisani C2PA dokaz o podrijetlu (vidi 8.2a).
• Samo metapodaci: Potpuni, strojem čitljivi XMP/IPTC metapodaci o podrijetlu i C2PA informacije o podrijetlu unutar datoteke, ali bez vidljive oznake na slici.
• Bez EU oznake: Potpuna odsutnost vidljivih oznaka, uklanjanje metapodataka o podrijetlu AI iz datoteke i bez C2PA izjave o podrijetlu.
Obvezna ograničenja za osjetljiv sadržaj: Za fotorealistične slike ljudi (klasa sadržaja A1) i sintetičke glasove (klasa sadržaja V1) zakonski je propisana vidljiva oznaka. Sve dok je prekidač za relevantni jezik u skladu s EU Zakonom o umjetnoj inteligenciji aktivan, sustav onemogućuje opcije "Samo metapodaci" i "Bez EU oznake" ("LABEL_REQUIRED") za te klase. Ako je prekidač za određeni jezik isključen jer sadržaj nije namijenjen tržištu EU, korisnik može prebaciti na opciju "Samo metapodaci"; mašinski čitljiva oznaka uvijek se zadržava ("METADATA_REQUIRED"). Korisnik je odgovoran za poštivanje zahtjeva za označavanje na relevantnom ciljnom tržištu.
Obvezni ste, na vlastitu odgovornost, prije objave provjeriti zadovoljava li odabrani način zahtjeve Uredbe o umjetnoj inteligenciji EU i smjernice relevantne ciljne platforme.

8.3a Shema boja značke, testiranje kontrasta i kompozicija

Kako bi zakonska oznaka ne umanjivala vizualnu kvalitetu vaše objave, a istovremeno ostala čitljiva, PostMaestro.ai nudi fleksibilne opcije dizajna:
• Dostupne opcije boja: U izborniku EU možete odabrati jednu od pet opcija: 'Auto' (zadano), 'Crna', 'Bijela', 'Crna 50 % prozirna' i 'Bijela 50 % prozirna'.
• Standardni način rada "Auto": Automatski odabire 50-postotnu poluprozirnu naljepnicu koja pruža najbolji kontrast s pozadinom – 50 posto bijela na tamnim područjima, 50 posto crna na svijetlim područjima.
• Planiranje kompozicije pomoću umjetne inteligencije: Pri izradi upita naši agenti za upite (Visual Agent, Thumbnail Agent, Visual Creator) proaktivno planiraju mirni kut slike s malim detaljima (disclosureCorner) bez teksta, lica ili logotipa te predlažu odgovarajuću boju (disclosureStyle).
• Provjera algoritamskog kontrasta: Tijekom renderiranja sustav mjeri stvarnu luminanciju i standardnu devijaciju ciljanog kuta. Ako se stvarna svjetlina slike razlikuje od prijedloga agenta, renderer automatski ispravlja boju kako bi spriječio nečitljive prikaze (npr. tamnu oznaku na tamnoj sjeni).

8.3b Korisnički učitane slike ('Nema AI slike') i životni ciklus neoznačenih verzija

Nema pogrešne klasifikacije pravih medija: datoteke koje ste sami učitali ili pravi mediji iz Biblioteke sadržaja sustav prepoznaje kao ne-AI generirane (aiOrigin: false) i označava ih u sučelju neutralno sivom oznakom 'Nema AI slike'. Po zadanom se na ovaj medij ne postavlja oznaka AI.
Dobrovoljno označavanje umjetne inteligencije: Ako želite, možete dobrovoljno primijeniti EU oznaku i metapodatke na vlastite prijenose (npr. u skladu s internim politikama tvrtke ili u slučaju hibridnih izmjena). Ovu dobrovoljnu oznaku možete ukloniti u bilo kojem trenutku.
Privremena neoznačena verzija (čisti izvor): Kako biste mogli fleksibilno prelaziti između različitih razina ('Oznaka + metapodaci', 'Samo metapodaci', 'Bez označavanja') do objave, PostMaestro.ai tijekom faze izrade pohranjuje neoznačenu sirovu verziju slike u sigurnom skladištu.
Nepovratno brisanje nakon objave: Čim se članak objavi (status 'objavljeno'), naš automatski postupak čišćenja podataka (post-media-cleanup) stupa na snagu: sve neznačene verzije nacrta nepovratno se brišu s naših poslužitelja. Status objave posta je trajno fiksiran, tako da se nijedna oznaka ne može naknadno neprimijećeno ukloniti.

Razdoblje zadržavanja: Neoznačeni radni nacrti ostaju na našim sustavima samo do objave ili dok se nacrt ne izbriše.

8.4 Tekstovi generirani umjetnom inteligencijom i urednička odgovornost

Što se tiče tekstova, članak 50. Zakona o umjetnoj inteligenciji EU znatno je užeg definiran nego za slike, audio i video. Obveza otkrivanja primjenjuje se samo ako su ispunjeni sva tri sljedeća uvjeta:
1. Tekst je generiran ili manipuliran umjetnom inteligencijom.
2. Tekst će biti objavljen.
3. Svrha objave je informirati javnost o pitanjima od javnog interesa – kao što su vijesti, politički ili društveni komentari i doprinosi javnim raspravama.
Zahtjev za označavanje ne primjenjuje se ako je sadržaj podvrgnut ljudskoj reviziji ili uredničkoj kontroli te ako za publikaciju uredničku odgovornost snosi fizička ili pravna osoba.
Ne postoji opći zahtjev za označavanje svih tekstova generiranih umjetnom inteligencijom. Svatko tko koristi umjetnu inteligenciju kao pomoćni alat, provjerava tekst radi uredničke točnosti i preuzima odgovornost za njega, općenito nije podložan dodatnim zahtjevima za označavanje.
PostMaestro.ai je osmišljen upravo za tu svrhu: tekst koji generira namijenjen je kao prijedlog. Prije zakazivanja ili objavljivanja zahtijevamo izričitu potvrdu da ste provjerili tekst i preuzimaju uredničku odgovornost za njega. Tu potvrdu bilježimo, uključujući vrijeme, korisnički račun i verziju teksta, kako bi iznimka ostala provjerljiva.
Napomena u aplikaciji glasi: "Ovaj tekst je prijedlog. Molimo provjerite ga prije objave. Provjerom preuzimate uredničku odgovornost."
Bez ove provjere ne smijete objavljivati generirane tekstove kao sadržaj za koji snosite uredničku odgovornost; tada se može primijeniti obveza otkrivanja prema članku 50. stavku 4. Zakona o umjetnoj inteligenciji EU.

8.5 Nema prepoznavanja emocija i nema biometrijske kategorizacije

PostMaestro.ai ne koristi nikakve sustave za prepoznavanje emocija i ne zaključuje emocije, emocionalna stanja ili namjere iz biometrijskih podataka.
Ne provodimo biometrijsku kategorizaciju, prepoznavanje lica, biometrijsku identifikaciju niti identifikaciju zaštićenih osobina kao što su etničko podrijetlo, političko uvjerenje, vjeroispovijest, članstvo u sindikatu, zdravstveno stanje ili seksualna orijentacija.
Funkcije ocjenjivanja kao što su provjera ideje, analizator brenda ili analize performansi odnose se isključivo na podatke o sadržaju, brendu i dosegu – ne na pojedince i ne na biometrijske karakteristike.
Zahtjevi za informacije prema članku 50. stavku 3. Uredbe o umjetnoj inteligenciji EU-a stoga se ne odnose na nas.

8.6 Zabranjena upotreba: prikazi intimnih radnji bez pristanka i prikazi zlostavljanja djece

Članak 5. Zakona o umjetnoj inteligenciji EU zabranjuje AI sustave čiji je razumno predvidiv ishod nevoljno intimne slike (NCII) ili materijal seksualnog zlostavljanja djece (CSAM). Kao pružatelj alata opće namjene za generiranje slika i videozapisa, ovaj rizik od zlouporabe procjenjujemo već u fazi dizajna i uvodimo tehnička zaštitna sredstva.
Poduzete zaštitne mjere:
• Ulazni filtri koji blokiraju relevantne upite čak i prije nego što se pozovu modeli za slike i videozapise
• Izlazni filtri i sigurnosne postavke korištenih pružatelja modela
• Blokiranje sadržaja koji je usmjeren na maloljetnike u seksualiziranom kontekstu ili prikazuje intimne slike identificiranih osoba
• Onemogućavanje funkcija Persona i Glas bez dokumentiranog pristanka ispitanika (vidi odjeljak 5.9)
• Zapisivanje blokiranih zahtjeva u svrhu otkrivanja zlouporabe i mogućnost privremene obustave pogođenih računa
Svaka upotreba platforme u te svrhe strogo je zabranjena i rezultirat će trenutačnim suspendiranjem računa, a u slučajevima postojanja osnova za sumnju na kaznena djela i uključivanjem nadležnih tijela.
Prijavite zlouporabu: Vi i treće strane možete prijaviti povrede u bilo kojem trenutku putem info@nexaluna.ai, koristeći predmet 'Report AI misuse'. Prioritetno obrađujemo dolazne prijave i potvrdit ćemo primitak.
Dokumentiramo našu procjenu rizika od faze dizajna, filtre koji se koriste i internu obradu izvještaja te te informacije na zahtjev dostavljamo nadležnim tijelima.

8.7 Raspodjela uloga: pružatelji i operateri

Pružatelj usluga, u smislu Zakona o umjetnoj inteligenciji EU, za AI sustav PostMaestro.ai je Nexaluna AI Solutions UG (limited liability). Podliježemo obvezama pružatelja, osobito mašinski čitljivom označavanju izlaznih rezultata u skladu s člankom 50. stavkom 2. i objavljivanju interakcije s AI u skladu s člankom 50. stavkom 1.
Smatra se da ste operater čim počnete koristiti platformu pod vlastitom odgovornošću i objavite sadržaj koji ste sami izradili. Podliježete obvezama operatera, osobito obvezi otkrivanja prema članku 50. stavku 4. u slučaju deepfakea i tekstova od javnog interesa.
Osnovni modeli koje koristimo potječu od trećih strana (vidi odjeljak 7). Oni su pružatelji odgovarajućih AI modela; mi smo pružatelj AI sustava izgrađenog na njima.
Vodimo interni registar svih modela u upotrebi, zajedno s njihovim dodijeljenim ulogama, i ažuriramo ga kad god dođe do promjena.
Što se tiče kompetencije za umjetnu inteligenciju, kako je definirano člankom 4. Uredbe o umjetnoj inteligenciji EU, educiramo naše osoblje o korištenju postojećih sustava umjetne inteligencije i vodimo evidenciju o održanim edukacijama.

8.8 Nadzor i pritužbe

Od 29. srpnja 2026. Savezna mrežna agencija je nadležno tijelo za nadzor tržišta, središnja kontaktna točka i tijelo za žalbe za Zakon o umjetnoj inteligenciji EU u Njemačkoj.
Savezna mrežna agencija, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
Možete podnijeti pritužbe u vezi s transparentnošću umjetne inteligencije tamo u bilo kojem trenutku. Molimo vas da nas prethodno kontaktirate na info@nexaluna.ai kako bismo odmah riješili vaš problem.

09 Obrada plaćanja (Stripe)

Koristimo Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, SAD) za obradu plaćanja.

Sljedeći se podaci prenose Stripeu prilikom plaćanja:

• Ime i adresa e-pošte

• Podaci za plaćanje (broj kreditne kartice, datum isteka, CVV)

• Adresa za naplatu (ako je navedena)

• Iznos i detalji transakcije

Mi sami ne pohranjujemo nikakve potpune podatke o plaćanju (brojeve kreditnih kartica, CVV). Oni se pohranjuju isključivo kod Stripea.

Od Stripea primamo samo sljedeće:

• ID transakcije

• Status uplate (uspješna/neuspješna)

• Posljednje 4 znamenke načina plaćanja (za Vaš pregled)

• Stripe ID korisnika (za ponavljajuća plaćanja)

Pravna osnova: Članak 6. stavak 1. točka b) GDPR-a (izvršenje ugovora)

Treća zemlja: Stripe je certificiran prema EU-US Data Privacy Frameworku i nudi poslužitelje u EU.

Razdoblje zadržavanja: Podaci o transakcijama 10 godina (zakonska obveza čuvanja), načini plaćanja dok ih ne izbrišete

Dodatne informacije: https://stripe.com/de/privacy

10 Pohrana podataka i baza podataka

10.1 Strapi Backend sustav

Svi podaci vašeg računa, sadržaj i postavke pohranjeni su u našem pozadinskom sustavu:
• Backend okvir: Strapi CMS (open source)
• Baza podataka: PostgreSQL
• Hosting: AWS (EU regija)
• Šifriranje: SSL/TLS za prijenos podataka, baza podataka šifrirana pri pohrani, bcrypt za lozinke
Pristup imaju samo ovlašteni zaposlenici i sustavi.

10.2 AWS hosting i isporuka sadržaja

Naši regionalni AWS resursi posluju u regijama EU:
• Primarna lokacija poslužitelja i pohrane: Frankfurt (eu-central-1); druge regije EU samo ako je to primjereno konfigurirano za pojedine usluge
• S3 spremnici: Za statičke resurse i medijske datoteke
• RDS PostgreSQL: Za hosting baza podataka
• CloudFront: Globalna mreža za isporuku sadržaja; tijekom isporuke sadržaj i tehnički podaci o vezi mogu se obrađivati putem rubnih lokacija izvan EU-a ili EGP-a
AWS obrađuje podatke korisnika kao obrađivač podataka u skladu s člankom 28. GDPR-a, na temelju Dodatka o obradi podataka AWS-a (AWS DPA).
Za sve prijenose podataka u treće zemlje automatski se primjenjuju standardne ugovorne klauzule EU-a uključene u AWS Uvjete pružanja usluge. Prema modelu zajedničke odgovornosti, mi smo odgovorni za odabir i sigurnu konfiguraciju regija i usluga.

AWS GDPR centar AWS Uvjeti pružanja usluge, uključujući Uvjete obrade podataka i Standardne ugovorne odredbe

Pravna osnova: čl. 6. st. 1. točke b) i f) GDPR-a (izvršenje ugovora, legitimni interes)

Razdoblje zadržavanja: Pogledajte odgovarajuće vrste podataka (podaci o računu do brisanja, podaci o naplati 10 godina itd.)

11 sigurnost podataka

Primjenjujemo sveobuhvatne tehničke i organizacijske mjere za zaštitu vaših podataka:

• SSL/TLS enkripcija za sve prijenose podataka (HTTPS)
• Bcrypt šifriranje lozinki (sa solom)
• Dvostruka provjera (2FA) dostupna je kao opcija
• Sigurnosne revizije aplikacije (uključujući automatizirano skeniranje ranjivosti) i provjere softverskih ovisnosti pri svakoj implementaciji, s fiksnim rokovima za otklanjanje poznatih sigurnosnih ranjivosti
• Kontrola pristupa i autentifikacija za sve sustave
• Šifriranje baze podataka i njezinih automatskih sigurnosnih kopija u mirovanju (kojima upravlja AWS)
• Vatrozid; baza podataka nije javno dostupna s interneta
• Redovita ažuriranja softvera i sigurnosnih zakrpa
• Kontrola pristupa temeljena na ulogama (RBAC) za timske račune
• Zapisnici revizije za sigurnosne radnje
• AES-256-GCM enkripcija za pohranjene tokene za pristup društvenim mrežama (tokene za pristup/osvježavanje)
• Potpisani, vremenski ograničeni OAuth parametri stanja (HMAC-SHA256) i PKCE (S256) na X/Twitteru za zaštitu od CSRF i napada presretanja koda
• Zaštita od robota i spama tijekom registracije/prijave putem Cloudflare Turnstile

Unatoč svim sigurnosnim mjerama, apsolutna sigurnost pri prijenosu podataka putem interneta ne može se zajamčiti. Molimo vas da i sami zaštitite svoje pristupne podatke.

12 Usluge podrške, sigurnosti i automatizacije

Također koristimo sljedeće pružatelje usluga trećih strana za sigurnost računa, zaštitu od prijevara, podršku i internu automatizaciju:

12.1 ipinfo.io (IP geolokacija za obavijesti o sigurnosti prijave)

Pružatelj usluge: ipinfo.io / IPinfo LLC, SAD
Upotreba: Kada su omogućene obavijesti o prijavi, koristimo IP adresu za određivanje približne lokacije (zemlja, kontinent, mrežni operater) svaki put kada se korisnik prijavi. Koristeći te informacije i identifikator preglednika, stvaramo otisak uređaja kako bismo otkrili prijave s novih uređaja ili iz novih zemalja. U tom slučaju obavijestit ćemo vas u aplikaciji, putem push obavijesti i e-pošte, o uređaju i približnoj lokaciji prijave.
Prijenos podataka: Vaša IP adresa u trenutku registracije. Privatne/lokalne IP adrese unaprijed se filtriraju i ne prenose.
Ne pohranjujemo IP adresu; umjesto toga, za najviše 20 najnovije korištenih uređaja pohranjujemo nepovratnu hash vrijednost koja obuhvaća preglednik, operativni sustav, vrstu uređaja i zemlju, kao i vrijeme posljednje prijave.
Ne šaljemo obavijest prvi put kad se prijavite nakon uključivanja uređaja
Napomena: Obavijesti o prijavi su prema zadanim postavkama isključene. Možete ih uključiti ili isključiti u svojim sigurnosnim postavkama. Za poslovne račune, vlasnik računa može ih omogućiti za sve članove; bez aktivnih obavijesti o prijavi, neće se pojaviti nikakav upit.
Lokacija: SAD
Dodatne informacije: https://ipinfo.io/privacy-policy

Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a (legitimni interes za sigurnost računa) i članak 32. GDPR-a (sigurnost obrade). Za prijenose u SAD primjenjuju se standardne ugovorne klauzule EU-a u skladu s člankom 46. stavkom 2. točkom (c) GDPR-a.

Pravila o privatnosti stranice ipinfo.io

12.2 Cloudflare Turnstile (zaštita od robota i neželjene pošte)

Pružatelj usluge: Cloudflare, Inc., SAD
Upotreba: Za zaštitu procesa registracije i prijave unutar aplikacije, kao i obrazaca za newsletter i odjavu na ovoj web stranici, od automatiziranih zahtjeva (botova) koristeći neupadljivu CAPTCHA metodu
Prijeneseni podaci: signali interakcije i preglednika za otkrivanje botova, kao i vaša IP adresa
Pravila o privatnosti: Cloudflare je certificiran prema EU-US Data Privacy Frameworku
Lokacija: SAD/EU
Dodatne informacije: https://www.cloudflare.com/privacypolicy/

Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a (legitimni interes za IT sigurnost i sprječavanje zlouporabe)

Cloudflare Pravila o privatnosti

12.3 Linear (sustav za povratne informacije i podršku)

Dobavljač: Linear Orbit, Inc., SAD
Upotreba: interna obrada povratnih informacija, poruka o pogreškama ("Prijavi problem") i upita za podršku kao tiketi
Pruženi podaci: vaša adresa e-pošte, tekst vaše povratne informacije ili prijave problema, dotična stranica ili značajka te sve snimke zaslona koje ste možda priložili
Napomena: Komentari i ažuriranja statusa tvrtke Linear bit će vam poslani e-poštom radi vaše informacije.
Lokacija: SAD
Dodatne informacije: https://linear.app/privacy

Pravna osnova: Članak 6. stavak 1. točke b) i f) GDPR-a (izvršenje ugovora/podrška; legitimni interes za poboljšanje proizvoda)

Pravila o privatnosti tvrtke Linear

12.4 GitHub (automatizacija tijeka rada)

Pružatelj usluge: GitHub, Inc. (Microsoft), SAD
Upotreba: Čista tehnička automatizacija – kada se objavi objava na blogu, pokreće se GitHub Actions tijek rada koji, između ostalog, pokreće slanje odgovarajuće obavijesti o biltenu.
Prijeneseni podaci: Metapodaci objave (slug, jezik, interni ID dokumenta) – nema osobnih korisničkih podataka
Lokacija: SAD
Dodatne informacije: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Pravna osnova: Članak 6. stavak 1. točka (f) GDPR-a (legitimni interes za tehničku automatizaciju)

Pravila o privatnosti GitHub

13 Vaša prava kao ispitanika

Imate sljedeća prava u vezi s vašim osobnim podacima:

11.1 Pravo na informaciju (čl. 15 GDPR-a)

U bilo kojem trenutku možete zatražiti informacije o osobnim podacima koje smo pohranili.

11.2 Pravo na ispravak (čl. 16 GDPR-a)

Možete zatražiti ispravak netočnih podataka ili dopunu nepotpunih podataka.

11.3 Pravo na brisanje (čl. 17 GDPR-a)

Možete zatražiti brisanje svojih osobnih podataka, pod uvjetom da ne postoje zakonske obveze njihova čuvanja.

11.4 Pravo na ograničenje obrade (čl. 18. GDPR-a)

Možete zatražiti ograničenje obrade svojih podataka.

11.5 Pravo na prenosivost podataka (čl. 20 GDPR-a)

Možete dobiti svoje podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom pružatelju usluga.

11.6 Pravo na prigovor (čl. 21 GDPR-a)

Možete uložiti prigovor na obradu svojih podataka ako se ona temelji na legitimnom interesu (članak 6. stavak 1. točka (f) GDPR-a).

11.7 Povlačenje privole (čl. 7. st. 3. GDPR-a)

Ako se obrada temelji na vašoj privoli, možete je povući u bilo kojem trenutku. Zakonitost obrade provedene do povlačenja ostaje nepromijenjena.

11.8 Pravo na podnošenje pritužbe (čl. 77 GDPR-a)

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi članici u kojoj obično boravite, radite ili u kojoj je navodno došlo do povrede.

Ostvaranje vaših prava

Da biste ostvarili svoja prava, molimo kontaktirajte naš tim za zaštitu podataka na privacy@nexaluna.ai. Vaš zahtjev ćemo obraditi u roku od 30 dana.

14 Automatsko donošenje odluka i profiliranje

Ne donosimo nikakve odluke temeljene isključivo na automatiziranoj obradi koje proizvode pravne učinke koji se odnose na vas ili vas na sličan način značajno utječu (članak 22. stavak 1. GDPR-a).

Evaluativne AI funkcije poput provjere ideja, analize brendova, ocjenjivanja sadržaja i predviđanja performansi generiraju samo neobvezujuće prijedloge i procjene u vezi sa sadržajem i brendovima. One ne ocjenjuju pojedince i ne pokreću odluke koje se tiču pojedinaca.

Automatski procesi koji imaju neposredan učinak na vaš račun odnose se isključivo na ispunjavanje ugovora i sigurnost: blokiranje naplatnih radnji kada je vaš saldo tokena iscrpljen, automatsko dopunjavanje tokena nakon vaše prethodne aktivacije, zaštita od botova tijekom registracije i prijave te blokiranje unosa našim filtrima za zlouporabu (vidi odjeljak 8.6).

Ako automatska provjera sigurnosti ili zlouporabe dovede do ograničenja vašeg računa, možete u bilo kojem trenutku zatražiti ručnu provjeru, objasniti svoju situaciju i uložiti žalbu na odluku. Da biste to učinili, obratite se na info@nexaluna.ai.

Ne provodi se ocjenjivanje kreditne sposobnosti u smislu provjere pouzdanosti plaćanja. Obradu plaćanja, uključujući sprječavanje prijevara, provodi Stripe (vidi odjeljak 9) u skladu sa svojim postupcima.

15 Pregled: Svi korišteni pružatelji usluga trećih strana (podobrađivači)

Sljedeća tablica pruža pregled svih trećih pružatelja usluga koji obrađuju osobne podatke u naše ime:

Pružatelj usluga	Svrha	Lokacija	Pravna osnova
Amazon Web Services (AWS)	Hosting, serverska infrastruktura, baza podataka (PostgreSQL)	EU (primarno pohranjivanje, osobito Frankfurt); globalno putem isporuke CloudFront	Članak 28. GDPR-a (AVV)
Stripe	Obrada plaćanja	SAD/EU	Članak 28. GDPR-a (AVV), EU-US DPF
SendGrid (Twilio)	Distribucija e-pošte (bilteni, servisne i obavijesne poruke e-pošte)	SAD	Članak 28. GDPR-a (AVV), EU-US DPF
OpenAI	Generiranje teksta (GPT modeli)	SAD	Članak 28. GDPR-a (standardne ugovorne klauzule) u vezi s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule)
Perplexity AI	Istraživanje, pretraživanje weba, generiranje teksta	SAD	Članak 28. GDPR-a (standardne ugovorne klauzule) u vezi s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule)
Google Gemini	Generiranje slika	SAD/EU	Članak 28. GDPR-a (AVV), EU-US DPF
Mistral AI	OCR (optičko prepoznavanje znakova)	EU (Francuska)	Članak 28. GDPR-a (AVV)
Fal.ai	Generiranje slika, uklanjanje pozadine	SAD	Članak 28. GDPR-a (standardne ugovorne klauzule) u vezi s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule)
Kreatomat	Minijature videa, vizualno uređivanje	EU (Nizozemska)	Članak 28. GDPR-a (AVV)
antropički	Generacija teksta (Claude)	SAD	Članak 28. GDPR-a (standardne ugovorne klauzule) u vezi s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule)
Firebase (Google)	Push obavijesti (mobilna aplikacija i preglednik)	SAD/EU	Članak 28. GDPR-a (AVV), EU–SAD DPF
Tesseract.js	OCR za slike/skenove (open source)	Lokalna prerada / EU	Članak 6. stavak 1. točka (b) GDPR-a
Google API-ji	Integracija YouTubea i Gmaila	SAD/EU	Članak 28. GDPR-a (AVV), EU-US DPF
OpenRouter	Ručanje AI modela (generacija slika)	SAD	Članak 28. GDPR-a (standardne ugovorne klauzule) u vezi s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule)
Duboko L	Prijevod sadržaja	EU (Njemačka)	Članak 28. GDPR-a (AVV)
LangChain / LangSmith	Osiguranje kvalitete i praćenje umjetne inteligencije	SAD	Članak 6. stavak 1. točka (f) GDPR-a, članak 28. GDPR-a (Ugovor o obradi podataka) u vezi s člankom 46. stavak 2. točka (c) GDPR-a (Standardne ugovorne klauzule)
ipinfo.io	IP geolokacija za sigurnosne upite pri prijavi	SAD	Članak 6. stavak 1. točka (f) GDPR-a, članak 46. stavak 2. točka (c) GDPR-a (SCC)
Linearan	Sustav za povratne informacije i podršku putem ulaznica	SAD	Članak 28. GDPR-a (standardne ugovorne klauzule) u vezi s člankom 46. stavkom 2. točkom c) GDPR-a (standardne ugovorne klauzule)
Cloudflare (Turnstile)	Zaštita od robota/spama (CAPTCHA)	SAD/EU	Članak 28. GDPR-a (AVV), EU–SAD DPF
GitHub (Microsoft)	Automatizacija radnih procesa (blog objava)	SAD	Članak 6. stavak 1. točka (f) GDPR-a, EU-US DPF (Microsoft)

Imamo sklopljene ugovore sa svim obrađivačima podataka u skladu s člankom 28. GDPR-a. Za pružatelje iz trećih zemalja bez odluke o primjerenosti također smo primijenili standardne ugovorne klauzule EU-a u skladu s člankom 46. stavkom 2. točkom (c) GDPR-a i dokumentirali procjenu utjecaja prijenosa podataka (vidi odjeljak 16). Puna imena i adrese pružatelja usluga umjetne inteligencije mogu se pronaći u odjeljku 7. Ovu listu redovito ažuriramo; za trenutačni status pogledajte datum na početku ove izjave.

16 Međunarodni prijenos podataka

Neki od naših pružatelja usluga imaju sjedište u SAD-u ili drugim trećim zemljama izvan EU/EEA, ili imaju lokacije poslužitelja u tim zemljama. Ovo se posebno odnosi na OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter, LangChain/LangSmith, Google/Firebase, Stripe, SendGrid (Twilio), Cloudflare, ipinfo.io, Linear i GitHub.

Ovi prijenosi se redovito i sustavno odvijaju kao dio svakodnevnog poslovanja. Stoga ih ne temeljimo na iznimkama za pojedinačne slučajeve, nego na odgovarajućim zaštitnim mjerama:

• Ugovor o obradi podataka u skladu s člankom 28. GDPR-a s relevantnim pružateljem usluga

• Standardne ugovorne klauzule EU-a Europske komisije u skladu s člankom 46. stavkom 2. točkom (c) GDPR-a, dopunjene dodatnim tehničkim i organizacijskim sigurnosnim mjerama (šifriranje, kontrola pristupa, minimizacija podataka)

• Odluka o primjerenosti u skladu s člankom 45. GDPR-a, pod uvjetom da je pružatelj usluga certificiran prema EU-US okviru za privatnost podataka. To je trenutačno slučaj za Stripe, SendGrid (Twilio), Cloudflare, Google/Firebase i Microsoft/GitHub.

Koliko nam je poznato, OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter i LangChain nisu certificirani prema EU-US okviru za privatnost podataka. Prijenosi tim pružateljima stoga se provode na temelju standardnih ugovornih odredbi EU-a u skladu s člankom 46. stavkom 2. točkom c) GDPR-a.

Za svaki prijenos u treću zemlju bez odluke o adekvatnosti provodimo procjenu utjecaja prijenosa i dokumentiramo je. Na zahtjev ćemo vam dostaviti trenutni status ugovora i procjena na info@nexaluna.ai.

Oslanjamo se na članak 49. stavak 1. točku b) GDPR-a isključivo u istinskim pojedinačnim slučajevima u kojima je prijenos nužan za izvršenje ugovora koji ste izričito zatražili i koji se odvija jednokratno.

Unatoč tim jamstvima, ne može se u potpunosti isključiti da bi vlasti u trećim zemljama mogle zahtijevati pristup prenesenim podacima u skladu sa svojim nacionalnim zakonima. Stoga ne biste smjeli uključivati nikakve osobne podatke trećih strana ili posebno osjetljive informacije u upite ili prijenose (vidi odjeljak 7.14).

Kada se sadržaj isporučuje globalno putem Amazon CloudFront, AWS može obrađivati podatke o tehničkoj vezi na rubnim lokacijama izvan EGP-a. U tom pogledu primjenjuje se Dodatak o obradi podataka AWS-a; Standardne ugovorne klauzule koje je donijela Europska komisija uključene su u AWS Uvjete pružanja usluge za takve prijenose u treće zemlje i automatski se primjenjuju.

17 Rokovi pohrane i brisanja podataka

Vaše podatke pohranjujemo samo onoliko dugo koliko je potrebno za odgovarajuće svrhe:

• Podaci o računu: dok račun ne bude izbrisan
• Podaci o sadržaju: dok se ručno ne izbriše ili dok se račun ne izbriše
• Podaci o biltenu: do odjave; nepotvrđene pretplate 30 dana; dokaz o privoli 3 godine nakon odjave (vidi odjeljak 6.2)
• Obavijesti u pretinici: pročitanima 30 dana, nenačitanima 90 dana, osim ako nisu ranije izbrisane (vidi odjeljak 5.7)
• Tokeni uređaja za push obavijesti: deaktivirani nakon 60 dana neaktivnosti, izbrisani 30 dana potom
• Podaci o računovodstvu: 10 godina (zakonska obveza čuvanja u skladu s člankom 147. Njemačkog poreznog zakona (AO))
• Upiti za podršku: 3 godine nakon završetka
• Datoteke poslužiteljskih dnevnika: 7 dana, nakon čega slijedi automatska anonimizacija (vidi odjeljak 4.1)
• Podaci o personi i tonu: dok ih ne izbrišete ili ne povučete svoju privolu (vidi odjeljak 5.9)
• Dokazi vezani uz označavanje AI (status označavanja, testni certifikati, dokumentirane odstupanja): 3 godine od datuma izrade, radi ispunjavanja obveza vođenja evidencije prema Zakonu o umjetnoj inteligenciji EU

Brisanje računa

Možete izbrisati svoj račun u bilo kojem trenutku putem postavki.

Nakon što je račun izbrisan, svi osobni podaci bit će izbrisani u roku od 30 dana.

Iznimka: Računovodstveni podaci čuvaju se 10 godina u skladu sa zakonskim zahtjevima za čuvanje.

Objave na društvenim mrežama koje su objavljene ostaju na odgovarajućim platformama i moraju se tamo zasebno izbrisati.

Za Meta veze (Facebook/Instagram) također podržavamo Metaov automatski poziv za obavijest o brisanju podataka: ako u postavkama svog Facebook računa odspojite aplikaciju, automatski primamo zahtjev za brisanje i putem status URL-a koji pruža Meta isporučujemo status obrade.

18 Kolačići i praćenje

18.1 Tehnički nužni kolačići

Koristimo tehnički nužne kolačiće, a uz vašu suglasnost i opcionalne kolačiće:
• Sesijska kolačić (podešavanje jezika)
• Preferencija teme (tamni/svijetli način)
• Sesija prijave (nakon registracije u aplikaciji)
• Lokalno pohranjivanje (jezik/zemlja, bez lokacije)
Ovi tehnički nužni podaci potrebni su za funkcionalnost web stranice.

18.2 Izborne kolačiće (analitika i marketing)

Koristimo Google Analytics i druge alate za analizu ponašanja korisnika i u marketinške svrhe:

• Analitički kolačići (npr. Google Analytics): Za analizu ponašanja korisnika

• Marketinški kolačići: Za prikaz personaliziranih oglasa

• Kolačići društvenih mreža: Za funkcije društvenih mreža

Možete dati ili uskratiti svoju suglasnost putem bannera za kolačiće.

Nijedni neobavezni kolačići neće biti postavljeni bez vašeg pristanka.

18.3 Upravljanje kolačićima

Možete upravljati kolačićima i izbrisati ih u postavkama svog preglednika.

Imajte na umu da onemogućavanje tehnički nužnih kolačića može ograničiti funkcionalnost web stranice.

Možete prilagoditi postavke kolačića u bilo kojem trenutku putem poveznice u podnožju ili putem bannera za kolačiće.

Pravna osnova: Za tehnički nužne kolačiće, odjeljak 25(2)(2) TDDDG-a u skladu s člankom 6(1)(f) GDPR-a; za opcionalne kolačiće za analitiku i marketing: Članak 25. stavak 1. TDDDG-a u vezi s člankom 6. stavkom 1. točkom (a) GDPR-a (pristanak). Nijedan opcionalni kolačić neće biti postavljen bez vašeg pristanka.

19 Djeca i mladi

PostMaestro.ai nije namijenjen osobama mlađima od 16 godina.

Osobama mlađima od 16 godina nije dopušteno koristiti platformu.

Ako saznamo da je osoba mlađa od 16 godina otvorila račun, odmah ćemo ga izbrisati.

Ako sumnjate da je maloljetnik otvorio račun bez pristanka roditelja, molimo kontaktirajte nas na info@nexaluna.ai.

20 Promjene ove politike privatnosti

Zadržavamo pravo izmijeniti ovu politiku privatnosti prema potrebi kako bismo je uskladili s promjenama u zakonskom okviru ili promjenama u našim uslugama.

Obavijestit ćemo vas o svim značajnim promjenama putem e-pošte ili jasne obavijesti na web-stranici.

Ova izjava je verzija 3.9, od 18. listopada 2026. Najnoviju verziju uvijek možete pronaći na postmaestro.ai/privacy.

Ova politika privatnosti dostupna je na nekoliko jezika. Prijevodi su pruženi samo u informativne svrhe; u slučaju bilo kakvih neslaganja, mjerodavna je njemačka verzija.

20.1 Povijest revizija

Verzija 3.9 (18. listopada 2026.): Nova odjeljak 8.2a o potpisanim dokazima o podrijetlu (C2PA Content Credentials): Sadržaj vjerodajnice, potpis pomoću ključa u usluzi AWS Key Management Service u Frankfurtu, vremenski žig pomoću samo hash vrijednosti, bez korisničkih podataka, potvrda kao Generator Product usklađen s C2PA (Razina osiguranja 1). Odjeljci 8.2 i 8.3 su u skladu s tim izmijenjeni. Razjašnjene su odredbe 10. i 11.: upravljana PostgreSQL baza podataka koja nije javno dostupna i čiji su podaci i sigurnosne kopije šifrirani u mirovanju; navedeni su detalji o sigurnosnim revizijama.
Verzija 3.8 (1. listopada 2026.): WhatsApp Business više nije integriran; prethodni odjeljak 5.5.5 je izostavljen, a sljedeći odjeljci platforme su pomaknuti više. Upravitelj zajednice je privremeno deaktiviran: odjeljak 5.5a sada se naziva "Statistika i komentari". Izravne poruke se ne preuzimaju; komentari na objavama na LinkedInu i X-u prikazuju se samo u stvarnom vremenu i ne spremaju se. Odjeljci 5.5.1 do 5.5.3 su u skladu s tim izmijenjeni. Izmijenjen je odjeljak 8.3: Blokiranje kategorija osjetljivog sadržaja primjenjuje se sve dok je za relevantni jezik aktivan prekidač EU Zakona o umjetnoj inteligenciji brenda; mašinski čitljiva oznaka uvijek se zadržava.
Verzija 3.7 (28. rujna 2026.): Razjašnjen odjeljak 5.5a. Na LinkedInu pohranjujemo samo agregirane metrike objava i stranica, bez ikakvih detalja o pojedinačnim članovima, najviše godinu dana. Prije spremanja uklanjamo sve spominjanja članova ili drugih stranica iz uvezenih objava stranice. Komentari koje otvorite u statistikama objave učitavaju se izravno s LinkedIna i ne pohranjuju se kod nas. Razdoblje od 48 sati također se primjenjuje na komentare s drugih stranica tvrtki.
Verzija 3.5 (28. rujna 2026.): Odjeljci 5.5 i 5.5a ažurirani su kako bi odražavali integraciju s LinkedInom i implementaciju upravitelja zajednice. Mogu se povezati samo stranice tvrtki. Tekst komentara, vrijeme objave i broj 'lajkova' članova koji su komentirali brišu se nakon 48 sati; odgovori i uvoženi postovi na stranici nakon 6 mjeseci; nazivi stranica u statistikama nakon osam tjedana; i ključne metrike nakon jedne godine. Kada se veza prekine, podaci za prijavu, podaci o stranici te svi komentari, nacrti odgovora i statistike preuzeti putem te veze odmah se brišu. Podaci s LinkedIna se ne prenose pružateljima usluga umjetne inteligencije; Community Manager ne koristi umjetnu inteligenciju. Vremenske zone prvenstveno se dohvaćaju izravno s platforme (npr. Meta, Wix, WordPress, YouTube) ili se izvedu iz zemlje profila brenda. Dodane su granularne dozvole za veze s društvenim mrežama i ciljani upozorenja o isteku.
Verzija 3.2 (23. rujna 2026.): Razdjel 12.1 pojašnjen (dodatno obavještenje u aplikaciji i putem push obavijesti, samo pri korištenju novog uređaja ili u novoj zemlji; otisak prsta uređaja; obavezna aktivacija od strane vlasnika tvrtke). Odjeljak 4.4: Koristite prozor "Uskoro" za pretplatu na bilten, koji će također pružati informacije o lansiranju. Odjeljak 5.7 proširen kako bi obuhvatio "Obavijesti (u aplikaciji, push i e-pošta)" (push obavijesti preglednika, ID uređaja, signal vidljivosti, ulazna pošta, obavijesti usluge, obavijesti označene kao "Važno"). Odjeljak 6 je revidiran: metode registracije, dvostruka potvrda (double opt-in) za web-stranicu i registraciju, dokaz o privoli (novi odjeljak 6.2), obrada događaja dostave od strane SendGrida, odjava putem obrasca i klijenta e-pošte, razdoblje čuvanja bez pravila o neaktivnosti. Odjeljak 12.2 ažuriran je kako bi uključio obrasce na ovoj web-stranici. Dodan je pregled usluga DeepL i trećih pružatelja usluga, kao i razdoblja čuvanja.
Verzija 3.1 (14. rujna 2026.): Odredbe koje uređuju marketinšku upotrebu učitavanog i stvorenog sadržaja prilagođene su postavci dijeljenja, koja je omogućena prema zadanim postavkama, ali se može isključiti u bilo kojem trenutku, te usklađene sa stavkom 7.2 Uvjeta i odredbi. Informacije o AWS hostingu razjašnjene su kako bi se preciziralo primarno pohranjivanje podataka u EU, globalnu isporuku putem CloudFronta, kao i AWS DPA i standardne ugovorne klauzule EU.
Verzija 3.0 (10. kolovoza 2026.): Novi članak 8. o transparentnosti i označavanju umjetne inteligencije u skladu s člankom 50. Zakona EU o umjetnoj inteligenciji – otkrivanje interakcije s umjetnom inteligencijom, označavanje generiranog sadržaja koje je mašinski čitljivo, obveze operatera u vezi s dubokim lažnjacima, tekstovima generiranim umjetnom inteligencijom i uredničkom odgovornošću, zabrana prepoznavanja emocija, zabranjene upotrebe prema članku 5. Zakona o umjetnoj inteligenciji EU, podjela uloga između pružatelja usluga i operatera, nadležno nadzorno tijelo. Nova odredba 5.9 o podacima o osobnosti, avataru i glasovnom kloniranju. Nova odredba 14 o automatiziranom donošenju odluka prema članku 22. GDPR-a.
Verzija 3.0 (nastavak): Pravna osnova za prijenose u treće zemlje promijenjena je s članka 49. stavka 1. točke (b) GDPR-a na članak 28. GDPR-a u kombinaciji s člankom 46. stavkom 2. točke (c) GDPR-a (EU standardne ugovorne klauzule) i informacije o certificiranju tvrtke OpenAI prema EU-US okviru za privatnost podataka su ispravljene. Uklonjena je referenca na to da se privola podrazumijeva samom upotrebom. Upotreba korisničkog sadržaja u marketinške svrhe promijenjena je tako da zahtijeva izričitu privolu (opt-in). Pravna osnova za kolačiće dopunjena je člankom 25. TDDDG-a. Dodane su adrese fal.ai i Perplexity AI. Riješene su kontradiktorne informacije u vezi s datotekama dnevnika i bannerom za kolačiće; odjeljak "Službenik za zaštitu podataka" preimenovan je u "Kontakt za zaštitu podataka"; te su sadržaj i numeracija odjeljaka potpuno revidirani.
Verzija 2.0 (9. srpnja 2026.): Dodavanje prijave putem društvenih mreža, OAuth autorizacija specifičnih za platforme, OpenRouter, DeepL i LangSmith, kao i usluga podrške, sigurnosti i automatizacije (ipinfo.io, Cloudflare Turnstile, Linear, GitHub).
Verzija 1.0 (15. ožujka 2026.): Početno izdanje.

21 Kontakt i upiti u vezi s zaštitom podataka

Ako imate bilo kakvih pitanja u vezi s zaštitom podataka, želite ostvariti svoja prava ili podnijeti pritužbu, molimo kontaktirajte naš tim za zaštitu podataka:

E-pošta: privacy@nexaluna.ai

Telefon: +49 151 28858234

Poštanska adresa: Nexaluna AI Solutions UG (limited liability) (Nexaluna AI Solutions), Renkenweg 23, 83209 Prien, Njemačka

Vaš upit ćemo obraditi u roku od 30 dana.

Nadležno nadzorno tijelo

Bavarska državna služba za nadzor zaštite podataka (BayLDA)

Promenade 18, 91522 Ansbach

Telefon: +49 (0)981 180093-0

E-pošta: poststelle@lda.bayern.de

Web stranica: https://www.lda.bayern.de/

Uvjeti i odredbe Pravna napomena

Pravila o privatnosti

Sadržaj

01 Osoba zadužena

02 Kontakt za zaštitu podataka

03 obuhvat

04 Obrada podataka na odredišnoj stranici

4.1 Tehnički podaci (log datoteke)

4.2 Hostanje i isporuka sadržaja

4.3 Kolačići i lokalno pohranjivanje

4.4 Prijava na newsletter putem prozora 'Uskoro'

05 Obrada podataka u aplikaciji

5.1 Registracija i podaci o računu

5.1a Registracija i prijava putem pružatelja usluga trećih strana (prijava putem društvenih mreža)

5.2 Profili brendova i podaci o brendovima

5.3 Podaci o sadržaju (objave, mediji, kampanje)

5.4 Podaci o korištenju i analitika

5.5 Poveznice na platforme društvenih mreža (objava)

5.5.1 LinkedIn (stranice tvrtki)

5.5.2 Facebook stranice

5.5.3 Instagram za poslovanje

5.5.4 Niti

5.5.5 X / Twitter

5.5.6 YouTube (Google)

5.5.7 TikTok

5.5.8 Wix

5.5.9 WordPress

5.5.10 Vlastita web stranica

5.5a Statistike i komentari

5.6 Podaci o timu i računu tvrtke

5.7 Obavijesti (unutar aplikacije, push i e-pošta)

5.8 Vijesti, istraživanja i RSS izvori

5.9 Podaci o kloniranju persone, avatara i glasa

06 Služba za biltene

6.1 Postupak dvostruke prijave

6.2 Dokaz o vašem pristanku

6.3 SendGrid (dostava e-pošte)

6.4 Praćenje biltena

6.5 Odjava

Odjava od newslettera

07 AI podržana obrada podataka i pružatelji AI usluga

7.1 OpenAI (generiranje teksta)

7.2 Google Gemini (generiranje slika)

7.3 OpenRouter (rutiranje temeljeno na umjetnoj inteligenciji za generiranje slika)

7.4 Mistral AI (OCR i prepoznavanje teksta)

7.5 Perplexity AI (Istraživanje, vijesti i generiranje teksta)

7.6 Antropički (generiranje teksta)

7.7 Fal.ai (modeli za generiranje slika)

7.8 Creatomate (izrada videozapisa i sličica)

7.9 DeepL (Prijevod sadržaja)

7.10 LangSmith / LangChain (kvalitetna osiguranja i praćenje AI-ja)

7.11 Tesseract.js (OCR za slike i skenove)

7.12 Obrada dokumenata (uredske datoteke, PDF-ovi itd.)

7.13 Google API-ji (integracija YouTubea i Gmaila)

7.14 Važna napomena o obradi umjetne inteligencije

08 Transparentnost i označavanje umjetne inteligencije (članak 50. Zakona o umjetnoj inteligenciji EU)

8.1 Otkrivanje interakcije s AI sustavom

8.2 Mašinski čitljiva oznaka generiranog sadržaja

8.2a Potpisani dokazi o podrijetlu (C2PA Content Credentials)

8.3 Vaše obveze kao operatera u vezi s deepfakeovima i vidljivim EU označavanjem

8.3a Shema boja značke, testiranje kontrasta i kompozicija

8.3b Korisnički učitane slike ('Nema AI slike') i životni ciklus neoznačenih verzija

8.4 Tekstovi generirani umjetnom inteligencijom i urednička odgovornost

8.5 Nema prepoznavanja emocija i nema biometrijske kategorizacije

8.6 Zabranjena upotreba: prikazi intimnih radnji bez pristanka i prikazi zlostavljanja djece

8.7 Raspodjela uloga: pružatelji i operateri

8.8 Nadzor i pritužbe

09 Obrada plaćanja (Stripe)

10 Pohrana podataka i baza podataka

10.1 Strapi Backend sustav

10.2 AWS hosting i isporuka sadržaja

11 sigurnost podataka

12 Usluge podrške, sigurnosti i automatizacije

12.1 ipinfo.io (IP geolokacija za obavijesti o sigurnosti prijave)

12.2 Cloudflare Turnstile (zaštita od robota i neželjene pošte)

12.3 Linear (sustav za povratne informacije i podršku)

12.4 GitHub (automatizacija tijeka rada)

13 Vaša prava kao ispitanika

11.1 Pravo na informaciju (čl. 15 GDPR-a)

11.2 Pravo na ispravak (čl. 16 GDPR-a)

11.3 Pravo na brisanje (čl. 17 GDPR-a)