Adatvédelmi szabályzat

5.1 Regisztrációs és számlaadatok

• A regisztráció során az alábbi adatokat gyűjtjük:
• • E-mail-cím (kötelező mező)
• • Felhasználónév (kötelező mező)
• • Jelszó (bcrypt-tel titkosítva, legalább 8 karakter)
• • Fióktípus (magán vagy vállalati)
• • A regisztráció időpontja
• • Kétfaktoros hitelesítés (2FA) – opcionális, de ajánlott
• Cél: fiókjának létrehozása és kezelése, hitelesítés, biztonság
• A kétfaktoros hitelesítéshez szükséges adatok kizárólag helyileg, az Ön eszközén kerülnek tárolásra (QR-kód beolvasása). Mi csak az aktiválási állapotot tároljuk.
• Megjegyzés: Alternatívaként regisztrálhat vagy bejelentkezhet a Google, a Meta (Facebook), a LinkedIn, a TikTok vagy az X segítségével is – az egyes esetekben kért adatokról és jogosultságokról lásd az 5.1a. szakaszt.
• Az automatizált regisztrációk (botok) elleni védelem érdekében a Cloudflare Turnstile szolgáltatást használjuk (lásd a 10a.2. szakaszt).

5.1a Regisztráció és bejelentkezés harmadik fél szolgáltatásain keresztül (közösségi fiókkal történő bejelentkezés)

• Az e-mail-címmel és jelszóval történő hagyományos regisztráció mellett a PostMaestro.ai oldalon a következő külső szolgáltatókon keresztül is regisztrálhat vagy bejelentkezhet. Ezek a kapcsolatok kizárólag a fiók létrehozására és a bejelentkezésre szolgálnak, és függetlenek a bejegyzések közzétételére szolgáló közösségi média-kapcsolatoktól (lásd az 5.5. szakaszt) – mindegyik esetben külön, jelentősen szűkebb hatályú OAuth-jogosultságok (Scopes) kerülnek lekérésre:
• • Google (Scopes: openid, profile, email) – a Google-azonosító, az e-mail-cím, a kereszt- és vezetéknév, a profilkép és a nyelv kerül továbbításra
• • Meta / Facebook bejelentkezés (hozzáférési jogosultságok: public_profile, email) – a következő adatok kerülnek továbbításra: Facebook-azonosító, e-mail-cím, kereszt- és vezetéknév, profilkép és nyelv
• • Instagram Business bejelentkezés (hatály: instagram_business_basic) – az Instagram-azonosító, a felhasználónév, a megjelenített név és a profilkép kerül továbbításra (e-mail-cím nem – ezt külön kérjük meg a regisztráció során)
• • LinkedIn (OpenID Connect, hatályok: openid, profile, email) – a következő adatok kerülnek továbbításra: LinkedIn-azonosító, e-mail-cím, kereszt- és vezetéknév, profilkép és nyelv
• • TikTok bejelentkezési csomag (hatályok: user.info.basic, user.info.profile) – a TikTok Open-ID, a felhasználónév, a megjelenített név és a profilkép kerül továbbításra (a TikTok nem ad meg e-mail-címet – amíg azt a regisztráció során meg nem adják, belsőleg egy helyettesítő címet használnak)
• • X / Twitter (OAuth 2.0 PKCE-vel, hatókörök: users.read, users.email, tweet.read) – az X-ID, a felhasználónév, a megjelenített név, a profilkép, valamint – amennyiben az X-en engedélyezve van – a megerősített e-mail-cím kerül továbbításra
• Ezek a hozzáférési jogosultságok kizárólag a fiók létrehozásához szükséges alapvető profiladatok lekérését teszik lehetővé. Nem kerülnek közzétételre bejegyzések, nem olvashatók el üzenetek, és nem biztosítunk hozzáférést a kapcsolataidhoz.
• Ha egy már regisztrált e-mail-cím egy másik szolgáltatón keresztül újra regisztrál, az e-mail-cím alapján (a nagy- és kisbetűk megkülönböztetése nélkül) felismerjük a meglévő fiókot, és utólag összekapcsoljuk az új szolgáltatói azonosítót (fiókok összekapcsolása), ahelyett, hogy duplikált fiókot hoznánk létre.
• Amennyiben ezt a biztonsági beállításokban engedélyezte, minden bejelentkezéskor (beleértve a közösségi fiókkal történő bejelentkezést is) e-mailes értesítést küldünk, amely tartalmazza az időpontot, az eszközt, a böngészőt és a hozzávetőleges tartózkodási helyet. A tartózkodási helyet az Ön IP-címe alapján az ipinfo.io nevű harmadik fél szolgáltató segítségével határozzuk meg (lásd a 10a.1. szakaszt).
• Meta-fiók törlése: A Meta (Facebook/Instagram) segítségével történő bejelentkezéshez biztosítjuk a Meta által előírt visszahívási végpontokat a felhatalmazás visszavonásához és az adatok törléséhez. Ha a Facebook-fiókbeállításokban eltávolítja az alkalmazást, vagy ott kéri az adatok törlését, automatikusan megkapjuk a vonatkozó kérést, és a feldolgozás állapotát a Meta által megadott állapot-URL alatt tesszük közzé.

5.2 Márkaprofilok és márkaadatok

• A márkaprofil létrehozásakor mentünk:
• - Márkanév és leírás
• - Weboldal URL címe (a Brand Analyser esetében)
• - Feltöltött márkairányelvek és dokumentumok
• - Márkaadatok elemzése (színek, betűtípusok, hangvétel)
• - Logó és vizuális eszközök
• - Célcsoport-meghatározások
• - Iparág és kategória
• Cél: piackonform tartalom létrehozása, márkaidentitás-kezelés

5.3 Tartalmi adatok (posztok, média, kampányok)

• A tartalomkészítés során a következő adatokat tároljuk:
• • Elkészített és megtervezett közösségi média-bejegyzések (szöveg, képaláírások, hashtagek)
• • Feltöltött és létrehozott képek, videók, grafikák
• • Kampányadatok és sablonok
• • Ötletek érvényesítése (Swipe-adatok az Idea Generatorban)
• • Kutatási dokumentumok
• • Tartalomállapot (vázlat, felülvizsgálat, tervezett, közzétett)
• • A közzététel időpontjai és platformjai
• • A létrehozott médiafájlokra vonatkozó címkézési és eredetadatok (tartalomkategória, címkézési állapot, metaadatok állapota), valamint az Ön által a létrehozott szövegek szerkesztői ellenőrzéséről adott visszaigazolás
• Cél: tartalomkezelés, tervezés, automatizálás, archiválás, valamint a mesterséges intelligencia átláthatósági kötelezettségeinek igazolása
• Amennyiben ez technikailag megvalósítható, a generált médiafájlok olyan azonosító információkat, metaadatokat vagy hasonló technikai jelzőket tartalmaznak, amelyek jelzik, hogy az adott tartalom mesterséges intelligencia által generált vagy mesterséges intelligencia által támogatott (lásd a 8.2. szakaszt).

5.4 Felhasználási adatok és elemzések

• Az adatokat a platform fejlesztése érdekében tároljuk:
• - Bejelentkezési idők és munkamenet időtartama
• - Tulajdonságok és funkciók
• - Token fogyasztási és számlázási adatok
• - Hibajelentések és teljesítményadatok
• - Visszajelzések és támogatási kérelmek
• Cél: Platformfejlesztés, hibaelemzés, támogatás, számlázás

5.5 Közösségi média platformokhoz való hivatkozások (közzététel)

• Ha közzététel céljából összekapcsolja a közösségi média-fiókjait (LinkedIn, Instagram, Facebook, Threads, WhatsApp Business, X, YouTube, TikTok, Wix, WordPress, saját weboldal), akkor minden platform az OAuth-on keresztül kizárólag az ehhez szükséges jogosultságokat (Scopes) kéri. Ezek a kapcsolatok függetlenek a fiókba való bejelentkezéshez használt közösségi bejelentkezéstől (lásd az 5.1a. szakaszt).
• Az OAuth-hozzáférési és frissítési tokeneket platformonként AES-256-GCM titkosítással tároljuk az adatbázisban (lásd a 10. szakaszt). A lejárt, meg nem hosszabbítható tokeneket a rendszer automatikusan érvényteleníti.
• Az alábbi szakaszok platformonként ismertetik, hogy milyen adatokat dolgoznak fel, mire használják őket, és mikor törlik őket. A platformadatokat kizárólag az adott ügyfél kapcsolódó fiókjának kezelésére használják fel.
• A beállítások menüben bármikor megszüntetheti az egyes kapcsolatokat. Ezen felül azt javasoljuk, hogy az alkalmazás hozzáférési jogosultságát közvetlenül az adott platformon vonja vissza (pl. a LinkedIn- vagy a Meta-fiók beállításaiban).

5.6 Csapat- és vállalati számlaadatok

• A több felhasználóval rendelkező vállalati fiókok esetében is tároljuk az adatokat:
• - A csapattagok és szerepük
• - Engedélyek és hozzáférés-ellenőrzés
• - Jóváhagyási munkafolyamatok és megjegyzések
• - Tevékenységi naplók (audit napló)
• Cél: Csoportszintű együttműködés, hozzáférés-szabályozás, megfelelés

5.7 Értesítések (az alkalmazásban, push-értesítések és e-mailek)

• A PostMaestro.ai értesíti Önt a fiókjában bekövetkező eseményekről, például hozzászólásokról és említésekről, befejezett generálásokról, közzétételekről, csapatba való meghívásokról, elszámolásról, biztonságról és karbantartásról. Ehhez a következő adatokat kezeljük:
• • Értesítések a beérkező levelek mappájában (csengő), beleértve az „elolvasva” és a „elrejtve” állapotokat is
• • Értesítési beállításai csatornánként, kategóriánként, területenként és csapatcsoportonként
• • Push-értesítések esetén (mobilalkalmazás és böngésző): eszköz-token, véletlenszerűen generált eszköz-azonosító, eszköznév, platform, az alkalmazás verziója, valamint a legutóbbi használat időpontja
• • Hogy az alkalmazás éppen megnyitva van-e egy eszközön (láthatósági jelzés, 90 másodpercig érvényes), így az éppen használt eszközön nem kap további push-értesítést
• A push-értesítéseket a Firebase Cloud Messaging (Google) szolgáltatáson keresztül, az e-mailes értesítéseket pedig a SendGrid szolgáltatáson keresztül küldjük (lásd a 6.3. szakaszt).
• Az opcionális értesítéseket a Beállítások → Értesítések menüpont alatt csatornánként be- és kikapcsolhatja; a push-értesítéseket pedig a készülék vagy a böngésző beállításaiban is beállíthatja.
• A fiók használatához szükséges értesítéseket (pl. fizetési problémák, a kétfaktoros hitelesítés kötelezővé válása, karbantartás, az ÁSZF módosításai) az alkalmazásban és e-mailben küldjük el, függetlenül az Ön beállításaitól. A bejelentkezéssel kapcsolatos értesítések kivételt képeznek, és azok fogadására önkéntes alapon kerül sor (lásd a 12.1. szakaszt). Kivételes esetekben – például karbantartási munkálatok vagy biztonsági szempontból fontos értesítések esetén – az alkalmazáson belüli kategória-beállításaitól függetlenül is megjeleníthetünk értesítéseket az alkalmazásban és push-értesítések formájában; az ilyen értesítéseket „Fontos” jelöléssel látjuk el.
• Reklámcélú e-maileket (pl. új funkciókról) csak akkor kap, ha feliratkozott a hírlevélre (6. szakasz).

5.8 Hírek, kutatások és RSS feedek

• A platform olyan hírfunkciót kínál, amely a releváns iparági hírek szolgáltatása érdekében alapértelmezésben mesterséges intelligenciával támogatott kutatást használ (a Perplexity AI segítségével). Saját RSS-csatornákat is hozzáadhat. Ennek során feldolgozzuk:
• - Keresési lekérdezések és témapreferenciák mesterséges intelligencia által támogatott hírkeresésekhez
• - Az Ön által hozzáadott RSS-feedek URL-címei
• - Az Ön preferenciái és kategorizálása ezekkel a tápokkal kapcsolatban
• - Olvasott vagy elmentett cikkek
• A platform a harmadik féltől származó feedek tartalmát a mi szervereinken keresztül hívja le, így az Ön IP-címe nem kerül továbbításra az RSS-feedek üzemeltetőinek. A mesterséges intelligenciával támogatott hírkeresés használatakor az Ön keresési lekérdezéseit a Perplexity AI-nak továbbítjuk (lásd a 7.3. szakaszt).
• Cél: Személyre szabott iparági hírek, kutatások és tartalmi inspiráció biztosítása.

6.1 Kettős megerősítéses eljárás

A weboldalon történő regisztrációt követően kap egy e-mailt egy megerősítő linkkel. Csak miután rákattintott erre a linkre, felvesszük Önt a levelezőlistára. A nem megerősített regisztrációkat 30 nap elteltével töröljük; emlékeztetőt nem küldünk.

Az alkalmazásba való regisztráció során a fiókjához tartozó megerősítő e-mailben található linkre kattintva erősíti meg az előfizetést, amelyre külön felhívjuk a figyelmét.

Ez megakadályozza, hogy idegen e-mail-címekkel regisztráljanak.

6.2 A hozzájárulás igazolása

Annak igazolása érdekében, hogy Ön hozzájárult (GDPR 7. cikk (1) bekezdés), naplózzuk a regisztrációt, a megerősítést és a leiratkozást az időponttal, a forrással, az IP-címmel, a böngésző azonosítójával és a megjelenített hozzájárulási szöveg verziójával együtt.

Ezt a naplófájlt a leiratkozás után 3 évig megőrizzük, majd utána automatikusan töröljük.

6.3 SendGrid (e-mail-küldés)

A hírlevél, valamint a szolgáltatási és értesítő e-mailek küldéséhez a SendGrid szolgáltatást (Twilio Inc., USA) használjuk.

A SendGrid a mi megbízásunkból feldolgozza az Ön e-mail-címét és az e-mail tartalmát, és jelentést küld nekünk a technikai kézbesítési eseményekről (kézbesítve, kézbesíthetetlen, spamként jelentve, leiratkozás). Ezeket az eseményeket felhasználjuk a levelezőlista naprakészen tartására: a kézbesíthetetlen címek és a spam-bejelentések az adott cím letiltásához vezetnek.

A SendGriddel az ADATV 28. cikke szerinti adatfeldolgozási szerződést (AVV) kötöttünk. A SendGrid az EU–USA adatvédelmi keretrendszer szerint tanúsított.

További információk: https://www.twilio.com/legal/privacy

A Twilio (SendGrid) adatvédelmi nyilatkozata

6.4 Hírlevél-nyomon követés

Jelenleg sem a megnyitásokat, sem a kattintásokat nem mérjük.

Mielőtt ilyen statisztikákat vezetnénk be, előzetesen tájékoztatjuk Önt, és – amennyiben szükséges – beszerzzük az Ön hozzájárulását.

6.5 Leiratkozás

A hírlevelet bármikor leiratkozhatja:

• az egyes e-mailekben található leiratkozási link segítségével, vagy az e-mail program leiratkozási funkciójával

• az ebben a szakaszban alul található űrlapon keresztül: Írja be e-mail-címét, és elküldjük Önnek a leiratkozás megerősítéséhez szükséges linket

• a PostMaestro-fiókjában a Beállítások → Értesítések menüpont alatt

• e-mailben a support@postmaestro.ai címre

A leiratkozás után többé nem kap hírlevelet. Címe ekkor már nem szerepel a levelezőlistán; csak a 6.2. szakasz szerinti igazolást tároljuk.

8.1 A mesterséges intelligencia-rendszerrel való interakció nyilvánosságra hozatala

• A PostMaestro.ai-ban közvetlenül a mesterséges intelligencia-rendszerekkel lép kapcsolatba. Minden olyan funkció, amely tartalmat generál, értékel, összefoglal, lefordít vagy átfogalmaz, mesterséges intelligencián alapul, és a felhasználói felületen ennek megfelelően van jelölve.
• A figyelmeztetésnek az első interakciót megelőzően kell megjelenni, világosnak, érthetőnek és a többi kezelőelemtől egyértelműen megkülönböztethetőnek kell lennie (az EU AI-törvény 50. cikke (1) bekezdése).
• Ezeket az útmutatásokat akadálymentesen tesszük közzé, és az elismert akadálymentességi követelményeknek megfelelően alakítjuk ki őket (az EU AI-törvény 50. cikke (5) bekezdése).
• A mesterséges intelligencia által adott válaszok és javaslatok hiányosak, elavultak vagy tényszerűen helytelenek lehetnek. Ezek nem minősülnek jogi, adóügyi, orvosi vagy pénzügyi tanácsadásnak.

8.2 A generált tartalmak géppel olvasható jelölése

• Az EU AI-törvény 50. cikkének (2) bekezdése értelmében a szintetikus kép-, hang-, videó- vagy szövegtartalmakat előállító mesterséges intelligencia-rendszerek által generált tartalmakat géppel olvasható formátumban „mesterségesen létrehozott” vagy „manipulált” jelöléssel kell ellátni. A jelölésnek hatékonynak, interoperábilisnak, robusztusnak és megbízhatónak kell lennie.
• Ezt a követelményt több, egymást kiegészítő eljárás segítségével valósítjuk meg, mivel a jelenlegi technikai színvonalon egyetlen eljárás sem képes önmagában biztosítani a szükséges megbízhatóságot:
• • A fájlban található eredeti metaadatok: Exportáláskor XMP- és IPTC-metadatákat írunk a létrehozott médiafájlokba, különösen az IPTC „Digital Source Type” mezőbe a „trainedAlgorithmicMedia” értéket, valamint a használt mesterséges intelligencia-rendszerre, a modell verziójára és a létrehozás időpontjára vonatkozó adatokat.
• • Content Credentials (C2PA): A létrehozott kép- és videofájlok esetében a C2PA-szabványnak megfelelően kriptográfiailag aláírt eredetigazolást építünk be a kimeneti feldolgozási folyamatba.
• • Szolgáltatói vízjelek: Amennyiben az adott modellszolgáltató láthatatlan vízjeleket is mellékel, azok megmaradnak, és nem kerülnek eltávolításra. A Google Gemini képi modelljei esetében ez a SynthID nevű vízjel-eljárás.
• • Érvényesítés: Az írási művelet után újra beolvassuk a jelölést, és fájlonként rögzítjük az állapotot (függőben, érvényes, hiányzik, eltávolítva). Ha a beágyazás sikertelen, az érzékeny tartalomkategóriák esetében látható jelölést alkalmazunk.
• A jelölést a szerver oldalon helyezik el, mielőtt egy fájlt tárolnák vagy továbbítanának, hogy az átvészelje a megjelenítést, a feltöltést és a letöltést. Technikai szempontból nem zárható ki, hogy harmadik felek vagy célplatformok a fájl újbóli feltöltése, tömörítése vagy kivágása során eltávolítják a metaadatokat. Ebben az esetben a látható jelölés marad az Ön biztosítéka (lásd 8.3).
• A végrehajtás állása és a határidő: Az EU AI-törvény 50. cikkében előírt átláthatósági kötelezettségek 2026. augusztus 2-tól lépnek hatályba. Azoknál a mesterséges intelligencia-rendszereknél, amelyek – mint például a PostMaestro.ai – már ezen időpont előtt is forgalomban voltak, az átmeneti időszak 2026. december 2-ig tart. Ezen határidőn belül teljes mértékben végrehajtjuk a fent leírt eljárásokat, és belsőleg dokumentáljuk a végrehajtás állapotát.
• A jelen adatvédelmi nyilatkozatban szereplő hivatkozás önmagában nem felel meg az EU AI-törvény 50. cikkének (2) bekezdésében foglaltaknak. Döntő jelentőségű a fájlban szereplő, géppel olvasható jelölés.

8.3 Az Ön, mint üzemeltető kötelezettségei a deepfake-ekkel kapcsolatban

• Ha a PostMaestro.ai segítségével létrehozott tartalmakat tesz közzé, akkor Ön az EU AI-törvény értelmében „üzemeltetőnek” minősül. Az EU AI-törvény 50. cikkének (4) bekezdésében előírt közzétételi kötelezettség ebben az esetben Önt terheli, nem pedig minket.
• Ha olyan kép-, hang- vagy videotartalmakat hoz létre vagy szerkeszt, amelyek valós személyekhez, tárgyakhoz, helyszínekhez, intézményekhez vagy eseményekhez megtévesztően hasonlítanak („deepfake-ek”), a közzétételkor köteles feltüntetni, hogy a tartalom mesterségesen létrehozott vagy manipulált.
• Az Európai Bizottság iránymutatásai szerint ez a kötelezettség függetlenül érvényes a megtévesztési szándéktól, és akkor is, ha a képen nem szerepel konkrét, valós személy. A közösségi médiában megjelenő bejegyzések esetében ezért rendszerint alkalmazandó.
• Segítségképpen a következőket biztosítjuk: az érzékeny tartalomkategóriák alapértelmezett látható jelölését, egy javaslatot az exportáláskor megjelenő figyelmeztető szövegre, valamint egy figyelmeztetést a közzétételi folyamat során.
• Az alapértelmezett beállítás mindig „jelölve” van. A kikapcsolás dokumentálása kötelező: rögzítjük az időpontot, a felhasználói fiókot, a munkaterületet és a megerősítő szöveg verzióját. Fotórealisztikus személyábrázolások és szintetikus hangok esetében a kikapcsolás nem lehetséges.
• Tilos eltávolítania, deaktiválnia, megkerülnie vagy működésüket korlátoznia az általunk biztosított jelölési és közzétételi mechanizmusokat (lásd az ÁSZF 6.4. szakaszát).
• Ez a kötelezettség az adott közösségi médiaplatform címkézési előírásain felül érvényes. Hogy egy adott esetben fennáll-e a közzétételi kötelezettség, azt Önnek kell ellenőriznie.

8.4 Mesterséges intelligenciával generált szövegek és szerkesztői felelősség

• A szövegek esetében az EU AI Act 50. cikke lényegesen szűkebb körű, mint a képek, hanganyagok és videók esetében. Közzétételi kötelezettség csak akkor áll fenn, ha a következő három feltétel mindegyike teljesül:
• 1. A szöveget mesterséges intelligencia generálta vagy módosította.
• 2. A szöveget közzéteszik.
• 3. A közzététel célja, hogy a nyilvánosságot közérdekű ügyekről tájékoztassa – például hírekről, politikai vagy társadalmi állásfoglalásokról, valamint a nyilvános vitákhoz fűzött hozzászólásokról.
• A jelölési kötelezettség nem vonatkozik arra az esetre, ha a tartalom emberi ellenőrzésen vagy szerkesztői felülvizsgálaton esett át, és a közzétételért egy természetes vagy jogi személy viseli a szerkesztői felelősséget.
• Nincs általános jelölési kötelezettség minden mesterséges intelligencia által generált szövegre vonatkozóan. Aki a mesterséges intelligenciát segédeszközként használja, a szövegeket szerkesztői szempontból ellenőrzi és azokért maga vállalja a felelősséget, az általában nem köteles további jelölésre.
• A PostMaestro.ai pontosan erre lett kialakítva: a generált szövegek csupán javaslatok. A beütemezés vagy a közzététel előtt kifejezett megerősítést kérünk arról, hogy Ön ellenőrizte a szöveget, és vállalja a szerkesztői felelősséget. Ezt a megerősítést időponttal, felhasználói fiókkal és a szöveg verziójával együtt rögzítjük, hogy a kivétel igazolható maradjon.
• Az alkalmazásban szereplő megjegyzés így szól: „Ez a szöveg csupán javaslat. Kérjük, ellenőrizze azt a közzététel előtt. Az ellenőrzéssel Ön vállalja a szerkesztői felelősséget.”
• Ezen ellenőrzés nélkül nem tehetik közzé a generált szövegeket szerkesztői felelősséggel ellátott tartalomként; ebben az esetben az EU AI Act 50. cikke (4) bekezdésében előírt közzétételi kötelezettség érvényesülhet.

8.5 Nincs érzelemfelismerés és nincs biometrikus kategorizálás

• A PostMaestro.ai nem alkalmaz érzelemfelismerő rendszereket, és nem következtet érzelmekre, érzelmi állapotokra vagy szándékokra a biometrikus adatok alapján.
• Nem alkalmazunk biometrikus kategorizálást, arcfelismerést, biometrikus azonosítást, sem pedig olyan védett jellemzők felismerését, mint az etnikai származás, a politikai nézetek, a vallás, a szakszervezeti tagság, az egészségi állapot vagy a szexuális irányultság.
• Az olyan értékelő funkciók, mint az Idea Validation, a Brand Analyser vagy a teljesítményelemzések, kizárólag tartalmakra, márka- és elérési adatokra vonatkoznak – nem pedig személyekre vagy biometrikus jellemzőkre.
• Az EU AI-törvény 50. cikke (3) bekezdésében előírt, az érzelemfelismerő és biometrikus kategorizáló rendszerekre vonatkozó tájékoztatási kötelezettségek ezért ránk nem vonatkoznak.

8.6 Tiltott felhasználás: beleegyezés nélküli intim ábrázolások és gyermekbántalmazást ábrázoló tartalmak

• Az EU AI-törvény 5. cikke tiltja azokat a mesterséges intelligencia-rendszereket, amelyek ésszerűen előre látható eredménye nem kölcsönös beleegyezésen alapuló intim ábrázolás (NCII) vagy gyermekek szexuális bántalmazásának ábrázolása (CSAM). Általános kép- és videó-generáló eszköz szolgáltatójaként már a tervezési fázisban felmérjük ezt a visszaélés kockázatát, és technikai védelmi intézkedéseket hozunk.
• Megtett védelmi intézkedések:
• • Beviteli szűrők, amelyek már a kép- és videómodellek meghívása előtt kiszűrik a nem megfelelő utasításokat
• • Kimeneti szűrők, valamint a használt modellszolgáltatók biztonsági beállításai
• • A kiskorúakat szexuális kontextusban ábrázoló, illetve azonosítható személyek intim ábrázolásait tartalmazó bejegyzések blokkolása
• • A Persona- és Voice-funkciók letiltása az érintett személy dokumentált hozzájárulása nélkül (lásd az 5.9. szakaszt)
• • A visszaélések felismerése érdekében a blokkolt kérések naplózása, valamint az érintett fiókok letiltásának lehetősége
• A platform ilyen célú bármilyen használata szigorúan tilos, és a fiók azonnali letiltását vonja maga után, valamint – amennyiben bűncselekményre utaló jelek merülnek fel – az illetékes hatóságok bevonását eredményezi.
• Visszaélések bejelentése: Ön és harmadik felek bármikor bejelenthetik a szabálysértéseket a info@nexaluna.ai címen, a „KI-visszaélés bejelentése” tárgy megjelölésével. A beérkező bejelentéseket elsőbbségi sorrendben vizsgáljuk meg, és visszaigazoljuk azok beérkezését.
• A tervezési szakaszban elvégzett kockázatértékelésünket, az alkalmazott szűrőket és a bejelentések feldolgozását belsőleg dokumentáljuk, és az illetékes hatóságok kérésére rendelkezésre bocsátjuk.

8.7 Szerepkörök megosztása: szolgáltatók és üzemeltetők

• Az EU AI Act értelmében a PostMaestro.ai mesterséges intelligencia-rendszer szolgáltatója a Nexaluna AI Solutions UG (korlátolt felelősségű társaság). Ránk vonatkoznak a szolgáltatói kötelezettségek, különösen az 50. cikk (2) bekezdése szerinti, géppel olvasható kijelölés, valamint az 50. cikk (1) bekezdése szerinti mesterséges intelligencia által végzett interakciók nyilvánosságra hozatala.
• Ön akkor minősül üzemeltetőnek, amint a platformot saját felelősségére használja, és az ott létrehozott tartalmakat közzéteszi. Önnek meg kell felelnie az üzemeltetői kötelezettségeknek, különösen az 50. cikk (4) bekezdésében előírt közzétételi kötelezettségnek a deepfake-ek és a közérdekű szövegek esetében.
• A felhasznált alapmodellek harmadik felektől származnak (lásd a 7. szakaszt). Ezek szolgáltatói az egyes MI-modellek szolgáltatói; mi pedig az azokra épülő MI-rendszer szolgáltatói vagyunk.
• Belső nyilvántartást vezetünk az összes használt modellről és azok szerepkör-hozzárendeléséről, amelyet a változások esetén frissítünk.
• Az EU AI Act 4. cikke szerinti mesterséges intelligencia (MI) kompetenciák keretében munkatársainkat az általunk használt MI-rendszerek kezelésére képezzük ki, és a képzéseket dokumentáljuk.

8.8 Felügyelet és panaszok

• 2026. július 29-től az EU AI-törvény tekintetében Németországban az illetékes piacfelügyeleti hatóság, központi kapcsolattartó pont és panaszkezelő szerv a Szövetségi Hálózati Ügynökség.
• Szövetségi Hálózati Ügynökség, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Az AI átláthatóságával kapcsolatos panaszokat bármikor benyújthatja ott. Kérjük, előzetesen lépjen kapcsolatba velünk a info@nexaluna.ai e-mail címen, hogy az ügyét azonnal tisztázhassuk.