Adatvédelmi szabályzat

5.1 Regisztrációs és számlaadatok

• A regisztráció során az alábbi adatokat gyűjtjük:
• • E-mail-cím (kötelező mező)
• • Felhasználónév (kötelező mező)
• • Jelszó (bcrypt-tel titkosítva, legalább 8 karakter)
• • Fióktípus (magán vagy vállalati)
• • A regisztráció időpontja
• • Kétfaktoros hitelesítés (2FA) – opcionális, de ajánlott
• Cél: fiókjának létrehozása és kezelése, hitelesítés, biztonság
• A kétfaktoros hitelesítéshez szükséges adatok kizárólag helyileg, az Ön eszközén kerülnek tárolásra (QR-kód beolvasása). Mi csak az aktiválási állapotot tároljuk.
• Megjegyzés: Alternatívaként regisztrálhat vagy bejelentkezhet a Google, a Meta (Facebook), a LinkedIn, a TikTok vagy az X segítségével is – az egyes esetekben kért adatokról és jogosultságokról lásd az 5.1a. szakaszt.
• Az automatizált regisztrációk (botok) elleni védelem érdekében a Cloudflare Turnstile szolgáltatást használjuk (lásd a 10a.2. szakaszt).

5.1a Regisztráció és bejelentkezés harmadik fél szolgáltatásain keresztül (közösségi fiókkal történő bejelentkezés)

• Az e-mail-címmel és jelszóval történő hagyományos regisztráció mellett a PostMaestro.ai oldalon a következő külső szolgáltatókon keresztül is regisztrálhat vagy bejelentkezhet. Ezek a kapcsolatok kizárólag a fiók létrehozására és a bejelentkezésre szolgálnak, és függetlenek a bejegyzések közzétételére szolgáló közösségi média-kapcsolatoktól (lásd az 5.5. szakaszt) – mindegyik esetben külön, jelentősen szűkebb hatályú OAuth-jogosultságok (Scopes) kerülnek lekérésre:
• • Google (Scopes: openid, profile, email) – a Google-azonosító, az e-mail-cím, a kereszt- és vezetéknév, a profilkép és a nyelv kerül továbbításra
• • Meta / Facebook bejelentkezés (hozzáférési jogosultságok: public_profile, email) – a következő adatok kerülnek továbbításra: Facebook-azonosító, e-mail-cím, kereszt- és vezetéknév, profilkép és nyelv
• • Instagram Business bejelentkezés (hatály: instagram_business_basic) – az Instagram-azonosító, a felhasználónév, a megjelenített név és a profilkép kerül továbbításra (e-mail-cím nem – ezt külön kérjük meg a regisztráció során)
• • LinkedIn (OpenID Connect, hatályok: openid, profile, email) – a következő adatok kerülnek továbbításra: LinkedIn-azonosító, e-mail-cím, kereszt- és vezetéknév, profilkép és nyelv
• • TikTok bejelentkezési csomag (hatályok: user.info.basic, user.info.profile) – a TikTok Open-ID, a felhasználónév, a megjelenített név és a profilkép kerül továbbításra (a TikTok nem ad meg e-mail-címet – amíg azt a regisztráció során meg nem adják, belsőleg egy helyettesítő címet használnak)
• • X / Twitter (OAuth 2.0 PKCE-vel, hatókörök: users.read, users.email, tweet.read) – az X-ID, a felhasználónév, a megjelenített név, a profilkép, valamint – amennyiben az X-en engedélyezve van – a megerősített e-mail-cím kerül továbbításra
• Ezek a hozzáférési jogosultságok kizárólag a fiók létrehozásához szükséges alapvető profiladatok lekérését teszik lehetővé. Nem kerülnek közzétételre bejegyzések, nem olvashatók el üzenetek, és nem biztosítunk hozzáférést a kapcsolataidhoz.
• Ha egy már regisztrált e-mail-cím egy másik szolgáltatón keresztül újra regisztrál, az e-mail-cím alapján (a nagy- és kisbetűk megkülönböztetése nélkül) felismerjük a meglévő fiókot, és utólag összekapcsoljuk az új szolgáltatói azonosítót (fiókok összekapcsolása), ahelyett, hogy duplikált fiókot hoznánk létre.
• Amennyiben ezt a biztonsági beállításokban engedélyezte, minden bejelentkezéskor (beleértve a közösségi fiókkal történő bejelentkezést is) e-mailes értesítést küldünk, amely tartalmazza az időpontot, az eszközt, a böngészőt és a hozzávetőleges tartózkodási helyet. A tartózkodási helyet az Ön IP-címe alapján az ipinfo.io nevű harmadik fél szolgáltató segítségével határozzuk meg (lásd a 10a.1. szakaszt).
• Meta-fiók törlése: A Meta (Facebook/Instagram) segítségével történő bejelentkezéshez biztosítjuk a Meta által előírt visszahívási végpontokat a felhatalmazás visszavonásához és az adatok törléséhez. Ha a Facebook-fiókbeállításokban eltávolítja az alkalmazást, vagy ott kéri az adatok törlését, automatikusan megkapjuk a vonatkozó kérést, és a feldolgozás állapotát a Meta által megadott állapot-URL alatt tesszük közzé.

5.2 Márkaprofilok és márkaadatok

• A márkaprofil létrehozásakor mentünk:
• - Márkanév és leírás
• - Weboldal URL címe (a Brand Analyser esetében)
• - Feltöltött márkairányelvek és dokumentumok
• - Márkaadatok elemzése (színek, betűtípusok, hangvétel)
• - Logó és vizuális eszközök
• - Célcsoport-meghatározások
• - Iparág és kategória
• Cél: piackonform tartalom létrehozása, márkaidentitás-kezelés

5.3 Tartalmi adatok (posztok, média, kampányok)

• A tartalomkészítés során a következő adatokat tároljuk:
• • Elkészített és megtervezett közösségi média-bejegyzések (szöveg, képaláírások, hashtagek)
• • Feltöltött és létrehozott képek, videók, grafikák
• • Kampányadatok és sablonok
• • Ötletek érvényesítése (Swipe-adatok az Idea Generatorban)
• • Kutatási dokumentumok
• • Tartalomállapot (vázlat, felülvizsgálat, tervezett, közzétett)
• • A közzététel időpontjai és platformjai
• • A létrehozott médiafájlokra vonatkozó címkézési és eredetadatok (tartalomkategória, címkézési állapot, metaadatok állapota), valamint az Ön által a létrehozott szövegek szerkesztői ellenőrzéséről adott visszaigazolás
• Cél: tartalomkezelés, tervezés, automatizálás, archiválás, valamint a mesterséges intelligencia átláthatósági kötelezettségeinek igazolása
• Amennyiben ez technikailag megvalósítható, a generált médiafájlok olyan azonosító információkat, metaadatokat vagy hasonló technikai jelzőket tartalmaznak, amelyek jelzik, hogy az adott tartalom mesterséges intelligencia által generált vagy mesterséges intelligencia által támogatott (lásd a 8.2. szakaszt).

5.4 Felhasználási adatok és elemzések

• Az adatokat a platform fejlesztése érdekében tároljuk:
• - Bejelentkezési idők és munkamenet időtartama
• - Tulajdonságok és funkciók
• - Token fogyasztási és számlázási adatok
• - Hibajelentések és teljesítményadatok
• - Visszajelzések és támogatási kérelmek
• Cél: Platformfejlesztés, hibaelemzés, támogatás, számlázás

5.5 Közösségi média platformokhoz való hivatkozások (közzététel)

• Ha közösségi média-fiókokat kapcsol össze a közzététel céljából (Instagram, Facebook, Threads, WhatsApp Business, LinkedIn, X, YouTube, TikTok, Wix, WordPress, saját weboldal), akkor minden platform az OAuth-on keresztül kizárólag az ehhez szükséges jogosultságokat (scopes) kéri. Ezek a kapcsolatok függetlenek a fiókba való bejelentkezéshez használt közösségi bejelentkezéstől (lásd az 5.1a. szakaszt). Ekkor a következőket tároljuk:
• • Platformonkénti OAuth-hozzáférési és frissítési tokenek, amelyek AES-256-GCM titkosítással kerülnek tárolásra az adatbázisban (lásd a 10. szakaszt)
• • Platformfiók-, oldal- és csatorna-azonosítók, valamint a megjelenített név, profilkép és logó
• • A LinkedIn esetében emellett: az Ön által kezelt vállalati oldalak (azonosító, név, logó) a közzététel céljának kiválasztásához
• • Facebookon/Instagramon/WhatsAppon: a Facebook-oldal, az Instagram-üzleti fiók és a WhatsApp-üzleti fiók közötti automatikusan felismert összekapcsolások (a kapcsolódó fiókok „átvétele” a kapcsolat létrehozásakor)
• • A hozzáférési token lejárati ideje az automatikus megújításhoz (pl. az X és a Wix esetében)
• • WordPress esetén, saját weboldal esetén: az Ön által megadott bejelentkezési adatok (alkalmazási jelszó, illetve végpont-URL és titkos kulcs) az OAuth-token helyett
• Ezeket az adatokat kizárólag arra használjuk, hogy az Ön nevében bejegyzéseket tegyünk közzé a kapcsolódó fiókokon, valamint hogy a PostMaestro.ai-n belül megjelenítsük a kapcsolódó statisztikákat (Analytics). A privát üzenetekhez vagy névjegyekhez való hozzáférés kizárólag az Ön által aktivált közösségkezelői funkció (Facebook Messenger, Instagram Direct, WhatsApp) keretében történik.
• A beállítások menüben bármikor megszakíthatja az adott kapcsolatot. Ezen felül azt javasoljuk, hogy az alkalmazás hozzáférési jogosultságát közvetlenül az adott platformon vonja vissza (pl. a Meta-fiók beállításaiban).

5.6 Csapat- és vállalati számlaadatok

• A több felhasználóval rendelkező vállalati fiókok esetében is tároljuk az adatokat:
• - A csapattagok és szerepük
• - Engedélyek és hozzáférés-ellenőrzés
• - Jóváhagyási munkafolyamatok és megjegyzések
• - Tevékenységi naplók (audit napló)
• Cél: Csoportszintű együttműködés, hozzáférés-szabályozás, megfelelés

5.7 Push-értesítések (mobilalkalmazás)

• Ha Ön a mobilalkalmazásunkat használja, és engedélyezi a push-értesítéseket, akkor a következő adatokat kezeljük:
• • Eszköz-token (Device Token) az értesítések elküldéséhez
• • Értesítési beállítások
• A push-értesítések küldéséhez a Firebase Cloud Messaging (Google) szolgáltatást használjuk.
• A push-értesítéseket bármikor kikapcsolhatja a készülék beállításaiban.

5.8 Hírek, kutatások és RSS feedek

• A platform olyan hírfunkciót kínál, amely a releváns iparági hírek szolgáltatása érdekében alapértelmezésben mesterséges intelligenciával támogatott kutatást használ (a Perplexity AI segítségével). Saját RSS-csatornákat is hozzáadhat. Ennek során feldolgozzuk:
• - Keresési lekérdezések és témapreferenciák mesterséges intelligencia által támogatott hírkeresésekhez
• - Az Ön által hozzáadott RSS-feedek URL-címei
• - Az Ön preferenciái és kategorizálása ezekkel a tápokkal kapcsolatban
• - Olvasott vagy elmentett cikkek
• A platform a harmadik féltől származó feedek tartalmát a mi szervereinken keresztül hívja le, így az Ön IP-címe nem kerül továbbításra az RSS-feedek üzemeltetőinek. A mesterséges intelligenciával támogatott hírkeresés használatakor az Ön keresési lekérdezéseit a Perplexity AI-nak továbbítjuk (lásd a 7.3. szakaszt).
• Cél: Személyre szabott iparági hírek, kutatások és tartalmi inspiráció biztosítása.

6.1 Kettős opt-in eljárás

Miután feliratkozott a hírlevélre, kap egy visszaigazoló e-mailt.

Ön csak a megerősítő linkre kattintva kerül fel a hírlevél-listára.

Ez az Ön e-mail címével való visszaélések elleni védelmet szolgálja.

6.2 SendGrid (e-mail küldés)

A hírlevelek küldéséhez a SendGrid (Twilio Inc., USA) szolgáltatást használjuk.

A SendGrid a hírlevél küldéséhez a mi nevünkben dolgozza fel az Ön e-mail címét.

A GDPR 28. cikkének megfelelően megrendelés-feldolgozási megállapodást (AVV) kötöttünk a SendGriddel.

A SendGrid rendelkezik EU-USA adatvédelmi keretrendszer tanúsítvánnyal.

További információ: https://www.twilio.com/legal/privacy

A Twilio (SendGrid) adatvédelmi irányelvei

6.3 Hírlevél nyomon követés

Jelenlegi: Nincs nyitási arány vagy kattintások nyomon követése

Tervezett: Opt-in hírlevél statisztikákhoz (megnyitási arány, kattintáskövetés)

A nyomon követés aktiválása előtt tájékoztatjuk Önt, és Ön megadhatja vagy megtagadhatja a hozzájárulását.

6.4 Lemondás

A hírlevélről bármikor leiratkozhat:

- A leiratkozási link segítségével minden hírlevélben található e-mailben

- E-mailben a newsletter@nexaluna.ai címre

- A fiók beállításaiban (ha van ilyen)

A lemondás után az Ön adatait töröljük a hírlevél-listáról.

8.1 A mesterséges intelligencia-rendszerrel való interakció nyilvánosságra hozatala

• A PostMaestro.ai-ban közvetlenül a mesterséges intelligencia-rendszerekkel lép kapcsolatba. Minden olyan funkció, amely tartalmat generál, értékel, összefoglal, lefordít vagy átfogalmaz, mesterséges intelligencián alapul, és a felhasználói felületen ennek megfelelően van jelölve.
• A figyelmeztetésnek az első interakciót megelőzően kell megjelenni, világosnak, érthetőnek és a többi kezelőelemtől egyértelműen megkülönböztethetőnek kell lennie (az EU AI-törvény 50. cikke (1) bekezdése).
• Ezeket az útmutatásokat akadálymentesen tesszük közzé, és az elismert akadálymentességi követelményeknek megfelelően alakítjuk ki őket (az EU AI-törvény 50. cikke (5) bekezdése).
• A mesterséges intelligencia által adott válaszok és javaslatok hiányosak, elavultak vagy tényszerűen helytelenek lehetnek. Ezek nem minősülnek jogi, adóügyi, orvosi vagy pénzügyi tanácsadásnak.

8.2 A generált tartalmak géppel olvasható jelölése

• Az EU AI-törvény 50. cikkének (2) bekezdése értelmében a szintetikus kép-, hang-, videó- vagy szövegtartalmakat előállító mesterséges intelligencia-rendszerek által generált tartalmakat géppel olvasható formátumban „mesterségesen létrehozott” vagy „manipulált” jelöléssel kell ellátni. A jelölésnek hatékonynak, interoperábilisnak, robusztusnak és megbízhatónak kell lennie.
• Ezt a követelményt több, egymást kiegészítő eljárás segítségével valósítjuk meg, mivel a jelenlegi technikai színvonalon egyetlen eljárás sem képes önmagában biztosítani a szükséges megbízhatóságot:
• • A fájlban található eredeti metaadatok: Exportáláskor XMP- és IPTC-metadatákat írunk a létrehozott médiafájlokba, különösen az IPTC „Digital Source Type” mezőbe a „trainedAlgorithmicMedia” értéket, valamint a használt mesterséges intelligencia-rendszerre, a modell verziójára és a létrehozás időpontjára vonatkozó adatokat.
• • Content Credentials (C2PA): A létrehozott kép- és videofájlok esetében a C2PA-szabványnak megfelelően kriptográfiailag aláírt eredetigazolást építünk be a kimeneti feldolgozási folyamatba.
• • Szolgáltatói vízjelek: Amennyiben az adott modellszolgáltató láthatatlan vízjeleket is mellékel, azok megmaradnak, és nem kerülnek eltávolításra. A Google Gemini képi modelljei esetében ez a SynthID nevű vízjel-eljárás.
• • Érvényesítés: Az írási művelet után újra beolvassuk a jelölést, és fájlonként rögzítjük az állapotot (függőben, érvényes, hiányzik, eltávolítva). Ha a beágyazás sikertelen, az érzékeny tartalomkategóriák esetében látható jelölést alkalmazunk.
• A jelölést a szerver oldalon helyezik el, mielőtt egy fájlt tárolnák vagy továbbítanának, hogy az átvészelje a megjelenítést, a feltöltést és a letöltést. Technikai szempontból nem zárható ki, hogy harmadik felek vagy célplatformok a fájl újbóli feltöltése, tömörítése vagy kivágása során eltávolítják a metaadatokat. Ebben az esetben a látható jelölés marad az Ön biztosítéka (lásd 8.3).
• A végrehajtás állása és a határidő: Az EU AI-törvény 50. cikkében előírt átláthatósági kötelezettségek 2026. augusztus 2-tól lépnek hatályba. Azoknál a mesterséges intelligencia-rendszereknél, amelyek – mint például a PostMaestro.ai – már ezen időpont előtt is forgalomban voltak, az átmeneti időszak 2026. december 2-ig tart. Ezen határidőn belül teljes mértékben végrehajtjuk a fent leírt eljárásokat, és belsőleg dokumentáljuk a végrehajtás állapotát.
• A jelen adatvédelmi nyilatkozatban szereplő hivatkozás önmagában nem felel meg az EU AI-törvény 50. cikkének (2) bekezdésében foglaltaknak. Döntő jelentőségű a fájlban szereplő, géppel olvasható jelölés.

8.3 Az Ön, mint üzemeltető kötelezettségei a deepfake-ekkel kapcsolatban

• Ha a PostMaestro.ai segítségével létrehozott tartalmakat tesz közzé, akkor Ön az EU AI-törvény értelmében „üzemeltetőnek” minősül. Az EU AI-törvény 50. cikkének (4) bekezdésében előírt közzétételi kötelezettség ebben az esetben Önt terheli, nem pedig minket.
• Ha olyan kép-, hang- vagy videotartalmakat hoz létre vagy szerkeszt, amelyek valós személyekhez, tárgyakhoz, helyszínekhez, intézményekhez vagy eseményekhez megtévesztően hasonlítanak („deepfake-ek”), a közzétételkor köteles feltüntetni, hogy a tartalom mesterségesen létrehozott vagy manipulált.
• Az Európai Bizottság iránymutatásai szerint ez a kötelezettség függetlenül érvényes a megtévesztési szándéktól, és akkor is, ha a képen nem szerepel konkrét, valós személy. A közösségi médiában megjelenő bejegyzések esetében ezért rendszerint alkalmazandó.
• Segítségképpen a következőket biztosítjuk: az érzékeny tartalomkategóriák alapértelmezett látható jelölését, egy javaslatot az exportáláskor megjelenő figyelmeztető szövegre, valamint egy figyelmeztetést a közzétételi folyamat során.
• Az alapértelmezett beállítás mindig „jelölve” van. A kikapcsolás dokumentálása kötelező: rögzítjük az időpontot, a felhasználói fiókot, a munkaterületet és a megerősítő szöveg verzióját. Fotórealisztikus személyábrázolások és szintetikus hangok esetében a kikapcsolás nem lehetséges.
• Tilos eltávolítania, deaktiválnia, megkerülnie vagy működésüket korlátoznia az általunk biztosított jelölési és közzétételi mechanizmusokat (lásd az ÁSZF 6.4. szakaszát).
• Ez a kötelezettség az adott közösségi médiaplatform címkézési előírásain felül érvényes. Hogy egy adott esetben fennáll-e a közzétételi kötelezettség, azt Önnek kell ellenőriznie.

8.4 Mesterséges intelligenciával generált szövegek és szerkesztői felelősség

• A szövegek esetében az EU AI Act 50. cikke lényegesen szűkebb körű, mint a képek, hanganyagok és videók esetében. Közzétételi kötelezettség csak akkor áll fenn, ha a következő három feltétel mindegyike teljesül:
• 1. A szöveget mesterséges intelligencia generálta vagy módosította.
• 2. A szöveget közzéteszik.
• 3. A közzététel célja, hogy a nyilvánosságot közérdekű ügyekről tájékoztassa – például hírekről, politikai vagy társadalmi állásfoglalásokról, valamint a nyilvános vitákhoz fűzött hozzászólásokról.
• A jelölési kötelezettség nem vonatkozik arra az esetre, ha a tartalom emberi ellenőrzésen vagy szerkesztői felülvizsgálaton esett át, és a közzétételért egy természetes vagy jogi személy viseli a szerkesztői felelősséget.
• Nincs általános jelölési kötelezettség minden mesterséges intelligencia által generált szövegre vonatkozóan. Aki a mesterséges intelligenciát segédeszközként használja, a szövegeket szerkesztői szempontból ellenőrzi és azokért maga vállalja a felelősséget, az általában nem köteles további jelölésre.
• A PostMaestro.ai pontosan erre lett kialakítva: a generált szövegek csupán javaslatok. A beütemezés vagy a közzététel előtt kifejezett megerősítést kérünk arról, hogy Ön ellenőrizte a szöveget, és vállalja a szerkesztői felelősséget. Ezt a megerősítést időponttal, felhasználói fiókkal és a szöveg verziójával együtt rögzítjük, hogy a kivétel igazolható maradjon.
• Az alkalmazásban szereplő megjegyzés így szól: „Ez a szöveg csupán javaslat. Kérjük, ellenőrizze azt a közzététel előtt. Az ellenőrzéssel Ön vállalja a szerkesztői felelősséget.”
• Ezen ellenőrzés nélkül nem tehetik közzé a generált szövegeket szerkesztői felelősséggel ellátott tartalomként; ebben az esetben az EU AI Act 50. cikke (4) bekezdésében előírt közzétételi kötelezettség érvényesülhet.

8.5 Nincs érzelemfelismerés és nincs biometrikus kategorizálás

• A PostMaestro.ai nem alkalmaz érzelemfelismerő rendszereket, és nem következtet érzelmekre, érzelmi állapotokra vagy szándékokra a biometrikus adatok alapján.
• Nem alkalmazunk biometrikus kategorizálást, arcfelismerést, biometrikus azonosítást, sem pedig olyan védett jellemzők felismerését, mint az etnikai származás, a politikai nézetek, a vallás, a szakszervezeti tagság, az egészségi állapot vagy a szexuális irányultság.
• Az olyan értékelő funkciók, mint az Idea Validation, a Brand Analyser vagy a teljesítményelemzések, kizárólag tartalmakra, márka- és elérési adatokra vonatkoznak – nem pedig személyekre vagy biometrikus jellemzőkre.
• Az EU AI-törvény 50. cikke (3) bekezdésében előírt, az érzelemfelismerő és biometrikus kategorizáló rendszerekre vonatkozó tájékoztatási kötelezettségek ezért ránk nem vonatkoznak.

8.6 Tiltott felhasználás: beleegyezés nélküli intim ábrázolások és gyermekbántalmazást ábrázoló tartalmak

• Az EU AI-törvény 5. cikke tiltja azokat a mesterséges intelligencia-rendszereket, amelyek ésszerűen előre látható eredménye nem kölcsönös beleegyezésen alapuló intim ábrázolás (NCII) vagy gyermekek szexuális bántalmazásának ábrázolása (CSAM). Általános kép- és videó-generáló eszköz szolgáltatójaként már a tervezési fázisban felmérjük ezt a visszaélés kockázatát, és technikai védelmi intézkedéseket hozunk.
• Megtett védelmi intézkedések:
• • Beviteli szűrők, amelyek már a kép- és videómodellek meghívása előtt kiszűrik a nem megfelelő utasításokat
• • Kimeneti szűrők, valamint a használt modellszolgáltatók biztonsági beállításai
• • A kiskorúakat szexuális kontextusban ábrázoló, illetve azonosítható személyek intim ábrázolásait tartalmazó bejegyzések blokkolása
• • A Persona- és Voice-funkciók letiltása az érintett személy dokumentált hozzájárulása nélkül (lásd az 5.9. szakaszt)
• • A visszaélések felismerése érdekében a blokkolt kérések naplózása, valamint az érintett fiókok letiltásának lehetősége
• A platform ilyen célú bármilyen használata szigorúan tilos, és a fiók azonnali letiltását vonja maga után, valamint – amennyiben bűncselekményre utaló jelek merülnek fel – az illetékes hatóságok bevonását eredményezi.
• Visszaélések bejelentése: Ön és harmadik felek bármikor bejelenthetik a szabálysértéseket a info@nexaluna.ai címen, a „KI-visszaélés bejelentése” tárgy megjelölésével. A beérkező bejelentéseket elsőbbségi sorrendben vizsgáljuk meg, és visszaigazoljuk azok beérkezését.
• A tervezési szakaszban elvégzett kockázatértékelésünket, az alkalmazott szűrőket és a bejelentések feldolgozását belsőleg dokumentáljuk, és az illetékes hatóságok kérésére rendelkezésre bocsátjuk.

8.7 Szerepkörök megosztása: szolgáltatók és üzemeltetők

• Az EU AI Act értelmében a PostMaestro.ai mesterséges intelligencia-rendszer szolgáltatója a Nexaluna AI Solutions UG (korlátolt felelősségű társaság). Ránk vonatkoznak a szolgáltatói kötelezettségek, különösen az 50. cikk (2) bekezdése szerinti, géppel olvasható kijelölés, valamint az 50. cikk (1) bekezdése szerinti mesterséges intelligencia által végzett interakciók nyilvánosságra hozatala.
• Ön akkor minősül üzemeltetőnek, amint a platformot saját felelősségére használja, és az ott létrehozott tartalmakat közzéteszi. Önnek meg kell felelnie az üzemeltetői kötelezettségeknek, különösen az 50. cikk (4) bekezdésében előírt közzétételi kötelezettségnek a deepfake-ek és a közérdekű szövegek esetében.
• A felhasznált alapmodellek harmadik felektől származnak (lásd a 7. szakaszt). Ezek szolgáltatói az egyes MI-modellek szolgáltatói; mi pedig az azokra épülő MI-rendszer szolgáltatói vagyunk.
• Belső nyilvántartást vezetünk az összes használt modellről és azok szerepkör-hozzárendeléséről, amelyet a változások esetén frissítünk.
• Az EU AI Act 4. cikke szerinti mesterséges intelligencia (MI) kompetenciák keretében munkatársainkat az általunk használt MI-rendszerek kezelésére képezzük ki, és a képzéseket dokumentáljuk.

8.8 Felügyelet és panaszok

• 2026. július 29-től az EU AI-törvény tekintetében Németországban az illetékes piacfelügyeleti hatóság, központi kapcsolattartó pont és panaszkezelő szerv a Szövetségi Hálózati Ügynökség.
• Szövetségi Hálózati Ügynökség, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Az AI átláthatóságával kapcsolatos panaszokat bármikor benyújthatja ott. Kérjük, előzetesen lépjen kapcsolatba velünk a info@nexaluna.ai e-mail címen, hogy az ügyét azonnal tisztázhassuk.