Privatumo politika

Informacija apie duomenų tvarkymą PostMaestro.ai

Paskutinį kartą atnaujinta: 2026 m. spalio 18 d. (versija 3.9)

"PostMaestro.ai" labai rimtai rūpinasi jūsų asmens duomenų apsauga. Šioje privatumo politikoje informuojame jus apie asmens duomenų tvarkymo tipą, apimtį ir tikslą mūsų nukreipimo puslapyje, programėlėje ir naujienlaiškio paslaugoje.

Turinys

1. Atsakingas asmuo 2. Kontaktinis asmuo duomenų apsaugos klausimais 3. Taikymo sritis 4. Duomenų tvarkymas nukreipimo puslapyje 5. Duomenų apdorojimas programoje6. Naujienlaiškio paslauga Atsisakyti naujienlaiškio7. dirbtinio intelekto palaikomas duomenų apdorojimas ir dirbtinio intelekto paslaugų teikėjai 8. Dirbtinio intelekto skaidrumas ir ženklinimas (ES Dirbtinio intelekto akto 50 straipsnis)9. Mokėjimų apdorojimas ("Stripe")10. Duomenų saugykla ir duomenų bazė 11. Duomenų saugumas 12. Pagalbos, saugumo ir automatizavimo paslaugos 13. Jūsų, kaip duomenų subjekto, teisės 14. Automatizuoti sprendimai ir profiliavimas 15. Apžvalga: Visi naudojami trečiųjų šalių paslaugų teikėjai (subprocesoriai)16. Tarptautinis duomenų perdavimas 17. Duomenų saugojimo ir ištrynimo laikotarpiai 18. Slapukai ir stebėjimas 19. Vaikai ir jaunimas 20. Šios privatumo politikos pakeitimai 21. Kontaktai ir klausimai dėl duomenų apsaugos

01 Atsakingas asmuo

Duomenų valdytojas, kaip apibrėžta Bendrajame duomenų apsaugos reglamente (BDAR), yra

"Nexaluna AI Solutions UG" (ribota atsakomybė)

Prekyba pagal: "Nexaluna AI Solutions

Renkenweg 23

83209 Prienai

Vokietija

Email:info@nexaluna.ai

Telefonas: +49 151 28858234

Website:www.nexaluna.ai

02 Kontaktinis asmuo duomenų apsaugos klausimais

Pagal įstatymą mes neprivalome skirti duomenų apsaugos pareigūno (BDAR 37 straipsnis, BDSG 38 straipsnis). Dėl visų klausimų, susijusių su duomenų apsauga, jūsų teisių įgyvendinimu, taip pat dirbtinio intelekto skaidrumu ir ženklinimu, galite kreiptis į mūsų duomenų apsaugos komandą. Paprastai užklausas išnagrinėjame per 30 dienų.

Duomenų apsaugos komanda

El. paštas: privacy@nexaluna.ai

03 Taikymo sritis

Ši privatumo politika taikoma

Nukreipimo puslapis (postmaestro.ai): Informacinė svetainė apie mūsų paslaugas

Interneto programa: išsami platforma registruotiems naudotojams

Naujienlaiškio paslauga: el. pašto rinkodara ir pranešimai

Duomenų apdorojimas skiriasi priklausomai nuo srities. Tai išsamiai paaiškinta toliau.

04 Duomenų tvarkymas nukreipimo puslapyje

Šie duomenys tvarkomi mūsų nukreipimo puslapyje (postmaestro.ai):

4.1 Techniniai duomenys (žurnalo failai)

Kai lankotės mūsų svetainėje, automatiškai renkama ši informacija:
- IP adresas (anonimizuotas po 7 dienų)
- Prieigos data ir laikas
- Puslapiai ir failai, prie kurių prieita
- Perduotų duomenų kiekis
- Naršyklės tipas ir versija
- Operacinė sistema
- Nuorodos URL (anksčiau aplankytas puslapis)

Tikslas: Šie duomenys renkami tik techniniais tikslais (saugumo, klaidų analizės, sistemos stabilumo) ir nenaudojami naudotojų profiliams kurti.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas sistemos saugumo interesas).

Saugojimo trukmė: 7 dienos, po to - automatinis anonimizavimas

4.2 Priegloba ir turinio pristatymas

Mūsų svetainė talpinama „Amazon Web Services“ (AWS) platformoje, o jos turinys pateikiamas per „Amazon CloudFront“ (turinio platinimo tinklą).
Pagrindiniai kilmės serveriai ir saugojimo ištekliai yra ES regione, šiuo metu daugiausia Frankfurte (eu-central-1).
„CloudFront“ yra pasaulinis turinio pateikimo tinklas. Pateikiant turinį, techniniai ryšio duomenys, visų pirma IP adresas, užklausytas URL, laiko žyma ir HTTP antraštės, gali būti tvarkomi „Edge“ vietovėse, esančiose už ES ar EEE ribų.
„AWS“ tvarko šiuos duomenis mūsų vardu ir pagal mūsų nurodymus, remdamasi „AWS“ duomenų tvarkymo priedu (AWS DPA). Duomenų perdavimui į trečiąsias šalis taikomos ES standartinės sutartinės sąlygos, įtrauktos į „AWS“ paslaugų teikimo sąlygas.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas), BDAR 28 straipsnis (užsakymų tvarkymas).

4.3 Slapukai ir vietinė saugykla

Mūsų nukreipimo puslapyje naudojami slapukai ir vietinė saugykla:
- Sesijos slapukas: kalbos nustatymams išsaugoti
- Temos parinktis: norėdami išsaugoti tamsųjį / šviesųjį režimą.
- Vietinė saugykla: kalbos ir šalies saugykla (be tikslios vietos)
Šiuose slapukuose nėra jokių asmens duomenų ir jie naudojami tik funkcijoms atlikti.

Pastaba: Slapukų juosta: Pasirenkamiesiems analizės ir rinkodaros slapukams yra aktyvuota sutikimo juosta. Pasirenkamieji slapukai įdiegiami tik gavus jūsų sutikimą. Šį sutikimą galite bet kada suteikti, pakeisti arba atšaukti naudodamiesi nuoroda, esančia puslapio apačioje.

Teisinis pagrindas: techniniu požiūriu būtiniems slapukams ir vietinei saugyklai – TDDDG 25 straipsnio 2 dalies 2 punktas, susijęs su BDAR 6 straipsnio 1 dalies f punktu; pasirinktiniems analizės ir rinkodaros slapukams – TDDDG 25 straipsnio 1 dalis kartu su BDAR 6 straipsnio 1 dalies a punktu (sutikimas).

4.4 Naujienlaiškio prenumeratos užsakymas per „Coming Soon“ langą

Per „Coming Soon“ langą galite užsiprenumeruoti mūsų naujienlaiškį. Jame, be kita ko, bus pateikta informacija apie viešą „PostMaestro.ai“ paleidimą.
Registracija įsigalios tik tada, kai paspausite nuorodą mūsų patvirtinimo el. laiške (dvigubas sutikimas).
6 skyriuje aprašoma, kokius duomenis mes tvarkome, kaip įrodome jūsų sutikimą, kiek laiko saugome duomenis ir kaip galite atsisakyti naujienlaiškio.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas); išsami informacija pateikta 6 skyriuje.

Saugojimo trukmė: kaip aprašyta 6 skyriuje.

05 Duomenų apdorojimas programoje

Išsamesni duomenys apdorojami pilnoje PostMaestro.ai programoje (po registracijos):

5.1 Registracijos ir paskyros duomenys

Registruojantis mes renkame šiuos duomenis:
• El. pašto adresas (privaloma nurodyti)
• Vartotojo vardas (privaloma)
• Slaptažodis (užšifruotas naudojant „bcrypt“, ne mažiau kaip 8 simboliai)
• Paskyros tipas (asmeninė arba įmonės)
• Registracijos data
• Dviejų veiksnių autentifikavimas (2FA) – neprivalomas, tačiau rekomenduojamas
Tikslas: jūsų paskyros sukūrimas ir tvarkymas, autentifikavimas, saugumas
2FA duomenys saugomi tik lokaliai jūsų įrenginyje (QR kodo nuskaitymas). Mes saugome tik aktyvacijos būseną.
Pastaba: taip pat galite užsiregistruoti arba prisijungti per „Google“, „Meta“ („Facebook“), „LinkedIn“, „TikTok“ arba „X“ – informaciją apie kiekvienu atveju prašomus duomenis ir leidimus rasite 5.1a skyriuje.
Siekiant apsisaugoti nuo automatizuotų registracijų (botų), naudojame „Cloudflare Turnstile“ (žr. 10a.2 skyrių).

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas)

Saugojimo trukmė: iki paskyros ištrynimo

5.1a Registracija ir prisijungimas per trečiųjų šalių paslaugų teikėjus (prisijungimas per socialinius tinklus)

Be klasikinės registracijos naudojant el. paštą ir slaptažodį, „PostMaestro.ai“ svetainėje galite užsiregistruoti arba prisijungti naudodamiesi šiais trečiųjų šalių paslaugų teikėjais. Šios sąsajos skirtos išskirtinai paskyros sukūrimui ir prisijungimui ir yra nepriklausomos nuo socialinių tinklų sąsajų, skirtų įrašų publikavimui (žr. 5.5 skyrių) – kiekvienu atveju prašoma suteikti atskirus, žymiai siauresnius OAuth leidimus (Scopes):
• „Google“ (apimtis: „openid“, „profile“, „email“) – perduodami „Google“ ID, el. pašto adresas, vardas ir pavardė, profilio nuotrauka bei kalba
• Prisijungimas per „Meta“ / „Facebook“ (apimtis: public_profile, email) – perduodami „Facebook“ ID, el. pašto adresas, vardas ir pavardė, profilio nuotrauka bei kalba
• „Instagram Business“ prisijungimas (apimtis: instagram_business_basic) – perduodami „Instagram“ ID, vartotojo vardas, rodomasis vardas ir profilio nuotrauka (el. pašto adresas neperduodamas – jo bus paprašyta atskirai registracijos metu)
• „LinkedIn“ (OpenID Connect, apimtis: openid, profile, email) – perduodami „LinkedIn“ ID, el. pašto adresas, vardas ir pavardė, profilio nuotrauka bei kalba
• „TikTok“ prisijungimo rinkinys (apimtis: user.info.basic, user.info.profile) – perduodami „TikTok“ Open-ID, vartotojo vardas, rodomasis vardas ir profilio nuotrauka (TikTok nepateikia el. pašto adreso – kol jis nebus įvestas registracijos metu, viduje naudojamas laikinasis adresas)
• X / Twitter (OAuth 2.0 su PKCE, srities: users.read, users.email, tweet.read) – perduodami X-ID, vartotojo vardas, rodomasis vardas, profilio nuotrauka, taip pat – jei tai leidžiama „X“ – patvirtintas el. pašto adresas
Šios prieigos teisės leidžia tik gauti pagrindinius profilio duomenis, reikalingus paskyros sukūrimui. Nėra skelbiami jokie įrašai, neskaitomi jokie pranešimai ir nesuteikiama prieiga prie jūsų kontaktų.
Jei jau užregistruotas el. pašto adresas vėl registruojamas per kitą paslaugų teikėją, mes atpažįstame esamą paskyrą pagal el. pašto adresą (neatsižvelgiant į didžiųjų ir mažųjų raidžių skirtumą) ir vėliau susiejame naują paslaugų teikėjo ID (paskyros susiejimas), o ne sukuriame dvigubą paskyrą.
Jei tai įjungta jūsų saugumo nustatymuose, kiekvieną kartą, kai prisijungiate (įskaitant prisijungimą per socialinius tinklus), siunčiame pranešimą el. paštu, kuriame nurodoma prisijungimo data ir laikas, įrenginys, naršyklė bei apytikslė buvimo vieta. Vieta nustatoma pagal jūsų IP adresą naudojant trečiosios šalies paslaugų teikėją „ipinfo.io“ (žr. 10a.1 skyrių).
„Meta“ paskyros ištrinimas: prisijungimui per „Meta“ (Facebook/Instagram) mes teikiame „Meta“ nustatytus atgalinio skambučio taškus, skirtus autorizacijos atšaukimui ir duomenų ištrinimui. Jei savo „Facebook“ paskyros nustatymuose pašalinsite programėlę arba ten paprašysite ištrinti duomenis, mes automatiškai gausime atitinkamą užklausą ir pateiksime apdorojimo būseną viename iš „Meta“ nurodytų būsenos URL adresų.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas siekiant sukurti paskyrą), BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas nustatyti piktnaudžiavimus naudojant IP geolokaciją, kai siunčiami pranešimai apie prisijungimą)

Saugojimo trukmė: kaip nurodyta 5.1 skyriuje (Registracijos duomenys) – iki paskyros ištrinimo

5.2 Prekės ženklo profiliai ir prekės ženklo duomenys

Kurdami prekės ženklo profilį išsaugome:
- Prekės ženklo pavadinimas ir aprašymas
- Svetainės URL (prekės ženklo analizatoriaus)
- Įkeltos prekės ženklo gairės ir dokumentai
- išanalizuoti prekės ženklo duomenys (spalvos, šriftai, balso tonas)
- Logotipas ir vaizdinis turtas
- Tikslinės grupės apibrėžtys
- Pramonė ir kategorija
Paskirtis: rinkos reikalavimus atitinkančio turinio kūrimas, prekės ženklo tapatybės valdymas.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas)

Saugojimo trukmė: iki prekės ženklo profilio ištrynimo arba paskyros ištrynimo

5.3 Turinio duomenys (pranešimai, žiniasklaida, kampanijos)

Kuriant turinį, mes saugome:
• Parengti ir suplanuoti socialinių tinklų įrašai (tekstas, antraštės, žymės)
• Įkelti ir sukurti vaizdai, vaizdo įrašai, grafikos
• Kampanijų duomenys ir šablonai
• Idėjų patvirtinimas („Idea Generator“ programoje esantys „Swipe“ duomenys)
• Tyrimo dokumentai
• Turinio būsena (juodraštis, peržiūra, planuojama, paskelbta)
• Paskelbimo datos ir platformos
• Sukurtų medijos failų žymėjimo ir kilmės duomenys (turinio klasė, žymėjimo būsena, metaduomenų būsena), taip pat jūsų patvirtinimas, kad redakcinė sukurtų tekstų peržiūra buvo atlikta
Tikslas: turinio valdymas, planavimas, automatizavimas, archyvavimas bei įsipareigojimų dėl dirbtinio intelekto skaidrumo įrodymas
Jei tai techniškai įmanoma, sugeneruoti medijos failai turi žymėjimo informaciją, metaduomenis ar panašius techninius rodiklius, nurodančius, kad tai yra dirbtinio intelekto sugeneruotas arba dirbtinio intelekto palaikomas turinys (žr. 8.2 skyrių).

Svarbu: Naudojimas rinkodaros tikslais: Paslaugos teikėjas turi teisę naudoti jūsų įkeltus, taip pat platformoje sukurtus ar paskelbtus įrašus ir medijos failus savo reklamos, pristatymų, prezentacijų, atvejų analizės ir viešųjų ryšių medžiagoms. Atitinkamas sutikimas yra numatytasis, kai kuriate paskyrą arba įmonės profilį. Jūs bet kuriuo metu galite išjungti šį leidimą privatumo nustatymuose, ir tai įsigalios ateityje. Išjungus leidimą, tolesnis naudojimas bus nutrauktas per 30 dienų; dėl techninių ir organizacinių priežasčių jau parengtos ar paskelbtos rinkodaros medžiagos ne visais atvejais gali būti vėliau pašalintos. Vardai, pavardės, kontaktiniai duomenys ar kiti asmens duomenys rinkodaros medžiagoje nenaudojami be atskiro teisinio pagrindo arba aiškaus sutikimo (žr. Bendrųjų sąlygų 7.2 skyrių).

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas)

Saugojimo trukmė: iki rankinio ištrynimo arba paskyros ištrynimo. Paskelbtos žinutės lieka socialinės žiniasklaidos platformose.

5.4 Naudojimo duomenys ir analizė

Saugome duomenis, kad galėtume tobulinti platformą:
- Prisijungimo laikas ir sesijos trukmė
- Naudojamos funkcijos ir ypatybės
- Žetonų vartojimo ir atsiskaitymo duomenys
- Klaidų ataskaitos ir veiklos duomenys
- Atsiliepimai ir palaikymo užklausos
Tikslas: platformos tobulinimas, klaidų analizė, palaikymas, sąskaitų išrašymas

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b, f punktai (sutarties vykdymas, teisėtas interesas)

Saugojimo trukmė: iki paskyros ištrynimo (naudojimo duomenys), atsiskaitymo duomenys pagal teisės aktais nustatytą saugojimo prievolę (10 metų).

5.5 Nuorodos į socialinių tinklų platformas (paskelbimas)

Jei prijungiate socialinių tinklų paskyras turiniui skelbti („LinkedIn“, „Instagram“, „Facebook“, „Threads“, „X“, „YouTube“, „TikTok“, „Wix“, „WordPress“, savo svetainę), kiekviena platforma per OAuth prašo tik tam būtinų leidimų (apimčių). Šie susiejimai yra nepriklausomi nuo prisijungimo prie paskyros per socialinius tinklus (žr. 5.1a skyrių).
OAuth prieigos ir atnaujinimo žetonai kiekvienoje platformoje saugomi duomenų bazėje, užšifruoti naudojant AES-256-GCM algoritmą (žr. 10 skyrių). Pasibaigusio galiojimo, neatnaujinami žetonai automatiškai pripažįstami negaliojančiais.
Siekiant užtikrinti tikslią publikavimo ir planavimo datą, laiko juosta pirmiausia nustatoma remiantis atitinkamo platformos teikėjo pateikta informacija (jei platforma tai palaiko, pvz., „Facebook“, „Instagram“, „Wix“, „WordPress“, „YouTube“) arba perimama iš jūsų rankiniu būdu nurodytų duomenų. Jei platforma nepalaiko laiko juostos nustatymo (kaip „LinkedIn“, kur dėl duomenų apsaugos priežasčių nesukuriami su vietove susiję duomenys), laiko juostą nustatome visų pirma pagal prekės ženklo profilyje nurodytą šalį (Country), o jei tai neįmanoma – pagal kalbą arba prekės ženklo standartinę laiko juostą.
Toliau pateiktuose skyriuose aprašoma, kokie duomenys tvarkomi kiekvienoje platformoje, kam jie naudojami ir kada jie ištrinami. Platformos duomenys naudojami išimtinai atitinkamo kliento susijusių paskyrų administravimui.
Kiekvieną ryšį galite nutraukti bet kuriuo metu nustatymuose. Be to, rekomenduojame atšaukti programėlės leidimą tiesiogiai atitinkamoje platformoje (pvz., „LinkedIn“ arba „Meta“ paskyros nustatymuose).

5.5.1 „LinkedIn“ (įmonių puslapiai)

Apdoroti duomenys

• Autorizacijos žetonai (OAuth prieigos ir atnaujinimo žetonai), saugomi užšifruoti naudojant AES-256-GCM
• Jūsų valdomos įmonių puslapiai (organizacijos ID, pavadinimas ir logotipas), skirti pasirinkti puslapį, kuriame bus skelbiama. Pavadinimą ir logotipą atnaujiname kas savaitę. Jei ryšio atnaujinti nebeįmanoma, ne vėliau kaip po aštuonių savaičių juos pakeičiame laikinuoju ženklu ir išsaugome tik organizacijos ID. Kadangi „LinkedIn“ neteikia laiko juostų sąsajos, įrašų planavimui laiko juostą nustatome pirmiausia pagal jūsų prekės ženklo profilio šalį (Country), o ne pagal „LinkedIn“ duomenis.
• Techninis „LinkedIn“ nario ID puslapio administratoriaus, kuris sukuria ryšį – be vardo, profilio nuotraukos ar kitų profilio duomenų –, skirtas išimtinai jo administruojamų įmonės puslapių ir jo vaidmens tuose puslapiuose priskyrimui
• Įrašai, kuriuos kuriate, planuojate ar skelbiate per platformą
• Komentarai prie jūsų susijusių įmonių puslapių įrašų (komentarų tekstas, laikas ir komentatoriaus „LinkedIn“ nario ID – be vardų, profilio nuotraukų ar kitų profilio duomenų): gaunami tik realiuoju laiku, kad būtų rodomi statistikoje, bet nesaugomi. Reakcijos pateikiamos tik kaip bendras skaičius pagal reakcijų tipą, taip pat šių puslapių suvestinės statistikos duomenys (žr. 5.5a skyrių)
• Asmeniniai „LinkedIn“ profiliai nėra susieti. „LinkedIn“ tinkle skelbiame, komentuojame ir atsakome tik jūsų įmonės puslapio vardu.

Teisės (apimtys): rw_organization_admin, w_organization_social, r_organization_social, r_organization_social_feed, w_organization_social_feed

Tikslinis panaudojimas: „LinkedIn“ duomenys naudojami išimtinai atitinkamo kliento „LinkedIn“ įmonės puslapių administravimui. Tai apima įrašų įmonės puslapyje kūrimą, planavimą ir skelbimą, komentarų prie šių įrašų peržiūrą ir rankinį atsakymą į juos puslapio vardu, taip pat suvestinių įrašų ir puslapio statistikos rodymą.

Nenaudojama: Mes neparduodame „LinkedIn“ duomenų, nenaudojame jų reklamai, pardavimui, profilių kūrimui ar duomenų papildymui, taip pat nenaudojame jų dirbtinio intelekto modelių mokymui ir neperduodame vieno kliento „LinkedIn“ duomenų kitiems klientams. „LinkedIn“ duomenų neperduodame dirbtinio intelekto paslaugų teikėjams.

Išbraukimas ir atšaukimas: Jei nutrauksite ryšį, mes nedelsdami ištrinsime „LinkedIn“ prisijungimo duomenis, puslapio duomenis, taip pat visus per šį ryšį gautus importuotus puslapio įrašus ir statistinius duomenis. Išliks tik tie įrašai, kuriuos sukūrėte per platformą, nurodant paskelbto įrašo „LinkedIn“ ID. Tas pats galioja, jei ištrinsite savo paskyrą arba jei „LinkedIn“ paprašys mūsų tai padaryti, atsižvelgiant į privalomus įstatymų nustatytus duomenų saugojimo reikalavimus. Nepriklausomai nuo to, taikomi trumpesni saugojimo terminai, nurodyti 5.5a dalyje. Mes laikomės „LinkedIn“ duomenų apsaugos, saugumo, pasitikėjimo ir saugojimo reikalavimų.

5.5.2 „Facebook“ puslapiai

Apdoroti duomenys

• Autorizacijos žetonas, puslapių ID, rodomasis pavadinimas ir logotipas
• Automatiškai atpažįstami ryšiai tarp „Facebook“ puslapio ir „Instagram“ verslo paskyros (susietų paskyrų „perėmimas“ nustatant ryšį)
• Tik tiek, kiek tai būtina aktyviai naudojamoms funkcijoms: įrašai, komentarai, aktyvumo statistika
• „Messenger“ žinutės: leidimas prašomas prisijungiant. Kol „Community Manager“ yra išjungtas, mes neatsisiunčiame ir nesaugome jokių „Messenger“ žinučių.

Teisės (apimtys): pages_show_list, pages_read_engagement, pages_manage_posts, pages_messaging, business_management

Tikslinis panaudojimas: „Facebook“ duomenys naudojami išimtinai atitinkamo kliento susietam „Facebook“ puslapiui valdyti, visų pirma puslapių sąrašams sudaryti, įrašams kurti, planuoti ir skelbti bei aktyvumo statistikai peržiūrėti. Prieigos teisė prie žinučių skirta „Community Manager“ ir šiuo metu nenaudojama.

Nenaudojama: Mes neparduodame „Facebook“ duomenų, nenaudojame jų reklamai, pardavimui, profilių kūrimui ar duomenų papildymui ir neperduodame vieno kliento „Facebook“ duomenų kitiems klientams.

Išbraukimas ir atšaukimas: „Facebook“ prisijungimo duomenys ir atsisiųsti „Facebook“ duomenys bus ištrinti, jei nutrauksite ryšį, ištrinsite savo paskyrą arba jei „Meta“ to pareikalaus, atsižvelgiant į privalomus įstatymų nustatytus saugojimo reikalavimus.

5.5.3 „Instagram Business“

Apdoroti duomenys

• Autorizacijos žetonas, „Instagram“ verslo paskyros ID, rodomasis vardas ir profilio nuotrauka
• Tik tiek, kiek tai būtina aktyviai naudojamoms funkcijoms: įrašai, komentarai, „Insights“
• „Instagram“ tiesioginės žinutės: leidimo prašoma prisijungiant. Kol „Community Manager“ yra išjungtas, mes neatsisiunčiame ir nesaugome jokių tiesioginių žinučių.

Teisės (apimtys): instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, instagram_manage_messages (+ „Facebook“ puslapių apimtys)

Tikslinis panaudojimas: „Instagram“ duomenys naudojami išimtinai atitinkamo kliento susietos „Instagram“ verslo paskyros valdymui, visų pirma įrašų kūrimui, planavimui ir skelbimui, komentarų tvarkymui bei „Insights“ duomenų peržiūrai. Prieiga prie žinučių skirta „Community Manager“ ir šiuo metu nenaudojama.

Nenaudojama: Mes neparduodame „Instagram“ duomenų, nenaudojame jų reklamos, pardavimo, profilių kūrimo ar duomenų papildymo tikslais ir neperduodame vieno kliento „Instagram“ duomenų kitiems klientams.

Išbraukimas ir atšaukimas: „Instagram“ prisijungimo duomenys ir atsisiųsti „Instagram“ duomenys bus ištrinti, jei nutrauksite ryšį, ištrinsite savo paskyrą arba jei „Meta“ to pareikalaus, atsižvelgiant į privalomus įstatymų nustatytus saugojimo reikalavimus.

5.5.4 Srautai

Apdoroti duomenys

• Autorizacijos žetonas, „Threads“ paskyros ID, rodomasis vardas ir profilio nuotrauka
• Tik tiek, kiek tai būtina aktyviai naudojamoms funkcijoms: „Threads“ įrašai ir apibendrinti statistiniai duomenys

Teisės (apimtys): threads_basic, threads_content_publish, threads_manage_insights

Tikslinis panaudojimas: „Threads“ duomenys naudojami išimtinai tam, kad būtų tvarkomas atitinkamo kliento „Threads“ profilis, visų pirma – įrašų kūrimui, planavimui ir skelbimui, taip pat statistikos peržiūrai.

Nenaudojama: Mes neparduodame „Threads“ duomenų, nenaudojame jų reklamai, pardavimui, profilių kūrimui ar duomenų papildymui ir neperduodame vieno kliento „Threads“ duomenų kitiems klientams.

Išbraukimas ir atšaukimas: „Threads“ prisijungimo duomenys ir atsisiųsti „Threads“ duomenys bus ištrinti, kai atsijungsite, ištrinsite savo paskyrą arba kai „Meta“ to pareikalaus, atsižvelgiant į privalomus įstatymų nustatytus duomenų saugojimo reikalavimus.

5.5.5 X / „Twitter“

Apdoroti duomenys

• Autorizacijos žetonas, įskaitant galiojimo pabaigos datą, skirtas automatiniam atnaujinimui (offline.access)
• Paskyros ID, rodomasis vardas ir profilio nuotrauka
• Tik tiek, kiek tai būtina aktyviai naudojamoms funkcijoms: įrašai, įskaitant medijos failus

Teisės (apimtys): tweet.read, tweet.write, users.read, media.write, offline.access

Tikslinis panaudojimas: „X“ duomenys naudojami išimtinai tam, kad būtų tvarkoma atitinkamo kliento „X“ paskyra, visų pirma siekiant kurti, planuoti ir skelbti įrašus, įskaitant medijos turinį.

Nenaudojama: Mes neparduodame X duomenų, nenaudojame jų reklamos, pardavimo, profiliavimo ar duomenų papildymo tikslais ir neperduodame vieno kliento X duomenų kitiems klientams.

Išbraukimas ir atšaukimas: „X“ prisijungimo duomenys ir peržiūrėti „X“ duomenys bus ištrinti, kai nutrauksite ryšį, ištrinsite savo paskyrą arba kai „X“ to pareikalaus, atsižvelgiant į privalomus įstatymų nustatytus saugojimo reikalavimus.

5.5.6 „YouTube“ („Google“)

Apdoroti duomenys

• Autorizacijos žetonai (OAuth prieigos ir atnaujinimo žetonai), saugomi užšifruoti naudojant AES-256-GCM
• Kanalo ID, kanalo pavadinimas, kanalo nuotrauka ir kanalo šalis (šalis nurodoma tik tam, kad būtų galima nustatyti laiko juostą planavimo tikslais)
• Vaizdo įrašai, kuriuos skelbiate per „PostMaestro.ai“, įskaitant pavadinimus, aprašymus, žymes ir matomumo nustatymus, kuriuos jūsų vardu perduodame „YouTube“
• Statistikos funkcija: jūsų kanalo įkeltų vaizdo įrašų sąrašas ir jų vieši rodikliai (peržiūros, „patinka“, komentarai), taip pat kanalo rodikliai (prenumeratoriai, vaizdo įrašų skaičius)
• Mes neskaitome kitų „YouTube“ naudotojų privačių žinučių, komentarų turinio, kontaktų ir duomenų.

Teisės (apimtys): youtube.upload (jūsų paskelbtų vaizdo įrašų įkėlimas), youtube.readonly (kanalo ir vaizdo įrašų statistikos peržiūra), youtube.force-ssl (šifruota prieiga prie per „PostMaestro.ai“ paskelbtų vaizdo įrašų ir jų statistikos)

Tikslinis panaudojimas: „YouTube“ duomenys naudojami tik tam, kad jūsų pačių prijungtam „YouTube“ kanalui būtų teikiamos funkcijos, kuriomis aktyviai naudojatės: vaizdo įrašų įkėlimas ir planavimas, kanalo rodymas programėlėje bei jūsų paskelbtų vaizdo įrašų statistikos pateikimas. „PostMaestro.ai“ naudoja „YouTube“ API paslaugas. Prisijungdami prie „YouTube“, sutinkate su „YouTube“ naudojimo sąlygomis (https://www.youtube.com/t/terms). Jūsų duomenų tvarkymui, kurį atlieka „Google“, taikoma „Google“ privatumo politika (https://policies.google.com/privacy). „PostMaestro.ai“ per „Google“ API gaunamos informacijos naudojimas ir perdavimas atitinka „Google API Services“ vartotojų duomenų politiką (https://developers.google.com/terms/api-services-user-data-policy), įskaitant riboto naudojimo (Limited Use) reikalavimus.

Nenaudojama: Mes neparduodame „YouTube“ ir kitų „Google“ naudotojų duomenų, nenaudojame jų reklamai, profiliavimui ar duomenų papildymui, nenaudojame jų dirbtinio intelekto ar mašininio mokymosi modelių mokymui ir neperduodame vieno kliento „YouTube“ duomenų kitiems klientams ar trečiosioms šalims, išskyrus mūsų prieglobos ir infrastruktūros paslaugų teikėjus (žr. 9 skyrių), jei tai techniškai būtina paslaugai teikti. Mūsų darbuotojai prieina prie šių duomenų tik tuo atveju, jei to pageidaujate dėl techninės pagalbos, saugumo priežasčių arba siekiant įvykdyti teisinius įsipareigojimus.

Išbraukimas ir atšaukimas: „YouTube“ galite atjungti bet kuriuo metu programėlės nustatymuose. Tuomet mes ištrinsime išsaugotus žetonus ir kanalo duomenis; atsisiųstos statistikos duomenys bus ištrinti kartu su įrašu arba jūsų paskyra. Be to, bet kuriuo metu galite atšaukti „PostMaestro.ai“ prieigą tiesiogiai „Google“ savo „Google“ paskyros saugumo nustatymuose (https://myaccount.google.com/connections arba https://security.google.com/settings/security/permissions). Neberandami žetonai automatiškai tampa negaliojantys. Be to, duomenys bus ištrinti, jei ištrinsite savo paskyrą arba jei „Google“ to pareikalaus, atsižvelgiant į privalomus įstatymų nustatytus saugojimo reikalavimus.

5.5.7 „TikTok“

Apdoroti duomenys

• Autorizacijos žetonas, „TikTok“ paskyros ID, rodomasis vardas ir profilio nuotrauka
• Tik tiek, kiek tai būtina aktyviai naudojamoms funkcijoms: vaizdo įrašai, profilio ir statistiniai duomenys

Teisės (apimtys): user.info.basic, user.info.profile, user.info.stats, video.list, video.upload, video.publish

Tikslinis panaudojimas: „TikTok“ duomenys naudojami išimtinai atitinkamo kliento susijusiam „TikTok“ profiliui valdyti, visų pirma vaizdo įrašams skelbti bei profilio ir statistikos duomenims peržiūrėti.

Nenaudojama: Mes neparduodame „TikTok“ duomenų, nenaudojame jų reklamai, pardavimui, profiliavimui ar duomenų papildymui ir neperduodame vieno kliento „TikTok“ duomenų kitiems klientams.

Išbraukimas ir atšaukimas: „TikTok“ prisijungimo duomenys ir gauti „TikTok“ duomenys bus ištrinti, jei nutrauksite ryšį, ištrinsite savo paskyrą arba jei „TikTok“ to pareikalaus, atsižvelgiant į privalomus įstatymų nustatytus saugojimo reikalavimus.

5.5.8 „Wix“

Apdoroti duomenys

• Autorizacijos duomenys per „Wix“ programėlių diegimo programą, įskaitant galiojimo pabaigos datą, reikalingą automatiniam pratęsimui
• Svetainės / tinklaraščio identifikatoriai, jei tai būtina skelbimui

Teisės (apimtys): Programėlių leidimai per „Wix“ programėlių diegimo priemonę (ne klasikinis „Scope“ modelis)

Tikslinis panaudojimas: „Wix“ duomenys naudojami išimtinai tam, kad būtų skelbiami tinklaraščio įrašai atitinkamo kliento susijusioje „Wix“ svetainėje.

Nenaudojama: Mes neparduodame „Wix“ duomenų, nenaudojame jų reklamos, pardavimo, profiliavimo ar duomenų papildymo tikslais ir neperduodame vieno kliento „Wix“ duomenų kitiems klientams.

Išbraukimas ir atšaukimas: „Wix“ prisijungimo duomenys ir atsisiųsti „Wix“ duomenys bus ištrinti, kai atsijungsite arba ištrinsite savo paskyrą, atsižvelgiant į privalomus įstatymų nustatytus saugojimo reikalavimus.

5.5.9 „WordPress“

Apdoroti duomenys

• Jūsų nustatytas programos slaptažodis vietoj OAuth žymos
• Svetainės URL ir, jei reikia, vartotojo vardas, skirtas skelbimui

Teisės (apimtys): Jūsų sukurtas programos slaptažodis (ne OAuth)

Tikslinis panaudojimas: „WordPress“ prisijungimo duomenys naudojami tik tam, kad būtų galima skelbti tinklaraščio įrašus jūsų pačių prižiūrimoje „WordPress“ svetainėje.

Nenaudojama: Mes neparduodame „WordPress“ duomenų, nenaudojame jų reklamos, pardavimo, profiliavimo ar duomenų papildymo tikslais ir neperduodame vieno kliento „WordPress“ duomenų kitiems klientams.

Išbraukimas ir atšaukimas: „WordPress“ prisijungimo duomenys bus ištrinti, kai atsijungsite arba ištrinsite savo paskyrą, atsižvelgiant į privalomus įstatymų nustatytus saugojimo reikalavimus.

5.5.10 Savo interneto svetainė

Apdoroti duomenys

• Jūsų nustatytas „webhook“ URL ir slaptažodis vietoj „OAuth“ žymės

Teisės (apimtys): Jūsų sukonfigūruotas „webhook“ URL + slaptažodis (be OAuth)

Tikslinis panaudojimas: Įrašyti galinių įrenginių duomenys naudojami tik tam, kad jūsų vardu būtų perduodami įrašai į jūsų pačių sistemą.

Nenaudojama: Mes neparduodame šių galutinių įrenginių duomenų, nenaudojame jų reklamos, pardavimo, profiliavimo ar duomenų papildymo tikslais ir neperduodame jų kitiems klientams.

Išbraukimas ir atšaukimas: Webhook URL ir slaptažodis bus ištrinti, jei nutrauksite ryšį arba ištrinsite savo paskyrą, atsižvelgiant į privalomus įstatymų nustatytus saugojimo reikalavimus.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas)

Saugojimo trukmė: iki ryšio nutraukimo arba paskyros ištrinimo. Pasibaigusio galiojimo, neatnaujinami žetonai automatiškai tampa negaliojantys. Be to, platformos duomenys ištrinami, jei atitinkama platforma to prašo, atsižvelgiant į privalomus įstatymuose numatytus saugojimo reikalavimus.

5.5a Statistika ir komentarai

„Community Manager“ (centrinė pašto dėžutė, skirta komentarams ir tiesioginėms žinutėms) laikinai išjungtas. Šiuo metu mes neatsisiunčiame tiesioginių žinučių ir nesaugome komentarų ar žinučių pašto dėžutėje. Anksčiau „Community Manager“ saugotus „LinkedIn“ komentarus ir atsakymų juodraščius mes automatiškai ištriname.
Statistikoje vertiname tik jūsų susietas paskyras. „LinkedIn“ atveju tai yra tik įmonių puslapiai; asmeniniai „LinkedIn“ profiliai nesusiejami. Taip pat vertinamos kitos susietos platformos (tarp jų – „Facebook“, „Instagram“, „Threads“, „X“, „YouTube“, „TikTok“).
Prieš pirmąjį sinchronizavimą aiškiai patvirtinkite, kad sinchronizavimą inicijuojate patys kaip fizinis asmuo.
Sinchronizavimo metu mes gauname jūsų prijungtų paskyrų ir įrašų rodiklius ir išsaugojame juos savo serveriuose, kad statistika būtų prieinama visuose įrenginiuose. „LinkedIn“ atveju tai yra tik apibendrinti duomenys (pvz., peržiūros, reakcijos, komentarai, paspaudimai, sekėjai), o ne informacija apie tai, kurie nariai reagavo ar peržiūrėjo įrašą. Prieš išsaugodami importuotus puslapio įrašus, iš jų pašaliname narių ar kitų puslapių paminėjimus. Prieigą turite tik jūs ir įgalioti jūsų įmonės asmenys.
Komentarus prie įrašų „LinkedIn“ ir „X“ mes atsisiunčiame tiesiogiai iš platformos atidarius statistiką arba įrašą ir jų nesaugome. „LinkedIn“ atveju mes tvarkome tik komentaro tekstą, laiką ir komentatoriaus „LinkedIn“ nario ID; skiltyje „Naujausi komentarai“ rodomi komentarai, parašyti per pastarąsias 48 valandas prie jūsų naujausių puslapio įrašų. Jūsų atsakymus siunčiame tiesiai į platformą.
„LinkedIn“ atveju laikomės „LinkedIn“ nustatytų saugojimo terminų ir automatiškai ištriname: importuotų puslapių įrašų tekstą ir neapdorotus duomenis praėjus 6 mėnesiams nuo paskutinio peržiūrėjimo, puslapių pavadinimus statistikoje – po aštuonių savaičių, o jūsų įmonės puslapių ir įrašų rodiklius – po vienerių metų. Techniniai identifikatoriai, pavyzdžiui, įrašų, išlieka. Jei nutrauksite „LinkedIn“ ryšį, šiuos duomenis ištrinsime nedelsiant (žr. 5.5.1).
Komentarams ir atsakymams nenaudojame dirbtinio intelekto. Komentarų automatiškai neanalizuojame ir neperduodame dirbtinio intelekto teikėjams; atsakymus rašote patys. „LinkedIn“ duomenų (komentarų, rodiklių, puslapio duomenų, pvz., pavadinimo, logotipo ar vietos) nenaudojame nei dirbtinio intelekto modelių mokymui, nei kaip įvesties duomenų dirbtinio intelekto funkcijoms.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas dėl jūsų inicijuotos sinchronizacijos, statistikos ir rankinių atsakymų).

Saugojimo trukmė: rodikliai saugomi iki paskyros arba įmonės panaikinimo; komentarai nesaugomi. „LinkedIn“ taikomi trumpesni terminai, nurodyti aukščiau (8 savaitės, 6 mėnesiai, 1 metai), o ryšį nutraukus duomenys ištrinami nedelsiant.

5.6 Komandos ir įmonės paskyros duomenys

Jei „Company Accounts“ paskyroje yra keli vartotojai, mes papildomai saugome:
• Komandos nariai ir jų vaidmenys
• Teisės ir prieigos kontrolė (įskaitant pagal vaidmenis suteiktą prieigą prie prekės ženklų profilių ir socialinių tinklų sąsajų; pranešimus apie baigiančias galioti sąsajas gauna tik tam teisę turintys naudotojai)
• Patvirtinimo procesai ir komentarai
• Veiklos žurnalai (audito žurnalas)
Tikslas: komandos bendradarbiavimas, prieigos kontrolė, atitiktis reikalavimams

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b ir f punktai (sutarties vykdymas, teisėtas interesas)

Saugojimo trukmė: iki įmonės paskyros ištrinimo

5.7 Pranešimai (programėlėje, „push“ pranešimai ir el. paštu)

„PostMaestro.ai“ informuoja jus apie įvykius jūsų paskyroje, pvz., komentarus ir paminėjimus, užbaigtus generavimo procesus, paskelbtus įrašus, kvietimus į komandą, atsiskaitymą, saugumą ir techninę priežiūrą. Šiuo tikslu mes tvarkome:
• Pranešimai jūsų pašto dėžutėje (varpelis), įskaitant perskaitymo ir paslėpimo būsenas
• Jūsų pranešimų nustatymai pagal kanalą, kategoriją, sritį ir komandos grupę
• „Push“ pranešimams (mobilioji programa ir naršyklė): įrenginio žetonas, atsitiktinis įrenginio identifikatorius, įrenginio pavadinimas, platforma, programos versija ir paskutinio naudojimo laikas
• Ar programėlė šiuo metu yra atidaryta įrenginyje (matomumo signalas, galioja 90 sekundžių), kad įrenginyje, kurį šiuo metu naudojate, negautumėte papildomo pranešimo
„Push“ pranešimus siunčiame naudodami „Firebase Cloud Messaging“ (Google), o el. pašto pranešimus – naudodami „SendGrid“ (žr. 6.3 skyrių).
Pasirenkamus pranešimus galite įjungti arba išjungti meniu „Nustatymai“ → „Pranešimai“ kiekvienam kanalui atskirai; „Push“ pranešimus taip pat galite nustatyti savo įrenginio arba naršyklės nustatymuose.
Pranešimus, būtinus jūsų paskyros naudojimui (pvz., mokėjimo problemos, privalomas dviejų veiksnių autentifikavimas, techninė priežiūra, naudojimosi sąlygų pakeitimai), siunčiame nepriklausomai nuo šių nustatymų programėlėje ir el. paštu. Prisijungimo pranešimai yra išimtis ir yra savanoriški (žr. 12.1 skyrių). Išimtiniais atvejais – pavyzdžiui, atliekant techninės priežiūros darbus arba siunčiant su saugumu susijusius pranešimus – mes taip pat galime rodyti pranešimus programėlėje ir siųsti „push“ pranešimus, neatsižvelgdami į jūsų kategorijų nustatymus; tokie pranešimai pažymėti kaip „Svarbu“.
Reklaminius el. laiškus (pvz., apie naujas funkcijas) gausite tik tuo atveju, jei esate užsiprenumeravę naujienlaiškį (6 skyrius).

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas) – pranešimams apie jūsų paskyrą; TDDDG 25 straipsnio 2 dalies 2 punktas kartu su BDAR 6 straipsnio 1 dalies f punktu – įrenginio identifikatoriui ir matomumo signalui; BDAR 6 straipsnio 1 dalies a punktas (sutikimas dėl „push“ pranešimų leidimo jūsų įrenginyje ar naršyklėje) – dėl „push“ pranešimų. Įrenginio žetonų perdavimas į „Firebase Cloud Messaging“ (Google) vykdomas remiantis BDAR 28 straipsniu; duomenų perdavimui į JAV remiamės sprendimu dėl tinkamumo pagal ES ir JAV duomenų apsaugos sistemą (Google LLC yra sertifikuota) ir papildomai – ES standartinėmis sutartinėmis sąlygomis pagal BDAR 46 straipsnio 2 dalies c punktą.

Saugojimo trukmė: perskaityti pranešimai – 30 dienų, neperskaityti – 90 dienų, jei jų neištrinsite anksčiau; nustatymai saugomi iki paskyros panaikinimo; Įrenginio žymės deaktyvuojamos po 60 dienų nenaudojimo ir ištrinamos po 30 dienų, iš karto atsijungus nuo įrenginio.

5.8 Naujienos, moksliniai tyrimai ir RSS kanalai

Platformoje siūloma naujienų funkcija, kurioje, siekiant pateikti aktualias pramonės naujienas, standartiškai naudojami dirbtinio intelekto palaikomi tyrimai (pasitelkiant "Perplexity AI"). Taip pat galite pridėti savo RSS kanalus. Tai darydami mes apdorojame:
- Paieškos užklausos ir temos pasirinkimai dirbtinio intelekto palaikomoms naujienų paieškoms
- Pridėtų RSS kanalų URL adresai
- Jūsų pageidavimai ir šių kanalų skirstymas į kategorijas
- Perskaityti arba išsaugoti straipsniai
Platforma trečiųjų šalių kanalų turinį gauna per mūsų serverius, todėl jūsų IP adresas nėra perduodamas RSS kanalų operatoriams. Naudojantis dirbtinio intelekto palaikoma naujienų paieška, jūsų paieškos užklausos perduodamos "Perplexity AI" (žr. 7.3 skirsnį).
Tikslas: teikti asmenines pramonės naujienas, tyrimus ir turinio įkvėpimą.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas)

Saugojimo trukmė: kol jūs pašalinsite kanalą/pageidavimus arba kol paskyra bus ištrinta.

5.9 Asmenybės, avataro ir balso klonavimo duomenys

Jei naudojatės funkcijomis, skirtomis virtualių personažų, sintetinių balsų, avatarų atvaizdų ar panašių dirbtinio intelekto pagrįstų tapatybės nustatymo funkcijų kūrimui, mes tvarkome šiam tikslui reikalingus duomenis:
• įkeltos nuotraukos, portretai ir vaizdo failai
• Garso įrašai, kalbos pavyzdžiai ir kiti kalbos duomenys
• iš šių įrašų nustatytos techninės charakteristikos, skirtos balso sintezei arba avatarų kūrimui
• iš jų sukurti personažų, avatarų ar sintetinių balsų modeliai
• susiję projekto, naudojimo ir būsenos duomenys, taip pat sutikimo įrodymai (data, sutikimo teksto versija, vartotojo paskyra)
Tikslas: jūsų pageidaujamų „Persona“ arba „Voice“ funkcijų teikimas, generavimas, valdymas ir naudojimas platformoje.
Prieš įkeliant nuotraukas ar balso įrašus, mes prašome jūsų aiškaus sutikimo ir pateikiame jums paskirties aprašymą. Be šio sutikimo šių funkcijų naudotis negalima.
Jūs galite naudoti tik tą medžiagą, dėl kurios turite visas reikiamas teises ir – jei būtina – galiojantį vaizduojamo ar girdimo asmens sutikimą. Draudžiama kopijuoti trečiųjų asmenų balsą ar atvaizdą be jų išankstinio aiškaus sutikimo (žr. Bendrųjų sąlygų 6.6 skyrių).
Šių funkcijų išvestys pažymimos kaip sintetinis turinys ir aiškiai atpažįstamos. Šių turinio klasių žymėjimo negalima išjungti (žr. 8.2 ir 8.3 skyrius).
Jūs bet kuriuo metu galite paprašyti, kad būtų ištrinti etaloniniai vaizdai, kalbos duomenys ir iš jų sukurti modeliai. Ištrinimo procesas apima pradinę medžiagą, išvestinius požymius ir modelius.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas) bei BDAR 6 straipsnio 1 dalies a punktas (sutikimas) dėl jūsų įkeltų nuotraukų, garso įrašų ir asmens duomenų. Jei tai yra biometriniai duomenys, skirti vienareikšmiškai identifikuoti asmenį, jų tvarkymas papildomai grindžiamas BDAR 9 straipsnio 2 dalies a punktu (aiškus sutikimas).

Saugojimo trukmė: tik tiek, kiek to reikalauja atitinkamos funkcijos naudojimas – iki tol, kol duomenis ištrinsite patys, atšauksite savo sutikimą arba bus panaikinta jūsų paskyra, jeigu tai neprieštarauja įstatymuose numatytiems saugojimo reikalavimams.

Atsisakymas: Atšaukimas: Jei duomenų tvarkymas grindžiamas jūsų sutikimu, jį galite bet kuriuo metu atšaukti su poveikiu ateityje. Atšaukus sutikimą, atitinkamos asmenybės ir balso funkcijos nebeveiks visiškai arba iš dalies.

07 dirbtinio intelekto palaikomas duomenų apdorojimas ir dirbtinio intelekto paslaugų teikėjai

„PostMaestro.ai“ naudoja įvairius dirbtinio intelekto paslaugų teikėjus turiniui kurti. Aktyviai naudojant atitinkamą funkciją, jūsų įvestys ir pagal jas sukurtas turinys perduodami šiems paslaugų teikėjams. 8 skyriuje paaiškinama, kokie skaidrumo ir ženklinimo reikalavimai taikomi sukurtam turiniui.

7.1 „OpenAI“ (teksto generavimas)

Paslaugos teikėjas: „OpenAI Ireland Limited“, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Airija; Duomenų tvarkymą iš dalies atlieka „OpenAI OpCo, LLC“, 1455 Third Street, San Franciskas, CA 94158, JAV
Naudojimas: tekstų, antraščių, aprašymų ir idėjų generavimas naudojant GPT modelius
Pateikti duomenys: jūsų įvesties tekstai, užklausos ir prekės ženklo duomenys (konteksto generavimui)
Duomenų apsauga: Naudojimas vyksta per API. „OpenAI“ nenaudoja API duomenų savo modelių mokymui.
Vieta: JAV. „OpenAI“ nėra sertifikuota pagal ES ir JAV duomenų apsaugos sistemą; duomenų perdavimas vyksta remiantis ES standartinėmis sutartinėmis sąlygomis (BDAR 46 straipsnio 2 dalies c punktas).
Daugiau informacijos: https://openai.com/policies/privacy-policy

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas); Duomenų perdavimas į trečiąsias šalis remiantis BDAR 28 straipsniu (duomenų tvarkymo sutartis) kartu su BDAR 46 straipsnio 2 dalies c punktu (ES standartinės sutarties sąlygos)

„OpenAI“ privatumo politika

7.2 „Google Gemini“ (vaizdų generavimas)

Teikėjas: „Google LLC“, 1600 Amphitheatre Parkway, Mountain View, CA 94043, JAV
Naudojimas: vaizdų kūrimas naudojant „Google Gemini 2.5 Flash“
Pateikti duomenys: jūsų vaizdų užduotys, prekės ženklo duomenys, stiliaus šablonai
Duomenų apsauga: „Google“ tvarko duomenis vadovaudamasi „Google Cloud“ privatumo politika
Vieta: JAV/ES (priklausomai nuo serverio regiono)
Daugiau informacijos: https://policies.google.com/privacy
Techninė pastaba: priklausomai nuo prieinamumo, jūsų užklausa bus apdorojama vienu iš dviejų būdų – naudojant „Google AI Studio“ arba „Google Cloud Vertex AI“ (abu šiuos paslaugų teikėjus valdo „Google“). Jei įjungta internetinės paieškos parinktis, „Google“ taip pat gali naudoti tiesioginę internetinę paiešką, siekdama palengvinti vaizdų generavimą.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas)

"Google" privatumo politika

7.3 „OpenRouter“ (maršrutizavimas naudojant dirbtinio intelekto modelį vaizdų generavimui)

Tiekėjas: „OpenRouter, Inc.“, JAV
Naudojimas: „OpenRouter“ naudojamas kaip alternatyvus maršrutizavimo lygis vaizdų generavimui ir persiunčia jūsų užklausą į atitinkamai sukonfigūruotą AI modelį (šiuo metu – „Google Gemini“ vaizdų modelius). Taigi „OpenRouter“ yra dar vienas būdas pasiekti tuos pačius modelius, kurie taip pat yra tiesiogiai prijungti per „Google“ (žr. 7.2 skyrių)
Pateikti duomenys: jūsų vaizdų užduotys, pavyzdiniai vaizdai redaguojant esamus vaizdus (kaip vaizdo duomenys), pageidaujamas vaizdo santykis ir skiriamoji geba
Duomenų apsauga: „OpenRouter“ apdoroja užklausą ir perduoda ją atitinkamam modelio teikėjui; be to, taikomos jo duomenų apsaugos nuostatos
Vieta: JAV
Daugiau informacijos: https://openrouter.ai/privacy

„OpenRouter“ privatumo politika

7.4 „Mistral AI“ (OCR ir teksto atpažinimas)

Teikėjas: Mistral AI, 15 Rue des Halles, 75001 Paris, Prancūzija
Naudojimas: OCR (optinis ženklų atpažinimas) tekstui skaityti iš vaizdų ir dokumentų
Perduoti duomenys: Įkelti vaizdai, nuskaitymai, ekrano nuotraukos teksto atpažinimui
Duomenų apsauga: "Mistral AI" veikia ES ir atitinka BDAR reikalavimus
Vieta: ES (Prancūzija)
Daugiau informacijos: https://mistral.ai/terms/

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas), BDAR 28 straipsnis (duomenų tvarkymas užsakovo vardu); duomenų tvarkymas ES teritorijoje

"Mistral AI" privatumo politika

7.5 „Perplexity AI“ (tyrimai, naujienos ir tekstų generavimas)

Teikėjas: „Perplexity AI, Inc.“, 115 Sansome Street, Suite 900, San Franciskas, CA 94104, JAV
Naudojimas: paieška internete naudojant realaus laiko paiešką, faktų tikrinimas, naujienų iš įvairių sričių teikimas ir tekstų generavimas
Modeliai: įvairūs „Perplexity“ modeliai, skirti kontekstui pritaikytam tekstų generavimui ir paieškai
Pateikti duomenys: paieškos užklausos, temos, kontekstas, teksto užduotys
Duomenų apsauga: „Perplexity“ apdoroja užklausas, kad pateiktų paieškos rezultatus ir turinį
Vieta: JAV. „Perplexity AI“ nėra sertifikuota pagal ES ir JAV duomenų apsaugos sistemą; duomenų perdavimas vyksta remiantis ES standartinėmis sutartinėmis sąlygomis (BDAR 46 straipsnio 2 dalies c punktas).
Daugiau informacijos: https://www.perplexity.ai/hub/legal/privacy-notice

„Perplexity“ privatumo politika

7.6 „Anthropic“ (teksto generavimas)

Teikėjas: Anthropic PBC, 548 Market Street, PMB 42098, San Franciskas, CA 94104, JAV
Naudojimas: tekstų, analizių ir turinio idėjų kūrimas naudojant „Claude“ modelius
Pateikti duomenys: jūsų įvesties tekstai, užduočių aprašymai ir prekės ženklo duomenys (konteksto generavimui)
Duomenų apsauga: Naudojimas vyksta per API. „Anthropic“ nenaudoja API duomenų savo modelių mokymui.
Vieta: JAV. „Anthropic“ nėra sertifikuota pagal ES ir JAV duomenų apsaugos sistemą; duomenų perdavimas vyksta remiantis ES standartinėmis sutartinėmis sąlygomis (BDAR 46 straipsnio 2 dalies c punktas).
Daugiau informacijos: https://www.anthropic.com/legal/privacy

„Anthropic“ privatumo politika

7.7 Fal.ai (vaizdų generavimo modeliai)

Teikėjas: fal – Features & Labels, Inc., 2261 Market Street, Suite 10467, San Franciskas, CA 94114, JAV
Naudojimas: išplėstinis vaizdų generavimas naudojant įvairius AI modelius (tarp jų – FLUX)
Pateikti duomenys: vaizdų užduotys, stiliaus parametrai, pavyzdiniai vaizdai
Duomenų apsauga: „fal.ai“ tvarko duomenis vaizdų generavimo tikslais
Vieta: JAV. „fal.ai“ nėra sertifikuota pagal ES ir JAV duomenų apsaugos sistemą; duomenų perdavimas vyksta remiantis ES standartinėmis sutartinėmis sąlygomis (BDAR 46 straipsnio 2 dalies c punktas).
Pastaba dėl žymėjimo: kiek mums žinoma, „fal.ai“ nepateikia jokių tiekėjo vandens ženklų. Todėl šių modelių rezultatams žymėjimą nustatome visiškai patys (metaduomenys ir turinio kredencialai, žr. 8.2 skyrių).
Be vaizdų generavimo, „fal.ai“ taip pat naudojama automatiniam fono pašalinimui (modeliai „BiRefNet v2“ ir „Pixelcut“, abu talpinami „fal.ai“ platformoje), pvz., automatiškai kuriant produktų peržiūros nuotraukas.
Daugiau informacijos: https://fal.ai/legal/privacy-policy

„Fal.ai“ privatumo politika

7.8 „Creatomate“ (vaizdo įrašų ir miniatiūrų kūrimas)

Teikėjas: Creatomate BV, Nyderlandai
Naudojimas: Automatinis vaizdo įrašų miniatiūrų, socialinės medijos grafikos, skaidrių rodymų kūrimas
Perduoti duomenys: Jūsų vaizdai, tekstai, dizaino šablonai
Duomenų apsauga: "Creatomate" yra įsikūrusi ES ir atitinka BDAR reikalavimus
Vieta: ES (Nyderlandai)
Daugiau informacijos: https://creatomate.com/privacy-policy

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas)

"Creatomate" privatumo politika

7.9 „DeepL“ (turinio vertimas)

Teikėjas: „DeepL SE“, Maarweg 165, 50825 Kelne, Vokietija
Naudojimas: automatinis straipsnių, tinklaraščių įrašų, naujienlaiškių, pranešimų ir sistemos el. laiškų tekstų vertimas į kitas kalbas
Pateikti duomenys: Vertimui skirti tekstai (pvz., pašto laiškų turinys), taip pat šaltinio ir tikslinė kalbos
Duomenų apsauga: „DeepL“ yra Vokietijos/Europos įmonė, duomenų tvarkymas vyksta ES teritorijoje
Vieta: ES (Vokietija)
Daugiau informacijos: https://www.deepl.com/de/privacy

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas), BDAR 28 straipsnis (duomenų tvarkymas užsakovo vardu)

„DeepL“ privatumo politika

7.10 LangSmith / LangChain (AI kokybės užtikrinimas ir sekimas)

Tiekėjas: „LangChain, Inc.“, JAV
Naudojimas: Jei ši funkcija įjungta serverio pusėje, „LangSmith“ registruoja mūsų AI agentų veiklos eigą (pvz., daugiapakopius turinio kūrimo procesus) kokybės užtikrinimo, klaidų analizės ir našumo stebėjimo tikslais.
Perdaviami duomenys: užklausos, tarpiniai veiksmai ir atitinkamų AI darbo eigų atsakymai – juose gali būti turinio ir prekės ženklo duomenų
Duomenų apsauga: prieiga prie „LangSmith“ projekto suteikta tik įgaliotiems darbuotojams
Vieta: JAV (arba ES galinis taškas, jei taip sukonfigūruota)
Daugiau informacijos: https://www.langchain.com/privacy-policy

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b ir f punktai (sutarties vykdymas, susijęs su AI funkcijomis, teisėtas interesas užtikrinti kokybę); Duomenų perdavimas į trečiąsias šalis remiantis BDAR 28 straipsniu (duomenų tvarkymo sutartis) kartu su BDAR 46 straipsnio 2 dalies c punktu (ES standartinės sutarties sąlygos)

„LangChain“ privatumo politika

7.11 „Tesseract.js“ (OCR vaizdams ir nuskaitytiems dokumentams)

Naudojimas: Atvirojo kodo OCR variklis tekstui įkeltuose vaizduose, ekrano nuotraukose ir nuskaitymuose atpažinti.
Apdorojimas: atliekamas naršyklėje arba mūsų ES serveriuose.
Perduoti duomenys: Teksto atpažinimo vaizdų failai
Duomenų apsauga: "Tesseract" yra atviro kodo, duomenys neperduodami trečiosioms šalims
Vieta: Vietinis apdorojimas / ES serveris

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas)

7.12 Dokumentų apdorojimas („Office“ failai, PDF ir pan.)

Įkeltiems dokumentams apdoroti naudojame įvairias priemones:
- Officeparser: "Word" (.docx), "Excel" (.xlsx), "PowerPoint" (.pptx) failų skaitymas
- Mammoth: "Word" dokumentų konvertavimas
- PDF-Parse: teksto išskyrimas iš PDF dokumentų
- XLSX: "Excel" failų apdorojimas
- CSV-Parse: CSV duomenų skaitymas
- Cheerio: žiniatinklio duomenų nuskaitymas svetainių analizei (prekės ženklo analizatorius)
Paskirtis: jūsų prekės ženklo gairių, dokumentų ir svetainių analizė, skirta prekės ženklo analizatoriui.
Apdorojimas: vyksta mūsų ES serveriuose (AWS).
Duomenų apsauga: visos priemonės yra atvirojo kodo arba veikia mūsų pačių serveriuose.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas)

7.13 „Google“ API (integracija su „YouTube“ ir „Gmail“)

Naudojimas: Integracija su "Google" paslaugomis ("YouTube" - vaizdo įrašams, "Gmail" - el. pašto pranešimams)
Perduoti duomenys: OAuth žetonai autorizacijai gauti, "YouTube" pašto duomenys
Duomenų apsauga: "Google" tvarko duomenis pagal "Google" privatumo politiką.
Vieta: JAV/ES
Daugiau informacijos: https://policies.google.com/privacy
Būklė: kuriama "YouTube" integracija

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas)

7.14 Svarbi pastaba dėl AI apdorojimo

Jūsų duomenys atitinkamiems paslaugų teikėjams perduodami tik tada, kai aktyviai naudojatės atitinkama AI funkcija.

Dirbtinio intelekto paslaugų teikėjai tvarko jūsų duomenis tik tam, kad suteiktų užsakytą paslaugą (turinio kūrimą, vertimą, teksto atpažinimą, paiešką).

Su visais AI paslaugų teikėjais yra sudarytos duomenų tvarkymo sutartys pagal BDAR 28 straipsnį; su trečiųjų šalių paslaugų teikėjais papildomai taikomos ES standartinės sutartinės sąlygos pagal BDAR 46 straipsnio 2 dalies c punktą (žr. 16 skyrių).

Asmens duomenų perdavimą dirbtinio intelekto paslaugų teikėjams apribojame tik tuo, kas būtina atitinkamai funkcijai atlikti, ir neperduodame jūsų paskyros kontaktinių duomenų, mokėjimo duomenų ar prisijungimo duomenų. Tačiau visiškai išvengti asmens duomenų perdavimo neįmanoma: užklausos, prekės ženklų profiliai, nuorodiniai tekstai, taip pat įkelti vaizdai ir dokumentai gali turėti asmens duomenų, jei juos įvedate arba įkeliate.

Todėl prašome į komandas ar įkeltus failus neįvesti trečiųjų asmenų asmens duomenų, specialių asmens duomenų kategorijų pagal BDAR 9 straipsnį ir konfidencialios informacijos, jei tai nėra būtina norimai funkcijai atlikti arba jei neturite reikiamų teisių ir sutikimų.

Sukurtam žiniasklaidos turiniui taikome techninius atskleidimo ir žymėjimo mechanizmus, pavyzdžiui, metaduomenis, turinio kredencialus, vandenženklius ir matomas nuorodas. Išsamią informaciją ir pareigų pasiskirstymą pagal ES AI akto 50 straipsnį rasite 8 skyriuje.

Naudojami modeliai ir paslaugų teikėjai gali keistis toliau plėtojant sistemą. Esminius pakeitimus pateikiame šioje privatumo politikoje (žr. 20 skyrių).

08 Dirbtinio intelekto skaidrumas ir ženklinimas (ES Dirbtinio intelekto akto 50 straipsnis)

„PostMaestro.ai“ yra dirbtinio intelekto sistema, kuri generuoja sintetinį turinį: tekstus, vaizdus, vaizdo įrašus, grafikus ir – jei siūloma – sintetinius balsus. Tokioms sistemoms taikomi Reglamentu (ES) 2024/1689 dėl dirbtinio intelekto („ES DI aktas“) 50 straipsnyje nustatyti skaidrumo reikalavimai. Šiame skyriuje paaiškinama, kokius įpareigojimus mes, kaip teikėjai, vykdome ir kokie įpareigojimai tenka jums, kaip operatoriams, kai skelbiate sukurtą turinį.

8.1 Informacijos apie sąveiką su dirbtinio intelekto sistema atskleidimas

„PostMaestro.ai“ platformoje jūs tiesiogiai bendraujate su dirbtinio intelekto sistemomis. Visos funkcijos, kurios kuria, vertina, apibendrina, verčia ar perrašuoja turinį, yra paremtos dirbtiniu intelektu ir vartotojo sąsajoje atitinkamai pažymėtos.
Šis įspėjimas pateikiamas prieš pirmąjį sąveikavimą, jis turi būti aiškus, suprantamas ir aiškiai atskiriamas nuo kitų valdymo elementų (ES AI akto 50 straipsnio 1 dalis).
Šias gaires skelbiame taip, kad jos būtų prieinamos visiems, ir suderiname jas su pripažintais prieinamumo reikalavimais (ES AI akto 50 straipsnio 5 dalis).
Dirbtinio intelekto pateikti atsakymai ir pasiūlymai gali būti neišsamūs, pasenę arba faktiniu požiūriu neteisingi. Jie nelaikomi teisinėmis, mokesčių, medicininėmis ar finansinėmis konsultacijomis.

8.2 Kompiuteriui suprantamas sukurtų turinio elementų žymėjimas

Pagal ES AI akto 50 straipsnio 2 dalį dirbtinio intelekto sistemų, kurios kuria sintetinius vaizdo, garso, vaizdo įrašų ar teksto turinius, sukurti turiniai turi būti pažymėti mašinai suprantamu formatu kaip dirbtinai sukurti arba manipuliuoti. Pažymėjimas turi būti veiksmingas, suderinamas, patikimas ir patvarus.
Šį reikalavimą įgyvendiname taikydami keletą vienas kitą papildančių metodų, nes, atsižvelgiant į dabartinį technologijų lygį, nė vienas metodas atskirai neužtikrina reikiamo patikimumo:
• Kilmės metaduomenys faile: standartizuotus metaduomenis įterpiame tiesiai į vaizdo ir vaizdo įrašų failus. Tai apima IPTC lauką „Digital Source Type“ (su reikšmėmis „trainedAlgorithmicMedia“ visiškai sintetinėms medžiagoms ir „compositeWithTrainedAlgorithmicMedia“ dirbtinio intelekto apdorotoms realioms nuotraukoms), „Dublin Core“ aprašymus („AI GENERATED“), EXIF duomenis, taip pat specialią XMP vardų erdvę (https://postmaestro.ai/ns/ai-transparency/1.0/) su informacija apie AI sistemą, modelio versiją, turinio klasę, sukūrimo laiką ir žymėjimo būseną.
• „Content Credentials“ (C2PA): nuotraukos, vaizdo įrašai ir garso failai papildomai gauna kriptografiškai pasirašytą kilmės įrodymą pagal C2PA standartą (išsamiau – 8.2a punkte).
• Tiekėjo įterpti vandenženklai: jei atitinkamas modelio tiekėjas pateikia nematomus vandenženklus, jie išlieka ir nėra pašalinami. „Google Gemini“ vaizdų modelių atveju tai yra „SynthID“ vandenženklų technologija.
• Patvirtinimas: užbaigus rašymą, dar kartą nuskaitome žymes ir kiekvienam failui užregistruojame būseną („laukiama“, „galioja“, „trūksta“, „pašalinta“). Jei įterpimas nepavyksta, jautrių turinio klasių atveju priverčiame naudoti matomą žymėjimą.
• Atsparumas formato keitimui: jei platforma ar konvertavimo etapas pašalina metaduomenis, įrašytas optinis žymeklis lieka veiksmingas kaip pagrindinis apsaugos mechanizmas (žr. 8.3).
Įgyvendinimo būklė ir terminas: ES AI akto 50 straipsnyje numatytos skaidrumo prievolės galioja nuo 2026 m. rugpjūčio 2 d. Dirbtinio intelekto sistemoms, kurios – kaip ir „PostMaestro.ai“ – rinkoje buvo dar iki šios datos, taikomas pereinamasis laikotarpis iki 2026 m. gruodžio 2 d. Per šį laikotarpį visiškai įgyvendinsime aukščiau aprašytas procedūras ir viduje dokumentuosime įgyvendinimo pažangą.
Vien tik nuoroda šioje privatumo politikoje neatitinka ES AI akto 50 straipsnio 2 dalies reikalavimų. Lemiamą reikšmę turi kompiuteriui suprantamas žymėjimas pačiame faile.

8.2a Pasirašyti kilmės įrodymai (C2PA Content Credentials)

Be 8.2 punkte nurodytų metaduomenų, mes pridedame AI sukurtus ir AI redaguotus vaizdus (JPEG, PNG, WebP), vaizdo įrašus (MP4) ir garso failus (MP3, WAV) kriptografiškai pasirašytu kilmės įrodymu pagal atvirą „Coalition for Content Provenance and Authenticity“ (C2PA) standartą. Platformos ir tikrinimo įrankiai gali nuskaityti šį įrodymą ir, pvz., rodyti jį kaip „CR“ simbolį (Content Credentials).
2026 m. spalio 18 d. C2PA savo atitikties programoje patvirtino „PostMaestro.ai“ kaip atitinkantį reikalavimus generatoriaus produktą (1-ojo lygio užtikrinimas).
Patvirtinimo turinys: Programinės įrangos pavadinimas ir versija („PostMaestro.ai“), sukūrimo būdas (visiškai sugeneruota dirbtinio intelekto arba dirbtinio intelekto redaguota), naudotos dirbtinio intelekto sistemos arba modelio pavadinimas, sukūrimo laikas, informacija, ar buvo įterptas matomas dirbtinio intelekto žymėjimas, taip pat skaitmeninis parašas. Jei buvo atlikti pakeitimai arba jei AI modeliui kaip šablonas buvo perduoti medijos failai (pvz., nuotraukos, produktų ar asmenų nuotraukos, logotipai), patvirtinime nurodomi jų failų pavadinimai, failų formatai ir kriptografinė hash reikšmė. Jei pačiame šablone yra C2PA patvirtinimas, jis perimamas. Šablonų peržiūros paveikslėliai neįterpiami.
Nėra įtraukti vartotojo ar jo įmonės vardas, el. pašto adresas ar paskyros identifikatoriai. Šablonų failų pavadinimus perimame tokius, kokie buvo įkelti; nenurodykite failų pavadinimų su asmens duomenimis (pvz., „max-mustermann.jpg“), jei jų neturėtų būti paskelbtame leidinyje.
Pasirašoma naudojant „Nexaluna AI Solutions UG“ (ribotos atsakomybės) sertifikatą. Privatusis pasirašymo raktas saugomas „AWS Key Management Service“ (Frankfurto regione), ten apsaugotas aparatinės įrangos saugumo moduliuose ir nepalieka šios paslaugos. Tai, ar tikrinimo įrankis parodys, kad sertifikatas yra patikimas, priklauso nuo to, ar jis žino išduodančią sertifikavimo įstaigą (pvz., per „C2PA Trust List“).
Laiko žyma: Kad parašą būtų galima patikrinti net ir pasibaigus sertifikato galiojimo laikui, jį galima pažymėti laiko žymos paslaugos laiko žyma. Šiuo atveju perduodama tik hash vertė, o ne pats failas ar asmens duomenys.
Įrodymas yra failo dalis ir skelbiamas kartu su juo. Pasirinkus lygį „Be ES žymos“, kilmės įrodymas neįterpiamas. Platformos, kurios įkeliant failus juos perkoduoja arba konvertuoja, gali pašalinti šį įrodymą; tačiau įrašytas matomas ženklas lieka nepakitęs (žr. 8.3).

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies c punktas kartu su Reglamento (ES) 2024/1689 50 straipsnio 2 dalimi (kompiuteriui skaitomas AI sukurtų turinio žymėjimas) bei 6 straipsnio 1 dalies b punktą BDAR (sutartyje numatytos žymėjimo funkcijos teikimas).

8.3 Jūsų, kaip operatoriaus, pareigos, susijusios su „deepfake“ vaizdais ir matomu ES ženklinimu

Jei skelbiate „PostMaestro.ai“ sukurtą turinį, pagal ES AI įstatymą jūs laikomasite „operatoriumi“ (Operator). ES AI akto 50 straipsnio 4 dalyje numatyta informacijos atskleidimo prievolė, susijusi su vaizdo, vaizdo įrašų ir garso turiniu, kuris klaidinamai panašus į realius asmenis, vietas ar įvykius („deepfakes“), jums taikoma tiesiogiai.
Oficialūs ES ženklai: Siekiant įvykdyti šią prievolę, „PostMaestro.ai“ teikia oficialius Europos Komisijos ženklus, kurie kaip vektorinė grafika įterpiami tiesiai į vaizdinę medžiagą:
1. „AI GENERATED“ (žymė): Skirta visiškai dirbtinai sukurtam vaizdiniam ir medijos turiniui.
2. „AI MODIFIED“ (Pill-Badge): Skirta esamiems realiems įrašams ar nuotraukoms, kurios buvo pakeistos ar retušuotos naudojant generatyvinę dirbtinį intelektą.
3. „AI“ (apvali piktograma): skirta sintetiniam balso turiniui, taip pat kaip atsarginis variantas itin siauriems vaizdo formatams ar mažoms peržiūroms, kuriose tekstas būtų neskaitomas.
Trys žymėjimo lygiai: prieš paskelbdami kiekvieną mediją ES meniu galite pasirinkti vieną iš trijų lygių:
• AI ženklas + metaduomenys (standartas generuotam turiniui): įdegtas optinis ES ženklas, mašina nuskaitomi XMP/IPTC failų metaduomenys ir pasirašytas C2PA kilmės įrodymas (žr. 8.2a).
• Tik metaduomenys: pilni, kompiuteriui suprantami XMP/IPTC kilmės metaduomenys ir C2PA kilmės įrodymas faile, tačiau be matomo ženklo paveikslėlyje.
• Nėra ES žymėjimo: visiškai atsisakoma matomų ženkliukų, iš failo pašalinami AI kilmės metaduomenys ir nepateikiamas C2PA kilmės įrodymas.
Privalomi jautraus turinio apribojimai: fotorealistinėms asmenų nuotraukoms (turinio klasė A1) ir sintetiniams balsams (turinio klasė V1) matomas žymėjimas yra privalomas pagal įstatymą. Kol prekės ženklo ES AI akto jungiklis atitinkamai kalbai yra įjungtas, sistema šioms klasėms išjungia parinktis „Tik metaduomenys“ ir „Be ES žymos“ („LABEL_REQUIRED“). Jei žymės jungiklis tam tikrai kalbai yra išjungtas, nes turinys nėra skirtas ES rinkai, vartotojas gali pasirinkti parinktį „Tik metaduomenys“; mašina nuskaitoma žymė visada išlieka („METADATA_REQUIRED“). Vartotojas yra atsakingas už ženklinimo reikalavimų laikymąsi atitinkamoje tikslinėje rinkoje.
Prieš skelbdami turite savarankiškai patikrinti, ar pasirinktas režimas atitinka ES AI akto reikalavimus ir atitinkamos tikslinės platformos gaires.

8.3a Ženklo spalvų schema, kontrasto patikrinimas ir kompozicija

Kad įstatymu numatytas ženklas nepablogintų jūsų įrašo vizualinės kokybės ir tuo pačiu išliktų įskaitomas, „PostMaestro.ai“ siūlo lanksčias dizaino galimybes:
• Galimos spalvų variantai: ES meniu galite pasirinkti vieną iš penkių variantų: „Auto“ (numatyta), „Juoda“, „Balta“, „Juoda, 50 % skaidri“ ir „Balta, 50 % skaidri“.
• Standartinis režimas „Auto“: automatiškai pasirenka 50 % pusiau skaidrią plokštelę, kuri užtikrina optimalų kontrastą su fonu – 50 % baltos spalvos tamsiuose kampuose, 50 % juodos spalvos šviesiuose kampuose.
• Kompozicijos planavimas naudojant dirbtinį intelektą: Kurdami užklausas, mūsų „Prompt“ agentai („Visual Agent“, „Thumbnail Agent“, „Visual Creator“) iš anksto numato ramų, mažai detalių turintį vaizdo kampą („disclosureCorner“), kuriame nebūtų teksto, veidų ar logotipų, ir siūlo tinkamą spalvą („disclosureStyle“).
• Algoritminis kontrasto patikrinimas: atvaizdavimo metu sistema matuoja tikrąjį tikslinio kampo šviesumą ir standartinį nuokrypį. Jei faktinis vaizdo ryškumas skiriasi nuo agento pasiūlymo, rendereris automatiškai koreguoja spalvą, kad būtų išvengta neįskaitomų vaizdų (pvz., tamsus ženklelis ant tamsaus šešėlio).

8.3b Savarankiškai įkelti failai („Ne AI vaizdas“) ir nepažymėtų versijų gyvavimo ciklas

Nėra tikrųjų medijų klaidingo klasifikavimo: jūsų pačių įkeltos rinkmenos arba tikrosios medijos iš turinio bibliotekos sistemos atpažįstamos kaip nesukurtos dirbtinio intelekto (aiOrigin: false) ir sąsajoje pažymimos neutraliu pilku statusu „Ne dirbtinio intelekto vaizdas“. Šiems medijos failams pagal numatytuosius nustatymus AI žymė nenustatoma.
Savanoriškas AI žymėjimas: jei pageidaujate, savo įkeltam turiniui taip pat galite savanoriškai priskirti ES žymę ir metaduomenis (pvz., laikantis įmonės vidaus gairių ar atliekant mišrius redagavimus). Šią savanorišką žymą galima bet kada pašalinti.
Laikina nepažymėta versija („Clean Source“): Kad iki paskelbimo galėtumėte lanksčiai pereiti iš vieno lygio į kitą („Ženklas + metaduomenys“, „Tik metaduomenys“, „Be žymėjimo“), „PostMaestro.ai“ projektavimo etapu saugomoje atmintyje išsaugo nepažymėtą pirminę vaizdo versiją.
Neatšaukiamas ištrynimas po paskelbimo: vos tik įrašas paskelbiamas (būklė „published“), įsigalioja mūsų automatinis duomenų valymas (post-media-cleanup): visos nepažymėtos pirminės versijos yra neatšaukiamai ištrinamos iš mūsų serverių. Įrašo paskelbimo būsena yra galutinai užfiksuojama, todėl vėliau jokių žymių negalima pašalinti nepastebimai.

Saugojimo trukmė: Nepažymėti pirminiai variantai mūsų sistemose išlieka tik iki paskelbimo momento arba iki įrašo juodraščio ištrynimo.

8.4 Dirbtinio intelekto sukurti tekstai ir redakcinė atsakomybė

Tekstų atžvilgiu ES AI akto 50 straipsnis yra aiškiai siauresnis nei vaizdų, garso ir vaizdo įrašų atžvilgiu. Pareiga atskleisti informaciją taikoma tik tuomet, kai tenkinamos visos trys šios sąlygos:
1. Tekstas buvo sukurtas arba pakeistas naudojant dirbtinį intelektą.
2. Tekstas bus paskelbtas.
3. Šis leidinys skirtas informuoti visuomenę apie visuomenės interesą keliančius klausimus – pavyzdžiui, naujienas, politines ar visuomenines nuomones bei įnašus į viešas diskusijas.
Privalomasis ženklinimas netaikomas, jeigu turinys buvo patikrintas žmogaus arba redaguotas, o už jo paskelbimą redakcinę atsakomybę prisiima fizinis arba juridinis asmuo.
Bendrojo pobūdžio reikalavimo pažymėti kiekvieną dirbtinio intelekto sukurtą tekstą nėra. Asmenys, kurie naudoja dirbtinį intelektą kaip pagalbinę priemonę, redaguoja tekstus ir patys už juos atsako, paprastai nėra įpareigoti papildomai pažymėti tekstų.
„PostMaestro.ai“ yra sukurta būtent šiam tikslui: sugeneruoti tekstai yra tik pasiūlymai. Prieš planuojant ar skelbiant tekstą, reikalaujame aiškaus patvirtinimo, kad jūs jį patikrinote ir prisiimate redakcinę atsakomybę. Šį patvirtinimą užregistruojame nurodydami laiką, vartotojo paskyrą ir teksto versiją, kad išimtis liktų įrodoma.
Naudojimo instrukcijoje nurodyta: „Šis tekstas yra pasiūlymas. Prašome jį patikrinti prieš skelbiant. Patikrinę tekstą, prisiimate redakcinę atsakomybę.“
Be šio patikrinimo negalite skelbti sukurtų tekstų kaip redakciškai atsakingo turinio; tokiu atveju gali būti taikoma ES AI akto 50 straipsnio 4 dalyje numatyta atskleidimo prievolė.

8.5 Nėra emocijų atpažinimo ir biometrinio klasifikavimo

„PostMaestro.ai“ nenaudoja jokių emocijų atpažinimo sistemų ir iš biometrinių duomenų nenustato jokių emocijų, jausmų būsenų ar ketinimų.
Mes netaikome biometrinio klasifikavimo, veido atpažinimo, biometrinio identifikavimo ir nenaudojame apsaugotų požymių, tokių kaip etninė kilmė, politinės pažiūros, religija, narystė profesinėse sąjungose, sveikatos būklė ar seksualinė orientacija, atpažinimo.
Vertinamosios funkcijos, tokios kaip „Idea Validation“, „Brand Analyser“ ar veiklos rezultatų analizė, susijusios tik su turiniu, prekės ženklo ir pasiekiamumo duomenimis – ne su asmenimis ir ne su biometriniais požymiais.
Todėl mums netaikomi ES AI akto 50 straipsnio 3 dalyje numatyti informavimo įpareigojimai, susiję su emocijų atpažinimo ir biometrinio klasifikavimo sistemomis.

8.6 Draudžiamas naudojimas: intymūs vaizdai be sutikimo ir vaizdai, kuriuose vaizduojamas vaikų išnaudojimas

ES AI akto 5 straipsnis draudžia dirbtinio intelekto sistemas, kurių pagrįstai numatomas rezultatas yra be sutikimo sukurtos intymios medžiagos (NCII) arba vaikų seksualinio išnaudojimo vaizdai (CSAM). Kaip bendrojo pobūdžio vaizdų ir vaizdo įrašų kūrimo įrankio teikėjas, mes įvertiname šį piktnaudžiavimo riziką jau projektavimo etape ir numatome technines apsaugos priemones.
Įgyvendintos apsaugos priemonės:
• Įvesties filtrai, kurie blokuoja atitinkamus užklausos tekstus dar prieš iškviesiant vaizdo ir vaizdo įrašų modelius
• Išvesties filtrai ir naudojamų modelių teikėjų saugumo nustatymai
• Blokuoti įrašus, kuriuose nepilnamečiai vaizduojami seksualizuotame kontekste arba kuriuose pateikiami atpažįstamų asmenų intymūs vaizdai
• „Persona“ ir „Voice“ funkcijų blokavimas be atitinkamo asmens dokumentais patvirtinto sutikimo (žr. 5.9 skyrių)
• Užblokuotų užklausų registravimas siekiant nustatyti piktnaudžiavimus, taip pat galimybė užblokuoti atitinkamas paskyras
Bet koks platformos naudojimas šiais tikslais yra griežtai draudžiamas ir lemia nedelsiamą paskyros užblokavimą, o esant požymiams, kad buvo padaryti nusikaltimai, – kreipimąsi į kompetentingas institucijas.
Pranešti apie piktnaudžiavimą: Jūs ir trečiosios šalys bet kuriuo metu galite pranešti apie pažeidimus el. paštu info@nexaluna.ai, nurodydami temą „Pranešti apie piktnaudžiavimą dirbtiniu intelektu“. Gaunamus pranešimus nagrinėjame prioritetine tvarka ir patvirtiname jų gavimą.
Projekto etapo metu atliktą rizikos vertinimą, naudojamus filtrus ir pranešimų tvarkymą dokumentuojame viduje ir pateikiame juos kompetentingų institucijų prašymu.

8.7 Vaidmenų pasiskirstymas: teikėjai ir operatoriai

Pagal ES AI įstatymą „Nexaluna AI Solutions UG“ (ribotos atsakomybės bendrovė) yra dirbtinio intelekto sistemos „PostMaestro.ai“ teikėjas. Mums taikomos paslaugų teikėjo pareigos, visų pirma – išlaidų žymėjimas mašinai suprantamu formatu pagal 50 straipsnio 2 dalį ir AI sąveikos atskleidimas pagal 50 straipsnio 1 dalį.
Jūs laikomasite platformos operatoriumi, kai tik pradėsite naudotis platforma savo atsakomybe ir skelbsite sukurtą turinį. Jūs privalote vykdyti operatoriaus pareigas, ypač 50 straipsnio 4 dalyje numatytą informacijos atskleidimo pareigą, susijusią su „deepfake“ vaizdais ir visuomenės interesą atspindinčiais tekstais.
Naudojami baziniai modeliai yra trečiųjų šalių (žr. 7 skyrių). Jų teikėjai yra atitinkamų AI modelių teikėjai; mes esame ant jų pagrįstos AI sistemos teikėjai.
Visų naudojamų modelių sąrašą su atitinkamu vaidmenų paskirstymu tvarkome viduje ir atnaujiname, kai įvyksta pokyčiai.
Siekiant užtikrinti dirbtinio intelekto kompetenciją pagal ES Dirbtinio intelekto akto 4 straipsnį, rengiame savo darbuotojus dirbti su naudojamomis dirbtinio intelekto sistemomis ir dokumentuojame šiuos mokymus.

8.8 Priežiūra ir skundai

Nuo 2026 m. liepos 29 d. Vokietijoje už ES AI akto įgyvendinimą atsakinga rinkos priežiūros institucija, centrinis kontaktinis punktas ir skundų nagrinėjimo tarnyba yra Federalinė tinklų agentūra.
Federalinė tinklų agentūra, Tulpenfeld 4, 53113 Bonna, https://www.bundesnetzagentur.de
Skundus dėl dirbtinio intelekto skaidrumo galite pateikti ten bet kuriuo metu. Prašome iš anksto susisiekti su mumis el. paštu info@nexaluna.ai, kad galėtume nedelsiant išspręsti jūsų klausimą.

09 Mokėjimų apdorojimas ("Stripe")

Mokėjimams apdoroti naudojame "Stripe" ("Stripe, Inc.", 510 Townsend Street, San Francisco, CA 94103, JAV).

Mokėjimams atlikti "Stripe" perduodami šie duomenys:

- Vardas, pavardė ir el. pašto adresas

- Mokėjimo duomenys (kredito kortelės numeris, galiojimo data, CVV)

- Atsiskaitymo adresas (jei nurodytas)

- Sumos ir sandorio duomenys

Mes patys nesaugome jokių išsamių mokėjimo duomenų (kredito kortelių numerių, CVV). Juos saugo tik "Stripe".

Gauname tik iš "Stripe":

- Sandorio ID

- Mokėjimo būsena (sėkmingas / nesėkmingas)

- Paskutiniai 4 mokėjimo būdo skaitmenys (jūsų apžvalgai)

- "Stripe" kliento ID (pasikartojantiems mokėjimams)

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas)

Trečioji šalis: "Stripe" turi ES ir JAV duomenų privatumo pagrindų sertifikatą ir siūlo ES serverius.

Saugojimo trukmė: sandorių duomenys - 10 metų (teisės aktais nustatyta saugojimo prievolė), mokėjimo būdai - iki jūsų atšaukimo.

Daugiau informacijos: https://stripe.com/de/privacy

10 Duomenų saugykla ir duomenų bazė

10.1 „Strapi“ užkulisinė sistema

Visi jūsų paskyros duomenys, turinys ir nustatymai saugomi mūsų galinėje sistemoje:
- Pagrindinė sistema: Strapi CMS (atviro kodo)
- Duomenų bazė: PostgreSQL
- Priegloba: AWS (ES regionas)
• Šifravimas: SSL/TLS duomenų perdavimui, duomenų bazė šifruojama neaktyviame režime, „bcrypt“ slaptažodžiams
Prieiga suteikiama tik įgaliotiems darbuotojams ir sistemoms.

10.2 AWS hostingo paslaugos ir turinio pateikimas

Mūsų regioniniai AWS ištekliai yra valdomi ES regionuose:
• Pagrindinė serverių ir duomenų saugyklos vieta: Frankfurtas (eu-central-1); kiti ES regionai – tik tuo atveju, jei tai atitinkamai sukonfigūruota atskirų paslaugų atžvilgiu
• S3 saugyklos: skirtos statiniams ištekliams ir medijos failams
• RDS PostgreSQL: duomenų bazių talpinimui
• „CloudFront“: pasaulinis turinio pristatymo tinklas; pristatymo metu turinys ir techniniai ryšio duomenys gali būti tvarkomi per „Edge“ vietoves už ES arba EEE ribų
„AWS“ tvarko klientų duomenis kaip duomenų tvarkytojas pagal BDAR 28 straipsnį, remdamasi „AWS“ duomenų tvarkymo priedu (AWS DPA).
Bet kokiam duomenų perdavimui į trečiąsias šalis automatiškai taikomos ES standartinės sutartinės sąlygos, įtrauktos į AWS paslaugų teikimo sąlygas. Regionų ir paslaugų pasirinkimas bei saugus konfigūravimas, remiantis dalinės atsakomybės modeliu, tenka mums.

AWS BDAR centras AWS paslaugų teikimo sąlygos, įskaitant duomenų tvarkymo sąlygas ir standartines sutarties sąlygas

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b, f punktai (sutarties vykdymas, teisėtas interesas)

Saugojimo trukmė: žr. atitinkamus duomenų tipus (sąskaitos duomenys - iki ištrynimo, sąskaitų duomenys - 10 metų ir t. t.)

11 Duomenų saugumas

Jūsų duomenims apsaugoti naudojame išsamias technines ir organizacines priemones:

• SSL/TLS šifravimas visam duomenų perdavimui (HTTPS)
• „Bcrypt“ slaptažodžių šifravimas (su „salt“)
• Dviejų veiksnių autentifikavimas (2FA) – pasirenkama galimybė
• Programos saugumo patikrinimai (įskaitant automatinius pažeidžiamumų skenavimus) ir programinės įrangos priklausomybių tikrinimas kiekvieno diegimo metu, nustatant griežtus terminus žinomų saugumo spragų pašalinimui
• Prieigos kontrolė ir autentiškumo patvirtinimas visose sistemose
• Duomenų bazės ir jos automatinių atsarginių kopijų šifravimas neaktyviosios būsenos metu (valdo AWS)
• Užkarda; duomenų bazė nėra viešai prieinama iš interneto
• Reguliarūs programinės įrangos atnaujinimai ir saugumo pataisos
• Rolių pagrįsta prieigos kontrolė (RBAC) komandos paskyroms
• Saugumo veiksmų audito žurnalai
• AES-256-GCM šifravimas saugomiems socialinių tinklų prieigos žetonams (prieigos / atnaujinimo žetonams)
• Pasirašyti, ribotos trukmės OAuth būsenos parametrai (HMAC-SHA256) bei PKCE (S256) „X/Twitter“ platformoje, skirti apsaugoti nuo CSRF ir kodo perėmimo atakų
• Apsauga nuo botų ir šlamšto registruojantis ar prisijungiant naudojant „Cloudflare Turnstile“

Nepaisant visų saugumo priemonių, absoliutaus duomenų perdavimo internetu saugumo užtikrinti neįmanoma. Taip pat prašome patiems apsaugoti savo prieigos duomenis.

12 Pagalbos, saugumo ir automatizavimo paslaugos

Sąskaitų saugumui, apsaugai nuo piktnaudžiavimo, techninei pagalbai ir vidinei automatizacijai užtikrinti mes taip pat naudojamės šių trečiųjų šalių paslaugomis:

12.1 „ipinfo.io“ (IP geolokacija prisijungimo saugumo patarimams)

Teikėjas: ipinfo.io / IPinfo LLC, JAV
Naudojimas: Jei įjungti prisijungimo pranešimai, kiekvieną kartą prisijungus pagal IP adresą nustatome apytikrę buvimo vietą (šalį, žemyną, tinklo operatorių). Remdamiesi šia informacija ir naršyklės identifikatoriumi, sudarome įrenginio „pirštų atspaudą“, kad galėtume atpažinti prisijungimus iš naujų įrenginių ar iš naujų šalių. Tokiu atveju programėlėje, per „push“ pranešimus ir el. paštu informuojame jus apie įrenginį ir apytikrę prisijungimo vietą.
Pateikiami duomenys: jūsų IP adresas registracijos metu. Privatūs / vietiniai IP adresai iš anksto filtruojami ir nesiunčiami.
Mes nesaugome IP adreso, o ne daugiau kaip 20 paskutinių naudotų įrenginių negrįžtamą hash vertę, sudarytą iš naršyklės, operacinės sistemos, įrenginio tipo ir šalies, taip pat paskutinio prisijungimo laiko.
Pirmą kartą prisijungus po įjungimo, mes nesiunčiame jokio pranešimo
Pastaba: prisijungimo pranešimai pagal numatytuosius nustatymus yra išjungti. Juos galite įjungti arba išjungti savo saugumo nustatymuose. Įmonių paskyrų atveju paskyros savininkas gali juos įjungti privalomai visiems nariams; jei prisijungimo pranešimai neįjungti, užklausa nevykdoma.
Vieta: JAV
Daugiau informacijos: https://ipinfo.io/privacy-policy

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas užtikrinti paskyros saugumą) ir BDAR 32 straipsnis (duomenų tvarkymo saugumas). Duomenų perdavimui į JAV taikomos ES standartinės sutarčių sąlygos pagal BDAR 46 straipsnio 2 dalies c punktą.

„ipinfo.io“ privatumo politika

12.2 „Cloudflare Turnstile“ (apsauga nuo botų ir šlamšto)

Teikėjas: „Cloudflare, Inc.“, JAV
Naudojimas: apsaugoti registraciją ir prisijungimą prie programėlės, taip pat naujienlaiškio prenumeratos ir atsisakymo formas šioje svetainėje nuo automatizuotų užklausų (botų) naudojant netrukdantį CAPTCHA metodą
Pateikiami duomenys: sąveikos ir naršyklės signalai, skirti botams atpažinti, taip pat jūsų IP adresas
Duomenų apsauga: „Cloudflare“ yra sertifikuota pagal ES ir JAV duomenų apsaugos sistemą
Vieta: JAV/ES
Daugiau informacijos: https://www.cloudflare.com/privacypolicy/

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas užtikrinti IT saugumą ir užkirsti kelią piktnaudžiavimui)

„Cloudflare“ privatumo politika

12.3 „Linear“ (atgalinio ryšio ir pagalbos užklausų sistema)

Tiekėjas: „Linear Orbit, Inc.“, JAV
Naudojimas: vidinis atsiliepimų, klaidų pranešimų („Pranešti apie problemą“) ir pagalbos užklausų tvarkymas kaip užklausų bilietai
Pateikti duomenys: jūsų el. pašto adresas, jūsų parašytas atsiliepimas ar problemos aprašymas, susijęs puslapis ar funkcija, taip pat, jei taikoma, jūsų pridėti ekrano vaizdai
Pastaba: komentarai ir būsenos atnaujinimai iš „Linear“ jums bus siunčiami el. paštu informaciniais tikslais
Vieta: JAV
Daugiau informacijos: https://linear.app/privacy

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b ir f punktai (sutarties vykdymas / techninė pagalba, teisėtas interesas tobulinti produktą)

„Linear“ privatumo politika

12.4 GitHub (darbo eigos automatizavimas)

Teikėjas: GitHub, Inc. (Microsoft), JAV
Panaudojimas: grynai techninė automatizacija – paskelbus tinklaraščio įrašą, paleidžiamas „GitHub Actions“ darbo srautas, kuris, be kita ko, inicijuoja atitinkamo naujienlaiškio pranešimo išsiuntimą
Perduoti duomenys: įrašo metaduomenys (slug, kalba, vidinis dokumento ID) – jokių asmeninių vartotojo duomenų
Vieta: JAV
Daugiau informacijos: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas, susijęs su technine automatizacija)

„GitHub“ privatumo politika

13 Jūsų, kaip duomenų subjekto, teisės

Turite šias teises, susijusias su jūsų asmens duomenimis:

11.1 Teisė į informaciją (BDAR 15 straipsnis)

Bet kuriuo metu galite paprašyti informacijos apie mūsų saugomus asmens duomenis.

11.2 Teisė į ištaisymą (BDAR 16 straipsnis)

Galite prašyti ištaisyti neteisingus duomenis arba papildyti neišsamius duomenis.

11.3 Teisė ištrinti duomenis (BDAR 17 straipsnis)

Galite prašyti ištrinti savo asmens duomenis, jei nėra teisės aktais nustatytų saugojimo įpareigojimų.

11.4 Teisė į apribojimą (BDAR 18 straipsnis)

Galite prašyti apriboti savo duomenų tvarkymą.

11.5 Teisė į duomenų perkeliamumą (BDAR 20 straipsnis)

Duomenis galite gauti struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu ir perduoti juos kitam paslaugų teikėjui.

11.6 Teisė nesutikti (BDAR 21 straipsnis)

Galite nesutikti, kad jūsų duomenys būtų tvarkomi, jei tai grindžiama teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas).

11.7 Sutikimo atšaukimas (BDAR 7 straipsnio 3 dalis)

Jei duomenų tvarkymas grindžiamas jūsų sutikimu, jį galite bet kada atšaukti. Tai neturi įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui.

11.8 Teisė pateikti skundą (BDAR 77 straipsnis)

Turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai, visų pirma valstybėje narėje, kurioje yra jūsų nuolatinė gyvenamoji vieta, darbo vieta arba įtariamo pažeidimo vieta.

Jūsų teisių įgyvendinimas

Norėdami pasinaudoti savo teisėmis, prašome susisiekti su mūsų duomenų apsaugos komanda el. paštu privacy@nexaluna.ai. Jūsų užklausą išnagrinėsime per 30 dienų.

14 Automatizuoti sprendimai ir profiliavimas

Mes nepriimame sprendimų, kurie būtų grindžiami vien automatizuotu duomenų tvarkymu ir kurie turėtų teisinį poveikį jums arba panašiu būdu jums padarytų didelę žalą (BDAR 22 straipsnio 1 dalis).

Vertinamosios dirbtinio intelekto funkcijos, tokios kaip „Idea Validation“, „Brand Analyser“, „Content-Scoring“ ar veiklos rezultatų prognozės, teikia tik neįpareigojančius pasiūlymus ir vertinimus apie turinį bei prekės ženklus. Jos nevertina asmenų ir neskatina priimti sprendimų dėl asmenų.

Automatizuoti procesai, turintys tiesioginį poveikį jūsų paskyrai, susiję tik su sutarties vykdymu ir saugumu: mokamų veiksmų blokavimas, kai baigiasi žetonų likutis, automatinis žetonų papildymas po jūsų ankstesnio aktyvavimo, apsauga nuo botų registracijos ir prisijungimo metu, taip pat įvesties blokavimas naudojant mūsų piktnaudžiavimo filtrus (žr. 8.6 skyrių).

Jei dėl automatizuotos saugumo ar piktnaudžiavimo patikros jūsų paskyra bus apribota, bet kuriuo metu galite paprašyti, kad patikrinimą atliktų žmogus, išdėstyti savo poziciją ir užginčyti sprendimą. Dėl to kreipkitės į info@nexaluna.ai.

Kreditingumo vertinimas, kaip kreditingumo patikrinimas, nevykdomas. Mokėjimų apdorojimą, įskaitant sukčiavimo prevenciją, atlieka „Stripe“ (žr. 9 skyrių) pagal savo procedūras.

15 Apžvalga: Visi naudojami trečiųjų šalių paslaugų teikėjai (subprocesoriai)

Toliau pateiktoje lentelėje apžvelgiami visi trečiųjų šalių paslaugų teikėjai, kurie mūsų vardu tvarko asmens duomenis:

Tiekėjas	Tikslas	Vieta	Teisinis pagrindas
„Amazon Web Services“ (AWS)	Hostingas, serverių infrastruktūra, duomenų bazė (PostgreSQL)	ES (pirminis saugojimas, ypač Frankfurte); pasauliniu mastu naudojant „CloudFront“ platinimą	BDAR 28 straipsnis (AVV)
Juostelė	Mokėjimų apdorojimas	JAV/ES	BDAR 28 straipsnis (AVV), ES–JAV duomenų apsaugos susitarimas (DPF)
SendGrid (Twilio)	El. laiškų siuntimas (naujienlaiškiai, paslaugų ir pranešimų el. laiškai)	JAV	BDAR (AVV) 28 straipsnis, ES–JAV duomenų apsaugos susitarimas (DPF)
OpenAI	Teksto generavimas (GPT modeliai)	JAV	BDAR 28 straipsnis (AVV) kartu su BDAR 46 straipsnio 2 dalies c punktu (SCC)
„Perplexity AI“	Tyrimai, paieška internete, teksto generavimas	JAV	BDAR 28 straipsnis (AVV) kartu su BDAR 46 straipsnio 2 dalies c punktu (SCC)
„Google Gemini“	Vaizdų generavimas	JAV/ES	BDAR (AVV) 28 straipsnis, ES ir JAV duomenų apsaugos susitarimas (DPF)
„Mistral AI“	OCR (teksto atpažinimas iš vaizdų)	ES (Prancūzija)	BDAR 28 straipsnis (AVV)
Fal.ai	Vaizdų kūrimas, fono pašalinimas	JAV	BDAR 28 straipsnis (AVV) kartu su BDAR 46 straipsnio 2 dalies c punktu (SCC)
Creatomate	Vaizdo įrašų miniatiūros, vaizdo redagavimas	ES (Nyderlandai)	BDAR 28 straipsnis (AVV)
„Anthropic“	Teksto generavimas (Claude)	JAV	BDAR 28 straipsnis (AVV) kartu su BDAR 46 straipsnio 2 dalies c punktu (SCC)
„Firebase“ („Google“)	„Push“ pranešimai (mobilioji programa ir naršyklė)	JAV/ES	BDAR 28 straipsnis (AVV), ES ir JAV duomenų apsaugos susitarimas (DPF)
Tesseract.js	OCR vaizdams ir nuskaitytiems dokumentams (atvirojo kodo)	Perdirbimas vietoje / ES	BDAR 6 straipsnio 1 dalies b punktas
„Google“ API	„YouTube“ ir „Gmail“ integracija	JAV/ES	BDAR 28 straipsnis (AVV), ES–JAV duomenų apsaugos susitarimas
„OpenRouter“	Maršruto nustatymas naudojant dirbtinio intelekto modelį (vaizdų generavimas)	JAV	BDAR 28 straipsnis (AVV) kartu su BDAR 46 straipsnio 2 dalies c punktu (SCC)
DeepL	Turinio vertimas	ES (Vokietija)	BDAR 28 straipsnis (AVV)
LangChain / LangSmith	Dirbtinio intelekto kokybės užtikrinimas ir sekimas	JAV	BDAR 6 straipsnio 1 dalies f punktas, BDAR 28 straipsnis (paslaugų teikimo sutartis) kartu su BDAR 46 straipsnio 2 dalies c punktu (standartinės sutartinės sąlygos)
ipinfo.io	IP geolokacija prisijungimo saugumo nurodymams	JAV	BDAR 6 straipsnio 1 dalies f punktas, BDAR 46 straipsnio 2 dalies c punktas (SCC)
Linijinis	Atsiliepimų ir pagalbos užklausų sistema	JAV	BDAR 28 straipsnis (AVV) kartu su BDAR 46 straipsnio 2 dalies c punktu (SCC)
„Cloudflare“ („Turnstile“)	Apsauga nuo botų ir šlamšto (CAPTCHA)	JAV/ES	BDAR 28 straipsnis (AVV), ES ir JAV duomenų apsaugos susitarimas (DPF)
GitHub (Microsoft)	Darbo eigos automatizavimas (įrašo paskelbimas tinklaraštyje)	JAV	BDAR 6 straipsnio 1 dalies f punktas, ES ir JAV duomenų apsaugos susitarimas (Microsoft)

Su visais duomenų tvarkytojais sudarytos sutartys pagal BDAR 28 straipsnį. Su trečiųjų šalių paslaugų teikėjais, kurių atžvilgiu nėra priimtas sprendimas dėl tinkamumo, papildomai sudarėme ES standartines sutarties sąlygas pagal BDAR 46 straipsnio 2 dalies c punktą ir parengėme duomenų perdavimo poveikio vertinimą (žr. 16 skyrių). Visus AI paslaugų teikėjų pavadinimus ir adresus rasite 7 skyriuje. Šį sąrašą nuolat atnaujiname; jo galiojimo datą galite rasti šio pareiškimo pradžioje.

16 Tarptautinis duomenų perdavimas

Dalis mūsų paslaugų teikėjų turi buveines arba serverių vietas JAV ar kitose trečiosiose šalyse už ES/EEE ribų. Tai visų pirma taikoma „OpenAI“, „Anthropic“, „Perplexity AI“, „fal.ai“, „OpenRouter“, „LangChain/LangSmith“, „Google/Firebase“, „Stripe“, „SendGrid“ (Twilio), „Cloudflare“, „ipinfo.io“, „Linear“ ir „GitHub“.

Šie duomenų perdavimai vyksta reguliariai ir sistemingai, vykdant įprastinę veiklą. Todėl mes juos grindžiame ne išimtimis, taikomomis atskirais atvejais, o tinkamomis garantijomis:

• Duomenų tvarkymo sutartis pagal BDAR 28 straipsnį su atitinkamu paslaugų teikėju

• Europos Komisijos parengtos ES standartinės sutartinės sąlygos pagal BDAR 46 straipsnio 2 dalies c punktą, papildytos papildomomis techninėmis ir organizacinėmis apsaugos priemonėmis (šifravimas, prieigos kontrolė, duomenų mažinimas)

• Sprendimas dėl tinkamumo pagal BDAR 45 straipsnį, jeigu paslaugos teikėjas yra sertifikuotas pagal ES ir JAV duomenų apsaugos sistemą. Šiuo metu tai taikoma „Stripe“, „SendGrid“ (Twilio), „Cloudflare“, „Google/Firebase“ ir „Microsoft/GitHub“.

Kiek mums žinoma, „OpenAI“, „Anthropic“, „Perplexity AI“, „fal.ai“, „OpenRouter“ ir „LangChain“ nėra sertifikuoti pagal ES ir JAV duomenų apsaugos sistemą. Todėl duomenų perdavimas šiems paslaugų teikėjams vykdomas remiantis ES standartinėmis sutartinėmis sąlygomis pagal BDAR 46 straipsnio 2 dalies c punktą.

Kiekvieną kartą, kai duomenys perduodami į trečiąją šalį, dėl kurios nėra priimtas sprendimas dėl tinkamumo, atliekame duomenų perdavimo poveikio vertinimą (Transfer Impact Assessment) ir jį dokumentuojame. Dabartinę sutarčių ir vertinimų būklę pateiksime jums paprašius el. paštu info@nexaluna.ai.

BDAR 49 straipsnio 1 dalies b punktu remiamės tik išimtiniais atvejais, kai duomenų perdavimas yra būtinas jūsų konkrečiai prašomai sutarčiai įvykdyti ir yra vienkartinis.

Nepaisant šių garantijų, negalima visiškai atmesti galimybės, kad trečiųjų šalių valdžios institucijos, remdamosi ten galiojančiais teisės aktais, pareikalautų suteikti prieigą prie perduotų duomenų. Todėl prašymuose ar įkeltuose failuose neteikite trečiųjų asmenų asmens duomenų ir ypač jautrios informacijos (žr. 7.14 skyrių).

Teikiant paslaugas visame pasaulyje per „Amazon CloudFront“, AWS gali apdoroti techninius ryšio duomenis „Edge“ vietovėse už EEE ribų. Šiuo atveju taikomas „AWS“ duomenų tvarkymo priedas; Europos Komisijos patvirtintos standartinės sutarties sąlygos, susijusios su atitinkamu duomenų perdavimu į trečiąsias šalis, yra įtrauktos į „AWS“ paslaugų sąlygas ir taikomos automatiškai.

17 Duomenų saugojimo ir ištrynimo laikotarpiai

Jūsų duomenis saugome tik tiek laiko, kiek reikia atitinkamiems tikslams pasiekti:

• Paskyros duomenys: iki paskyros ištrinimo
• Turinio duomenys: iki rankinio ištrynimo arba paskyros panaikinimo
• Naujienlaiškio duomenys: iki atsisakymo; nepatvirtintos registracijos – 30 dienų; sutikimo įrodymas – 3 metai po atsisakymo (žr. 6.2 skyrių)
• Pranešimai pašto dėžutėje: perskaityti – 30 dienų, neperskaityti – 90 dienų, jei nebuvo ištrinti anksčiau (žr. 5.7 skyrių)
• Įrenginio žetonas „Push“ pranešimams: deaktyvuojamas po 60 dienų nenaudojimo, ištrinamas po 30 dienų
• Apskaitos duomenys: 10 metų (teisinė saugojimo prievolė pagal Vokietijos mokesčių kodekso (AO) 147 straipsnį)
• Pagalbos užklausos: 3 metai po sandorio užbaigimo
• Serverio žurnalo failai: 7 dienos, po to – automatinis anonimizavimas (žr. 4.1 skyrių)
• Asmens ir balso duomenys: iki tol, kol juos ištrinsite arba atšauksite sutikimą (žr. 5.9 skyrių)
• Įrodymai, susiję su AI žymėjimu (žymėjimo statusas, patikrinimo patvirtinimai, užfiksuoti nukrypimai): 3 metai nuo sukūrimo dienos, siekiant įvykdyti įrodymų pateikimo prievoles pagal ES AI įstatymą

Paskyros ištrynimas

Savo paskyrą galite bet kada ištrinti nustatymuose.

Ištrinus paskyrą, visi asmens duomenys bus ištrinti per 30 dienų.

Išimtis: atsiskaitymo duomenys saugomi 10 metų, kaip numatyta įstatymuose nustatyta saugojimo prievolė.

Paskelbti socialinių tinklų įrašai lieka atitinkamose platformose ir juos ten reikia ištrinti atskirai.

Meta jungčių (Facebook/Instagram) atveju taip pat palaikome automatinį „Meta“ duomenų ištrynimo atgalinį skambutį: jei atjungiate programėlę savo „Facebook“ paskyros nustatymuose, mes automatiškai gauname ištrynimo prašymą ir pateikiame apdorojimo būseną pagal „Meta“ pateiktą būsenos URL adresą.

18 Slapukai ir stebėjimas

18.1 Techniniu požiūriu būtini slapukai

Mes naudojame techniškai būtinus slapukus ir, jums sutikus, neprivalomus slapukus:
- Sesijos slapukas (kalbos nustatymas)
- Temos parinktis (tamsus / šviesus režimas)
- Prisijungimo sesija (prisijungus prie programėlės)
- Vietinė saugykla (kalba/šalis, ne vieta)
Šie techniškai būtini duomenys reikalingi svetainės funkcionalumui užtikrinti.

18.2 Pasirenkami slapukai (analitika ir rinkodara)

Naudojame "Google Analytics" ir kitus įrankius naudotojų elgsenai analizuoti ir rinkodaros tikslais:

- analizės slapukai (pvz., "Google Analytics"): Naudotojų elgsenos analizei

- Rinkodaros slapukai: asmeninei reklamai rodyti

- Socialinės medijos slapukai: socialinės medijos funkcijoms

Savo sutikimą galite duoti arba atsisakyti duoti per slapukų reklaminį skydelį.

Be jūsų sutikimo nebus nustatomi jokie neprivalomi slapukai.

18.3 Slapukų valdymas

Slapukus galite tvarkyti ir ištrinti naršyklės nustatymuose.

Atkreipkite dėmesį, kad techniškai būtinų slapukų išjungimas gali apriboti svetainės funkcionalumą.

Slapukų nustatymus galite bet kada koreguoti naudodami nuorodą poraštėje arba slapukų reklaminiame skydelyje.

Teisinis pagrindas: techniniu požiūriu būtiniems slapukams – TDDDG 25 straipsnio 2 dalies 2 punktas, siejant su BDAR 6 straipsnio 1 dalies f punktu; pasirinktiniems analizės ir rinkodaros slapukams – TDDDG 25 straipsnio 1 dalis kartu su BDAR 6 straipsnio 1 dalies a punktu (sutikimas). Be jūsų sutikimo pasirinktiniai slapukai nebus įdiegiami.

19 Vaikai ir jaunimas

PostMaestro.ai nėra skirtas jaunesniems nei 16 metų asmenims.

Jaunesni nei 16 metų asmenys negali naudotis platforma.

Jei sužinosime, kad paskyrą sukūrė jaunesnis nei 16 metų asmuo, nedelsdami ją ištrinsime.

Jei įtariate, kad nepilnametis susikūrė paskyrą be tėvų sutikimo, susisiekite su mumis adresu info@nexaluna.ai.

20 Šios privatumo politikos pakeitimai

Mes pasiliekame teisę prireikus patikslinti šią privatumo politiką, siekdami ją suderinti su pasikeitusiais teisiniais reikalavimais arba mūsų paslaugų pakeitimais.

Apie esminius pakeitimus pranešime jums elektroniniu paštu arba aiškiai informuodami svetainėje.

Šis pareiškimas yra 3.9 versijos, datuotas 2026 m. spalio 18 d. Aktualią versiją visada rasite adresu postmaestro.ai/privacy.

Ši privatumo politika pateikiama keliomis kalbomis. Vertimai skirti tik jūsų informavimui; esant neatitikimams, lemiamą reikšmę turi vokiškasis variantas.

20.1 Pakeitimų istorija

Versija 3.9 (2026 m. spalio 18 d.): Naujas 8.2a skyrius apie pasirašytus kilmės įrodymus (C2PA Content Credentials): Patvirtinimo turinys, parašas, pasirašytas raktu, saugomu „AWS Key Management Service“ Frankfurte, laiko žyma tik su hash verte, jokių vartotojo duomenų, patvirtinimas kaip C2PA reikalavimus atitinkantis generatoriaus produktas (1-asis užtikrinimo lygis). Atitinkamai papildyti 8.2 ir 8.3 skyriai. Patikslinti 10 ir 11 skyriai: valdoma „PostgreSQL“ duomenų bazė, kuri nėra viešai prieinama ir kurios duomenys bei atsarginės kopijos neaktyviame būsenoje yra šifruoti; patikslinti duomenys apie saugumo patikrinimus.
Versija 3.8 (2026 m. spalio 1 d.): „WhatsApp Business“ nebebus integruota; ankstesnis 5.5.5 skyrius panaikinamas, o tolesni skyrius apie platformas perkeliami aukščiau. Bendruomenės valdytojas laikinai išjungtas: 5.5a skyrius dabar vadinasi „Statistika ir komentarai“. Tiesioginės žinutės neatsisiunčiamos, komentarai prie „LinkedIn“ ir „X“ įrašų rodomi tik realiuoju laiku ir nesaugomi. 5.5.1–5.5.3 skyriai atitinkamai pakoreguoti. Papildytas 8.3 skyrius: jautrių turinio klasių blokavimas galioja tol, kol prekės ženklo „EU-AI-Act“ jungiklis atitinkamai kalbai yra aktyvus; mašinai suprantamas žymėjimas visada išlieka.
Versija 3.7 (2026 m. rugsėjo 28 d.): patikslintas 5.5a skyrius. „LinkedIn“ tinkle iš įrašų ir puslapių saugome tik apibendrintus rodiklius be informacijos apie atskirus narius, ne ilgiau kaip vienerius metus. Prieš išsaugodami importuotus puslapių įrašus, iš jų pašaliname narių ar kitų puslapių paminėjimus. Komentarus, kuriuos atidarote įrašo statistikoje, mes atsisiunčiame tiesiogiai iš „LinkedIn“ ir jų nesaugome. 48 valandų terminas taip pat taikomas kitų įmonių puslapių komentarams.
Versija 3.5 (2026 m. rugsėjo 28 d.): 5.5 ir 5.5a skyriai pritaikyti prie „LinkedIn“ integracijos ir bendruomenės vadybininkų funkcijos įgyvendinimo. Susiejami tik įmonių puslapiai. Komentuojančių narių komentarų tekstas, laikas ir „patinka“ skaičius ištrinami po 48 valandų, atsakymai ir importuoti puslapio įrašai – po 6 mėnesių, puslapių pavadinimai statistikoje – po aštuonių savaičių, o rodikliai – po vienerių metų. Atjungus ryšį, prisijungimo duomenys, puslapio duomenys ir visi per juos gauti komentarai, atsakymų juodraščiai bei statistika ištrinami nedelsiant. „LinkedIn“ duomenys nėra perduodami dirbtinio intelekto (AI) teikėjams; „Community Manager“ nenaudoja dirbtinio intelekto. Laiko juostos pirmiausia nustatomos tiesiogiai iš platformos (pvz., „Meta“, „Wix“, „WordPress“, „YouTube“) arba nustatomos pagal prekės ženklo profilio šalį. Pridėtos detalios socialinių tinklų jungčių teisės ir tiksliniai galiojimo pabaigos įspėjimai.
Versija 3.2 (2026 m. rugsėjo 23 d.): patikslintas 12.1 skyrius (papildoma nuoroda programėlėje ir per „push“ pranešimus, tik naujame įrenginyje arba kitoje šalyje, įrenginio „pirštų atspaudas“, privalomas įjungimas, kurį atlieka įmonės savininkas). 4.4 skyrius: Per „Coming Soon“ langą galite užsiprenumeruoti naujienlaiškį, kuriame taip pat bus pranešta apie paslaugos paleidimą. Papildytas 5.7 skyrius „Pranešimai (programėlėje, „push“ pranešimai ir el. paštu)“ (naršyklės „push“ pranešimai, įrenginio ID, matomumo signalas, pašto dėžutė, paslaugų pranešimai, kaip „Svarbu“ pažymėti pranešimai). Perrašytas 6 skyrius: registracijos būdai, dvigubo patvirtinimo procedūra svetainėje ir registracijos metu, sutikimo įrodymas (naujas 6.2 skyrius), „SendGrid“ atliekamas pranešimų pristatymo įvykių apdorojimas, atsisakymas per formą ir el. pašto programą, saugojimo trukmė be neaktyvumo taisyklės. 12.2 skyrius papildytas šios svetainės formomis. Papildyta „DeepL“ ir trečiųjų šalių paslaugų apžvalga bei saugojimo terminai.
Versija 3.1 (2026 m. rugsėjo 14 d.): Nuostatos dėl įkeltų ir sukurtų turinio elementų naudojimo rinkodaros tikslais buvo suderintos su numatytąja, bet kuriuo metu išjungiama dalijimosi funkcija ir suderintos su Bendrųjų sąlygų 7.2 punktu. Informacija apie AWS hostingo paslaugas buvo patikslinta, nurodant pagrindinį duomenų saugojimą ES, pasaulinį „CloudFront“ platinimą, taip pat AWS DPA ir ES standartines sutarties sąlygas.
Versija 3.0 (2026 m. rugpjūčio 10 d.): Naujas 8 skyrius apie AI skaidrumą ir ženklinimą pagal ES AI akto 50 straipsnį – AI sąveikos atskleidimas, mašinai suprantamas generuoto turinio ženklinimas, operatorių pareigos „deepfake“ atžvilgiu, AI tekstai ir redakcinė atsakomybė, emocijų atpažinimo draudimas, draudžiamas naudojimas pagal ES AI akto 5 straipsnį, paslaugų teikėjo ir operatoriaus vaidmenų pasiskirstymas, kompetentinga priežiūros institucija. Naujas 5.9 skyrius apie asmenybės, avataro ir balso klonavimo duomenis. Naujas 14 skyrius apie automatizuotus sprendimus pagal BDAR 22 straipsnį.
3.0 versija (tęsinys): Teisinis pagrindas duomenų perdavimui į trečiąsias šalis pakeistas iš BDAR 49 straipsnio 1 dalies b punkto į BDAR 28 straipsnį kartu su BDAR 46 straipsnio 2 dalies c punktu (ES standartinės sutarties sąlygos) ir pataisyta informacija apie „OpenAI“ sertifikavimą pagal ES ir JAV duomenų apsaugos sistemą. Nuoroda į sutikimą, suteiktą vien tik naudojantis paslauga, buvo išbraukta. Klientų turinio naudojimas rinkodaros tikslais pakeistas į aiškų sutikimą („opt-in“). Teisinis pagrindas dėl slapukų papildytas § 25 TDDDG. Papildyti „fal.ai“ ir „Perplexity AI“ adresai. Ištaisyti prieštaringi teiginiai apie žurnalo failus ir slapukų juostą, skyrius „Duomenų apsaugos pareigūnas“ pervadintas į „Kontaktas duomenų apsaugos klausimais“, taip pat visiškai peržiūrėtas turinys ir skyrių numeracija.
Versija 2.0 (2026 m. liepos 9 d.): Pridėta socialinio prisijungimo funkcija, platformoms būdingi OAuth leidimai, „OpenRouter“, „DeepL“ ir „LangSmith“, taip pat palaikymo, saugumo ir automatizavimo paslaugos (ipinfo.io, „Cloudflare Turnstile“, „Linear“, „GitHub“).
Versija 1.0 (2026 m. kovo 15 d.): Pirmasis išleidimas.

21 Kontaktai ir klausimai dėl duomenų apsaugos

Jei turite klausimų dėl duomenų apsaugos, savo teisių įgyvendinimo arba norite pateikti skundą, prašome kreiptis į mūsų duomenų apsaugos komandą:

El. paštas: privacy@nexaluna.ai

Telefonas: +49 151 28858234

Adresas: „Nexaluna AI Solutions UG“ (ribotos atsakomybės bendrovė) (Nexaluna AI Solutions), Renkenweg 23, 83209 Prien, Vokietija

Jūsų užklausą išnagrinėsime per 30 dienų.

Kompetentinga priežiūros institucija

Bavarijos žemės duomenų apsaugos priežiūros tarnyba (BayLDA)

Promenade 18, 91522 Ansbachas

Telefonas: +49 (0)981 180093-0

El. paštas: poststelle@lda.bayern.de

Svetainė: https://www.lda.bayern.de/

Naudojimosi sąlygos Informacija apie leidėją

Privatumo politika

Turinys

01 Atsakingas asmuo

02 Kontaktinis asmuo duomenų apsaugos klausimais

03 Taikymo sritis

04 Duomenų tvarkymas nukreipimo puslapyje

4.1 Techniniai duomenys (žurnalo failai)

4.2 Priegloba ir turinio pristatymas

4.3 Slapukai ir vietinė saugykla

4.4 Naujienlaiškio prenumeratos užsakymas per „Coming Soon“ langą

05 Duomenų apdorojimas programoje

5.1 Registracijos ir paskyros duomenys

5.1a Registracija ir prisijungimas per trečiųjų šalių paslaugų teikėjus (prisijungimas per socialinius tinklus)

5.2 Prekės ženklo profiliai ir prekės ženklo duomenys

5.3 Turinio duomenys (pranešimai, žiniasklaida, kampanijos)

5.4 Naudojimo duomenys ir analizė

5.5 Nuorodos į socialinių tinklų platformas (paskelbimas)

5.5.1 „LinkedIn“ (įmonių puslapiai)

5.5.2 „Facebook“ puslapiai

5.5.3 „Instagram Business“

5.5.4 Srautai

5.5.5 X / „Twitter“

5.5.6 „YouTube“ („Google“)

5.5.7 „TikTok“

5.5.8 „Wix“

5.5.9 „WordPress“

5.5.10 Savo interneto svetainė

5.5a Statistika ir komentarai

5.6 Komandos ir įmonės paskyros duomenys

5.7 Pranešimai (programėlėje, „push“ pranešimai ir el. paštu)

5.8 Naujienos, moksliniai tyrimai ir RSS kanalai

5.9 Asmenybės, avataro ir balso klonavimo duomenys

06 Naujienlaiškio paslauga

6.1 „Double-opt-in“ procedūra

6.2 Jūsų sutikimo patvirtinimas

6.3 „SendGrid“ (el. laiškų siuntimas)

6.4 Naujienlaiškio sekimas

6.5 Atsisakymas

Atsisakyti naujienlaiškio

07 dirbtinio intelekto palaikomas duomenų apdorojimas ir dirbtinio intelekto paslaugų teikėjai

7.1 „OpenAI“ (teksto generavimas)

7.2 „Google Gemini“ (vaizdų generavimas)

7.3 „OpenRouter“ (maršrutizavimas naudojant dirbtinio intelekto modelį vaizdų generavimui)

7.4 „Mistral AI“ (OCR ir teksto atpažinimas)

7.5 „Perplexity AI“ (tyrimai, naujienos ir tekstų generavimas)

7.6 „Anthropic“ (teksto generavimas)

7.7 Fal.ai (vaizdų generavimo modeliai)

7.8 „Creatomate“ (vaizdo įrašų ir miniatiūrų kūrimas)

7.9 „DeepL“ (turinio vertimas)

7.10 LangSmith / LangChain (AI kokybės užtikrinimas ir sekimas)

7.11 „Tesseract.js“ (OCR vaizdams ir nuskaitytiems dokumentams)

7.12 Dokumentų apdorojimas („Office“ failai, PDF ir pan.)

7.13 „Google“ API (integracija su „YouTube“ ir „Gmail“)

7.14 Svarbi pastaba dėl AI apdorojimo

08 Dirbtinio intelekto skaidrumas ir ženklinimas (ES Dirbtinio intelekto akto 50 straipsnis)

8.1 Informacijos apie sąveiką su dirbtinio intelekto sistema atskleidimas

8.2 Kompiuteriui suprantamas sukurtų turinio elementų žymėjimas

8.2a Pasirašyti kilmės įrodymai (C2PA Content Credentials)

8.3 Jūsų, kaip operatoriaus, pareigos, susijusios su „deepfake“ vaizdais ir matomu ES ženklinimu

8.3a Ženklo spalvų schema, kontrasto patikrinimas ir kompozicija

8.3b Savarankiškai įkelti failai („Ne AI vaizdas“) ir nepažymėtų versijų gyvavimo ciklas

8.4 Dirbtinio intelekto sukurti tekstai ir redakcinė atsakomybė

8.5 Nėra emocijų atpažinimo ir biometrinio klasifikavimo

8.6 Draudžiamas naudojimas: intymūs vaizdai be sutikimo ir vaizdai, kuriuose vaizduojamas vaikų išnaudojimas

8.7 Vaidmenų pasiskirstymas: teikėjai ir operatoriai

8.8 Priežiūra ir skundai

09 Mokėjimų apdorojimas ("Stripe")

10 Duomenų saugykla ir duomenų bazė

10.1 „Strapi“ užkulisinė sistema

10.2 AWS hostingo paslaugos ir turinio pateikimas

11 Duomenų saugumas

12 Pagalbos, saugumo ir automatizavimo paslaugos

12.1 „ipinfo.io“ (IP geolokacija prisijungimo saugumo patarimams)

12.2 „Cloudflare Turnstile“ (apsauga nuo botų ir šlamšto)

12.3 „Linear“ (atgalinio ryšio ir pagalbos užklausų sistema)

12.4 GitHub (darbo eigos automatizavimas)

13 Jūsų, kaip duomenų subjekto, teisės

11.1 Teisė į informaciją (BDAR 15 straipsnis)

11.2 Teisė į ištaisymą (BDAR 16 straipsnis)

11.3 Teisė ištrinti duomenis (BDAR 17 straipsnis)