Retningslinjer for personvern

5.1 Registrering og kontodata

• Ved registrering innhenter vi følgende opplysninger:
• • E-postadresse (obligatorisk opplysning)
• • Brukernavn (obligatorisk)
• • Passord (kryptert med bcrypt, minst 8 tegn)
• • Kontotype (privat eller bedrift)
• • Registreringstidspunkt
• • To-faktor-autentisering (2FA) – valgfritt, men anbefalt
• Formål: Opprettelse og administrasjon av kontoen din, autentisering, sikkerhet
• 2FA-dataene lagres kun lokalt på enheten din (skanning av QR-kode). Vi lagrer kun aktiveringsstatusen.
• Merk: Du kan også registrere deg/logge inn via Google, Meta (Facebook), LinkedIn, TikTok eller X – se avsnitt 5.1a for informasjon om hvilke opplysninger og tillatelser som kreves i hvert enkelt tilfelle.
• For å beskytte mot automatiserte registreringer (bots) bruker vi Cloudflare Turnstile (se avsnitt 10a.2).

5.1a Registrering og pålogging via tredjepartsleverandører (sosial pålogging)

• I tillegg til den vanlige registreringen med e-postadresse og passord kan du registrere deg eller logge inn på PostMaestro.ai via følgende tredjepartsleverandører. Disse koblingene brukes utelukkende til å opprette kontoer og logge inn, og er uavhengige av koblingene til sosiale medier for publisering av innlegg (se avsnitt 5.5) – det blir i hvert tilfelle bedt om egne OAuth-tillatelser (Scopes) med betydelig svakere rettigheter:
• • Google (Scopes: openid, profile, email) – følgende opplysninger overføres: Google-ID, e-postadresse, fornavn/etternavn, profilbilde og språk
• • Meta / Facebook-pålogging (omfang: public_profile, email) – følgende opplysninger overføres: Facebook-ID, e-postadresse, fornavn/etternavn, profilbilde og språk
• • Instagram Business-pålogging (omfang: instagram_business_basic) – følgende opplysninger overføres: Instagram-ID, brukernavn, visningsnavn og profilbilde (ingen e-postadresse – denne blir bedt om separat under registreringen)
• • LinkedIn (OpenID Connect, omfang: openid, profile, email) – følgende opplysninger overføres: LinkedIn-ID, e-postadresse, fornavn/etternavn, profilbilde og språk
• • TikTok Login Kit (Scopes: user.info.basic, user.info.profile) – følgende opplysninger overføres: TikTok Open-ID, brukernavn, visningsnavn og profilbilde (TikTok oppgir ingen e-postadresse – inntil denne oppgis under onboarding, brukes en midlertidig adresse internt)
• • X / Twitter (OAuth 2.0 med PKCE, omfang: users.read, users.email, tweet.read) – følgende opplysninger overføres: X-ID, brukernavn, visningsnavn, profilbilde samt – dersom dette er godkjent på X – den bekreftede e-postadressen
• Disse omfangene tillater utelukkende utlesing av grunnleggende profildata for opprettelse av konto. Det publiseres ingen innlegg, ingen meldinger leses, og det gis ingen tilgang til kontaktene dine.
• Hvis en allerede registrert e-postadresse registreres på nytt via en annen leverandør, gjenkjenner vi den eksisterende kontoen ut fra e-postadressen (uavhengig av store og små bokstaver) og knytter den nye leverandør-ID-en til den i etterkant (kontokobling), i stedet for å opprette en dobbel konto.
• Dersom dette er aktivert i sikkerhetsinnstillingene dine, sender vi ved hver pålogging (også via sosial pålogging) en e-postmelding med tidspunkt, enhet, nettleser og omtrentlig posisjon. Posisjonen fastslås ut fra IP-adressen din via tredjepartsleverandøren ipinfo.io (se avsnitt 10a.1).
• Sletting av Meta-konto: For pålogging via Meta (Facebook/Instagram) stiller vi til rådighet de callback-endepunktene som Meta krever for tilbakekalling av autorisasjon og sletting av data. Hvis du fjerner appen i innstillingene for Facebook-kontoen din eller ber om sletting av data der, mottar vi automatisk en tilsvarende forespørsel og viser behandlingsstatusen via en status-URL som Meta oppgir.

5.2 Merkevareprofiler og merkevaredata

• Når vi oppretter en merkevareprofil, lagrer vi:
• - Merkenavn og beskrivelse
• - Nettstedets URL (for Brand Analyser)
• - Lastet opp retningslinjer og dokumenter for merkevaren
• - Analysert merkevaredata (farger, skrifttyper, tone of voice)
• - Logo og visuelle ressurser
• - Definisjoner av målgruppen
• - Bransje og kategori
• Formål: Opprettelse av markedskompatibelt innhold, forvaltning av merkevareidentitet

5.3 Innholdsdata (innlegg, medier, kampanjer)

• Når du bruker funksjonen for innholdsproduksjon, lagrer vi:
• • Utarbeidede og planlagte innlegg på sosiale medier (tekst, bildetekster, hashtags)
• • Opplastede og genererte bilder, videoer og grafikk
• • Kampanjedata og maler
• • Validering av ideer (swipe-data i Idea Generator)
• • Forskningsdokumenter
• • Innholdsstatus (utkast, gjennomgang, planlagt, publisert)
• • Publiseringsdatoer og -plattformer
• • Merkings- og opprinnelsesdata for genererte medier (innholdsklasse, merkingsstatus, metadatastatus) samt din bekreftelse på den redaksjonelle gjennomgangen av genererte tekster
• Formål: Innholdsadministrasjon, planlegging, automatisering, arkivering samt dokumentasjon av forpliktelser knyttet til AI-transparens
• I den grad det er teknisk mulig, inneholder genererte mediefiler merkningsinformasjon, metadata eller tilsvarende tekniske indikatorer som viser at det dreier seg om AI-generert eller AI-støttet innhold (se avsnitt 8.2).

5.4 Bruksdata og analyse

• Vi lagrer data for å forbedre plattformen:
• - Innloggingstider og øktvarighet
• - Funksjoner og egenskaper som brukes
• - Tokenforbruk og faktureringsdata
• - Feilrapporter og ytelsesdata
• - Tilbakemeldinger og supportforespørsler
• Formål: Forbedring av plattformen, feilanalyse, support, fakturering

5.5 Lenker til sosiale medier (publisering)

• Når du kobler til sosiale mediekontoer for publisering (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, egen nettside), ber hver plattform via OAuth kun om de nødvendige tillatelsene (Scopes) for dette. Disse tilkoblingene er uavhengige av sosial pålogging for å logge inn på kontoen (se avsnitt 5.1a).
• OAuth-tilgangs- og oppdateringstokener lagres i databasen med AES-256-GCM-kryptering for hver plattform (se avsnitt 10). Utløpte tokener som ikke kan fornyes, blir automatisk ugyldiggjort.
• For å sikre at innlegg publiseres og planlegges til riktig tid, hentes tidssonen først og fremst fra den aktuelle plattformleverandøren (forutsatt at plattformen støtter dette, f.eks. Facebook, Instagram, Wix, WordPress, YouTube) eller hentes fra din manuelle angivelse. Dersom en plattform ikke støtter henting av tidssone (som LinkedIn, hvor det av personvernhensyn ikke opprettes noen posisjonsderivater), utleder vi tidssonen primært fra landet (Country) som er angitt i merkevareprofilen, og i andre tilfeller fra språket eller merkevarens standardtidssone.
• I de følgende avsnittene beskrives det for hver plattform hvilke data som behandles, hva de brukes til og når de slettes. Plattformdata brukes utelukkende til å administrere den tilknyttede profilen til den aktuelle kunden.
• Du kan når som helst avbryte enhver tilkobling i innstillingene. Vi anbefaler i tillegg at du trekker tilbake appens tillatelse direkte på den aktuelle plattformen (f.eks. i innstillingene for LinkedIn- eller Meta-kontoen).

5.6 Opplysninger om team- og bedriftskontoer

• For bedriftskontoer med flere brukere lagrer vi i tillegg:
• • Teammedlemmer og deres roller
• • Rettigheter og tilgangskontroll (inkludert rollebasert tilgang til merkevareprofiler og tilkoblinger til sosiale medier; kun autoriserte roller mottar varsler om tilkoblinger som er i ferd med å utløpe)
• • Godkjenningsprosesser og kommentarer
• • Aktivitetslogger (revisjonslogg)
• Formål: Teamsamarbeid, tilgangskontroll, samsvar med regelverket

5.7 Varsler (i appen, push-varsler og e-post)

• PostMaestro.ai holder deg oppdatert om hendelser på kontoen din, for eksempel kommentarer og omtaler, fullførte genereringer, publiseringer, invitasjoner til teamet, fakturering, sikkerhet og vedlikehold. I den forbindelse behandler vi:
• • Varsler i innboksen din (klokke), inkludert status for lest og skjult
• • Dine varslingsinnstillinger for hver kanal, kategori, område og teamgruppe
• • For push-varsler (mobilapp og nettleser): enhetstoken, en tilfeldig enhets-ID, enhetsnavn, plattform, appversjon samt tidspunktet for siste bruk
• • Om appen er åpen på en enhet akkurat nå (synlighetssignal, gyldig i 90 sekunder), slik at du ikke mottar et ekstra push-varsel på enheten du bruker akkurat nå
• Vi sender push-varsler via Firebase Cloud Messaging (Google) og e-postvarsler via SendGrid (se avsnitt 6.3).
• Du kan slå valgfrie varsler på og av for hver kanal under Innstillinger → Varsler; push-varsler kan du i tillegg slå på eller av i innstillingene på enheten eller i nettleseren din.
• Vi sender ut meldinger som er nødvendige for bruken av kontoen din (f.eks. betalingsproblemer, krav om tofaktorautentisering, vedlikehold, endringer i vilkårene) uavhengig av disse innstillingene, både i appen og via e-post. Påloggingsvarsler er unntatt fra dette og er valgfrie (se avsnitt 12.1). I unntakstilfeller – for eksempel ved vedlikeholdsarbeid eller sikkerhetsrelevante meldinger – kan vi også vise varsler uavhengig av dine kategoriinnstillinger i appen og via push-varsler; slike meldinger er merket som «Viktig».
• Du mottar kun markedsførings-e-poster (f.eks. om nye funksjoner) hvis du har abonnert på nyhetsbrevet (punkt 6).

5.8 Nyheter, forskning og RSS-feeds

• Plattformen tilbyr en nyhetsfunksjon som bruker AI-støttet research (via Perplexity AI) som standard for å levere relevante bransjenyheter. Du kan også legge til dine egne RSS-feeder. Ved å gjøre dette behandler vi:
• - Søkeord og emnepreferanser for AI-støttede nyhetssøk
• - URL-adressene til RSS-feedene du har lagt til
• - Dine preferanser og kategoriseringer for disse strømmene
• - Leste eller lagrede artikler
• Plattformen henter innholdet i tredjepartsstrømmene via våre servere, slik at IP-adressen din ikke overføres til operatørene av RSS-feedene. Når du bruker det AI-støttede nyhetssøket, overføres søkene dine til Perplexity AI (se avsnitt 7.3).
• Formål: Å tilby personlig tilpassede bransjenyheter, forskning og inspirasjon til innhold

6.1 Double-opt-in-prosedyre

Etter at du har registrert deg via nettstedet, mottar du en e-post med en bekreftelseslenke. Først når du har klikket på denne, blir du lagt til i adresselisten. Ubekreftede registreringer slettes etter 30 dager; vi sender ikke ut noen påminnelse.

Når du registrerer deg i appen, bekrefter du abonnementet ved å klikke på lenken i bekreftelses-e-posten til kontoen din, der vi gjør deg oppmerksom på dette separat.

Dette hindrer at fremmede e-postadresser registreres.

6.2 Bevis på ditt samtykke

For å kunne dokumentere at du har gitt ditt samtykke (art. 7 nr. 1 i GDPR), loggfører vi påmelding, bekreftelse og avmelding med tidspunkt, opprinnelse, IP-adresse, nettleser-ID og versjonen av den viste samtykketeksten.

Vi oppbevarer denne loggen i 3 år etter at du har meldt deg av, og sletter den deretter automatisk.

6.3 SendGrid (e-postutsendelse)

For utsendelse av nyhetsbrev samt service- og varslings-e-poster bruker vi SendGrid (Twilio Inc., USA).

SendGrid behandler e-postadressen din og innholdet i e-posten på våre vegne og rapporterer tekniske leveringshendelser til oss (levert, ikke leverbar, rapportert som spam, avmeldt). Vi bruker disse hendelsene til å holde adresselisten oppdatert: Adresser som ikke kan leveres til og spam-meldinger fører til at adressen blir sperret.

Vi har inngått en databehandleravtale (DBA) med SendGrid i henhold til art. 28 i GDPR. SendGrid er sertifisert i henhold til EU-US Data Privacy Framework.

Mer informasjon: https://www.twilio.com/legal/privacy

Personvernerklæring fra Twilio (SendGrid)

6.4 Sporing av nyhetsbrev

Vi måler for øyeblikket verken åpninger eller klikk.

Før vi innfører slike statistikker, vil vi informere deg på forhånd og – om nødvendig – innhente ditt samtykke.

6.5 Avmelding

Du kan når som helst melde deg av nyhetsbrevet:

• via avmeldingslenken i hver e-post eller avmeldingsfunksjonen i e-postprogrammet ditt

• via skjemaet nederst i denne seksjonen: Skriv inn e-postadressen din, så sender vi deg en lenke for å bekrefte avmeldingen

• i PostMaestro-kontoen din under Innstillinger → Varsler

• via e-post til support@postmaestro.ai

Etter at du har meldt deg av, vil du ikke lenger motta nyhetsbrev. Adressen din vil da ikke lenger være på adresselisten; kun dokumentasjonen i henhold til avsnitt 6.2 vil bli oppbevart.

8.1 Offentliggjøring av samhandlingen med et AI-system

• I PostMaestro.ai kommuniserer du direkte med AI-systemer. Alle funksjoner som genererer, vurderer, oppsummerer, oversetter eller omskriver innhold, er AI-støttet og merket som sådan i brukergrensesnittet.
• Informasjonen skal gis før den første interaksjonen, og den skal være klar, forståelig og tydelig skilt fra de øvrige betjeningselementene (art. 50 nr. 1 i EUs AI-lov).
• Vi gjør disse retningslinjene tilgjengelige for alle og tilpasser dem til de anerkjente kravene til tilgjengelighet (art. 50, stk. 5, i EUs lov om kunstig intelligens).
• Svar og forslag fra AI kan være ufullstendige, utdaterte eller faktuelt feilaktige. De utgjør ikke juridisk, skattemessig, medisinsk eller finansiell rådgivning.

8.2 Maskinlesbar merking av generert innhold

• I henhold til artikkel 50 nr. 2 i EUs AI-lov må innhold generert av AI-systemer som produserer syntetisk bilde-, lyd-, video- eller tekstinnhold, merkes som kunstig generert eller manipulert i et maskinlesbart format. Merkingen må være effektiv, interoperabel, robust og pålitelig.
• Vi oppfyller dette kravet gjennom flere, komplementære prosedyrer, siden ingen enkeltprosedyre alene oppnår den nødvendige robustheten med dagens tekniske nivå:
• • Metadata om opprinnelse i filen: Vi legger inn standardiserte metadata direkte i bilde- og videofilene. Dette omfatter IPTC-feltet «Digital Source Type» (med verdiene «trainedAlgorithmicMedia» for fullstendig syntetiske medier samt «compositeWithTrainedAlgorithmicMedia» for AI-bearbeidede virkelige opptak), Dublin Core-beskrivelser («AI GENERATED»), EXIF-opplysninger samt et dedikert XMP-navneområde (https://postmaestro.ai/ns/ai-transparency/1.0/) med opplysninger om AI-systemet, modellversjon, innholdsklasse, produksjonstidspunkt og merkningsstatus.
• • Content Credentials (C2PA): Bilder, videoer og lydfiler får i tillegg et kryptografisk signert opprinnelsesbevis i henhold til C2PA-standarden (detaljer i 8.2a).
• • Vannmerker fra leverandøren: Dersom den aktuelle modellleverandøren leverer usynlige vannmerker, beholdes disse og fjernes ikke. For bildemodellene fra Google Gemini er dette vannmerkemetoden SynthID.
• • Validering: Etter at teksten er skrevet, leser vi inn merkingen på nytt og registrerer en status for hver fil (ventende, gyldig, mangler, fjernet). Hvis innbyggingen mislykkes, pålegger vi en synlig merking for sensitive innholdsklasser.
• • Formatreistans: Dersom en plattform eller et konverteringstrinn fjerner metadata, forblir det innbrente optiske merket i kraft som primær beskyttelsesmekanisme (se 8.3).
• Gjennomføringsstatus og frist: Åpenhetskravene i artikkel 50 i EUs AI-lov trer i kraft fra 2. august 2026. For AI-systemer som – i likhet med PostMaestro.ai – allerede var på markedet før dette tidspunktet, gjelder overgangsfristen frem til 2. desember 2026. Vi vil fullt ut gjennomføre de ovenfor beskrevne prosedyrene innen denne fristen og dokumentere gjennomføringsstatusen internt.
• En henvisning i denne personvernerklæringen alene oppfyller ikke artikkel 50, nr. 2, i EUs AI-lov. Det avgjørende er den maskinlesbare merkingen på selve filen.

8.2a Signerte opprinnelsesbevis (C2PA Content Credentials)

• I tillegg til metadataene fra 8.2 merker vi AI-genererte og AI-redigerte bilder (JPEG, PNG, WebP), videoer (MP4) og lydfiler (MP3, WAV) med et kryptografisk signert opprinnelsesbevis i henhold til den åpne standarden fra Coalition for Content Provenance and Authenticity (C2PA). Plattformer og verifiseringsverktøy kan lese av dette beviset og vise det for eksempel som et «CR»-symbol (Content Credentials).
• C2PA bekreftet PostMaestro.ai den 18. oktober 2026 i sitt Conformance Program som et konformt Generator Product (Assurance Level 1).
• Innhold i dokumentasjonen: Navn og versjon på programvaren («PostMaestro.ai»), type opprinnelse (fullstendig AI-generert eller AI-redigert), navn på det anvendte AI-systemet eller -modellen, tidspunkt for generering, om det er lagt inn en synlig AI-merking, samt den digitale signaturen. Ved bearbeidelser og for medier som ble overført til AI-modellen som mal (f.eks. referanse-, produkt- eller personbilder, logo), skal dokumentasjonen inneholde filnavn, filformat og en kryptografisk hashverdi. Dersom en mal i seg selv har en C2PA-bekreftelse, blir denne overtatt. Forhåndsvisningsbilder av malene blir ikke innebygd.
• Navn, e-postadresse eller kontoidentifikatorer til brukeren eller vedkommendes selskap er ikke inkludert. Filnavn på maler overtar vi slik filen ble lastet opp; ikke gi filer navn som inneholder personopplysninger (f.eks. «max-mustermann.jpg») hvis disse ikke skal vises i det publiserte mediet.
• Signeringen skjer med et sertifikat fra Nexaluna AI Solutions UG (begrenset ansvar). Den private signaturnøkkelen ligger i AWS Key Management Service (Frankfurt-regionen), hvor den er beskyttet i maskinvarebaserte sikkerhetsmoduler og ikke forlater denne tjenesten. Hvorvidt et verifiseringsverktøy viser at sertifikatet er pålitelig, avhenger av om det kjenner den utstedende sertifiseringsinstansen (f.eks. via C2PA Trust List).
• Tidsstempel: For at signaturen skal kunne verifiseres også etter at sertifikatet har utløpt, kan den forsynes med et tidsstempel fra en tidsstempeltjeneste. I denne sammenheng overføres utelukkende en hashverdi, verken filen eller personopplysninger.
• Beviset er en del av filen og publiseres sammen med den. På nivået «Ingen EU-merking» blir det ikke lagt inn noe opprinnelsesbevis. Plattformer som omkoderer eller konverterer filer ved opplasting, kan fjerne beviset; et innbrent, synlig merke påvirkes ikke av dette (se 8.3).

Rettslig grunnlag: Art. 6 nr. 1 bokstav c i GDPR i forbindelse med art. 50 nr. 2 i forordning (EU) 2024/1689 (maskinlesbar merking av AI-generert innhold) samt art. 6 nr. 1 bokstav b i GDPR (tilgjengeliggjøring av den avtalt merkefunksjonen).

8.3 Dine forpliktelser som operatør når det gjelder deepfakes og synlig EU-merking

• Når du publiserer innhold generert av PostMaestro.ai, regnes du som «operatør» (Operator) i henhold til EUs AI-lov. Opplysningsplikten i henhold til artikkel 50, paragraf 4 i EUs AI-lov for bilde-, video- og lydinnhold som på en villedende måte ligner på virkelige personer, steder eller hendelser («deepfakes»), gjelder direkte for deg.
• Offisielle EU-merker: For å oppfylle denne forpliktelsen stiller PostMaestro.ai til rådighet de offisielle merkene fra Europakommisjonen, som blir innbrent som vektorgrafikk direkte i bildematerialet:
• 1. «AI GENERATED» (Pill-Badge): For bilder og medieinnhold som er fullstendig syntetisk generert.
• 2. «AI MODIFIED» (Pill-Badge): For eksisterende virkelige opptak eller bilder som er endret eller retusjert ved hjelp av generativ AI.
• 3. «AI» (rundt ikon): For syntetisk taleinnhold, samt som reserve for ekstremt smale bildeformater eller små forhåndsvisninger der teksten ellers ville vært uleselig.
• Tre merkningsnivåer: Før publisering kan du velge mellom tre nivåer for hvert medium i EU-menyen:
• • AI-merke + metadata (standard for generert innhold): Innbrent visuelt EU-merke samt maskinlesbare XMP/IPTC-filmetadata og signert C2PA-opprinnelsesbevis (se 8.2a).
• • Kun metadata: Fullstendige maskinlesbare XMP/IPTC-opprinnelsesmetadata og C2PA-opprinnelsesbevis i filen, men uten synlig merke i bildet.
• • Ingen EU-merking: Fullstendig fravær av synlige merker, fjerning av metadata om AI-opprinnelse fra filen og ingen C2PA-opprinnelsesbekreftelse.
• Obligatoriske sperringer for sensitivt innhold: For fotorealistiske bilder av personer (innholdsklasse A1) og syntetiske stemmer (innholdsklasse V1) er det lovpålagt å bruke den synlige merkingen. Så lenge EU-AI-Act-bryteren for merket er aktiv for det aktuelle språket, deaktiverer systemet alternativene «Bare metadata» og «Ingen EU-merking» («LABEL_REQUIRED») for disse klassene. Hvis bryteren for et språk er slått av fordi innholdet ikke er beregnet på EU-markedet, kan brukeren bytte til «Bare metadata»; den maskinlesbare merkingen beholdes alltid («METADATA_REQUIRED»). Brukeren er ansvarlig for å overholde merkingskravene i det aktuelle målmarkedet.
• Du er forpliktet til på eget ansvar å kontrollere før publisering om den valgte modusen oppfyller kravene i EUs AI-lov og retningslinjene for den aktuelle målplattformen.

8.3a Fargevalg for merker, kontrastkontroll og komposisjon

• For at det lovpålagte merket ikke skal forringe den visuelle kvaliteten på innlegget ditt, samtidig som det forblir lesbart, tilbyr PostMaestro.ai fleksible designmuligheter:
• • Tilgjengelige fargevarianter: I EU-menyen kan du velge mellom fem varianter: «Auto» (standard), «Svart», «Hvit», «Svart 50 % gjennomsiktig» og «Hvit 50 % gjennomsiktig».
• • Standardmodus «Auto»: Velger automatisk et 50 % halvtransparent merke med optimal kontrast til bakgrunnen – 50 % hvitt på mørke hjørner, 50 % svart på lyse hjørner.
• • AI-komposisjonsplanlegging: Våre prompt-agenter (Visual Agent, Thumbnail Agent, Visual Creator) planlegger på forhånd ved utarbeidelsen av prompter et rolig hjørne av bildet (disclosureCorner) med få detaljer, uten tekst, ansikter eller logoer, og foreslår en passende farge (disclosureStyle).
• • Algoritmisk kontrastkontroll: Under rendering måler systemet den faktiske luminansen og standardavviket i målhjørnet. Hvis den faktiske bildelysstyrken avviker fra agentens forslag, korrigerer rendereren fargen automatisk for å unngå uleselige fremstillinger (f.eks. mørkt merke på mørk bakgrunn).

8.3b Egne opplastinger («Ikke et AI-bilde») og livssyklusen til umerkede versjoner

• Ingen feilklassifisering av ekte medier: Filer du selv har lastet opp eller ekte medier fra innholdsbiblioteket blir av systemet gjenkjent som ikke-AI-genererte (aiOrigin: false) og merket i grensesnittet med en nøytral grå status som «Ikke et AI-bilde». For disse mediene settes det som standard ingen AI-markering.
• Frivillig KI-merking: Hvis du ønsker det, kan du også frivillig legge til en EU-merking og metadata for dine egne opplastinger (f.eks. i henhold til interne retningslinjer eller ved hybridredigering). Denne frivillige merkingen kan fjernes når som helst.
• Midlertidig, umerket versjon (Clean Source): For å gi deg muligheten til å veksle fleksibelt mellom nivåene («Badge + metadata», «Bare metadata», «Ingen merking») frem til publisering, lagrer PostMaestro.ai en umerket råversjon av bildet i det beskyttede lagringsområdet under utkastfasen.
• Uopprettelig sletting etter publisering: Så snart et innlegg blir publisert (status «published»), trer vår automatiske datarensing (post-media-cleanup) i kraft: Alle umerkede råversjoner blir uopprettelig slettet fra serverne våre. Innleggets publiseringsstatus blir permanent fastsatt, slik at ingen merker kan fjernes i etterkant uten at det blir lagt merke til.

Oppbevaringsperiode: Umerkede utkast lagres kun på systemene våre frem til publiseringstidspunktet eller frem til utkastet slettes.

8.4 AI-genererte tekster og redaksjonelt ansvar

• Når det gjelder tekster, er artikkel 50 i EUs AI-lov betydelig snevrere formulert enn for bilder, lyd og video. Det foreligger kun en opplysningsplikt dersom alle de tre følgende vilkårene er oppfylt:
• 1. Teksten er generert eller manipulert av kunstig intelligens.
• 2. Teksten blir publisert.
• 3. Formålet med publiseringen er å informere allmennheten om saker av allmenn interesse – for eksempel nyheter, politiske eller samfunnsmessige uttalelser og bidrag til offentlige debatter.
• Merkingsplikten bortfaller dersom innholdet har vært gjenstand for en menneskelig gjennomgang eller redaksjonell kontroll, og en fysisk eller juridisk person bærer det redaksjonelle ansvaret for publiseringen.
• Det finnes ingen generell merkningsplikt for tekst generert av kunstig intelligens. Den som bruker kunstig intelligens som et hjelpeverktøy, redigerer tekstene og selv tar ansvar for dem, er som regel ikke underlagt noen ytterligere merkningsplikt.
• PostMaestro.ai er nettopp utviklet med dette for øye: Genererte tekster er forslag. Før planlegging eller publisering krever vi en uttrykkelig bekreftelse på at du har gjennomgått teksten og påtar deg det redaksjonelle ansvaret. Vi registrerer denne bekreftelsen med klokkeslett, brukerkonto og tekstversjon, slik at unntaket forblir dokumenterbart.
• Merknaden i applikasjonen lyder: «Denne teksten er et forslag. Vennligst sjekk den før publisering. Ved å sjekke den påtar du deg det redaksjonelle ansvaret.»
• Uten denne kontrollen har du ikke lov til å publisere genererte tekster som redaksjonelt ansvarlig innhold; da kan opplysningsplikten i henhold til artikkel 50 nr. 4 i EUs AI-lov tre i kraft.

8.5 Ingen følelsesgjenkjenning og ingen biometrisk kategorisering

• PostMaestro.ai bruker ikke systemer for følelsesgjenkjenning og utleder ikke følelser, følelsestilstander eller intensjoner fra biometriske data.
• Vi benytter oss ikke av biometrisk kategorisering, ansiktsgjenkjenning, biometrisk identifikasjon eller registrering av beskyttede kjennetegn som etnisk opprinnelse, politisk overbevisning, religion, fagforeningsmedlemskap, helse eller seksuell orientering.
• Evalueringsfunksjoner som «Idea Validation», «Brand Analyser» eller ytelsesanalyser gjelder utelukkende innhold, merkevare- og rekkeviddedata – ikke personer og ikke biometriske kjennetegn.
• Informasjonspliktene i henhold til artikkel 50 nr. 3 i EUs AI-lov for systemer for følelsesgjenkjenning og biometrisk kategorisering gjelder derfor ikke for oss.

8.6 Forbudt bruk: intime fremstillinger uten samtykke og fremstillinger av overgrep mot barn

• Art. 5 i EUs AI-lov forbyr AI-systemer hvis rimelig forutsigbare resultat er ikke-samtykkende intime fremstillinger (NCII) eller fremstillinger av seksuelt misbruk av barn (CSAM). Som leverandør av et generelt verktøy for generering av bilder og videoer vurderer vi denne risikoen for misbruk allerede i utkastfasen og sørger for tekniske sikkerhetstiltak.
• Gjennomførte beskyttelsestiltak:
• • Inndatafiltre som blokkerer relevante spørsmål allerede før bilde- og videomodellene aktiveres
• • Utdatafiltre samt sikkerhetsinnstillingene til de anvendte modellleverandørene
• • Blokkering av innlegg som er rettet mot mindreårige i en seksuell sammenheng eller som inneholder intime fremstillinger av identifiserbare personer
• • Sperring av Persona- og Voice-funksjonene uten dokumentert samtykke fra den berørte personen (se avsnitt 5.9)
• • Loggføring av blokkerte forespørsler for å oppdage misbruk, samt muligheten til å sperre berørte kontoer
• All bruk av plattformen til slike formål er strengt forbudt og vil føre til umiddelbar sperring av kontoen, samt – dersom det foreligger holdepunkter for straffbare handlinger – til at de kompetente myndighetene blir involvert.
• Rapporter misbruk: Du og andre kan når som helst rapportere brudd på info@nexaluna.ai med emnet «Rapporter misbruk av AI». Vi behandler innkomne meldinger med høy prioritet og bekrefter mottakelsen.
• Vi dokumenterer vår risikovurdering fra prosjekteringsfasen, de anvendte filtrene og behandlingen av meldinger internt, og legger dem frem på forespørsel fra de kompetente myndighetene.

8.7 Rollefordeling: leverandører og operatører

• Leverandøren i henhold til EUs AI-lov er Nexaluna AI Solutions UG (med begrenset ansvar) for AI-systemet PostMaestro.ai. Vi er underlagt leverandørforpliktelsene, særlig kravet om maskinlesbar merking av utgivelser i henhold til artikkel 50 nr. 2 og kravet om offentliggjøring av AI-interaksjon i henhold til artikkel 50 nr. 1.
• Du regnes som operatør så snart du bruker plattformen på eget ansvar og publiserer innhold du har laget. Du er underlagt operatørforpliktelsene, særlig opplysningsplikten i henhold til artikkel 50, paragraf 4, når det gjelder deepfakes og tekster av allmenn interesse.
• Basismodellene som brukes, stammer fra tredjeparter (se avsnitt 7). Leverandørene av disse er leverandørene av de respektive AI-modellene; vi er leverandøren av AI-systemet som bygger på disse.
• Vi fører internt et register over alle modeller som er tatt i bruk, med tilhørende rollefordeling, og oppdaterer det ved endringer.
• Når det gjelder AI-kompetanse i henhold til artikkel 4 i EUs AI-lov, gir vi våre ansatte opplæring i bruk av de AI-systemene vi benytter, og dokumenterer opplæringen.

8.8 Tilsyn og klager

• Siden 29. juli 2026 er Bundesnetzagentur den ansvarlige markedstilsynsmyndigheten, det sentrale kontaktpunktet og klageinstansen for EUs AI-lov i Tyskland.
• Bundesnetzagentur, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Du kan når som helst sende inn klager vedrørende AI-åpenhet der. Vi ber deg om å kontakte oss på forhånd via info@nexaluna.ai, slik at vi kan avklare saken din umiddelbart.