Polityka prywatności

5.1 Rejestracja i dane konta

• Podczas rejestracji gromadzimy następujące dane:
• • Adres e-mail (pole obowiązkowe)
• • Nazwa użytkownika (pole obowiązkowe)
• • Hasło (zaszyfrowane za pomocą algorytmu bcrypt, co najmniej 8 znaków)
• • Typ konta (osobiste lub firmowe)
• • Data rejestracji
• • Uwierzytelnianie dwuskładnikowe (2FA) – opcjonalne, ale zalecane
• Cel: udostępnienie i zarządzanie kontem użytkownika, uwierzytelnianie, bezpieczeństwo
• Dane dotyczące uwierzytelniania dwuskładnikowego (2FA) są przechowywane wyłącznie lokalnie na Twoim urządzeniu (skanowanie kodu QR). My przechowujemy jedynie status aktywacji.
• Uwaga: Można również zarejestrować się lub zalogować za pośrednictwem Google, Meta (Facebook), LinkedIn, TikTok lub X – informacje na temat danych i uprawnień wymaganych w każdym z tych przypadków znajdują się w sekcji 5.1a.
• W celu ochrony przed automatycznymi rejestracjami (botami) korzystamy z usługi Cloudflare Turnstile (patrz punkt 10a.2).

5.1a Rejestracja i logowanie za pośrednictwem serwisów zewnętrznych (logowanie przez media społecznościowe)

• Oprócz klasycznej rejestracji za pomocą adresu e-mail i hasła można zarejestrować się lub zalogować w serwisie PostMaestro.ai za pośrednictwem następujących serwisów zewnętrznych. Połączenia te służą wyłącznie do tworzenia konta i logowania się i są niezależne od połączeń z mediami społecznościowymi służących do publikowania postów (patrz sekcja 5.5) – w każdym przypadku żądane są odrębne uprawnienia OAuth (zakresy) o znacznie mniejszym zakresie:
• • Google (zakresy: openid, profile, email) – przekazywane są identyfikator Google, adres e-mail, imię i nazwisko, zdjęcie profilowe oraz język
• • Logowanie przez Meta / Facebook (zakresy: public_profile, email) – przekazywane są: identyfikator Facebooka, adres e-mail, imię i nazwisko, zdjęcie profilowe oraz język
• • Logowanie do konta biznesowego na Instagramie (zakres: instagram_business_basic) – przekazywane są identyfikator Instagramu, nazwa użytkownika, nazwa wyświetlana oraz zdjęcie profilowe (bez adresu e-mail – ten jest podawany osobno podczas rejestracji)
• • LinkedIn (OpenID Connect, zakresy: openid, profile, email) – przekazywane są identyfikator LinkedIn, adres e-mail, imię i nazwisko, zdjęcie profilowe oraz język
• • Zestaw logowania do TikTok (zakresy: user.info.basic, user.info.profile) – przekazywane są: identyfikator TikTok Open-ID, nazwa użytkownika, nazwa wyświetlana oraz zdjęcie profilowe (TikTok nie udostępnia adresu e-mail – do momentu wprowadzenia go podczas rejestracji używany jest wewnętrzny adres zastępczy)
• • X / Twitter (OAuth 2.0 z PKCE, zakresy: users.read, users.email, tweet.read) – przekazywane są identyfikator X-ID, nazwa użytkownika, nazwa wyświetlana, zdjęcie profilowe oraz – o ile zostało to udostępnione w serwisie X – potwierdzony adres e-mail
• Te uprawnienia umożliwiają wyłącznie odczyt podstawowych danych profilowych niezbędnych do utworzenia konta. Nie są publikowane żadne posty, nie są czytane żadne wiadomości ani nie jest udzielany dostęp do Twoich kontaktów.
• Jeśli adres e-mail, który został już zarejestrowany, zostanie ponownie zarejestrowany za pośrednictwem innego dostawcy, rozpoznajemy istniejące konto na podstawie adresu e-mail (niezależnie od wielkości liter) i później powiązujemy z nim nowy identyfikator dostawcy (powiązanie kont), zamiast tworzyć podwójne konto.
• O ile opcja ta jest włączona w Twoich ustawieniach bezpieczeństwa, przy każdym logowaniu (również poprzez logowanie za pomocą serwisu społecznościowego) wysyłamy powiadomienie e-mailowe zawierające godzinę, urządzenie, przeglądarkę oraz przybliżoną lokalizację. Lokalizacja jest ustalana na podstawie adresu IP użytkownika za pośrednictwem zewnętrznego dostawcy ipinfo.io (patrz sekcja 10a.1).
• Usunięcie konta Meta: W przypadku logowania za pośrednictwem Meta (Facebook/Instagram) udostępniamy wymagane przez Meta punkty końcowe wywołania zwrotnego (callback) służące do cofnięcia autoryzacji i usunięcia danych. Jeśli usuniesz aplikację w ustawieniach swojego konta na Facebooku lub złożysz tam wniosek o usunięcie danych, automatycznie otrzymamy odpowiednią prośbę i udostępnimy status przetwarzania pod adresem URL statusu wskazanym przez Meta.

5.2 Profile marek i dane dotyczące marek

• Podczas tworzenia profilu marki zapisujemy:
• - Nazwa marki i opis
• - Adres URL strony internetowej (dla narzędzia Brand Analyser)
• - Przesłane wytyczne i dokumenty dotyczące marki
• - Analiza danych marki (kolory, czcionki, ton głosu)
• - Logo i zasoby wizualne
• - Definicje grup docelowych
• - Branża i kategoria
• Cel: Tworzenie treści zgodnych z wymaganiami rynku, zarządzanie tożsamością marki

5.3 Dane dotyczące treści (posty, media, kampanie)

• Podczas tworzenia treści zapisujemy:
• • Opracowane i zaplanowane posty w mediach społecznościowych (tekst, podpisy, hashtagi)
• • Przesłane i wygenerowane zdjęcia, filmy, grafiki
• • Dane kampanii i szablony
• • Weryfikacja pomysłów (dane z funkcji „Swipe” w narzędziu Idea Generator)
• • Dokumenty badawcze
• • Status treści (wersja robocza, w trakcie weryfikacji, zaplanowana, opublikowana)
• • Terminy publikacji i platformy publikacji
• • Dane dotyczące oznaczeń i pochodzenia wygenerowanych materiałów (klasa treści, status oznaczenia, status metadanych) oraz Państwa potwierdzenie przeprowadzenia weryfikacji redakcyjnej wygenerowanych tekstów
• Cel: zarządzanie treścią, planowanie, automatyzacja, archiwizacja oraz wykazanie wypełnienia obowiązków dotyczących przejrzystości w zakresie sztucznej inteligencji
• O ile jest to technicznie możliwe, wygenerowane pliki multimedialne zawierają informacje identyfikacyjne, metadane lub podobne wskaźniki techniczne wskazujące, że są to treści wygenerowane przez sztuczną inteligencję lub tworzone przy jej wsparciu (zob. sekcja 8.2).

5.4 Dane dotyczące użytkowania i analizy

• Przechowujemy dane w celu ulepszenia platformy:
• - Czasy logowania i czas trwania sesji
• - Wykorzystywane cechy i funkcje
• - Zużycie tokenów i dane rozliczeniowe
• - Raporty o błędach i dane dotyczące wydajności
• - Informacje zwrotne i prośby o wsparcie
• Cel: Ulepszanie platformy, analiza błędów, wsparcie, rozliczenia

5.5 Linki do platform mediów społecznościowych (publikacja)

• W przypadku połączenia kont w mediach społecznościowych w celu publikowania treści (LinkedIn, Instagram, Facebook, Threads, WhatsApp Business, X, YouTube, TikTok, Wix, WordPress, własna strona internetowa) każda platforma za pośrednictwem protokołu OAuth żąda wyłącznie uprawnień (zakresów) niezbędnych do tego celu. Połączenia te są niezależne od logowania za pomocą mediów społecznościowych służącego do rejestracji konta (patrz punkt 5.1a).
• Tokeny dostępu i odświeżania OAuth są przechowywane w bazie danych z zastosowaniem szyfrowania AES-256-GCM dla każdej platformy (patrz sekcja 10). Wygasłe tokeny, których nie można odnowić, są automatycznie unieważniane.
• W poniższych sekcjach opisano dla każdej platformy, jakie dane są przetwarzane, do czego są wykorzystywane oraz kiedy są usuwane. Dane dotyczące platformy są wykorzystywane wyłącznie do zarządzania profilem danego klienta na danej platformie.
• W każdej chwili możesz odłączyć dowolne połączenie w ustawieniach. Dodatkowo zalecamy cofnięcie uprawnień aplikacji bezpośrednio na danej platformie (np. w ustawieniach konta na LinkedIn lub Meta).

5.6 Dane zespołu i konta firmowego

• W przypadku kont firmowych z wieloma użytkownikami przechowujemy również dane:
• - Członkowie zespołu i ich role
• - Autoryzacje i kontrola dostępu
• - Przepływy pracy zatwierdzania i komentarze
• - Dzienniki aktywności (dziennik audytu)
• Cel: Współpraca zespołowa, kontrola dostępu, zgodność z przepisami

5.7 Powiadomienia (w aplikacji, powiadomienia push i e-mail)

• PostMaestro.ai informuje Państwa o zdarzeniach na Państwa koncie, np. komentarzach i wzmiankach, zakończonych generacjach, publikacjach, zaproszeniach do zespołu, rozliczeniach, kwestiach bezpieczeństwa i konserwacji. W tym celu przetwarzamy:
• • Powiadomienia w skrzynce odbiorczej (dzwonek), w tym status „przeczytane” i „ukryte”
• • Ustawienia powiadomień dla poszczególnych kanałów, kategorii, obszarów i grup zespołów
• • W przypadku powiadomień push (aplikacja mobilna i przeglądarka): token urządzenia, losowy identyfikator urządzenia, nazwa urządzenia, platforma, wersja aplikacji oraz data i godzina ostatniego użycia
• • Czy aplikacja jest aktualnie otwarta na danym urządzeniu (sygnał widoczności, ważny przez 90 sekund), aby nie otrzymywać dodatkowych powiadomień push na urządzeniu, z którego właśnie korzystasz
• Powiadomienia push wysyłamy za pośrednictwem usługi Firebase Cloud Messaging (Google), a powiadomienia e-mailowe za pośrednictwem SendGrid (patrz sekcja 6.3).
• Opcjonalne powiadomienia można włączać i wyłączać dla poszczególnych kanałów w sekcji Ustawienia → Powiadomienia; powiadomienia push można dodatkowo skonfigurować w ustawieniach urządzenia lub przeglądarki.
• Powiadomienia niezbędne do korzystania z konta (np. problemy z płatnościami, wymóg uwierzytelniania dwuskładnikowego, prace konserwacyjne, zmiany w Warunkach korzystania z usługi) wysyłamy niezależnie od tych ustawień – zarówno w aplikacji, jak i pocztą elektroniczną. Powiadomienia dotyczące logowania stanowią wyjątek i są opcjonalne (patrz punkt 12.1). W wyjątkowych przypadkach – np. podczas prac konserwacyjnych lub w przypadku powiadomień dotyczących bezpieczeństwa – możemy wyświetlać powiadomienia również niezależnie od ustawień kategorii w aplikacji oraz za pośrednictwem powiadomień push; takie powiadomienia są oznaczone jako „Ważne”.
• E-maile reklamowe (np. dotyczące nowych funkcji) będą Państwo otrzymywać tylko wtedy, gdy zapisali się Państwo do newslettera (punkt 6).

5.8 Wiadomości, badania i kanały RSS

• Platforma oferuje funkcję wiadomości, która standardowo wykorzystuje badania wspierane przez sztuczną inteligencję (za pośrednictwem Perplexity AI) w celu dostarczania istotnych wiadomości branżowych. Użytkownik może również dodawać własne kanały RSS. W ten sposób przetwarzamy:
• - Zapytania i preferencje tematyczne dla wyszukiwania wiadomości wspieranego przez sztuczną inteligencję
• - Adresy URL dodanych kanałów RSS
• - Twoje preferencje i kategoryzacje dla tych kanałów
• - Przeczytane lub zapisane artykuły
• Platforma pobiera zawartość kanałów stron trzecich za pośrednictwem naszych serwerów, dzięki czemu adres IP użytkownika nie jest przekazywany operatorom kanałów RSS. Podczas korzystania z wyszukiwania wiadomości wspieranego przez sztuczną inteligencję, zapytania użytkownika są przekazywane do Perplexity AI (patrz sekcja 7.3).
• Cel: Dostarczanie spersonalizowanych wiadomości branżowych, badań i inspiracji treścią.

6.1 Procedura podwójnej zgody (double opt-in)

Po rejestracji za pośrednictwem strony internetowej otrzymają Państwo wiadomość e-mail z linkiem potwierdzającym. Dopiero po kliknięciu w ten link dodamy Państwa do listy mailingowej. Niezatwierdzone rejestracje usuwamy po 30 dniach; nie wysyłamy przypomnień.

Podczas rejestracji w aplikacji potwierdzasz subskrypcję, klikając link zawarty w wiadomości e-mail z potwierdzeniem utworzenia konta, w której wyraźnie o tym informujemy.

Zapobiega to rejestracji obcych adresów e-mail.

6.2 Potwierdzenie wyrażenia zgody

Aby móc udowodnić, że wyraziłeś zgodę (art. 7 ust. 1 RODO), rejestrujemy rejestrację, potwierdzenie i wypisanie się wraz z datą i godziną, źródłem, adresem IP, identyfikatorem przeglądarki oraz wersją wyświetlanego tekstu zgody.

Ten protokół przechowujemy przez 3 lata od momentu Twojej rezygnacji, a następnie automatycznie go usuwamy.

6.3 SendGrid (wysyłka wiadomości e-mail)

Do wysyłania newslettera oraz e-maili serwisowych i powiadomień korzystamy z usługi SendGrid (Twilio Inc., USA).

SendGrid przetwarza Państwa adres e-mail oraz treść wiadomości e-mail w naszym imieniu i przekazuje nam informacje o technicznych zdarzeniach związanych z dostarczaniem wiadomości (dostarczone, niedostarczalne, zgłoszone jako spam, rezygnacja z subskrypcji). Wykorzystujemy te zdarzenia do aktualizowania listy mailingowej: adresy, na które nie można dostarczyć wiadomości, oraz zgłoszenia o spamie prowadzą do zablokowania adresu.

Z firmą SendGrid zawarliśmy umowę o przetwarzaniu danych (AVV) zgodnie z art. 28 RODO. SendGrid posiada certyfikat zgodności z ramami ochrony danych UE-USA (EU-US Data Privacy Framework).

Więcej informacji: https://www.twilio.com/legal/privacy

Polityka prywatności Twilio (SendGrid)

6.4 Śledzenie newslettera

Obecnie nie mierzymy ani liczby otwarć, ani liczby kliknięć.

Zanim wprowadzimy takie statystyki, poinformujemy Państwa o tym z wyprzedzeniem i – w razie potrzeby – uzyskamy Państwa zgodę.

6.5 Wypisanie się

W każdej chwili można zrezygnować z subskrypcji newslettera:

• za pomocą linku rezygnacji z subskrypcji znajdującego się w każdej wiadomości e-mail lub funkcji rezygnacji z subskrypcji dostępnej w programie pocztowym

• za pomocą formularza znajdującego się na dole tej sekcji: wprowadź swój adres e-mail, a my wyślemy Ci link potwierdzający rezygnację z subskrypcji

• na koncie PostMaestro w sekcji Ustawienia → Powiadomienia

• pocztą elektroniczną na adres support@postmaestro.ai

Po wypisaniu się nie będą Państwo już otrzymywać newslettera. Państwa adres nie będzie już znajdował się na liście dystrybucyjnej; zachowane zostanie jedynie potwierdzenie zgodnie z punktem 6.2.

8.1 Ujawnianie informacji o interakcji z systemem opartym na sztucznej inteligencji

• W serwisie PostMaestro.ai użytkownicy wchodzą w bezpośrednią interakcję z systemami sztucznej inteligencji. Wszystkie funkcje służące do generowania, oceny, streszczania, tłumaczenia lub parafrazowania treści są oparte na sztucznej inteligencji i jako takie oznaczone w interfejsie użytkownika.
• Informacja ta jest wyświetlana przed pierwszą interakcją, jest jasna, zrozumiała i wyraźnie odróżnialna od pozostałych elementów sterujących (art. 50 ust. 1 unijnej ustawy o sztucznej inteligencji).
• Udostępniamy niniejsze informacje w sposób zapewniający dostępność i dostosowujemy je do uznanych wymogów dotyczących dostępności (art. 50 ust. 5 unijnej ustawy o dostępności).
• Odpowiedzi i sugestie generowane przez sztuczną inteligencję mogą być niekompletne, nieaktualne lub merytorycznie błędne. Nie stanowią one porady prawnej, podatkowej, medycznej ani finansowej.

8.2 Oznaczenia treści generowanych nadające się do odczytu maszynowego

• Zgodnie z art. 50 ust. 2 unijnej ustawy o sztucznej inteligencji (EU AI Act) treści generowane przez systemy sztucznej inteligencji, takie jak syntetyczne treści graficzne, audio, wideo lub tekstowe, muszą być oznaczone w formacie nadającym się do odczytu maszynowego jako treści wygenerowane sztucznie lub zmodyfikowane. Oznaczenie to musi być skuteczne, interoperacyjne, odporne i niezawodne.
• Wymóg ten realizujemy za pomocą kilku uzupełniających się procedur, ponieważ zgodnie z aktualnym stanem techniki żadna pojedyncza procedura nie zapewnia sama w sobie wymaganej niezawodności:
• • Metadane dotyczące pochodzenia w pliku: Podczas eksportu zapisujemy metadane XMP i IPTC w wygenerowanych plikach multimedialnych, w szczególności w polu IPTC „Digital Source Type” z wartością „trainedAlgorithmicMedia”, a także informacje dotyczące zastosowanego systemu sztucznej inteligencji, wersji modelu i daty utworzenia.
• • Content Credentials (C2PA): W przypadku generowanych plików graficznych i wideo włączamy do procesu przetwarzania kryptograficznie podpisane informacje o pochodzeniu zgodnie ze standardem C2PA.
• • Znak wodny dostawcy: Jeśli dany dostawca modeli udostępnia niewidoczne znaki wodne, pozostają one zachowane i nie są usuwane. W przypadku modeli obrazowych Google Gemini jest to technologia znaków wodnych SynthID.
• • Walidacja: Po zapisaniu ponownie odczytujemy oznaczenie i rejestrujemy status każdego pliku (oczekujące, ważne, brakujące, usunięte). Jeśli osadzenie nie powiedzie się, w przypadku wrażliwych klas treści wymuszamy widoczne oznaczenie.
• Oznaczenie jest ustawiane po stronie serwera przed zapisaniem pliku w pamięci lub jego dostarczeniem, aby przetrwało renderowanie, przesyłanie i pobieranie. Z technicznego punktu widzenia nie można wykluczyć, że osoby trzecie lub platformy docelowe usuną metadane podczas ponownego przesyłania, kompresji lub przycinania. W takim przypadku widoczne oznaczenie stanowi zabezpieczenie (patrz 8.3).
• Stan wdrożenia i termin: Obowiązki w zakresie przejrzystości określone w art. 50 unijnej ustawy o sztucznej inteligencji obowiązują od 2 sierpnia 2026 r. W przypadku systemów sztucznej inteligencji, które – podobnie jak PostMaestro.ai – były dostępne na rynku już przed tą datą, obowiązuje okres przejściowy do 2 grudnia 2026 r. W tym terminie w pełni wdrożymy opisane powyżej procedury i udokumentujemy stan wdrożenia na potrzeby wewnętrzne.
• Samo umieszczenie informacji w niniejszej polityce prywatności nie spełnia wymogów art. 50 ust. 2 unijnej ustawy o sztucznej inteligencji. Decydujące znaczenie ma oznaczenie w formacie nadającym się do odczytu maszynowego umieszczone bezpośrednio w pliku.

8.3 Obowiązki użytkownika jako operatora w związku z deepfake’ami

• Jeśli publikują Państwo treści wygenerowane za pomocą PostMaestro.ai, są Państwo „operatorem” w rozumieniu unijnej ustawy o sztucznej inteligencji (EU AI Act). Obowiązek ujawnienia informacji zgodnie z art. 50 ust. 4 unijnej ustawy o sztucznej inteligencji (EU AI Act) spoczywa w tym przypadku na Państwu, a nie na nas.
• Jeśli tworzysz lub edytujesz treści graficzne, audio lub wideo, które są łudząco podobne do prawdziwych osób, przedmiotów, miejsc, obiektów lub wydarzeń („deepfakes”), musisz przy ich publikacji ujawnić, że treść ta została sztucznie wygenerowana lub zmodyfikowana.
• Zgodnie z wytycznymi Komisji Europejskiej obowiązek ten obowiązuje niezależnie od zamiaru wprowadzenia w błąd, a także w przypadku, gdy nie przedstawiono żadnej konkretnej, rzeczywistej osoby. W związku z tym ma on zazwyczaj zastosowanie do publikacji w mediach społecznościowych.
• W ramach wsparcia udostępniamy: widoczne oznaczenie jako ustawienie domyślne dla wrażliwych klas treści, propozycję tekstu informacyjnego podczas eksportu oraz informację w procesie publikacji.
• Ustawieniem domyślnym jest zawsze opcja „oznaczone”. Wyłączenie tej opcji podlega obowiązkowi dokumentacji: rejestrujemy datę i godzinę, konto użytkownika, obszar roboczy oraz wersję tekstu potwierdzenia. W przypadku fotorealistycznych wizerunków osób i głosów syntetycznych wyłączenie tej opcji jest niemożliwe.
• Nie wolno usuwać, wyłączać, omijać ani zakłócać działania udostępnionych przez nas mechanizmów oznaczania i ujawniania informacji (patrz sekcja 6.4 Warunków korzystania z usługi).
• Obowiązek ten obowiązuje dodatkowo w stosunku do wytycznych dotyczących oznaczania obowiązujących na danej platformie mediów społecznościowych. To, czy w konkretnym przypadku istnieje obowiązek ujawnienia, należy sprawdzić samodzielnie.

8.4 Teksty generowane przez sztuczną inteligencję a odpowiedzialność redakcyjna

• W przypadku tekstów art. 50 unijnej ustawy o sztucznej inteligencji ma znacznie węższy zakres niż w przypadku obrazów, plików audio i wideo. Obowiązek ujawnienia informacji istnieje tylko wtedy, gdy spełnione są wszystkie trzy poniższe warunki:
• 1. Tekst został wygenerowany lub zmodyfikowany przez sztuczną inteligencję.
• 2. Tekst zostanie opublikowany.
• 3. Publikacja ma na celu informowanie opinii publicznej o sprawach budzących zainteresowanie publiczne – takich jak wiadomości, stanowiska polityczne lub społeczne oraz wypowiedzi w ramach debat publicznych.
• Obowiązek oznaczenia nie ma zastosowania, jeżeli treść została poddana weryfikacji przez człowieka lub kontroli redakcyjnej, a odpowiedzialność redakcyjną za publikację ponosi osoba fizyczna lub prawna.
• Nie istnieje ogólny obowiązek oznaczania każdego tekstu wygenerowanego przez sztuczną inteligencję. Osoba, która wykorzystuje sztuczną inteligencję jako narzędzie pomocnicze, dokonuje redakcyjnej weryfikacji tekstów i ponosi za nie osobistą odpowiedzialność, z reguły nie podlega żadnemu dodatkowemu obowiązkowi oznaczania.
• PostMaestro.ai zostało zaprojektowane właśnie z myślą o tym: generowane teksty mają charakter propozycji. Przed zaplanowaniem lub opublikowaniem tekstu wymagamy wyraźnego potwierdzenia, że sprawdzili Państwo tekst i przyjmują Państwo za niego odpowiedzialność redakcyjną. Potwierdzenie to rejestrujemy wraz z datą i godziną, danymi konta użytkownika oraz wersją tekstu, tak aby wyjątek ten pozostał udokumentowany.
• W aplikacji znajduje się następująca informacja: „Ten tekst jest propozycją. Prosimy o sprawdzenie go przed opublikowaniem. Sprawdzając tekst, przejmują Państwo odpowiedzialność redakcyjną”.
• Bez przeprowadzenia tej weryfikacji nie wolno publikować wygenerowanych tekstów jako treści objętych odpowiedzialnością redakcyjną; w takim przypadku może mieć zastosowanie obowiązek ujawnienia informacji zgodnie z art. 50 ust. 4 unijnej ustawy o sztucznej inteligencji (EU AI Act).

8.5 Brak rozpoznawania emocji i brak klasyfikacji biometrycznej

• PostMaestro.ai nie stosuje systemów rozpoznawania emocji i nie wyciąga wniosków dotyczących emocji, stanów uczuciowych ani intencji na podstawie danych biometrycznych.
• Nie stosujemy klasyfikacji biometrycznej, rozpoznawania twarzy, identyfikacji biometrycznej ani rozpoznawania cech chronionych, takich jak pochodzenie etniczne, poglądy polityczne, wyznanie, przynależność do związków zawodowych, stan zdrowia czy orientacja seksualna.
• Funkcje oceniające, takie jak „Idea Validation”, „Brand Analyser” czy analizy wyników, odnoszą się wyłącznie do treści, danych dotyczących marek i zasięgu – nie dotyczą one osób ani cech biometrycznych.
• W związku z tym obowiązki informacyjne wynikające z art. 50 ust. 3 unijnej ustawy o sztucznej inteligencji (EU AI Act) dotyczące systemów rozpoznawania emocji i kategoryzacji biometrycznej nie mają u nas zastosowania.

8.6 Niedozwolone treści: przedstawienia o charakterze intymnym bez zgody oraz przedstawienia wykorzystywania dzieci

• Artykuł 5 unijnej ustawy o sztucznej inteligencji (EU AI Act) zakazuje stosowania systemów sztucznej inteligencji, których racjonalnie przewidywalnym rezultatem są przedstawienia intymne bez zgody (NCII) lub przedstawienia wykorzystywania seksualnego dzieci (CSAM). Jako dostawca ogólnego narzędzia do generowania obrazów i filmów oceniamy to ryzyko nadużyć już na etapie projektowania i wprowadzamy odpowiednie zabezpieczenia techniczne.
• Wdrożone środki ochronne:
• • Filtry wejściowe, które blokują nieodpowiednie podpowiedzi jeszcze przed wywołaniem modeli obrazowych i wideo
• • Filtry wyników oraz ustawienia bezpieczeństwa poszczególnych dostawców modeli
• • Blokowanie treści skierowanych do nieletnich w kontekście seksualnym lub przedstawiających intymne sceny z udziałem osób, które można zidentyfikować
• • Blokowanie funkcji „Persona” i „Voice” bez udokumentowanej zgody osoby, której dane dotyczą (patrz punkt 5.9)
• • Rejestrowanie zablokowanych zapytań w celu wykrywania nadużyć oraz możliwość zablokowania kont, których to dotyczy
• Każde wykorzystanie platformy w tych celach jest surowo zabronione i skutkuje natychmiastowym zablokowaniem konta, a w przypadku podejrzeń o popełnienie przestępstwa – zgłoszeniem sprawy do właściwych organów.
• Zgłaszanie nadużyć: Państwo oraz osoby trzecie mogą w dowolnym momencie zgłaszać naruszenia pod adresem info@nexaluna.ai, wpisując w temacie wiadomości „Zgłoszenie nadużycia AI”. Przyjmowane zgłoszenia rozpatrujemy w trybie priorytetowym i potwierdzamy ich otrzymanie.
• Naszą ocenę ryzyka przeprowadzoną na etapie projektowania, zastosowane filtry oraz sposób rozpatrywania zgłoszeń dokumentujemy wewnętrznie i przedstawiamy je na żądanie właściwych organów.

8.7 Podział ról: dostawcy i operatorzy

• Podmiotem świadczącym usługi w rozumieniu unijnej ustawy o sztucznej inteligencji (EU AI Act) jest spółka Nexaluna AI Solutions UG (z ograniczoną odpowiedzialnością) w odniesieniu do systemu sztucznej inteligencji PostMaestro.ai. Obowiązują nas obowiązki dostawcy, w szczególności dotyczące oznaczania wyników w formacie nadającym się do odczytu maszynowego zgodnie z art. 50 ust. 2 oraz ujawniania interakcji z AI zgodnie z art. 50 ust. 1.
• Stają się Państwo operatorem w momencie, gdy korzystają Państwo z platformy na własną odpowiedzialność i publikują Państwo tworzone treści. Spoczywają na Państwu obowiązki operatora, w szczególności obowiązek ujawnienia informacji zgodnie z art. 50 ust. 4 w przypadku deepfake’ów oraz tekstów dotyczących spraw interesu publicznego.
• Wykorzystywane modele bazowe pochodzą od podmiotów zewnętrznych (patrz sekcja 7). Ich dostawcami są twórcy poszczególnych modeli sztucznej inteligencji; my jesteśmy dostawcami systemu sztucznej inteligencji opartego na tych modelach.
• Prowadzimy wewnętrzny rejestr wszystkich stosowanych modeli wraz z przypisaniem im odpowiednich ról i aktualizujemy go w razie zmian.
• W zakresie kompetencji w dziedzinie sztucznej inteligencji zgodnie z art. 4 unijnej ustawy o sztucznej inteligencji (EU AI Act) szkolimy naszych pracowników w zakresie obsługi stosowanych systemów sztucznej inteligencji oraz dokumentujemy te szkolenia.

8.8 Nadzór i skargi

• Od 29 lipca 2026 r. organem odpowiedzialnym za nadzór rynku, centralnym punktem kontaktowym oraz organem rozpatrującym skargi w sprawach dotyczących unijnej ustawy o sztucznej inteligencji w Niemczech jest Federalna Agencja Sieciowa.
• Federalna Agencja Sieciowa, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• W każdej chwili mogą Państwo zgłaszać tam skargi dotyczące przejrzystości sztucznej inteligencji. Prosimy o wcześniejszy kontakt pod adresem info@nexaluna.ai, abyśmy mogli niezwłocznie wyjaśnić Państwa sprawę.