Polityka prywatności

5.1 Rejestracja i dane konta

• Podczas rejestracji gromadzimy następujące dane:
• • Adres e-mail (pole obowiązkowe)
• • Nazwa użytkownika (pole obowiązkowe)
• • Hasło (zaszyfrowane za pomocą algorytmu bcrypt, co najmniej 8 znaków)
• • Typ konta (osobiste lub firmowe)
• • Data rejestracji
• • Uwierzytelnianie dwuskładnikowe (2FA) – opcjonalne, ale zalecane
• Cel: udostępnienie i zarządzanie kontem użytkownika, uwierzytelnianie, bezpieczeństwo
• Dane dotyczące uwierzytelniania dwuskładnikowego (2FA) są przechowywane wyłącznie lokalnie na Twoim urządzeniu (skanowanie kodu QR). My przechowujemy jedynie status aktywacji.
• Uwaga: Można również zarejestrować się lub zalogować za pośrednictwem Google, Meta (Facebook), LinkedIn, TikTok lub X – informacje na temat danych i uprawnień wymaganych w każdym z tych przypadków znajdują się w sekcji 5.1a.
• W celu ochrony przed automatycznymi rejestracjami (botami) korzystamy z usługi Cloudflare Turnstile (patrz punkt 10a.2).

5.1a Rejestracja i logowanie za pośrednictwem serwisów zewnętrznych (logowanie przez media społecznościowe)

• Oprócz klasycznej rejestracji za pomocą adresu e-mail i hasła można zarejestrować się lub zalogować w serwisie PostMaestro.ai za pośrednictwem następujących serwisów zewnętrznych. Połączenia te służą wyłącznie do tworzenia konta i logowania się i są niezależne od połączeń z mediami społecznościowymi służących do publikowania postów (patrz sekcja 5.5) – w każdym przypadku żądane są odrębne uprawnienia OAuth (zakresy) o znacznie mniejszym zakresie:
• • Google (zakresy: openid, profile, email) – przekazywane są identyfikator Google, adres e-mail, imię i nazwisko, zdjęcie profilowe oraz język
• • Logowanie przez Meta / Facebook (zakresy: public_profile, email) – przekazywane są: identyfikator Facebooka, adres e-mail, imię i nazwisko, zdjęcie profilowe oraz język
• • Logowanie do konta biznesowego na Instagramie (zakres: instagram_business_basic) – przekazywane są identyfikator Instagramu, nazwa użytkownika, nazwa wyświetlana oraz zdjęcie profilowe (bez adresu e-mail – ten jest podawany osobno podczas rejestracji)
• • LinkedIn (OpenID Connect, zakresy: openid, profile, email) – przekazywane są identyfikator LinkedIn, adres e-mail, imię i nazwisko, zdjęcie profilowe oraz język
• • Zestaw logowania do TikTok (zakresy: user.info.basic, user.info.profile) – przekazywane są: identyfikator TikTok Open-ID, nazwa użytkownika, nazwa wyświetlana oraz zdjęcie profilowe (TikTok nie udostępnia adresu e-mail – do momentu wprowadzenia go podczas rejestracji używany jest wewnętrzny adres zastępczy)
• • X / Twitter (OAuth 2.0 z PKCE, zakresy: users.read, users.email, tweet.read) – przekazywane są identyfikator X-ID, nazwa użytkownika, nazwa wyświetlana, zdjęcie profilowe oraz – o ile zostało to udostępnione w serwisie X – potwierdzony adres e-mail
• Te uprawnienia umożliwiają wyłącznie odczyt podstawowych danych profilowych niezbędnych do utworzenia konta. Nie są publikowane żadne posty, nie są czytane żadne wiadomości ani nie jest udzielany dostęp do Twoich kontaktów.
• Jeśli adres e-mail, który został już zarejestrowany, zostanie ponownie zarejestrowany za pośrednictwem innego dostawcy, rozpoznajemy istniejące konto na podstawie adresu e-mail (niezależnie od wielkości liter) i później powiązujemy z nim nowy identyfikator dostawcy (powiązanie kont), zamiast tworzyć podwójne konto.
• O ile opcja ta jest włączona w Twoich ustawieniach bezpieczeństwa, przy każdym logowaniu (również poprzez logowanie za pomocą serwisu społecznościowego) wysyłamy powiadomienie e-mailowe zawierające godzinę, urządzenie, przeglądarkę oraz przybliżoną lokalizację. Lokalizacja jest ustalana na podstawie adresu IP użytkownika za pośrednictwem zewnętrznego dostawcy ipinfo.io (patrz sekcja 10a.1).
• Usunięcie konta Meta: W przypadku logowania za pośrednictwem Meta (Facebook/Instagram) udostępniamy wymagane przez Meta punkty końcowe wywołania zwrotnego (callback) służące do cofnięcia autoryzacji i usunięcia danych. Jeśli usuniesz aplikację w ustawieniach swojego konta na Facebooku lub złożysz tam wniosek o usunięcie danych, automatycznie otrzymamy odpowiednią prośbę i udostępnimy status przetwarzania pod adresem URL statusu wskazanym przez Meta.

5.2 Profile marek i dane dotyczące marek

• Podczas tworzenia profilu marki zapisujemy:
• - Nazwa marki i opis
• - Adres URL strony internetowej (dla narzędzia Brand Analyser)
• - Przesłane wytyczne i dokumenty dotyczące marki
• - Analiza danych marki (kolory, czcionki, ton głosu)
• - Logo i zasoby wizualne
• - Definicje grup docelowych
• - Branża i kategoria
• Cel: Tworzenie treści zgodnych z wymaganiami rynku, zarządzanie tożsamością marki

5.3 Dane dotyczące treści (posty, media, kampanie)

• Podczas tworzenia treści zapisujemy:
• • Opracowane i zaplanowane posty w mediach społecznościowych (tekst, podpisy, hashtagi)
• • Przesłane i wygenerowane zdjęcia, filmy, grafiki
• • Dane kampanii i szablony
• • Weryfikacja pomysłów (dane z funkcji „Swipe” w narzędziu Idea Generator)
• • Dokumenty badawcze
• • Status treści (wersja robocza, w trakcie weryfikacji, zaplanowana, opublikowana)
• • Terminy publikacji i platformy publikacji
• • Dane dotyczące oznaczeń i pochodzenia wygenerowanych materiałów (klasa treści, status oznaczenia, status metadanych) oraz Państwa potwierdzenie przeprowadzenia weryfikacji redakcyjnej wygenerowanych tekstów
• Cel: zarządzanie treścią, planowanie, automatyzacja, archiwizacja oraz wykazanie wypełnienia obowiązków dotyczących przejrzystości w zakresie sztucznej inteligencji
• O ile jest to technicznie możliwe, wygenerowane pliki multimedialne zawierają informacje identyfikacyjne, metadane lub podobne wskaźniki techniczne wskazujące, że są to treści wygenerowane przez sztuczną inteligencję lub tworzone przy jej wsparciu (zob. sekcja 8.2).

5.4 Dane dotyczące użytkowania i analizy

• Przechowujemy dane w celu ulepszenia platformy:
• - Czasy logowania i czas trwania sesji
• - Wykorzystywane cechy i funkcje
• - Zużycie tokenów i dane rozliczeniowe
• - Raporty o błędach i dane dotyczące wydajności
• - Informacje zwrotne i prośby o wsparcie
• Cel: Ulepszanie platformy, analiza błędów, wsparcie, rozliczenia

5.5 Linki do platform mediów społecznościowych (publikacja)

• W przypadku połączenia kont w mediach społecznościowych w celu publikowania treści (Instagram, Facebook, Threads, WhatsApp Business, LinkedIn, X, YouTube, TikTok, Wix, WordPress, własna strona internetowa) każda platforma za pośrednictwem OAuth żąda wyłącznie niezbędnych do tego uprawnień (zakresów). Połączenia te są niezależne od logowania za pomocą mediów społecznościowych służącego do logowania się na konto (patrz sekcja 5.1a). W tym celu przechowujemy:
• • Tokeny dostępu i odświeżania OAuth dla każdej platformy, przechowywane w bazie danych z szyfrowaniem AES-256-GCM (patrz sekcja 10)
• • Identyfikatory kont, stron i kanałów na platformie, a także nazwa wyświetlana, zdjęcie profilowe lub logo
• • Dodatkowo na LinkedIn: strony firmowe, którymi zarządzasz (ID, nazwa, logo), do wyboru miejsca publikacji
• • Na Facebooku/Instagramie/WhatsAppie: automatycznie rozpoznawane powiązania między stroną na Facebooku, kontem biznesowym na Instagramie i kontem biznesowym na WhatsAppie („przeniesienie” powiązanych kont podczas nawiązywania połączenia)
• • Termin wygaśnięcia tokenu dostępu w celu automatycznego odnowienia (np. w serwisach X i Wix)
• • W przypadku WordPressa lub własnej strony internetowej: podane przez Państwa dane dostępowe (hasło aplikacji lub adres URL punktu końcowego i klucz tajny) zamiast tokenu OAuth
• Dane te są wykorzystywane wyłącznie w celu publikowania w Twoim imieniu postów na powiązanych kontach oraz wyświetlania związanych z nimi statystyk (Analytics) w ramach serwisu PostMaestro.ai. Dostęp do prywatnych wiadomości lub kontaktów odbywa się wyłącznie w ramach aktywowanej przez Państwa funkcji menedżera społeczności (Facebook Messenger, Instagram Direct, WhatsApp).
• W każdej chwili możesz przerwać połączenie w ustawieniach. Dodatkowo zalecamy cofnięcie uprawnień aplikacji bezpośrednio na danej platformie (np. w ustawieniach konta Meta).

5.6 Dane zespołu i konta firmowego

• W przypadku kont firmowych z wieloma użytkownikami przechowujemy również dane:
• - Członkowie zespołu i ich role
• - Autoryzacje i kontrola dostępu
• - Przepływy pracy zatwierdzania i komentarze
• - Dzienniki aktywności (dziennik audytu)
• Cel: Współpraca zespołowa, kontrola dostępu, zgodność z przepisami

5.7 Powiadomienia push (aplikacja mobilna)

• Jeśli korzystają Państwo z naszej aplikacji mobilnej i włączają powiadomienia push, przetwarzamy:
• • Token urządzenia (Device Token) służący do wysyłania powiadomień
• • Ustawienia powiadomień
• Do wysyłania powiadomień push korzystamy z usługi Firebase Cloud Messaging (Google).
• W każdej chwili możesz wyłączyć powiadomienia push w ustawieniach swojego urządzenia.

5.8 Wiadomości, badania i kanały RSS

• Platforma oferuje funkcję wiadomości, która standardowo wykorzystuje badania wspierane przez sztuczną inteligencję (za pośrednictwem Perplexity AI) w celu dostarczania istotnych wiadomości branżowych. Użytkownik może również dodawać własne kanały RSS. W ten sposób przetwarzamy:
• - Zapytania i preferencje tematyczne dla wyszukiwania wiadomości wspieranego przez sztuczną inteligencję
• - Adresy URL dodanych kanałów RSS
• - Twoje preferencje i kategoryzacje dla tych kanałów
• - Przeczytane lub zapisane artykuły
• Platforma pobiera zawartość kanałów stron trzecich za pośrednictwem naszych serwerów, dzięki czemu adres IP użytkownika nie jest przekazywany operatorom kanałów RSS. Podczas korzystania z wyszukiwania wiadomości wspieranego przez sztuczną inteligencję, zapytania użytkownika są przekazywane do Perplexity AI (patrz sekcja 7.3).
• Cel: Dostarczanie spersonalizowanych wiadomości branżowych, badań i inspiracji treścią.

6.1 Procedura podwójnej zgody

Po zarejestrowaniu się do newslettera otrzymasz wiadomość e-mail z potwierdzeniem.

Użytkownik zostanie dodany do listy mailingowej newslettera dopiero po kliknięciu łącza potwierdzającego.

Służy to ochronie przed niewłaściwym wykorzystaniem adresu e-mail użytkownika.

6.2 SendGrid (wysyłka wiadomości e-mail)

Do wysyłania newsletterów używamy SendGrid (Twilio Inc., USA).

SendGrid przetwarza adres e-mail użytkownika w naszym imieniu w celu wysyłania newslettera.

Zawarliśmy umowę o przetwarzanie zamówień (AVV) z SendGrid zgodnie z art. 28 RODO.

SendGrid posiada certyfikat EU-US Data Privacy Framework.

Więcej informacji: https://www.twilio.com/legal/privacy

Polityka prywatności Twilio (SendGrid)

6.3 Śledzenie biuletynu

Aktualnie: Brak śledzenia współczynnika otwarć lub kliknięć.

Planowane: Opt-in dla statystyk newslettera (współczynnik otwarć, śledzenie kliknięć)

Użytkownik zostanie o tym poinformowany przed aktywacją śledzenia i będzie mógł wyrazić zgodę lub jej odmówić.

6.4 Anulowanie

Użytkownik może w dowolnym momencie zrezygnować z subskrypcji biuletynu:

- Poprzez link rezygnacji z subskrypcji w każdej wiadomości e-mail z newsletterem

- Pocztą elektroniczną na adres newsletter@nexaluna.ai

- W ustawieniach konta (jeśli są dostępne)

Po anulowaniu subskrypcji dane użytkownika zostaną usunięte z listy dystrybucyjnej newslettera.

8.1 Ujawnianie informacji o interakcji z systemem opartym na sztucznej inteligencji

• W serwisie PostMaestro.ai użytkownicy wchodzą w bezpośrednią interakcję z systemami sztucznej inteligencji. Wszystkie funkcje służące do generowania, oceny, streszczania, tłumaczenia lub parafrazowania treści są oparte na sztucznej inteligencji i jako takie oznaczone w interfejsie użytkownika.
• Informacja ta jest wyświetlana przed pierwszą interakcją, jest jasna, zrozumiała i wyraźnie odróżnialna od pozostałych elementów sterujących (art. 50 ust. 1 unijnej ustawy o sztucznej inteligencji).
• Udostępniamy niniejsze informacje w sposób zapewniający dostępność i dostosowujemy je do uznanych wymogów dotyczących dostępności (art. 50 ust. 5 unijnej ustawy o dostępności).
• Odpowiedzi i sugestie generowane przez sztuczną inteligencję mogą być niekompletne, nieaktualne lub merytorycznie błędne. Nie stanowią one porady prawnej, podatkowej, medycznej ani finansowej.

8.2 Oznaczenia treści generowanych nadające się do odczytu maszynowego

• Zgodnie z art. 50 ust. 2 unijnej ustawy o sztucznej inteligencji (EU AI Act) treści generowane przez systemy sztucznej inteligencji, takie jak syntetyczne treści graficzne, audio, wideo lub tekstowe, muszą być oznaczone w formacie nadającym się do odczytu maszynowego jako treści wygenerowane sztucznie lub zmodyfikowane. Oznaczenie to musi być skuteczne, interoperacyjne, odporne i niezawodne.
• Wymóg ten realizujemy za pomocą kilku uzupełniających się procedur, ponieważ zgodnie z aktualnym stanem techniki żadna pojedyncza procedura nie zapewnia sama w sobie wymaganej niezawodności:
• • Metadane dotyczące pochodzenia w pliku: Podczas eksportu zapisujemy metadane XMP i IPTC w wygenerowanych plikach multimedialnych, w szczególności w polu IPTC „Digital Source Type” z wartością „trainedAlgorithmicMedia”, a także informacje dotyczące zastosowanego systemu sztucznej inteligencji, wersji modelu i daty utworzenia.
• • Content Credentials (C2PA): W przypadku generowanych plików graficznych i wideo włączamy do procesu przetwarzania kryptograficznie podpisane informacje o pochodzeniu zgodnie ze standardem C2PA.
• • Znak wodny dostawcy: Jeśli dany dostawca modeli udostępnia niewidoczne znaki wodne, pozostają one zachowane i nie są usuwane. W przypadku modeli obrazowych Google Gemini jest to technologia znaków wodnych SynthID.
• • Walidacja: Po zapisaniu ponownie odczytujemy oznaczenie i rejestrujemy status każdego pliku (oczekujące, ważne, brakujące, usunięte). Jeśli osadzenie nie powiedzie się, w przypadku wrażliwych klas treści wymuszamy widoczne oznaczenie.
• Oznaczenie jest ustawiane po stronie serwera przed zapisaniem pliku w pamięci lub jego dostarczeniem, aby przetrwało renderowanie, przesyłanie i pobieranie. Z technicznego punktu widzenia nie można wykluczyć, że osoby trzecie lub platformy docelowe usuną metadane podczas ponownego przesyłania, kompresji lub przycinania. W takim przypadku widoczne oznaczenie stanowi zabezpieczenie (patrz 8.3).
• Stan wdrożenia i termin: Obowiązki w zakresie przejrzystości określone w art. 50 unijnej ustawy o sztucznej inteligencji obowiązują od 2 sierpnia 2026 r. W przypadku systemów sztucznej inteligencji, które – podobnie jak PostMaestro.ai – były dostępne na rynku już przed tą datą, obowiązuje okres przejściowy do 2 grudnia 2026 r. W tym terminie w pełni wdrożymy opisane powyżej procedury i udokumentujemy stan wdrożenia na potrzeby wewnętrzne.
• Samo umieszczenie informacji w niniejszej polityce prywatności nie spełnia wymogów art. 50 ust. 2 unijnej ustawy o sztucznej inteligencji. Decydujące znaczenie ma oznaczenie w formacie nadającym się do odczytu maszynowego umieszczone bezpośrednio w pliku.

8.3 Obowiązki użytkownika jako operatora w związku z deepfake’ami

• Jeśli publikują Państwo treści wygenerowane za pomocą PostMaestro.ai, są Państwo „operatorem” w rozumieniu unijnej ustawy o sztucznej inteligencji (EU AI Act). Obowiązek ujawnienia informacji zgodnie z art. 50 ust. 4 unijnej ustawy o sztucznej inteligencji (EU AI Act) spoczywa w tym przypadku na Państwu, a nie na nas.
• Jeśli tworzysz lub edytujesz treści graficzne, audio lub wideo, które są łudząco podobne do prawdziwych osób, przedmiotów, miejsc, obiektów lub wydarzeń („deepfakes”), musisz przy ich publikacji ujawnić, że treść ta została sztucznie wygenerowana lub zmodyfikowana.
• Zgodnie z wytycznymi Komisji Europejskiej obowiązek ten obowiązuje niezależnie od zamiaru wprowadzenia w błąd, a także w przypadku, gdy nie przedstawiono żadnej konkretnej, rzeczywistej osoby. W związku z tym ma on zazwyczaj zastosowanie do publikacji w mediach społecznościowych.
• W ramach wsparcia udostępniamy: widoczne oznaczenie jako ustawienie domyślne dla wrażliwych klas treści, propozycję tekstu informacyjnego podczas eksportu oraz informację w procesie publikacji.
• Ustawieniem domyślnym jest zawsze opcja „oznaczone”. Wyłączenie tej opcji podlega obowiązkowi dokumentacji: rejestrujemy datę i godzinę, konto użytkownika, obszar roboczy oraz wersję tekstu potwierdzenia. W przypadku fotorealistycznych wizerunków osób i głosów syntetycznych wyłączenie tej opcji jest niemożliwe.
• Nie wolno usuwać, wyłączać, omijać ani zakłócać działania udostępnionych przez nas mechanizmów oznaczania i ujawniania informacji (patrz sekcja 6.4 Warunków korzystania z usługi).
• Obowiązek ten obowiązuje dodatkowo w stosunku do wytycznych dotyczących oznaczania obowiązujących na danej platformie mediów społecznościowych. To, czy w konkretnym przypadku istnieje obowiązek ujawnienia, należy sprawdzić samodzielnie.

8.4 Teksty generowane przez sztuczną inteligencję a odpowiedzialność redakcyjna

• W przypadku tekstów art. 50 unijnej ustawy o sztucznej inteligencji ma znacznie węższy zakres niż w przypadku obrazów, plików audio i wideo. Obowiązek ujawnienia informacji istnieje tylko wtedy, gdy spełnione są wszystkie trzy poniższe warunki:
• 1. Tekst został wygenerowany lub zmodyfikowany przez sztuczną inteligencję.
• 2. Tekst zostanie opublikowany.
• 3. Publikacja ma na celu informowanie opinii publicznej o sprawach budzących zainteresowanie publiczne – takich jak wiadomości, stanowiska polityczne lub społeczne oraz wypowiedzi w ramach debat publicznych.
• Obowiązek oznaczenia nie ma zastosowania, jeżeli treść została poddana weryfikacji przez człowieka lub kontroli redakcyjnej, a odpowiedzialność redakcyjną za publikację ponosi osoba fizyczna lub prawna.
• Nie istnieje ogólny obowiązek oznaczania każdego tekstu wygenerowanego przez sztuczną inteligencję. Osoba, która wykorzystuje sztuczną inteligencję jako narzędzie pomocnicze, dokonuje redakcyjnej weryfikacji tekstów i ponosi za nie osobistą odpowiedzialność, z reguły nie podlega żadnemu dodatkowemu obowiązkowi oznaczania.
• PostMaestro.ai zostało zaprojektowane właśnie z myślą o tym: generowane teksty mają charakter propozycji. Przed zaplanowaniem lub opublikowaniem tekstu wymagamy wyraźnego potwierdzenia, że sprawdzili Państwo tekst i przyjmują Państwo za niego odpowiedzialność redakcyjną. Potwierdzenie to rejestrujemy wraz z datą i godziną, danymi konta użytkownika oraz wersją tekstu, tak aby wyjątek ten pozostał udokumentowany.
• W aplikacji znajduje się następująca informacja: „Ten tekst jest propozycją. Prosimy o sprawdzenie go przed opublikowaniem. Sprawdzając tekst, przejmują Państwo odpowiedzialność redakcyjną”.
• Bez przeprowadzenia tej weryfikacji nie wolno publikować wygenerowanych tekstów jako treści objętych odpowiedzialnością redakcyjną; w takim przypadku może mieć zastosowanie obowiązek ujawnienia informacji zgodnie z art. 50 ust. 4 unijnej ustawy o sztucznej inteligencji (EU AI Act).

8.5 Brak rozpoznawania emocji i brak klasyfikacji biometrycznej

• PostMaestro.ai nie stosuje systemów rozpoznawania emocji i nie wyciąga wniosków dotyczących emocji, stanów uczuciowych ani intencji na podstawie danych biometrycznych.
• Nie stosujemy klasyfikacji biometrycznej, rozpoznawania twarzy, identyfikacji biometrycznej ani rozpoznawania cech chronionych, takich jak pochodzenie etniczne, poglądy polityczne, wyznanie, przynależność do związków zawodowych, stan zdrowia czy orientacja seksualna.
• Funkcje oceniające, takie jak „Idea Validation”, „Brand Analyser” czy analizy wyników, odnoszą się wyłącznie do treści, danych dotyczących marek i zasięgu – nie dotyczą one osób ani cech biometrycznych.
• W związku z tym obowiązki informacyjne wynikające z art. 50 ust. 3 unijnej ustawy o sztucznej inteligencji (EU AI Act) dotyczące systemów rozpoznawania emocji i kategoryzacji biometrycznej nie mają u nas zastosowania.

8.6 Niedozwolone treści: przedstawienia o charakterze intymnym bez zgody oraz przedstawienia wykorzystywania dzieci

• Artykuł 5 unijnej ustawy o sztucznej inteligencji (EU AI Act) zakazuje stosowania systemów sztucznej inteligencji, których racjonalnie przewidywalnym rezultatem są przedstawienia intymne bez zgody (NCII) lub przedstawienia wykorzystywania seksualnego dzieci (CSAM). Jako dostawca ogólnego narzędzia do generowania obrazów i filmów oceniamy to ryzyko nadużyć już na etapie projektowania i wprowadzamy odpowiednie zabezpieczenia techniczne.
• Wdrożone środki ochronne:
• • Filtry wejściowe, które blokują nieodpowiednie podpowiedzi jeszcze przed wywołaniem modeli obrazowych i wideo
• • Filtry wyników oraz ustawienia bezpieczeństwa poszczególnych dostawców modeli
• • Blokowanie treści skierowanych do nieletnich w kontekście seksualnym lub przedstawiających intymne sceny z udziałem osób, które można zidentyfikować
• • Blokowanie funkcji „Persona” i „Voice” bez udokumentowanej zgody osoby, której dane dotyczą (patrz punkt 5.9)
• • Rejestrowanie zablokowanych zapytań w celu wykrywania nadużyć oraz możliwość zablokowania kont, których to dotyczy
• Każde wykorzystanie platformy w tych celach jest surowo zabronione i skutkuje natychmiastowym zablokowaniem konta, a w przypadku podejrzeń o popełnienie przestępstwa – zgłoszeniem sprawy do właściwych organów.
• Zgłaszanie nadużyć: Państwo oraz osoby trzecie mogą w dowolnym momencie zgłaszać naruszenia pod adresem info@nexaluna.ai, wpisując w temacie wiadomości „Zgłoszenie nadużycia AI”. Przyjmowane zgłoszenia rozpatrujemy w trybie priorytetowym i potwierdzamy ich otrzymanie.
• Naszą ocenę ryzyka przeprowadzoną na etapie projektowania, zastosowane filtry oraz sposób rozpatrywania zgłoszeń dokumentujemy wewnętrznie i przedstawiamy je na żądanie właściwych organów.

8.7 Podział ról: dostawcy i operatorzy

• Podmiotem świadczącym usługi w rozumieniu unijnej ustawy o sztucznej inteligencji (EU AI Act) jest spółka Nexaluna AI Solutions UG (z ograniczoną odpowiedzialnością) w odniesieniu do systemu sztucznej inteligencji PostMaestro.ai. Obowiązują nas obowiązki dostawcy, w szczególności dotyczące oznaczania wyników w formacie nadającym się do odczytu maszynowego zgodnie z art. 50 ust. 2 oraz ujawniania interakcji z AI zgodnie z art. 50 ust. 1.
• Stają się Państwo operatorem w momencie, gdy korzystają Państwo z platformy na własną odpowiedzialność i publikują Państwo tworzone treści. Spoczywają na Państwu obowiązki operatora, w szczególności obowiązek ujawnienia informacji zgodnie z art. 50 ust. 4 w przypadku deepfake’ów oraz tekstów dotyczących spraw interesu publicznego.
• Wykorzystywane modele bazowe pochodzą od podmiotów zewnętrznych (patrz sekcja 7). Ich dostawcami są twórcy poszczególnych modeli sztucznej inteligencji; my jesteśmy dostawcami systemu sztucznej inteligencji opartego na tych modelach.
• Prowadzimy wewnętrzny rejestr wszystkich stosowanych modeli wraz z przypisaniem im odpowiednich ról i aktualizujemy go w razie zmian.
• W zakresie kompetencji w dziedzinie sztucznej inteligencji zgodnie z art. 4 unijnej ustawy o sztucznej inteligencji (EU AI Act) szkolimy naszych pracowników w zakresie obsługi stosowanych systemów sztucznej inteligencji oraz dokumentujemy te szkolenia.

8.8 Nadzór i skargi

• Od 29 lipca 2026 r. organem odpowiedzialnym za nadzór rynku, centralnym punktem kontaktowym oraz organem rozpatrującym skargi w sprawach dotyczących unijnej ustawy o sztucznej inteligencji w Niemczech jest Federalna Agencja Sieciowa.
• Federalna Agencja Sieciowa, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• W każdej chwili mogą Państwo zgłaszać tam skargi dotyczące przejrzystości sztucznej inteligencji. Prosimy o wcześniejszy kontakt pod adresem info@nexaluna.ai, abyśmy mogli niezwłocznie wyjaśnić Państwa sprawę.