Polityka prywatności

5.1 Rejestracja i dane konta

• Podczas rejestracji gromadzimy następujące dane:
• • Adres e-mail (pole obowiązkowe)
• • Nazwa użytkownika (pole obowiązkowe)
• • Hasło (zaszyfrowane za pomocą algorytmu bcrypt, co najmniej 8 znaków)
• • Typ konta (osobiste lub firmowe)
• • Data rejestracji
• • Uwierzytelnianie dwuskładnikowe (2FA) – opcjonalne, ale zalecane
• Cel: udostępnienie i zarządzanie kontem użytkownika, uwierzytelnianie, bezpieczeństwo
• Dane dotyczące uwierzytelniania dwuskładnikowego (2FA) są przechowywane wyłącznie lokalnie na Twoim urządzeniu (skanowanie kodu QR). My przechowujemy jedynie status aktywacji.
• Uwaga: Można również zarejestrować się lub zalogować za pośrednictwem Google, Meta (Facebook), LinkedIn, TikTok lub X – informacje na temat danych i uprawnień wymaganych w każdym z tych przypadków znajdują się w sekcji 5.1a.
• W celu ochrony przed automatycznymi rejestracjami (botami) korzystamy z usługi Cloudflare Turnstile (patrz punkt 10a.2).

5.1a Rejestracja i logowanie za pośrednictwem serwisów zewnętrznych (logowanie przez media społecznościowe)

• Oprócz klasycznej rejestracji za pomocą adresu e-mail i hasła można zarejestrować się lub zalogować w serwisie PostMaestro.ai za pośrednictwem następujących serwisów zewnętrznych. Połączenia te służą wyłącznie do tworzenia konta i logowania się i są niezależne od połączeń z mediami społecznościowymi służących do publikowania postów (patrz sekcja 5.5) – w każdym przypadku żądane są odrębne uprawnienia OAuth (zakresy) o znacznie mniejszym zakresie:
• • Google (zakresy: openid, profile, email) – przekazywane są identyfikator Google, adres e-mail, imię i nazwisko, zdjęcie profilowe oraz język
• • Logowanie przez Meta / Facebook (zakresy: public_profile, email) – przekazywane są: identyfikator Facebooka, adres e-mail, imię i nazwisko, zdjęcie profilowe oraz język
• • Logowanie do konta biznesowego na Instagramie (zakres: instagram_business_basic) – przekazywane są identyfikator Instagramu, nazwa użytkownika, nazwa wyświetlana oraz zdjęcie profilowe (bez adresu e-mail – ten jest podawany osobno podczas rejestracji)
• • LinkedIn (OpenID Connect, zakresy: openid, profile, email) – przekazywane są identyfikator LinkedIn, adres e-mail, imię i nazwisko, zdjęcie profilowe oraz język
• • Zestaw logowania do TikTok (zakresy: user.info.basic, user.info.profile) – przekazywane są: identyfikator TikTok Open-ID, nazwa użytkownika, nazwa wyświetlana oraz zdjęcie profilowe (TikTok nie udostępnia adresu e-mail – do momentu wprowadzenia go podczas rejestracji używany jest wewnętrzny adres zastępczy)
• • X / Twitter (OAuth 2.0 z PKCE, zakresy: users.read, users.email, tweet.read) – przekazywane są identyfikator X-ID, nazwa użytkownika, nazwa wyświetlana, zdjęcie profilowe oraz – o ile zostało to udostępnione w serwisie X – potwierdzony adres e-mail
• Te uprawnienia umożliwiają wyłącznie odczyt podstawowych danych profilowych niezbędnych do utworzenia konta. Nie są publikowane żadne posty, nie są czytane żadne wiadomości ani nie jest udzielany dostęp do Twoich kontaktów.
• Jeśli adres e-mail, który został już zarejestrowany, zostanie ponownie zarejestrowany za pośrednictwem innego dostawcy, rozpoznajemy istniejące konto na podstawie adresu e-mail (niezależnie od wielkości liter) i później powiązujemy z nim nowy identyfikator dostawcy (powiązanie kont), zamiast tworzyć podwójne konto.
• O ile opcja ta jest włączona w Twoich ustawieniach bezpieczeństwa, przy każdym logowaniu (również poprzez logowanie za pomocą serwisu społecznościowego) wysyłamy powiadomienie e-mailowe zawierające godzinę, urządzenie, przeglądarkę oraz przybliżoną lokalizację. Lokalizacja jest ustalana na podstawie adresu IP użytkownika za pośrednictwem zewnętrznego dostawcy ipinfo.io (patrz sekcja 10a.1).
• Usunięcie konta Meta: W przypadku logowania za pośrednictwem Meta (Facebook/Instagram) udostępniamy wymagane przez Meta punkty końcowe wywołania zwrotnego (callback) służące do cofnięcia autoryzacji i usunięcia danych. Jeśli usuniesz aplikację w ustawieniach swojego konta na Facebooku lub złożysz tam wniosek o usunięcie danych, automatycznie otrzymamy odpowiednią prośbę i udostępnimy status przetwarzania pod adresem URL statusu wskazanym przez Meta.

5.2 Profile marek i dane dotyczące marek

• Podczas tworzenia profilu marki zapisujemy:
• - Nazwa marki i opis
• - Adres URL strony internetowej (dla narzędzia Brand Analyser)
• - Przesłane wytyczne i dokumenty dotyczące marki
• - Analiza danych marki (kolory, czcionki, ton głosu)
• - Logo i zasoby wizualne
• - Definicje grup docelowych
• - Branża i kategoria
• Cel: Tworzenie treści zgodnych z wymaganiami rynku, zarządzanie tożsamością marki

5.3 Dane dotyczące treści (posty, media, kampanie)

• Podczas tworzenia treści zapisujemy:
• • Opracowane i zaplanowane posty w mediach społecznościowych (tekst, podpisy, hashtagi)
• • Przesłane i wygenerowane zdjęcia, filmy, grafiki
• • Dane kampanii i szablony
• • Weryfikacja pomysłów (dane z funkcji „Swipe” w narzędziu Idea Generator)
• • Dokumenty badawcze
• • Status treści (wersja robocza, w trakcie weryfikacji, zaplanowana, opublikowana)
• • Terminy publikacji i platformy publikacji
• • Dane dotyczące oznaczeń i pochodzenia wygenerowanych materiałów (klasa treści, status oznaczenia, status metadanych) oraz Państwa potwierdzenie przeprowadzenia weryfikacji redakcyjnej wygenerowanych tekstów
• Cel: zarządzanie treścią, planowanie, automatyzacja, archiwizacja oraz wykazanie wypełnienia obowiązków dotyczących przejrzystości w zakresie sztucznej inteligencji
• O ile jest to technicznie możliwe, wygenerowane pliki multimedialne zawierają informacje identyfikacyjne, metadane lub podobne wskaźniki techniczne wskazujące, że są to treści wygenerowane przez sztuczną inteligencję lub tworzone przy jej wsparciu (zob. sekcja 8.2).

5.4 Dane dotyczące użytkowania i analizy

• Przechowujemy dane w celu ulepszenia platformy:
• - Czasy logowania i czas trwania sesji
• - Wykorzystywane cechy i funkcje
• - Zużycie tokenów i dane rozliczeniowe
• - Raporty o błędach i dane dotyczące wydajności
• - Informacje zwrotne i prośby o wsparcie
• Cel: Ulepszanie platformy, analiza błędów, wsparcie, rozliczenia

5.5 Linki do platform mediów społecznościowych (publikacja)

• W przypadku podłączenia kont w mediach społecznościowych w celu publikowania treści (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, własna strona internetowa) każda platforma za pośrednictwem OAuth żąda wyłącznie niezbędnych uprawnień (zakresów). Połączenia te są niezależne od logowania za pomocą mediów społecznościowych służącego do logowania się na konto (patrz sekcja 5.1a).
• Tokeny dostępu i odświeżania OAuth są przechowywane w bazie danych z szyfrowaniem AES-256-GCM dla każdej platformy (patrz sekcja 10). Wygasłe tokeny, których nie można odnowić, są automatycznie unieważniane.
• W celu zapewnienia terminowej publikacji i planowania terminów strefa czasowa jest pobierana przede wszystkim od danego dostawcy platformy (o ile platforma to obsługuje, np. Facebook, Instagram, Wix, WordPress, YouTube) lub przejmowana na podstawie ręcznego ustawienia. Jeśli platforma nie obsługuje pobierania strefy czasowej (jak w przypadku LinkedIn, gdzie ze względów ochrony danych nie tworzy się danych pochodnych dotyczących lokalizacji), strefę czasową ustalamy przede wszystkim na podstawie kraju (Country) podanego w profilu marki, a w razie potrzeby na podstawie języka lub domyślnej strefy czasowej marki.
• W poniższych sekcjach opisano dla każdej platformy, jakie dane są przetwarzane, do czego są wykorzystywane oraz kiedy są usuwane. Dane dotyczące platformy są wykorzystywane wyłącznie do zarządzania profilem danego klienta na danej platformie.
• W każdej chwili możesz przerwać połączenie w ustawieniach. Dodatkowo zalecamy cofnięcie uprawnień aplikacji bezpośrednio na danej platformie (np. w ustawieniach konta LinkedIn lub Meta).

5.6 Dane dotyczące kont zespołów i firm

• W przypadku kont firmowych z wieloma użytkownikami przechowujemy dodatkowo:
• • Członkowie zespołu i pełnione przez nich role
• • Uprawnienia i kontrola dostępu (w tym dostęp oparty na rolach do profili marek i połączeń z mediami społecznościowymi; powiadomienia o wygasających połączeniach otrzymują wyłącznie osoby pełniące odpowiednie role)
• • Procesy zatwierdzania i komentarze
• • Dzienniki aktywności (dziennik audytowy)
• Cel: współpraca zespołowa, kontrola dostępu, zgodność z przepisami

5.7 Powiadomienia (w aplikacji, powiadomienia push i e-mail)

• PostMaestro.ai informuje Państwa o zdarzeniach na Państwa koncie, np. komentarzach i wzmiankach, zakończonych generacjach, publikacjach, zaproszeniach do zespołu, rozliczeniach, kwestiach bezpieczeństwa i konserwacji. W tym celu przetwarzamy:
• • Powiadomienia w skrzynce odbiorczej (dzwonek), w tym status „przeczytane” i „ukryte”
• • Ustawienia powiadomień dla poszczególnych kanałów, kategorii, obszarów i grup zespołów
• • W przypadku powiadomień push (aplikacja mobilna i przeglądarka): token urządzenia, losowy identyfikator urządzenia, nazwa urządzenia, platforma, wersja aplikacji oraz data i godzina ostatniego użycia
• • Czy aplikacja jest aktualnie otwarta na danym urządzeniu (sygnał widoczności, ważny przez 90 sekund), aby nie otrzymywać dodatkowych powiadomień push na urządzeniu, z którego właśnie korzystasz
• Powiadomienia push wysyłamy za pośrednictwem usługi Firebase Cloud Messaging (Google), a powiadomienia e-mailowe za pośrednictwem SendGrid (patrz sekcja 6.3).
• Opcjonalne powiadomienia można włączać i wyłączać dla poszczególnych kanałów w sekcji Ustawienia → Powiadomienia; powiadomienia push można dodatkowo skonfigurować w ustawieniach urządzenia lub przeglądarki.
• Powiadomienia niezbędne do korzystania z konta (np. problemy z płatnościami, wymóg uwierzytelniania dwuskładnikowego, prace konserwacyjne, zmiany w Warunkach korzystania z usługi) wysyłamy niezależnie od tych ustawień – zarówno w aplikacji, jak i pocztą elektroniczną. Powiadomienia dotyczące logowania stanowią wyjątek i są opcjonalne (patrz punkt 12.1). W wyjątkowych przypadkach – np. podczas prac konserwacyjnych lub w przypadku powiadomień dotyczących bezpieczeństwa – możemy wyświetlać powiadomienia również niezależnie od ustawień kategorii w aplikacji oraz za pośrednictwem powiadomień push; takie powiadomienia są oznaczone jako „Ważne”.
• E-maile reklamowe (np. dotyczące nowych funkcji) będą Państwo otrzymywać tylko wtedy, gdy zapisali się Państwo do newslettera (punkt 6).

5.8 Wiadomości, badania i kanały RSS

• Platforma oferuje funkcję wiadomości, która standardowo wykorzystuje badania wspierane przez sztuczną inteligencję (za pośrednictwem Perplexity AI) w celu dostarczania istotnych wiadomości branżowych. Użytkownik może również dodawać własne kanały RSS. W ten sposób przetwarzamy:
• - Zapytania i preferencje tematyczne dla wyszukiwania wiadomości wspieranego przez sztuczną inteligencję
• - Adresy URL dodanych kanałów RSS
• - Twoje preferencje i kategoryzacje dla tych kanałów
• - Przeczytane lub zapisane artykuły
• Platforma pobiera zawartość kanałów stron trzecich za pośrednictwem naszych serwerów, dzięki czemu adres IP użytkownika nie jest przekazywany operatorom kanałów RSS. Podczas korzystania z wyszukiwania wiadomości wspieranego przez sztuczną inteligencję, zapytania użytkownika są przekazywane do Perplexity AI (patrz sekcja 7.3).
• Cel: Dostarczanie spersonalizowanych wiadomości branżowych, badań i inspiracji treścią.

6.1 Procedura podwójnej zgody (double opt-in)

Po rejestracji za pośrednictwem strony internetowej otrzymają Państwo wiadomość e-mail z linkiem potwierdzającym. Dopiero po kliknięciu w ten link dodamy Państwa do listy mailingowej. Niezatwierdzone rejestracje usuwamy po 30 dniach; nie wysyłamy przypomnień.

Podczas rejestracji w aplikacji potwierdzasz subskrypcję, klikając link zawarty w wiadomości e-mail z potwierdzeniem utworzenia konta, w której wyraźnie o tym informujemy.

Zapobiega to rejestracji obcych adresów e-mail.

6.2 Potwierdzenie wyrażenia zgody

Aby móc udowodnić, że wyraziłeś zgodę (art. 7 ust. 1 RODO), rejestrujemy rejestrację, potwierdzenie i wypisanie się wraz z datą i godziną, źródłem, adresem IP, identyfikatorem przeglądarki oraz wersją wyświetlanego tekstu zgody.

Ten protokół przechowujemy przez 3 lata od momentu Twojej rezygnacji, a następnie automatycznie go usuwamy.

6.3 SendGrid (wysyłka wiadomości e-mail)

Do wysyłania newslettera oraz e-maili serwisowych i powiadomień korzystamy z usługi SendGrid (Twilio Inc., USA).

SendGrid przetwarza Państwa adres e-mail oraz treść wiadomości e-mail w naszym imieniu i przekazuje nam informacje o technicznych zdarzeniach związanych z dostarczaniem wiadomości (dostarczone, niedostarczalne, zgłoszone jako spam, rezygnacja z subskrypcji). Wykorzystujemy te zdarzenia do aktualizowania listy mailingowej: adresy, na które nie można dostarczyć wiadomości, oraz zgłoszenia o spamie prowadzą do zablokowania adresu.

Z firmą SendGrid zawarliśmy umowę o przetwarzaniu danych (AVV) zgodnie z art. 28 RODO. SendGrid posiada certyfikat zgodności z ramami ochrony danych UE-USA (EU-US Data Privacy Framework).

Więcej informacji: https://www.twilio.com/legal/privacy

Polityka prywatności Twilio (SendGrid)

6.4 Śledzenie newslettera

Obecnie nie mierzymy ani liczby otwarć, ani liczby kliknięć.

Zanim wprowadzimy takie statystyki, poinformujemy Państwa o tym z wyprzedzeniem i – w razie potrzeby – uzyskamy Państwa zgodę.

6.5 Wypisanie się

W każdej chwili można zrezygnować z subskrypcji newslettera:

• za pomocą linku rezygnacji z subskrypcji znajdującego się w każdej wiadomości e-mail lub funkcji rezygnacji z subskrypcji dostępnej w programie pocztowym

• za pomocą formularza znajdującego się na dole tej sekcji: wprowadź swój adres e-mail, a my wyślemy Ci link potwierdzający rezygnację z subskrypcji

• na koncie PostMaestro w sekcji Ustawienia → Powiadomienia

• pocztą elektroniczną na adres support@postmaestro.ai

Po wypisaniu się nie będą Państwo już otrzymywać newslettera. Państwa adres nie będzie już znajdował się na liście dystrybucyjnej; zachowane zostanie jedynie potwierdzenie zgodnie z punktem 6.2.

8.1 Ujawnianie informacji o interakcji z systemem opartym na sztucznej inteligencji

• W serwisie PostMaestro.ai użytkownicy wchodzą w bezpośrednią interakcję z systemami sztucznej inteligencji. Wszystkie funkcje służące do generowania, oceny, streszczania, tłumaczenia lub parafrazowania treści są oparte na sztucznej inteligencji i jako takie oznaczone w interfejsie użytkownika.
• Informacja ta jest wyświetlana przed pierwszą interakcją, jest jasna, zrozumiała i wyraźnie odróżnialna od pozostałych elementów sterujących (art. 50 ust. 1 unijnej ustawy o sztucznej inteligencji).
• Udostępniamy niniejsze informacje w sposób zapewniający dostępność i dostosowujemy je do uznanych wymogów dotyczących dostępności (art. 50 ust. 5 unijnej ustawy o dostępności).
• Odpowiedzi i sugestie generowane przez sztuczną inteligencję mogą być niekompletne, nieaktualne lub merytorycznie błędne. Nie stanowią one porady prawnej, podatkowej, medycznej ani finansowej.

8.2 Oznaczenia treści generowanych nadające się do odczytu maszynowego

• Zgodnie z art. 50 ust. 2 unijnej ustawy o sztucznej inteligencji (EU AI Act) treści generowane przez systemy sztucznej inteligencji, takie jak syntetyczne treści graficzne, audio, wideo lub tekstowe, muszą być oznaczone w formacie nadającym się do odczytu maszynowego jako sztucznie wygenerowane lub zmodyfikowane. Oznaczenie to musi być skuteczne, interoperacyjne, odporne i niezawodne.
• Wymóg ten realizujemy za pomocą kilku uzupełniających się procedur, ponieważ zgodnie z aktualnym stanem techniki żadna pojedyncza procedura nie zapewnia sama w sobie wymaganej niezawodności:
• • Metadane dotyczące pochodzenia w pliku: Osadzamy znormalizowane metadane bezpośrednio w plikach graficznych i wideo. Obejmuje to pole IPTC „Digital Source Type” (z wartościami „trainedAlgorithmicMedia” dla mediów w pełni syntetycznych oraz „compositeWithTrainedAlgorithmicMedia” dla rzeczywistych nagrań przetworzonych przez sztuczną inteligencję), opisy Dublin Core („AI GENERATED”), dane EXIF oraz dedykowaną przestrzeń nazw XMP (https://postmaestro.ai/ns/ai-transparency/1.0/) zawierającą informacje o systemie sztucznej inteligencji, wersji modelu, klasie treści, dacie utworzenia oraz statusie oznaczenia.
• • Content Credentials (C2PA): obrazy, filmy i pliki audio otrzymują dodatkowo kryptograficznie podpisany certyfikat pochodzenia zgodny ze standardem C2PA (szczegóły w punkcie 8.2a).
• • Znak wodny dostawcy: Jeśli dany dostawca modeli udostępnia niewidoczne znaki wodne, pozostają one zachowane i nie są usuwane. W przypadku modeli obrazowych Google Gemini jest to technologia znaków wodnych SynthID.
• • Walidacja: Po zapisaniu ponownie odczytujemy oznaczenie i rejestrujemy status każdego pliku (oczekujące, ważne, brakujące, usunięte). Jeśli osadzenie nie powiedzie się, w przypadku wrażliwych klas treści wymuszamy widoczne oznaczenie.
• • Odporność na zmiany formatu: w przypadku, gdy platforma lub etap konwersji usunie metadane, wbudowany znak optyczny pozostaje skutecznym podstawowym mechanizmem zabezpieczającym (patrz 8.3).
• Stan wdrożenia i termin: Obowiązki w zakresie przejrzystości określone w art. 50 unijnej ustawy o sztucznej inteligencji (EU AI Act) obowiązują od 2 sierpnia 2026 r. W przypadku systemów sztucznej inteligencji, które – podobnie jak PostMaestro.ai – były dostępne na rynku już przed tą datą, obowiązuje okres przejściowy do 2 grudnia 2026 r. W tym terminie w pełni wdrożymy opisane powyżej procedury i udokumentujemy stan wdrożenia wewnętrznie.
• Samo umieszczenie informacji w niniejszej polityce prywatności nie spełnia wymogów art. 50 ust. 2 unijnej ustawy o sztucznej inteligencji. Decydujące znaczenie ma oznaczenie w formacie nadającym się do odczytu maszynowego umieszczone bezpośrednio w pliku.

8.2a Podpisane certyfikaty pochodzenia (C2PA Content Credentials)

• Oprócz metadanych z punktu 8.2 opatrujemy obrazy wygenerowane i zmodyfikowane przez sztuczną inteligencję (JPEG, PNG, WebP), filmy (MP4) oraz pliki audio (MP3, WAV) kryptograficznie podpisanym certyfikatem pochodzenia zgodnie z otwartym standardem Coalition for Content Provenance and Authenticity (C2PA). Platformy i narzędzia weryfikacyjne mogą odczytać ten dowód i wyświetlać go np. jako symbol „CR” (Content Credentials).
• W dniu 18 października 2026 r. organizacja C2PA potwierdziła w ramach swojego programu zgodności, że PostMaestro.ai jest produktem generującym zgodnym z wymaganiami (poziom zapewnienia 1).
• Treść oświadczenia: nazwa i wersja oprogramowania („PostMaestro.ai”), sposób powstania (w całości wygenerowane przez AI lub przetworzone przez AI), nazwa wykorzystanego systemu lub modelu AI, data utworzenia, informacja o tym, czy dodano widoczny znak identyfikacyjny AI, a także podpis cyfrowy. W przypadku modyfikacji oraz materiałów przekazanych modelowi sztucznej inteligencji jako szablony (np. zdjęcia referencyjne, produktowe lub portretowe, logo) oświadczenie zawiera nazwy plików, format plików oraz kryptograficzną wartość skrótu. Jeśli sam plik źródłowy zawiera certyfikat C2PA, jest on przejmowany. Miniatury plików źródłowych nie są osadzane.
• Nie należy uwzględniać imienia i nazwiska, adresu e-mail ani identyfikatorów konta użytkownika lub jego firmy. Nazwy plików szablonów przyjmujemy w takiej postaci, w jakiej zostały przesłane; nie należy nadawać plikom nazw zawierających dane osobowe (np. „max-mustermann.jpg”), jeśli nie mają one pojawić się w opublikowanym materiale.
• Podpisywanie odbywa się za pomocą certyfikatu firmy Nexaluna AI Solutions UG (z ograniczoną odpowiedzialnością). Prywatny klucz podpisu znajduje się w usłudze AWS Key Management Service (region Frankfurt), gdzie jest chroniony w sprzętowych modułach bezpieczeństwa i nie opuszcza tej usługi. To, czy narzędzie weryfikacyjne wskaże certyfikat jako godny zaufania, zależy od tego, czy rozpoznaje ono wystawiający go urząd certyfikacyjny (np. poprzez listę zaufania C2PA).
• Sygnatura czasowa: Aby sygnatura pozostała weryfikowalna nawet po wygaśnięciu certyfikatu, można ją opatrzyć sygnaturą czasową z serwisu sygnatur czasowych. Przesyłana jest przy tym wyłącznie wartość skrótu, a nie plik ani dane osobowe.
• Potwierdzenie stanowi część pliku i jest publikowane wraz z nim. W przypadku poziomu „Brak oznaczenia UE” potwierdzenie pochodzenia nie jest osadzane w pliku. Platformy, które podczas przesyłania plików dokonują ich ponownego kodowania lub konwersji, mogą usunąć ten dowód; nie ma to wpływu na widoczny znak wbudowany w plik (patrz 8.3).

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 50 ust. 2 rozporządzenia (UE) 2024/1689 (oznaczenie treści wygenerowanych przez sztuczną inteligencję w formacie nadającym się do odczytu maszynowego) oraz art. 6 ust. 1 lit. b RODO (udostępnienie funkcji oznaczania uzgodnionej w umowie).

8.3 Obowiązki operatora w zakresie deepfake’ów i widocznego oznaczenia UE

• Jeśli publikują Państwo treści wygenerowane przez PostMaestro.ai, zgodnie z unijną ustawą o sztucznej inteligencji (EU AI Act) są Państwo uznawani za „operatora” (Operator). Obowiązek ujawnienia informacji zgodnie z art. 50 ust. 4 unijnej ustawy o sztucznej inteligencji, dotyczący treści graficznych, wideo i audio, które są łudząco podobne do rzeczywistych osób, miejsc lub wydarzeń („deepfakes”), dotyczy Państwa bezpośrednio.
• Oficjalne oznaczenia UE: Aby spełnić ten wymóg, firma PostMaestro.ai udostępnia oficjalne oznaczenia Komisji Europejskiej, które są wbudowywane bezpośrednio w materiały graficzne w formie grafiki wektorowej:
• 1. „AI GENERATED” (znak w kształcie pigułki): Dla treści graficznych i multimedialnych wygenerowanych w całości syntetycznie.
• 2. „AI MODIFIED” (znak w kształcie pigułki): Dotyczy istniejących rzeczywistych ujęć lub zdjęć, które zostały zmodyfikowane lub wyretuszowane za pomocą generatywnej sztucznej inteligencji.
• 3. „AI” (okrągła ikona): Do syntetycznych treści głosowych oraz jako rozwiązanie awaryjne w przypadku wyjątkowo wąskich formatów obrazów lub małych podglądów, w których tekst byłby nieczytelny.
• Trzy poziomy oznaczenia: Przed opublikowaniem można wybrać jeden z trzech poziomów dla każdego nośnika w menu UE:
• • Plakietka AI + metadane (standard w przypadku treści generowanych): wtopiona optyczna plakietka UE wraz z metadanymi pliku w formacie XMP/IPTC nadających się do odczytu maszynowego oraz podpisanym certyfikatem pochodzenia C2PA (patrz 8.2a).
• • Tylko metadane: pełne, nadające się do odczytu maszynowego metadane pochodzenia w formacie XMP/IPTC oraz dowód pochodzenia C2PA w pliku, jednak bez widocznej plakietki na zdjęciu.
• • Brak oznaczeń UE: całkowita rezygnacja z widocznych oznaczeń, usunięcie metadanych dotyczących pochodzenia danych generowanych przez sztuczną inteligencję z pliku oraz brak dowodu pochodzenia C2PA.
• Obowiązkowe ograniczenia dostępu do treści wrażliwych: W przypadku fotorealistycznych wizerunków osób (klasa treści A1) oraz głosów syntetycznych (klasa treści V1) widoczne oznaczenie jest wymagane przez prawo. Dopóki przełącznik EU-AI-Act danej marki dla danego języka jest aktywny, system dezaktywuje dla tych klas opcje „Tylko metadane” i „Brak oznaczenia UE” („LABEL_REQUIRED”). Jeśli przełącznik dla danego języka jest wyłączony, ponieważ treści nie są przeznaczone na rynek UE, użytkownik może przełączyć się na opcję „Tylko metadane”; oznaczenie nadające się do odczytu maszynowego pozostaje zawsze zachowane („METADATA_REQUIRED”). Użytkownik ponosi odpowiedzialność za przestrzeganie obowiązków dotyczących oznakowania na danym rynku docelowym.
• Przed opublikowaniem mają Państwo obowiązek samodzielnie sprawdzić, czy wybrany tryb spełnia wymogi unijnej ustawy o sztucznej inteligencji (EU AI Act) oraz wytyczne danej platformy docelowej.

8.3a Kolorystyka plakietek, kontrola kontrastu i kompozycja

• Aby obowiązkowy znak identyfikacyjny nie wpływał negatywnie na jakość wizualną Twojego wpisu, a jednocześnie pozostawał czytelny, PostMaestro.ai oferuje elastyczne możliwości projektowania:
• • Dostępne warianty kolorystyczne: W menu UE można wybrać jeden z pięciu wariantów: „Auto” (domyślny), „Czarny”, „Biały”, „Czarny 50% przezroczysty” oraz „Biały 50% przezroczysty”.
• • Tryb standardowy „Auto”: automatycznie wybiera półprzezroczystą naklejkę o 50% przezroczystości, zapewniającą optymalny kontrast z tłem – białą o 50% przezroczystości na ciemnych powierzchniach, czarną o 50% przezroczystości na jasnych powierzchniach.
• • Planowanie kompozycji z wykorzystaniem sztucznej inteligencji: Nasi agenci ds. podpowiedzi (Visual Agent, Thumbnail Agent, Visual Creator) podczas tworzenia podpowiedzi z wyprzedzeniem planują spokojny, pozbawiony szczegółów kącik obrazu (disclosureCorner), wolny od tekstów, twarzy lub logo, oraz proponują odpowiedni kolor (disclosureStyle).
• • Algorytmiczna kontrola kontrastu: podczas renderowania system mierzy rzeczywistą luminancję i odchylenie standardowe narożnika docelowego. Jeśli rzeczywista jasność obrazu odbiega od propozycji agenta, renderer automatycznie koryguje kolor, aby wyeliminować nieczytelne elementy (np. ciemną plakietkę na ciemnym cieniu).

8.3b Własne pliki przesłane przez użytkownika („Brak obrazu wygenerowanego przez sztuczną inteligencję”) oraz cykl życia wersji nieoznaczonych

• Brak błędnej klasyfikacji rzeczywistych materiałów: Pliki przesłane przez użytkownika lub rzeczywiste materiały z biblioteki treści są rozpoznawane przez system jako niepochodzące z AI (aiOrigin: false) i oznaczane w interfejsie neutralnym szarym statusem jako „Brak obrazu generowanego przez AI”. Dla tych zasobów domyślnie nie jest ustawiany znacznik AI.
• Dobrowolne oznaczanie treści za pomocą sztucznej inteligencji: Na życzenie można również dobrowolnie nadać własnym plikom oznaczenie UE i metadane (np. w przypadku wewnętrznych wytycznych firmy lub edycji hybrydowych). To dobrowolne oznaczenie można w każdej chwili usunąć.
• Tymczasowa wersja bez oznaczeń (Clean Source): Aby umożliwić Państwu elastyczne przełączanie się między poziomami („Odznaka + metadane”, „Tylko metadane”, „Brak oznaczenia”) do momentu publikacji, PostMaestro.ai zapisuje w fazie tworzenia projektu nieoznaczoną wersję roboczą obrazu w zabezpieczonej pamięci.
• Nieodwracalne usunięcie po opublikowaniu: Gdy tylko artykuł zostanie opublikowany (status „published”), uruchamia się nasz automatyczny proces czyszczenia danych (post-media-cleanup): wszystkie nieoznaczone wersje robocze są nieodwracalnie usuwane z naszych serwerów. Status publikacji wpisu zostaje trwale ustalony, dzięki czemu nie ma możliwości późniejszego usunięcia oznaczeń bez wiedzy użytkownika.

Okres przechowywania: Nieoznaczone wersje robocze pozostają w naszych systemach tylko do momentu opublikowania lub usunięcia szkicu wpisu.

8.4 Teksty generowane przez sztuczną inteligencję a odpowiedzialność redakcyjna

• W przypadku tekstów art. 50 unijnej ustawy o sztucznej inteligencji ma znacznie węższy zakres niż w przypadku obrazów, plików audio i wideo. Obowiązek ujawnienia informacji istnieje tylko wtedy, gdy spełnione są wszystkie trzy poniższe warunki:
• 1. Tekst został wygenerowany lub zmodyfikowany przez sztuczną inteligencję.
• 2. Tekst zostanie opublikowany.
• 3. Publikacja ma na celu informowanie opinii publicznej o sprawach budzących zainteresowanie publiczne – takich jak wiadomości, stanowiska polityczne lub społeczne oraz wypowiedzi w ramach debat publicznych.
• Obowiązek oznaczenia nie ma zastosowania, jeżeli treść została poddana weryfikacji przez człowieka lub kontroli redakcyjnej, a odpowiedzialność redakcyjną za publikację ponosi osoba fizyczna lub prawna.
• Nie istnieje ogólny obowiązek oznaczania każdego tekstu wygenerowanego przez sztuczną inteligencję. Osoba, która wykorzystuje sztuczną inteligencję jako narzędzie pomocnicze, dokonuje redakcyjnej weryfikacji tekstów i ponosi za nie osobistą odpowiedzialność, z reguły nie podlega żadnemu dodatkowemu obowiązkowi oznaczania.
• PostMaestro.ai zostało zaprojektowane właśnie z myślą o tym: generowane teksty mają charakter propozycji. Przed zaplanowaniem lub opublikowaniem tekstu wymagamy wyraźnego potwierdzenia, że sprawdzili Państwo tekst i przyjmują Państwo za niego odpowiedzialność redakcyjną. Potwierdzenie to rejestrujemy wraz z datą i godziną, danymi konta użytkownika oraz wersją tekstu, tak aby wyjątek ten pozostał udokumentowany.
• W aplikacji znajduje się następująca informacja: „Ten tekst jest propozycją. Prosimy o sprawdzenie go przed opublikowaniem. Sprawdzając tekst, przejmują Państwo odpowiedzialność redakcyjną”.
• Bez przeprowadzenia tej weryfikacji nie wolno publikować wygenerowanych tekstów jako treści objętych odpowiedzialnością redakcyjną; w takim przypadku może mieć zastosowanie obowiązek ujawnienia informacji zgodnie z art. 50 ust. 4 unijnej ustawy o sztucznej inteligencji (EU AI Act).

8.5 Brak rozpoznawania emocji i brak klasyfikacji biometrycznej

• PostMaestro.ai nie stosuje systemów rozpoznawania emocji i nie wyciąga wniosków dotyczących emocji, stanów uczuciowych ani intencji na podstawie danych biometrycznych.
• Nie stosujemy klasyfikacji biometrycznej, rozpoznawania twarzy, identyfikacji biometrycznej ani rozpoznawania cech chronionych, takich jak pochodzenie etniczne, poglądy polityczne, wyznanie, przynależność do związków zawodowych, stan zdrowia czy orientacja seksualna.
• Funkcje oceniające, takie jak „Idea Validation”, „Brand Analyser” czy analizy wyników, odnoszą się wyłącznie do treści, danych dotyczących marek i zasięgu – nie dotyczą one osób ani cech biometrycznych.
• W związku z tym obowiązki informacyjne wynikające z art. 50 ust. 3 unijnej ustawy o sztucznej inteligencji (EU AI Act) dotyczące systemów rozpoznawania emocji i kategoryzacji biometrycznej nie mają u nas zastosowania.

8.6 Niedozwolone treści: przedstawienia o charakterze intymnym bez zgody oraz przedstawienia wykorzystywania dzieci

• Artykuł 5 unijnej ustawy o sztucznej inteligencji (EU AI Act) zakazuje stosowania systemów sztucznej inteligencji, których racjonalnie przewidywalnym rezultatem są przedstawienia intymne bez zgody (NCII) lub przedstawienia wykorzystywania seksualnego dzieci (CSAM). Jako dostawca ogólnego narzędzia do generowania obrazów i filmów oceniamy to ryzyko nadużyć już na etapie projektowania i wprowadzamy odpowiednie zabezpieczenia techniczne.
• Wdrożone środki ochronne:
• • Filtry wejściowe, które blokują nieodpowiednie podpowiedzi jeszcze przed wywołaniem modeli obrazowych i wideo
• • Filtry wyników oraz ustawienia bezpieczeństwa poszczególnych dostawców modeli
• • Blokowanie treści skierowanych do nieletnich w kontekście seksualnym lub przedstawiających intymne sceny z udziałem osób, które można zidentyfikować
• • Blokowanie funkcji „Persona” i „Voice” bez udokumentowanej zgody osoby, której dane dotyczą (patrz punkt 5.9)
• • Rejestrowanie zablokowanych zapytań w celu wykrywania nadużyć oraz możliwość zablokowania kont, których to dotyczy
• Każde wykorzystanie platformy w tych celach jest surowo zabronione i skutkuje natychmiastowym zablokowaniem konta, a w przypadku podejrzeń o popełnienie przestępstwa – zgłoszeniem sprawy do właściwych organów.
• Zgłaszanie nadużyć: Państwo oraz osoby trzecie mogą w dowolnym momencie zgłaszać naruszenia pod adresem info@nexaluna.ai, wpisując w temacie wiadomości „Zgłoszenie nadużycia AI”. Przyjmowane zgłoszenia rozpatrujemy w trybie priorytetowym i potwierdzamy ich otrzymanie.
• Naszą ocenę ryzyka przeprowadzoną na etapie projektowania, zastosowane filtry oraz sposób rozpatrywania zgłoszeń dokumentujemy wewnętrznie i przedstawiamy je na żądanie właściwych organów.

8.7 Podział ról: dostawcy i operatorzy

• Podmiotem świadczącym usługi w rozumieniu unijnej ustawy o sztucznej inteligencji (EU AI Act) jest spółka Nexaluna AI Solutions UG (z ograniczoną odpowiedzialnością) w odniesieniu do systemu sztucznej inteligencji PostMaestro.ai. Obowiązują nas obowiązki dostawcy, w szczególności dotyczące oznaczania wyników w formacie nadającym się do odczytu maszynowego zgodnie z art. 50 ust. 2 oraz ujawniania interakcji z AI zgodnie z art. 50 ust. 1.
• Stają się Państwo operatorem w momencie, gdy korzystają Państwo z platformy na własną odpowiedzialność i publikują Państwo tworzone treści. Spoczywają na Państwu obowiązki operatora, w szczególności obowiązek ujawnienia informacji zgodnie z art. 50 ust. 4 w przypadku deepfake’ów oraz tekstów dotyczących spraw interesu publicznego.
• Wykorzystywane modele bazowe pochodzą od podmiotów zewnętrznych (patrz sekcja 7). Ich dostawcami są twórcy poszczególnych modeli sztucznej inteligencji; my jesteśmy dostawcami systemu sztucznej inteligencji opartego na tych modelach.
• Prowadzimy wewnętrzny rejestr wszystkich stosowanych modeli wraz z przypisaniem im odpowiednich ról i aktualizujemy go w razie zmian.
• W zakresie kompetencji w dziedzinie sztucznej inteligencji zgodnie z art. 4 unijnej ustawy o sztucznej inteligencji (EU AI Act) szkolimy naszych pracowników w zakresie obsługi stosowanych systemów sztucznej inteligencji oraz dokumentujemy te szkolenia.

8.8 Nadzór i skargi

• Od 29 lipca 2026 r. organem odpowiedzialnym za nadzór rynku, centralnym punktem kontaktowym oraz organem rozpatrującym skargi w sprawach dotyczących unijnej ustawy o sztucznej inteligencji w Niemczech jest Federalna Agencja Sieciowa.
• Federalna Agencja Sieciowa, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• W każdej chwili mogą Państwo zgłaszać tam skargi dotyczące przejrzystości sztucznej inteligencji. Prosimy o wcześniejszy kontakt pod adresem info@nexaluna.ai, abyśmy mogli niezwłocznie wyjaśnić Państwa sprawę.