Politica de confidențialitate

5.1 Înregistrare și date de cont

• La înregistrare, colectăm următoarele date:
• • Adresă de e-mail (câmp obligatoriu)
• • Numele de utilizator (câmp obligatoriu)
• • Parolă (criptată cu bcrypt, cel puțin 8 caractere)
• • Tipul contului (personal sau de companie)
• • Data înregistrării
• • Autentificarea în doi pași (2FA) – opțională, dar recomandată
• Scop: Crearea și gestionarea contului dumneavoastră, autentificare, securitate
• Datele 2FA sunt stocate doar local pe dispozitivul dumneavoastră (scanarea codului QR). Noi stocăm doar starea de activare.
• Notă: Ca alternativă, vă puteți înregistra/autentifica și prin Google, Meta (Facebook), LinkedIn, TikTok sau X – consultați secțiunea 5.1a pentru a afla ce date și permisiuni sunt solicitate în fiecare caz.
• Pentru a preveni înregistrările automate (boti), utilizăm Cloudflare Turnstile (a se vedea secțiunea 10a.2).

5.1a Înregistrare și autentificare prin intermediul unor furnizori terți (autentificare prin rețele sociale)

• Pe lângă înregistrarea clasică cu adresa de e-mail și parola, vă puteți înregistra sau autentifica pe PostMaestro.ai prin intermediul următoarelor servicii terțe. Aceste conexiuni servesc exclusiv la crearea contului și la autentificare și sunt independente de conexiunile cu rețelele sociale destinate publicării de postări (a se vedea secțiunea 5.5) – în fiecare caz sunt solicitate autorizații OAuth (Scopes) distincte, cu drepturi semnificativ mai restrânse:
• • Google (domenii: openid, profile, email) – se transmit ID-ul Google, adresa de e-mail, prenumele și numele, fotografia de profil și limba
• • Autentificare prin Meta / Facebook (domenii de acces: public_profile, email) – sunt transmise ID-ul Facebook, adresa de e-mail, prenumele și numele, fotografia de profil și limba
• • Autentificare Instagram Business (domeniu de aplicare: instagram_business_basic) – se transmit ID-ul Instagram, numele de utilizator, numele afișat și fotografia de profil (nu se transmite adresa de e-mail – aceasta este solicitată separat în cadrul procesului de înregistrare)
• • LinkedIn (OpenID Connect, domenii de aplicare: openid, profile, email) – sunt transmise ID-ul LinkedIn, adresa de e-mail, prenumele și numele, fotografia de profil și limba
• • TikTok Login Kit (domenii de acces: user.info.basic, user.info.profile) – sunt transmise Open-ID-ul TikTok, numele de utilizator, numele afișat și fotografia de profil (TikTok nu furnizează o adresă de e-mail – până la introducerea acesteia în cadrul procesului de înregistrare, se utilizează intern o adresă provizorie)
• • X / Twitter (OAuth 2.0 cu PKCE, domenii de acces: users.read, users.email, tweet.read) – sunt transmise ID-ul X, numele de utilizator, numele afișat, fotografia de profil, precum și – în cazul în care a fost autorizată pe X – adresa de e-mail confirmată
• Aceste permisiuni permit exclusiv citirea datelor de profil de bază necesare pentru crearea contului. Nu se publică nicio postare, nu se citesc mesaje și nu se acordă acces la contactele dumneavoastră.
• Dacă o adresă de e-mail deja înregistrată se înregistrează din nou prin intermediul unui alt furnizor, recunoaștem contul existent pe baza adresei de e-mail (indiferent de majuscule și minuscule) și asociem ulterior noul ID al furnizorului (asocierea conturilor), în loc să creăm un cont dublu.
• În cazul în care această opțiune este activată în setările dvs. de securitate, la fiecare autentificare (inclusiv prin autentificare prin rețele sociale) vă trimitem o notificare prin e-mail care conține ora, dispozitivul, browserul și locația aproximativă. Locația este determinată pe baza adresei dvs. IP prin intermediul furnizorului terț ipinfo.io (a se vedea secțiunea 10a.1).
• Ștergerea contului Meta: Pentru autentificarea prin Meta (Facebook/Instagram), punem la dispoziție punctele de apel de retur (callback) impuse de Meta pentru dezautorizare și ștergerea datelor. Dacă eliminați aplicația din setările contului dvs. de Facebook sau solicitați ștergerea datelor de acolo, vom primi automat o solicitare corespunzătoare și vom afișa starea procesării la o adresă URL de stare indicată de Meta.

5.2 Profiluri și date privind mărcile

• Atunci când creăm un profil de brand, salvăm:
• - Denumirea și descrierea mărcii
• - URL-ul site-ului (pentru Brand Analyser)
• - Încărcat orientări și documente de marcă
• - Analiza datelor mărcii (culori, fonturi, tonul vocii)
• - Logo și materiale vizuale
• - Definiții ale grupului țintă
• - Industrie și categorie
• Scop: crearea de conținut conform pieței, gestionarea identității de marcă

5.3 Date privind conținutul (postări, media, campanii)

• Atunci când utilizați funcția de creare de conținut, stocăm:
• • Postări pe rețelele sociale create și programate (text, descrieri, hashtag-uri)
• • Imagini, videoclipuri și grafice încărcate și generate
• • Date privind campaniile și șabloane
• • Validarea ideilor (date de swipe în Idea Generator)
• • Documente de cercetare
• • Starea conținutului (Ciorne, În revizuire, Programat, Publicat)
• • Date de publicare și platforme de publicare
• • Date privind etichetarea și proveniența materialelor media generate (clasa de conținut, starea etichetării, starea metadatelor), precum și confirmarea dumneavoastră privind verificarea editorială a textelor generate
• Scop: gestionarea conținutului, planificarea, automatizarea, arhivarea, precum și demonstrarea respectării obligațiilor de transparență privind IA
• În măsura în care este posibil din punct de vedere tehnic, fișierele media generate conțin informații de identificare, metadate sau indicatori tehnici similari care indică faptul că este vorba de conținut generat de IA sau asistat de IA (a se vedea secțiunea 8.2).

5.4 Date de utilizare și analiză

• Stocăm date pentru a îmbunătăți platforma:
• - Timpul de conectare și durata sesiunii
• - Caracteristici și funcții utilizate
• - Token de consum și date de facturare
• - Rapoarte de eroare și date de performanță
• - Feedback și cereri de asistență
• Scop: Îmbunătățirea platformei, analiza erorilor, asistență, facturare

5.5 Legături către platforme de socializare (publicare)

• Atunci când vă conectați conturile de pe rețelele sociale pentru a publica conținut (Instagram, Facebook, Threads, WhatsApp Business, LinkedIn, X, YouTube, TikTok, Wix, WordPress, site-ul propriu), fiecare platformă solicită prin OAuth doar autorizațiile (scopes) necesare în acest scop. Aceste conexiuni sunt independente de autentificarea prin rețelele sociale pentru accesarea contului (a se vedea secțiunea 5.1a). În acest context, stocăm:
• • Tokenurile de acces și de reîmprospătare OAuth pentru fiecare platformă, stocate în baza de date cu criptare AES-256-GCM (a se vedea secțiunea 10)
• • ID-urile contului, paginii și canalului de pe platformă, precum și numele afișat, fotografia de profil sau logo-ul
• • În plus, pe LinkedIn: paginile de companie pe care le administrați (ID, nume, logo) pentru selectarea destinației de publicare
• • Pe Facebook/Instagram/WhatsApp: legături recunoscute automat între pagina de Facebook, contul de afaceri Instagram și contul de afaceri WhatsApp („preluarea” conturilor asociate la stabilirea conexiunii)
• • Data de expirare a tokenului de acces pentru reînnoirea automată (de exemplu, în cazul X și Wix)
• • În cazul WordPress sau al unui site web propriu: datele de acces furnizate de dumneavoastră (parola de aplicație sau URL-ul punctului final și cheia secretă) în locul tokenului OAuth
• Aceste date sunt utilizate exclusiv pentru a publica, în numele dumneavoastră, postări pe conturile asociate și pentru a afișa statisticile corespunzătoare (Analytics) în cadrul PostMaestro.ai. Accesul la mesaje private sau contacte are loc exclusiv în cadrul funcției de administrator de comunitate pe care ați activat-o (Facebook Messenger, Instagram Direct, WhatsApp).
• Puteți întrerupe orice conexiune în orice moment din setări. În plus, vă recomandăm să revocați autorizația aplicației direct de pe platforma respectivă (de exemplu, din setările contului Meta).

5.6 Date privind echipa și contul companiei

• Pentru conturile de companie cu mai mulți utilizatori, stocăm, de asemenea, date:
• - Membrii echipei și rolurile lor
• - Autorizații și controlul accesului
• - Fluxuri de lucru de aprobare și comentarii
• - Jurnale de activitate (jurnal de audit)
• Scop: Colaborarea în echipă, controlul accesului, conformitatea

5.7 Notificări push (aplicație mobilă)

• Dacă utilizați aplicația noastră mobilă și activați notificările push, prelucrăm:
• • Tokenul dispozitivului (Device Token) pentru trimiterea notificărilor
• • Preferințe privind notificările
• Pentru trimiterea notificărilor push, folosim Firebase Cloud Messaging (Google).
• Puteți dezactiva notificările push în orice moment din setările dispozitivului dumneavoastră.

5.8 Știri, cercetare și fluxuri RSS

• Platforma oferă o funcție de știri care utilizează cercetarea susținută de AI (prin Perplexity AI) ca standard pentru a furniza știri relevante din industrie. De asemenea, puteți adăuga propriile dvs. fluxuri RSS. Procedând astfel, procesăm:
• - Întrebări de căutare și preferințe tematice pentru căutările de știri susținute de AI
• - URL-urile fluxurilor RSS pe care le-ați adăugat
• - Preferințele și categorisirile dvs. pentru aceste fluxuri
• - Articole citite sau salvate
• Platforma recuperează conținutul fluxurilor terțe prin intermediul serverelor noastre, astfel încât adresa dvs. de IP să nu fie transmisă operatorilor fluxurilor RSS. Atunci când utilizați căutarea de știri susținută de AI, interogările dvs. de căutare sunt transmise către Perplexity AI (a se vedea secțiunea 7.3).
• Scop: Oferirea de știri, cercetări și inspirație de conținut personalizate din industrie

6.1 Procedură de dublu opt-in

După ce vă înregistrați pentru newsletter, veți primi un e-mail de confirmare.

Veți fi adăugat pe lista de distribuție a buletinului informativ numai după ce faceți clic pe link-ul de confirmare.

Acest lucru servește la protejarea împotriva utilizării abuzive a adresei dvs. de e-mail.

6.2 SendGrid (expediere prin e-mail)

Utilizăm SendGrid (Twilio Inc., SUA) pentru a trimite buletine informative.

SendGrid procesează adresa dvs. de e-mail în numele nostru pentru a trimite buletinul informativ.

Am încheiat un acord de procesare a comenzilor (AVV) cu SendGrid în conformitate cu art. 28 GDPR.

SendGrid este certificat conform Cadrului UE-SUA privind confidențialitatea datelor.

Informații suplimentare: https://www.twilio.com/legal/privacy

Politica de confidențialitate a Twilio (SendGrid)

6.3 Urmărirea buletinului informativ

Curent: Fără urmărire a ratelor de deschidere sau a clicurilor

Planificat: Opt-in pentru statisticile newsletter-ului (rata de deschidere, urmărirea clicurilor)

Veți fi informat înainte ca urmărirea să fie activată și vă puteți da sau refuza consimțământul.

6.4 Anulare

Vă puteți dezabona de la buletinul informativ în orice moment:

- Prin intermediul linkului de dezabonare din fiecare e-mail de newsletter

- Prin e-mail la adresa newsletter@nexaluna.ai

- În setările contului dvs. (dacă este disponibil)

După anulare, datele dvs. vor fi șterse din lista de distribuție a buletinului informativ.

8.1 Dezvăluirea interacțiunii cu un sistem de inteligență artificială

• În PostMaestro.ai interacționați direct cu sistemele de IA. Toate funcțiile care generează, evaluează, rezumă, traduc sau reformulează conținutul sunt bazate pe IA și sunt marcate ca atare în interfața cu utilizatorul.
• Indicația este afișată înainte de prima interacțiune, fiind clară, ușor de înțeles și ușor de distins de celelalte elemente de comandă (art. 50 alin. 1 din Legea UE privind IA).
• Punem la dispoziție aceste informații într-un format accesibil și le aliniem la cerințele recunoscute privind accesibilitatea (art. 50 alin. 5 din Legea UE privind inteligența artificială).
• Răspunsurile și sugestiile oferite de IA pot fi incomplete, depășite sau incorecte din punct de vedere factual. Acestea nu constituie consultanță juridică, fiscală, medicală sau financiară.

8.2 Marcarea conținutului generat într-un format lizibil de mașini

• În conformitate cu articolul 50 alineatul (2) din Legea UE privind IA, conținuturile generate de sistemele de IA care produc imagini, fișiere audio, videoclipuri sau texte sintetice trebuie să fie marcate într-un format lizibil de mașini ca fiind generate sau manipulate artificial. Marcajul trebuie să fie eficient, interoperabil, robust și fiabil.
• Punem în aplicare această cerință prin intermediul mai multor proceduri complementare, întrucât, la stadiul actual al tehnicii, nicio procedură individuală nu poate atinge singură nivelul de robustețe necesar:
• • Metadate privind originea în fișier: La export, încorporăm metadate XMP și IPTC în fișierele media generate, în special câmpul IPTC „Digital Source Type” cu valoarea „trainedAlgorithmicMedia”, precum și informații privind sistemul de IA utilizat, versiunea modelului și data generării.
• • Content Credentials (C2PA): Pentru fișierele imagine și video generate, integrăm în fluxul de procesare o mențiune de proveniență semnată criptografic, conform standardului C2PA.
• • Filigrane ale furnizorului: În măsura în care furnizorul respectiv de modele include filigrane invizibile, acestea sunt păstrate și nu sunt eliminate. În cazul modelelor de imagini de la Google Gemini, este vorba de tehnologia de filigranare SynthID.
• • Validare: După scriere, citim din nou marcajul și înregistrăm o stare pentru fiecare fișier (în așteptare, valid, lipsă, eliminat). Dacă încorporarea eșuează, impunem o marcare vizibilă în cazul claselor de conținut sensibile.
• Marcajul este setat la nivel de server înainte ca un fișier să fie stocat sau livrat, astfel încât să reziste proceselor de redare, încărcare și descărcare. Din punct de vedere tehnic, nu se poate exclude posibilitatea ca terții sau platformele de destinație să elimine metadatele în momentul reîncărcării, comprimării sau decupării. În acest caz, marcajul vizibil rămâne garanția dumneavoastră (a se vedea 8.3).
• Stadiul transpunere și termenul: Obligațiile de transparență prevăzute la articolul 50 din Legea UE privind IA se aplică începând cu 2 august 2026. Pentru sistemele de IA care – precum PostMaestro.ai – se aflau deja pe piață înainte de această dată, perioada de tranziție se aplică până la 2 decembrie 2026. Vom implementa integral procedurile descrise mai sus în cadrul acestui termen și vom documenta intern stadiul de implementare.
• O simplă mențiune în prezenta declarație de confidențialitate nu îndeplinește, în sine, cerințele articolului 50 alineatul (2) din Legea UE privind inteligența artificială. Elementul decisiv este marcajul lizibil de către mașini aplicat direct pe fișier.

8.3 Obligațiile dumneavoastră în calitate de operator în ceea ce privește deepfake-urile

• Dacă publicați conținut generat cu PostMaestro.ai, sunteți „operator” în sensul Legii UE privind IA. În acest caz, obligația de divulgare prevăzută la articolul 50 alineatul (4) din Legea UE privind IA vă revine dumneavoastră, și nu nouă.
• Dacă creați sau editați conținut de tip imagine, audio sau video care seamănă în mod înșelător cu persoane, obiecte, locuri, instituții sau evenimente reale („deepfakes”), trebuie să precizați la publicare că respectivul conținut a fost generat sau manipulat artificial.
• Conform orientărilor Comisiei Europene, această obligație se aplică indiferent de existența unei intenții de înșelăciune și chiar și în cazul în care nu este reprezentată nicio persoană reală concretă. Prin urmare, aceasta se aplică în mod obișnuit publicațiilor de pe rețelele sociale.
• Pentru a vă oferi sprijin, punem la dispoziție: o marcare vizibilă ca setare implicită pentru categoriile de conținut sensibil, o propunere de text de avertizare la export și o notă în cadrul procesului de publicare.
• Setarea implicită este întotdeauna „marcată”. Dezactivarea acestei opțiuni trebuie înregistrată: salvăm ora, contul de utilizator, spațiul de lucru și versiunea textului de confirmare. În cazul reprezentărilor fotorealiste ale persoanelor și al vocilor sintetice, dezactivarea este imposibilă.
• Nu aveți dreptul să eliminați, să dezactivați, să eludați sau să afectați funcționalitatea mecanismelor de etichetare și de divulgare pe care le punem la dispoziție (a se vedea secțiunea 6.4 din Termenii și condițiile generale).
• Această obligație se adaugă cerințelor de etichetare ale platformei respective de social media. Trebuie să verificați dumneavoastră dacă, în fiecare caz în parte, există o obligație de divulgare.

8.4 Textele generate de IA și responsabilitatea editorială

• În ceea ce privește textele, articolul 50 din Legea UE privind drepturile de autor este formulat într-un mod mult mai restrictiv decât în cazul imaginilor, fișierelor audio și video. Obligația de divulgare există numai dacă sunt îndeplinite toate cele trei condiții următoare:
• 1. Textul a fost generat sau modificat cu ajutorul inteligenței artificiale.
• 2. Textul va fi publicat.
• 3. Publicarea are rolul de a informa publicul cu privire la chestiuni de interes public – cum ar fi știri, declarații politice sau sociale și contribuții la dezbaterile publice.
• Obligația de etichetare nu se aplică în cazul în care conținutul a fost supus unei verificări umane sau unui control editorial și o persoană fizică sau juridică își asumă responsabilitatea editorială pentru publicare.
• Nu există o obligație generală de a indica sursa pentru fiecare text generat de IA. Cei care utilizează IA ca instrument de asistență, verifică din punct de vedere redacțional textele și își asumă personal responsabilitatea pentru acestea, nu sunt, de regulă, supuși unei obligații suplimentare de a indica sursa.
• PostMaestro.ai este conceput exact în acest scop: textele generate sunt doar sugestii. Înainte de programare sau publicare, solicităm o confirmare expresă că ați verificat textul și că vă asumați responsabilitatea editorială. Înregistrăm această confirmare împreună cu data și ora, contul de utilizator și versiunea textului, astfel încât excepția să rămână verificabilă.
• Nota din aplicație precizează: „Acest text este o propunere. Vă rugăm să îl verificați înainte de publicare. Prin această verificare, vă asumați responsabilitatea editorială.”
• Fără această verificare, nu aveți dreptul să publicați textele generate ca conținuturi pentru care vă asumați responsabilitatea editorială; în acest caz, se poate aplica obligația de divulgare prevăzută la articolul 50 alineatul (4) din Legea UE privind inteligența artificială.

8.5 Fără recunoașterea emoțiilor și fără clasificarea biometrică

• PostMaestro.ai nu utilizează sisteme de recunoaștere a emoțiilor și nu deduce emoții, stări emoționale sau intenții pe baza datelor biometrice.
• Nu efectuăm nicio clasificare biometrică, nicio recunoaștere facială, nicio identificare biometrică și nicio recunoaștere a caracteristicilor protejate, cum ar fi originea etnică, orientarea politică, religia, apartenența la sindicate, starea de sănătate sau orientarea sexuală.
• Funcțiile de evaluare, precum „Idea Validation”, „Brand Analyser” sau analizele de performanță, se referă exclusiv la conținuturi, date privind mărcile și acoperirea – nu la persoane și nici la caracteristici biometrice.
• Prin urmare, obligațiile de informare prevăzute la articolul 50 alineatul (3) din Legea UE privind inteligența artificială (EU AI Act) referitoare la sistemele de recunoaștere a emoțiilor și de clasificare biometrică nu se aplică în cazul nostru.

8.6 Utilizare interzisă: imagini cu caracter intim fără consimțământ și imagini care prezintă abuzuri asupra copiilor

• Articolul 5 din Legea UE privind IA interzice sistemele de IA al căror rezultat, previzibil în mod rezonabil, constă în reprezentări intime fără consimțământ (NCII) sau reprezentări ale abuzului sexual asupra copiilor (CSAM). În calitate de furnizor al unui instrument general de generare de imagini și videoclipuri, evaluăm acest risc de abuz încă din faza de proiectare și prevedem măsuri tehnice de protecție.
• Măsuri de protecție implementate:
• • Filtre de intrare care blochează solicitările relevante încă înainte de apelarea modelelor de imagine și video
• • Filtrele de ieșire, precum și setările de securitate ale furnizorilor de modele utilizați
• • Blocarea conținuturilor care vizează minorii într-un context sexualizat sau reprezentări intime ale unor persoane identificabile
• • Blocarea funcțiilor „Persona” și „Voice” fără consimțământul documentat al persoanei în cauză (a se vedea secțiunea 5.9)
• • Înregistrarea cererilor blocate în scopul detectării abuzurilor, precum și posibilitatea de a bloca conturile afectate
• Orice utilizare a platformei în aceste scopuri este strict interzisă și duce la blocarea imediată a contului, precum și, în cazul în care există indicii privind comiterea unor infracțiuni, la sesizarea autorităților competente.
• Raportarea abuzurilor: dumneavoastră și terții puteți semnala încălcările în orice moment la adresa info@nexaluna.ai, cu subiectul „Raportare abuz IA”. Verificăm cu prioritate sesizările primite și confirmăm primirea acestora.
• Documentăm la nivel intern evaluarea riscurilor efectuată în faza de proiectare, filtrele utilizate și modul de gestionare a sesizărilor și le prezentăm la cererea autorităților competente.

8.7 Distribuția rolurilor: furnizori și operatori

• Furnizorul, în sensul Legii UE privind IA, este Nexaluna AI Solutions UG (cu răspundere limitată) pentru sistemul de IA PostMaestro.ai. Ne revin obligațiile furnizorului, în special marcarea în format lizibil de către mașini a rezultatelor, în conformitate cu articolul 50 alineatul (2), precum și divulgarea interacțiunii cu IA, în conformitate cu articolul 50 alineatul (1).
• Deveniți operator de îndată ce utilizați platforma sub propria responsabilitate și publicați conținutul generat. Aveți obligațiile care revin operatorului, în special obligația de divulgare prevăzută la art. 50 alin. 4 în cazul deepfake-urilor și al textelor de interes public.
• Modelele de bază utilizate provin de la terți (a se vedea secțiunea 7). Furnizorii acestora sunt furnizorii modelelor de IA respective; noi suntem furnizorii sistemului de IA bazat pe acestea.
• Ținem la nivel intern un registru al tuturor modelelor utilizate, cu atribuirea corespunzătoare a rolurilor, pe care îl actualizăm ori de câte ori apar modificări.
• În ceea ce privește competențele în domeniul IA, conform articolului 4 din Legea UE privind IA, îi instruim pe angajații noștri în utilizarea sistemelor de IA pe care le folosim și documentăm aceste sesiuni de instruire.

8.8 Supraveghere și reclamații

• Începând cu 29 iulie 2026, Autoritatea Federală pentru Rețele este autoritatea competentă în materie de supraveghere a pieței, punctul unic de contact și organismul de soluționare a reclamațiilor pentru Legea UE privind IA în Germania.
• Agenția Federală pentru Rețele, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Puteți depune oricând acolo reclamații privind transparența IA. Vă rugăm să ne contactați în prealabil la adresa info@nexaluna.ai, pentru a putea clarifica imediat problema dumneavoastră.