Skip to main content

Zásady ochrany osobných údajov

Informácie o spracovaní údajov v PostMaestro.ai

Stojan: 23. septembra 2026 (verzia 3.2)

PostMaestro.ai berie ochranu vašich osobných údajov veľmi vážne. Tieto zásady ochrany osobných údajov vás informujú o type, rozsahu a účele spracovania osobných údajov na našej vstupnej stránke, v našej aplikácii a v našej službe zasielania noviniek.

Table of Contents

1. Zodpovedná osoba2. Kontaktná osoba pre ochranu osobných údajov3. Rozsah použitia4. Spracovanie údajov na vstupnej stránke5. Spracovanie údajov v aplikácii6. Služba newslettraOdhlásiť sa z odberu newsletteru7. Spracovanie údajov s podporou AI a poskytovatelia AI8. Transparentnosť a označovanie v súvislosti s umelou inteligenciou (článok 50 zákona EÚ o umelej inteligencii)9. Spracovanie platieb (Stripe)10. Ukladanie údajov a databáza11. Zabezpečenie údajov12. Služby v oblasti podpory, bezpečnosti a automatizácie13. Vaše práva ako dotknutej osoby14. Automatizované rozhodovanie a profilovanie15. Prehľad: Všetci používaní poskytovatelia tretích strán (subspracovatelia)16. Medzinárodné prenosy údajov17. Obdobie uchovávania a vymazávania údajov18. Súbory cookie a sledovanie19. Deti a mládež20. Zmeny v tomto vyhlásení o ochrane osobných údajov21. Kontakt a otázky týkajúce sa ochrany údajov

01 Zodpovedná osoba

Prevádzkovateľom v zmysle všeobecného nariadenia o ochrane údajov (GDPR) je

Nexaluna AI Solutions UG (spoločnosť s ručením obmedzeným)

Obchodovanie v rámci: Nexaluna AI Solutions

Renkenweg 23

83209 Prien

Nemecko

Email:info@nexaluna.ai

Phone: +49 151 28858234

Website:www.nexaluna.ai

02 Kontaktná osoba pre ochranu osobných údajov

Zákon nás nezaväzuje vymenovať poverenca pre ochranu osobných údajov (čl. 37 GDPR, § 38 BDSG). Všetky otázky týkajúce sa ochrany osobných údajov, uplatňovania vašich práv, ako aj transparentnosti umelej inteligencie a jej označovania nám môžete zaslať na adresu info@nexaluna.ai. Žiadosti spravidla vybavujeme do 30 dní.

03 Rozsah použitia

Tieto zásady ochrany osobných údajov sa vzťahujú na

Cieľová stránka (postmaestro.ai): Informačná webová stránka o našich službách

Webová aplikácia: Kompletná platforma pre registrovaných používateľov

Služba Newsletter: e-mailový marketing a oznámenia

Spracovanie údajov sa líši v závislosti od oblasti. Podrobne je to vysvetlené nižšie.

04 Spracovanie údajov na vstupnej stránke

Na našej vstupnej stránke (postmaestro.ai) sa spracúvajú tieto údaje:

4.1 Technické údaje (súbory denníka)

  • Pri návšteve našej webovej stránky sa automaticky zhromažďujú nasledujúce informácie:
  • - IP adresa (anonymizovaná po 7 dňoch)
  • - Dátum a čas prístupu
  • - Stránky a súbory, ku ktorým sa pristupuje
  • - Množstvo prenesených údajov
  • - Typ a verzia prehliadača
  • - Operačný systém
  • - URL odkazovateľa (predtým navštívená stránka)

Purpose: Tieto údaje sa zhromažďujú výlučne na technické účely (bezpečnosť, analýza chýb, stabilita systému) a nepoužívajú sa na vytváranie profilov používateľov.

Legal basis: Právny základ: čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na bezpečnosti systému)

Storage period: Doba uchovávania: 7 dní, potom automatická anonymizácia

4.2 Hosťovanie a poskytovanie obsahu

  • Naša webová stránka je hosťovaná na platforme Amazon Web Services (AWS) a je poskytovaná prostredníctvom služby Amazon CloudFront (sieť na doručovanie obsahu).
  • Hlavné pôvodné servery a úložné zdroje sa nachádzajú v regióne EÚ, v súčasnosti predovšetkým vo Frankfurte (eu-central-1).
  • CloudFront je globálna sieť na doručovanie obsahu. Pri doručovaní môžu byť technické údaje o pripojení, najmä IP adresa, vyžiadaná URL adresa, časová pečiatka a hlavičky HTTP, spracovávané v okrajových lokalitách aj mimo EÚ alebo EHP.
  • Spoločnosť AWS spracúva tieto údaje v našom mene a podľa našich pokynov na základe dodatku o spracovaní údajov AWS (AWS DPA). Na prenosy do tretích krajín sa vzťahujú štandardné zmluvné doložky EÚ, ktoré sú súčasťou podmienok poskytovania služieb AWS.

Legal basis: Právny základ: čl. 6 ods. 1 písm. f GDPR (oprávnený záujem), čl. 28 GDPR (spracovanie objednávky)

4.3 Súbory cookie a miestne ukladanie

  • Naša vstupná stránka používa súbory cookie a miestne úložisko:
  • - Súbor cookie relácie: Uloženie nastavenia jazyka
  • - Predvoľby témy: Uloženie predvolieb tmavého/svetlého režimu
  • - Miestne úložisko: Uloženie jazyka a krajiny (bez presnej polohy)
  • Tieto súbory cookie neobsahujú žiadne osobné údaje a používajú sa výlučne na zabezpečenie funkčnosti.

Notice: Banner s informáciami o súboroch cookie: Pre voliteľné analytické a marketingové súbory cookie je aktívny banner so žiadosťou o súhlas. Voliteľné súbory cookie sa nastavia až po udelení vášho súhlasu. Tento súhlas môžete kedykoľvek udeliť, zmeniť alebo odvolať prostredníctvom odkazu v pätičke stránky.

Legal basis: Právny základ: V prípade technicky nevyhnutných súborov cookie a lokálneho ukladania § 25 ods. 2 č. 2 TDDDG v spojení s čl. 6 ods. 1 písm. f) GDPR; pre voliteľné analytické a marketingové súbory cookie § 25 ods. 1 TDDDG v spojení s článkom 6 ods. 1 písm. a) GDPR (súhlas).

4.4 Prihlásenie k odberu newsletteru prostredníctvom okna „Coming Soon“

  • Prostredníctvom okna „Coming Soon“ sa môžete prihlásiť k odberu nášho newsletteru. Ten vás bude informovať okrem iného o verejnom spustení služby PostMaestro.ai.
  • Registrácia nadobudne platnosť až po kliknutí na odkaz v našom potvrdzovacom e-maile (double-opt-in).
  • V časti 6 je popísané, aké údaje pri tom spracúvame, ako preukazujeme váš súhlas, ako dlho údaje uchovávame a ako sa môžete odhlásiť.

Legal basis: Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas); podrobnosti v časti 6.

Storage period: Doba uchovávania: ako je uvedené v bode 6.

05 Spracovanie údajov v aplikácii

Rozsiahlejšie údaje sa spracúvajú v úplnej aplikácii PostMaestro.ai (po registrácii):

5.1 Údaje o registrácii a účte

  • Pri registrácii zhromažďujeme:
  • • E-mailová adresa (povinné pole)
  • • Používateľské meno (povinné pole)
  • • Heslo (zašifrované pomocou bcrypt, minimálne 8 znakov)
  • • Typ účtu (osobný alebo firemný)
  • • Dátum registrácie
  • • Dvojfaktorová autentifikácia (2FA) – voliteľná, ale odporúčaná
  • Účel: Zriadenie a správa vášho účtu, overovanie identity, bezpečnosť
  • Údaje o 2FA sa ukladajú iba lokálne vo vašom zariadení (naskenovanie QR kódu). Ukladáme iba stav aktivácie.
  • Poznámka: Alternatívne sa môžete zaregistrovať/prihlásiť aj prostredníctvom služieb Google, Meta (Facebook), LinkedIn, TikTok alebo X – informácie o údajoch a oprávneniach, ktoré sa pri tom vyžadujú, nájdete v časti 5.1a.
  • Na ochranu pred automatizovanými registráciami (botmi) používame službu Cloudflare Turnstile (pozri časť 10a.2).

Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)

Storage period: Doba uchovávania: Do vymazania účtu

5.1a Registrácia a prihlásenie prostredníctvom tretích strán (prihlásenie cez sociálne siete)

  • Okrem klasickej registrácie prostredníctvom e-mailu a hesla sa môžete na stránke PostMaestro.ai zaregistrovať alebo prihlásiť prostredníctvom nasledujúcich služieb tretích strán. Tieto prepojenia slúžia výlučne na vytvorenie účtu a prihlásenie a sú nezávislé od prepojení so sociálnymi médiami určenými na zverejňovanie príspevkov (pozri časť 5.5) – v každom prípade sa vyžadujú samostatné oprávnenia OAuth (Scopes) s výrazne obmedzenejším rozsahom:
  • • Google (rozsahy: openid, profile, email) – odosielajú sa Google ID, e-mailová adresa, meno a priezvisko, profilová fotografia a jazyk
  • • Prihlásenie cez Meta / Facebook (rozsahy oprávnení: public_profile, email) – odosielajú sa ID na Facebooku, e-mailová adresa, meno a priezvisko, profilová fotografia a jazyk
  • • Prihlásenie do Instagram Business (rozsah: instagram_business_basic) – odosielajú sa ID na Instagrame, používateľské meno, zobrazené meno a profilová fotografia (bez e-mailovej adresy – tá sa vyžaduje samostatne v rámci procesu registrácie)
  • • LinkedIn (OpenID Connect, rozsahy: openid, profile, email) – odosielajú sa ID na LinkedIn, e-mailová adresa, meno a priezvisko, profilová fotografia a jazyk
  • • TikTok Login Kit (rozsahy: user.info.basic, user.info.profile) – odosielajú sa TikTok Open-ID, používateľské meno, zobrazené meno a profilová fotografia (TikTok neposkytuje e-mailovú adresu – až do jej zadania počas registrácie sa interne používa náhradná adresa)
  • • X / Twitter (OAuth 2.0 s PKCE, rozsahy oprávnení: users.read, users.email, tweet.read) – odosielajú sa X-ID, používateľské meno, zobrazené meno, profilová fotografia a – ak je to na X povolené – overená e-mailová adresa
  • Tieto oprávnenia umožňujú výlučne načítanie základných údajov profilu potrebných na vytvorenie účtu. Nezverejňujú sa žiadne príspevky, neprezerajú sa žiadne správy a neposkytuje sa žiadny prístup k vašim kontaktom.
  • Ak sa už zaregistrovaná e-mailová adresa zaregistruje znovu prostredníctvom iného poskytovateľa, rozpoznáme existujúci účet na základe e-mailovej adresy (bez ohľadu na veľké a malé písmená) a nové ID poskytovateľa prepojíme dodatočne (prepojenie účtov), namiesto toho, aby sme vytvorili duplicitný účet.
  • Ak máte túto funkciu aktivovanú vo svojich nastaveniach bezpečnosti, pri každom prihlásení (aj prostredníctvom prihlásenia cez sociálne siete) vám zašleme e-mailové upozornenie s časom, zariadením, prehliadačom a približnou polohou. Poloha sa určuje na základe vašej IP adresy prostredníctvom tretej strany ipinfo.io (pozri časť 10a.1).
  • Vymazanie účtu Meta: V prípade prihlásenia cez Meta (Facebook/Instagram) poskytujeme koncové body spätného volania predpísané spoločnosťou Meta na zrušenie autorizácie a vymazanie údajov. Ak odstránite aplikáciu v nastaveniach svojho účtu na Facebooku alebo tam požiadate o vymazanie údajov, automaticky dostaneme príslušnú žiadosť a stav spracovania sprístupníme na statusovej URL adrese uvedenej spoločnosťou Meta.

Legal basis: Právny základ: Článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy pri zriaďovaní účtu), článok 6 ods. 1 písm. f) GDPR (oprávnený záujem na odhaľovaní zneužitia prostredníctvom geolokácie IP pri upozorneniach na prihlásenie)

Storage period: Doba uchovávania: podľa bodu 5.1 (registračné údaje) – až do zrušenia účtu

5.2 Profily značiek a údaje o značkách

  • Pri vytváraní profilu značky uložíme:
  • - Názov a opis značky
  • - URL adresa webovej stránky (pre Brand Analyser)
  • - Nahrané usmernenia a dokumenty týkajúce sa značky
  • - Analyzované údaje o značke (farby, písma, tón hlasu)
  • - Logo a vizuálne prostriedky
  • - Definície cieľovej skupiny
  • - Odvetvie a kategória
  • Účel: Tvorba obsahu v súlade s trhom, správa identity značky

Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)

Storage period: Doba uchovávania: Do vymazania profilu značky alebo vymazania účtu

5.3 Údaje o obsahu (príspevky, médiá, kampane)

  • Pri vytváraní obsahu ukladáme:
  • • Vytvorené a naplánované príspevky na sociálnych médiách (text, popisky, hashtag)
  • • Nahraté a vygenerované obrázky, videá, grafiky
  • • Údaje o kampaniach a šablóny
  • • Overovanie nápadov (údaje zo Swipe v nástroji Idea Generator)
  • • Dokumenty z výskumu
  • • Stav obsahu (Návrh, Na posúdenie, Naplánované, Zverejnené)
  • • Termíny a platformy zverejnenia
  • • Údaje o označení a pôvode vygenerovaných médií (trieda obsahu, stav označenia, stav metadát) a vaše potvrdenie redakčnej kontroly vygenerovaných textov
  • Účel: Správa obsahu, plánovanie, automatizácia, archivácia a preukázanie povinností v oblasti transparentnosti umelej inteligencie
  • Pokiaľ je to technicky možné, generované mediálne súbory obsahujú identifikačné informácie, metadáta alebo podobné technické ukazovatele, ktoré označujú, že ide o obsah generovaný umelou inteligenciou alebo podporovaný umelou inteligenciou (pozri časť 8.2).

Important: Využitie na marketingové účely: Poskytovateľ smie používať príspevky a multimediálne súbory, ktoré ste nahrali, ako aj tie, ktoré ste vytvorili alebo zverejnili prostredníctvom platformy, na vlastnú reklamu, ukážky, prezentácie, prípadové štúdie a PR materiály. Príslušné povolenie je štandardne aktivované pri vytvorení účtu alebo firmy. Toto povolenie môžete kedykoľvek deaktivovať v nastaveniach ochrany osobných údajov s účinnosťou do budúcnosti. Po deaktivácii bude ďalšie využívanie ukončené do 30 dní; už vytvorené alebo zverejnené marketingové materiály nemožno z technických a organizačných dôvodov v každom prípade dodatočne stiahnuť. Mená, kontaktné údaje ani iné osobné údaje sa v marketingových materiáloch nepoužívajú bez osobitného právneho základu alebo výslovného súhlasu (pozri Všeobecné obchodné podmienky, bod 7.2).

Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)

Storage period: Doba uchovávania: Do ručného vymazania alebo vymazania účtu. Publikované príspevky zostávajú na platformách sociálnych médií.

5.4 Údaje o používaní a analýza

  • Údaje ukladáme s cieľom zlepšiť platformu:
  • - Časy prihlásenia a trvanie relácie
  • - Používané funkcie a vlastnosti
  • - Spotreba tokenov a fakturačné údaje
  • - Hlásenia o chybách a údaje o výkone
  • - Spätná väzba a žiadosti o podporu
  • Účel: Zlepšenie platformy, analýza chýb, podpora, fakturácia

Legal basis: Právny základ: článok 6 ods. 1 písm. b, f GDPR (plnenie zmluvy, oprávnený záujem)

Storage period: Doba uchovávania: Do vymazania účtu (údaje o používaní), fakturačné údaje v súlade so zákonnou povinnosťou uchovávania (10 rokov).

5.5 Prepojenia na platformy sociálnych médií (zverejňovanie)

  • Ak prepojením sociálnych médií na účely zverejňovania (LinkedIn, Instagram, Facebook, Threads, WhatsApp Business, X, YouTube, TikTok, Wix, WordPress, vlastná webová stránka), každá platforma prostredníctvom OAuth požiada len o oprávnenia (Scopes), ktoré sú na to potrebné. Tieto prepojenia sú nezávislé od prihlásenia prostredníctvom sociálnych sietí (pozri časť 5.1a).
  • Prístupové a obnovovacie tokeny OAuth sa v databáze ukladajú v závislosti od platformy zašifrované pomocou algoritmu AES-256-GCM (pozri časť 10). Tokeny, ktorých platnosť vypršala a ktoré nie je možné obnoviť, sa automaticky zneplatnia.
  • V nasledujúcich častiach je pre každú platformu uvedené, aké údaje sa spracúvajú, na čo sa používajú a kedy sa vymažú. Údaje o platforme sa používajú výlučne na správu prítomnosti príslušného zákazníka na danej platforme.
  • Každé prepojenie môžete kedykoľvek zrušiť v nastaveniach. Okrem toho odporúčame zrušiť oprávnenie aplikácie priamo na príslušnej platforme (napr. v nastaveniach účtu na LinkedIn alebo Meta).

5.5.1 LinkedIn (profil a firemné stránky)

Spracované údaje

  • • Autorizačné tokeny (prístupové a obnovovacie tokeny OAuth), uložené v šifrovanom formáte AES-256-GCM
  • • ID profilov a ID organizácií, ako aj zobrazené meno, profilová fotografia alebo logo
  • • Firemné stránky, ktoré spravujete (ID, názov, logo), na výber miesta zverejnenia
  • • Iba v rozsahu, v akom je to potrebné pre funkcie, ktoré aktívne využívate, a v rozsahu, v akom príslušné koncové body služby LinkedIn tieto údaje poskytujú: príspevky na LinkedIn, komentáre, reakcie a agregované analytické údaje

Oprávnenia (Scopes): r_basicprofile, w_member_social, w_member_social_feed, r_member_postAnalytics, r_member_profileAnalytics, r_1st_connections_size, rw_organization_admin, r_organization_social, r_organization_social_feed, w_organization_social, w_organization_social_feed, r_organization_followers

Účelové viazanie: Údaje z LinkedIn sa používajú výlučne na správu prepojeného profilu daného zákazníka na LinkedIn. Patrí sem vytváranie, plánovanie a zverejňovanie príspevkov, zobrazovanie a odpovedanie na komentáre, ako aj analýza prepojeného profilu alebo firemnej stránky.

Nepoužíva sa na: Údaje z LinkedIn nepredávame, nepoužívame ich na reklamné účely, predaj, vytváranie profilov ani na obohacovanie údajov a údaje zákazníka z LinkedIn neposkytujeme iným zákazníkom.

Vymazanie a odvolanie: Prihlasovacie údaje do služby LinkedIn a získané údaje zo služby LinkedIn sa vymažú, ak prerušíte pripojenie, zrušíte svoj účet alebo nás o to požiada spoločnosť LinkedIn, s výhradou záväzných zákonných povinností týkajúcich sa uchovávania údajov. Dodržiavame požiadavky spoločnosti LinkedIn v oblasti ochrany údajov, bezpečnosti, dôveryhodnosti a ukladania údajov.

5.5.2 Facebook Stránky na u

Spracované údaje

  • • Autorizačný token, ID stránok, zobrazovaný názov a logo
  • • Automaticky rozpoznané prepojenia medzi stránkou na Facebooku, firemným účtom na Instagrame a firemným účtom na WhatsApp („prevzatie“ prepojených účtov pri vytváraní spojenia)
  • • Len v rozsahu nevyhnutnom pre aktívne používané funkcie: príspevky, komentáre, štatistiky interakcií
  • • Súkromné správy len v rámci funkcie správcu komunity, ktorú ste si aktivovali (Facebook Messenger)

Oprávnenia (Scopes): pages_show_list, pages_read_engagement, pages_manage_posts, pages_messaging, business_management

Účelové viazanie: Údaje z Facebooku sa používajú výlučne na správu príslušnej stránky daného zákazníka na Facebooku, najmä na zobrazenie zoznamu stránok, vytváranie, plánovanie a zverejňovanie príspevkov, prezeranie štatistík interakcie a – ak je táto funkcia aktivovaná – na odpovedanie na správy v aplikácii Messenger.

Nepoužíva sa na: Údaje z Facebooku nepredávame, nepoužívame ich na reklamné účely, predaj, vytváranie profilov ani na obohacovanie údajov a údaje zákazníka z Facebooku neposkytujeme iným zákazníkom.

Vymazanie a odvolanie: Prihlásacie údaje na Facebooku a získané údaje z Facebooku sa vymažú, keď sa odhlásite, zrušíte svoj účet alebo nás o to požiada spoločnosť Meta, s výhradou záväzných zákonných povinností týkajúcich sa uchovávania údajov.

5.5.3 Instagram Business

Spracované údaje

  • • Autorizačný token, ID firemného účtu na Instagrame, zobrazené meno a profilová fotografia
  • • Len v rozsahu potrebnom pre aktívne využívané funkcie: príspevky, komentáre, štatistiky
  • • Súkromné správy len v rámci funkcie správcu komunity, ktorú ste aktivovali (Instagram Direct)

Oprávnenia (Scopes): instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, instagram_manage_messages (+ rozsahy pre stránky na Facebooku)

Účelové viazanie: Údaje z Instagramu sa používajú výlučne na správu prepojeného firemného účtu daného zákazníka na Instagrame, najmä na vytváranie, plánovanie a zverejňovanie príspevkov, správu komentárov, získavanie štatistík a – ak je táto funkcia aktivovaná – na odpovedanie na súkromné správy.

Nepoužíva sa na: Údaje z Instagramu nepredávame, nepoužívame ich na reklamné účely, predaj, vytváranie profilov ani na obohacovanie údajov a údaje zákazníka z Instagramu neposkytujeme iným zákazníkom.

Vymazanie a odvolanie: Prihlásacie údaje do Instagramu a získané údaje z Instagramu sa vymažú, keď sa odhlásite, zrušíte svoj účet alebo nás o to požiada spoločnosť Meta, s výhradou záväzných zákonných povinností týkajúcich sa uchovávania údajov.

5.5.4 Threads

Spracované údaje

  • • Autorizačný token, ID účtu v službe Threads, zobrazené meno a profilová fotografia
  • • Len v rozsahu potrebnom pre aktívne používané funkcie: príspevky v diskusných vláknach a súhrnné štatistiky

Oprávnenia (Scopes): threads_basic, threads_content_publish, threads_manage_insights

Účelové viazanie: Údaje zo služby Threads sa používajú výlučne na správu profilu daného zákazníka v službe Threads, a to najmä na vytváranie, plánovanie a zverejňovanie príspevkov, ako aj na získavanie štatistických údajov.

Nepoužíva sa na: Údaje zo služby Threads nepredávame, nepoužívame ich na reklamné účely, predaj, vytváranie profilov ani na obohacovanie údajov a údaje zo služby Threads jedného zákazníka neposkytujeme iným zákazníkom.

Vymazanie a odvolanie: Prihlásacie údaje do služby Threads a načítané údaje zo služby Threads sa vymažú, keď sa odhlásite, zrušíte svoj účet alebo nás o to požiada spoločnosť Meta, s výnimkou prípadov, keď to vyžadujú zákonné povinnosti týkajúce sa uchovávania údajov.

5.5.5 WhatsApp Business

Spracované údaje

  • • Autorizačný token, ID účtu WhatsApp Business a zobrazené meno
  • • Obsah správ iba v rámci funkcie správcu komunity, ktorú ste aktivovali (odosielanie a prijímanie správ cez WhatsApp)

Oprávnenia (Scopes): whatsapp_business_management, whatsapp_business_messaging, business_management

Účelové viazanie: Údaje z aplikácie WhatsApp sa používajú výlučne na prepojenie s pripojeným účtom WhatsApp Business a – ak je táto funkcia aktivovaná – na správu konverzácií so zákazníkmi v nástroji Community Manager.

Nepoužíva sa na: Údaje z aplikácie WhatsApp nepredávame, nepoužívame ich na reklamné účely, predaj, vytváranie profilov ani na obohacovanie údajov a údaje z aplikácie WhatsApp jedného zákazníka neposkytujeme iným zákazníkom.

Vymazanie a odvolanie: Prístupové údaje k aplikácii WhatsApp a vyžiadané údaje z aplikácie WhatsApp sa vymažú, ak sa odhlásite, zrušíte svoj účet alebo nás o to požiada spoločnosť Meta, s výhradou záväzných zákonných povinností týkajúcich sa uchovávania údajov.

5.5.6 X / Twitter

Spracované údaje

  • • Autorizačný token vrátane dátumu vypršania platnosti pre automatické obnovenie (offline.access)
  • • ID účtu, zobrazené meno a profilová fotografia
  • • Len v rozsahu potrebnom pre aktívne používané funkcie: príspevky vrátane multimediálnych súborov

Oprávnenia (Scopes): tweet.read, tweet.write, users.read, media.write, offline.access

Účelové viazanie: Údaje X sa používajú výlučne na správu príslušnej X-prezentácie daného zákazníka, najmä na vytváranie, plánovanie a zverejňovanie príspevkov vrátane multimediálnych súborov.

Nepoužíva sa na: Údaje X nepredávame, nepoužívame ich na reklamné účely, predaj, vytváranie profilov ani na obohacovanie údajov a údaje X jedného zákazníka neposkytujeme iným zákazníkom.

Vymazanie a odvolanie: Prístupové údaje k službe X a načítané údaje zo služby X sa vymažú, keď sa odhlásite, zrušíte svoj účet alebo nás o to požiada služba X, s výhradou záväzných zákonných povinností týkajúcich sa uchovávania údajov.

5.5.7 YouTube (Google)

Spracované údaje

  • • Autorizačný token, ID kanála, zobrazovaný názov a obrázok kanála
  • • Len v rozsahu nevyhnutnom pre aktívne používané funkcie: nahraté videá a súvisiace údaje o kanáli

Oprávnenia (Scopes): youtube.upload, youtube.readonly, youtube.force-ssl

Účelové viazanie: Údaje z YouTube sa používajú výlučne na správu príslušného kanála daného zákazníka na YouTube, najmä na nahrávanie videí a na načítanie údajov o kanáli potrebných na tento účel.

Nepoužíva sa na: Údaje z YouTube nepredávame, nepoužívame ich na reklamné účely, predaj, vytváranie profilov ani na obohacovanie údajov a údaje z YouTube jedného zákazníka neposkytujeme iným zákazníkom.

Vymazanie a odvolanie: Prihlásacie údaje na YouTube a údaje z YouTube, ktoré ste si vyžiadali, sa vymažú, keď sa odhlásite, zrušíte svoj účet alebo nás o to požiada spoločnosť Google, s výnimkou prípadov, keď to zakazujú zákonné povinnosti týkajúce sa uchovávania údajov.

5.5.8 TikTok

Spracované údaje

  • • Autorizačný token, ID účtu na TikToku, zobrazené meno a profilová fotografia
  • • Len v rozsahu potrebnom pre aktívne využívané funkcie: videá, ako aj údaje z profilu a štatistické údaje

Oprávnenia (Scopes): user.info.basic, user.info.profile, user.info.stats, video.list, video.upload, video.publish

Účelové viazanie: Údaje z TikToku sa používajú výlučne na správu príslušného účtu daného zákazníka na TikToku, najmä na zverejňovanie videí a na prezeranie údajov z profilu a štatistík.

Nepoužíva sa na: Údaje z TikToku nepredávame, nepoužívame ich na reklamné účely, predaj, vytváranie profilov ani na obohacovanie údajov a údaje z TikToku jedného zákazníka neposkytujeme iným zákazníkom.

Vymazanie a odvolanie: Prístupové údaje k aplikácii TikTok a údaje z aplikácie TikTok, ktoré ste si vyžiadali, budú vymazané, keď sa odhlásite, zrušíte svoj účet alebo nás o to požiada spoločnosť TikTok, s výnimkou prípadov, keď to zakazujú zákonné povinnosti týkajúce sa uchovávania údajov.

5.5.9 Wix

Spracované údaje

  • • Autorizačné údaje prostredníctvom inštalátora aplikácií Wix vrátane dátumu vypršania platnosti pre automatické obnovenie
  • • Identifikátory webových stránok/blogov, pokiaľ sú potrebné na zverejnenie

Oprávnenia (Scopes): Oprávnenia aplikácií prostredníctvom inštalátora aplikácií Wix (nie je to klasický model rozsahu)

Účelové viazanie: Údaje zo služby Wix sa používajú výlučne na zverejňovanie príspevkov na blogu na príslušnej webovej stránke daného zákazníka, ktorá je prepojená so službou Wix.

Nepoužíva sa na: Údaje z Wixu nepredávame, nepoužívame ich na reklamné účely, predaj, vytváranie profilov ani na obohacovanie údajov a údaje zákazníka z Wixu neposkytujeme iným zákazníkom.

Vymazanie a odvolanie: Prístupové údaje k službe Wix a načítané údaje zo služby Wix sa vymažú, keď sa odhlásite alebo zrušíte svoj účet, s výnimkou prípadov, keď to zakazujú zákonné povinnosti týkajúce sa uchovávania údajov.

5.5.10 WordPress

Spracované údaje

  • • Heslo aplikácie, ktoré ste zadali, namiesto tokenu OAuth
  • • URL webovej stránky a, ak je to potrebné, používateľské meno na účely zverejnenia

Oprávnenia (Scopes): Heslo k aplikácii, ktoré ste si vytvorili (nie OAuth)

Účelové viazanie: Prístupové údaje k WordPressu sa používajú výlučne na zverejňovanie príspevkov na blogu na vašej vlastnej webovej stránke WordPress, ktorú si sami hostujete.

Nepoužíva sa na: Údaje z WordPressu nepredávame, nepoužívame ich na reklamné účely, predaj, vytváranie profilov ani na obohacovanie údajov a údaje z WordPressu jedného zákazníka neposkytujeme iným zákazníkom.

Vymazanie a odvolanie: Prístupové údaje k WordPressu sa vymažú, keď sa odhlásite alebo zrušíte svoj účet, s výnimkou prípadov, keď to zakazujú zákonné povinnosti týkajúce sa uchovávania údajov.

5.5.11 Vlastná webová stránka

Spracované údaje

  • • Vami nakonfigurovaná adresa URL webhooku a tajný kľúč namiesto tokenu OAuth

Oprávnenia (Scopes): URL webhooku a tajný kľúč, ktoré ste nakonfigurovali (bez OAuth)

Účelové viazanie: Uložené údaje o koncových bodoch sa používajú výlučne na odosielanie príspevkov vo vašom mene do vášho vlastného systému.

Nepoužíva sa na: Tieto údaje z koncových zariadení nepredávame, nepoužívame ich na reklamné účely, predaj, vytváranie profilov ani na obohacovanie údajov a neposkytujeme ich iným zákazníkom.

Vymazanie a odvolanie: URL webhooku a tajný kľúč sa vymažú, ak prerušíte pripojenie alebo vymažete svoj účet, s výhradou záväzných zákonných povinností týkajúcich sa uchovávania údajov.

Legal basis: Právny základ: Článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)

Storage period: Doba uchovávania: Do ukončenia pripojenia alebo vymazania účtu. Platnosť vypršalých, neobnoviteľných tokenov sa automaticky zruší. Údaje o platforme sa navyše vymažú, ak nás o to príslušná platforma požiada, s výhradou záväzných zákonných povinností týkajúcich sa uchovávania údajov.

5.6 Údaje o tíme a účte spoločnosti

  • V prípade firemných účtov s viacerými používateľmi tiež ukladáme údaje:
  • - Členovia tímu a ich úlohy
  • - Autorizácie a kontrola prístupu
  • - Pracovné postupy schvaľovania a pripomienky
  • - Protokoly o činnosti (protokol auditu)
  • Účel: Tímová spolupráca, kontrola prístupu, dodržiavanie predpisov

Legal basis: Právny základ: článok 6 ods. 1 písm. b, f GDPR (plnenie zmluvy, oprávnený záujem)

Storage period: Doba uchovávania: Do vymazania firemného účtu

5.7 Oznámenia (v aplikácii, push správy a e-maily)

  • PostMaestro.ai vás informuje o udalostiach vo vašom účte, napríklad o komentároch a zmienkach, dokončených generáciách, publikáciách, pozvánkach do tímu, fakturácii, bezpečnosti a údržbe. Na tento účel spracovávame:
  • • Oznámenia vo vašej doručenej pošte (zvonček) vrátane stavu „prečítané“ a „skryté“
  • • Vaše nastavenia upozornení podľa kanála, kategórie, oblasti a tímovej skupiny
  • • V prípade push notifikácií (mobilná aplikácia a prehliadač): token zariadenia, náhodné ID zariadenia, názov zariadenia, platforma, verzia aplikácie a čas posledného použitia
  • • Či je aplikácia práve otvorená na danom zariadení (signál viditeľnosti, platný 90 sekúnd), aby ste na zariadení, ktoré práve používate, nedostali žiadne ďalšie push upozornenie
  • Push notifikácie zasielame prostredníctvom služby Firebase Cloud Messaging (Google), e-mailové notifikácie prostredníctvom služby SendGrid (pozri časť 6.3).
  • Voliteľné upozornenia môžete zapnúť alebo vypnúť v časti Nastavenia → Upozornenia pre každý kanál; push upozornenia môžete navyše nastaviť v nastaveniach vášho zariadenia alebo prehliadača.
  • Informácie potrebné na používanie vášho účtu (napr. problémy s platbami, povinnosť dvojfaktorovej autentifikácie, údržba, zmeny v podmienkach používania) vám zasielame v aplikácii a e-mailom bez ohľadu na tieto nastavenia. Oznámenia o prihlásení sú z toho vyňaté a sú dobrovoľné (pozri časť 12.1). Vo výnimočných prípadoch – napríklad pri údržbe alebo upozorneniach týkajúcich sa bezpečnosti – môžeme oznámenia zobrazovať aj bez ohľadu na vaše nastavenia kategórií v aplikácii a prostredníctvom push notifikácií; takéto upozornenia sú označené ako „Dôležité“.
  • Reklamné e-maily (napr. o nových funkciách) budete dostávať len v prípade, že ste si predplatili newsletter (bod 6).

Legal basis: Právny základ: Čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy) v prípade oznámení týkajúcich sa vášho účtu; § 25 ods. 2 č. 2 TDDDG v spojení s článkom 6 ods. 1 písm. f) GDPR pre identifikátor zariadenia a signál viditeľnosti; článok 6 ods. 1 písm. a) GDPR (súhlas prostredníctvom povolenia push notifikácií vo vašom zariadení alebo prehliadači) pre push notifikácie. Odosielanie tokenov zariadení do služby Firebase Cloud Messaging (Google) sa uskutočňuje na základe článku 28 GDPR; v prípade prenosov do USA sa opierame o rozhodnutie o primeranosti v rámci rámca ochrany osobných údajov EÚ-USA (spoločnosť Google LLC je certifikovaná) a doplnkovo o štandardné zmluvné doložky EÚ podľa článku 46 ods. 2 písm. c) GDPR.

Storage period: Doba uchovávania: Prečítané oznámenia 30 dní, neprečítané 90 dní, pokiaľ ich predtým nevymažete; nastavenia až do zrušenia účtu; Tokeny zariadení sa deaktivujú po 60 dňoch bez používania a 30 dní po tom sa vymažú, a to ihneď po odhlásení zariadenia.

5.8 Správy, výskum a kanály RSS

  • Platforma ponúka spravodajskú funkciu, ktorá štandardne využíva výskum podporovaný umelou inteligenciou (prostredníctvom Perplexity AI) na poskytovanie relevantných správ z odvetvia. Môžete tiež pridať vlastné kanály RSS. Pritom spracúvame:
  • - Vyhľadávacie dotazy a tematické preferencie pre vyhľadávanie správ s podporou umelej inteligencie
  • - Adresy URL pridaných kanálov RSS
  • - Vaše preferencie a kategorizácia týchto kanálov
  • - Prečítané alebo uložené články
  • Platforma načítava obsah kanálov tretích strán prostredníctvom našich serverov, takže vaša IP adresa sa neprenáša prevádzkovateľom kanálov RSS. Pri používaní vyhľadávania správ s podporou umelej inteligencie sa vaše vyhľadávacie otázky prenášajú do Perplexity AI (pozri časť 7.3).
  • Účel: Poskytovanie personalizovaných noviniek z odvetvia, výskumu a inšpirácie obsahom

Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)

Storage period: Doba uchovávania: Až do odstránenia kanála/preferencií alebo do vymazania konta.

5.9 Údaje o klonovaní osobností, avatarov a hlasov

  • Ak využívate funkcie na vytváranie virtuálnych osobností, syntetických hlasov, avatarov alebo podobných funkcií založených na umelej inteligencii, spracovávame údaje potrebné na tento účel:
  • • nahraté fotografie, portréty a obrazové súbory
  • • zvukové nahrávky, jazykové ukážky a iné jazykové údaje
  • • technické charakteristiky odvodené z týchto záznamov na účely syntézy hlasu alebo vytvorenia avatara
  • • z nich vygenerované modely osobností, avatarov alebo syntetických hlasov
  • • súvisiace údaje o projekte, využívaní a stave, ako aj doklady o udelení súhlasu (dátum, verzia textu súhlasu, používateľský účet)
  • Účel: Poskytovanie, generovanie, správa a využívanie funkcií „Persona“ alebo „Voice“, o ktoré ste požiadali, v rámci platformy.
  • Pred nahratím fotografií alebo hlasových ukážok si vyžiadame výslovný súhlas a zobrazíme vám popis účelu. Bez tohto súhlasu nie je možné tieto funkcie používať.
  • Smiete používať výlučne materiál, na ktorý máte všetky potrebné práva a – v prípade potreby – platný súhlas osoby zobrazená alebo zaznamenaná v nahrávke. Klonovanie hlasu alebo obrazu tretích osôb bez ich predchádzajúceho výslovného súhlasu je zakázané (pozri Všeobecné obchodné podmienky, bod 6.6).
  • Výstupy týchto funkcií sú označené ako syntetický obsah a sú viditeľne označené. Toto označenie nie je možné pre tieto triedy obsahu deaktivovať (pozri oddiely 8.2 a 8.3).
  • Referenčné obrázky, jazykové údaje a modely z nich vytvorené môžete kedykoľvek nechať vymazať. Proces vymazania sa týka východiskového materiálu, odvodených charakteristík a modelov.

Legal basis: Právny základ: Článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy) a článok 6 ods. 1 písm. a) GDPR (súhlas) v súvislosti s fotografickými, zvukovými a osobnými vstupnými údajmi, ktoré ste nahrali. Ak ide o biometrické údaje slúžiace na jednoznačnú identifikáciu, spracovanie sa opiera navyše o článok 9 ods. 2 písm. a) GDPR (výslovný súhlas).

Storage period: Doba uchovávania: Len po dobu, pokiaľ to vyžaduje používanie príslušnej funkcie – až do jej vymazania z vašej strany, až do odvolania vášho súhlasu alebo až do zrušenia vášho účtu, pokiaľ tomu nebránia zákonné povinnosti týkajúce sa uchovávania údajov.

Withdrawal: Odvolanie súhlasu: Ak je spracovanie založené na vašom súhlase, môžete ho kedykoľvek odvolať s účinnosťou do budúcnosti. Po odvolaní súhlasu už nebudú príslušné funkcie Persona a Voice k dispozícii, a to buď úplne, alebo čiastočne.

06 Služba newslettra

  • Ak sa prihlásite k odberu nášho newslettra – prostredníctvom formulára na tejto webovej stránke (v pätičke alebo v okne „Coming Soon“) alebo pri registrácii v aplikácii – spracúvame:
  • • E-mailová adresa a jazyk
  • • Pôvod prihlásenia (napr. formulár na webovej stránke, registrácia)
  • • Čas registrácie a potvrdenia
  • • IP adresa a identifikátor prehliadača (User-Agent) v čase registrácie a potvrdenia
  • • Verzia zobrazeného textu o súhlase a tohto vyhlásenia o ochrane osobných údajov
  • • V prípade registrovaných používateľov: prepojenie s vaším účtom a – pre cielené výdavky – jazyk, krajina a zakúpený balík
  • Účel: Zasielanie aktualizácií, tipov, noviniek a propagačných informácií o PostMaestro.ai, vrátane oznámenia o verejnom spustení. Patria sem aj e-maily o nových príspevkoch v našom blogu a sekcii noviniek, ako aj e-maily o nových funkciách.
  • Texty newsletterov prekladáme automaticky pomocou DeepL (bod 7.9); pri tom sa neprenášajú žiadne údaje o príjemcoch.

6.1 Postup double opt-in

Po registrácii prostredníctvom webovej stránky dostanete e-mail s potvrdzovacím odkazom. Až po kliknutí na tento odkaz vás zaradíme do zoznamu odberateľov. Nepotvrdené registrácie vymažeme po 30 dňoch; upomienku neposielame.

Pri registrácii v aplikácii potvrdíte odber kliknutím na odkaz v potvrdzovacom e-maile k vášmu účtu, v ktorom na to osobitne upozorňujeme.

Tým sa zabráni registrácii cudzích e-mailových adries.

6.2 Dôkaz o vašom súhlase

Aby sme mohli preukázať, že ste udelili súhlas (čl. 7 ods. 1 GDPR), zaznamenávame registráciu, potvrdenie a odhlásenie spolu s časom, zdrojom, IP adresou, identifikátorom prehliadača a verziou zobrazeného textu o súhlase.

Tento záznam uchovávame po vašom odhlásení 3 roky a potom ho automaticky vymažeme.

6.3 SendGrid (odosielanie e-mailov)

Na zasielanie newsletteru, ako aj servisných a oznamovacích e-mailov, používame službu SendGrid (Twilio Inc., USA).

Spoločnosť SendGrid spracúva vašu e-mailovú adresu a obsah e-mailu v našom mene a hlási nám technické udalosti týkajúce sa doručenia (doručené, nedoručiteľné, nahlásené ako spam, odhlásené). Tieto udalosti využívame na aktualizáciu zoznamu adresátov: nedoručiteľné adresy a nahlásenia ako spam vedú k zablokovaniu adresy.

So spoločnosťou SendGrid sme uzavreli zmluvu o spracovaní údajov (AVV) v súlade s článkom 28 GDPR. Spoločnosť SendGrid je certifikovaná v súlade s rámcom EÚ-USA pre ochranu údajov.

Ďalšie informácie: https://www.twilio.com/legal/privacy

Zásady ochrany osobných údajov spoločnosti Twilio (SendGrid)

6.4 Sledovanie odberu newsletteru

V súčasnosti nemeriame ani počet otvorení, ani počet kliknutí.

Pred zavedením takýchto štatistík vás vopred informujeme a v prípade potreby si vyžiadame váš súhlas.

6.5 Odhlásenie

Odber noviniek môžete kedykoľvek zrušiť:

• prostredníctvom odkazu na odhlásenie v každom e-maile alebo funkcie odhlásenia vo vašom e-mailovom programe

• prostredníctvom formulára v dolnej časti tejto sekcie: Zadajte svoju e-mailovú adresu, pošleme vám odkaz na potvrdenie odhlásenia

• vo vašom účte PostMaestro v časti Nastavenia → Oznámenia

• e-mailom na adresu support@postmaestro.ai

Po odhlásení už nebudete dostávať žiadne newslettery. Vaša adresa už nebude figurovať v zozname odberateľov; uchováva sa len doklad podľa bodu 6.2.

Odhlásiť sa z odberu newsletteru

Legal basis: Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas); na preukázanie súhlasu čl. 6 ods. 1 písm. c) a f) GDPR v spojení s čl. 7 ods. 1 GDPR; pre spracovanie udalostí doručenia: článok 6 ods. 1 písm. f) GDPR (oprávnený záujem na fungujúcom doručovaní bez zneužitia).

Storage period: Doba uchovávania: Do momentu odhlásenia; nepotvrdené registrácie 30 dní; dôkaz o súhlase 3 roky po odhlásení. Blokované adresy (nedoručiteľné, nahlásené ako spam, vymazané na požiadanie) ukladáme iba ako nevratnú hash hodnotu, aby sa na ne už viac neposielali správy.

07 Spracovanie údajov s podporou AI a poskytovatelia AI

PostMaestro.ai využíva rôznych poskytovateľov umelej inteligencie na generovanie obsahu. Pri aktívnom používaní príslušnej funkcie sa vaše vstupné údaje a na ich základe vygenerovaný obsah odosielajú týmto poskytovateľom. V časti 8 je vysvetlené, aké povinnosti týkajúce sa transparentnosti a označovania platia pre vygenerovaný obsah.

7.1 OpenAI (generovanie textu)

  • Poskytovateľ: OpenAI Ireland Limited, 1. poschodie, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írsko; Spracovanie čiastočne vykonáva spoločnosť OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, USA
  • Použitie: Generovanie textov, popiskov, popisov a nápadov pomocou modelov GPT
  • Odovzdané údaje: Vaše zadané texty, podnety a údaje o značke (na generovanie kontextu)
  • Ochrana osobných údajov: Využívanie prebieha prostredníctvom API. Spoločnosť OpenAI nepoužíva údaje z API na trénovanie svojich modelov.
  • Miesto: USA. Spoločnosť OpenAI nie je certifikovaná v rámci rámca EÚ-USA pre ochranu osobných údajov; prenos sa uskutočňuje na základe štandardných zmluvných doložiek EÚ (čl. 46 ods. 2 písm. c) GDPR).
  • Ďalšie informácie: https://openai.com/policies/privacy-policy

Legal basis: Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy); Prenos do tretej krajiny na základe článku 28 GDPR (zmluva o spracovaní údajov) v spojení s článkom 46 ods. 2 písm. c) GDPR (štandardné zmluvné doložky EÚ)

Vyhlásenie o ochrane osobných údajov spoločnosti OpenAI

7.2 Google Gemini (generovanie obrázkov)

  • Poskytovateľ: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  • Použitie: Vytváranie obrázkov pomocou Google Gemini 2.5 Flash
  • Poslané údaje: vaše obrazové podnety, údaje o značke, šablóny štýlu
  • Ochrana osobných údajov: Spoločnosť Google spracúva údaje v súlade so zásadami ochrany osobných údajov služby Google Cloud
  • Umiestnenie: USA/EÚ (v závislosti od regiónu servera)
  • Ďalšie informácie: https://policies.google.com/privacy
  • Technická poznámka: V závislosti od dostupnosti bude vaša požiadavka spracovaná prostredníctvom jedného z dvoch kanálov – Google AI Studio alebo Google Cloud Vertex AI (oba prevádzkované spoločnosťou Google). Ak je aktivovaná možnosť vyhľadávania na webe, Google môže navyše využiť vyhľadávanie na webe v reálnom čase na podporu generovania obrázkov.

Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)

Zásady ochrany osobných údajov spoločnosti Google

7.3 OpenRouter (smerovanie pomocou modelu umelej inteligencie na generovanie obrázkov)

  • Poskytovateľ: OpenRouter, Inc., USA
  • Použitie: OpenRouter sa používa ako alternatívna smerovacia vrstva na generovanie obrázkov a vašu požiadavku presmeruje na príslušne nakonfigurovaný model umelej inteligencie (v súčasnosti obrazové modely Google Gemini). OpenRouter je teda ďalším spôsobom prístupu k tým istým modelom, ktoré sú dostupné aj priamo cez Google (pozri časť 7.2)
  • Odovzdané údaje: vaše obrazové podnety, referenčné obrázky pri úprave existujúcich obrázkov (vo forme obrazových údajov), požadovaný pomer strán a rozlíšenie
  • Ochrana osobných údajov: OpenRouter spracuje žiadosť a postúpi ju poskytovateľovi príslušného modelu; okrem toho platia jeho zásady ochrany osobných údajov
  • Miesto: USA
  • Ďalšie informácie: https://openrouter.ai/privacy

Legal basis: Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy); Prenos do tretej krajiny na základe článku 28 GDPR (zmluva o spracovaní údajov) v spojení s článkom 46 ods. 2 písm. c) GDPR (štandardné zmluvné doložky EÚ)

Vyhlásenie o ochrane osobných údajov spoločnosti OpenRouter

7.4 Mistral AI (OCR a rozpoznávanie textu)

  • Poskytovateľ: Rue des Halles 15, 75001 Paríž, Francúzsko
  • Použitie: OCR (optické rozpoznávanie znakov) na čítanie textu z obrázkov a dokumentov
  • Prenášané údaje: Nahrané obrázky, skeny, snímky obrazovky na rozpoznávanie textu
  • Ochrana údajov: Mistral AI má sídlo v EÚ a spĺňa požiadavky GDPR
  • Miesto: EÚ (Francúzsko)
  • Ďalšie informácie: https://mistral.ai/terms/

Legal basis: Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy), čl. 28 GDPR (spracovanie na základe zmluvy o spracovaní); spracovanie v rámci EÚ

Zásady ochrany osobných údajov spoločnosti Mistral AI

7.5 Perplexity AI (výskum, správy a generovanie textu)

  • Poskytovateľ: Perplexity AI, Inc., 115 Sansome Street, Suite 900, San Francisco, CA 94104, USA
  • Využitie: vyhľadávanie na internete s vyhľadávaním v reálnom čase, overovanie faktov, poskytovanie správ z odvetvia a generovanie textu
  • Modely: Rôzne modely Perplexity pre generovanie textu na základe kontextu a vyhľadávanie
  • Odovzdané údaje: vyhľadávacie dotazy, témy, kontext, textové podnety
  • Ochrana osobných údajov: Spoločnosť Perplexity spracúva požiadavky na poskytovanie výsledkov vyhľadávania a obsahu
  • Sídlo: USA. Spoločnosť Perplexity AI nie je certifikovaná v rámci rámca na ochranu osobných údajov medzi EÚ a USA; prenos údajov prebieha na základe štandardných zmluvných doložiek EÚ (čl. 46 ods. 2 písm. c) GDPR).
  • Ďalšie informácie: https://www.perplexity.ai/hub/legal/privacy-notice

Legal basis: Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy); Prenos do tretej krajiny na základe článku 28 GDPR (zmluva o spracovaní údajov) v spojení s článkom 46 ods. 2 písm. c) GDPR (štandardné zmluvné doložky EÚ)

Vyhlásenie o ochrane osobných údajov spoločnosti Perplexity

7.6 Anthropic (generovanie textu)

  • Poskytovateľ: Anthropic PBC, 548 Market Street, PMB 42098, San Francisco, CA 94104, USA
  • Využitie: Generovanie textov, analýz a nápadov na obsah pomocou modelov Claude
  • Odovzdané údaje: Vaše zadané texty, podnety a údaje o značkách (na generovanie kontextu)
  • Ochrana osobných údajov: Využívanie prebieha prostredníctvom API. Spoločnosť Anthropic nepoužíva údaje z API na trénovanie svojich modelov.
  • Miesto: USA. Spoločnosť Anthropic nie je certifikovaná v rámci rámca na ochranu osobných údajov medzi EÚ a USA; prenos sa uskutočňuje na základe štandardných zmluvných doložiek EÚ (čl. 46 ods. 2 písm. c) GDPR).
  • Ďalšie informácie: https://www.anthropic.com/legal/privacy

Legal basis: Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy); Prenos do tretej krajiny na základe článku 28 GDPR (zmluva o spracovaní údajov) v spojení s článkom 46 ods. 2 písm. c) GDPR (štandardné zmluvné doložky EÚ)

Vyhlásenie o ochrane osobných údajov spoločnosti Anthropic

7.7 Fal.ai (modely na generovanie obrázkov)

  • Poskytovateľ: fal – Features & Labels, Inc., 2261 Market Street, Suite 10467, San Francisco, CA 94114, USA
  • Použitie: Rozšírené generovanie obrázkov pomocou rôznych modelov umelej inteligencie (napr. FLUX)
  • Odovzdané údaje: obrazové podnety, parametre štýlu, referenčné obrázky
  • Ochrana osobných údajov: fal.ai spracúva údaje na účely generovania obrázkov
  • Sídlo: USA. Spoločnosť fal.ai nie je certifikovaná v rámci rámca na ochranu osobných údajov medzi EÚ a USA; prenos údajov prebieha na základe štandardných zmluvných doložiek EÚ (čl. 46 ods. 2 písm. c) GDPR).
  • Poznámka k označovaniu: Podľa našich informácií fal.ai neposkytuje žiadne vodoznaky zo strany poskytovateľa. Pri výstupoch z týchto modelov preto označenie stanovujeme úplne sami (metadáta a Content Credentials, pozri časť 8.2).
  • Okrem generovania obrázkov sa fal.ai používa aj na automatické odstraňovanie pozadia (modely „BiRefNet v2“ a „Pixelcut“, ktoré sú obe hosťované na platforme fal.ai), napríklad pri automatickom vytváraní náhľadov produktov.
  • Ďalšie informácie: https://fal.ai/legal/privacy-policy

Legal basis: Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy); Prenos do tretej krajiny na základe článku 28 GDPR (zmluva o spracovaní údajov) v spojení s článkom 46 ods. 2 písm. c) GDPR (štandardné zmluvné doložky EÚ)

Vyhlásenie o ochrane osobných údajov spoločnosti Fal.ai

7.8 Creatomate (tvorba videí a náhľadov)

  • Poskytovateľ: Creatomate BV, Holandsko
  • Používanie: Automatické vytváranie miniatúr videí, grafiky pre sociálne médiá, prezentácie
  • Prenášané údaje: Vaše obrázky, texty, dizajnové šablóny
  • Ochrana údajov: Creatomate má sídlo v EÚ a spĺňa požiadavky GDPR
  • Miesto: EÚ (Holandsko)
  • Ďalšie informácie: https://creatomate.com/privacy-policy

Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)

Zásady ochrany osobných údajov spoločnosti Creatomate

7.9 DeepL (preklad obsahu)

  • Poskytovateľ: DeepL SE, Maarweg 165, 50825 Kolín nad Rýnom, Nemecko
  • Použitie: Automatický preklad textov príspevkov, blogových príspevkov, textov v newsletteroch, oznámení a systémových e-mailov do ďalších jazykov
  • Poskytnuté údaje: Texty určené na preklad (napr. obsah príspevkov), ako aj zdrojový a cieľový jazyk
  • Ochrana osobných údajov: DeepL je nemecká/európska spoločnosť, spracovanie údajov prebieha v rámci EÚ
  • Miesto pôsobenia: EÚ (Nemecko)
  • Ďalšie informácie: https://www.deepl.com/de/privacy

Legal basis: Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy), čl. 28 GDPR (spracovanie na základe zmluvy)

Vyhlásenie o ochrane osobných údajov spoločnosti DeepL

7.10 LangSmith / LangChain (zabezpečenie kvality umelej inteligencie a sledovanie)

  • Poskytovateľ: LangChain, Inc., USA
  • Použitie: Ak je táto funkcia aktivovaná na strane servera, LangSmith zaznamenáva priebeh činností našich agentov umelej inteligencie (napr. viacstupňové pracovné postupy generovania obsahu) na účely zabezpečenia kvality, analýzy chýb a monitorovania výkonu.
  • Prenesené údaje: podnety, medzikroky a odpovede príslušných pracovných postupov umelej inteligencie – tieto môžu obsahovať údaje o obsahu a značke
  • Ochrana osobných údajov: Prístup k projektu LangSmith je obmedzený na oprávnených zamestnancov
  • Umiestnenie: USA (prípadne koncový bod v EÚ, ak je nakonfigurovaný)
  • Ďalšie informácie: https://www.langchain.com/privacy-policy

Legal basis: Právny základ: čl. 6 ods. 1 písm. b) a f) GDPR (plnenie zmluvy týkajúcej sa funkcií umelej inteligencie, oprávnený záujem na zabezpečení kvality); Prenos do tretej krajiny na základe článku 28 GDPR (zmluva o spracovaní údajov) v spojení s článkom 46 ods. 2 písm. c) GDPR (štandardné zmluvné doložky EÚ)

Vyhlásenie o ochrane osobných údajov spoločnosti LangChain

7.11 Tesseract.js (OCR pre obrázky a skeny)

  • Použitie: Open source OCR engine na rozpoznávanie textu v nahraných obrázkoch, snímkach obrazovky a skenoch
  • Spracovanie: Prebieha lokálne v prehliadači alebo na našich serveroch EÚ.
  • Prenášané údaje: Obrazové súbory na rozpoznávanie textu
  • Ochrana údajov: Tesseract je open source, žiadne odovzdávanie údajov tretím stranám
  • Umiestnenie: Miestne spracovanie / server EÚ

Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)

7.12 Spracovanie dokumentov (súbory Office, PDF atď.)

  • Na spracovanie nahraných dokumentov používame rôzne nástroje:
  • - Officeparser: čítanie súborov Word (.docx), Excel (.xlsx), PowerPoint (.pptx)
  • - Mamut: Konverzia dokumentov Word
  • - PDF-Parse: Extrakcia textu z dokumentov PDF
  • - XLSX: Spracovanie súborov Excel
  • - CSV-Parse: Čítanie údajov CSV
  • - Cheerio: Škrabanie webu na analýzu webových stránok (Brand Analyser)
  • Účel: Analýza vašich smerníc, dokumentov a webových stránok pre Brand Analyzer
  • Spracovanie: Prebieha na našich serveroch v EÚ (AWS).
  • Ochrana údajov: Všetky nástroje sú open source alebo bežia na našich vlastných serveroch

Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)

7.13 Rozhrania API spoločnosti Google (integrácia s YouTube a Gmailom)

  • Používanie: Integrácia so službami Google (YouTube pre videopríspevky, Gmail pre e-mailové oznámenia)
  • Prenášané údaje: Tokeny OAuth na autorizáciu, údaje o príspevkoch pre YouTube
  • Ochrana údajov: Spoločnosť Google spracúva údaje v súlade so zásadami ochrany osobných údajov spoločnosti Google
  • Lokalita: USA/EÚ
  • Ďalšie informácie: https://policies.google.com/privacy
  • Stav: Vo vývoji pre integráciu so službou YouTube

Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)

7.14 Dôležitá poznámka k spracovaniu umelej inteligencie

Vaše údaje sa odosielajú príslušným poskytovateľom len v prípade aktívneho používania danej funkcie umelej inteligencie.

Poskytovatelia služieb umelej inteligencie spracúvajú vaše údaje výlučne na účely poskytnutia požadovanej služby (tvorba obsahu, preklad, rozpoznávanie textu, vyhľadávanie).

So všetkými poskytovateľmi služieb v oblasti umelej inteligencie sú uzavreté zmluvy o spracovaní údajov podľa článku 28 GDPR; v prípade poskytovateľov z tretích krajín sú navyše uzavreté štandardné zmluvné doložky EÚ podľa článku 46 ods. 2 písm. c) GDPR (pozri časť 16).

Prenos osobných údajov poskytovateľom umelej inteligencie obmedzujeme na to, čo je nevyhnutné pre danú funkciu, a neposkytujeme žiadne kontaktné údaje, platobné údaje ani prístupové údaje z vášho účtu. Úplne vylúčiť prenos osobných údajov však nie je možné: výzvy, profily značiek, referenčné texty, ako aj nahraté obrázky a dokumenty môžu obsahovať osobné údaje, ak ich zadáte alebo nahrajete.

Preto prosím nezadávajte do príkazov ani do nahratých súborov žiadne osobné údaje tretích osôb, žiadne osobitné kategórie osobných údajov podľa článku 9 GDPR ani žiadne dôverné informácie, pokiaľ to nie je nevyhnutné pre požadovanú funkciu alebo pokiaľ nemáte potrebné oprávnenia a súhlasy.

Pre vytvorený mediálny obsah používame technické mechanizmy zverejňovania a označovania, ako sú metadáta, Content Credentials, vodoznaky a viditeľné upozornenia. Podrobnosti a rozdelenie povinností podľa článku 50 zákona EÚ o umelej inteligencii nájdete v časti 8.

Používané modely a poskytovatelia sa môžu v priebehu ďalšieho vývoja meniť. Podstatné zmeny uvádzame v tomto vyhlásení o ochrane osobných údajov (pozri bod 20).

08 Transparentnosť a označovanie v súvislosti s umelou inteligenciou (článok 50 zákona EÚ o umelej inteligencii)

PostMaestro.ai je systém umelej inteligencie, ktorý generuje syntetický obsah: texty, obrázky, videá, grafiku a – v prípade, že je táto funkcia k dispozícii – syntetické hlasy. Na takéto systémy sa vzťahujú povinnosti týkajúce sa transparentnosti uvedené v článku 50 nariadenia (EÚ) 2024/1689 o umelej inteligencii („EU AI Act“). V tejto časti vysvetľujeme, aké povinnosti plníme my ako poskytovateľ a aké povinnosti máte vy ako prevádzkovateľ, ak zverejňujete vytvorený obsah.

8.1 Zverejňovanie informácií o interakcii so systémom umelej inteligencie

  • V aplikácii PostMaestro.ai komunikujete priamo so systémami umelej inteligencie. Všetky funkcie, ktoré vytvárajú, hodnotia, sumarizujú, prekladajú alebo parafrázujú obsah, sú podporované umelou inteligenciou a v používateľskom rozhraní sú ako také označené.
  • Upozornenie sa zobrazí pred prvou interakciou, musí byť jasné, zrozumiteľné a zreteľne odlíšiteľné od ostatných ovládacích prvkov (čl. 50 ods. 1 zákona EÚ o umelej inteligencii).
  • Tieto pokyny sprístupňujeme bez bariér a prispôsobujeme ich uznávaným požiadavkám na bezbariérovosť (čl. 50 ods. 5 zákona EÚ o umelej inteligencii).
  • Odpovede a návrhy umelej inteligencie môžu byť neúplné, neaktuálne alebo vecne nesprávne. Nepredstavujú právne, daňové, lekárske ani finančné poradenstvo.

8.2 Strojovo čitateľné označenie generovaného obsahu

  • Podľa článku 50 ods. 2 zákona EÚ o umelej inteligencii (EU AI Act) musia byť výstupy systémov umelej inteligencie, ktoré vytvárajú syntetický obrazový, zvukový, video alebo textový obsah, označené v strojovo čitateľnom formáte ako umelo vytvorené alebo upravené. Toto označenie musí byť účinné, interoperabilné, odolné a spoľahlivé.
  • Túto požiadavku realizujeme prostredníctvom viacerých vzájomne sa dopĺňajúcich postupov, keďže podľa súčasného stavu techniky žiadny jednotlivý postup sám o sebe nedosahuje požadovanú odolnosť:
  • • Metadáta o pôvode v súbore: Pri exporte zapisujeme do vytvorených mediálnych súborov metadáta XMP a IPTC, najmä pole IPTC „Digital Source Type“ s hodnotou „trainedAlgorithmicMedia“, ako aj informácie o použitom systéme umelej inteligencie, verzii modelu a čase vytvorenia.
  • • Content Credentials (C2PA): Do výstupného procesu vkladáme kryptograficky podpísaný údaj o pôvode podľa štandardu C2PA pre vytvorené obrazové a video súbory.
  • • Vodoznaky poskytovateľa: Ak príslušný poskytovateľ modelov dodáva neviditeľné vodoznaky, tieto zostávajú zachované a nebudú odstránené. V prípade obrazových modelov Google Gemini ide o metódu vodoznakov SynthID.
  • • Validácia: Po zapísaní znovu načítajeme označenie a pre každý súbor zaznamenáme stav (nevybavené, platné, chýbajúce, odstránené). Ak sa vloženie nezdaří, v prípade citlivých tried obsahu vynútime viditeľné označenie.
  • Označenie sa nastaví na strane servera ešte predtým, ako sa súbor uloží do pamäte alebo odošle, aby pretrvalo počas vykresľovania, nahrávania a sťahovania. Z technického hľadiska nie je možné vylúčiť, že tretie strany alebo cieľové platformy odstránia metadáta pri opätovnom nahratí, kompresii alebo orezaní. V takomto prípade zostáva viditeľné označenie vašou poistkou (pozri 8.3).
  • Stav implementácie a lehota: Povinnosti týkajúce sa transparentnosti podľa článku 50 zákona EÚ o umelej inteligencii (EU AI Act) platia od 2. augusta 2026. Pre systémy umelej inteligencie, ktoré – podobne ako PostMaestro.ai – boli na trhu už pred týmto dátumom, platí prechodná lehota do 2. decembra 2026. V rámci tejto lehoty úplne implementujeme vyššie popísané postupy a interne zdokumentujeme stav implementácie.
  • Samotná zmienka v tomto vyhlásení o ochrane osobných údajov nespĺňa požiadavky článku 50 ods. 2 nariadenia EÚ o umelej inteligencii. Rozhodujúce je strojovo čitateľné označenie priamo na súbore.

8.3 Vaše povinnosti ako prevádzkovateľa v súvislosti s deepfakes

  • Ak zverejňujete obsah vytvorený prostredníctvom služby PostMaestro.ai, ste „prevádzkovateľom“ v zmysle zákona EÚ o umelej inteligencii. Povinnosť zverejnenia podľa článku 50 ods. 4 zákona EÚ o umelej inteligencii sa v tomto prípade vzťahuje na vás, a nie na nás.
  • Ak vytvárate alebo upravujete obrazový, zvukový alebo video obsah, ktorý je na prvý pohľad takmer k nerozoznaniu od skutočných osôb, predmetov, miest, zariadení alebo udalostí („deepfakes“), musíte pri jeho zverejnení uviesť, že tento obsah bol umelo vytvorený alebo upravený.
  • Podľa usmernení Európskej komisie táto povinnosť platí bez ohľadu na úmysel oklamať a aj v prípade, že nie je zobrazená žiadna konkrétna skutočná osoba. Pre príspevky na sociálnych médiách je preto zvyčajne relevantná.
  • Na podporu poskytujeme: viditeľné označenie ako predvolené nastavenie pre citlivé triedy obsahu, návrh upozorňujúceho textu pri exporte a upozornenie v priebehu publikovania.
  • Predvolené nastavenie je vždy „označené“. Vypnutie tejto funkcie podlieha povinnosti dokumentácie: zaznamenávame čas, používateľský účet, pracovný priestor a verziu potvrdzovacieho textu. V prípade fotorealistických zobrazení osôb a syntetických hlasov nie je možné túto funkciu vypnúť.
  • Nesmiete odstraňovať, deaktivovať, obchádzať ani inak narúšať funkčnosť mechanizmov označovania a zverejňovania, ktoré sme vám poskytli (pozri Všeobecné obchodné podmienky, bod 6.4).
  • Táto povinnosť platí nad rámec požiadaviek na označovanie príslušnej platformy sociálnych médií. Či v konkrétnom prípade platí povinnosť zverejnenia, si musíte overiť sami.

8.4 Texty generované umelou inteligenciou a redakčná zodpovednosť

  • Pokiaľ ide o texty, článok 50 zákona EÚ o umelej inteligencii je formulovaný podstatne užšie ako v prípade obrázkov, zvukových záznamov a videí. Povinnosť zverejnenia vzniká len vtedy, ak sú splnené všetky tri nasledujúce podmienky:
  • 1. Text bol vytvorený alebo upravený pomocou umelej inteligencie.
  • 2. Text sa zverejní.
  • 3. Účelom zverejnenia je informovať verejnosť o záležitostiach verejného záujmu – napríklad o správach, politických alebo spoločenských stanoviskách a príspevkoch do verejných diskusií.
  • Povinnosť označenia sa neuplatňuje, ak bol obsah podrobený ľudskej kontrole alebo redakčnej kontrole a za zverejnenie nesie redakčnú zodpovednosť fyzická alebo právnická osoba.
  • Neexistuje všeobecná povinnosť označovať každý text vygenerovaný umelou inteligenciou. Kto používa umelú inteligenciu ako pomocný nástroj, redakčne kontroluje texty a sám za ne nesie zodpovednosť, spravidla nepodlieha žiadnej dodatočnej povinnosti označovania.
  • PostMaestro.ai je presne na to navrhnutý: Generované texty sú len návrhmi. Pred naplánovaním alebo zverejnením vyžadujeme výslovné potvrdenie, že ste text skontrolovali a preberáte zaň redakčnú zodpovednosť. Toto potvrdenie zaznamenávame spolu s časom, užívateľským účtom a verziou textu, aby bola táto výnimka preukázateľná.
  • V aplikácii sa nachádza nasledujúca poznámka: „Tento text je návrhom. Pred zverejnením ho prosím skontrolujte. Tým, že ho skontrolujete, preberáte redakčnú zodpovednosť.“
  • Bez tejto kontroly nesmiete generované texty zverejňovať ako obsah, za ktorý nesiete redakčnú zodpovednosť; v takom prípade sa môže uplatniť povinnosť zverejnenia podľa článku 50 ods. 4 zákona EÚ o umelej inteligencii.

8.5 Žiadne rozpoznávanie emócií a žiadna biometrická kategorizácia

  • PostMaestro.ai nepoužíva žiadne systémy na rozpoznávanie emócií a z biometrických údajov nevyvodzuje žiadne emócie, citové stavy ani zámery.
  • Nepoužívame biometrickú kategorizáciu, rozpoznávanie tváre, biometrickú identifikáciu ani rozpoznávanie chránených charakteristík, ako sú etnický pôvod, politické názory, náboženské vyznanie, členstvo v odboroch, zdravotný stav alebo sexuálna orientácia.
  • Hodnotiace funkcie, ako sú Idea Validation, Brand Analyser alebo vyhodnotenia výkonnosti, sa vzťahujú výlučne na obsah, údaje o značkách a dosahu – nie na osoby ani na biometrické charakteristiky.
  • Povinnosti týkajúce sa informovania podľa článku 50 ods. 3 nariadenia EÚ o umelej inteligencii v súvislosti so systémami rozpoznávania emócií a biometrickej kategorizácie sa preto v našom prípade neuplatňujú.

8.6 Zakázané použitie: intímne zobrazenia bez súhlasu a zobrazenia zneužívania detí

  • Článok 5 zákona EÚ o umelej inteligencii zakazuje systémy umelej inteligencie, ktorých rozumne predvídateľným výsledkom sú intímne zobrazenia bez súhlasu (NCII) alebo zobrazenia sexuálneho zneužívania detí (CSAM). Ako poskytovateľ všeobecného nástroja na generovanie obrázkov a videí posudzujeme toto riziko zneužitia už vo fáze návrhu a zabezpečujeme technické ochranné opatrenia.
  • Prijaté ochranné opatrenia:
  • • Vstupné filtre, ktoré blokujú príslušné výzvy ešte pred vyvolaním obrazových a video modelov
  • • Výstupné filtre a bezpečnostné nastavenia jednotlivých poskytovateľov modelov
  • • Blokovanie príspevkov zameraných na maloletých v sexuálnom kontexte alebo na intímne zobrazenia identifikovateľných osôb
  • • Blokovanie funkcií Persona a Voice bez zdokumentovaného súhlasu dotknutej osoby (pozri časť 5.9)
  • • Protokolovanie zablokovaných požiadaviek na účely odhaľovania zneužitia, ako aj možnosť zablokovať príslušné účty
  • Akékoľvek využívanie platformy na tieto účely je prísne zakázané a vedie k okamžitému zablokovaniu účtu, ako aj – v prípade podozrenia z trestnej činnosti – k zapojeniu príslušných orgánov.
  • Nahlásenie zneužitia: Vy aj tretie strany môžete kedykoľvek nahlásiť porušenia na adrese info@nexaluna.ai s predmetom „Nahlásenie zneužitia umelej inteligencie“. Prichádzajúce hlásenia preverujeme prioritne a potvrdzujeme ich prijatie.
  • Naše hodnotenie rizík z fázy návrhu, použité filtre a spracovanie hlásení interne dokumentujeme a na požiadanie príslušných orgánov ich predkladáme.

8.7 Rozdelenie úloh: poskytovateľ a prevádzkovateľ

  • Poskytovateľom v zmysle zákona EÚ o umelej inteligencii (EU AI Act) je spoločnosť Nexaluna AI Solutions UG (s obmedzenou zodpovednosťou) pre systém umelej inteligencie PostMaestro.ai. Na nás sa vzťahujú povinnosti poskytovateľa, najmä povinnosť strojovo čitateľného označenia výstupov podľa článku 50 ods. 2 a povinnosť zverejnenia interakcie s umelou inteligenciou podľa článku 50 ods. 1.
  • Za prevádzkovateľa sa považujete hneď, ako platformu používate na vlastnú zodpovednosť a zverejňujete vytvorený obsah. Ste povinný plniť povinnosti prevádzkovateľa, najmä povinnosť zverejnenia podľa článku 50 ods. 4 v prípade deepfakes a textov verejného záujmu.
  • Použité základné modely pochádzajú od tretích strán (pozri časť 7). Ich poskytovateľmi sú poskytovatelia príslušných modelov umelej inteligencie; my sme poskytovateľom systému umelej inteligencie, ktorý na nich vychádza.
  • Interný register všetkých používaných modelov s príslušným priradením rolí vedieme a v prípade zmien ho aktualizujeme.
  • V súvislosti s kompetenciami v oblasti umelej inteligencie podľa článku 4 zákona EÚ o umelej inteligencii školíme našich zamestnancov v práci so systémami umelej inteligencie, ktoré používame, a tieto školenia dokumentujeme.

8.8 Dohľad a sťažnosti

  • Príslušným orgánom na dohľad nad trhom, ústredným kontaktným miestom a orgánom na podávanie sťažností v súvislosti so zákonom EÚ o umelej inteligencii v Nemecku je od 29. júla 2026 Spolková sieťová agentúra.
  • Spolková sieťová agentúra, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
  • Sťažnosti týkajúce sa transparentnosti umelej inteligencie môžete kedykoľvek podať na tejto stránke. Prosíme vás, aby ste nás vopred kontaktovali na adrese info@nexaluna.ai, aby sme mohli vašu záležitosť bezodkladne vyriešiť.

09 Spracovanie platieb (Stripe)

Na spracovanie platieb používame spoločnosť Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

Pri platbách sa spoločnosti Stripe zasielajú tieto údaje:

- Meno a e-mailová adresa

- Platobné údaje (číslo kreditnej karty, dátum platnosti, CVV)

- Fakturačná adresa (ak je uvedená)

- Údaje o sume a transakcii

Sami neukladáme žiadne kompletné údaje o platbách (čísla kreditných kariet, CVV). Ukladá ich výlučne spoločnosť Stripe.

Prijímame iba od spoločnosti Stripe:

- ID transakcie

- Stav platby (úspešná/neúspešná)

- Posledné 4 číslice spôsobu platby (pre váš prehľad)

- ID zákazníka Stripe (pre opakované platby)

Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)

Third country: Spoločnosť Stripe je certifikovaná podľa rámca EÚ a USA na ochranu osobných údajov a ponúka servery v EÚ.

Storage period: Doba uchovávania: údaje o transakciách 10 rokov (zákonná povinnosť uchovávania), platobné metódy až do zrušenia z vašej strany

Ďalšie informácie: https://stripe.com/de/privacy

10 Ukladanie údajov a databáza

10.1 Backendový systém Strapi

  • Všetky údaje, obsah a nastavenia vášho konta sú uložené v našom backendovom systéme:
  • - Backend framework: Strapi CMS (Open Source)
  • - Databáza: PostgreSQL
  • - Hosting: AWS (región EÚ)
  • - Šifrovanie: SSL/TLS na prenos údajov, bcrypt na heslá
  • Prístup majú len oprávnení zamestnanci a systémy.

10.2 Hosting AWS a doručovanie obsahu

  • Naše regionálne zdroje AWS sú prevádzkované v regiónoch EÚ:
  • • Hlavná lokalita serverov a úložísk: Frankfurt (eu-central-1); ďalšie regióny EÚ len v prípade, ak je to pre jednotlivé služby príslušne nakonfigurované
  • • Úložiská S3: Pre statické súbory a multimediálne súbory
  • • RDS PostgreSQL: Pre hosťovanie databáz
  • • CloudFront: globálna sieť na doručovanie obsahu; pri doručovaní môžu byť obsah a technické údaje o pripojení spracovávané prostredníctvom okrajových lokalít mimo EÚ alebo EHP
  • Spoločnosť AWS spracúva údaje zákazníkov ako spracovateľ údajov v súlade s článkom 28 nariadenia GDPR na základe dodatku o spracovaní údajov AWS (AWS DPA).
  • Na prípadné prenosy do tretích krajín sa automaticky vzťahujú štandardné zmluvné doložky EÚ, ktoré sú súčasťou podmienok poskytovania služieb AWS. Výber a bezpečná konfigurácia regiónov a služieb je v rámci modelu zdieľanej zodpovednosti na našej strane.
Centrum AWS pre GDPR Podmienky poskytovania služieb AWS vrátane podmienok spracovania údajov a štandardných zmluvných doložiek

Legal basis: Právny základ: článok 6 ods. 1 písm. b, f GDPR (plnenie zmluvy, oprávnený záujem)

Storage period: Doba uchovávania: Pozri príslušné typy údajov (údaje o účte do vymazania, fakturačné údaje 10 rokov atď.)

11 Zabezpečenie údajov

Na ochranu vašich údajov používame komplexné technické a organizačné opatrenia:

  • • Šifrovanie SSL/TLS pri všetkých prenosoch údajov (HTTPS)
  • • Šifrovanie hesiel pomocou algoritmu Bcrypt (s saltom)
  • • Dvojfaktorová autentifikácia (2FA) je k dispozícii ako voliteľná funkcia
  • • Pravidelné bezpečnostné audity a penetračné testy
  • • Kontrola prístupu a overovanie identity pre všetky systémy
  • • Automatické zálohy (šifrované)
  • • Firewall a systémy na detekciu narušenia
  • • Pravidelné aktualizácie softvéru a bezpečnostné opravy
  • • Riadenie prístupu na základe rolí (RBAC) pre tímové účty
  • • Protokoly auditu pre akcie súvisiace s bezpečnosťou
  • • Šifrovanie AES-256-GCM pre uložené prístupové tokeny sociálnych médií (prístupové/obnovovacie tokeny)
  • • Podpísané, časovo obmedzené parametre OAuth State (HMAC-SHA256) a PKCE (S256) na X/Twitteri na ochranu pred útokmi typu CSRF a zachytením kódu
  • • Ochrana proti botom a spamu pri registrácii/prihlásení prostredníctvom služby Cloudflare Turnstile

Napriek všetkým bezpečnostným opatreniam nemožno zaručiť absolútnu bezpečnosť prenosu údajov cez internet. Svoje prístupové údaje si chráňte aj sami.

12 Služby v oblasti podpory, bezpečnosti a automatizácie

V záujme zabezpečenia účtov, ochrany pred zneužitím, technickej podpory a internej automatizácie využívame okrem toho aj služby nasledujúcich tretích strán:

12.1 ipinfo.io (geolokalizácia IP pre bezpečnostné upozornenia pri prihlásení)

  • Poskytovateľ: ipinfo.io / IPinfo LLC, USA
  • Použitie: Ak sú aktívne oznámenia o prihlásení, pri každom prihlásení zistíme na základe IP adresy približnú polohu (krajina, kontinent, operátor). Na základe týchto údajov a identifikátora prehliadača vytvoríme „odtlačok“ zariadenia, aby sme mohli rozpoznať prihlásenia z nových zariadení alebo z nových krajín. V takomto prípade vás v aplikácii, prostredníctvom push notifikácií a e-mailom informujeme o zariadení a približnej polohe prihlásenia.
  • Odovzdávané údaje: Vaša IP adresa v čase prihlásenia. Súkromné/lokálne IP adresy sa vopred odfiltrujú a nepreposielajú.
  • Neukladáme IP adresu, ale pre maximálne 20 naposledy použitých zariadení ukladáme nevratnú hash hodnotu zloženú z prehliadača, operačného systému, typu zariadenia a krajiny, ako aj čas posledného prihlásenia.
  • Pri prvom prihlásení po zapnutí neposielame žiadne upozornenie
  • Poznámka: Oznámenia o prihlásení sú štandardne vypnuté. Môžete ich zapnúť alebo vypnúť v nastaveniach bezpečnosti. V prípade firemných účtov ich môže majiteľ účtu povinne zapnúť pre všetkých členov; bez aktívnych oznámení o prihlásení sa žiadna kontrola neuskutoční.
  • Miesto: USA
  • Ďalšie informácie: https://ipinfo.io/privacy-policy

Legal basis: Právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezpečnosti účtu) a čl. 32 GDPR (bezpečnosť spracúvania). Na prenos údajov do USA sa vzťahujú štandardné zmluvné doložky EÚ podľa čl. 46 ods. 2 písm. c) GDPR.

Zásady ochrany osobných údajov ipinfo.io

12.2 Cloudflare Turnstile (ochrana proti botom a spamu)

  • Poskytovateľ: Cloudflare, Inc., USA
  • Použitie: Ochrana registračných a prihlasovacích formulárov v aplikácii, ako aj formulárov na prihlásenie k odberu a odhlásenie z odberu na tejto webovej stránke pred automatizovanými požiadavkami (botmi) prostredníctvom nenápadného CAPTCHA postupu
  • Prenášané údaje: signály interakcie a prehliadača na detekciu botov, ako aj vaša IP adresa
  • Ochrana osobných údajov: Spoločnosť Cloudflare je certifikovaná v rámci rámca EÚ-USA pre ochranu osobných údajov
  • Miesto: USA/EÚ
  • Ďalšie informácie: https://www.cloudflare.com/privacypolicy/

Legal basis: Právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem o IT bezpečnosť a prevenciu zneužitia)

Zásady ochrany osobných údajov spoločnosti Cloudflare

12.3 Linear (systém žiadostí o spätnú väzbu a podporu)

  • Dodávateľ: Linear Orbit, Inc., USA
  • Využitie: Interné spracovanie spätnej väzby, hlásení chýb („Nahlásiť problém“) a žiadostí o podporu vo forme tiketov
  • Poslané údaje: vaša e-mailová adresa, text spätnej väzby alebo popisu problému, ktorý ste napísali, príslušná stránka/funkcia a prípadne priložené snímky obrazovky
  • Poznámka: Komentáre a aktualizácie stavu z aplikácie Linear vám budú zasielané e-mailom na informáciu
  • Miesto: USA
  • Ďalšie informácie: https://linear.app/privacy

Legal basis: Právny základ: Článok 6 ods. 1 písm. b) a f) GDPR (plnenie zmluvy/podpora, oprávnený záujem na zlepšení produktu)

Vyhlásenie o ochrane osobných údajov spoločnosti Linear

12.4 GitHub (automatizácia pracovných postupov)

  • Poskytovateľ: GitHub, Inc. (Microsoft), USA
  • Použitie: Čisto technická automatizácia – pri zverejnení príspevku na blogu sa spustí pracovný postup GitHub Actions, ktorý okrem iného iniciuje odoslanie príslušného oznámenia v rámci newslettra
  • Prenesené údaje: Metadáta príspevku (slug, jazyk, interné ID dokumentu) – žiadne osobné údaje používateľov
  • Miesto: USA
  • Ďalšie informácie: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Legal basis: Právny základ: Článok 6 ods. 1 písm. f) GDPR (oprávnený záujem na technickej automatizácii)

Vyhlásenie o ochrane osobných údajov spoločnosti GitHub

13 Vaše práva ako dotknutej osoby

V súvislosti s vašimi osobnými údajmi máte tieto práva:

11.1 Právo na informácie (článok 15 GDPR)

O informácie o nami uložených osobných údajoch môžete kedykoľvek požiadať.

11.2 Právo na opravu (článok 16 GDPR)

Môžete požiadať o opravu nesprávnych údajov alebo doplnenie neúplných údajov.

11.3 Právo na výmaz (článok 17 GDPR)

Môžete požiadať o vymazanie svojich osobných údajov, ak neexistujú žiadne zákonné povinnosti ich uchovávania.

11.4 Právo na obmedzenie (článok 18 GDPR)

Môžete požiadať o obmedzenie spracovania vašich údajov.

11.5 Právo na prenosnosť údajov (článok 20 GDPR)

Svoje údaje môžete získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a nechať ich preniesť inému poskytovateľovi.

11.6 Právo namietať (článok 21 GDPR)

Môžete namietať proti spracovaniu vašich údajov, ak je založené na oprávnenom záujme (čl. 6 ods. 1 písm. f GDPR).

11.7 Odvolanie súhlasu (čl. 7 ods. 3 GDPR)

Ak je spracovanie založené na vašom súhlase, môžete ho kedykoľvek odvolať. Nemá to vplyv na zákonnosť spracúvania vykonávaného do odvolania.

11.8 Právo podať sťažnosť (článok 77 GDPR)

Máte právo podať sťažnosť dozornému orgánu na ochranu údajov, najmä v členskom štáte vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.

Uplatňovanie vašich práv

Ak chcete uplatniť svoje práva, kontaktujte nás na adrese info@nexaluna.ai. Vašu žiadosť spracujeme do 30 dní.

14 Automatizované rozhodovanie a profilovanie

Neprijímame žiadne rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali voči vám právne účinky alebo by vás podobným spôsobom podstatne poškodili (čl. 22 ods. 1 GDPR).

Hodnotiace funkcie umelej inteligencie, ako sú Idea Validation, Brand Analyser, Content-Scoring alebo prognózy výkonnosti, generujú výlučne nezáväzné návrhy a hodnotenia týkajúce sa obsahu a značiek. Nehodnotia osoby a nevyvolávajú žiadne rozhodnutia týkajúce sa osôb.

Automatizované procesy s bezprostredným vplyvom na váš účet sa týkajú výlučne plnenia zmluvy a bezpečnosti: blokovanie platených akcií v prípade vyčerpania zostatku tokenov, automatické dobitie tokenov po vašej predchádzajúcej aktivácii, ochrana proti botom pri registrácii a prihlásení, ako aj blokovanie zadávania údajov prostredníctvom našich filtrov proti zneužívaniu (pozri časť 8.6).

Ak automatizovaná kontrola bezpečnosti alebo zneužitia povedie k obmedzeniu vášho účtu, môžete kedykoľvek požiadať o manuálnu kontrolu, vysvetliť svoj postoj a napadnúť toto rozhodnutie. V takom prípade sa obráťte na info@nexaluna.ai.

K posúdeniu úverovej bonity v zmysle hodnotenia úverovej spoľahlivosti nedochádza. Spracovanie platieb vrátane prevencie podvodov zabezpečuje spoločnosť Stripe (pozri bod 9) podľa svojich vlastných postupov.

15 Prehľad: Všetci používaní poskytovatelia tretích strán (subspracovatelia)

Nasledujúca tabuľka obsahuje prehľad všetkých poskytovateľov tretích strán, ktorí spracúvajú osobné údaje v našom mene:

Provider Purpose Location Legal Basis
Amazon Web Services (AWS) Hosting, serverová infraštruktúra, databáza (PostgreSQL) EÚ (primárne ukladanie, najmä vo Frankfurte); globálne pri doručovaní prostredníctvom CloudFrontu Článok 28 GDPR (AVV)
Pruh Spracovanie platieb USA/EÚ Článok 28 GDPR (AVV), rámcová dohoda o ochrane údajov medzi EÚ a USA
SendGrid (Twilio) Rozosielanie e-mailov (newslettery, servisné a informačné e-maily) USA Článok 28 GDPR (AVV), dohoda o ochrane údajov medzi EÚ a USA
OpenAI Generovanie textu (modely GPT) USA Čl. 28 GDPR (AVV) v spojení s čl. 46 ods. 2 písm. c) GDPR (SCC)
Perplexity AI Výskum, vyhľadávanie na webe, generovanie textu USA Článok 28 GDPR (AVV) v spojení s článkom 46 ods. 2 písm. c) GDPR (SCC)
Google Gemini Generovanie obrázkov USA/EÚ Článok 28 GDPR (AVV), dohoda o ochrane osobných údajov medzi EÚ a USA
Mistral AI OCR (rozpoznávanie textu z obrázkov) EÚ (Francúzsko) Článok 28 GDPR (AVV)
Fal.ai Generovanie obrázkov, odstránenie pozadia USA Článok 28 GDPR (AVV) v spojení s článkom 46 ods. 2 písm. c) GDPR (SCC)
Creatomate Miniatúry videí, vizuálna úprava EÚ (Holandsko) Článok 28 GDPR (AVV)
Anthropic Generovanie textu (Claude) USA Článok 28 GDPR (AVV) v spojení s článkom 46 ods. 2 písm. c) GDPR (SCC)
Firebase (Google) Push notifikácie (mobilná aplikácia a prehliadač) USA/EÚ Článok 28 GDPR (AVV), dohoda o ochrane údajov medzi EÚ a USA
Tesseract.js OCR pre obrázky/skeny (open source) Miestne spracovanie / EÚ Článok 6 ods. 1 písm. b) GDPR
Rozhrania API spoločnosti Google Integrácia so službami YouTube a Gmail USA/EÚ Článok 28 GDPR (AVV), dohoda o ochrane osobných údajov medzi EÚ a USA
OpenRouter Smerovanie pomocou modelu umelej inteligencie (generovanie obrázkov) USA Článok 28 GDPR (AVV) v spojení s článkom 46 ods. 2 písm. c) GDPR (SCC)
DeepL Preklad obsahu EÚ (Nemecko) Článok 28 GDPR (AVV)
LangChain / LangSmith Zabezpečenie kvality umelej inteligencie a sledovanie USA Čl. 6 ods. 1 písm. f) GDPR, čl. 28 GDPR (AVV) v spojení s čl. 46 ods. 2 písm. c) GDPR (SCC)
ipinfo.io Geolokalizácia IP pre bezpečnostné upozornenia pri prihlásení USA Čl. 6 ods. 1 písm. f) GDPR, čl. 46 ods. 2 písm. c) GDPR (SCC)
Lineárny Systém žiadostí o spätnú väzbu a podporu USA Čl. 28 GDPR (AVV) v spojení s čl. 46 ods. 2 písm. c) GDPR (SCC)
Cloudflare (Turnstile) Ochrana proti robotom a spamu (CAPTCHA) USA/EÚ Článok 28 GDPR (AVV), rámcová dohoda o ochrane údajov medzi EÚ a USA
GitHub (Microsoft) Automatizácia pracovných postupov (publikovanie na blogu) USA Čl. 6 ods. 1 písm. f) GDPR, dohoda o ochrane údajov medzi EÚ a USA (Microsoft)

So všetkými spracovateľmi údajov máme uzatvorené zmluvy v súlade s článkom 28 GDPR. V prípade poskytovateľov v tretích krajinách, pre ktoré neexistuje rozhodnutie o primeranosti, sme navyše uzatvorili štandardné zmluvné doložky EÚ podľa článku 46 ods. 2 písm. c) GDPR a zdokumentovali sme posúdenie vplyvu prenosu údajov (pozri časť 16). Úplné názvy a adresy poskytovateľov umelej inteligencie nájdete v časti 7. Tento zoznam priebežne aktualizujeme; aktuálny stav je uvedený v dátume na začiatku tohto vyhlásenia.

16 Medzinárodné prenosy údajov

Časť našich poskytovateľov služieb má sídlo alebo umiestnenie serverov v USA alebo iných tretích krajinách mimo EÚ/EHP. Ide najmä o spoločnosti OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter, LangChain/LangSmith, Google/Firebase, Stripe, SendGrid (Twilio), Cloudflare, ipinfo.io, Linear a GitHub.

Tieto prenosy prebiehajú pravidelne a systematicky v rámci bežnej prevádzky. Neopierame sa preto o výnimky pre jednotlivé prípady, ale o primerané záruky:

• Zmluva o spracovaní údajov podľa článku 28 GDPR s príslušným poskytovateľom

• Štandardné zmluvné doložky EÚ vypracované Európskou komisiou podľa článku 46 ods. 2 písm. c) GDPR, doplnené o ďalšie technické a organizačné ochranné opatrenia (šifrovanie, kontrola prístupu, minimalizácia údajov)

• Rozhodnutie o primeranosti podľa článku 45 GDPR, pokiaľ je poskytovateľ certifikovaný v rámci rámca na ochranu osobných údajov EÚ–USA. V súčasnosti to platí pre spoločnosti Stripe, SendGrid (Twilio), Cloudflare, Google/Firebase a Microsoft/GitHub.

Podľa našich informácií spoločnosti OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter a LangChain nie sú certifikované v rámci rámca EÚ-USA pre ochranu osobných údajov. Prenosy údajov týmto poskytovateľom sa preto uskutočňujú na základe štandardných zmluvných doložiek EÚ podľa článku 46 ods. 2 písm. c) nariadenia GDPR.

Pri každom prenose do tretej krajiny bez rozhodnutia o primeranosti vykonávame posúdenie vplyvu prenosu (Transfer Impact Assessment) a zdokumentujeme ho. Aktuálny stav zmlúv a posúdení vám na požiadanie poskytneme na adrese info@nexaluna.ai.

Na článok 49 ods. 1 písm. b) GDPR sa odvolávame výlučne v skutočných individuálnych prípadoch, v ktorých je prenos údajov nevyhnutný na splnenie zmluvy, o ktorú ste konkrétne požiadali, a nejde o opakovanú činnosť.

Napriek týmto zárukám nie je možné úplne vylúčiť, že orgány v tretích krajinách si na základe miestnych právnych predpisov vyžiadajú prístup k odoslaným údajom. Preto v zadávacích výzvach ani pri nahrávaní súborov neposkytujte žiadne osobné údaje tretích osôb ani mimoriadne citlivé informácie (pozri časť 7.14).

Pri globálnom doručovaní prostredníctvom služby Amazon CloudFront môže AWS spracúvať technické údaje o pripojení v okrajových lokalitách mimo EHP. Na tento účel sa vzťahuje dodatok AWS o spracovaní údajov; štandardné zmluvné doložky schválené Európskou komisiou sú zahrnuté v podmienkach poskytovania služieb AWS pre príslušné prenosy do tretích krajín a automaticky sa uplatňujú.

17 Obdobie uchovávania a vymazávania údajov

Vaše údaje uchovávame len tak dlho, ako je to potrebné na príslušné účely:

  • • Údaje o účte: až do zrušenia účtu
  • • Údaje o obsahu: až do manuálneho vymazania alebo zrušenia účtu
  • • Údaje týkajúce sa newsletteru: Do odhlásenia; nepotvrdené registrácie 30 dní; dôkaz o súhlase 3 roky po odhlásení (pozri časť 6.2)
  • • Oznámenia v doručenej pošte: prečítané 30 dní, neprečítané 90 dní, pokiaľ neboli skôr vymazané (pozri časť 5.7)
  • • Token zariadenia pre push notifikácie: deaktivácia po 60 dňoch nečinnosti, vymazanie 30 dní po tom
  • • Údaje o fakturácii: 10 rokov (zákonná povinnosť uchovávania podľa § 147 AO)
  • • Žiadosti o podporu: 3 roky po uzavretí zmluvy
  • • Súbory protokolov servera: 7 dní, potom automatická anonymizácia (pozri časť 4.1)
  • • Osobné údaje a hlasové údaje: Do ich vymazania z vašej strany alebo do odvolania súhlasu (pozri bod 5.9)
  • • Doklady týkajúce sa označenia umelej inteligencie (stav označenia, potvrdenia o kontrole, zdokumentované odchýlky): 3 roky od vytvorenia, na splnenie povinností týkajúcich sa predkladania dokladov podľa nariadenia EÚ o umelej inteligencii

Vymazanie účtu

Svoj účet môžete kedykoľvek vymazať v nastaveniach.

Po zrušení účtu budú všetky osobné údaje vymazané do 30 dní.

Výnimka: Údaje o zúčtovaní sa uchovávajú 10 rokov v súlade so zákonnou povinnosťou uchovávania.

Zverejnené príspevky na sociálnych sieťach zostávajú na príslušných platformách a je potrebné ich tam vymazať samostatne.

V prípade prepojení s Meta (Facebook/Instagram) podporujeme navyše automatickú spätnú väzbu na vymazanie údajov od spoločnosti Meta: ak odpojíte aplikáciu v nastaveniach svojho účtu na Facebooku, automaticky dostaneme žiadosť o vymazanie a stav spracovania sprístupníme prostredníctvom URL adresy poskytnutej spoločnosťou Meta.

18 Súbory cookie a sledovanie

18.1 Technicky nevyhnutné súbory cookie

  • Používame technicky nevyhnutné súbory cookie a s vaším súhlasom aj voliteľné súbory cookie:
  • - Súbor cookie relácie (nastavenie jazyka)
  • - Predvoľby témy (tmavý/svetlý režim)
  • - Relácia prihlásenia (po prihlásení do aplikácie)
  • - Miestne úložisko (jazyk/krajina, bez umiestnenia)
  • Tieto technicky nevyhnutné údaje sú potrebné na fungovanie webovej stránky.

18.2 Voliteľné súbory cookie (analytické a marketingové)

Na analýzu správania používateľov a na marketingové účely používame službu Google Analytics a ďalšie nástroje:

- analytické súbory cookie (napr. Google Analytics): Na analýzu správania používateľov

- Marketingové súbory cookie: Na zobrazovanie personalizovanej reklamy

- Súbory cookie sociálnych médií: Pre funkcie sociálnych médií

Súhlas môžete udeliť alebo odmietnuť prostredníctvom bannera so súbormi cookie.

Bez vášho súhlasu nebudú nastavené žiadne voliteľné súbory cookie.

18.3 Správa súborov cookie

Súbory cookie môžete spravovať a odstraňovať v nastaveniach prehliadača.

Upozorňujeme, že deaktivácia technicky nevyhnutných súborov cookie môže obmedziť funkčnosť webovej stránky.

Nastavenia súborov cookie môžete kedykoľvek upraviť prostredníctvom odkazu v pätičke alebo prostredníctvom bannera so súbormi cookie.

Legal basis: Právny základ: V prípade technicky nevyhnutných súborov cookie § 25 ods. 2 č. 2 TDDDG v spojení s čl. 6 ods. 1 písm. f) GDPR; pre voliteľné analytické a marketingové súbory cookie § 25 ods. 1 TDDDG v spojení s článkom 6 ods. 1 písm. a) GDPR (súhlas). Bez vášho súhlasu sa žiadne voliteľné súbory cookie neukladajú.

19 Deti a mládež

PostMaestro.ai nie je určený pre osoby mladšie ako 16 rokov.

Osoby mladšie ako 16 rokov nesmú platformu používať.

Ak zistíme, že si účet vytvorila osoba mladšia ako 16 rokov, okamžite ho vymažeme.

Ak máte podozrenie, že si maloletá osoba vytvorila konto bez súhlasu rodičov, kontaktujte nás na adrese info@nexaluna.ai.

20 Zmeny v tomto vyhlásení o ochrane osobných údajov

Vyhradzujeme si právo v prípade potreby upraviť toto vyhlásenie o ochrane osobných údajov, aby zodpovedalo zmenám v právnych predpisoch alebo zmenám v našich službách.

O podstatných zmenách vás budeme informovať e-mailom alebo prostredníctvom zreteľného oznámenia na webovej stránke.

Toto vyhlásenie má verziu 3.2 zo dňa 23. septembra 2026. Aktuálnu verziu nájdete vždy na stránke postmaestro.ai/privacy.

Toto vyhlásenie o ochrane osobných údajov je k dispozícii v niekoľkých jazykoch. Preklady slúžia výlučne na informačné účely; v prípade rozdielov je rozhodujúce nemecké znenie.

20.1 História zmien

  • Verzia 3.2 (23.09.2026): Upresnenie bodu 12.1 (dodatočné upozornenie v aplikácii a prostredníctvom push notifikácií, len v prípade nového zariadenia alebo krajiny, identifikácia zariadenia, povinné zapnutie zo strany vlastníka spoločnosti). Časť 4.4: Prostredníctvom okna „Coming Soon“ sa prihlásite k odberu spravodajského listu, ktorý informuje aj o spustení aplikácie. Časť 5.7 bola rozšírená o „Oznámenia (v aplikácii, push a e-mailom)“ (push v prehliadači, ID zariadenia, signál viditeľnosti, doručená pošta, oznámenia o službách, upozornenia označené ako „Dôležité“). Časť 6 bola prepracovaná: Spôsoby prihlásenia, double-opt-in na webovej stránke a pri registrácii, dôkaz o súhlase (nová časť 6.2), spracovanie udalostí doručenia prostredníctvom SendGrid, odhlásenie prostredníctvom formulára a e-mailového programu, doba uchovávania bez pravidla neaktivity. Časť 12.2 bola doplnená o formuláre tejto webovej stránky. Bol doplnený prehľad služieb DeepL a tretích strán, ako aj doby uchovávania údajov.
  • Verzia 3.1 (14.09.2026): Ustanovenia týkajúce sa marketingového využitia nahratého a vytvoreného obsahu boli prispôsobené štandardne aktivovanému povolenie, ktoré je možné kedykoľvek deaktivovať, a zosúladené s článkom 7.2 Všeobecných obchodných podmienok. Informácie o hostingu AWS boli spresnené s ohľadom na primárne ukladanie údajov v EÚ, globálnu distribúciu prostredníctvom CloudFront, ako aj na dohodu o spracovaní údajov (AWS DPA) a štandardné zmluvné doložky EÚ.
  • Verzia 3.0 (10. 8. 2026): Nová časť 8 o transparentnosti umelej inteligencie a označovaní podľa článku 50 zákona EÚ o umelej inteligencii – zverejňovanie interakcie s umelou inteligenciou, strojovo čitateľné označenie generovaného obsahu, povinnosti prevádzkovateľov v súvislosti s deepfake, texty vytvorené umelou inteligenciou a redakčná zodpovednosť, žiadne rozpoznávanie emócií, zakázané použitie podľa článku 5 zákona EÚ o umelej inteligencii, rozdelenie úloh medzi poskytovateľom a prevádzkovateľom, príslušný dozorný orgán. Nová časť 5.9 o údajoch týkajúcich sa klonovania osobností, avatarov a hlasov. Nová časť 14 o automatizovaných rozhodnutiach podľa článku 22 GDPR.
  • Verzia 3.0 (pokračovanie): Právny základ pre prenosy do tretích krajín bol zmenený z čl. 49 ods. 1 písm. b) GDPR na čl. 28 GDPR v spojení s čl. 46 ods. 2 písm. c) GDPR (štandardné zmluvné doložky EÚ) a opravený údaj o certifikácii spoločnosti OpenAI v rámci rámca na ochranu údajov EÚ–USA. Odkaz na súhlas prostredníctvom samotného používania bol odstránený. Marketingové využitie obsahu zákazníkov bolo zmenené na výslovný súhlas (opt-in). Právny základ pre súbory cookie bol doplnený o § 25 TDDDG. Boli doplnené adresy spoločností fal.ai a Perplexity AI. Odstránili sa rozporné informácie týkajúce sa protokolových súborov a banneru o súboroch cookie, časť „Poverenec pre ochranu údajov“ bola premenovaná na „Kontakt pre ochranu údajov“ a úplne bol prepracovaný obsah a číslovanie častí.
  • Verzia 2.0 (09.07.2026): Pridanie funkcie prihlásenia cez sociálne siete, oprávnení OAuth špecifických pre jednotlivé platformy, OpenRouter, DeepL a LangSmith, ako aj služieb podpory, bezpečnosti a automatizácie (ipinfo.io, Cloudflare Turnstile, Linear, GitHub).
  • Verzia 1.0 (15. 3. 2026): Prvé vydanie.

21 Kontakt a otázky týkajúce sa ochrany údajov

Ak máte akékoľvek otázky týkajúce sa ochrany údajov, uplatňovania svojich práv alebo sťažností, obráťte sa na:

E-mail: info@nexaluna.ai

Telefón: +49 151 28858234

Príspevok: Nexaluna AI Solutions UG (haftungsbeschränkt) (Nexaluna AI Solutions), Renkenweg 23, 83209 Prien, Nemecko

Vašu žiadosť spracujeme do 30 dní.

Príslušný dozorný orgán

Bavorský štátny úrad pre dohľad nad ochranou údajov (BayLDA)

Promenade 18, 91522 Ansbach

Telefón: +49 (0)981 180093-0

E-mail: poststelle@lda.bayern.de

Webová stránka: https://www.lda.bayern.de/

Terms Imprint