Zásady ochrany osobných údajov

5.1 Údaje o registrácii a účte

• Pri registrácii zhromažďujeme:
• • E-mailová adresa (povinné pole)
• • Používateľské meno (povinné pole)
• • Heslo (zašifrované pomocou bcrypt, minimálne 8 znakov)
• • Typ účtu (osobný alebo firemný)
• • Dátum registrácie
• • Dvojfaktorová autentifikácia (2FA) – voliteľná, ale odporúčaná
• Účel: Zriadenie a správa vášho účtu, overovanie identity, bezpečnosť
• Údaje o 2FA sa ukladajú iba lokálne vo vašom zariadení (naskenovanie QR kódu). Ukladáme iba stav aktivácie.
• Poznámka: Alternatívne sa môžete zaregistrovať/prihlásiť aj prostredníctvom služieb Google, Meta (Facebook), LinkedIn, TikTok alebo X – informácie o údajoch a oprávneniach, ktoré sa pri tom vyžadujú, nájdete v časti 5.1a.
• Na ochranu pred automatizovanými registráciami (botmi) používame službu Cloudflare Turnstile (pozri časť 10a.2).

5.1a Registrácia a prihlásenie prostredníctvom tretích strán (prihlásenie cez sociálne siete)

• Okrem klasickej registrácie prostredníctvom e-mailu a hesla sa môžete na stránke PostMaestro.ai zaregistrovať alebo prihlásiť prostredníctvom nasledujúcich služieb tretích strán. Tieto prepojenia slúžia výlučne na vytvorenie účtu a prihlásenie a sú nezávislé od prepojení so sociálnymi médiami určenými na zverejňovanie príspevkov (pozri časť 5.5) – v každom prípade sa vyžadujú samostatné oprávnenia OAuth (Scopes) s výrazne obmedzenejším rozsahom:
• • Google (rozsahy: openid, profile, email) – odosielajú sa Google ID, e-mailová adresa, meno a priezvisko, profilová fotografia a jazyk
• • Prihlásenie cez Meta / Facebook (rozsahy oprávnení: public_profile, email) – odosielajú sa ID na Facebooku, e-mailová adresa, meno a priezvisko, profilová fotografia a jazyk
• • Prihlásenie do Instagram Business (rozsah: instagram_business_basic) – odosielajú sa ID na Instagrame, používateľské meno, zobrazené meno a profilová fotografia (bez e-mailovej adresy – tá sa vyžaduje samostatne v rámci procesu registrácie)
• • LinkedIn (OpenID Connect, rozsahy: openid, profile, email) – odosielajú sa ID na LinkedIn, e-mailová adresa, meno a priezvisko, profilová fotografia a jazyk
• • TikTok Login Kit (rozsahy: user.info.basic, user.info.profile) – odosielajú sa TikTok Open-ID, používateľské meno, zobrazené meno a profilová fotografia (TikTok neposkytuje e-mailovú adresu – až do jej zadania počas registrácie sa interne používa náhradná adresa)
• • X / Twitter (OAuth 2.0 s PKCE, rozsahy oprávnení: users.read, users.email, tweet.read) – odosielajú sa X-ID, používateľské meno, zobrazené meno, profilová fotografia a – ak je to na X povolené – overená e-mailová adresa
• Tieto oprávnenia umožňujú výlučne načítanie základných údajov profilu potrebných na vytvorenie účtu. Nezverejňujú sa žiadne príspevky, neprezerajú sa žiadne správy a neposkytuje sa žiadny prístup k vašim kontaktom.
• Ak sa už zaregistrovaná e-mailová adresa zaregistruje znovu prostredníctvom iného poskytovateľa, rozpoznáme existujúci účet na základe e-mailovej adresy (bez ohľadu na veľké a malé písmená) a nové ID poskytovateľa prepojíme dodatočne (prepojenie účtov), namiesto toho, aby sme vytvorili duplicitný účet.
• Ak máte túto funkciu aktivovanú vo svojich nastaveniach bezpečnosti, pri každom prihlásení (aj prostredníctvom prihlásenia cez sociálne siete) vám zašleme e-mailové upozornenie s časom, zariadením, prehliadačom a približnou polohou. Poloha sa určuje na základe vašej IP adresy prostredníctvom tretej strany ipinfo.io (pozri časť 10a.1).
• Vymazanie účtu Meta: V prípade prihlásenia cez Meta (Facebook/Instagram) poskytujeme koncové body spätného volania predpísané spoločnosťou Meta na zrušenie autorizácie a vymazanie údajov. Ak odstránite aplikáciu v nastaveniach svojho účtu na Facebooku alebo tam požiadate o vymazanie údajov, automaticky dostaneme príslušnú žiadosť a stav spracovania sprístupníme na statusovej URL adrese uvedenej spoločnosťou Meta.

5.2 Profily značiek a údaje o značkách

• Pri vytváraní profilu značky uložíme:
• - Názov a opis značky
• - URL adresa webovej stránky (pre Brand Analyser)
• - Nahrané usmernenia a dokumenty týkajúce sa značky
• - Analyzované údaje o značke (farby, písma, tón hlasu)
• - Logo a vizuálne prostriedky
• - Definície cieľovej skupiny
• - Odvetvie a kategória
• Účel: Tvorba obsahu v súlade s trhom, správa identity značky

5.3 Údaje o obsahu (príspevky, médiá, kampane)

• Pri vytváraní obsahu ukladáme:
• • Vytvorené a naplánované príspevky na sociálnych médiách (text, popisky, hashtag)
• • Nahraté a vygenerované obrázky, videá, grafiky
• • Údaje o kampaniach a šablóny
• • Overovanie nápadov (údaje zo Swipe v nástroji Idea Generator)
• • Dokumenty z výskumu
• • Stav obsahu (Návrh, Na posúdenie, Naplánované, Zverejnené)
• • Termíny a platformy zverejnenia
• • Údaje o označení a pôvode vygenerovaných médií (trieda obsahu, stav označenia, stav metadát) a vaše potvrdenie redakčnej kontroly vygenerovaných textov
• Účel: Správa obsahu, plánovanie, automatizácia, archivácia a preukázanie povinností v oblasti transparentnosti umelej inteligencie
• Pokiaľ je to technicky možné, generované mediálne súbory obsahujú identifikačné informácie, metadáta alebo podobné technické ukazovatele, ktoré označujú, že ide o obsah generovaný umelou inteligenciou alebo podporovaný umelou inteligenciou (pozri časť 8.2).

5.4 Údaje o používaní a analýza

• Údaje ukladáme s cieľom zlepšiť platformu:
• - Časy prihlásenia a trvanie relácie
• - Používané funkcie a vlastnosti
• - Spotreba tokenov a fakturačné údaje
• - Hlásenia o chybách a údaje o výkone
• - Spätná väzba a žiadosti o podporu
• Účel: Zlepšenie platformy, analýza chýb, podpora, fakturácia

5.5 Prepojenia na platformy sociálnych médií (zverejňovanie)

• Ak pripojíte účty na sociálnych sieťach na účely zverejňovania (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, vlastná webová stránka), každá platforma prostredníctvom OAuth požiada len o oprávnenia (Scopes), ktoré sú na to potrebné. Tieto prepojenia sú nezávislé od prihlásenia cez sociálne siete na účte (pozri časť 5.1a).
• Prístupové a obnovovacie tokeny OAuth sa v databáze ukladajú v závislosti od platformy s šifrovaním AES-256-GCM (pozri časť 10). Tokeny, ktorých platnosť vypršala a ktoré nie je možné obnoviť, sa automaticky zneplatnia.
• Na účely presného zverejnenia a naplánovania termínov sa časové pásmo zisťuje predovšetkým od príslušného poskytovateľa platformy (pokiaľ to platforma podporuje, napr. na Facebooku, Instagrame, Wixe, WordPresse, YouTube) alebo sa preberá z vášho ručného nastavenia. Ak platforma nepodporuje zisťovanie časového pásma (ako napríklad LinkedIn, kde sa z dôvodov ochrany osobných údajov nevytvárajú žiadne odvodeniny polohy), časové pásmo odvodíme primárne z krajiny (Country) uvedenej v profile značky, prípadne z jazyka alebo štandardného časového pásma značky.
• V nasledujúcich častiach je pre každú platformu uvedené, aké údaje sa spracúvajú, na aké účely sa používajú a kedy sa vymažú. Údaje o platforme sa používajú výlučne na správu prítomnosti príslušného zákazníka na danej platforme.
• Každé prepojenie môžete kedykoľvek zrušiť v nastaveniach. Okrem toho odporúčame zrušiť oprávnenie aplikácie priamo na príslušnej platforme (napr. v nastaveniach účtu na LinkedIn alebo Meta).

5.6 Údaje o tímových a firemných účtoch

• V prípade firemných účtov s viacerými používateľmi ukladáme navyše:
• • Členovia tímu a ich úlohy
• • Oprávnenia a kontrola prístupu (vrátane prístupu k profilom značiek a prepojeniam na sociálne médiá na základe rolí; upozornenia na vypršanie platnosti prepojení dostávajú iba oprávnené roly)
• • Schvaľovacie postupy a komentáre
• • Protokoly aktivít (Audit Log)
• Účel: Tímová spolupráca, kontrola prístupu, dodržiavanie predpisov

5.7 Oznámenia (v aplikácii, push správy a e-maily)

• PostMaestro.ai vás informuje o udalostiach vo vašom účte, napríklad o komentároch a zmienkach, dokončených generáciách, publikáciách, pozvánkach do tímu, fakturácii, bezpečnosti a údržbe. Na tento účel spracovávame:
• • Oznámenia vo vašej doručenej pošte (zvonček) vrátane stavu „prečítané“ a „skryté“
• • Vaše nastavenia upozornení podľa kanála, kategórie, oblasti a tímovej skupiny
• • V prípade push notifikácií (mobilná aplikácia a prehliadač): token zariadenia, náhodné ID zariadenia, názov zariadenia, platforma, verzia aplikácie a čas posledného použitia
• • Či je aplikácia práve otvorená na danom zariadení (signál viditeľnosti, platný 90 sekúnd), aby ste na zariadení, ktoré práve používate, nedostali žiadne ďalšie push upozornenie
• Push notifikácie zasielame prostredníctvom služby Firebase Cloud Messaging (Google), e-mailové notifikácie prostredníctvom služby SendGrid (pozri časť 6.3).
• Voliteľné upozornenia môžete zapnúť alebo vypnúť v časti Nastavenia → Upozornenia pre každý kanál; push upozornenia môžete navyše nastaviť v nastaveniach vášho zariadenia alebo prehliadača.
• Informácie potrebné na používanie vášho účtu (napr. problémy s platbami, povinnosť dvojfaktorovej autentifikácie, údržba, zmeny v podmienkach používania) vám zasielame v aplikácii a e-mailom bez ohľadu na tieto nastavenia. Oznámenia o prihlásení sú z toho vyňaté a sú dobrovoľné (pozri časť 12.1). Vo výnimočných prípadoch – napríklad pri údržbe alebo upozorneniach týkajúcich sa bezpečnosti – môžeme oznámenia zobrazovať aj bez ohľadu na vaše nastavenia kategórií v aplikácii a prostredníctvom push notifikácií; takéto upozornenia sú označené ako „Dôležité“.
• Reklamné e-maily (napr. o nových funkciách) budete dostávať len v prípade, že ste si predplatili newsletter (bod 6).

5.8 Správy, výskum a kanály RSS

• Platforma ponúka spravodajskú funkciu, ktorá štandardne využíva výskum podporovaný umelou inteligenciou (prostredníctvom Perplexity AI) na poskytovanie relevantných správ z odvetvia. Môžete tiež pridať vlastné kanály RSS. Pritom spracúvame:
• - Vyhľadávacie dotazy a tematické preferencie pre vyhľadávanie správ s podporou umelej inteligencie
• - Adresy URL pridaných kanálov RSS
• - Vaše preferencie a kategorizácia týchto kanálov
• - Prečítané alebo uložené články
• Platforma načítava obsah kanálov tretích strán prostredníctvom našich serverov, takže vaša IP adresa sa neprenáša prevádzkovateľom kanálov RSS. Pri používaní vyhľadávania správ s podporou umelej inteligencie sa vaše vyhľadávacie otázky prenášajú do Perplexity AI (pozri časť 7.3).
• Účel: Poskytovanie personalizovaných noviniek z odvetvia, výskumu a inšpirácie obsahom

6.1 Postup double opt-in

Po registrácii prostredníctvom webovej stránky dostanete e-mail s potvrdzovacím odkazom. Až po kliknutí na tento odkaz vás zaradíme do zoznamu odberateľov. Nepotvrdené registrácie vymažeme po 30 dňoch; upomienku neposielame.

Pri registrácii v aplikácii potvrdíte odber kliknutím na odkaz v potvrdzovacom e-maile k vášmu účtu, v ktorom na to osobitne upozorňujeme.

Tým sa zabráni registrácii cudzích e-mailových adries.

6.2 Dôkaz o vašom súhlase

Aby sme mohli preukázať, že ste udelili súhlas (čl. 7 ods. 1 GDPR), zaznamenávame registráciu, potvrdenie a odhlásenie spolu s časom, zdrojom, IP adresou, identifikátorom prehliadača a verziou zobrazeného textu o súhlase.

Tento záznam uchovávame po vašom odhlásení 3 roky a potom ho automaticky vymažeme.

6.3 SendGrid (odosielanie e-mailov)

Na zasielanie newsletteru, ako aj servisných a oznamovacích e-mailov, používame službu SendGrid (Twilio Inc., USA).

Spoločnosť SendGrid spracúva vašu e-mailovú adresu a obsah e-mailu v našom mene a hlási nám technické udalosti týkajúce sa doručenia (doručené, nedoručiteľné, nahlásené ako spam, odhlásené). Tieto udalosti využívame na aktualizáciu zoznamu adresátov: nedoručiteľné adresy a nahlásenia ako spam vedú k zablokovaniu adresy.

So spoločnosťou SendGrid sme uzavreli zmluvu o spracovaní údajov (AVV) v súlade s článkom 28 GDPR. Spoločnosť SendGrid je certifikovaná v súlade s rámcom EÚ-USA pre ochranu údajov.

Ďalšie informácie: https://www.twilio.com/legal/privacy

Zásady ochrany osobných údajov spoločnosti Twilio (SendGrid)

6.4 Sledovanie odberu newsletteru

V súčasnosti nemeriame ani počet otvorení, ani počet kliknutí.

Pred zavedením takýchto štatistík vás vopred informujeme a v prípade potreby si vyžiadame váš súhlas.

6.5 Odhlásenie

Odber noviniek môžete kedykoľvek zrušiť:

• prostredníctvom odkazu na odhlásenie v každom e-maile alebo funkcie odhlásenia vo vašom e-mailovom programe

• prostredníctvom formulára v dolnej časti tejto sekcie: Zadajte svoju e-mailovú adresu, pošleme vám odkaz na potvrdenie odhlásenia

• vo vašom účte PostMaestro v časti Nastavenia → Oznámenia

• e-mailom na adresu support@postmaestro.ai

Po odhlásení už nebudete dostávať žiadne newslettery. Vaša adresa už nebude figurovať v zozname odberateľov; uchováva sa len doklad podľa bodu 6.2.

8.1 Zverejňovanie informácií o interakcii so systémom umelej inteligencie

• V aplikácii PostMaestro.ai komunikujete priamo so systémami umelej inteligencie. Všetky funkcie, ktoré vytvárajú, hodnotia, sumarizujú, prekladajú alebo parafrázujú obsah, sú podporované umelou inteligenciou a v používateľskom rozhraní sú ako také označené.
• Upozornenie sa zobrazí pred prvou interakciou, musí byť jasné, zrozumiteľné a zreteľne odlíšiteľné od ostatných ovládacích prvkov (čl. 50 ods. 1 zákona EÚ o umelej inteligencii).
• Tieto pokyny sprístupňujeme bez bariér a prispôsobujeme ich uznávaným požiadavkám na bezbariérovosť (čl. 50 ods. 5 zákona EÚ o umelej inteligencii).
• Odpovede a návrhy umelej inteligencie môžu byť neúplné, neaktuálne alebo vecne nesprávne. Nepredstavujú právne, daňové, lekárske ani finančné poradenstvo.

8.2 Strojovo čitateľné označenie generovaného obsahu

• Podľa článku 50 ods. 2 zákona EÚ o umelej inteligencii (EU AI Act) musia byť výstupy systémov umelej inteligencie, ktoré generujú syntetický obrazový, zvukový, video alebo textový obsah, označené v strojovo čitateľnom formáte ako umelo vytvorené alebo upravené. Toto označenie musí byť účinné, interoperabilné, odolné a spoľahlivé.
• Túto požiadavku realizujeme prostredníctvom viacerých vzájomne sa dopĺňajúcich postupov, keďže podľa súčasného stavu techniky žiadny jednotlivý postup sám o sebe nedosahuje požadovanú odolnosť:
• • Metadáta o pôvode v súbore: Štandardizované metadáta vkladáme priamo do obrazových a video súborov. Patria sem pole IPTC „Digital Source Type“ (s hodnotami „trainedAlgorithmicMedia“ pre úplne syntetické médiá a „compositeWithTrainedAlgorithmicMedia“ pre reálne zábery upravené umelou inteligenciou), popisy Dublin Core („AI GENERATED“), údaje EXIF, ako aj špeciálny XMP-namespace (https://postmaestro.ai/ns/ai-transparency/1.0/) s informáciami o systéme umelej inteligencie, verzii modelu, triede obsahu, čase vytvorenia a stave označenia.
• • Content Credentials (C2PA): Obrázky, videá a zvukové súbory získavajú navyše kryptograficky podpísaný certifikát pôvodu podľa štandardu C2PA (podrobnosti v bode 8.2a).
• • Vodoznaky poskytovateľa: Ak príslušný poskytovateľ modelov dodáva neviditeľné vodoznaky, zostávajú zachované a nebudú odstránené. V prípade obrazových modelov Google Gemini ide o metódu vodoznakov SynthID.
• • Validácia: Po zapísaní opäť načítajeme označenie a pre každý súbor zaznamenáme stav (nevybavené, platné, chýbajúce, odstránené). Ak sa vloženie nezdaří, v prípade citlivých tried obsahu vynútime viditeľné označenie.
• • Odolnosť voči zmene formátu: Ak by platforma alebo konverzný krok odstránili metadáta, vypálený optický identifikátor zostane účinný ako primárny ochranný mechanizmus (pozri 8.3).
• Stav implementácie a lehota: Povinnosti týkajúce sa transparentnosti podľa článku 50 zákona EÚ o umelej inteligencii (EU AI Act) platia od 2. augusta 2026. Pre systémy umelej inteligencie, ktoré – podobne ako PostMaestro.ai – boli na trhu už pred týmto dátumom, platí prechodná lehota do 2. decembra 2026. V rámci tejto lehoty úplne implementujeme vyššie opísané postupy a interne zdokumentujeme stav implementácie.
• Samotná zmienka v tomto vyhlásení o ochrane osobných údajov nespĺňa požiadavky článku 50 ods. 2 nariadenia EÚ o umelej inteligencii. Rozhodujúce je strojovo čitateľné označenie priamo v súbore.

8.2a Podpísané osvedčenia o pôvode (C2PA Content Credentials)

• Okrem metadát uvedených v bode 8.2 označujeme obrázky (JPEG, PNG, WebP) generované a upravené umelou inteligenciou, videá (MP4) a zvukové súbory (MP3, WAV) kryptograficky podpísaným osvedčením o pôvode podľa otvoreného štandardu organizácie Coalition for Content Provenance and Authenticity (C2PA). Platformy a kontrolné nástroje dokážu tento doklad prečítať a zobraziť ho napríklad ako symbol „CR“ (Content Credentials).
• Organizácia C2PA potvrdila 18. októbra 2026 v rámci svojho programu zhody, že PostMaestro.ai je produktom generátora, ktorý spĺňa požiadavky (úroveň záruky 1).
• Obsah potvrdenia: Názov a verzia softvéru („PostMaestro.ai“), spôsob vzniku (úplne generované umelou inteligenciou alebo upravené umelou inteligenciou), názov použitého systému umelej inteligencie alebo modelu, čas vytvorenia, informácia o tom, či bolo vložené viditeľné označenie umelej inteligencie, ako aj digitálny podpis. V prípade úprav a médií, ktoré boli odovzdané ako šablóna do modelu umelej inteligencie (napr. referenčné, produktové alebo osobné fotografie, logo), obsahuje doklad ich názvy súborov, formát súborov a kryptografickú hash hodnotu. Ak predloha sama obsahuje certifikát C2PA, tento certifikát sa preberie. Náhľady predlôh sa nevkladajú.
• Nesmú sa uvádzať meno, e-mailová adresa ani identifikačné údaje účtu používateľa alebo jeho spoločnosti. Názvy súborov šablón preberáme tak, ako bol súbor nahraný; nepriraďujte súborom názvy obsahujúce osobné údaje (napr. „max-mustermann.jpg“), ak nemajú byť uvedené v zverejnenom médiu.
• Podpis sa vykonáva certifikátom spoločnosti Nexaluna AI Solutions UG (s obmedzenou zodpovednosťou). Súkromný podpisový kľúč sa nachádza v službe AWS Key Management Service (región Frankfurt), kde je chránený v hardvérových bezpečnostných moduloch a túto službu neopúšťa. To, či kontrolný nástroj označí certifikát za dôveryhodný, závisí od toho, či pozná certifikačnú autoritu, ktorá certifikát vydala (napr. prostredníctvom zoznamu C2PA Trust List).
• Časová pečiatka: Aby bolo možné podpis overiť aj po uplynutí platnosti certifikátu, môže byť opatrený časovou pečiatkou služby časového pečiatkovania. Pri tom sa prenáša výlučne hodnota hash, nie súbor ani osobné údaje.
• Dôkaz je súčasťou súboru a zverejňuje sa spolu s ním. Pri úrovni „Bez označenia EÚ“ sa dôkaz o pôvode nezapája. Platformy, ktoré súbory pri nahrávaní prekódujú alebo konvertujú, môžu tento doklad odstrániť; viditeľné vtlačené označenie tým nie je ovplyvnené (pozri 8.3).

Právny základ: Čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 50 ods. 2 nariadenia (EÚ) 2024/1689 (strojovo čitateľné označenie obsahu generovaného umelou inteligenciou) a čl. 6 ods. 1 písm. b) GDPR (poskytovanie zmluvne dohodnutej funkcie označovania).

8.3 Vaše povinnosti ako prevádzkovateľa v súvislosti s deepfakes a viditeľným označením EÚ

• Ak zverejňujete obsah vytvorený službou PostMaestro.ai, podľa zákona EÚ o umelej inteligencii (EU AI Act) sa na vás vzťahuje postavenie „prevádzkovateľa“ (Operator). Povinnosť zverejňovania podľa článku 50 ods. 4 zákona EÚ o umelej inteligencii, ktorá sa týka obrazových, video a zvukových obsahov, ktoré sa klamlivo podobajú skutočným osobám, miestam alebo udalostiam („deepfakes“), sa na vás priamo vzťahuje.
• Oficiálne znaky EÚ: Na splnenie tejto povinnosti spoločnosť PostMaestro.ai poskytuje oficiálne znaky Európskej komisie, ktoré sa ako vektorová grafika priamo vtlačia do obrazového materiálu:
• 1. „AI GENERATED“ (označenie v tvare pilulky): Pre obrazový a mediálny obsah vytvorený výlučne synteticky.
• 2. „AI MODIFIED“ (označenie v tvare tabletky): Pre existujúce skutočné zábery alebo fotografie, ktoré boli upravené alebo retušované pomocou generatívnej umelej inteligencie.
• 3. „AI“ (okrúhla ikona): Pre syntetický hlasový obsah, ako aj ako náhradné riešenie pre extrémne úzke formáty obrázkov alebo malé náhľady, pri ktorých by bol text nečitateľný.
• Tri úrovne označenia: Pred zverejnením si môžete v ponuke EÚ pre každé médium vybrať jednu z troch úrovní:
• • Značka AI + metadáta (štandard pri generovanom obsahu): Vtlačená vizuálna značka EÚ plus strojovo čitateľné metadáta súborov XMP/IPTC a podpísaný doklad o pôvode C2PA (pozri 8.2a).
• • Iba metadáta: Úplné strojovo čitateľné metadáta o pôvode vo formáte XMP/IPTC a dôkaz o pôvode podľa C2PA v súbore, avšak bez viditeľného označenia na obrázku.
• • Žiadne označenie EÚ: Úplné vynechanie viditeľných označení, odstránenie metadát o pôvode umelej inteligencie zo súboru a žiadny dôkaz o pôvode podľa C2PA.
• Povinné obmedzenia pre citlivý obsah: Pre fotorealistické snímky osôb (trieda obsahu A1) a syntetické hlasy (trieda obsahu V1) je viditeľné označenie zákonne povinné. Pokiaľ je prepínač EU-AI-Act danej značky pre príslušný jazyk aktívny, systém pre tieto triedy deaktivuje možnosti „Iba metadáta“ a „Žiadne označenie EÚ“ („LABEL_REQUIRED“). Ak je prepínač pre daný jazyk vypnutý, pretože obsah nie je určený pre trh EÚ, môže používateľ prejsť na možnosť „Iba metadáta“; strojovo čitateľné označenie zostáva vždy zachované („METADATA_REQUIRED“). Za dodržiavanie povinností označovania na príslušnom cieľovom trhu zodpovedá používateľ.
• Pred zverejnením ste povinní na vlastnú zodpovednosť overiť, či zvolený režim spĺňa požiadavky zákona EÚ o umelej inteligencii (EU AI Act) a usmernenia príslušnej cieľovej platformy.

8.3a Farebné riešenie odznakov, kontrola kontrastu a kompozícia

• Aby zákonné označenie neovplyvnilo vizuálnu kvalitu vášho príspevku a zároveň zostalo čitateľné, PostMaestro.ai ponúka flexibilné možnosti dizajnu:
• • Dostupné farebné varianty: V ponuke EÚ si môžete vybrať spomedzi piatich variantov: „Auto“ (štandardné), „Čierna“, „Biela“, „Čierna s 50 % priehľadnosťou“ a „Biela s 50 % priehľadnosťou“.
• • Štandardný režim „Auto“: Automaticky vyberie 50 % polopriehľadnú nálepku s optimálnym kontrastom voči pozadiu – 50 % biela na tmavých rohoch, 50 % čierna na svetlých rohoch.
• • Plánovanie kompozície pomocou umelej inteligencie: Naši agenti pre výzvy (Visual Agent, Thumbnail Agent, Visual Creator) pri vytváraní výzvy vopred naplánujú pokojný kút obrazu s minimom detailov (disclosureCorner), ktorý neobsahuje texty, tváre ani logá, a navrhnú vhodnú farbu (disclosureStyle).
• • Algoritmická kontrola kontrastu: Pri renderovaní systém meria skutočnú luminanciu a smerodajnú odchýlku cieľového rohu. Ak sa skutočná jasnosť obrazu líši od návrhu agenta, renderer automaticky koriguje farbu, aby sa zabránilo nečitateľným zobrazeniam (napr. tmavý odznak na tmavom tieni).

8.3b Vlastné nahraté súbory („Žiadny obrázok vytvorený umelou inteligenciou“) a životný cyklus neoznačených verzií

• Žiadna nesprávna klasifikácia reálnych médií: Súbory, ktoré ste nahodili sami, alebo reálne médiá z knižnice obsahu sú systémom rozpoznané ako nevytvorené umelou inteligenciou (aiOrigin: false) a v rozhraní sú označené neutrálnym sivým stavom ako „Žiadny obrázok vytvorený umelou inteligenciou“. Pre tieto médiá sa štandardne nezadáva žiadne označenie umelej inteligencie.
• Dobrovoľné označovanie pomocou umelej inteligencie: Ak si to želáte, môžete aj pri vlastných nahratých súboroch dobrovoľne pridať označenie EÚ a metadáta (napr. v prípade interných firemných smerníc alebo hybridných úprav). Toto dobrovoľné označenie je možné kedykoľvek odstrániť.
• Dočasná verzia bez označenia (Clean Source): Aby ste mohli až do zverejnenia flexibilne prechádzať medzi jednotlivými úrovňami („Odznak + metadáta“, „Iba metadáta“, „Bez označenia“), PostMaestro.ai počas fázy návrhu ukladá neoznačenú surovú verziu obrázku do chráneného úložiska.
• Neodvolateľné vymazanie po zverejnení: Hneď ako sa príspevok zverejní (stav „published“), spustí sa náš automatický proces čistenia údajov (post-media-cleanup): Všetky neoznačené surové verzie sa neodvolateľne vymažú z našich serverov. Stav zverejnenia príspevku sa trvalo zafixuje, takže neskôr nie je možné nepozorovane odstrániť žiadne označenia.

Doba uchovávania: Neoznačené surové verzie zostávajú v našich systémoch len do okamihu zverejnenia alebo do vymazania návrhu príspevku.

8.4 Texty generované umelou inteligenciou a redakčná zodpovednosť

• Pokiaľ ide o texty, článok 50 zákona EÚ o umelej inteligencii je formulovaný podstatne užšie ako v prípade obrázkov, zvukových záznamov a videí. Povinnosť zverejnenia vzniká len vtedy, ak sú splnené všetky tri nasledujúce podmienky:
• 1. Text bol vytvorený alebo upravený pomocou umelej inteligencie.
• 2. Text sa zverejní.
• 3. Účelom zverejnenia je informovať verejnosť o záležitostiach verejného záujmu – napríklad o správach, politických alebo spoločenských stanoviskách a príspevkoch do verejných diskusií.
• Povinnosť označenia sa neuplatňuje, ak bol obsah podrobený ľudskej kontrole alebo redakčnej kontrole a za zverejnenie nesie redakčnú zodpovednosť fyzická alebo právnická osoba.
• Neexistuje všeobecná povinnosť označovať každý text vygenerovaný umelou inteligenciou. Kto používa umelú inteligenciu ako pomocný nástroj, redakčne kontroluje texty a sám za ne nesie zodpovednosť, spravidla nepodlieha žiadnej dodatočnej povinnosti označovania.
• PostMaestro.ai je presne na to navrhnutý: Generované texty sú len návrhmi. Pred naplánovaním alebo zverejnením vyžadujeme výslovné potvrdenie, že ste text skontrolovali a preberáte zaň redakčnú zodpovednosť. Toto potvrdenie zaznamenávame spolu s časom, užívateľským účtom a verziou textu, aby bola táto výnimka preukázateľná.
• V aplikácii sa nachádza nasledujúca poznámka: „Tento text je návrhom. Pred zverejnením ho prosím skontrolujte. Tým, že ho skontrolujete, preberáte redakčnú zodpovednosť.“
• Bez tejto kontroly nesmiete generované texty zverejňovať ako obsah, za ktorý nesiete redakčnú zodpovednosť; v takom prípade sa môže uplatniť povinnosť zverejnenia podľa článku 50 ods. 4 zákona EÚ o umelej inteligencii.

8.5 Žiadne rozpoznávanie emócií a žiadna biometrická kategorizácia

• PostMaestro.ai nepoužíva žiadne systémy na rozpoznávanie emócií a z biometrických údajov nevyvodzuje žiadne emócie, citové stavy ani zámery.
• Nepoužívame biometrickú kategorizáciu, rozpoznávanie tváre, biometrickú identifikáciu ani rozpoznávanie chránených charakteristík, ako sú etnický pôvod, politické názory, náboženské vyznanie, členstvo v odboroch, zdravotný stav alebo sexuálna orientácia.
• Hodnotiace funkcie, ako sú Idea Validation, Brand Analyser alebo vyhodnotenia výkonnosti, sa vzťahujú výlučne na obsah, údaje o značkách a dosahu – nie na osoby ani na biometrické charakteristiky.
• Povinnosti týkajúce sa informovania podľa článku 50 ods. 3 nariadenia EÚ o umelej inteligencii v súvislosti so systémami rozpoznávania emócií a biometrickej kategorizácie sa preto v našom prípade neuplatňujú.

8.6 Zakázané použitie: intímne zobrazenia bez súhlasu a zobrazenia zneužívania detí

• Článok 5 zákona EÚ o umelej inteligencii zakazuje systémy umelej inteligencie, ktorých rozumne predvídateľným výsledkom sú intímne zobrazenia bez súhlasu (NCII) alebo zobrazenia sexuálneho zneužívania detí (CSAM). Ako poskytovateľ všeobecného nástroja na generovanie obrázkov a videí posudzujeme toto riziko zneužitia už vo fáze návrhu a zabezpečujeme technické ochranné opatrenia.
• Prijaté ochranné opatrenia:
• • Vstupné filtre, ktoré blokujú príslušné výzvy ešte pred vyvolaním obrazových a video modelov
• • Výstupné filtre a bezpečnostné nastavenia jednotlivých poskytovateľov modelov
• • Blokovanie príspevkov zameraných na maloletých v sexuálnom kontexte alebo na intímne zobrazenia identifikovateľných osôb
• • Blokovanie funkcií Persona a Voice bez zdokumentovaného súhlasu dotknutej osoby (pozri časť 5.9)
• • Protokolovanie zablokovaných požiadaviek na účely odhaľovania zneužitia, ako aj možnosť zablokovať príslušné účty
• Akékoľvek využívanie platformy na tieto účely je prísne zakázané a vedie k okamžitému zablokovaniu účtu, ako aj – v prípade podozrenia z trestnej činnosti – k zapojeniu príslušných orgánov.
• Nahlásenie zneužitia: Vy aj tretie strany môžete kedykoľvek nahlásiť porušenia na adrese info@nexaluna.ai s predmetom „Nahlásenie zneužitia umelej inteligencie“. Prichádzajúce hlásenia preverujeme prioritne a potvrdzujeme ich prijatie.
• Naše hodnotenie rizík z fázy návrhu, použité filtre a spracovanie hlásení interne dokumentujeme a na požiadanie príslušných orgánov ich predkladáme.

8.7 Rozdelenie úloh: poskytovateľ a prevádzkovateľ

• Poskytovateľom v zmysle zákona EÚ o umelej inteligencii (EU AI Act) je spoločnosť Nexaluna AI Solutions UG (s obmedzenou zodpovednosťou) pre systém umelej inteligencie PostMaestro.ai. Na nás sa vzťahujú povinnosti poskytovateľa, najmä povinnosť strojovo čitateľného označenia výstupov podľa článku 50 ods. 2 a povinnosť zverejnenia interakcie s umelou inteligenciou podľa článku 50 ods. 1.
• Za prevádzkovateľa sa považujete hneď, ako platformu používate na vlastnú zodpovednosť a zverejňujete vytvorený obsah. Ste povinný plniť povinnosti prevádzkovateľa, najmä povinnosť zverejnenia podľa článku 50 ods. 4 v prípade deepfakes a textov verejného záujmu.
• Použité základné modely pochádzajú od tretích strán (pozri časť 7). Ich poskytovateľmi sú poskytovatelia príslušných modelov umelej inteligencie; my sme poskytovateľom systému umelej inteligencie, ktorý na nich vychádza.
• Interný register všetkých používaných modelov s príslušným priradením rolí vedieme a v prípade zmien ho aktualizujeme.
• V súvislosti s kompetenciami v oblasti umelej inteligencie podľa článku 4 zákona EÚ o umelej inteligencii školíme našich zamestnancov v práci so systémami umelej inteligencie, ktoré používame, a tieto školenia dokumentujeme.

8.8 Dohľad a sťažnosti

• Príslušným orgánom na dohľad nad trhom, ústredným kontaktným miestom a orgánom na podávanie sťažností v súvislosti so zákonom EÚ o umelej inteligencii v Nemecku je od 29. júla 2026 Spolková sieťová agentúra.
• Spolková sieťová agentúra, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Sťažnosti týkajúce sa transparentnosti umelej inteligencie môžete kedykoľvek podať na tejto stránke. Prosíme vás, aby ste nás vopred kontaktovali na adrese info@nexaluna.ai, aby sme mohli vašu záležitosť bezodkladne vyriešiť.