Zásady ochrany osobných údajov
Informácie o spracovaní údajov v PostMaestro.ai
PostMaestro.ai berie ochranu vašich osobných údajov veľmi vážne. Tieto zásady ochrany osobných údajov vás informujú o type, rozsahu a účele spracovania osobných údajov na našej vstupnej stránke, v našej aplikácii a v našej službe zasielania noviniek.
Table of Contents
01 Zodpovedná osoba
Prevádzkovateľom v zmysle všeobecného nariadenia o ochrane údajov (GDPR) je
Nexaluna AI Solutions UG (spoločnosť s ručením obmedzeným)
Obchodovanie v rámci: Nexaluna AI Solutions
Renkenweg 23
83209 Prien
Nemecko
Email:info@nexaluna.ai
Phone: +49 155 63429119
Website:www.nexaluna.ai
02 Kontaktná osoba pre ochranu osobných údajov
Zákon nás nezaväzuje vymenovať poverenca pre ochranu osobných údajov (čl. 37 GDPR, § 38 BDSG). Všetky otázky týkajúce sa ochrany osobných údajov, uplatňovania vašich práv, ako aj transparentnosti umelej inteligencie a jej označovania nám môžete zaslať na adresu info@nexaluna.ai. Žiadosti spravidla vybavujeme do 30 dní.
03 Rozsah použitia
Tieto zásady ochrany osobných údajov sa vzťahujú na
Cieľová stránka (postmaestro.ai): Informačná webová stránka o našich službách
Webová aplikácia: Kompletná platforma pre registrovaných používateľov
Služba Newsletter: e-mailový marketing a oznámenia
Spracovanie údajov sa líši v závislosti od oblasti. Podrobne je to vysvetlené nižšie.
04 Spracovanie údajov na vstupnej stránke
Na našej vstupnej stránke (postmaestro.ai) sa spracúvajú tieto údaje:
4.1 Technické údaje (súbory denníka)
- Pri návšteve našej webovej stránky sa automaticky zhromažďujú nasledujúce informácie:
- - IP adresa (anonymizovaná po 7 dňoch)
- - Dátum a čas prístupu
- - Stránky a súbory, ku ktorým sa pristupuje
- - Množstvo prenesených údajov
- - Typ a verzia prehliadača
- - Operačný systém
- - URL odkazovateľa (predtým navštívená stránka)
Purpose: Tieto údaje sa zhromažďujú výlučne na technické účely (bezpečnosť, analýza chýb, stabilita systému) a nepoužívajú sa na vytváranie profilov používateľov.
Legal basis: Právny základ: čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na bezpečnosti systému)
Storage period: Doba uchovávania: 7 dní, potom automatická anonymizácia
4.2 Hosťovanie a poskytovanie obsahu
- Naša webová stránka je umiestnená na serveri Amazon Web Services (AWS) a je poskytovaná prostredníctvom služby Amazon CloudFront (Content Delivery Network).
- Umiestnenie servera: EÚ (Frankfurt/Írsko)
- Spoločnosť AWS spracúva technické údaje v našom mene a v súlade s našimi pokynmi.
- Ďalšie informácie: https://aws.amazon.com/de/privacy/
Legal basis: Právny základ: čl. 6 ods. 1 písm. f GDPR (oprávnený záujem), čl. 28 GDPR (spracovanie objednávky)
4.3 Súbory cookie a miestne ukladanie
- Naša vstupná stránka používa súbory cookie a miestne úložisko:
- - Súbor cookie relácie: Uloženie nastavenia jazyka
- - Predvoľby témy: Uloženie predvolieb tmavého/svetlého režimu
- - Miestne úložisko: Uloženie jazyka a krajiny (bez presnej polohy)
- Tieto súbory cookie neobsahujú žiadne osobné údaje a používajú sa výlučne na zabezpečenie funkčnosti.
Notice: Banner s informáciami o súboroch cookie: Pre voliteľné analytické a marketingové súbory cookie je aktívny banner so žiadosťou o súhlas. Voliteľné súbory cookie sa nastavia až po udelení vášho súhlasu. Tento súhlas môžete kedykoľvek udeliť, zmeniť alebo odvolať prostredníctvom odkazu v pätičke stránky.
Legal basis: Právny základ: V prípade technicky nevyhnutných súborov cookie a lokálneho ukladania § 25 ods. 2 č. 2 TDDDG v spojení s čl. 6 ods. 1 písm. f) GDPR; pre voliteľné analytické a marketingové súbory cookie § 25 ods. 1 TDDDG v spojení s článkom 6 ods. 1 písm. a) GDPR (súhlas).
4.4 Oznámenia pred vydaním
- Ak sa zaregistrujete na odber oznámení prostredníctvom modálneho okna pred vydaním, uložíme vaše údaje:
- - E-mailová adresa
- - Časová pečiatka žiadosti
- - Stav prihlásenia
- Účel: Informácie o verejnom spustení PostMaestro.ai
- Po odoslaní oznámenia o spustení budú údaje vymazané, pokiaľ sa neprihlásite na odber noviniek.
Legal basis: Právny základ: článok 6 ods. 1 písm. a) GDPR (súhlas)
Storage period: Doba uchovávania: Do odoslania oznámenia o začatí, maximálne 12 mesiacov
05 Spracovanie údajov v aplikácii
Rozsiahlejšie údaje sa spracúvajú v úplnej aplikácii PostMaestro.ai (po registrácii):
5.1 Údaje o registrácii a účte
- Pri registrácii zhromažďujeme:
- • E-mailová adresa (povinné pole)
- • Používateľské meno (povinné pole)
- • Heslo (zašifrované pomocou bcrypt, minimálne 8 znakov)
- • Typ účtu (osobný alebo firemný)
- • Dátum registrácie
- • Dvojfaktorová autentifikácia (2FA) – voliteľná, ale odporúčaná
- Účel: Zriadenie a správa vášho účtu, overovanie identity, bezpečnosť
- Údaje o 2FA sa ukladajú iba lokálne vo vašom zariadení (naskenovanie QR kódu). Ukladáme iba stav aktivácie.
- Poznámka: Alternatívne sa môžete zaregistrovať/prihlásiť aj prostredníctvom služieb Google, Meta (Facebook), LinkedIn, TikTok alebo X – informácie o údajoch a oprávneniach, ktoré sa pri tom vyžadujú, nájdete v časti 5.1a.
- Na ochranu pred automatizovanými registráciami (botmi) používame službu Cloudflare Turnstile (pozri časť 10a.2).
Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)
Storage period: Doba uchovávania: Do vymazania účtu
5.1a Registrácia a prihlásenie prostredníctvom tretích strán (prihlásenie cez sociálne siete)
- Okrem klasickej registrácie prostredníctvom e-mailu a hesla sa môžete na stránke PostMaestro.ai zaregistrovať alebo prihlásiť prostredníctvom nasledujúcich služieb tretích strán. Tieto prepojenia slúžia výlučne na vytvorenie účtu a prihlásenie a sú nezávislé od prepojení so sociálnymi médiami určenými na zverejňovanie príspevkov (pozri časť 5.5) – v každom prípade sa vyžadujú samostatné oprávnenia OAuth (Scopes) s výrazne obmedzenejším rozsahom:
- • Google (rozsahy: openid, profile, email) – odosielajú sa Google ID, e-mailová adresa, meno a priezvisko, profilová fotografia a jazyk
- • Prihlásenie cez Meta / Facebook (rozsahy oprávnení: public_profile, email) – odosielajú sa ID na Facebooku, e-mailová adresa, meno a priezvisko, profilová fotografia a jazyk
- • Prihlásenie do Instagram Business (rozsah: instagram_business_basic) – odosielajú sa ID na Instagrame, používateľské meno, zobrazené meno a profilová fotografia (bez e-mailovej adresy – tá sa vyžaduje samostatne v rámci procesu registrácie)
- • LinkedIn (OpenID Connect, rozsahy: openid, profile, email) – odosielajú sa ID na LinkedIn, e-mailová adresa, meno a priezvisko, profilová fotografia a jazyk
- • TikTok Login Kit (rozsahy: user.info.basic, user.info.profile) – odosielajú sa TikTok Open-ID, používateľské meno, zobrazené meno a profilová fotografia (TikTok neposkytuje e-mailovú adresu – až do jej zadania počas registrácie sa interne používa náhradná adresa)
- • X / Twitter (OAuth 2.0 s PKCE, rozsahy oprávnení: users.read, users.email, tweet.read) – odosielajú sa X-ID, používateľské meno, zobrazené meno, profilová fotografia a – ak je to na X povolené – overená e-mailová adresa
- Tieto oprávnenia umožňujú výlučne načítanie základných údajov profilu potrebných na vytvorenie účtu. Nezverejňujú sa žiadne príspevky, neprezerajú sa žiadne správy a neposkytuje sa žiadny prístup k vašim kontaktom.
- Ak sa už zaregistrovaná e-mailová adresa zaregistruje znovu prostredníctvom iného poskytovateľa, rozpoznáme existujúci účet na základe e-mailovej adresy (bez ohľadu na veľké a malé písmená) a nové ID poskytovateľa prepojíme dodatočne (prepojenie účtov), namiesto toho, aby sme vytvorili duplicitný účet.
- Ak máte túto funkciu aktivovanú vo svojich nastaveniach bezpečnosti, pri každom prihlásení (aj prostredníctvom prihlásenia cez sociálne siete) vám zašleme e-mailové upozornenie s časom, zariadením, prehliadačom a približnou polohou. Poloha sa určuje na základe vašej IP adresy prostredníctvom tretej strany ipinfo.io (pozri časť 10a.1).
- Vymazanie účtu Meta: V prípade prihlásenia cez Meta (Facebook/Instagram) poskytujeme koncové body spätného volania predpísané spoločnosťou Meta na zrušenie autorizácie a vymazanie údajov. Ak odstránite aplikáciu v nastaveniach svojho účtu na Facebooku alebo tam požiadate o vymazanie údajov, automaticky dostaneme príslušnú žiadosť a stav spracovania sprístupníme na statusovej URL adrese uvedenej spoločnosťou Meta.
Legal basis: Právny základ: Článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy pri zriaďovaní účtu), článok 6 ods. 1 písm. f) GDPR (oprávnený záujem na odhaľovaní zneužitia prostredníctvom geolokácie IP pri upozorneniach na prihlásenie)
Storage period: Doba uchovávania: podľa bodu 5.1 (registračné údaje) – až do zrušenia účtu
5.2 Profily značiek a údaje o značkách
- Pri vytváraní profilu značky uložíme:
- - Názov a opis značky
- - URL adresa webovej stránky (pre Brand Analyser)
- - Nahrané usmernenia a dokumenty týkajúce sa značky
- - Analyzované údaje o značke (farby, písma, tón hlasu)
- - Logo a vizuálne prostriedky
- - Definície cieľovej skupiny
- - Odvetvie a kategória
- Účel: Tvorba obsahu v súlade s trhom, správa identity značky
Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)
Storage period: Doba uchovávania: Do vymazania profilu značky alebo vymazania účtu
5.3 Údaje o obsahu (príspevky, médiá, kampane)
- Pri vytváraní obsahu ukladáme:
- • Vytvorené a naplánované príspevky na sociálnych médiách (text, popisky, hashtag)
- • Nahraté a vygenerované obrázky, videá, grafiky
- • Údaje o kampaniach a šablóny
- • Overovanie nápadov (údaje zo Swipe v nástroji Idea Generator)
- • Dokumenty z výskumu
- • Stav obsahu (Návrh, Na posúdenie, Naplánované, Zverejnené)
- • Termíny a platformy zverejnenia
- • Údaje o označení a pôvode vygenerovaných médií (trieda obsahu, stav označenia, stav metadát) a vaše potvrdenie redakčnej kontroly vygenerovaných textov
- Účel: Správa obsahu, plánovanie, automatizácia, archivácia a preukázanie povinností v oblasti transparentnosti umelej inteligencie
- Pokiaľ je to technicky možné, generované mediálne súbory obsahujú identifikačné informácie, metadáta alebo podobné technické ukazovatele, ktoré označujú, že ide o obsah generovaný umelou inteligenciou alebo podporovaný umelou inteligenciou (pozri časť 8.2).
Important: Využitie na marketingové účely len so súhlasom: Vaše príspevky používame na vlastné marketingové účely výlučne vtedy, ak ste to vopred aktívne povolili. Príslušný prepínač v nastaveniach účtu je štandardne deaktivovaný (opt-in). Právnym základom je v tomto prípade čl. 6 ods. 1 písm. a) GDPR. Svoj súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti; už vytvorené a zverejnené marketingové materiály nemôžeme z technických dôvodov v každom prípade stiahnuť. Bez vášho súhlasu nedochádza k žiadnemu marketingovému využitiu (pozri Všeobecné obchodné podmienky, bod 7.2).
Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)
Storage period: Doba uchovávania: Do ručného vymazania alebo vymazania účtu. Publikované príspevky zostávajú na platformách sociálnych médií.
5.4 Údaje o používaní a analýza
- Údaje ukladáme s cieľom zlepšiť platformu:
- - Časy prihlásenia a trvanie relácie
- - Používané funkcie a vlastnosti
- - Spotreba tokenov a fakturačné údaje
- - Hlásenia o chybách a údaje o výkone
- - Spätná väzba a žiadosti o podporu
- Účel: Zlepšenie platformy, analýza chýb, podpora, fakturácia
Legal basis: Právny základ: článok 6 ods. 1 písm. b, f GDPR (plnenie zmluvy, oprávnený záujem)
Storage period: Doba uchovávania: Do vymazania účtu (údaje o používaní), fakturačné údaje v súlade so zákonnou povinnosťou uchovávania (10 rokov).
5.5 Prepojenia na platformy sociálnych médií (zverejňovanie)
- Ak prepojením účtov na sociálnych sieťach (Instagram, Facebook, Threads, WhatsApp Business, LinkedIn, X, YouTube, TikTok, Wix, WordPress, vlastná webová stránka) zverejňujete obsah, každá platforma prostredníctvom OAuth požiada len o oprávnenia (Scopes), ktoré sú na to potrebné. Tieto prepojenia sú nezávislé od prihlásenia cez sociálne siete (pozri časť 5.1a). Pri tom ukladáme:
- • Prístupové a obnovovacie tokeny OAuth pre každú platformu, uložené v databáze s šifrovaním AES-256-GCM (pozri časť 10)
- • ID účtu, stránky alebo kanála na platforme, ako aj zobrazené meno, profilová fotografia alebo logo
- • Na LinkedIn navyše: firemné profily, ktoré spravujete (ID, názov, logo), na výber miesta zverejnenia
- • Na Facebooku/Instagramu/WhatsAppe: automaticky rozpoznané prepojenia medzi stránkou na Facebooku, firemným účtom na Instagrame a firemným účtom na WhatsAppe („prevzatie“ prepojených účtov pri nadviazaní spojenia)
- • Doba platnosti prístupového tokenu pre automatické obnovenie (napr. v prípade X a Wix)
- • V prípade WordPressu alebo vlastnej webovej stránky: prístupové údaje, ktoré ste zadali (aplikačné heslo alebo URL koncového bodu a tajný kľúč) namiesto OAuth tokenu
- Tieto údaje sa používajú výlučne na to, aby sme v vašom mene zverejňovali príspevky na prepojených účtoch a zobrazovali súvisiace štatistiky (Analytics) v rámci služby PostMaestro.ai. Prístup k súkromným správam alebo kontaktom sa uskutočňuje výlučne v rámci funkcie správcu komunity, ktorú ste aktivovali (Facebook Messenger, Instagram Direct, WhatsApp).
- Každé pripojenie môžete kedykoľvek zrušiť v nastaveniach. Okrem toho odporúčame zrušiť oprávnenie aplikácie priamo na príslušnej platforme (napr. v nastaveniach účtu Meta).
| Platform | Permissions (Scopes) | Purpose |
|---|---|---|
| Stránky na Facebooku | pages_show_list, pages_read_engagement, pages_manage_posts, pages_messaging, business_management | Zobraziť zoznam stránok, publikovať príspevky, prehliadať štatistiky interakcie, správy v Messengeri (správca komunity) |
| Instagram pre firmy | instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, instagram_manage_messages (+ rozsahy pre stránky na Facebooku) | Zverejňovať príspevky, spravovať komentáre, zobraziť štatistiky, odpovedať na súkromné správy |
| Témy | threads_basic, threads_content_publish, threads_manage_insights | Zverejňovať príspevky v Threads, zobraziť štatistiky |
| WhatsApp Business | správa_WhatsApp_Business, zasielanie_správ_WhatsApp_Business, správa_podniku | Pripojenie účtu WhatsApp Business, odosielanie a prijímanie správ (správca komunity) |
| LinkedIn (rozhranie API pre správu komunity) | r_basicprofile, w_member_social, w_member_social_feed, r_member_postAnalytics, r_member_profileAnalytics, r_1st_connections_size, rw_organization_admin, r_organization_social, r_organization_social_feed, w_organization_social, w_organization_social_feed, r_organization_followers | Zverejňovanie prostredníctvom osobného profilu A spravovaných firemných stránok vrátane štatistík |
| X / Twitter | tweet.read, tweet.write, users.read, media.write, offline.access | Zverejňovať príspevky vrátane multimediálnych súborov; offline.access umožňuje automatickú obnovu tokenov |
| YouTube (Google) | youtube.upload, youtube.readonly, youtube.force-ssl | Nahrávanie videí, čítanie údajov o kanáli |
| TikTok | user.info.basic, user.info.profile, user.info.stats, video.list, video.upload, video.publish | Zverejňovať videá, čítať údaje z profilu a štatistiky |
| Wix | Oprávnenia aplikácií prostredníctvom inštalátora aplikácií Wix (nie je to klasický model rozsahu) | Zverejňovanie príspevkov na blogu na vašej webovej stránke Wix |
| WordPress | Heslo k aplikácii, ktoré ste si vytvorili (nie OAuth) | Publikovanie príspevkov na blogu na vašej vlastnej webovej stránke WordPress |
| Vlastná webová stránka | URL webhooku a tajný kód, ktoré ste nakonfigurovali (bez OAuth) | Preniesť príspevky do vlastného systému |
Legal basis: Právny základ: Článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)
Storage period: Doba uchovávania: Až do prerušenia pripojenia alebo vymazania účtu. Tokeny, ktorých platnosť vypršala a ktoré nie je možné obnoviť, sa automaticky zneplatnia.
5.6 Údaje o tíme a účte spoločnosti
- V prípade firemných účtov s viacerými používateľmi tiež ukladáme údaje:
- - Členovia tímu a ich úlohy
- - Autorizácie a kontrola prístupu
- - Pracovné postupy schvaľovania a pripomienky
- - Protokoly o činnosti (protokol auditu)
- Účel: Tímová spolupráca, kontrola prístupu, dodržiavanie predpisov
Legal basis: Právny základ: článok 6 ods. 1 písm. b, f GDPR (plnenie zmluvy, oprávnený záujem)
Storage period: Doba uchovávania: Do vymazania firemného účtu
5.7 Push notifikácie (mobilná aplikácia)
- Ak používate našu mobilnú aplikáciu a aktivujete push notifikácie, spracovávame:
- • Token zariadenia (Device Token) na odosielanie oznámení
- • Nastavenia upozornení
- Na odosielanie push notifikácií používame službu Firebase Cloud Messaging (Google).
- Push notifikácie môžete kedykoľvek vypnúť v nastaveniach svojho zariadenia.
Legal basis: Právny základ: Čl. 6 ods. 1 písm. a) GDPR (súhlas). Odosielanie tokenov zariadení do služby Firebase Cloud Messaging (Google) prebieha na základe čl. 28 GDPR (spracovanie na základe zmluvy); v prípade prenosov do USA sa opierame o rozhodnutie o primeranosti týkajúce sa rámca ochrany osobných údajov EÚ-USA (spoločnosť Google LLC je certifikovaná) a doplnkovo o štandardné zmluvné doložky EÚ podľa článku 46 ods. 2 písm. c) GDPR.
Storage period: Doba uchovávania: Až do deaktivácie upozornení alebo vymazania účtu
5.8 Správy, výskum a kanály RSS
- Platforma ponúka spravodajskú funkciu, ktorá štandardne využíva výskum podporovaný umelou inteligenciou (prostredníctvom Perplexity AI) na poskytovanie relevantných správ z odvetvia. Môžete tiež pridať vlastné kanály RSS. Pritom spracúvame:
- - Vyhľadávacie dotazy a tematické preferencie pre vyhľadávanie správ s podporou umelej inteligencie
- - Adresy URL pridaných kanálov RSS
- - Vaše preferencie a kategorizácia týchto kanálov
- - Prečítané alebo uložené články
- Platforma načítava obsah kanálov tretích strán prostredníctvom našich serverov, takže vaša IP adresa sa neprenáša prevádzkovateľom kanálov RSS. Pri používaní vyhľadávania správ s podporou umelej inteligencie sa vaše vyhľadávacie otázky prenášajú do Perplexity AI (pozri časť 7.3).
- Účel: Poskytovanie personalizovaných noviniek z odvetvia, výskumu a inšpirácie obsahom
Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)
Storage period: Doba uchovávania: Až do odstránenia kanála/preferencií alebo do vymazania konta.
5.9 Údaje o klonovaní osobností, avatarov a hlasov
- Ak využívate funkcie na vytváranie virtuálnych osobností, syntetických hlasov, avatarov alebo podobných funkcií založených na umelej inteligencii, spracovávame údaje potrebné na tento účel:
- • nahraté fotografie, portréty a obrazové súbory
- • zvukové nahrávky, jazykové ukážky a iné jazykové údaje
- • technické charakteristiky odvodené z týchto záznamov na účely syntézy hlasu alebo vytvorenia avatara
- • z nich vygenerované modely osobností, avatarov alebo syntetických hlasov
- • súvisiace údaje o projekte, využívaní a stave, ako aj doklady o udelení súhlasu (dátum, verzia textu súhlasu, používateľský účet)
- Účel: Poskytovanie, generovanie, správa a využívanie funkcií „Persona“ alebo „Voice“, o ktoré ste požiadali, v rámci platformy.
- Pred nahratím fotografií alebo hlasových ukážok si vyžiadame výslovný súhlas a zobrazíme vám popis účelu. Bez tohto súhlasu nie je možné tieto funkcie používať.
- Smiete používať výlučne materiál, na ktorý máte všetky potrebné práva a – v prípade potreby – platný súhlas osoby zobrazená alebo zaznamenaná v nahrávke. Klonovanie hlasu alebo obrazu tretích osôb bez ich predchádzajúceho výslovného súhlasu je zakázané (pozri Všeobecné obchodné podmienky, bod 6.6).
- Výstupy týchto funkcií sú označené ako syntetický obsah a sú viditeľne označené. Toto označenie nie je možné pre tieto triedy obsahu deaktivovať (pozri oddiely 8.2 a 8.3).
- Referenčné obrázky, jazykové údaje a modely z nich vytvorené môžete kedykoľvek nechať vymazať. Proces vymazania sa týka východiskového materiálu, odvodených charakteristík a modelov.
Legal basis: Právny základ: Článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy) a článok 6 ods. 1 písm. a) GDPR (súhlas) v súvislosti s fotografickými, zvukovými a osobnými vstupnými údajmi, ktoré ste nahrali. Ak ide o biometrické údaje slúžiace na jednoznačnú identifikáciu, spracovanie sa opiera navyše o článok 9 ods. 2 písm. a) GDPR (výslovný súhlas).
Storage period: Doba uchovávania: Len po dobu, pokiaľ to vyžaduje používanie príslušnej funkcie – až do jej vymazania z vašej strany, až do odvolania vášho súhlasu alebo až do zrušenia vášho účtu, pokiaľ tomu nebránia zákonné povinnosti týkajúce sa uchovávania údajov.
Withdrawal: Odvolanie súhlasu: Ak je spracovanie založené na vašom súhlase, môžete ho kedykoľvek odvolať s účinnosťou do budúcnosti. Po odvolaní súhlasu už nebudú príslušné funkcie Persona a Voice k dispozícii, a to buď úplne, alebo čiastočne.
07 Spracovanie údajov s podporou AI a poskytovatelia AI
PostMaestro.ai využíva rôznych poskytovateľov umelej inteligencie na generovanie obsahu. Pri aktívnom používaní príslušnej funkcie sa vaše vstupné údaje a na ich základe vygenerovaný obsah odosielajú týmto poskytovateľom. V časti 8 je vysvetlené, aké povinnosti týkajúce sa transparentnosti a označovania platia pre vygenerovaný obsah.
7.1 OpenAI (generovanie textu)
- Poskytovateľ: OpenAI Ireland Limited, 1. poschodie, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írsko; Spracovanie čiastočne vykonáva spoločnosť OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, USA
- Použitie: Generovanie textov, popiskov, popisov a nápadov pomocou modelov GPT
- Odovzdané údaje: Vaše zadané texty, podnety a údaje o značke (na generovanie kontextu)
- Ochrana osobných údajov: Využívanie prebieha prostredníctvom API. Spoločnosť OpenAI nepoužíva údaje z API na trénovanie svojich modelov.
- Miesto: USA. Spoločnosť OpenAI nie je certifikovaná v rámci rámca EÚ-USA pre ochranu osobných údajov; prenos sa uskutočňuje na základe štandardných zmluvných doložiek EÚ (čl. 46 ods. 2 písm. c) GDPR).
- Ďalšie informácie: https://openai.com/policies/privacy-policy
Legal basis: Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy); Prenos do tretej krajiny na základe článku 28 GDPR (zmluva o spracovaní údajov) v spojení s článkom 46 ods. 2 písm. c) GDPR (štandardné zmluvné doložky EÚ)
7.2 Google Gemini (generovanie obrázkov)
- Poskytovateľ: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Použitie: Vytváranie obrázkov pomocou Google Gemini 2.5 Flash
- Poslané údaje: vaše obrazové podnety, údaje o značke, šablóny štýlu
- Ochrana osobných údajov: Spoločnosť Google spracúva údaje v súlade so zásadami ochrany osobných údajov služby Google Cloud
- Umiestnenie: USA/EÚ (v závislosti od regiónu servera)
- Ďalšie informácie: https://policies.google.com/privacy
- Technická poznámka: V závislosti od dostupnosti bude vaša požiadavka spracovaná prostredníctvom jedného z dvoch kanálov – Google AI Studio alebo Google Cloud Vertex AI (oba prevádzkované spoločnosťou Google). Ak je aktivovaná možnosť vyhľadávania na webe, Google môže navyše využiť vyhľadávanie na webe v reálnom čase na podporu generovania obrázkov.
Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)
7.3 OpenRouter (smerovanie pomocou modelu umelej inteligencie na generovanie obrázkov)
- Poskytovateľ: OpenRouter, Inc., USA
- Použitie: OpenRouter sa používa ako alternatívna smerovacia vrstva na generovanie obrázkov a vašu požiadavku presmeruje na príslušne nakonfigurovaný model umelej inteligencie (v súčasnosti obrazové modely Google Gemini). OpenRouter je teda ďalším spôsobom prístupu k tým istým modelom, ktoré sú dostupné aj priamo cez Google (pozri časť 7.2)
- Odovzdané údaje: vaše obrazové podnety, referenčné obrázky pri úprave existujúcich obrázkov (vo forme obrazových údajov), požadovaný pomer strán a rozlíšenie
- Ochrana osobných údajov: OpenRouter spracuje žiadosť a postúpi ju poskytovateľovi príslušného modelu; okrem toho platia jeho zásady ochrany osobných údajov
- Miesto: USA
- Ďalšie informácie: https://openrouter.ai/privacy
Legal basis: Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy); Prenos do tretej krajiny na základe článku 28 GDPR (zmluva o spracovaní údajov) v spojení s článkom 46 ods. 2 písm. c) GDPR (štandardné zmluvné doložky EÚ)
7.4 Mistral AI (OCR a rozpoznávanie textu)
- Poskytovateľ: Rue des Halles 15, 75001 Paríž, Francúzsko
- Použitie: OCR (optické rozpoznávanie znakov) na čítanie textu z obrázkov a dokumentov
- Prenášané údaje: Nahrané obrázky, skeny, snímky obrazovky na rozpoznávanie textu
- Ochrana údajov: Mistral AI má sídlo v EÚ a spĺňa požiadavky GDPR
- Miesto: EÚ (Francúzsko)
- Ďalšie informácie: https://mistral.ai/terms/
Legal basis: Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy), čl. 28 GDPR (spracovanie na základe zmluvy o spracovaní); spracovanie v rámci EÚ
7.5 Perplexity AI (výskum, správy a generovanie textu)
- Poskytovateľ: Perplexity AI, Inc., 115 Sansome Street, Suite 900, San Francisco, CA 94104, USA
- Využitie: vyhľadávanie na internete s vyhľadávaním v reálnom čase, overovanie faktov, poskytovanie správ z odvetvia a generovanie textu
- Modely: Rôzne modely Perplexity pre generovanie textu na základe kontextu a vyhľadávanie
- Odovzdané údaje: vyhľadávacie dotazy, témy, kontext, textové podnety
- Ochrana osobných údajov: Spoločnosť Perplexity spracúva požiadavky na poskytovanie výsledkov vyhľadávania a obsahu
- Sídlo: USA. Spoločnosť Perplexity AI nie je certifikovaná v rámci rámca na ochranu osobných údajov medzi EÚ a USA; prenos údajov prebieha na základe štandardných zmluvných doložiek EÚ (čl. 46 ods. 2 písm. c) GDPR).
- Ďalšie informácie: https://www.perplexity.ai/hub/legal/privacy-notice
Legal basis: Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy); Prenos do tretej krajiny na základe článku 28 GDPR (zmluva o spracovaní údajov) v spojení s článkom 46 ods. 2 písm. c) GDPR (štandardné zmluvné doložky EÚ)
7.6 Anthropic (generovanie textu)
- Poskytovateľ: Anthropic PBC, 548 Market Street, PMB 42098, San Francisco, CA 94104, USA
- Využitie: Generovanie textov, analýz a nápadov na obsah pomocou modelov Claude
- Odovzdané údaje: Vaše zadané texty, podnety a údaje o značkách (na generovanie kontextu)
- Ochrana osobných údajov: Využívanie prebieha prostredníctvom API. Spoločnosť Anthropic nepoužíva údaje z API na trénovanie svojich modelov.
- Miesto: USA. Spoločnosť Anthropic nie je certifikovaná v rámci rámca na ochranu osobných údajov medzi EÚ a USA; prenos sa uskutočňuje na základe štandardných zmluvných doložiek EÚ (čl. 46 ods. 2 písm. c) GDPR).
- Ďalšie informácie: https://www.anthropic.com/legal/privacy
Legal basis: Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy); Prenos do tretej krajiny na základe článku 28 GDPR (zmluva o spracovaní údajov) v spojení s článkom 46 ods. 2 písm. c) GDPR (štandardné zmluvné doložky EÚ)
7.7 Fal.ai (modely na generovanie obrázkov)
- Poskytovateľ: fal – Features & Labels, Inc., 2261 Market Street, Suite 10467, San Francisco, CA 94114, USA
- Použitie: Rozšírené generovanie obrázkov pomocou rôznych modelov umelej inteligencie (napr. FLUX)
- Odovzdané údaje: obrazové podnety, parametre štýlu, referenčné obrázky
- Ochrana osobných údajov: fal.ai spracúva údaje na účely generovania obrázkov
- Sídlo: USA. Spoločnosť fal.ai nie je certifikovaná v rámci rámca na ochranu osobných údajov medzi EÚ a USA; prenos údajov prebieha na základe štandardných zmluvných doložiek EÚ (čl. 46 ods. 2 písm. c) nariadenia GDPR).
- Poznámka k označovaniu: Podľa našich informácií fal.ai neposkytuje žiadne vodoznaky zo strany poskytovateľa. Pre výstupy týchto modelov preto označenie stanovujeme úplne sami (metadáta a Content Credentials, pozri časť 8.2).
- Okrem generovania obrázkov sa fal.ai používa aj na automatické odstraňovanie pozadia (modely „BiRefNet v2“ a „Pixelcut“, obe hosťované na platforme fal.ai), napríklad pri automatickom vytváraní náhľadových obrázkov produktov a 3D modelov.
- Ďalšie informácie: https://fal.ai/legal/privacy-policy
Legal basis: Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy); Prenos do tretej krajiny na základe článku 28 GDPR (zmluva o spracovaní údajov) v spojení s článkom 46 ods. 2 písm. c) GDPR (štandardné zmluvné doložky EÚ)
7.8 Creatomate (tvorba videí a náhľadov)
- Poskytovateľ: Creatomate BV, Holandsko
- Používanie: Automatické vytváranie miniatúr videí, grafiky pre sociálne médiá, prezentácie
- Prenášané údaje: Vaše obrázky, texty, dizajnové šablóny
- Ochrana údajov: Creatomate má sídlo v EÚ a spĺňa požiadavky GDPR
- Miesto: EÚ (Holandsko)
- Ďalšie informácie: https://creatomate.com/privacy-policy
Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)
7.9 DeepL (preklad obsahu)
- Poskytovateľ: DeepL SE, Maarweg 165, 50825 Kolín nad Rýnom, Nemecko
- Použitie: Automatický preklad textov príspevkov do ďalších jazykov, ako aj textov newsletterov a systémových e-mailov
- Poskytnuté údaje: Texty určené na preklad (napr. obsah príspevkov), ako aj zdrojový a cieľový jazyk
- Ochrana osobných údajov: DeepL je nemecká/európska spoločnosť, spracovanie údajov prebieha v rámci EÚ
- Miesto pôsobenia: EÚ (Nemecko)
- Ďalšie informácie: https://www.deepl.com/de/privacy
Legal basis: Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy), čl. 28 GDPR (spracovanie na základe zmluvy)
7.10 LangSmith / LangChain (zabezpečenie kvality umelej inteligencie a sledovanie)
- Poskytovateľ: LangChain, Inc., USA
- Použitie: Ak je táto funkcia aktivovaná na strane servera, LangSmith zaznamenáva priebeh činností našich agentov umelej inteligencie (napr. viacstupňové pracovné postupy generovania obsahu) na účely zabezpečenia kvality, analýzy chýb a monitorovania výkonu.
- Prenesené údaje: podnety, medzikroky a odpovede príslušných pracovných postupov umelej inteligencie – tieto môžu obsahovať údaje o obsahu a značke
- Ochrana osobných údajov: Prístup k projektu LangSmith je obmedzený na oprávnených zamestnancov
- Umiestnenie: USA (prípadne koncový bod v EÚ, ak je nakonfigurovaný)
- Ďalšie informácie: https://www.langchain.com/privacy-policy
Legal basis: Právny základ: čl. 6 ods. 1 písm. b) a f) GDPR (plnenie zmluvy týkajúcej sa funkcií umelej inteligencie, oprávnený záujem na zabezpečení kvality); Prenos do tretej krajiny na základe článku 28 GDPR (zmluva o spracovaní údajov) v spojení s článkom 46 ods. 2 písm. c) GDPR (štandardné zmluvné doložky EÚ)
7.11 Tesseract.js (OCR pre obrázky a skeny)
- Použitie: Open source OCR engine na rozpoznávanie textu v nahraných obrázkoch, snímkach obrazovky a skenoch
- Spracovanie: Prebieha lokálne v prehliadači alebo na našich serveroch EÚ.
- Prenášané údaje: Obrazové súbory na rozpoznávanie textu
- Ochrana údajov: Tesseract je open source, žiadne odovzdávanie údajov tretím stranám
- Umiestnenie: Miestne spracovanie / server EÚ
Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)
7.12 Spracovanie dokumentov (súbory Office, PDF atď.)
- Na spracovanie nahraných dokumentov používame rôzne nástroje:
- - Officeparser: čítanie súborov Word (.docx), Excel (.xlsx), PowerPoint (.pptx)
- - Mamut: Konverzia dokumentov Word
- - PDF-Parse: Extrakcia textu z dokumentov PDF
- - XLSX: Spracovanie súborov Excel
- - CSV-Parse: Čítanie údajov CSV
- - Cheerio: Škrabanie webu na analýzu webových stránok (Brand Analyser)
- Účel: Analýza vašich smerníc, dokumentov a webových stránok pre Brand Analyzer
- Spracovanie: Prebieha na našich serveroch v EÚ (AWS).
- Ochrana údajov: Všetky nástroje sú open source alebo bežia na našich vlastných serveroch
Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)
7.13 Rozhrania API spoločnosti Google (integrácia s YouTube a Gmailom)
- Používanie: Integrácia so službami Google (YouTube pre videopríspevky, Gmail pre e-mailové oznámenia)
- Prenášané údaje: Tokeny OAuth na autorizáciu, údaje o príspevkoch pre YouTube
- Ochrana údajov: Spoločnosť Google spracúva údaje v súlade so zásadami ochrany osobných údajov spoločnosti Google
- Lokalita: USA/EÚ
- Ďalšie informácie: https://policies.google.com/privacy
- Stav: Vo vývoji pre integráciu so službou YouTube
Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)
7.14 Dôležitá poznámka k spracovaniu umelej inteligencie
Vaše údaje sa odosielajú príslušným poskytovateľom len v prípade aktívneho používania danej funkcie umelej inteligencie.
Poskytovatelia služieb umelej inteligencie spracúvajú vaše údaje výlučne na účely poskytnutia požadovanej služby (tvorba obsahu, preklad, rozpoznávanie textu, vyhľadávanie).
So všetkými poskytovateľmi služieb v oblasti umelej inteligencie sú uzavreté zmluvy o spracovaní údajov podľa článku 28 GDPR; v prípade poskytovateľov z tretích krajín sú navyše uzavreté štandardné zmluvné doložky EÚ podľa článku 46 ods. 2 písm. c) GDPR (pozri časť 16).
Prenos osobných údajov poskytovateľom umelej inteligencie obmedzujeme na to, čo je nevyhnutné pre danú funkciu, a neposkytujeme žiadne kontaktné údaje, platobné údaje ani prístupové údaje z vášho účtu. Úplne vylúčiť prenos osobných údajov však nie je možné: výzvy, profily značiek, referenčné texty, ako aj nahraté obrázky a dokumenty môžu obsahovať osobné údaje, ak ich zadáte alebo nahrajete.
Preto prosím nezadávajte do príkazov ani do nahratých súborov žiadne osobné údaje tretích osôb, žiadne osobitné kategórie osobných údajov podľa článku 9 GDPR ani žiadne dôverné informácie, pokiaľ to nie je nevyhnutné pre požadovanú funkciu alebo pokiaľ nemáte potrebné oprávnenia a súhlasy.
Pre vytvorený mediálny obsah používame technické mechanizmy zverejňovania a označovania, ako sú metadáta, Content Credentials, vodoznaky a viditeľné upozornenia. Podrobnosti a rozdelenie povinností podľa článku 50 zákona EÚ o umelej inteligencii nájdete v časti 8.
Používané modely a poskytovatelia sa môžu v priebehu ďalšieho vývoja meniť. Podstatné zmeny uvádzame v tomto vyhlásení o ochrane osobných údajov (pozri bod 20).
08 Transparentnosť a označovanie v súvislosti s umelou inteligenciou (článok 50 zákona EÚ o umelej inteligencii)
PostMaestro.ai je systém umelej inteligencie, ktorý generuje syntetický obsah: texty, obrázky, videá, grafiku a – v prípade, že je táto funkcia k dispozícii – syntetické hlasy. Na takéto systémy sa vzťahujú povinnosti týkajúce sa transparentnosti uvedené v článku 50 nariadenia (EÚ) 2024/1689 o umelej inteligencii („EU AI Act“). V tejto časti vysvetľujeme, aké povinnosti plníme my ako poskytovateľ a aké povinnosti máte vy ako prevádzkovateľ, ak zverejňujete vytvorený obsah.
8.1 Zverejňovanie informácií o interakcii so systémom umelej inteligencie
- V aplikácii PostMaestro.ai komunikujete priamo so systémami umelej inteligencie. Všetky funkcie, ktoré vytvárajú, hodnotia, sumarizujú, prekladajú alebo parafrázujú obsah, sú podporované umelou inteligenciou a v používateľskom rozhraní sú ako také označené.
- Upozornenie sa zobrazí pred prvou interakciou, musí byť jasné, zrozumiteľné a zreteľne odlíšiteľné od ostatných ovládacích prvkov (čl. 50 ods. 1 zákona EÚ o umelej inteligencii).
- Tieto pokyny sprístupňujeme bez bariér a prispôsobujeme ich uznávaným požiadavkám na bezbariérovosť (čl. 50 ods. 5 zákona EÚ o umelej inteligencii).
- Odpovede a návrhy umelej inteligencie môžu byť neúplné, neaktuálne alebo vecne nesprávne. Nepredstavujú právne, daňové, lekárske ani finančné poradenstvo.
8.2 Strojovo čitateľné označenie generovaného obsahu
- Podľa článku 50 ods. 2 zákona EÚ o umelej inteligencii (EU AI Act) musia byť výstupy systémov umelej inteligencie, ktoré vytvárajú syntetický obrazový, zvukový, video alebo textový obsah, označené v strojovo čitateľnom formáte ako umelo vytvorené alebo upravené. Toto označenie musí byť účinné, interoperabilné, odolné a spoľahlivé.
- Túto požiadavku realizujeme prostredníctvom viacerých vzájomne sa dopĺňajúcich postupov, keďže podľa súčasného stavu techniky žiadny jednotlivý postup sám o sebe nedosahuje požadovanú odolnosť:
- • Metadáta o pôvode v súbore: Pri exporte zapisujeme do vytvorených mediálnych súborov metadáta XMP a IPTC, najmä pole IPTC „Digital Source Type“ s hodnotou „trainedAlgorithmicMedia“, ako aj informácie o použitom systéme umelej inteligencie, verzii modelu a čase vytvorenia.
- • Content Credentials (C2PA): Do výstupného procesu vkladáme kryptograficky podpísaný údaj o pôvode podľa štandardu C2PA pre vytvorené obrazové a video súbory.
- • Vodoznaky poskytovateľa: Ak príslušný poskytovateľ modelov dodáva neviditeľné vodoznaky, tieto zostávajú zachované a nebudú odstránené. V prípade obrazových modelov Google Gemini ide o metódu vodoznakov SynthID.
- • Validácia: Po zapísaní znovu načítajeme označenie a pre každý súbor zaznamenáme stav (nevybavené, platné, chýbajúce, odstránené). Ak sa vloženie nezdaří, v prípade citlivých tried obsahu vynútime viditeľné označenie.
- Označenie sa nastaví na strane servera ešte predtým, ako sa súbor uloží do pamäte alebo odošle, aby pretrvalo počas vykresľovania, nahrávania a sťahovania. Z technického hľadiska nie je možné vylúčiť, že tretie strany alebo cieľové platformy odstránia metadáta pri opätovnom nahratí, kompresii alebo orezaní. V takomto prípade zostáva viditeľné označenie vašou poistkou (pozri 8.3).
- Stav implementácie a lehota: Povinnosti týkajúce sa transparentnosti podľa článku 50 zákona EÚ o umelej inteligencii (EU AI Act) platia od 2. augusta 2026. Pre systémy umelej inteligencie, ktoré – podobne ako PostMaestro.ai – boli na trhu už pred týmto dátumom, platí prechodná lehota do 2. decembra 2026. V rámci tejto lehoty úplne implementujeme vyššie popísané postupy a interne zdokumentujeme stav implementácie.
- Samotná zmienka v tomto vyhlásení o ochrane osobných údajov nespĺňa požiadavky článku 50 ods. 2 nariadenia EÚ o umelej inteligencii. Rozhodujúce je strojovo čitateľné označenie priamo na súbore.
8.3 Vaše povinnosti ako prevádzkovateľa v súvislosti s deepfakes
- Ak zverejňujete obsah vytvorený prostredníctvom služby PostMaestro.ai, ste „prevádzkovateľom“ v zmysle zákona EÚ o umelej inteligencii. Povinnosť zverejnenia podľa článku 50 ods. 4 zákona EÚ o umelej inteligencii sa v tomto prípade vzťahuje na vás, a nie na nás.
- Ak vytvárate alebo upravujete obrazový, zvukový alebo video obsah, ktorý je na prvý pohľad takmer k nerozoznaniu od skutočných osôb, predmetov, miest, zariadení alebo udalostí („deepfakes“), musíte pri jeho zverejnení uviesť, že tento obsah bol umelo vytvorený alebo upravený.
- Podľa usmernení Európskej komisie táto povinnosť platí bez ohľadu na úmysel oklamať a aj v prípade, že nie je zobrazená žiadna konkrétna skutočná osoba. Pre príspevky na sociálnych médiách je preto zvyčajne relevantná.
- Na podporu poskytujeme: viditeľné označenie ako predvolené nastavenie pre citlivé triedy obsahu, návrh upozorňujúceho textu pri exporte a upozornenie v priebehu publikovania.
- Predvolené nastavenie je vždy „označené“. Vypnutie tejto funkcie podlieha povinnosti dokumentácie: zaznamenávame čas, používateľský účet, pracovný priestor a verziu potvrdzovacieho textu. V prípade fotorealistických zobrazení osôb a syntetických hlasov nie je možné túto funkciu vypnúť.
- Nesmiete odstraňovať, deaktivovať, obchádzať ani inak narúšať funkčnosť mechanizmov označovania a zverejňovania, ktoré sme vám poskytli (pozri Všeobecné obchodné podmienky, bod 6.4).
- Táto povinnosť platí nad rámec požiadaviek na označovanie príslušnej platformy sociálnych médií. Či v konkrétnom prípade platí povinnosť zverejnenia, si musíte overiť sami.
8.4 Texty generované umelou inteligenciou a redakčná zodpovednosť
- Pokiaľ ide o texty, článok 50 zákona EÚ o umelej inteligencii je formulovaný podstatne užšie ako v prípade obrázkov, zvukových záznamov a videí. Povinnosť zverejnenia vzniká len vtedy, ak sú splnené všetky tri nasledujúce podmienky:
- 1. Text bol vytvorený alebo upravený pomocou umelej inteligencie.
- 2. Text sa zverejní.
- 3. Účelom zverejnenia je informovať verejnosť o záležitostiach verejného záujmu – napríklad o správach, politických alebo spoločenských stanoviskách a príspevkoch do verejných diskusií.
- Povinnosť označenia sa neuplatňuje, ak bol obsah podrobený ľudskej kontrole alebo redakčnej kontrole a za zverejnenie nesie redakčnú zodpovednosť fyzická alebo právnická osoba.
- Neexistuje všeobecná povinnosť označovať každý text vygenerovaný umelou inteligenciou. Kto používa umelú inteligenciu ako pomocný nástroj, redakčne kontroluje texty a sám za ne nesie zodpovednosť, spravidla nepodlieha žiadnej dodatočnej povinnosti označovania.
- PostMaestro.ai je presne na to navrhnutý: Generované texty sú len návrhmi. Pred naplánovaním alebo zverejnením vyžadujeme výslovné potvrdenie, že ste text skontrolovali a preberáte zaň redakčnú zodpovednosť. Toto potvrdenie zaznamenávame spolu s časom, užívateľským účtom a verziou textu, aby bola táto výnimka preukázateľná.
- V aplikácii sa nachádza nasledujúca poznámka: „Tento text je návrhom. Pred zverejnením ho prosím skontrolujte. Tým, že ho skontrolujete, preberáte redakčnú zodpovednosť.“
- Bez tejto kontroly nesmiete generované texty zverejňovať ako obsah, za ktorý nesiete redakčnú zodpovednosť; v takom prípade sa môže uplatniť povinnosť zverejnenia podľa článku 50 ods. 4 zákona EÚ o umelej inteligencii.
8.5 Žiadne rozpoznávanie emócií a žiadna biometrická kategorizácia
- PostMaestro.ai nepoužíva žiadne systémy na rozpoznávanie emócií a z biometrických údajov nevyvodzuje žiadne emócie, citové stavy ani zámery.
- Nepoužívame biometrickú kategorizáciu, rozpoznávanie tváre, biometrickú identifikáciu ani rozpoznávanie chránených charakteristík, ako sú etnický pôvod, politické názory, náboženské vyznanie, členstvo v odboroch, zdravotný stav alebo sexuálna orientácia.
- Hodnotiace funkcie, ako sú Idea Validation, Brand Analyser alebo vyhodnotenia výkonnosti, sa vzťahujú výlučne na obsah, údaje o značkách a dosahu – nie na osoby ani na biometrické charakteristiky.
- Povinnosti týkajúce sa informovania podľa článku 50 ods. 3 nariadenia EÚ o umelej inteligencii v súvislosti so systémami rozpoznávania emócií a biometrickej kategorizácie sa preto v našom prípade neuplatňujú.
8.6 Zakázané použitie: intímne zobrazenia bez súhlasu a zobrazenia zneužívania detí
- Článok 5 zákona EÚ o umelej inteligencii zakazuje systémy umelej inteligencie, ktorých rozumne predvídateľným výsledkom sú intímne zobrazenia bez súhlasu (NCII) alebo zobrazenia sexuálneho zneužívania detí (CSAM). Ako poskytovateľ všeobecného nástroja na generovanie obrázkov a videí posudzujeme toto riziko zneužitia už vo fáze návrhu a zabezpečujeme technické ochranné opatrenia.
- Prijaté ochranné opatrenia:
- • Vstupné filtre, ktoré blokujú príslušné výzvy ešte pred vyvolaním obrazových a video modelov
- • Výstupné filtre a bezpečnostné nastavenia jednotlivých poskytovateľov modelov
- • Blokovanie príspevkov zameraných na maloletých v sexuálnom kontexte alebo na intímne zobrazenia identifikovateľných osôb
- • Blokovanie funkcií Persona a Voice bez zdokumentovaného súhlasu dotknutej osoby (pozri časť 5.9)
- • Protokolovanie zablokovaných požiadaviek na účely odhaľovania zneužitia, ako aj možnosť zablokovať príslušné účty
- Akékoľvek využívanie platformy na tieto účely je prísne zakázané a vedie k okamžitému zablokovaniu účtu, ako aj – v prípade podozrenia z trestnej činnosti – k zapojeniu príslušných orgánov.
- Nahlásenie zneužitia: Vy aj tretie strany môžete kedykoľvek nahlásiť porušenia na adrese info@nexaluna.ai s predmetom „Nahlásenie zneužitia umelej inteligencie“. Prichádzajúce hlásenia preverujeme prioritne a potvrdzujeme ich prijatie.
- Naše hodnotenie rizík z fázy návrhu, použité filtre a spracovanie hlásení interne dokumentujeme a na požiadanie príslušných orgánov ich predkladáme.
8.7 Rozdelenie úloh: poskytovateľ a prevádzkovateľ
- Poskytovateľom v zmysle zákona EÚ o umelej inteligencii (EU AI Act) je spoločnosť Nexaluna AI Solutions UG (s obmedzenou zodpovednosťou) pre systém umelej inteligencie PostMaestro.ai. Na nás sa vzťahujú povinnosti poskytovateľa, najmä povinnosť strojovo čitateľného označenia výstupov podľa článku 50 ods. 2 a povinnosť zverejnenia interakcie s umelou inteligenciou podľa článku 50 ods. 1.
- Za prevádzkovateľa sa považujete hneď, ako platformu používate na vlastnú zodpovednosť a zverejňujete vytvorený obsah. Ste povinný plniť povinnosti prevádzkovateľa, najmä povinnosť zverejnenia podľa článku 50 ods. 4 v prípade deepfakes a textov verejného záujmu.
- Použité základné modely pochádzajú od tretích strán (pozri časť 7). Ich poskytovateľmi sú poskytovatelia príslušných modelov umelej inteligencie; my sme poskytovateľom systému umelej inteligencie, ktorý na nich vychádza.
- Interný register všetkých používaných modelov s príslušným priradením rolí vedieme a v prípade zmien ho aktualizujeme.
- V súvislosti s kompetenciami v oblasti umelej inteligencie podľa článku 4 zákona EÚ o umelej inteligencii školíme našich zamestnancov v práci so systémami umelej inteligencie, ktoré používame, a tieto školenia dokumentujeme.
8.8 Dohľad a sťažnosti
- Príslušným orgánom na dohľad nad trhom, ústredným kontaktným miestom a orgánom na podávanie sťažností v súvislosti so zákonom EÚ o umelej inteligencii v Nemecku je od 29. júla 2026 Spolková sieťová agentúra.
- Spolková sieťová agentúra, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
- Sťažnosti týkajúce sa transparentnosti umelej inteligencie môžete kedykoľvek podať na tejto stránke. Prosíme vás, aby ste nás vopred kontaktovali na adrese info@nexaluna.ai, aby sme mohli vašu záležitosť bezodkladne vyriešiť.
09 Spracovanie platieb (Stripe)
Na spracovanie platieb používame spoločnosť Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).
Pri platbách sa spoločnosti Stripe zasielajú tieto údaje:
- Meno a e-mailová adresa
- Platobné údaje (číslo kreditnej karty, dátum platnosti, CVV)
- Fakturačná adresa (ak je uvedená)
- Údaje o sume a transakcii
Sami neukladáme žiadne kompletné údaje o platbách (čísla kreditných kariet, CVV). Ukladá ich výlučne spoločnosť Stripe.
Prijímame iba od spoločnosti Stripe:
- ID transakcie
- Stav platby (úspešná/neúspešná)
- Posledné 4 číslice spôsobu platby (pre váš prehľad)
- ID zákazníka Stripe (pre opakované platby)
Legal basis: Právny základ: článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy)
Third country: Spoločnosť Stripe je certifikovaná podľa rámca EÚ a USA na ochranu osobných údajov a ponúka servery v EÚ.
Storage period: Doba uchovávania: údaje o transakciách 10 rokov (zákonná povinnosť uchovávania), platobné metódy až do zrušenia z vašej strany
10 Ukladanie údajov a databáza
10.1 Backendový systém Strapi
- Všetky údaje, obsah a nastavenia vášho konta sú uložené v našom backendovom systéme:
- - Backend framework: Strapi CMS (Open Source)
- - Databáza: PostgreSQL
- - Hosting: AWS (región EÚ)
- - Šifrovanie: SSL/TLS na prenos údajov, bcrypt na heslá
- Prístup majú len oprávnení zamestnanci a systémy.
10.2 Hosting AWS (EÚ)
- Naše servery sú umiestnené na Amazon Web Services (AWS) v EÚ:
- - Umiestnenie servera: Frankfurt a/alebo Írsko (eu-central-1, eu-west-1)
- - Vedrá S3: Pre statické aktíva a mediálne súbory
- - CloudFront: Sieť na doručovanie obsahu na rýchle doručovanie
- - RDS PostgreSQL: Na hosting databáz
- AWS spracúva údaje v mene podľa článku 28 GDPR.
- Ďalšie informácie: https://aws.amazon.com/de/privacy/
Legal basis: Právny základ: článok 6 ods. 1 písm. b, f GDPR (plnenie zmluvy, oprávnený záujem)
Storage period: Doba uchovávania: Pozri príslušné typy údajov (údaje o účte do vymazania, fakturačné údaje 10 rokov atď.)
11 Zabezpečenie údajov
Na ochranu vašich údajov používame komplexné technické a organizačné opatrenia:
- • Šifrovanie SSL/TLS pri všetkých prenosoch údajov (HTTPS)
- • Šifrovanie hesiel pomocou algoritmu Bcrypt (s saltom)
- • Dvojfaktorová autentifikácia (2FA) je k dispozícii ako voliteľná funkcia
- • Pravidelné bezpečnostné audity a penetračné testy
- • Kontrola prístupu a overovanie identity pre všetky systémy
- • Automatické zálohy (šifrované)
- • Firewall a systémy na detekciu narušenia
- • Pravidelné aktualizácie softvéru a bezpečnostné opravy
- • Riadenie prístupu na základe rolí (RBAC) pre tímové účty
- • Protokoly auditu pre akcie súvisiace s bezpečnosťou
- • Šifrovanie AES-256-GCM pre uložené prístupové tokeny sociálnych médií (prístupové/obnovovacie tokeny)
- • Podpísané, časovo obmedzené parametre OAuth State (HMAC-SHA256) a PKCE (S256) na X/Twitteri na ochranu pred útokmi typu CSRF a zachytením kódu
- • Ochrana proti botom a spamu pri registrácii/prihlásení prostredníctvom služby Cloudflare Turnstile
Napriek všetkým bezpečnostným opatreniam nemožno zaručiť absolútnu bezpečnosť prenosu údajov cez internet. Svoje prístupové údaje si chráňte aj sami.
12 Služby v oblasti podpory, bezpečnosti a automatizácie
V záujme zabezpečenia účtov, ochrany pred zneužitím, technickej podpory a internej automatizácie využívame okrem toho aj služby nasledujúcich tretích strán:
12.1 ipinfo.io (geolokalizácia IP pre bezpečnostné upozornenia pri prihlásení)
- Poskytovateľ: ipinfo.io / IPinfo LLC, USA
- Použitie: Určenie približnej polohy (krajina, kontinent, poskytovateľ internetových služieb) na základe IP adresy s cieľom informovať vás v bezpečnostných upozorneniach pri prihlásení o mieste prihlásenia
- Odovzdávané údaje: Vaša IP adresa v čase prihlásenia. Súkromné/lokálne IP adresy sa vopred odfiltrujú a neposielajú sa
- Poznámka: Táto žiadosť sa zobrazí len v prípade, že ste si v nastaveniach bezpečnosti aktivovali upozornenia na prihlásenie.
- Miesto: USA
- Ďalšie informácie: https://ipinfo.io/privacy-policy
Legal basis: Právny základ: Článok 6 ods. 1 písm. f) GDPR (oprávnený záujem na zabezpečení účtu)
12.2 Cloudflare Turnstile (ochrana proti botom a spamu)
- Poskytovateľ: Cloudflare, Inc., USA
- Použitie: Ochrana registrácie a prihlásenia pred automatizovanými prístupmi (botmi) prostredníctvom neinvazívneho CAPTCHA postupu
- Prenášané údaje: signály interakcie a prehliadača slúžiace na rozpoznávanie botov, ako aj vaša IP adresa
- Ochrana osobných údajov: Spoločnosť Cloudflare je certifikovaná v rámci rámca na ochranu osobných údajov medzi EÚ a USA
- Miesto pôsobenia: USA/EÚ
- Ďalšie informácie: https://www.cloudflare.com/privacypolicy/
Legal basis: Právny základ: Článok 6 ods. 1 písm. f) GDPR (oprávnený záujem na IT bezpečnosti a prevencii zneužitia)
12.3 Linear (systém žiadostí o spätnú väzbu a podporu)
- Dodávateľ: Linear Orbit, Inc., USA
- Využitie: Interné spracovanie spätnej väzby, hlásení chýb („Nahlásiť problém“) a žiadostí o podporu vo forme tiketov
- Poslané údaje: vaša e-mailová adresa, text spätnej väzby alebo popisu problému, ktorý ste napísali, príslušná stránka/funkcia a prípadne priložené snímky obrazovky
- Poznámka: Komentáre a aktualizácie stavu z aplikácie Linear vám budú zasielané e-mailom na informáciu
- Miesto: USA
- Ďalšie informácie: https://linear.app/privacy
Legal basis: Právny základ: Článok 6 ods. 1 písm. b) a f) GDPR (plnenie zmluvy/podpora, oprávnený záujem na zlepšení produktu)
12.4 GitHub (automatizácia pracovných postupov)
- Poskytovateľ: GitHub, Inc. (Microsoft), USA
- Použitie: Čisto technická automatizácia – pri zverejnení príspevku na blogu sa spustí pracovný postup GitHub Actions, ktorý okrem iného iniciuje odoslanie príslušného oznámenia v rámci newslettra
- Prenesené údaje: Metadáta príspevku (slug, jazyk, interné ID dokumentu) – žiadne osobné údaje používateľov
- Miesto: USA
- Ďalšie informácie: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement
Legal basis: Právny základ: Článok 6 ods. 1 písm. f) GDPR (oprávnený záujem na technickej automatizácii)
13 Vaše práva ako dotknutej osoby
V súvislosti s vašimi osobnými údajmi máte tieto práva:
11.1 Právo na informácie (článok 15 GDPR)
O informácie o nami uložených osobných údajoch môžete kedykoľvek požiadať.
11.2 Právo na opravu (článok 16 GDPR)
Môžete požiadať o opravu nesprávnych údajov alebo doplnenie neúplných údajov.
11.3 Právo na výmaz (článok 17 GDPR)
Môžete požiadať o vymazanie svojich osobných údajov, ak neexistujú žiadne zákonné povinnosti ich uchovávania.
11.4 Právo na obmedzenie (článok 18 GDPR)
Môžete požiadať o obmedzenie spracovania vašich údajov.
11.5 Právo na prenosnosť údajov (článok 20 GDPR)
Svoje údaje môžete získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a nechať ich preniesť inému poskytovateľovi.
11.6 Právo namietať (článok 21 GDPR)
Môžete namietať proti spracovaniu vašich údajov, ak je založené na oprávnenom záujme (čl. 6 ods. 1 písm. f GDPR).
11.7 Odvolanie súhlasu (čl. 7 ods. 3 GDPR)
Ak je spracovanie založené na vašom súhlase, môžete ho kedykoľvek odvolať. Nemá to vplyv na zákonnosť spracúvania vykonávaného do odvolania.
11.8 Právo podať sťažnosť (článok 77 GDPR)
Máte právo podať sťažnosť dozornému orgánu na ochranu údajov, najmä v členskom štáte vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.
Uplatňovanie vašich práv
Ak chcete uplatniť svoje práva, kontaktujte nás na adrese info@nexaluna.ai. Vašu žiadosť spracujeme do 30 dní.
14 Automatizované rozhodovanie a profilovanie
Neprijímame žiadne rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali voči vám právne účinky alebo by vás podobným spôsobom podstatne poškodili (čl. 22 ods. 1 GDPR).
Hodnotiace funkcie umelej inteligencie, ako sú Idea Validation, Brand Analyser, Content-Scoring alebo prognózy výkonnosti, generujú výlučne nezáväzné návrhy a hodnotenia týkajúce sa obsahu a značiek. Nehodnotia osoby a nevyvolávajú žiadne rozhodnutia týkajúce sa osôb.
Automatizované procesy s bezprostredným vplyvom na váš účet sa týkajú výlučne plnenia zmluvy a bezpečnosti: blokovanie platených akcií v prípade vyčerpania zostatku tokenov, automatické dobitie tokenov po vašej predchádzajúcej aktivácii, ochrana proti botom pri registrácii a prihlásení, ako aj blokovanie zadávania údajov prostredníctvom našich filtrov proti zneužívaniu (pozri časť 8.6).
Ak automatizovaná kontrola bezpečnosti alebo zneužitia povedie k obmedzeniu vášho účtu, môžete kedykoľvek požiadať o manuálnu kontrolu, vysvetliť svoj postoj a napadnúť toto rozhodnutie. V takom prípade sa obráťte na info@nexaluna.ai.
K posúdeniu úverovej bonity v zmysle hodnotenia úverovej spoľahlivosti nedochádza. Spracovanie platieb vrátane prevencie podvodov zabezpečuje spoločnosť Stripe (pozri bod 9) podľa svojich vlastných postupov.
15 Prehľad: Všetci používaní poskytovatelia tretích strán (subspracovatelia)
Nasledujúca tabuľka obsahuje prehľad všetkých poskytovateľov tretích strán, ktorí spracúvajú osobné údaje v našom mene:
| Provider | Purpose | Location | Legal Basis |
|---|---|---|---|
| Amazon Web Services (AWS) | Hosting, serverová infraštruktúra, databáza (PostgreSQL) | EÚ (Frankfurt/Írsko) | Článok 28 GDPR (AVV) |
| Pruh | Spracovanie platieb | USA/EÚ | Článok 28 GDPR (AVV), rámcová dohoda o ochrane údajov medzi EÚ a USA |
| SendGrid (Twilio) | Rozosielanie e-mailov (newsletter) | USA | Článok 28 GDPR (AVV), rámcová dohoda o ochrane údajov medzi EÚ a USA |
| OpenAI | Generovanie textu (modely GPT) | USA | Článok 28 GDPR (AVV) v spojení s článkom 46 ods. 2 písm. c) GDPR (SCC) |
| Perplexity AI | Výskum, vyhľadávanie na webe, generovanie textu | USA | Článok 28 GDPR (AVV) v spojení s článkom 46 ods. 2 písm. c) GDPR (SCC) |
| Google Gemini | Generovanie obrázkov | USA/EÚ | Článok 28 GDPR (AVV), rámcová dohoda o ochrane údajov medzi EÚ a USA |
| Mistral AI | OCR (rozpoznávanie textu z obrázkov) | EÚ (Francúzsko) | Článok 28 GDPR (AVV) |
| Fal.ai | Generovanie obrázkov, odstránenie pozadia | USA | Článok 28 GDPR (AVV) v spojení s článkom 46 ods. 2 písm. c) GDPR (SCC) |
| Creatomate | Miniatúry videí, vizuálna úprava | EÚ (Holandsko) | Článok 28 GDPR (AVV) |
| Anthropic | Generovanie textu (Claude) | USA | Článok 28 GDPR (AVV) v spojení s článkom 46 ods. 2 písm. c) GDPR (SCC) |
| Firebase (Google) | Push notifikácie (mobilná aplikácia) | USA/EÚ | Článok 28 GDPR (AVV), rámcová dohoda o ochrane údajov medzi EÚ a USA |
| Tesseract.js | OCR pre obrázky/skeny (open source) | Miestne spracovanie / EÚ | Článok 6 ods. 1 písm. b) GDPR |
| Rozhrania API spoločnosti Google | Integrácia so službami YouTube a Gmail | USA/EÚ | Článok 28 GDPR (AVV), rámcová dohoda o ochrane údajov medzi EÚ a USA |
| OpenRouter | Smerovanie pomocou modelu umelej inteligencie (generovanie obrázkov) | USA | Článok 28 GDPR (AVV) v spojení s článkom 46 ods. 2 písm. c) GDPR (SCC) |
| DeepL | Preklad obsahu | EÚ (Nemecko) | Článok 28 GDPR (AVV) |
| LangChain / LangSmith | Zabezpečenie kvality umelej inteligencie a sledovanie | USA | Čl. 6 ods. 1 písm. f) GDPR, čl. 28 GDPR (AVV) v spojení s čl. 46 ods. 2 písm. c) GDPR (SCC) |
| ipinfo.io | Geolokalizácia IP pre bezpečnostné upozornenia pri prihlásení | USA | Čl. 6 ods. 1 písm. f) GDPR, čl. 46 ods. 2 písm. c) GDPR (SCC) |
| Lineárne | Systém žiadostí o spätnú väzbu a podporu | USA | Článok 28 GDPR (AVV) v spojení s článkom 46 ods. 2 písm. c) GDPR (SCC) |
| Cloudflare (Turnstile) | Ochrana proti botom a spamu (CAPTCHA) | USA/EÚ | Článok 28 GDPR (AVV), rámcová dohoda o ochrane údajov medzi EÚ a USA |
| GitHub (Microsoft) | Automatizácia pracovných postupov (zverejnenie na blogu) | USA | Čl. 6 ods. 1 písm. f) GDPR, dohoda o ochrane údajov medzi EÚ a USA (Microsoft) |
So všetkými spracovateľmi údajov máme uzatvorené zmluvy v súlade s článkom 28 GDPR. V prípade poskytovateľov v tretích krajinách, pre ktoré neexistuje rozhodnutie o primeranosti, sme navyše uzatvorili štandardné zmluvné doložky EÚ podľa článku 46 ods. 2 písm. c) GDPR a zdokumentovali sme posúdenie vplyvu prenosu údajov (pozri časť 16). Úplné názvy a adresy poskytovateľov umelej inteligencie nájdete v časti 7. Tento zoznam priebežne aktualizujeme; aktuálny stav je uvedený v dátume na začiatku tohto vyhlásenia.
16 Medzinárodné prenosy údajov
Časť našich poskytovateľov služieb má sídlo alebo umiestnenie serverov v USA alebo iných tretích krajinách mimo EÚ/EHP. Ide najmä o spoločnosti OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter, LangChain/LangSmith, Google/Firebase, Stripe, SendGrid (Twilio), Cloudflare, ipinfo.io, Linear a GitHub.
Tieto prenosy sa uskutočňujú pravidelne a systematicky v rámci bežnej prevádzky. Neopierame sa preto o výnimky pre jednotlivé prípady, ale o primerané záruky:
• Zmluva o spracovaní údajov podľa článku 28 GDPR s príslušným poskytovateľom
• Štandardné zmluvné doložky EÚ vypracované Európskou komisiou podľa článku 46 ods. 2 písm. c) GDPR, doplnené o ďalšie technické a organizačné ochranné opatrenia (šifrovanie, kontrola prístupu, minimalizácia údajov)
• Rozhodnutie o primeranosti podľa článku 45 GDPR, pokiaľ je poskytovateľ certifikovaný v rámci rámca na ochranu osobných údajov medzi EÚ a USA (EU-US Data Privacy Framework). V súčasnosti to platí pre spoločnosti Stripe, SendGrid (Twilio), Cloudflare, Google/Firebase a Microsoft/GitHub.
Podľa našich informácií spoločnosti OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter a LangChain nie sú certifikované v rámci rámca EÚ-USA pre ochranu osobných údajov. Prenosy údajov týmto poskytovateľom sa preto uskutočňujú na základe štandardných zmluvných doložiek EÚ podľa článku 46 ods. 2 písm. c) GDPR.
Pri každom prenose do tretej krajiny bez rozhodnutia o primeranosti vykonávame posúdenie vplyvu prenosu (Transfer Impact Assessment) a dokumentujeme ho. Aktuálny stav zmlúv a posúdení vám na požiadanie poskytneme na adrese info@nexaluna.ai.
Na článok 49 ods. 1 písm. b) GDPR sa odvolávame výlučne v skutočných ojedinelých prípadoch, v ktorých je prenos údajov nevyhnutný na splnenie zmluvy, o ktorú ste konkrétne požiadali, a nejde o opakujúcu sa činnosť.
Napriek týmto zárukám nie je možné úplne vylúčiť, že orgány v tretích krajinách budú na základe miestnych právnych predpisov požadovať prístup k odoslaným údajom. Preto v zadávacích riadkoch ani pri nahrávaní súborov neposkytujte žiadne osobné údaje tretích osôb ani mimoriadne citlivé informácie (pozri časť 7.14).
17 Obdobie uchovávania a vymazávania údajov
Vaše údaje uchovávame len tak dlho, ako je to potrebné na príslušné účely:
- • Údaje o účte: až do zrušenia účtu
- • Údaje o obsahu: až do ich ručného vymazania alebo zrušenia účtu
- • Údaje z newslettra: Do odhlásenia alebo po uplynutí 24 mesiacov neaktivity
- • Údaje o zúčtovaní: 10 rokov (zákonná povinnosť uchovávania podľa § 147 daňového poriadku)
- • Žiadosti o podporu: 3 roky po uzavretí zmluvy
- • Protokolové súbory servera: 7 dní, následne automatická anonymizácia (pozri bod 4.1)
- • Údaje o osobnom profile a hlasové údaje: až do ich vymazania z vašej strany alebo do odvolania súhlasu (pozri bod 5.9)
- • Doklady týkajúce sa označenia umelej inteligencie (stav označenia, potvrdenia o kontrole, zdokumentované odchýlky): 3 roky od vyhotovenia, na splnenie povinností týkajúcich sa predkladania dokladov podľa zákona EÚ o umelej inteligencii (EU AI Act)
- • Oznámenia pred vydaním: Do uvedenia na trh alebo maximálne 12 mesiacov
Vymazanie účtu
Svoj účet môžete kedykoľvek vymazať v nastaveniach.
Po zrušení účtu budú všetky osobné údaje vymazané do 30 dní.
Výnimka: Údaje o zúčtovaní sa uchovávajú 10 rokov v súlade so zákonnou povinnosťou uchovávania.
Zverejnené príspevky na sociálnych sieťach zostávajú na príslušných platformách a je potrebné ich tam vymazať samostatne.
V prípade prepojení s Meta (Facebook/Instagram) podporujeme navyše automatickú spätnú väzbu na vymazanie údajov od spoločnosti Meta: ak odpojíte aplikáciu v nastaveniach svojho účtu na Facebooku, automaticky dostaneme žiadosť o vymazanie a stav spracovania sprístupníme prostredníctvom URL adresy poskytnutej spoločnosťou Meta.
19 Deti a mládež
PostMaestro.ai nie je určený pre osoby mladšie ako 16 rokov.
Osoby mladšie ako 16 rokov nesmú platformu používať.
Ak zistíme, že si účet vytvorila osoba mladšia ako 16 rokov, okamžite ho vymažeme.
Ak máte podozrenie, že si maloletá osoba vytvorila konto bez súhlasu rodičov, kontaktujte nás na adrese info@nexaluna.ai.
20 Zmeny týchto zásad ochrany osobných údajov
Vyhradzujeme si právo v prípade potreby upraviť toto vyhlásenie o ochrane osobných údajov, aby zodpovedalo zmenám právnych predpisov alebo zmenám v našich službách.
O podstatných zmenách vás budeme informovať e-mailom alebo prostredníctvom zreteľného oznámenia na webovej stránke.
Toto vyhlásenie má verziu 3.0 zo dňa 10. augusta 2026. Aktuálnu verziu nájdete vždy na stránke postmaestro.ai/privacy.
Toto vyhlásenie o ochrane osobných údajov je k dispozícii v niekoľkých jazykoch. Preklady slúžia výlučne na informačné účely; v prípade rozdielov je rozhodujúce nemecké znenie.
20.1 História zmien
- Verzia 3.0 (10. 8. 2026): Nová časť 8 o transparentnosti umelej inteligencie a označovaní podľa článku 50 zákona EÚ o umelej inteligencii – zverejňovanie interakcie s umelou inteligenciou, strojovo čitateľné označenie generovaného obsahu, povinnosti prevádzkovateľov v súvislosti s deepfake, texty vytvorené umelou inteligenciou a redakčná zodpovednosť, zákaz rozpoznávania emócií, zakázané použitie podľa článku 5 nariadenia EÚ o umelej inteligencii, rozdelenie úloh medzi poskytovateľov a prevádzkovateľov, príslušný dozorný orgán. Nová časť 5.9 o údajoch týkajúcich sa klonovania osobností, avatarov a hlasov. Nová časť 14 o automatizovaných rozhodnutiach podľa článku 22 GDPR.
- Verzia 3.0 (pokračovanie): Právny základ pre prenosy do tretích krajín bol zmenený z článku 49 ods. 1 písm. b) GDPR na článok 28 GDPR v spojení s článkom 46 ods. 2 písm. c) GDPR (štandardné zmluvné doložky EÚ) a bola opravená informácia o certifikácii spoločnosti OpenAI v rámci rámca na ochranu osobných údajov medzi EÚ a USA. Odkaz na súhlas prostredníctvom samotného používania bol vypustený. Marketingové využitie obsahu zákazníkov bolo upravené na výslovný súhlas (opt-in). Právny základ pre súbory cookie bol doplnený o § 25 TDDDG. Boli doplnené adresy spoločností fal.ai a Perplexity AI. Odstránili sme rozpory v informáciách o logových súboroch a o banneru týkajúcom sa súborov cookie, časť „Poverenec pre ochranu údajov“ sme premenovali na „Kontakt pre ochranu údajov“ a úplne sme prepracovali obsah a číslovanie častí.
- Verzia 2.0 (9. 7. 2026): Pridanie funkcie prihlásenia cez sociálne siete, oprávnení OAuth špecifických pre jednotlivé platformy, OpenRouter, DeepL a LangSmith, ako aj služieb podpory, bezpečnosti a automatizácie (ipinfo.io, Cloudflare Turnstile, Linear, GitHub).
- Verzia 1.0 (15. 3. 2026): Prvé vydanie.
21 Kontakt a otázky týkajúce sa ochrany údajov
Ak máte akékoľvek otázky týkajúce sa ochrany údajov, uplatňovania svojich práv alebo sťažností, obráťte sa na:
E-mail: info@nexaluna.ai
Telefón: +49 155 63429119
Príspevok: Nexaluna AI Solutions UG (haftungsbeschränkt) (Nexaluna AI Solutions), Renkenweg 23, 83209 Prien, Nemecko
Vašu žiadosť spracujeme do 30 dní.
Príslušný dozorný orgán
Bavorský štátny úrad pre dohľad nad ochranou údajov (BayLDA)
Promenade 18, 91522 Ansbach
Telefón: +49 (0)981 180093-0
E-mail: poststelle@lda.bayern.de
Webová stránka: https://www.lda.bayern.de/