Skip to main content

Politika zasebnosti

Informacije o obdelavi podatkov v PostMaestro.ai

Zadnja posodobitev: 18. oktober 2026 (različica 3.9)

PostMaestro.ai zelo resno jemlje zaščito vaših osebnih podatkov. Ta politika zasebnosti vas obvešča o vrsti, obsegu in namenu obdelave osebnih podatkov na naši pristajalni strani, v naši aplikaciji in v naši storitvi pošiljanja novic.

Kazalo

1. Odgovorna oseba2. Kontaktna oseba za varstvo osebnih podatkov3. Področje uporabe4. Obdelava podatkov na pristajalni strani5. Obdelava podatkov v aplikaciji6. Storitev e-novicOdjava od e-novic7. Obdelava podatkov, podprta z umetno inteligenco, in ponudniki storitev umetne inteligence8. Preglednost in označevanje umetne inteligence (člen 50 Zakona EU o umetni inteligenci)9. Obdelava plačil (Stripe)10. Shranjevanje podatkov in zbirka podatkov11. Varnost podatkov12. Storitve podpore, varnosti in avtomatizacije13. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki14. Avtomatizirano odločanje in profiliranje15. Pregled: Vsi uporabljeni tretji ponudniki (podprocesorji)16. Mednarodni prenosi podatkov17. Obdobja shranjevanja in brisanja podatkov18. Piškotki in sledenje19. Otroci in mladi20. Spremembe te izjave o varstvu osebnih podatkov21. Kontakt in vprašanja o varstvu osebnih podatkov

01 Odgovorna oseba

Upravljavec v smislu Splošne uredbe o varstvu podatkov (GDPR) je

Nexaluna AI Solutions UG (z omejeno odgovornostjo)

Trgovanje pod: Nexaluna AI Solutions

Renkenweg 23

83209 Prien

Nemčija

Email:info@nexaluna.ai

Telefon: +49 151 28858234

Website:www.nexaluna.ai

02 Kontaktna oseba za varstvo osebnih podatkov

Zakon nam ne nalaga obveznosti imenovanja pooblaščenca za varstvo podatkov (člen 37 GDPR, § 38 BDSG). Za vsa vprašanja v zvezi z varstvom podatkov, uveljavljanjem vaših pravic ter preglednostjo in označevanjem umetne inteligence se lahko obrnete na našo ekipo za varstvo podatkov. Zahtevke običajno obravnavamo v roku 30 dni.

Ekipa za varstvo podatkov

E-pošta: privacy@nexaluna.ai

03 Področje uporabe

Ta pravilnik o zasebnosti velja za

Ciljna stran (postmaestro.ai): (Informacijska spletna stran o naših storitvah)

Spletna aplikacija: popolna platforma za registrirane uporabnike

Storitev pošiljanja e-novic: trženje po e-pošti in obvestila

Obdelava podatkov se razlikuje glede na območje. To je podrobno pojasnjeno v nadaljevanju.

04 Obdelava podatkov na pristajalni strani

Na naši pristajalni strani (postmaestro.ai) se obdelujejo naslednji podatki:

4.1 Tehnični podatki (dnevniške datoteke)

  • Ko obiščete naše spletno mesto, se samodejno zberejo naslednji podatki:
  • - naslov IP (anonimiziran po 7 dneh)
  • - Datum in čas dostopa
  • - Dostopne strani in datoteke
  • - Količina prenesenih podatkov
  • - Vrsta in različica brskalnika
  • - Operacijski sistem
  • - URL napotitelja (predhodno obiskana stran)

Namen: Ti podatki se zbirajo izključno v tehnične namene (varnost, analiza napak, stabilnost sistema) in se ne uporabljajo za ustvarjanje uporabniških profilov.

Pravna podlaga: člen 6(1)(f) GDPR (zakoniti interes za varnost sistema)

Trajanje hrambe: 7 dni, nato samodejna anonimizacija

4.2 Gostovanje in zagotavljanje vsebine

  • Naša spletna stran je gostovana na Amazon Web Services (AWS) in se prenaša prek Amazon CloudFront (omrežje za dostavo vsebin).
  • Glavni izvorni strežniki in zmogljivosti za shranjevanje se nahajajo v regiji EU, trenutno predvsem v Frankfurtu (eu-central-1).
  • CloudFront je globalno omrežje za dostavo vsebin. Pri dostavi se lahko tehnični podatki o povezavi, zlasti IP-naslov, zahtevani URL, časovni žig in HTTP-glave, obdelujejo na robnih lokacijah tudi zunaj EU oziroma EGP.
  • AWS obdeluje te podatke v našem imenu in v skladu z našimi navodili na podlagi dodatka o obdelavi podatkov AWS (AWS DPA). Za prenos podatkov v tretje države veljajo standardne pogodbene klavzule EU, vključene v pogoje storitev AWS.

Pravna podlaga: člen 6(1)(f) SUVP (zakoniti interes), člen 28 SUVP (obdelava naročila)

4.3 Piškotki in lokalno shranjevanje

  • Naša pristajalna stran uporablja piškotke in lokalno shranjevanje:
  • - Sejni piškotek: za shranjevanje jezikovne nastavitve
  • - Nastavitve teme: shranjevanje nastavitev temnega/svetlega načina
  • - Lokalno shranjevanje: shranjevanje jezika in države (brez natančne lokacije)
  • Ti piškotki ne vsebujejo nobenih osebnih podatkov in se uporabljajo izključno za funkcionalnost.

Opomba: Pasica za piškotke: Za neobvezne analitične in marketinške piškotke je aktivna pasica za soglasje. Neobvezni piškotki se shranijo šele po vašem soglasju. To soglasje lahko kadarkoli podate, spremenite ali prekličete prek povezave v nogi spletne strani.

Pravna podlaga: za tehnično nujne piškotke in lokalno shranjevanje § 25(2)(2) TDDDG v povezavi s členom 6(1)(f) GDPR; za neobvezne piškotke za analitiko in trženje § 25(1) TDDDG v povezavi s členom 6(1)(a) GDPR (soglasje).

4.4 Prijava na e-novice prek okna »Coming Soon«

  • Prek okna »Coming Soon« se lahko naročite na naš e-bilten. Ta vas bo med drugim obveščal o javnem zagonu aplikacije PostMaestro.ai.
  • Prijava postane veljavna šele, ko kliknete povezavo v našem potrditvenem e-sporočilu (Double-Opt-in).
  • Kakšne podatke pri tem obdelujemo, kako dokazujemo vašo privolitev, kako dolgo shranjujemo podatke in kako se odjavite, je opisano v točki 6.

Pravna podlaga: člen 6(1)(a) Splošne uredbe o varstvu podatkov (SOVP) (soglasje); podrobnosti v poglavju 6.

Trajanje hrambe: kot je opisano v odstavku 6.

05 Obdelava podatkov v aplikaciji

Obsežnejši podatki so obdelani v celotni aplikaciji PostMaestro.ai (po registraciji):

5.1 Registracija in podatki o računu

  • Ob registraciji zbiramo naslednje podatke:
  • • E-poštni naslov (obvezno)
  • • Uporabniško ime (obvezno)
  • • Geslo (šifrirano z bcrypt, najmanj 8 znakov)
  • • Vrsta računa (osebni ali poslovni)
  • • Datum registracije
  • • Dvostopenjska avtentifikacija (2FA) – neobvezna, vendar priporočljiva
  • Namen: vzpostavitev in upravljanje vašega računa, avtentifikacija, varnost
  • Podatki za 2FA se shranijo izključno lokalno na vaši napravi (skeniranje QR-kode). Mi shranjujemo le status aktivacije.
  • Opomba: Alternativno se lahko registrirate/prijavite tudi prek Googla, Meta (Facebook), LinkedIn, TikTok ali X – glejte poglavje 5.1a za podatke in pooblastila, ki se pri tem zahtevajo.
  • Za zaščito pred avtomatiziranimi registracijami (boti) uporabljamo Cloudflare Turnstile (glej točko 10a.2).

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnjevanje pogodbe)

Trajanje hrambe: Do izbrisa računa

5.1a Registracija in prijava prek tretjih ponudnikov (prijava prek družbenih omrežij)

  • Poleg klasične registracije z e-poštnim naslovom in geslom se lahko na PostMaestro.ai registrirate oziroma prijavite prek naslednjih zunanjih ponudnikov. Te povezave služijo izključno za ustvarjanje računa in prijavo ter so neodvisne od povezav z družbenimi omrežji za objavljanje prispevkov (glej poglavje 5.5) – v vsakem primeru se zahtevajo ločena OAuth-pooblastila (Scopes) z bistveno manjšimi pravicami:
  • • Google (področja: openid, profile, email) – posredujejo se Google ID, e-poštni naslov, ime in priimek, profilna slika ter jezik
  • • Prijava prek Meta / Facebook (obsegi: public_profile, email) – posredujejo se Facebook ID, e-poštni naslov, ime in priimek, profilna slika ter jezik
  • • Prijava v Instagram Business (obseg: instagram_business_basic) – posredujejo se Instagram ID, uporabniško ime, prikazno ime in profilna slika (brez e-poštnega naslova – ta se zahteva ločeno med postopkom registracije)
  • • LinkedIn (OpenID Connect, obsegi: openid, profile, email) – posredujejo se LinkedIn-ID, e-poštni naslov, ime in priimek, profilna slika ter jezik
  • • TikTok Login Kit (obsegi: user.info.basic, user.info.profile) – posredujejo se TikTok Open-ID, uporabniško ime, prikazno ime in profilna slika (TikTok ne zagotavlja e-poštnega naslova – dokler ga uporabnik ne vnese med registracijo, se notranje uporablja začasni naslov)
  • • X / Twitter (OAuth 2.0 s PKCE, obsegi: users.read, users.email, tweet.read) – posredujejo se X-ID, uporabniško ime, prikazno ime, profilna slika ter – če je to v X omogočeno – potrjen e-poštni naslov
  • Ti obsegi pooblastil omogočajo izključno branje osnovnih podatkov profila za ustvarjanje računa. Ne objavljajo se nobeni prispevki, ne berejo se nobena sporočila in ni omogočen dostop do vaših stikov.
  • Če se že registrirani e-poštni naslov ponovno registrira prek drugega ponudnika, prepoznamo obstoječi račun na podlagi e-poštnega naslova (ne glede na velike in male črke) in naknadno povežemo novo ID ponudnika (povezovanje računov), namesto da bi ustvarili dvojni račun.
  • Če je to omogočeno v vaših varnostnih nastavitvah, vam ob vsakem prijavi (tudi prek prijave prek družbenih omrežij) pošljemo obvestilo po e-pošti z navedbo časa, naprave, brskalnika in približne lokacije. Lokacija se določi na podlagi vaše IP-naslova prek zunanjega ponudnika ipinfo.io (glej točko 10a.1).
  • Izbris računa Meta: Za prijavo prek Meta (Facebook/Instagram) zagotavljamo končne točke za povratni klic, ki jih predpisuje Meta za preklic pooblastila in izbris podatkov. Če aplikacijo odstranite v nastavitvah svojega Facebookovega računa ali tam zahtevate izbris podatkov, bomo samodejno prejeli ustrezno zahtevo in stanje obdelave objavili na statusnem URL-ju, ki ga prikaže Meta.

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnitev pogodbe za odprtje računa), člen 6(1)(f) Splošne uredbe o varstvu podatkov (upravičen interes za odkrivanje zlorab s pomočjo geografske lokacije IP-naslova pri obvestilih o prijavi)

Trajanje hrambe: kot v točki 5.1 (podatki o registraciji) – do izbrisa računa

5.2 Profili blagovnih znamk in podatki o blagovnih znamkah

  • Pri ustvarjanju profila blagovne znamke shranimo:
  • - Ime blagovne znamke in opis
  • - URL spletnega mesta (za Brand Analyser)
  • - Naložene smernice in dokumenti o blagovni znamki
  • - analizirali podatke o blagovni znamki (barve, pisave, ton glasu)
  • - Logotip in vizualna sredstva
  • - Opredelitve ciljne skupine
  • - Industrija in kategorija
  • Namen: Ustvarjanje tržno skladnih vsebin, upravljanje identitete blagovne znamke

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnjevanje pogodbe)

Trajanje hrambe: Do izbrisa profila blagovne znamke ali izbrisa računa

5.3 Podatki o vsebini (objave, mediji, kampanje)

  • Pri uporabi funkcije za ustvarjanje vsebin shranjujemo:
  • • Pripravljene in načrtovane objave na družbenih omrežjih (besedilo, opisi, oznake #)
  • • Naložene in ustvarjene slike, videoposnetki, grafike
  • • Podatki o kampanjah in predloge
  • • Preverjanje idej (podatki o drsenju v Idea Generatorju)
  • • Raziskovalni dokumenti
  • • Stanje vsebine (osnutek, v pregledu, načrtovano, objavljeno)
  • • Čas objave in platforme
  • • Podatki o označevanju in poreklu ustvarjenih medijev (razred vsebine, stanje označevanja, stanje metapodatkov) ter vaša potrditev uredniškega pregleda ustvarjenih besedil
  • Namen: upravljanje vsebin, načrtovanje, avtomatizacija, arhiviranje ter izpolnjevanje obveznosti glede preglednosti umetne inteligence
  • Če je to tehnično izvedljivo, generirane medijske datoteke vsebujejo označevalne informacije, metapodatke ali podobne tehnične kazalnike, ki kažejo, da gre za vsebine, ki jih je ustvarila umetna inteligenca ali ki so bile ustvarjene s pomočjo umetne inteligence (glej točko 8.2).

Pomembno: Uporaba v marketinške namene: Ponudnik lahko prispevke in medijske vsebine, ki ste jih naložili ali ustvarili oziroma objavili na platformi, uporabi za lastno oglaševanje, predstavitve, primere iz prakse in gradivo za odnose z javnostmi. Ustrezna privolitev je privzeto aktivirana ob ustvarjanju računa ali podjetja. To soglasje lahko kadarkoli v nastavitvah varstva podatkov deaktivirate z učinkom za prihodnost. Po deaktivaciji se nadaljnja uporaba preneha v roku 30 dni; že izdelanega ali objavljenega marketinškega gradiva zaradi tehničnih in organizacijskih razlogov ni mogoče v vseh primerih naknadno umakniti. Imena, kontaktni podatki ali drugi osebni podatki se v marketinškem gradivu ne uporabljajo brez posebne pravne podlage ali izrecne privolitve (glej Splošne pogoje poslovanja, točka 7.2).

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnjevanje pogodbe)

Trajanje hrambe: Do ročnega izbrisa ali izbrisa računa. Objavljene objave ostanejo na platformah družbenih medijev.

5.4 Podatki o uporabi in analitika

  • Podatke shranjujemo za izboljšanje platforme:
  • - Čas prijave in trajanje seje
  • - Lastnosti in uporabljene funkcije
  • - Podatki o porabi žetonov in zaračunavanju
  • - Poročila o napakah in podatki o delovanju
  • - Povratne informacije in zahteve za podporo
  • Namen: Izboljšanje platforme, analiza napak, podpora, zaračunavanje

Pravna podlaga: člen 6(1)(b) in (f) SUVP (izpolnjevanje pogodbe, zakoniti interes)

Trajanje hrambe: Do izbrisa računa (podatki o uporabi), obračunski podatki v skladu z zakonsko obveznostjo hrambe (10 let).

5.5 Povezave do platform družbenih medijev (objave)

  • Če za objavljanje povežete račune družbenih omrežij (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, lastna spletna stran), vsaka platforma prek OAuth zahteva le potrebna pooblastila (obsege). Te povezave so neodvisne od prijave prek družbenih omrežij za vstop v račun (glej oddelek 5.1a).
  • Dostopni in osvežitveni žetoni OAuth se za vsako platformo shranijo v bazi podatkov, šifrirani z algoritmom AES-256-GCM (glej poglavje 10). Potekli žetoni, ki jih ni mogoče obnoviti, se samodejno razveljavijo.
  • Za objavo ob točnem času in načrtovanje urnika se časovni pas prednostno pridobi od zadevnega ponudnika platforme (če platforma to podpira, npr. na Facebooku, Instagramu, Wixu, WordPressu, YouTubu) ali pa se prevzame iz vaše ročne nastavitve. Če platforma ne podpira pridobivanja podatkov o časovnem pasu (kot npr. LinkedIn, kjer se zaradi varstva osebnih podatkov ne ustvarjajo podatki, izpeljani iz lokacije), časovni pas izpeljemo predvsem iz države (Country), navedene v profilu blagovne znamke, v pomožnem primeru pa iz jezika ali standardnega časovnega pasu blagovne znamke.
  • V naslednjih odstavkih je za vsako platformo opisano, kateri podatki se obdelujejo, za kaj se uporabljajo in kdaj se izbrišejo. Podatki o platformi se uporabljajo izključno za upravljanje povezanih profilov posameznega stranke.
  • Vsako povezavo lahko kadarkoli prekinete v nastavitvah. Poleg tega priporočamo, da pooblastilo za aplikacijo prekličete neposredno na zadevni platformi (npr. v nastavitvah računa LinkedIn ali Meta).

5.5.1 LinkedIn (podjetniške strani)

Obdelani podatki

  • • Avtorizacijski žetoni (OAuth-žetoni za dostop in osvežitev), shranjeni s šifriranjem AES-256-GCM
  • • Strani podjetij, ki jih upravljate (ID organizacije, ime in logotip), za izbiro strani, na kateri bo objava. Ime in logotip ponovno naložimo enkrat tedensko. Če povezave ni več mogoče obnoviti, ju najpozneje po osmih tednih nadomestimo z nadomestnim simbolom in ohranimo le ID organizacije. Ker LinkedIn ne ponuja vmesnika za časovne pasove, časovni pas za načrtovanje objav izpeljemo predvsem iz države vašega profila blagovne znamke (Country), ne pa iz podatkov LinkedIn.
  • • Tehnična identifikacijska številka člana LinkedIn-a, ki jo ima administrator strani, ki vzpostavlja povezavo – brez imena, profilne slike ali drugih podatkov iz profila –, izključno za dodelitev podjetniških strani, ki jih upravlja, in njegove vloge na teh straneh
  • • Vsebine, ki jih ustvarite, načrtujete ali objavite prek platforme
  • • Komentarji k objavam vaših povezanih podjetniških strani (besedilo komentarja, čas in ID člana LinkedIn osebe, ki je komentirala – brez imen, profilnih slik ali drugih profilnih podatkov): pridobivajo se le v realnem času za prikaz v statistikah, ne shranjujejo se. Reakcije se prikazujejo le kot skupni seštevek po vrsti reakcije ter kot agregirane statistike teh strani (glej oddelek 5.5a)
  • • Osebni profili na LinkedInu se ne povezujejo. Na LinkedInu objavljamo, komentiramo in odgovarjamo izključno v imenu vaše podjetniške strani.

Pooblastila (obsegi): rw_organization_admin, w_organization_social, r_organization_social, r_organization_social_feed, w_organization_social_feed

namenska poraba: Podatki iz LinkedIn se uporabljajo izključno za upravljanje LinkedInovih strani podjetij posameznih strank. To vključuje pripravo, načrtovanje in objavljanje prispevkov na strani podjetja, prikazovanje in ročno odgovarjanje na komentarje k tem prispevkom v imenu strani ter prikazovanje zbirnih statistik o prispevkih in strani.

Ne uporablja se za: Podatkov iz LinkedIn-a ne prodajamo, jih ne uporabljamo za oglaševanje, prodajo, oblikovanje profilov ali obogatitev podatkov, niti za usposabljanje modelov umetne inteligence, prav tako pa podatkov iz LinkedIn-a posameznega stranke ne posredujemo drugim strankam. Podatkov iz LinkedIn-a ne posredujemo ponudnikom umetne inteligence.

Izbris in preklic: Če prekinete povezavo, bomo takoj izbrisali prijavne podatke za LinkedIn, podatke o strani ter vse uvožene objave na strani in statistike, pridobljene prek te povezave. Ohranjene bodo le objave, ki ste jih ustvarili prek platforme, skupaj z LinkedIn ID-jem objavljene objave. Enako velja, če izbrišete svoj račun ali če nas k temu pozove LinkedIn, v vsakem primeru ob upoštevanju obveznih zakonskih obveznosti glede hrambe podatkov. Ne glede na to veljajo krajši roki hrambe iz odstavka 5.5a. Upoštevamo zahteve LinkedIn glede varstva podatkov, varnosti, zaupanja in shranjevanja.

5.5.2 Strani na Facebooku

Obdelani podatki

  • • avtorizacijski žeton, ID-ji strani, prikazno ime in logotip
  • • Samodejno prepoznane povezave med Facebookovo stranjo in poslovnim računom na Instagramu („prenos“ povezanih računov ob vzpostavitvi povezave)
  • • Le v obsegu, ki je potreben za aktivno uporabljane funkcije: objave, komentarji, statistika aktivnosti
  • • Sporočila v Messengerju: za pooblastilo se zaprosi ob povezovanju. Dokler je Community Manager onemogočen, ne pridobivamo in ne shranjujemo sporočil v Messengerju.

Pooblastila (obsegi): pages_show_list, pages_read_engagement, pages_manage_posts, pages_messaging, business_management

namenska poraba: Podatki iz Facebooka se uporabljajo izključno za upravljanje povezane Facebookove strani posameznega stranke, zlasti za prikazovanje strani, ustvarjanje, načrtovanje in objavljanje prispevkov ter za pregledovanje statistik o interakcijah. Dovoljenje za sporočila je namenjeno Community Managerju in se trenutno ne uporablja.

Ne uporablja se za: Podatkov s Facebooka ne prodajamo, jih ne uporabljamo za oglaševanje, prodajo, oblikovanje profilov ali dopolnjevanje podatkov ter podatkov s Facebooka posameznega stranke ne posredujemo drugim strankam.

Izbris in preklic: Pristopni podatki za Facebook in pridobljeni podatki s Facebooka se izbrišejo, ko prekinete povezavo, izbrišete svoj račun ali ko nas k temu pozove Meta, ob upoštevanju obveznih zakonskih obveznosti glede hrambe podatkov.

5.5.3 Instagram Business

Obdelani podatki

  • • avtorizacijski žeton, ID poslovnega računa na Instagramu, prikazno ime in profilna slika
  • • Le v obsegu, ki je potreben za aktivno uporabljane funkcije: objave, komentarji, statistični podatki
  • • Neposredna sporočila na Instagramu: Pooblastilo se zahteva ob povezovanju. Dokler je Community Manager onemogočen, ne pridobivamo in ne shranjujemo neposrednih sporočil.

Pooblastila (obsegi): instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, instagram_manage_messages (+ obsegi za Facebookove strani)

namenska poraba: Podatki iz Instagrama se uporabljajo izključno za upravljanje povezanega poslovnega računa Instagram zadevne stranke, zlasti za ustvarjanje, načrtovanje in objavljanje prispevkov, za upravljanje komentarjev ter za pridobivanje statističnih podatkov. Dovoljenje za sporočila je namenjeno Community Managerju in se trenutno ne uporablja.

Ne uporablja se za: Podatkov iz Instagrama ne prodajamo, jih ne uporabljamo za oglaševanje, prodajo, oblikovanje profilov ali dopolnjevanje podatkov ter podatkov iz Instagrama posameznega stranke ne posredujemo drugim strankam.

Izbris in preklic: Pristopni podatki za Instagram in pridobljeni podatki iz Instagrama se izbrišejo, ko prekinete povezavo, izbrišete svoj račun ali nas Meta k temu pozove, ob upoštevanju obveznih zakonskih obveznosti glede hrambe podatkov.

5.5.4 Niti

Obdelani podatki

  • • avtorizacijski žeton, ID računa v aplikaciji Threads, prikazno ime in profilna slika
  • • Le v obsegu, ki je potreben za aktivno uporabljane funkcije: prispevki v niti in zbirne statistike

Pooblastila (obsegi): threads_basic, threads_content_publish, threads_manage_insights

namenska poraba: Podatki iz aplikacije Threads se uporabljajo izključno za upravljanje povezanega profila posameznega stranke v aplikaciji Threads, zlasti za ustvarjanje, načrtovanje in objavljanje prispevkov ter za pridobivanje statističnih podatkov.

Ne uporablja se za: Podatkov iz aplikacije Threads ne prodajamo, jih ne uporabljamo za oglaševanje, prodajo, oblikovanje profilov ali dopolnjevanje podatkov ter podatkov iz aplikacije Threads posameznega stranke ne posredujemo drugim strankam.

Izbris in preklic: Pristopni podatki za Threads in pridobljeni podatki iz Threads se izbrišejo, ko prekinete povezavo, izbrišete svoj račun ali ko nas Meta k temu pozove, ob upoštevanju obveznih zakonskih obveznosti glede hrambe podatkov.

5.5.5 X / Twitter

Obdelani podatki

  • • Avtorizacijski žeton, vključno z datumom poteka veljavnosti za samodejno podaljšanje (offline.access)
  • • ID računa, prikazno ime in profilna slika
  • • Le v obsegu, ki je potreben za aktivno uporabljane funkcije: prispevki, vključno z multimedijskimi vsebinami

Pooblastila (obsegi): tweet.read, tweet.write, users.read, media.write, offline.access

namenska poraba: Podatki X se uporabljajo izključno za upravljanje povezane prisotnosti posameznega stranke na platformi X, zlasti za ustvarjanje, načrtovanje in objavljanje prispevkov, vključno z multimedijskimi vsebinami.

Ne uporablja se za: Podatkov X ne prodajamo, jih ne uporabljamo za oglaševanje, prodajo, oblikovanje profilov ali dopolnjevanje podatkov ter podatkov X posameznega stranke ne posredujemo drugim strankam.

Izbris in preklic: Pristopni podatki za X in pridobljeni podatki iz X se izbrišejo, ko prekinete povezavo, izbrišete svoj račun ali ko nas X k temu pozove, ob upoštevanju obveznih zakonskih obveznosti glede hrambe podatkov.

5.5.6 YouTube (Google)

Obdelani podatki

  • • avtorizacijski žetoni (OAuth-Access- in Refresh-token), shranjeni v šifrirani obliki z algoritmom AES-256-GCM
  • • ID kanala, ime kanala, slika kanala in država kanala (država se uporablja le za določitev časovnega pasu za načrtovanje)
  • • Videoposnetki, ki jih objavite prek PostMaestro.ai, vključno z naslovom, opisom, oznakami in nastavitvami vidnosti, ki jih v vašem imenu posredujemo YouTube-u
  • • Za funkcijo statistike: seznam videoposnetkov, ki so bili naloženi na vaš kanal, in njihove javne statistike (ogledi, všečki, komentarji) ter statistike kanala (naročniki, število videoposnetkov)
  • • Ne beremo zasebnih sporočil, vsebine komentarjev, stikov niti podatkov drugih uporabnikov YouTube.

Pooblastila (obsegi): youtube.upload (nalaganje videoposnetkov, ki ste jih objavili), youtube.readonly (branje statistik kanalov in videoposnetkov), youtube.force-ssl (šifriran dostop do videoposnetkov, objavljenih prek PostMaestro.ai, in njihovih statistik)

namenska poraba: Podatki YouTube se uporabljajo izključno za zagotavljanje funkcij, ki jih aktivno uporabljate za svoj povezan kanal YouTube: nalaganje in načrtovanje videoposnetkov, prikaz kanala v aplikaciji ter prikaz statistik o vaših objavljenih videoposnetkih. PostMaestro.ai uporablja storitve YouTube API. S povezavo z YouTube se strinjate s pogoji uporabe YouTube (https://www.youtube.com/t/terms). Za obdelavo vaših podatkov s strani Googla velja Googlova izjava o varstvu podatkov (https://policies.google.com/privacy). Uporaba in posredovanje informacij, ki jih PostMaestro.ai prejme prek Googlovih API-jev, je v skladu s politiko o uporabniških podatkih Googlovih API-storitev (https://developers.google.com/terms/api-services-user-data-policy), vključno z zahtevami glede omejene uporabe (Limited Use).

Ne uporablja se za: Podatkov o uporabnikih YouTube in drugih Googlovih storitev ne prodajamo, jih ne uporabljamo za oglaševanje, oblikovanje profilov ali obogatitev podatkov, jih ne uporabljamo za usposabljanje modelov umetne inteligence ali strojnega učenja ter podatkov o uporabnikih YouTube posameznega stranke ne posredujemo drugim strankam ali tretjim osebam, razen našim ponudnikom gostovanja in infrastrukturnih storitev (glej točko 9), če je to tehnično potrebno za izvajanje storitve. Naši zaposleni dostopajo do teh podatkov le, če to zahtevate za namene podpore, iz varnostnih razlogov ali za izpolnjevanje zakonskih obveznosti.

Izbris in preklic: YouTube lahko kadarkoli prekinete v nastavitvah aplikacije. V tem primeru bomo izbrisali shranjene žetone in podatke o kanalih; pridobljene statistike pa bodo izbrisane skupaj s prispevkom oziroma vašim računom. Poleg tega lahko dostop aplikacije PostMaestro.ai kadarkoli prekličete neposredno pri Googlu v varnostnih nastavitvah svojega Google računa (https://myaccount.google.com/connections ali https://security.google.com/settings/security/permissions). Žetoni, ki jih ni več mogoče uporabljati, se samodejno razveljavijo. Podatki se poleg tega izbrišejo, če izbrišete svoj račun ali če nas k temu pozove Google, ob upoštevanju obveznih zakonskih obveznosti glede hrambe podatkov.

5.5.7 TikTok

Obdelani podatki

  • • avtorizacijski žeton, ID računa TikTok, prikazno ime in profilna slika
  • • Le v obsegu, ki je potreben za aktivno uporabo funkcij: videoposnetki ter podatki o profilu in statistiki

Pooblastila (obsegi): user.info.basic, user.info.profile, user.info.stats, video.list, video.upload, video.publish

namenska poraba: Podatki iz TikToka se uporabljajo izključno za upravljanje povezane TikTokove prisotnosti posameznega stranke, zlasti za objavljanje videoposnetkov ter za pregledovanje podatkov o profilu in statističnih podatkov.

Ne uporablja se za: Podatkov iz TikToka ne prodajamo, jih ne uporabljamo za oglaševanje, prodajo, oblikovanje profilov ali dopolnjevanje podatkov ter podatkov iz TikToka posameznega stranke ne posredujemo drugim strankam.

Izbris in preklic: Pristopni podatki za TikTok in pridobljeni podatki iz TikToka se izbrišejo, ko prekinete povezavo, izbrišete svoj račun ali nas k temu pozove TikTok, ob upoštevanju obveznih zakonskih obveznosti glede hrambe podatkov.

5.5.8 Wix

Obdelani podatki

  • • Podatki za avtorizacijo prek namestitvenega programa za aplikacije Wix, vključno z datumom poteka veljavnosti za samodejno podaljšanje
  • • Identifikatorji spletnih strani/blogov, če so potrebni za objavo

Pooblastila (obsegi): Dovoljenja za aplikacije prek namestitvenega programa Wix (brez klasičnega modela obsega)

namenska poraba: Podatki Wix se uporabljajo izključno za objavo prispevkov na blogu na povezani spletni strani Wix posameznega stranke.

Ne uporablja se za: Podatkov Wix ne prodajamo, jih ne uporabljamo za oglaševanje, prodajo, oblikovanje profilov ali dopolnjevanje podatkov ter podatkov Wix posameznega stranke ne posredujemo drugim strankam.

Izbris in preklic: Pristopni podatki za Wix in pridobljeni podatki iz Wixa se izbrišejo, ko prekinete povezavo ali izbrišete svoj račun, ob upoštevanju obveznih zakonskih obveznosti glede hrambe podatkov.

5.5.9 WordPress

Obdelani podatki

  • • Geslo za aplikacijo, ki ste ga sami nastavili, namesto OAuth-token
  • • URL spletne strani in, če je potrebno, uporabniško ime za objavo

Pooblastila (obsegi): geslo za aplikacijo, ki ste ga ustvarili (ne OAuth)

namenska poraba: Pristopni podatki za WordPress se uporabljajo izključno za objavo prispevkov na vaši spletni strani WordPress, ki jo gostite sami.

Ne uporablja se za: Podatkov iz sistema WordPress ne prodajamo, jih ne uporabljamo za oglaševanje, prodajo, oblikovanje profilov ali dopolnjevanje podatkov ter podatkov iz sistema WordPress posameznega stranke ne posredujemo drugim strankam.

Izbris in preklic: Pristopni podatki za WordPress se izbrišejo, ko prekinete povezavo ali izbrišete svoj račun, ob upoštevanju obveznih zakonskih obveznosti glede hrambe podatkov.

5.5.10 Lastna spletna stran

Obdelani podatki

  • • URL in skrivni ključ za webhook, ki ste ju sami nastavili, namesto OAuth-tokenov

Pooblastila (obsegi): URL in skrivni ključ za webhook, ki ste ju nastavili (brez OAuth)

namenska poraba: Shranjeni podatki o končnih točkah se uporabljajo izključno za prenos prispevkov v vašem imenu v vaš sistem.

Ne uporablja se za: Teh podatkov o končnih napravah ne prodajamo, jih ne uporabljamo za oglaševanje, prodajo, oblikovanje profilov ali dopolnjevanje podatkov ter jih ne posredujemo drugim strankam.

Izbris in preklic: URL naslova webhooka in skrivni ključ se izbrišeta, ko prekinete povezavo ali izbrišete svoj račun, ob upoštevanju obveznih zakonskih zahtev glede hrambe podatkov.

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnitev pogodbe)

Trajanje hrambe: Do prekinitve povezave ali izbrisa računa. Potekli žetoni, ki jih ni mogoče obnoviti, se samodejno razveljavijo. Podatki o platformah se prav tako izbrišejo, če nas k temu pozove zadevna platforma, ob upoštevanju obveznih zakonskih obveznosti glede hrambe podatkov.

5.5a Statistike in komentarji

  • Community Manager (osrednji nabiralnik za komentarje in neposredna sporočila) je začasno onemogočen. Trenutno ne preverjamo neposrednih sporočil in ne shranjujemo komentarjev ali sporočil v nabiralniku. Komentarje na LinkedInu in osnutke odgovorov, ki so bili prej shranjeni v Community Managerju, samodejno izbrišemo.
  • V statistikah analiziramo le vaša povezana računa. Pri LinkedInu gre izključno za strani podjetij; osebni profili na LinkedInu niso povezani. Analizirane so tudi ostale povezane platforme (med drugim Facebook, Instagram, Threads, X, YouTube, TikTok).
  • Pred prvo sinhronizacijo izrecno potrdite, da sinhronizacijo sprožite sami kot fizična oseba.
  • Med sinhronizacijo pridobimo ključne kazalnike vaših povezanih računov in objav ter jih shranimo na naše strežnike, da so statistike na voljo na vseh napravah. Na LinkedInu gre le za povzetke vrednosti (npr. prikazi, reakcije, komentarji, kliki, sledilci), ne pa za podatke o tem, kateri člani so se odzvali ali si ogledali objavo. Omembe članov ali drugih strani pred shranjevanjem odstranimo iz uvoženih objav na straneh. Dostop imate samo vi in pooblaščene osebe iz vašega podjetja.
  • Komentarje k objavam na LinkedInu in X ob odpiranju statistik oziroma posamezne objave prenesemo neposredno s platforme in jih ne shranjujemo. Na LinkedInu pri tem obdelujemo le besedilo komentarja, čas in ID člana LinkedIn osebe, ki je komentirala; področje »Najnovejši komentarji« prikazuje komentarje iz zadnjih 48 ur k vašim najnovejšim objavam na strani. Vaše odgovore pošljemo neposredno na platformo.
  • Za LinkedIn upoštevamo roke hrambe, ki jih določa LinkedIn, in samodejno izbrišemo: besedilo in surove podatke uvoženih objav na strani 6 mesecev po zadnjem prikazu, ime strani v statistikah po osmih tednih ter ključne kazalnike vaših poslovnih strani in objav po enem letu. Tehnične identifikacijske številke, na primer objav, ostanejo shranjene. Če prekinete povezavo z LinkedInom, te podatke takoj izbrišemo (glej 5.5.1).
  • Za komentarje in odgovore ne uporabljamo umetne inteligence. Komentarjev ne analiziramo avtomatsko in jih ne posredujemo ponudnikom umetne inteligence; odgovore pišete sami. Podatkov iz LinkedIn (komentarji, ključni kazalniki, podatki o strani, kot so ime, logotip ali lokacija) ne uporabljamo niti za usposabljanje modelov umetne inteligence niti kot vhodne podatke za funkcije umetne inteligence.

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnitev pogodbe za sinhronizacijo, ki ste jo sprožili, statistike in ročne odgovore).

Trajanje hrambe: ključni podatki se shranjujejo do izbrisa računa ali podjetja; komentarji se ne shranjujejo. Za LinkedIn veljajo krajši roki, navedeni zgoraj (8 tednov, 6 mesecev, 1 leto), ter takojšnje izbrisanje ob prekinitvi povezave.

5.6 Podatki o računih ekipe in podjetja

  • Za poslovne račune z več uporabniki shranjujemo tudi:
  • • Člani ekipe in njihove vloge
  • • Pooblastila in nadzor dostopa (vključno z dostopom do profilov blagovnih znamk in povezav z družbenimi omrežji na podlagi vlog; obvestila o povezavah, ki se iztekajo, prejemajo le pooblaščene vloge)
  • • Postopki odobritve in komentarji
  • • Dnevniki dejavnosti (Audit Log)
  • Namen: sodelovanje v ekipi, nadzor dostopa, skladnost s predpisi

Pravna podlaga: člen 6(1)(b) in (f) Splošne uredbe o varstvu podatkov (izpolnitev pogodbe, upravičen interes)

Trajanje hrambe: do izbrisa poslovnega računa

5.7 Obvestila (v aplikaciji, push obvestila in e-pošta)

  • PostMaestro.ai vas obvešča o dogodkih na vašem računu, npr. komentarjih in omembah, zaključenih generacijah, objavah, vabilih v ekipo, zaračunavanju, varnosti in vzdrževanju. V ta namen obdelujemo:
  • • Obvestila v vašem nabiralniku (zvonček), vključno s statusom »prebrano« in »skrito«
  • • Vaše nastavitve obvestil po kanalu, kategoriji, področju in skupini
  • • Za obvestila push (mobilna aplikacija in brskalnik): žeton naprave, naključna identifikacijska številka naprave, ime naprave, platforma, različica aplikacije ter čas zadnje uporabe
  • • Ali je aplikacija trenutno odprta na napravi (signal o vidnosti, veljaven 90 sekund), da na napravi, ki jo trenutno uporabljate, ne prejmete dodatnega obvestila
  • Push obvestila pošiljamo prek storitve Firebase Cloud Messaging (Google), e-poštna obvestila pa prek storitve SendGrid (glej poglavje 6.3).
  • Izbirna obvestila lahko vklopite ali izklopite v meniju Nastavitve → Obvestila za vsak kanal posebej; obvestila push pa lahko dodatno nastavite v nastavitvah vaše naprave oziroma brskalnika.
  • Obvestila, ki so potrebna za uporabo vašega računa (npr. težave s plačili, obvezna dvofaktorska avtentifikacija, vzdrževanje, spremembe splošnih pogojev), vam bomo pošiljali v aplikaciji in po e-pošti ne glede na te nastavitve. Obvestila o prijavi so izjema in so prostovoljna (glej točko 12.1). V izjemnih primerih – na primer ob vzdrževalnih delih ali obvestilih, povezanih z varnostjo – lahko obvestila prikazujemo tudi ne glede na vaše nastavitve kategorij v aplikaciji in prek push obvestil; taka obvestila so označena kot »Pomembno«.
  • Oglaševalska e-poštna sporočila (npr. o novih funkcionalnostih) boste prejemali le, če ste se naročili na e-novice (točka 6).

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnitev pogodbe) za obvestila v zvezi z vašim računom; § 25(2)(2) TDDDG v povezavi s členom 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR) za identifikator naprave in signal vidnosti; člen 6(1)(a) Splošne uredbe o varstvu podatkov (SOP) (soglasje prek omogočanja push-obvestil na vaši napravi oziroma v brskalniku) za push-obvestila. Posredovanje žetonov naprave storitvi Firebase Cloud Messaging (Google) poteka na podlagi člena 28 SOP; za prenose v ZDA se sklicujemo na sklep o ustreznosti v zvezi z okvirom za varstvo podatkov med EU in ZDA (Google LLC je certificiran) ter dodatno na standardne pogodbene klavzule EU v skladu s členom 46(2)(c) Splošne uredbe o varstvu podatkov.

Trajanje hrambe: prebrana obvestila 30 dni, neprebrana 90 dni, če jih ne izbrišete prej; nastavitve do izbrisa računa; Token naprave se po 60 dneh neuporabe deaktivira in 30 dni kasneje izbriše, takoj ob odjavi naprave.

5.8 Novice, raziskave in viri RSS

  • Platforma ponuja funkcijo novic, ki standardno uporablja raziskave, podprte z umetno inteligenco (prek Perplexity AI), za zagotavljanje ustreznih novic iz panoge. Dodate lahko tudi svoje vire RSS. Pri tem obdelujemo:
  • - Iskalne poizvedbe in tematske preference za iskanje novic s pomočjo umetne inteligence
  • - URL-ji virov RSS, ki ste jih dodali.
  • - Vaše želje in razvrstitev v kategorije za te vire
  • - Preberite ali shranite članke
  • Platforma prek naših strežnikov pridobiva vsebino virov tretjih oseb, tako da se vaš naslov IP ne posreduje upravljavcem virov RSS. Pri uporabi iskanja novic, ki ga podpira umetna inteligenca, se vaše iskalne poizvedbe posredujejo podjetju Perplexity AI (glejte poglavje 7.3).
  • Namen: Zagotavljanje prilagojenih novic, raziskav in vsebinskega navdiha.

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnjevanje pogodbe)

Trajanje hrambe: Dokler vi ne odstranite virov/priporočil ali dokler račun ni izbrisan.

5.9 Podatki o kloniranju osebnosti, avatarjev in glasov

  • Če uporabljate funkcije za ustvarjanje virtualnih osebnosti, sintetičnih glasov, avatarjev ali podobnih funkcij identitete, ki temeljijo na umetni inteligenci, obdelujemo podatke, ki so za to potrebni:
  • • naložene fotografije, portreti in slikovne datoteke
  • • Avdio posnetki, jezikovni vzorci in drugi jezikovni podatki
  • • tehnične značilnosti, izpeljane iz teh posnetkov, za sintezo glasu ali ustvarjanje avatarjev
  • • na tej podlagi ustvarjeni modeli osebnosti, avatarji ali modeli sintetičnih glasov
  • • z njimi povezani podatki o projektu, uporabi in statusu ter dokazila o soglasju (čas, različica besedila soglasja, uporabniški račun)
  • Namen: zagotavljanje, ustvarjanje, upravljanje in uporaba funkcij »Persona« ali »Voice«, ki ste jih izbrali, znotraj platforme.
  • Preden naložite fotografije ali zvočne posnetke, pridobimo vaše izrecno soglasje in vam prikažemo opis namena. Brez tega soglasja te funkcije niso na voljo.
  • Uporabljate lahko izključno gradivo, za katerega imate vse potrebne pravice in – če je to potrebno – veljavno soglasje osebe, ki je prikazana ali slišna. Kopiranje glasu ali podobe tretjih oseb brez njihovega predhodnega izrecnega soglasja je prepovedano (glej Splošne pogoje poslovanja, točka 6.6).
  • Izhodi teh funkcij so označeni kot sintetična vsebina in vidno označeni. Označevanja za te razrede vsebine ni mogoče onemogočiti (glej poglavji 8.2 in 8.3).
  • Referenčne slike, jezikovne podatke in modele, ki so bili na njihovi podlagi ustvarjeni, lahko kadarkoli izbrišete. Postopek brisanja zajema izhodno gradivo, izpeljane značilnosti in modele.

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnitev pogodbe) ter člen 6(1)(a) Splošne uredbe o varstvu podatkov (soglasje) za fotografske, avdio in osebne izhodne podatke, ki ste jih naložili. Če gre pri tem za biometrične podatke za nedvoumno identifikacijo, obdelava temelji dodatno na členu 9(2)(a) Splošne uredbe o varstvu podatkov (izrecna privolitev).

Trajanje hrambe: Le toliko časa, kolikor je potrebno za uporabo zadevne funkcije – do vašega izbrisa, do preklica vaše privolitve ali do izbrisa vašega računa, če temu ne nasprotujejo zakonske obveznosti glede hrambe podatkov.

Odpoved: Preklic: Če obdelava temelji na vaši privolitvi, jo lahko kadarkoli prekličete z učinkom za prihodnost. Po preklicu zadevne funkcije za prepoznavanje oseb in glasov ne bodo več na voljo, bodisi v celoti bodisi delno.

06 Storitev e-novic

  • Če se naročite na naše e-novice – prek obrazca na tej spletni strani (v nogi strani ali v oknu »Coming Soon«) ali ob registraciji v aplikaciji –, obdelujemo:
  • • E-poštni naslov in jezik
  • • Izvor prijave (npr. obrazec na spletni strani, registracija)
  • • Čas prijave in potrditve
  • • IP-naslov in identifikator brskalnika (User-Agent) ob prijavi in potrditvi
  • • Različica prikazanega besedila o soglasju in te izjave o varstvu osebnih podatkov
  • • Pri registriranih uporabnikih: povezava z vašim računom ter – za ciljno usmerjene oglase – jezik, država in izbrani paket
  • Namen: pošiljanje posodobitev, nasvetov, novic in oglaševalskih informacij o PostMaestro.ai, vključno z obvestilom o javnem lansiranju. To vključuje tudi e-poštna sporočila o novih prispevkih v našem blogu in rubriki z novicami ter e-poštna sporočila o novih funkcionalnostih.
  • Besedila e-novic avtomatsko prevajamo z DeepL (odstavek 7.9); pri tem se podatki prejemnikov ne posredujejo.

6.1 Postopek dvojne potrditve (double-opt-in)

Po prijavi prek spletne strani boste prejeli e-pošto s potrditveno povezavo. Šele ko kliknete nanjo, vas bomo vključili v seznam prejemnikov. Nepotrjene prijave izbrišemo po 30 dneh; opomnika ne pošiljamo.

Ob registraciji v aplikaciji potrdite naročnino s klikom na povezavo v potrditvenem e-sporočilu za vaš račun, v katerem vas na to posebej opozorimo.

To preprečuje prijavo tujih e-poštnih naslovov.

6.2 Dokaz o vaši privolitvi

Da bi lahko dokazali, da ste dali soglasje (člen 7(1) Splošne uredbe o varstvu podatkov), beležimo prijavo, potrditev in odjavo z datumom in uro, izvorom, IP-naslovom, identifikatorjem brskalnika ter različico prikazanega besedila o soglasju.

Ta zapis hranimo 3 leta po vaši odjavi, nato pa ga samodejno izbrišemo.

6.3 SendGrid (pošiljanje e-pošte)

Za pošiljanje e-novic ter e-poštnih sporočil o storitvah in obvestilih uporabljamo SendGrid (Twilio Inc., ZDA).

SendGrid v našem imenu obdeluje vaš e-poštni naslov in vsebino e-pošte ter nam poroča o tehničnih dogodkih pri dostavi (dostavljeno, nedostavljivo, prijavljeno kot spam, odjava). Te dogodke uporabljamo za posodabljanje seznama prejemnikov: naslovi, na katere pošta ni dostavljiva, in prijave kot spam vodijo do blokiranja naslova.

S podjetjem SendGrid smo sklenili pogodbo o obdelavi podatkov (AVV) v skladu s členom 28 Splošne uredbe o varstvu podatkov (GDPR). SendGrid je certificiran v skladu z okvirom za varstvo podatkov med EU in ZDA.

Več informacij: https://www.twilio.com/legal/privacy

Izjava o varstvu osebnih podatkov podjetja Twilio (SendGrid)

6.4 Sledenje novicam

Trenutno ne merimo niti odprtij niti klikov.

Preden uvedemo takšne statistike, vas bomo o tem vnaprej obvestili in – če bo to potrebno – pridobili vaše soglasje.

6.5 Odjava

Od novic se lahko kadarkoli odjavite:

• prek povezave za odjavo v vsakem e-sporočilu ali prek funkcije za odjavo v vašem e-poštnem programu

• prek obrazca na dnu tega oddelka: vnesite svoj e-poštni naslov, poslali vam bomo povezavo za potrditev odjave

• v vašem računu PostMaestro pod Nastavitve → Obvestila

• po e-pošti na naslov support@postmaestro.ai

Po odjavi ne boste več prejemali e-novic. Vaš naslov ne bo več na seznamu prejemnikov; shranjen bo le dokaz v skladu s točko 6.2.

Odjava od e-novic

Pravna podlaga: člen 6(1)(a) Splošne uredbe o varstvu podatkov (SOP) (soglasje); za dokaz soglasja člen 6(1)(c) in (f) SOP v povezavi s členom 7(1) SOP; za obdelavo dogodkov dostave člen 6(1)(f) Splošne uredbe o varstvu podatkov (upravičen interes za delujočo pošiljko brez zlorab).

Trajanje hrambe: do vašega odjave; nepotrjene prijave 30 dni; dokaz o privolitvi 3 leta po odjavi. Blokirane naslove (nedosegljivi, prijava kot spam, izbris na zahtevo) shranjujemo le kot nepovratno hash vrednost, da se jim ne pošiljajo nova sporočila.

07 Obdelava podatkov, podprta z umetno inteligenco, in ponudniki storitev umetne inteligence

PostMaestro.ai za ustvarjanje vsebin uporablja različne ponudnike umetne inteligence. Ob aktivni uporabi zadevne funkcije se vaši vnosi in na njihovi podlagi ustvarjene vsebine posredujejo tem ponudnikom. V 8. točki je pojasnjeno, katere obveznosti glede preglednosti in označevanja veljajo za ustvarjene vsebine.

7.1 OpenAI (ustvarjanje besedila)

  • Ponudnik: OpenAI Ireland Limited, 1. nadstropje, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irska; Obdelavo delno izvaja OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, ZDA
  • Uporaba: Ustvarjanje besedil, podnapisov, opisov in idej z modeli GPT
  • Posredovani podatki: vaša vnesena besedila, navodila in podatki o blagovnih znamkah (za ustvarjanje konteksta)
  • Varstvo podatkov: Uporaba poteka prek API-ja. OpenAI podatkov iz API-ja ne uporablja za usposabljanje svojih modelov.
  • Lokacija: ZDA. Podjetje OpenAI ni certificirano v okviru Okvira za varstvo podatkov med EU in ZDA; prenos podatkov poteka na podlagi standardnih pogodbenih klavzul EU (člen 46(2)(c) Splošne uredbe o varstvu podatkov).
  • Več informacij: https://openai.com/policies/privacy-policy

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnitev pogodbe); posredovanje podatkov v tretje države na podlagi člena 28 Splošne uredbe o varstvu podatkov (pogodba o obdelavi podatkov) v povezavi s členom 46(2)(c) Splošne uredbe o varstvu podatkov (standardne pogodbene klavzule EU)

Izjava o varstvu osebnih podatkov podjetja OpenAI

7.2 Google Gemini (ustvarjanje slik)

  • Ponudnik: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA
  • Uporaba: Ustvarjanje slik z Google Gemini 2.5 Flash
  • Posredovani podatki: vaši slikovni navodili, podatki o blagovnih znamkah, predloge stilov
  • Varstvo podatkov: Google obdeluje podatke v skladu s Politiko zasebnosti Google Cloud
  • Lokacija: ZDA/EU (odvisno od regije strežnika)
  • Več informacij: https://policies.google.com/privacy
  • Tehnično opozorilo: Glede na razpoložljivost bo vaša zahteva obdelana prek enega od dveh kanalov – Google AI Studio ali Google Cloud Vertex AI (oba upravlja Google). Če je omogočena možnost spletnega iskanja, lahko Google za podporo pri ustvarjanju slik dodatno uporabi spletno iskanje v realnem času.

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnjevanje pogodbe)

Googlov pravilnik o zasebnosti

7.3 OpenRouter (usmerjanje na podlagi modelov umetne inteligence za generiranje slik)

  • Ponudnik: OpenRouter, Inc., ZDA
  • Uporaba: OpenRouter se uporablja kot alternativni usmerjevalni sloj za ustvarjanje slik in vašo zahtevo posreduje ustrezno nastavljenemu modelu umetne inteligence (trenutno so to modeli Google Gemini za slike). OpenRouter je tako še en način dostopa do istih modelov, ki so povezani tudi neposredno prek Googla (glej poglavje 7.2)
  • Posredovani podatki: vaši slikovni navodili, referenčne slike pri urejanju obstoječih slik (kot slikovni podatki), želeno razmerje stranic in ločljivost
  • Varstvo podatkov: OpenRouter obdela zahtevo in jo posreduje ponudniku modela, na katerem temelji; poleg tega veljajo tudi njegova pravila o varstvu podatkov
  • Lokacija: ZDA
  • Več informacij: https://openrouter.ai/privacy

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnitev pogodbe); posredovanje podatkov v tretje države na podlagi člena 28 Splošne uredbe o varstvu podatkov (pogodba o obdelavi podatkov) v povezavi s členom 46(2)(c) Splošne uredbe o varstvu podatkov (standardne pogodbene klavzule EU)

Izjava o varstvu osebnih podatkov podjetja OpenRouter

7.4 Mistral AI (OCR in prepoznavanje besedila)

  • Ponudnik: 15 Rue des Halles, 75001 Pariz, Francija
  • Uporaba: OCR (optično prepoznavanje znakov) za branje besedila iz slik in dokumentov
  • Poslani podatki: Prenesene slike, skeniranja, posnetki zaslona za prepoznavanje besedila
  • Varstvo podatkov: Mistral AI ima sedež v EU in je skladen z uredbo GDPR
  • Lokacija: EU (France)
  • Dodatne informacije: https://mistral.ai/terms/

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnitev pogodbe), člen 28 Splošne uredbe o varstvu podatkov (obdelava v imenu naročnika); obdelava znotraj EU

Politika zasebnosti družbe Mistral AI

7.5 Perplexity AI (raziskave, novice in generiranje besedila)

  • Ponudnik: Perplexity AI, Inc., 115 Sansome Street, Suite 900, San Francisco, CA 94104, ZDA
  • Uporaba: raziskovanje na internetu s spletnim iskanjem v realnem času, preverjanje dejstev, zagotavljanje novic iz panoge in generiranje besedil
  • Modeli: Različni modeli Perplexity za kontekstno generiranje besedila in iskanje
  • Posredovani podatki: iskalne poizvedbe, teme, kontekst, besedilna navodila
  • Varstvo osebnih podatkov: Perplexity obdeluje poizvedbe za prikazovanje rezultatov iskanja in vsebin
  • Lokacija: ZDA. Podjetje Perplexity AI ni certificirano v okviru Okvira za varstvo podatkov med EU in ZDA; prenos podatkov poteka na podlagi standardnih pogodbenih klavzul EU (člen 46(2)(c) Splošne uredbe o varstvu podatkov).
  • Več informacij: https://www.perplexity.ai/hub/legal/privacy-notice

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnitev pogodbe); posredovanje podatkov v tretje države na podlagi člena 28 Splošne uredbe o varstvu podatkov (pogodba o obdelavi podatkov) v povezavi s členom 46(2)(c) Splošne uredbe o varstvu podatkov (standardne pogodbene klavzule EU)

Izjava o varstvu osebnih podatkov podjetja Perplexity

7.6 Anthropic (ustvarjanje besedila)

  • Ponudnik: Anthropic PBC, 548 Market Street, PMB 42098, San Francisco, CA 94104, ZDA
  • Uporaba: Ustvarjanje besedil, analiz in idej za vsebine z modeli Claude
  • Posredovani podatki: vaša vnesena besedila, navodila in podatki o blagovnih znamkah (za ustvarjanje konteksta)
  • Varstvo podatkov: Uporaba poteka prek API-ja. Anthropic podatkov iz API-ja ne uporablja za usposabljanje svojih modelov.
  • Lokacija: ZDA. Podjetje Anthropic ni certificirano v okviru Okvira za varstvo podatkov med EU in ZDA; prenos podatkov poteka na podlagi standardnih pogodbenih klavzul EU (člen 46(2)(c) Splošne uredbe o varstvu podatkov).
  • Več informacij: https://www.anthropic.com/legal/privacy

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnitev pogodbe); posredovanje podatkov v tretje države na podlagi člena 28 Splošne uredbe o varstvu podatkov (pogodba o obdelavi podatkov) v povezavi s členom 46(2)(c) Splošne uredbe o varstvu podatkov (standardne pogodbene klavzule EU)

Izjava o varstvu osebnih podatkov podjetja Anthropic

7.7 Fal.ai (modeli za generiranje slik)

  • Ponudnik: fal – Features & Labels, Inc., 2261 Market Street, Suite 10467, San Francisco, CA 94114, ZDA
  • Uporaba: Razširjeno ustvarjanje slik z različnimi modeli umetne inteligence (med drugim FLUX)
  • Posredovani podatki: navodila za slike, parametri sloga, referenčne slike
  • Varstvo podatkov: fal.ai obdeluje podatke za ustvarjanje slik
  • Lokacija: ZDA. Podjetje fal.ai ni certificirano v okviru Okvira za varstvo podatkov med EU in ZDA; prenos podatkov poteka na podlagi standardnih pogodbenih klavzul EU (člen 46(2)(c) Splošne uredbe o varstvu podatkov).
  • Opomba glede označevanja: po naših podatkih fal.ai ne priloži nobenih vodnih žigov ponudnika. Pri izhodnih podatkih teh modelov zato označevanje v celoti opravljamo sami (metapodatki in Content Credentials, glej poglavje 8.2).
  • Poleg ustvarjanja slik se fal.ai uporablja tudi za samodejno izrezovanje ozadja (modela »BiRefNet v2« in »Pixelcut«, oba gostovana na platformi fal.ai), npr. pri samodejnem ustvarjanju predoglednih slik izdelkov.
  • Več informacij: https://fal.ai/legal/privacy-policy

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnitev pogodbe); posredovanje podatkov v tretje države na podlagi člena 28 Splošne uredbe o varstvu podatkov (pogodba o obdelavi podatkov) v povezavi s členom 46(2)(c) Splošne uredbe o varstvu podatkov (standardne pogodbene klavzule EU)

Izjava o varstvu osebnih podatkov podjetja Fal.ai

7.8 Creatomate (ustvarjanje videoposnetkov in sličic)

  • Ponudnik: Creatomate BV, Nizozemska
  • Uporaba: Samodejno ustvarjanje sličic videoposnetkov, grafike za družbene medije, diaprojekcije
  • Poslani podatki: Vaše slike, besedila, predloge za oblikovanje
  • Varstvo podatkov: Creatomate ima sedež v EU in je skladen z GDPR
  • Lokacija: EU (Nizozemska)
  • Dodatne informacije: https://creatomate.com/privacy-policy

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnjevanje pogodbe)

Politika zasebnosti podjetja Creatomate

7.9 DeepL (prevajanje vsebin)

  • Ponudnik: DeepL SE, Maarweg 165, 50825 Köln, Nemčija
  • Uporaba: Avtomatski prevod besedil prispevkov, blogov, novic, obvestil in sistemskih e-poštnih sporočil v druge jezike
  • Posredovani podatki: besedila, ki jih je treba prevesti (npr. vsebina objav), ter izhodiščni in ciljni jezik
  • Varstvo osebnih podatkov: DeepL je nemško/evropsko podjetje, obdelava podatkov poteka znotraj EU
  • Lokacija: EU (Nemčija)
  • Več informacij: https://www.deepl.com/de/privacy

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnitev pogodbe), člen 28 Splošne uredbe o varstvu podatkov (obdelava v imenu naročnika)

Izjava o varstvu osebnih podatkov podjetja DeepL

7.10 LangSmith / LangChain (zagotavljanje kakovosti z umetno inteligenco in sledljivost)

  • Ponudnik: LangChain, Inc., ZDA
  • Uporaba: Če je ta funkcija aktivirana na strežniški strani, LangSmith beleži potek delovanja naših AI-agentov (npr. večstopenjske delovne tokove za ustvarjanje vsebin) za zagotavljanje kakovosti, analizo napak in spremljanje zmogljivosti.
  • Posredovani podatki: navodila, vmesni koraki in odgovori zadevnih delovnih tokov umetne inteligence – ti lahko vsebujejo podatke o vsebini in blagovnih znamkah
  • Varstvo podatkov: Dostop do projekta LangSmith je omejen na pooblaščene zaposlene
  • Lokacija: ZDA (oziroma končna točka v EU, če je tako nastavljeno)
  • Več informacij: https://www.langchain.com/privacy-policy

Pravna podlaga: člen 6(1)(b) in (f) Splošne uredbe o varstvu podatkov (izpolnjevanje pogodbenih obveznosti v zvezi s funkcijami umetne inteligence, upravičen interes za zagotavljanje kakovosti); posredovanje podatkov v tretje države na podlagi člena 28 Splošne uredbe o varstvu podatkov (pogodba o obdelavi podatkov v imenu naročnika) v povezavi s členom 46(2)(c) Splošne uredbe o varstvu podatkov (standardne pogodbene klavzule EU)

Izjava o varstvu osebnih podatkov podjetja LangChain

7.11 Tesseract.js (OCR za slike in skenirane dokumente)

  • Uporaba: Odprtokodni motor OCR za prepoznavanje besedila v prenesenih slikah, posnetkih zaslona in skeniranjih
  • Obdelava: poteka lokalno v brskalniku ali na naših strežnikih v EU.
  • Poslani podatki: Slikovne datoteke za prepoznavanje besedila
  • Varstvo podatkov: Tesseract je odprtokodni, podatki se ne prenašajo tretjim osebam
  • Lokacija: Lokalna obdelava / strežnik EU

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnjevanje pogodbe)

7.12 Obdelava dokumentov (datoteke Office, PDF-ji itd.)

  • Za obdelavo naloženih dokumentov uporabljamo različna orodja:
  • - Officeparser: branje datotek Word (.docx), Excel (.xlsx), PowerPoint (.pptx)
  • - Mamut: Pretvorba dokumentov Word
  • - PDF-Parse: Pridobivanje besedila iz dokumentov PDF
  • - XLSX: Obdelava datotek Excel
  • - CSV-Parse: branje podatkov CSV
  • - Cheerio: Strganje spleta za analizo spletnih strani (Brand Analyser)
  • Namen: Analiza vaših smernic, dokumentov in spletnih strani za Brand Analyzer
  • Obdelava: poteka na naših strežnikih v EU (AWS).
  • Zaščita podatkov: vsa orodja so odprtokodna ali delujejo na naših strežnikih

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnjevanje pogodbe)

7.13 Google API-ji (integracija z YouTube in Gmailom)

  • Uporaba: Integracija z Googlovimi storitvami (YouTube za video objave, Gmail za e-poštna obvestila)
  • Poslani podatki: Podatki za avtorizacijo: žetoni OAuth za avtorizacijo, podatki o objavah za YouTube
  • Varstvo podatkov: Google obdeluje podatke v skladu z Googlovim pravilnikom o zasebnosti.
  • Lokacija: ZDA/EU
  • Dodatne informacije: https://policies.google.com/privacy
  • Status: V razvoju za integracijo v YouTube

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnjevanje pogodbe)

7.14 Pomembno opozorilo glede obdelave z umetno inteligenco

Vaši podatki se posredujejo ustreznim ponudnikom le ob aktivni uporabi zadevne funkcije umetne inteligence.

Ponudniki umetne inteligence obdelujejo vaše podatke izključno za zagotavljanje zahtevane storitve (ustvarjanje vsebin, prevajanje, prepoznavanje besedila, raziskovanje).

Z vsemi ponudniki umetne inteligence so sklenjene pogodbe o obdelavi podatkov v skladu s členom 28 Splošne uredbe o varstvu podatkov (GDPR); v primeru ponudnikov iz tretjih držav pa so dodatno sklenjene standardne pogodbene klavzule EU v skladu s členom 46(2)(c) GDPR (glej točko 16).

Prenos osebnih podatkov ponudnikom umetne inteligence omejujemo na tisto, kar je potrebno za posamezno funkcijo, in ne posredujemo nobenih kontaktnih podatkov, podatkov o plačilih ali podatkov za dostop iz vašega računa. Vendar pa prenosa osebnih podatkov ni mogoče popolnoma izključiti: navodila, profili blagovnih znamk, referenčni besedili ter naložene slike in dokumenti lahko vsebujejo osebne podatke, če jih vnesete ali naložite.

Zato v ukazih ali naloženih datotekah ne vnašajte osebnih podatkov tretjih oseb, posebnih kategorij osebnih podatkov v skladu s členom 9 Splošne uredbe o varstvu podatkov (GDPR) niti zaupnih informacij, če to ni potrebno za želeno funkcijo ali če nimate potrebnih pravic in soglasij.

Za ustvarjene medijske vsebine uporabljamo tehnične mehanizme za razkritje in označevanje, kot so metapodatki, Content Credentials, vodni žigi in vidna obvestila. Podrobnosti ter razdelitev obveznosti v skladu s členom 50 Zakona EU o umetni inteligenci najdete v poglavju 8.

Uporabljeni modeli in ponudniki se lahko v okviru nadaljnjega razvoja spremenijo. Pomembne spremembe bomo navedli v tej izjavi o varstvu osebnih podatkov (glej točko 20).

08 Preglednost in označevanje umetne inteligence (člen 50 Zakona EU o umetni inteligenci)

PostMaestro.ai je sistem umetne inteligence, ki ustvarja sintetične vsebine: besedila, slike, videoposnetke, grafike in – če je to na voljo – sintetične glasove. Za takšne sisteme veljajo obveznosti glede preglednosti iz člena 50 Uredbe (EU) 2024/1689 o umetni inteligenci („Zakon EU o umetni inteligenci“). V tem poglavju je pojasnjeno, katere obveznosti izpolnjujemo mi kot ponudnik in katere obveznosti imate vi kot upravljavec, če objavljate ustvarjene vsebine.

8.1 Razkritje interakcije s sistemom umetne inteligence

  • V PostMaestro.ai neposredno sodelujete s sistemi umetne inteligence. Vse funkcije, ki ustvarjajo, ocenjujejo, povzemajo, prevajajo ali preoblikujejo vsebine, temeljijo na umetni inteligenci in so v uporabniškem vmesniku kot take označene.
  • Opozorilo mora biti prikazano pred prvo interakcijo, jasno, razumljivo in se mora jasno razlikovati od ostalih upravljalnih elementov (člen 50(1) Zakona EU o umetni inteligenci).
  • Te informacije objavljamo v obliki, ki omogoča dostopnost, in jih usklajujemo s priznanimi zahtevami glede dostopnosti (člen 50(5) Zakona EU o umetni inteligenci).
  • Odgovori in predlogi umetne inteligence so lahko nepopolni, zastareli ali vsebinsko napačni. Ne predstavljajo pravnega, davčnega, zdravstvenega ali finančnega svetovanja.

8.2 Strojno berljiva označitev ustvarjenih vsebin

  • V skladu s členom 50(2) Zakona EU o umetni inteligenci (EU AI Act) morajo biti vsebine, ki jih ustvarjajo sistemi umetne inteligence in vključujejo sintetične slike, avdio, videoposnetke ali besedila, v strojno berljivi obliki označene kot umetno ustvarjene ali spremenjene. Označba mora biti učinkovita, medsebojno združljiva, trdna in zanesljiva.
  • To zahtevo izpolnjujemo z več dopolnjujočimi se postopki, saj po sedanjem stanju tehnike noben posamezni postopek sam po sebi ne dosega zahtevane robustnosti:
  • • Metapodatki o izvoru v datoteki: Standardizirane metapodatke vgradimo neposredno v slikovne in video datoteke. To vključuje polje IPTC »Digital Source Type« (z vrednostmi »trainedAlgorithmicMedia« za popolnoma sintetične medije ter »compositeWithTrainedAlgorithmicMedia« za z umetno inteligenco obdelane resnične posnetke), opise Dublin Core („AI GENERATED“), podatke EXIF ter namenski XMP-prostor imen (https://postmaestro.ai/ns/ai-transparency/1.0/) s podatki o sistemu umetne inteligence, različici modela, razredu vsebine, času nastanka in statusu označevanja.
  • • Content Credentials (C2PA): slike, videoposnetki in zvočne datoteke dobijo dodatno kriptografsko podpisano potrdilo o izvoru v skladu s standardom C2PA (podrobnosti v točki 8.2a).
  • • Vodni žigi ponudnika: Če zadevni ponudnik modelov priloži nevidne vodne žige, ti ostanejo ohranjeni in se ne odstranijo. Pri slikovnih modelih Google Gemini gre za metodo vodnih žigov SynthID.
  • • Preverjanje veljavnosti: Po pisanju ponovno preberemo oznako in za vsako datoteko zabeležimo status (v obravnavi, veljavno, manjka, odstranjeno). Če vgradnja ni uspešna, pri občutljivih razredih vsebine zahtevamo vidno označitev.
  • • Odpornost proti spreminjanju formata: Če platforma ali korak pretvorbe odstrani metapodatke, ostane vtisnjena optična oznaka še naprej učinkovit primarni zaščitni mehanizem (glej 8.3).
  • Stanje izvajanja in rok: Obveznosti glede preglednosti iz člena 50 Zakona EU o umetni inteligenci veljajo od 2. avgusta 2026. Za sisteme umetne inteligence, ki so – tako kot PostMaestro.ai – na trgu že pred tem datumom, velja prehodno obdobje do 2. decembra 2026. Znotraj tega roka bomo v celoti izvedli zgoraj opisane postopke in notranje dokumentirali stanje izvajanja.
  • Samo navedba v tej izjavi o varstvu osebnih podatkov ne izpolnjuje zahtev člena 50(2) Zakona EU o umetni inteligenci. Odločilna je strojno berljiva oznaka na sami datoteki.

8.2a Podpisani dokazila o izvoru (C2PA Content Credentials)

  • Poleg metapodatkov iz točke 8.2 opremljamo slike (JPEG, PNG, WebP), ki jih je ustvarila umetna inteligenca ali jih je ta obdelala, videoposnetke (MP4) in zvočne datoteke (MP3, WAV) opremimo s kriptografsko podpisanim dokazilom o poreklu v skladu z odprtim standardom Coalition for Content Provenance and Authenticity (C2PA). Platforme in orodja za preverjanje lahko to potrdilo preberejo in ga npr. prikažejo kot simbol »CR« (Content Credentials).
  • C2PA je 18. oktobra 2026 v svojem programu skladnosti potrdila PostMaestro.ai kot skladni izdelek generatorja (stopnja zagotavljanja 1).
  • Vsebina potrdila: Ime in različica programske opreme („PostMaestro.ai“), način nastanka (v celoti ustvarjeno z umetno inteligenco ali obdelano z umetno inteligenco), ime uporabljenega sistema ali modela umetne inteligence, čas nastanka, navedba, ali je bila vstavljena vidna oznaka umetne inteligence, ter digitalni podpis. Pri obdelavah in pri medijih, ki so bili kot predloga posredovani modelu umetne inteligence (npr. referenčne fotografije, fotografije izdelkov ali oseb, logotip), dokazilo vsebuje njihova imena datotek, datotečni format in kriptografsko hash vrednost. Če predloga sama vsebuje potrdilo C2PA, se to prevzame. Predogledne slike predlog se ne vstavljajo.
  • Ne vključujte imena, e-poštnega naslova ali identifikacijskih podatkov računa uporabnika ali njegovega podjetja. Imena datotek predlog prevzamemo takšna, kot so bila naložena; ne dodeljujte imen datotek z osebnimi podatki (npr. »max-mustermann.jpg«), če ti ne smejo biti navedeni v objavljenem mediju.
  • Podpis se izvede s certifikatom podjetja Nexaluna AI Solutions UG (z omejeno odgovornostjo). Zasebni podpisni ključ se nahaja v storitvi AWS Key Management Service (regija Frankfurt), kjer je zaščiten v varnostnih modulih strojne opreme in te storitve ne zapusti. Ali bo orodje za preverjanje potrdilo prikazalo kot zaupanja vredno, je odvisno od tega, ali pozna certifikacijsko agencijo, ki je izdala certifikat (npr. prek seznama C2PA Trust List).
  • Časovni žig: Da bo podpis ostal preverljiv tudi po poteku veljavnosti certifikata, ga je mogoče opremiti s časovnim žigom storitve za časovno žigosanje. Pri tem se prenaša izključno hash vrednost, ne pa datoteka niti osebni podatki.
  • Dokazilo je del datoteke in se objavi skupaj z njo. Pri stopnji »Brez označbe EU« se dokazilo o poreklu ne vključi. Platforme, ki datoteke ob nalaganju na novo kodirajo ali pretvorijo, lahko dokaz odstranijo; vtisnjena vidna oznaka pri tem ostane nedotaknjena (glej 8.3).

Pravna podlaga: člen 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR) v povezavi s členom 50(2) Uredbe (EU) 2024/1689 (strojno berljivo označevanje vsebin, ki jih ustvari umetna inteligenca) ter člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR) (zagotavljanje pogodbeno dogovorjene funkcije označevanja).

8.3 Vaše obveznosti kot upravljavca v zvezi z deepfaki in vidnim označevanjem EU

  • Če objavljate vsebine, ki jih je ustvaril PostMaestro.ai, se v skladu z Zakonom EU o umetni inteligenci šteje, da ste »upravljavec« (Operator). Obveznost razkritja v skladu s členom 50(4) Zakona EU o umetni inteligenci za slikovne, video in zvočne vsebine, ki so zavajajoče podobne resničnim osebam, krajem ali dogodkom („deepfakes“), velja neposredno za vas.
  • Uradni simboli EU: Za izpolnitev te obveznosti PostMaestro.ai zagotavlja uradne simbole Evropske komisije, ki se kot vektorska grafika neposredno vtisnejo v slikovno gradivo:
  • 1. »AI GENERATED« (oznaka v obliki tabletke): Za slike in medijske vsebine, ki so v celoti ustvarjene s pomočjo umetne inteligence.
  • 2. »AI MODIFIED« (oznaka v obliki tablete): Za obstoječe resnične posnetke ali fotografije, ki so bile spremenjene ali retuširane z generativno umetno inteligenco.
  • 3. »AI« (okrogla ikona): Za sintetične zvočne vsebine ter kot nadomestna rešitev za izjemno ozke slike ali majhne predoglede, pri katerih bi bilo besedilo nečitljivo.
  • Tri stopnje označevanja: Pred objavo lahko v meniju EU za vsak medij izbirate med tremi stopnjami:
  • • AI-značka + metapodatki (standard pri generiranih vsebinah): vtisnjena optična EU-značka ter strojno berljivi metapodatki datotek v formatu XMP/IPTC in podpisano potrdilo o poreklu C2PA (glej 8.2a).
  • • Samo metapodatki: popolni, strojno berljivi metapodatki o izvoru v formatu XMP/IPTC in dokaz o izvoru C2PA v datoteki, vendar brez vidnega znaka na sliki.
  • • Brez označevanja EU: popolna opustitev vidnih oznak, odstranitev metapodatkov o izvoru umetne inteligence iz datoteke in brez dokazila o izvoru C2PA.
  • Obvezne omejitve za občutljive vsebine: Za fotorealistične slike oseb (razred vsebine A1) in sintetične glasove (razred vsebine V1) je vidna oznaka zakonsko obvezna. Dokler je stikalo EU-AI-Act blagovne znamke za zadevni jezik aktivno, sistem za te razrede onemogoči možnosti »Samo metapodatki« in »Brez oznake EU« (»LABEL_REQUIRED«). Če je stikalo za določen jezik izklopljeno, ker vsebine niso namenjene trgu EU, lahko uporabnik preklopi na »Samo metapodatki«; strojno berljiva oznaka ostane vedno ohranjena (»METADATA_REQUIRED«). Uporabnik je odgovoren za upoštevanje obveznosti označevanja na zadevnem ciljnem trgu.
  • Pred objavo ste dolžni na lastno odgovornost preveriti, ali izbrani način ustreza zahtevam Zakona EU o umetni inteligenci (EU AI Act) in smernicam zadevne ciljne platforme.

8.3a Barvna zasnova značk, preverjanje kontrasta in kompozicija

  • Da zakonsko obvezna oznaka ne bi vplivala na vizualno kakovost vašega prispevka in bi hkrati ostala berljiva, PostMaestro.ai ponuja prilagodljive možnosti oblikovanja:
  • • Razpoložljive barvne različice: V meniju EU lahko izbirate med petimi različicami: »Auto« (privzeto), »Črna«, »Bela«, »Črna, 50 % prosojna« in »Bela, 50 % prosojna«.
  • • Standardni način »Auto«: samodejno izbere 50-odstotno polprosojno nalepko z optimalnim kontrastom glede na ozadje – 50-odstotno belo na temnih vogalih, 50-odstotno črno na svetlih vogalih.
  • • Načrtovanje kompozicije z umetno inteligenco: Naši agenti za navodila (Visual Agent, Thumbnail Agent, Visual Creator) pri ustvarjanju navodil vnaprej načrtujejo miren, manj podrobni kot slike (disclosureCorner), v katerem ni besedila, obrazov ali logotipov, ter predlagajo ustrezno barvo (disclosureStyle).
  • • Algoritmični pregled kontrasta: med renderiranjem sistem izmeri dejansko svetilnost in standardno odstopanje ciljnega kota. Če se dejanska svetlost slike razlikuje od predloga agenta, renderer samodejno popravi barvo, da se prepreči nastanek nečitljivih prikazov (npr. temna značka na temni senci).

8.3b Lastne objave („Brez slike, ustvarjene z umetno inteligenco“) in življenjski cikel neoznačenih različic

  • Brez napačne klasifikacije dejanskih medijev: datoteke, ki ste jih naložili sami, ali dejanski mediji iz knjižnice vsebin so v sistemu prepoznani kot tisti, ki niso bili ustvarjeni z umetno inteligenco (aiOrigin: false), in so v vmesniku označeni z nevtralnim sivim statusom kot »slika brez umetne inteligence«. Za te medije se privzeto ne postavi oznaka AI.
  • Prostovoljno označevanje z oznako EU: Po želji lahko tudi za lastne naložene datoteke prostovoljno dodate oznako EU in metapodatke (npr. v skladu z notranjimi smernicami podjetja ali pri hibridnih obdelavah). To prostovoljno označevanje lahko kadarkoli odstranite.
  • Začasna neoznačena različica (Clean Source): Da bi vam do objave omogočili prilagodljivo preklapljanje med stopnjami („Znak + metapodatki“, „Samo metapodatki“, „Brez označevanja“), PostMaestro.ai med fazo osnutka shrani neoznačeno surovo različico slike v zaščitenem pomnilniku.
  • Nepovratno brisanje po objavi: Takoj ko je prispevek objavljen (stanje »published«), se sproži naš avtomatski postopek čiščenja podatkov (post-media-cleanup): vse neoznačene surove različice se nepovratno izbrišejo z naših strežnikov. Status objave prispevka se trajno fiksira, tako da se naknadno ne morejo neopazno odstraniti nobene oznake.

Trajanje hrambe: Neoznačene osnutke prispevkov shranjujemo v naših sistemih le do trenutka objave oziroma do izbrisa osnutka prispevka.

8.4 Besedila, ki jih ustvari umetna inteligenca, in uredniška odgovornost

  • Za besedila je 50. člen Zakona EU o umetni inteligenci opredeljen precej ožje kot za slike, avdio in video. Obveznost razkritja velja le, če so izpolnjeni vsi trije naslednji pogoji:
  • 1. Besedilo je bilo ustvarjeno ali spremenjeno z umetno inteligenco.
  • 2. Besedilo bo objavljeno.
  • 3. Namen objave je obveščanje javnosti o zadevah javnega interesa – na primer novice, politična ali družbena stališča ter prispevki k javnim razpravam.
  • Obveznost označevanja ne velja, če je bila vsebina pregledana s strani človeka ali uredniško preverjena in če za objavo nosi uredniško odgovornost fizična ali pravna oseba.
  • Splošna obveznost označevanja za vsak tekst, ki ga ustvari umetna inteligenca, ne obstaja. Kdor uporablja umetno inteligenco kot pomožno orodje, besedila uredniško pregleda in zanje prevzame odgovornost, praviloma ni zavezan k dodatni obveznosti označevanja.
  • PostMaestro.ai je zasnovan prav za to: ustvarjeni teksti so predlogi. Pred načrtovanjem objave ali objavo zahtevamo izrecno potrditev, da ste besedilo pregledali in prevzemate uredniško odgovornost. To potrditev zabeležimo skupaj z datumom in uro, uporabniškim računom ter različico besedila, da ostane izjema dokazljiva.
  • V navodilih za uporabo je navedeno: »To besedilo je predlog. Prosimo, da ga pred objavo pregledate. S pregledom prevzemate uredniško odgovornost.«
  • Brez tega pregleda ne smete objavljati ustvarjenih besedil kot uredniško odgovorne vsebine; v tem primeru se lahko uporabi obveznost razkritja v skladu s členom 50(4) Zakona EU o umetni inteligenci.

8.5 Brez prepoznavanja čustev in brez biometrične kategorizacije

  • PostMaestro.ai ne uporablja sistemov za prepoznavanje čustev in iz biometričnih podatkov ne sklepa na čustva, čustvene stanje ali namere.
  • Ne izvajamo biometrične kategorizacije, prepoznavanja obrazov, biometrične identifikacije niti prepoznavanja zaščitenih značilnosti, kot so etnično poreklo, politično prepričanje, vera, članstvo v sindikatu, zdravstveno stanje ali spolna usmerjenost.
  • Ocenjevalne funkcije, kot so »Idea Validation«, »Brand Analyser« ali analize uspešnosti, se nanašajo izključno na vsebine, podatke o blagovnih znamkah in dosegu – ne pa na osebe ali biometrične značilnosti.
  • Zato za nas ne veljajo obveznosti obveščanja v skladu s členom 50(3) Zakona EU o umetni inteligenci v zvezi s sistemi za prepoznavanje čustev in biometrično kategorizacijo.

8.6 Prepovedana uporaba: intimne upodobitve brez soglasja in upodobitve zlorabe otrok

  • Člen 5 Zakona EU o umetni inteligenci prepoveduje sisteme umetne inteligence, katerih razumno predvidljiv rezultat so neprostovoljne intimne upodobitve (NCII) ali upodobitve spolnega zlorabljanja otrok (CSAM). Kot ponudnik splošnega orodja za ustvarjanje slik in videoposnetkov to tveganje zlorabe ocenjujemo že v fazi načrtovanja in predvidevamo tehnične zaščitne ukrepe.
  • Sprejeti zaščitni ukrepi:
  • • Filtri za vnos, ki ustrezne pozive blokirajo že pred klicem modelov za obdelavo slik in videov
  • • Filtri za izpis ter varnostne nastavitve ponudnikov modelov, ki se uporabljajo
  • • Blokiranje vsebin, ki so usmerjene v mladoletnike v seksualnem kontekstu ali v intimne upodobitve prepoznavnih oseb
  • • Onemogočanje funkcij »Persona« in »Voice« brez dokumentirane privolitve zadevne osebe (glej točko 5.9)
  • • Beleženje blokiranih zahtevkov za odkrivanje zlorab ter možnost blokiranja zadevnih računov
  • Vsaka uporaba platforme za te namene je strogo prepovedana in ima za posledico takojšnjo blokado računa ter, če obstajajo znaki kaznivih dejanj, obvestitev pristojnih organov.
  • Prijava zlorabe: Vi in tretje osebe lahko kršitve kadarkoli prijavite na naslovu info@nexaluna.ai z zadevo »Prijava zlorabe umetne inteligence«. Prejete prijave obravnavamo prednostno in potrdimo njihov prejem.
  • Našo oceno tveganja iz faze načrtovanja, uporabljene filtre in obdelavo prijav dokumentiramo interno ter jih na zahtevo pristojnih organov predložimo.

8.7 Razdelitev vlog: ponudniki in upravljavci

  • Ponudnik v smislu Zakona EU o umetni inteligenci (EU AI Act) za sistem umetne inteligence PostMaestro.ai je družba Nexaluna AI Solutions UG (z omejeno odgovornostjo). Za nas veljajo obveznosti ponudnika, zlasti obveznost strojno berljivega označevanja izdaj v skladu s členom 50(2) ter obveznost razkritja interakcije z umetno inteligenco v skladu s členom 50(1).
  • Postanete upravljavec takoj, ko platformo uporabljate pod svojo odgovornostjo in objavljate ustvarjene vsebine. Izpolnjujete obveznosti upravljavca, zlasti obveznost razkritja v skladu s členom 50(4) v primeru deepfakesov in besedil javnega interesa.
  • Uporabljeni osnovni modeli izvirajo od tretjih oseb (glej poglavje 7). Njihovi ponudniki so ponudniki posameznih modelov umetne inteligence; mi pa smo ponudniki sistema umetne inteligence, ki temelji na njih.
  • Notranji register vseh uporabljenih modelov z ustrezno dodelitvijo vlog vodimo in ga ob spremembah posodabljamo.
  • V skladu s členom 4 Zakona EU o umetni inteligenci (EU AI Act) izvajamo usposabljanja za naše zaposlene na področju kompetenc v zvezi z umetno inteligenco, da se naučijo ravnati z uporabljenimi sistemi umetne inteligence, ter ta usposabljanja dokumentiramo.

8.8 Nadzor in pritožbe

  • Od 29. julija 2026 je Zvezna agencija za omrežja pristojni organ za nadzor trga, centralna kontaktna točka in organ za pritožbe v zvezi z Zakonom EU o umetni inteligenci v Nemčiji.
  • Zvezna agencija za omrežja, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
  • Pritožbe v zvezi s preglednostjo umetne inteligence lahko kadarkoli vložite na tej strani. Prosimo vas, da se pred tem obrnete na nas na naslov info@nexaluna.ai, da bomo lahko vašo zadevo nemudoma razjasnili.

09 Obdelava plačil (Stripe)

Za obdelavo plačil uporabljamo storitev Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, ZDA).

Pri plačilih se družbi Stripe posredujejo naslednji podatki:

- Ime in e-poštni naslov

- Podatki o plačilu (številka kreditne kartice, datum veljavnosti, CVV)

- Obračunski naslov (če je naveden)

- Podatki o znesku in transakciji

Sami ne shranjujemo popolnih podatkov o plačilu (številke kreditnih kartic, CVV). Te podatke hrani izključno družba Stripe.

Prejemamo samo od družbe Stripe:

- ID transakcije

- Status plačila (uspešno/neuspešno)

- Zadnje štiri številke načina plačila (za pregled)

- ID stranke Stripe (za ponavljajoča se plačila)

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnjevanje pogodbe)

tretja država: Stripe ima certifikat EU-ZDA o zasebnosti podatkov in ponuja strežnike v EU.

Trajanje hrambe: podatki o transakcijah 10 let (zakonska obveznost hrambe), načini plačila do vašega preklica.

Dodatne informacije: https://stripe.com/de/privacy

10 Shranjevanje podatkov in zbirka podatkov

10.1 Sistem Strapi Backend

  • Vsi podatki o vašem računu, vsebina in nastavitve so shranjeni v našem zalednem sistemu:
  • - Backend okvir: Strapi CMS (odprta koda)
  • - Podatkovna baza: PostgreSQL
  • - Gostovanje: AWS (regija EU)
  • • Šifriranje: SSL/TLS za prenos podatkov, šifrirana baza podatkov v mirovanju, bcrypt za gesla
  • Dostop imajo samo pooblaščeni zaposleni in sistemi.

10.2 Gostovanje na AWS in dostava vsebin

  • Naši regionalni viri AWS se upravljajo v regijah EU:
  • • Glavna lokacija strežnikov in podatkovnih centrov: Frankfurt (eu-central-1); druge regije EU le, če je to ustrezno nastavljeno za posamezne storitve
  • • S3-skladišča: za statične vsebine in multimedijske datoteke
  • • RDS PostgreSQL: za gostovanje podatkovnih baz
  • • CloudFront: globalno omrežje za dostavo vsebin; pri dostavi se lahko vsebine in tehnični podatki o povezavi obdelujejo prek lokacij na obrobju zunaj EU oziroma EGP
  • AWS obdeluje podatke strank kot obdelovalec podatkov v skladu s členom 28 Splošne uredbe o varstvu podatkov (GDPR) na podlagi dodatka o obdelavi podatkov AWS (AWS DPA).
  • Za morebitne prenose podatkov v tretje države samodejno veljajo standardne pogodbene klavzule EU, vključene v pogoje storitve AWS. Izbira in varna konfiguracija regij ter storitev je v okviru modela deljene odgovornosti v naši pristojnosti.
Center AWS za GDPR Pogoji storitev AWS, vključno s pogoji za obdelavo podatkov in standardnimi pogodbenimi klavzulami

Pravna podlaga: člen 6(1)(b) in (f) SUVP (izpolnjevanje pogodbe, zakoniti interes)

Trajanje hrambe: glejte ustrezne vrste podatkov (podatki o računu do izbrisa, podatki o obračunu 10 let itd.)

11 Varnost podatkov

Za zaščito vaših podatkov uporabljamo obsežne tehnične in organizacijske ukrepe:

  • • Šifriranje SSL/TLS za vse prenose podatkov (HTTPS)
  • • Šifriranje gesel z algoritmom Bcrypt (z soljo)
  • • Dvostopenjska avtentifikacija (2FA) je na voljo kot dodatna možnost
  • • Varnostni pregledi aplikacije (med drugim avtomatizirano iskanje ranljivosti) in preverjanje odvisnosti programske opreme ob vsaki namestitvi, z določenimi roki za odpravo znanih varnostnih ranljivosti
  • • Nadzor dostopa in avtentifikacija za vse sisteme
  • • Šifriranje baze podatkov in njenih samodejnih varnostnih kopij v mirovanju (upravlja AWS)
  • • Požarni zid; baza podatkov ni javno dostopna prek interneta
  • • Redne posodobitve programske opreme in varnostne popravke
  • • Nadzor dostopa na podlagi vlog (RBAC) za račune ekip
  • • Revizijski dnevniki za dejanja, pomembna za varnost
  • • Šifriranje AES-256-GCM za shranjene dostopne žetone za družbena omrežja (žetoni za dostop/osvežitev)
  • • Podpisani, časovno omejeni parametri OAuth-State (HMAC-SHA256) ter PKCE (S256) na X/Twitterju za zaščito pred napadi CSRF in prestrezanjem kode
  • • Zaščita pred boti in spamom ob registraciji/prijavi prek storitve Cloudflare Turnstile

Kljub vsem varnostnim ukrepom pri prenosu podatkov prek interneta ni mogoče zagotoviti popolne varnosti. Prosimo, da tudi sami zaščitite svoje podatke za dostop.

12 Storitve podpore, varnosti in avtomatizacije

Za varnost računov, zaščito pred zlorabami, podporo uporabnikom in notranjo avtomatizacijo uporabljamo tudi naslednje zunanje ponudnike:

12.1 ipinfo.io (geolokacija IP-naslova za varnostna obvestila ob prijavi)

  • Ponudnik: ipinfo.io / IPinfo LLC, ZDA
  • Uporaba: Če so obvestila o prijavi aktivna, ob vsaki prijavi na podlagi IP-naslova ugotovimo približno lokacijo (država, celina, operater). Na podlagi tega in identifikatorja brskalnika ustvarimo »prstni odtis« naprave, da lahko prepoznamo prijave z novih naprav ali iz novih držav. V tem primeru vas v aplikaciji, prek obvestil »push« in po e-pošti obvestimo o napravi in približni lokaciji prijave.
  • Posredovani podatki: vaš IP-naslov v trenutku prijave. Zasebni/lokalni IP-naslovi se vnaprej izločijo in se ne posredujejo.
  • Pri nas ne shranjujemo IP-naslova, temveč za največ 20 zadnjih uporabljenih naprav nepreoblikljivo hash vrednost, sestavljeno iz podatkov o brskalniku, operacijskem sistemu, vrsti naprave in državi ter časa zadnje prijave.
  • Ob prvi prijavi po vklopu ne pošiljamo obvestila
  • Opomba: Obvestila o prijavi so privzeto izklopljena. V nastavitvah varnosti jih lahko vklopite ali izklopite. Pri podjetniških računih jih lahko imetnik računa obvezno vklopi za vse člane; brez aktivnih obvestil o prijavi se poizvedba ne izvede.
  • Lokacija: ZDA
  • Več informacij: https://ipinfo.io/privacy-policy

Pravna podlaga: člen 6(1)(f) Splošne uredbe o varstvu podatkov (Splošna uredba o varstvu podatkov) (upravičen interes za varnost računa) in člen 32 Splošne uredbe o varstvu podatkov (Splošna uredba o varstvu podatkov) (varnost obdelave). Za prenos podatkov v ZDA veljajo standardne pogodbene klavzule EU v skladu s členom 46(2)(c) Splošne uredbe o varstvu podatkov (GDPR).

Izjava o varstvu osebnih podatkov ipinfo.io

12.2 Cloudflare Turnstile (zaščita pred boti in spamom)

  • Ponudnik: Cloudflare, Inc., ZDA
  • Uporaba: zaščita registracije in prijave v aplikaciji ter obrazcev za naročanje na e-novice in odjavo na tej spletni strani pred avtomatiziranimi poizvedbami (boti) s pomočjo nevsiljivega postopka CAPTCHA
  • Posredovani podatki: signali interakcije in brskalnika za prepoznavanje botov ter vaš IP-naslov
  • Varstvo podatkov: Cloudflare je certificiran v skladu z okvirom za varstvo podatkov med EU in ZDA
  • Lokacija: ZDA/EU
  • Več informacij: https://www.cloudflare.com/privacypolicy/

Pravna podlaga: člen 6(1)(f) Splošne uredbe o varstvu podatkov (upravičen interes za varnost informacijskih sistemov in preprečevanje zlorab)

Izjava o varstvu podatkov podjetja Cloudflare

12.3 Linear (sistem za obravnavo povratnih informacij in zahtevkov za podporo)

  • Ponudnik: Linear Orbit, Inc., ZDA
  • Uporaba: Notranja obdelava povratnih informacij, sporočil o napakah („Prijavi težavo“) in zahtevkov za podporo v obliki zahtevkov
  • Posredovani podatki: vaš e-poštni naslov, besedilo povratne informacije oziroma opisa težave, ki ste ga napisali, zadevna stran/funkcija ter morebitne priložene posnetke zaslona
  • Opomba: Komentarji in obvestila o stanju iz aplikacije Linear vam bodo v informativne namene poslani po e-pošti
  • Lokacija: ZDA
  • Več informacij: https://linear.app/privacy

Pravna podlaga: člen 6(1)(b) in (f) Splošne uredbe o varstvu podatkov (izpolnitev pogodbe/podpora, upravičen interes za izboljšanje izdelka)

Izjava o varstvu osebnih podatkov podjetja Linear

12.4 GitHub (avtomatizacija delovnih tokov)

  • Ponudnik: GitHub, Inc. (Microsoft), ZDA
  • Uporaba: Izključno tehnična avtomatizacija – ob objavi prispevka na blogu se sproži delovni tok GitHub Actions, ki med drugim sproži pošiljanje ustreznega obvestila v e-novicah
  • Posredovani podatki: metapodatki o prispevku (slug, jezik, notranja identifikacijska številka dokumenta) – nobenih osebnih podatkov uporabnikov
  • Lokacija: ZDA
  • Več informacij: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Pravna podlaga: člen 6(1)(f) Splošne uredbe o varstvu podatkov (upravičen interes v zvezi s tehnično avtomatizacijo)

Izjava o varstvu osebnih podatkov podjetja GitHub

13 Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

V zvezi s svojimi osebnimi podatki imate naslednje pravice:

11.1 Pravica do informacij (člen 15 Splošne uredbe o varstvu podatkov)

Kadar koli lahko zahtevate informacije o osebnih podatkih, ki jih hranimo.

11.2 Pravica do popravka (16. člen GDPR)

Zahtevate lahko popravek napačnih podatkov ali dopolnitev nepopolnih podatkov.

11.3 Pravica do izbrisa (17. člen GDPR)

Zahtevate lahko izbris svojih osebnih podatkov, če ne obstajajo zakonske obveznosti hrambe.

11.4 Pravica do omejitve (18. člen GDPR)

Zahtevate lahko omejitev obdelave svojih podatkov.

11.5 Pravica do prenosljivosti podatkov (20. člen GDPR)

Podatke lahko prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredujete drugemu ponudniku.

11.6 Pravica do ugovora (21. člen GDPR)

Obdelavi svojih podatkov lahko ugovarjate, če temelji na zakonitem interesu (člen 6(1)(f) GDPR).

11.7 Preklic privolitve (člen 7(3) GDPR)

Če obdelava temelji na vašem soglasju, ga lahko kadar koli prekličete. To ne vpliva na zakonitost obdelave, ki se je izvajala do preklica.

11.8 Pravica do pritožbe (77. člen GDPR)

Imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov, zlasti v državi članici vašega običajnega prebivališča, kraja dela ali kraja domnevne kršitve.

Uveljavljanje vaših pravic

Če želite uveljaviti svoje pravice, se obrnite na našo ekipo za varstvo podatkov na naslovu privacy@nexaluna.ai. Vašo zahtevo bomo obravnavali v roku 30 dni.

14 Avtomatizirano odločanje in profiliranje

Ne sprejemamo nobenih odločitev, ki temeljijo izključno na avtomatizirani obdelavi in imajo za vas pravne posledice ali vas na podoben način znatno omejujejo (člen 22(1) Splošne uredbe o varstvu podatkov).

Funkcije umetne inteligence za ocenjevanje, kot so Idea Validation, Brand Analyser, Content-Scoring ali napovedi uspešnosti, ustvarjajo izključno nezavezujoče predloge in ocene v zvezi z vsebinami in blagovnimi znamkami. Ne ocenjujejo posameznikov in ne sprožajo odločitev v zvezi z njimi.

Avtomatizirani postopki, ki neposredno vplivajo na vaš račun, se nanašajo izključno na izvajanje pogodbe in varnost: blokiranje plačljivih dejanj ob izčrpanem stanju žetonov, samodejno polnjenje žetonov po vaši predhodni aktivaciji, zaščita pred boti ob registraciji in prijavi ter blokiranje vnosov s pomočjo naših filtrov za preprečevanje zlorab (glejte točko 8.6).

Če avtomatizirani varnostni pregled ali pregled zaradi zlorabe povzroči omejitev vašega računa, lahko kadarkoli zahtevate pregled s strani osebja, pojasnite svoje stališče in izpodbijate odločitev. V ta namen se obrnite na info@nexaluna.ai.

Ocena kreditne sposobnosti v smislu preverjanja kreditne sposobnosti se ne izvaja. Obdelavo plačil, vključno s preprečevanjem goljufij, izvaja podjetje Stripe (glej točko 9) v skladu s svojimi lastnimi postopki.

15 Pregled: Vsi uporabljeni tretji ponudniki (podprocesorji)

Naslednja preglednica vsebuje pregled vseh tretjih ponudnikov, ki v našem imenu obdelujejo osebne podatke:

Ponudnik Namen Lokacija Pravna podlaga
Amazon Web Services (AWS) Gostovanje, strežniška infrastruktura, podatkovna baza (PostgreSQL) EU (primarno shranjevanje, zlasti v Frankfurtu); globalno pri dostavi prek CloudFront Člen 28 Splošne uredbe o varstvu podatkov (AVV)
Stripe obdelava plačil ZDA/EU Člen 28 Splošne uredbe o varstvu podatkov (GDPR), sporazum o varstvu podatkov med EU in ZDA (EU-US DPF)
SendGrid (Twilio) Pošiljanje e-pošte (novice, e-pošta o storitvah in obvestila) ZDA Člen 28 Splošne uredbe o varstvu podatkov (GDPR), sporazum med EU in ZDA o varstvu podatkov
OpenAI Ustvarjanje besedila (modeli GPT) ZDA Člen 28 Splošne uredbe o varstvu podatkov (GDPR) v povezavi s členom 46(2)(c) Splošne uredbe o varstvu podatkov (GDPR) (standardne pogodbene klavzule)
Perplexity AI Raziskovanje, iskanje po spletu, ustvarjanje besedila ZDA Člen 28 Splošne uredbe o varstvu podatkov (GDPR) v povezavi s členom 46(2)(c) Splošne uredbe o varstvu podatkov (GDPR) (SCC)
Google Gemini Ustvarjanje slik ZDA/EU Člen 28 Splošne uredbe o varstvu podatkov (GDPR), Sporazum o varstvu podatkov med EU in ZDA (EU-US DPF)
Mistral AI OCR (prepoznavanje besedila iz slik) EU (Francija) Člen 28 Splošne uredbe o varstvu podatkov (AVV)
Fal.ai Ustvarjanje slik, izrezovanje ozadja ZDA Člen 28 Splošne uredbe o varstvu podatkov (GDPR) v povezavi s členom 46(2)(c) Splošne uredbe o varstvu podatkov (GDPR) (SCC)
Creatomate Miniature videoposnetkov, vizualno urejanje EU (Nizozemska) Člen 28 Splošne uredbe o varstvu podatkov (AVV)
Anthropic Ustvarjanje besedila (Claude) ZDA Člen 28 Splošne uredbe o varstvu podatkov (GDPR) v povezavi s členom 46(2)(c) Splošne uredbe o varstvu podatkov (GDPR) (SCC)
Firebase (Google) Push-obvestila (mobilna aplikacija in brskalnik) ZDA/EU Člen 28 Splošne uredbe o varstvu podatkov (GDPR), Sporazum med EU in ZDA o varstvu podatkov
Tesseract.js OCR za slike/skenirane dokumente (odprtokodna rešitev) Lokalna predelava / EU Člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR)
Google API-ji Integracija z YouTube in Gmailom ZDA/EU Člen 28 Splošne uredbe o varstvu podatkov (GDPR), sporazum med EU in ZDA o varstvu podatkov
OpenRouter Usmerjanje z modelom umetne inteligence (ustvarjanje slik) ZDA Člen 28 Splošne uredbe o varstvu podatkov (GDPR) v povezavi s členom 46(2)(c) Splošne uredbe o varstvu podatkov (GDPR) (SCC)
DeepL Prevod vsebin EU (Nemčija) Člen 28 Splošne uredbe o varstvu podatkov (GDPR)
LangChain / LangSmith Zagotavljanje kakovosti umetne inteligence in sledenje ZDA Člen 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR), člen 28 GDPR (AVV) v povezavi s členom 46(2)(c) GDPR (SCC)
ipinfo.io Geolokacija IP-naslova za varnostna obvestila ob prijavi ZDA Člen 6(1)(f) Splošne uredbe o varstvu podatkov, člen 46(2)(c) Splošne uredbe o varstvu podatkov (SCC)
Linearno Sistem za povratne informacije in podporo ZDA Člen 28 Splošne uredbe o varstvu podatkov (GDPR) v povezavi s členom 46(2)(c) Splošne uredbe o varstvu podatkov (GDPR) (SCC)
Cloudflare (Turnstile) Zaščita pred boti in spamom (CAPTCHA) ZDA/EU Člen 28 Splošne uredbe o varstvu podatkov (GDPR), sporazum med EU in ZDA o varstvu podatkov
GitHub (Microsoft) Avtomatizacija delovnih tokov (objava na blogu) ZDA Člen 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR), Sporazum o varstvu podatkov med EU in ZDA (Microsoft)

Z vsemi izvajalci obdelave podatkov so sklenjene pogodbe v skladu s členom 28 Splošne uredbe o varstvu podatkov (GDPR). Za ponudnike v tretjih državah, za katere ni sprejet sklepa o ustreznosti, smo dodatno sklenili standardne pogodbene klavzule EU v skladu s členom 46(2)(c) GDPR ter dokumentirali oceno posledic prenosa podatkov (glej točko 16). Celotna imena in naslovi ponudnikov umetne inteligence so navedeni v točki 7. Ta seznam redno posodabljamo; trenutno stanje je razvidno iz datuma na začetku te izjave.

16 Mednarodni prenosi podatkov

Del naših ponudnikov storitev ima sedež ali strežniške lokacije v ZDA ali drugih tretjih državah zunaj EU/EGP. To zlasti velja za OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter, LangChain/LangSmith, Google/Firebase, Stripe, SendGrid (Twilio), Cloudflare, ipinfo.io, Linear in GitHub.

Ta prenos podatkov poteka redno in sistematično v okviru tekočega poslovanja. Zato se pri tem ne opiramo na izjeme za posamezne primere, temveč na ustrezna jamstva:

• Pogodba o obdelavi podatkov v skladu s členom 28 Splošne uredbe o varstvu podatkov (GDPR) z zadevnim ponudnikom

• Standardne pogodbene klavzule EU Evropske komisije v skladu s členom 46(2)(c) GDPR, dopolnjene z dodatnimi tehničnimi in organizacijskimi zaščitnimi ukrepi (šifriranje, nadzor dostopa, omejevanje obsega podatkov)

• Sklep o ustreznosti v skladu s členom 45 Splošne uredbe o varstvu podatkov (GDPR), če je ponudnik certificiran v okviru Okvira za varstvo podatkov med EU in ZDA. To trenutno velja za Stripe, SendGrid (Twilio), Cloudflare, Google/Firebase in Microsoft/GitHub.

Po naših podatkih podjetja OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter in LangChain niso certificirana v okviru Okvira za varstvo podatkov med EU in ZDA. Prenos podatkov tem ponudnikom zato poteka na podlagi standardnih pogodbenih klavzul EU v skladu s členom 46(2)(c) Splošne uredbe o varstvu podatkov (GDPR).

Za vsak prenos podatkov v tretjo državo, za katero ni sprejetega sklepa o ustreznosti, izvedemo oceno vpliva prenosa (Transfer Impact Assessment) in jo dokumentiramo. Trenutno stanje pogodb in ocen vam na zahtevo posredujemo na naslovu info@nexaluna.ai.

Na člen 49(1)(b) Splošne uredbe o varstvu podatkov (GDPR) se sklicujemo izključno v resničnih posameznih primerih, v katerih je posredovanje podatkov potrebno za izpolnitev pogodbe, ki ste jo konkretno zahtevali, in ni ponavljajoče se.

Kljub tem jamstvom ni mogoče v celoti izključiti možnosti, da bi organi v tretjih državah v skladu z njihovo zakonodajo zahtevali dostop do posredovanih podatkov. Zato v vnosnih poljih ali pri nalaganju datotek ne posredujte osebnih podatkov tretjih oseb niti posebej občutljivih informacij (glej točko 7.14).

Pri globalnem dostavljanju prek Amazon CloudFront lahko AWS obdeluje tehnične podatke o povezavah na robnih lokacijah zunaj EGP. Za to velja dodatek o obdelavi podatkov AWS; standardne pogodbene klavzule, ki jih je sprejela Evropska komisija, so vključene v pogoje storitve AWS za ustrezne prenose v tretje države in veljajo samodejno.

17 Obdobja shranjevanja in brisanja podatkov

Vaše podatke hranimo le toliko časa, kolikor je potrebno za ustrezne namene:

  • • Podatki o računu: do izbrisa računa
  • • Podatki o vsebini: do ročnega izbrisa ali izbrisa računa
  • • Podatki o e-novicah: do odjave; nepotrjene prijave 30 dni; dokaz o privolitvi 3 leta po odjavi (glej točko 6.2)
  • • Obvestila v prejetih sporočilih: prebrana 30 dni, neprebrana 90 dni, če niso bila prej izbrisana (glej poglavje 5.7)
  • • Token naprave za obvestila push: deaktivacija po 60 dneh neuporabe, izbris 30 dni kasneje
  • • Podatki o zaračunavanju: 10 let (zakonska obveznost hrambe v skladu s § 147 AO)
  • • Zahtevki za podporo: 3 leta po zaključku
  • • Datoteke dnevnikov strežnika: 7 dni, nato samodejna anonimizacija (glej točko 4.1)
  • • Osebni podatki in podatki o glasu: do vašega izbrisa ali preklica soglasja (glej točko 5.9)
  • • Dokazila o označevanju umetne inteligence (stanje označevanja, potrdila o pregledih, dokumentirana odstopanja): 3 leta od izdaje, za izpolnitev obveznosti dokazovanja v skladu z Zakonom EU o umetni inteligenci

Brisanje računa

Svoj račun lahko kadarkoli izbrišete v nastavitvah.

Po izbrisu računa se vsi osebni podatki izbrišejo v roku 30 dni.

Izjema: Podatki o obračunih se v skladu z zakonsko obveznostjo hranjenja hranijo 10 let.

Objavljeni prispevki na družbenih omrežjih ostanejo na posameznih platformah in jih je treba tam ločeno izbrisati.

Za povezave z Meta (Facebook/Instagram) dodatno podpiramo Meta-jev avtomatizirani povratni klic za izbris podatkov: če v nastavitvah svojega Facebook računa prekinete povezavo z aplikacijo, bomo samodejno prejeli zahtevo za izbris in stanje obdelave objavili na statusnem URL-ju, ki ga zagotovi Meta.

18 Piškotki in sledenje

18.1 Tehnično nujni piškotki

  • Uporabljamo tehnično potrebne piškotke in z vašim soglasjem neobvezne piškotke:
  • - Sejni piškotek (nastavitev jezika)
  • - Nastavitve teme (temni/svetli način)
  • - Prijavna seja (po prijavi v aplikacijo)
  • - Lokalno shranjevanje (jezik/država, brez lokacije)
  • Ti tehnično potrebni podatki so potrebni za delovanje spletnega mesta.

18.2 Izbirni piškotki (analitika in trženje)

Uporabljamo Google Analytics in druga orodja za analizo vedenja uporabnikov in za namene trženja:

- analitični piškotki (npr. Google Analytics): Za analizo vedenja uporabnikov.

- Piškotki za trženje: za prikazovanje prilagojenega oglaševanja

- Piškotki družabnih medijev: Za funkcije družabnih medijev

Svojo privolitev lahko podate ali zavrnete v pasici s piškotki.

Brez vaše privolitve ne bodo nastavljeni nobeni neobvezni piškotki.

18.3 Upravljanje piškotkov

Piškotke lahko upravljate in izbrišete v nastavitvah brskalnika.

Upoštevajte, da lahko deaktiviranje tehnično potrebnih piškotkov omeji delovanje spletnega mesta.

Nastavitve piškotkov lahko kadar koli prilagodite prek povezave v nogi ali prek pasice s piškotki.

Pravna podlaga: za tehnično nujne piškotke § 25(2)(2) TDDDG v povezavi s členom 6(1)(f) GDPR; za neobvezne piškotke za analitiko in trženje § 25(1) TDDDG v povezavi s členom 6(1)(a) GDPR (soglasje). Brez vašega soglasja se neobvezni piškotki ne shranjujejo.

19 Otroci in mladi

PostMaestro.ai ni namenjen osebam, mlajšim od 16 let.

Osebe, mlajše od 16 let, platforme ne smejo uporabljati.

Če ugotovimo, da je račun ustvarila oseba, mlajša od 16 let, ga takoj izbrišemo.

Če sumite, da je mladoletna oseba ustvarila račun brez soglasja staršev, nam pišite na info@nexaluna.ai.

20 Spremembe te izjave o varstvu osebnih podatkov

Pridržujemo si pravico, da po potrebi spremenimo to izjavo o varstvu osebnih podatkov, da jo prilagodimo spremenjenim pravnim okoliščinam ali spremembam naših storitev.

O bistvenih spremembah vas bomo obvestili po e-pošti ali z jasnim obvestilom na spletni strani.

Ta izjava je v različici 3.9 z datumom 18. oktobra 2026. Najnovejšo različico lahko vedno najdete na naslovu postmaestro.ai/privacy.

Ta izjava o varstvu osebnih podatkov je na voljo v več jezikih. Prevodi so namenjeni izključno za vašo informacijo; v primeru neskladij je odločilna nemška različica.

20.1 Zgodovina sprememb

  • Različica 3.9 (18.10.2026): Nov odstavek 8.2a o podpisanih potrdilih o izvoru (C2PA Content Credentials): Vsebina potrdila, podpis s ključem v storitvi AWS Key Management Service v Frankfurtu, časovni žig samo s hash vrednostjo, brez uporabniških podatkov, potrditev kot izdelek generatorja, skladen s C2PA (stopnja zagotavljanja 1). Oddelka 8.2 in 8.3 sta ustrezno dopolnjena. Poglavji 10 in 11 sta bila natančneje opredeljena: upravljana baza podatkov PostgreSQL, ki ni javno dostopna in katere podatki ter varnostne kopije so v mirovanju šifrirani; podatki o varnostnih pregledih so bili natančneje opredeljeni.
  • Različica 3.8 (01.10.2026): WhatsApp Business ni več povezan; dosedanji odstavek 5.5.5 se črta, naslednji odstavki o platformah se prestavijo navzgor. Upravitelj skupnosti je začasno onemogočen: oddelek 5.5a se zdaj imenuje »Statistike in komentarji«. Neposredna sporočila se ne prikazujejo, komentarji k objavam na LinkedInu in X se prikazujejo le v realnem času in se ne shranjujejo. Oddelki 5.5.1 do 5.5.3 so ustrezno prilagojeni. Dopolnjen je oddelek 8.3: Blokada za občutljive vsebinske razrede velja, dokler je stikalo EU-AI-Act blagovne znamke za zadevni jezik aktivno; strojno berljiva oznaka ostane vedno ohranjena.
  • Različica 3.7 (28.09.2026): pojasnjen odstavek 5.5a. Na LinkedInu shranjujemo le povzetke ključnih kazalnikov iz objav in strani brez podatkov o posameznih članih, in sicer največ eno leto. Omembe članov ali drugih strani odstranimo iz uvoženih objav na straneh pred shranjevanjem. Komentarje, ki jih odprete v statistikah k objavi, naložimo neposredno iz LinkedIn in jih ne shranjujemo. Rok 48 ur velja tudi za komentarje drugih strani podjetij.
  • Različica 3.5 (28.09.2026): Poglavji 5.5 in 5.5a sta bila prilagojena integraciji s LinkedInom in uvedbi vloge upravitelja skupnosti. Povezujejo se le strani podjetij. Besedilo komentarjev, čas objave in število všečkov komentirajočih članov se izbrišejo po 48 urah, odgovori in uvoženi prispevki na strani po 6 mesecih, imena strani v statistikah po osmih tednih ter ključni kazalniki po enem letu. Ob prekinitvi povezave se takoj izbrišejo podatki za dostop, podatki o strani ter vsi prek nje pridobljeni komentarji, osnutki odgovorov in statistike. Podatki iz LinkedIn se ne posredujejo ponudnikom umetne inteligence; upravitelj skupnosti ne uporablja umetne inteligence. Časovni pasovi se prednostno pridobivajo neposredno s platforme (npr. Meta, Wix, WordPress, YouTube) ali se izpeljejo iz države profila blagovne znamke. Dodana so podrobna pooblastila za povezave z družbenimi mediji in ciljno usmerjena opozorila o poteku veljavnosti.
  • Različica 3.2 (23.09.2026): natančnejša opredelitev odstavka 12.1 (dodatno obvestilo v aplikaciji in prek push obvestila, le ob novi napravi ali državi, prstni odtis naprave, obvezna aktivacija s strani lastnika podjetja). Odstavek 4.4: Prek okna »Coming Soon« se naročite na e-novice, ki vas bodo obvestile tudi o začetku delovanja. Odstavek 5.7 razširjen na »Obvestila (v aplikaciji, prek push obvestil in e-pošte)« (push obvestila v brskalniku, ID naprave, signal vidnosti, prejemna pošta, obvestila o storitvah, obvestila, označena kot »pomembna«). Poglavje 6 je bilo na novo oblikovano: načini prijave, dvojna potrditev (double-opt-in) na spletni strani in pri registraciji, dokaz o soglasju (novo poglavje 6.2), obdelava dogodkov dostave prek SendGrid, odjava prek obrazca in e-poštnega programa, obdobje hrambe brez pravila o neaktivnosti. Odstavek 12.2 je bil dopolnjen z obrazci te spletne strani. Dopolnjen je bil pregled storitev DeepL in tretjih ponudnikov ter roki hrambe.
  • Različica 3.1 (14.09.2026): Določila o uporabi naloženih in ustvarjenih vsebin v marketinške namene so bila prilagojena privzeto aktivirani možnosti deljenja, ki jo je mogoče kadarkoli deaktivirati, ter usklajena s točko 7.2 splošnih pogojev poslovanja. Podatki o gostovanju v AWS so bili natančneje opredeljeni glede primarnega shranjevanja podatkov v EU, globalne distribucije prek CloudFront ter sporazuma o obdelavi podatkov (DPA) z AWS in standardnih pogodbenih klavzul EU.
  • Različica 3.0 (10.08.2026): Novi odstavek 8 o preglednosti umetne inteligence in označevanju v skladu s členom 50 Zakona EU o umetni inteligenci – razkritje interakcije z umetno inteligenco, strojno berljiva oznaka generiranih vsebin, obveznosti upravljavcev v zvezi z deepfake-i, besedila, ustvarjena z umetno inteligenco, in uredniška odgovornost, prepoved prepoznavanja čustev, prepovedana uporaba v skladu s členom 5 Zakona EU o umetni inteligenci, razdelitev vlog med ponudniki in upravljavci, pristojni nadzorni organ. Novi odstavek 5.9 o podatkih o kloniranju osebnosti, avatarjev in glasov. Novi odstavek 14 o avtomatiziranih odločitvah v skladu s členom 22 Splošne uredbe o varstvu podatkov (GDPR).
  • Različica 3.0 (nadaljevanje): Pravna podlaga za prenos podatkov v tretje države je bila spremenjena iz člena 49(1)(b) Splošne uredbe o varstvu podatkov (GDPR) v člen 28 GDPR v povezavi s členom 46(2)(c) GDPR (standardne pogodbene klavzule EU) ter popravljena navedba o certifikaciji OpenAI v okviru okvira za varstvo podatkov med EU in ZDA. Opomba o privolitvi zgolj z uporabo je bila črtana. Uporaba vsebin strank v marketinške namene je bila spremenjena na izrecno privolitev (opt-in). Pravna podlaga za piškotke je bila dopolnjena s § 25 TDDDG. Dopolnjeni so bili naslovi fal.ai in Perplexity AI. Usklajene so bile nasprotujoče si navedbe o dnevniških datotekah in pasici za piškotke, oddelek »Pooblaščenec za varstvo podatkov« je bil preimenovan v »Kontakt za varstvo podatkov«, prav tako pa sta bila popolnoma prenovljena kazalo in oštevilčenje oddelkov.
  • Različica 2.0 (09.07.2026): Dodano je bilo prijavo prek družbenih omrežij, platformno specifična pooblastila OAuth, OpenRouter, DeepL in LangSmith ter storitve za podporo, varnost in avtomatizacijo (ipinfo.io, Cloudflare Turnstile, Linear, GitHub).
  • Različica 1.0 (15. 3. 2026): Prva izdaja.

21 Kontakt in vprašanja o varstvu osebnih podatkov

Če imate vprašanja glede varstva osebnih podatkov, uveljavljanja svojih pravic ali pritožb, se obrnite na našo ekipo za varstvo osebnih podatkov:

E-pošta: privacy@nexaluna.ai

Telefon: +49 151 28858234

Naslov: Nexaluna AI Solutions UG (z omejeno odgovornostjo) (Nexaluna AI Solutions), Renkenweg 23, 83209 Prien, Nemčija

Vašo zahtevo bomo obravnavali v roku 30 dni.

Pristojni nadzorni organ

Bavarski deželni urad za nadzor varstva podatkov (BayLDA)

Promenade 18, 91522 Ansbach

Telefon: +49 (0)981 180093-0

E-pošta: poststelle@lda.bayern.de

Spletna stran: https://www.lda.bayern.de/

Splošni pogoji Impresum