Politika zasebnosti

5.1 Registracija in podatki o računu

• Ob registraciji zbiramo naslednje podatke:
• • E-poštni naslov (obvezno)
• • Uporabniško ime (obvezno)
• • Geslo (šifrirano z bcrypt, najmanj 8 znakov)
• • Vrsta računa (osebni ali poslovni)
• • Datum registracije
• • Dvostopenjska avtentifikacija (2FA) – neobvezna, vendar priporočljiva
• Namen: vzpostavitev in upravljanje vašega računa, avtentifikacija, varnost
• Podatki za 2FA se shranijo izključno lokalno na vaši napravi (skeniranje QR-kode). Mi shranjujemo le status aktivacije.
• Opomba: Alternativno se lahko registrirate/prijavite tudi prek Googla, Meta (Facebook), LinkedIn, TikTok ali X – glejte poglavje 5.1a za podatke in pooblastila, ki se pri tem zahtevajo.
• Za zaščito pred avtomatiziranimi registracijami (boti) uporabljamo Cloudflare Turnstile (glej točko 10a.2).

5.1a Registracija in prijava prek tretjih ponudnikov (prijava prek družbenih omrežij)

• Poleg klasične registracije z e-poštnim naslovom in geslom se lahko na PostMaestro.ai registrirate oziroma prijavite prek naslednjih zunanjih ponudnikov. Te povezave služijo izključno za ustvarjanje računa in prijavo ter so neodvisne od povezav z družbenimi omrežji za objavljanje prispevkov (glej poglavje 5.5) – v vsakem primeru se zahtevajo ločena OAuth-pooblastila (Scopes) z bistveno manjšimi pravicami:
• • Google (področja: openid, profile, email) – posredujejo se Google ID, e-poštni naslov, ime in priimek, profilna slika ter jezik
• • Prijava prek Meta / Facebook (obsegi: public_profile, email) – posredujejo se Facebook ID, e-poštni naslov, ime in priimek, profilna slika ter jezik
• • Prijava v Instagram Business (obseg: instagram_business_basic) – posredujejo se Instagram ID, uporabniško ime, prikazno ime in profilna slika (brez e-poštnega naslova – ta se zahteva ločeno med postopkom registracije)
• • LinkedIn (OpenID Connect, obsegi: openid, profile, email) – posredujejo se LinkedIn-ID, e-poštni naslov, ime in priimek, profilna slika ter jezik
• • TikTok Login Kit (obsegi: user.info.basic, user.info.profile) – posredujejo se TikTok Open-ID, uporabniško ime, prikazno ime in profilna slika (TikTok ne zagotavlja e-poštnega naslova – dokler ga uporabnik ne vnese med registracijo, se notranje uporablja začasni naslov)
• • X / Twitter (OAuth 2.0 s PKCE, obsegi: users.read, users.email, tweet.read) – posredujejo se X-ID, uporabniško ime, prikazno ime, profilna slika ter – če je to v X omogočeno – potrjen e-poštni naslov
• Ti obsegi pooblastil omogočajo izključno branje osnovnih podatkov profila za ustvarjanje računa. Ne objavljajo se nobeni prispevki, ne berejo se nobena sporočila in ni omogočen dostop do vaših stikov.
• Če se že registrirani e-poštni naslov ponovno registrira prek drugega ponudnika, prepoznamo obstoječi račun na podlagi e-poštnega naslova (ne glede na velike in male črke) in naknadno povežemo novo ID ponudnika (povezovanje računov), namesto da bi ustvarili dvojni račun.
• Če je to omogočeno v vaših varnostnih nastavitvah, vam ob vsakem prijavi (tudi prek prijave prek družbenih omrežij) pošljemo obvestilo po e-pošti z navedbo časa, naprave, brskalnika in približne lokacije. Lokacija se določi na podlagi vaše IP-naslova prek zunanjega ponudnika ipinfo.io (glej točko 10a.1).
• Izbris računa Meta: Za prijavo prek Meta (Facebook/Instagram) zagotavljamo končne točke za povratni klic, ki jih predpisuje Meta za preklic pooblastila in izbris podatkov. Če aplikacijo odstranite v nastavitvah svojega Facebookovega računa ali tam zahtevate izbris podatkov, bomo samodejno prejeli ustrezno zahtevo in stanje obdelave objavili na statusnem URL-ju, ki ga prikaže Meta.

5.2 Profili blagovnih znamk in podatki o blagovnih znamkah

• Pri ustvarjanju profila blagovne znamke shranimo:
• - Ime blagovne znamke in opis
• - URL spletnega mesta (za Brand Analyser)
• - Naložene smernice in dokumenti o blagovni znamki
• - analizirali podatke o blagovni znamki (barve, pisave, ton glasu)
• - Logotip in vizualna sredstva
• - Opredelitve ciljne skupine
• - Industrija in kategorija
• Namen: Ustvarjanje tržno skladnih vsebin, upravljanje identitete blagovne znamke

5.3 Podatki o vsebini (objave, mediji, kampanje)

• Pri uporabi funkcije za ustvarjanje vsebin shranjujemo:
• • Pripravljene in načrtovane objave na družbenih omrežjih (besedilo, opisi, oznake #)
• • Naložene in ustvarjene slike, videoposnetki, grafike
• • Podatki o kampanjah in predloge
• • Preverjanje idej (podatki o drsenju v Idea Generatorju)
• • Raziskovalni dokumenti
• • Stanje vsebine (osnutek, v pregledu, načrtovano, objavljeno)
• • Čas objave in platforme
• • Podatki o označevanju in poreklu ustvarjenih medijev (razred vsebine, stanje označevanja, stanje metapodatkov) ter vaša potrditev uredniškega pregleda ustvarjenih besedil
• Namen: upravljanje vsebin, načrtovanje, avtomatizacija, arhiviranje ter izpolnjevanje obveznosti glede preglednosti umetne inteligence
• Če je to tehnično izvedljivo, generirane medijske datoteke vsebujejo označevalne informacije, metapodatke ali podobne tehnične kazalnike, ki kažejo, da gre za vsebine, ki jih je ustvarila umetna inteligenca ali ki so bile ustvarjene s pomočjo umetne inteligence (glej točko 8.2).

5.4 Podatki o uporabi in analitika

• Podatke shranjujemo za izboljšanje platforme:
• - Čas prijave in trajanje seje
• - Lastnosti in uporabljene funkcije
• - Podatki o porabi žetonov in zaračunavanju
• - Poročila o napakah in podatki o delovanju
• - Povratne informacije in zahteve za podporo
• Namen: Izboljšanje platforme, analiza napak, podpora, zaračunavanje

5.5 Povezave do platform družbenih medijev (objave)

• Če za objavljanje povežete račune v družbenih omrežjih (Instagram, Facebook, Threads, WhatsApp Business, LinkedIn, X, YouTube, TikTok, Wix, WordPress, lastna spletna stran), vsaka platforma prek OAuth zahteva le tista pooblastila (obsege), ki so za to potrebna. Te povezave so neodvisne od prijave prek družbenih omrežij za dostop do računa (glej točko 5.1a). Pri tem shranjujemo:
• • OAuth-tokeni za dostop in osvežitev za vsako platformo, shranjeni v bazi podatkov s šifriranjem AES-256-GCM (glej poglavje 10)
• • ID-ji računov, strani in kanalov na platformi ter prikazno ime, profilna slika oziroma logotip
• • Na LinkedInu poleg tega: strani podjetij, ki jih upravljate (ID, ime, logotip), za izbiro cilja objave
• • Na Facebooku/Instagramu/WhatsAppu: samodejno prepoznane povezave med Facebookovo stranjo, poslovnim računom na Instagramu in poslovnim računom na WhatsAppu (»prenos« povezanih računov ob vzpostavitvi povezave)
• • Rok veljavnosti dostopnega žetona za samodejno podaljšanje (npr. pri X in Wix)
• • Pri WordPressu, lastni spletni strani: dostopni podatki, ki ste jih sami vnesli (geslo za aplikacijo oziroma URL končne točke in skrivni ključ) namesto OAuth-tokenov
• Ti podatki se uporabljajo izključno za objavljanje prispevkov na povezanih računih v vašem imenu ter za prikazovanje s tem povezanih statistik (Analytics) znotraj PostMaestro.ai. Dostop do zasebnih sporočil ali stikov poteka izključno v okviru funkcije upravitelja skupnosti, ki ste jo aktivirali (Facebook Messenger, Instagram Direct, WhatsApp).
• Vsako povezavo lahko kadarkoli prekinete v nastavitvah. Poleg tega priporočamo, da pooblastilo za aplikacijo prekličete neposredno na zadevni platformi (npr. v nastavitvah računa Meta).

5.6 Podatki o ekipi in računu podjetja

• Za račune podjetij z več uporabniki prav tako shranjujemo podatke:
• - Člani ekipe in njihove vloge
• - Pooblastila in nadzor dostopa
• - Delovni tokovi odobritve in komentarji
• - dnevniki dejavnosti (revizijski dnevnik)
• Namen: Sodelovanje v skupini, nadzor dostopa, skladnost

5.7 Push-obvestila (mobilna aplikacija)

• Če uporabljate našo mobilno aplikacijo in vklopite obvestila »push«, obdelujemo:
• • Token naprave (Device Token) za pošiljanje obvestil
• • Nastavitve obvestil
• Za pošiljanje obvestil »push« uporabljamo storitev Firebase Cloud Messaging (Google).
• Push-obvestila lahko kadarkoli onemogočite v nastavitvah svoje naprave.

5.8 Novice, raziskave in viri RSS

• Platforma ponuja funkcijo novic, ki standardno uporablja raziskave, podprte z umetno inteligenco (prek Perplexity AI), za zagotavljanje ustreznih novic iz panoge. Dodate lahko tudi svoje vire RSS. Pri tem obdelujemo:
• - Iskalne poizvedbe in tematske preference za iskanje novic s pomočjo umetne inteligence
• - URL-ji virov RSS, ki ste jih dodali.
• - Vaše želje in razvrstitev v kategorije za te vire
• - Preberite ali shranite članke
• Platforma prek naših strežnikov pridobiva vsebino virov tretjih oseb, tako da se vaš naslov IP ne posreduje upravljavcem virov RSS. Pri uporabi iskanja novic, ki ga podpira umetna inteligenca, se vaše iskalne poizvedbe posredujejo podjetju Perplexity AI (glejte poglavje 7.3).
• Namen: Zagotavljanje prilagojenih novic, raziskav in vsebinskega navdiha.

6.1 Postopek dvojne prijave

Po prijavi na e-novice boste prejeli potrditveno e-poštno sporočilo.

Na seznam prejemnikov novic boste dodani šele po kliku na potrditveno povezavo.

S tem se zaščitite pred zlorabo vašega e-poštnega naslova.

6.2 SendGrid (pošiljanje e-pošte)

Za pošiljanje novic uporabljamo SendGrid (Twilio Inc., ZDA).

SendGrid v našem imenu obdeluje vaš e-poštni naslov za pošiljanje glasila.

S podjetjem SendGrid smo sklenili pogodbo o obdelavi naročil (AVV) v skladu s členom 28 GDPR.

SendGrid ima certifikat EU-ZDA o zasebnosti podatkov.

Dodatne informacije: https://www.twilio.com/legal/privacy

Politika zasebnosti podjetja Twilio (SendGrid)

6.3 Spremljanje novic

Trenutno: Ni sledenja stopnji odprtosti ali klikov

Načrtovano: Opt-in za statistiko novic (stopnja odpiranja, sledenje klikom)

Pred aktiviranjem sledenja boste o tem obveščeni in boste lahko dali ali zavrnili svoje soglasje.

6.4 Preklic

Od prejemanja novic se lahko kadar koli odjavite:

- prek povezave za odjavo v vsakem e-poštnem sporočilu z novicami.

- Po e-pošti na naslov newsletter@nexaluna.ai

- V nastavitvah računa (če je na voljo)

Po preklicu bodo vaši podatki izbrisani s seznama za pošiljanje novic.

8.1 Razkritje interakcije s sistemom umetne inteligence

• V PostMaestro.ai neposredno sodelujete s sistemi umetne inteligence. Vse funkcije, ki ustvarjajo, ocenjujejo, povzemajo, prevajajo ali preoblikujejo vsebine, temeljijo na umetni inteligenci in so v uporabniškem vmesniku kot take označene.
• Opozorilo mora biti prikazano pred prvo interakcijo, jasno, razumljivo in se mora jasno razlikovati od ostalih upravljalnih elementov (člen 50(1) Zakona EU o umetni inteligenci).
• Te informacije objavljamo v obliki, ki omogoča dostopnost, in jih usklajujemo s priznanimi zahtevami glede dostopnosti (člen 50(5) Zakona EU o umetni inteligenci).
• Odgovori in predlogi umetne inteligence so lahko nepopolni, zastareli ali vsebinsko napačni. Ne predstavljajo pravnega, davčnega, zdravstvenega ali finančnega svetovanja.

8.2 Strojno berljiva označitev ustvarjenih vsebin

• V skladu s členom 50(2) Zakona EU o umetni inteligenci (EU AI Act) morajo biti vsebine, ki jih ustvarjajo sistemi umetne inteligence in vključujejo sintetične slike, avdio, videoposnetke ali besedila, v strojno berljivi obliki označene kot umetno ustvarjene ali manipulirane. Označba mora biti učinkovita, medsebojno združljiva, trdna in zanesljiva.
• To zahtevo izpolnjujemo z več dopolnjujočimi se postopki, saj po trenutnem stanju tehnike noben posamezen postopek sam po sebi ne dosega zahtevane robustnosti:
• • Metapodatki o izvoru v datoteki: Ob izvozu v ustvarjene medijske datoteke vpišemo metapodatke XMP in IPTC, zlasti polje IPTC »Digital Source Type« z vrednostjo »trainedAlgorithmicMedia« ter podatke o uporabljenem sistemu umetne inteligence, različici modela in času ustvarjanja.
• • Content Credentials (C2PA): V izhodni proces vključujemo kriptografsko podpisano navedbo izvora v skladu s standardom C2PA za ustvarjene slikovne in video datoteke.
• • Vodni žigi ponudnika: Če zadevni ponudnik modelov priloži nevidne vodne žige, ti ostanejo ohranjeni in se ne odstranijo. Pri slikovnih modelih Google Gemini gre za metodo vodnih žigov SynthID.
• • Preverjanje veljavnosti: Po pisanju ponovno preberemo oznako in za vsako datoteko zabeležimo status (v obravnavi, veljavno, manjka, odstranjeno). Če vgradnja ni uspešna, pri občutljivih razredih vsebine zahtevamo vidno označitev.
• Oznaka se nastavi na strežniku, preden se datoteka shrani v pomnilnik ali posreduje, da preživi upodabljanje, nalaganje in prenos. Tehnično ni mogoče izključiti, da tretje osebe ali ciljne platforme pri ponovnem nalaganju, stiskanju ali obrezovanju odstranijo metapodatke. V tem primeru vidna oznaka ostaja vaša zaščita (glej 8.3).
• Stanje izvajanja in rok: Obveznosti glede preglednosti iz člena 50 Zakona EU o umetni inteligenci veljajo od 2. avgusta 2026. Za sisteme umetne inteligence, ki so – tako kot PostMaestro.ai – na trgu že pred tem datumom, velja prehodno obdobje do 2. decembra 2026. V tem roku bomo v celoti izvedli zgoraj opisane postopke in notranje dokumentirali stanje izvajanja.
• Samo navedba v tej izjavi o varstvu osebnih podatkov ne izpolnjuje zahtev člena 50(2) Zakona EU o umetni inteligenci. Odločilna je strojno berljiva oznaka na sami datoteki.

8.3 Vaše obveznosti kot upravljavca v zvezi z deepfaki

• Če objavljate vsebine, ustvarjene s PostMaestro.ai, ste »upravljavec« v smislu Zakona EU o umetni inteligenci. Obveznost razkritja v skladu s členom 50(4) Zakona EU o umetni inteligenci v tem primeru velja za vas in ne za nas.
• Če ustvarjate ali urejate slikovne, zvočne ali video vsebine, ki so do poteze podobne resničnim osebam, predmetom, krajem, ustanovam ali dogodkom („deepfakes“), morate ob objavi navesti, da je bila vsebina umetno ustvarjena ali spremenjena.
• V skladu s smernicami Evropske komisije ta obveznost velja ne glede na namero zavajanja in tudi v primerih, ko ni upodobljena nobena konkretna resnična oseba. Zato se običajno nanaša na objave v družbenih medijih.
• Za lažje delo ponujamo: vidno označbo kot privzeto nastavitev za občutljive razrede vsebin, predlog besedila opozorila ob izvozu ter opozorilo v postopku objave.
• Privzeta nastavitev je vedno »označeno«. Izklop je treba dokumentirati: shranimo čas, uporabniški račun, delovno okolje in različico potrditvenega besedila. Pri fotorealističnih upodobitvah oseb in sintetičnih glasovih izklop ni mogoč.
• Mehanizmov za označevanje in razkritje, ki jih zagotavljamo, ne smete odstraniti, onemogočiti, zaobiti ali ovirati njihovega delovanja (glej Splošne pogoje poslovanja, točka 6.4).
• Ta obveznost velja poleg zahtev glede označevanja, ki jih predpisuje posamezna platforma družbenih medijev. Ali v posameznem primeru velja obveznost razkritja, morate preveriti sami.

8.4 Besedila, ki jih ustvari umetna inteligenca, in uredniška odgovornost

• Za besedila je 50. člen Zakona EU o umetni inteligenci opredeljen precej ožje kot za slike, avdio in video. Obveznost razkritja velja le, če so izpolnjeni vsi trije naslednji pogoji:
• 1. Besedilo je bilo ustvarjeno ali spremenjeno z umetno inteligenco.
• 2. Besedilo bo objavljeno.
• 3. Namen objave je obveščanje javnosti o zadevah javnega interesa – na primer novice, politična ali družbena stališča ter prispevki k javnim razpravam.
• Obveznost označevanja ne velja, če je bila vsebina pregledana s strani človeka ali uredniško preverjena in če za objavo nosi uredniško odgovornost fizična ali pravna oseba.
• Splošna obveznost označevanja za vsak tekst, ki ga ustvari umetna inteligenca, ne obstaja. Kdor uporablja umetno inteligenco kot pomožno orodje, besedila uredniško pregleda in zanje prevzame odgovornost, praviloma ni zavezan k dodatni obveznosti označevanja.
• PostMaestro.ai je zasnovan prav za to: ustvarjeni teksti so predlogi. Pred načrtovanjem objave ali objavo zahtevamo izrecno potrditev, da ste besedilo pregledali in prevzemate uredniško odgovornost. To potrditev zabeležimo skupaj z datumom in uro, uporabniškim računom ter različico besedila, da ostane izjema dokazljiva.
• V navodilih za uporabo je navedeno: »To besedilo je predlog. Prosimo, da ga pred objavo pregledate. S pregledom prevzemate uredniško odgovornost.«
• Brez tega pregleda ne smete objavljati ustvarjenih besedil kot uredniško odgovorne vsebine; v tem primeru se lahko uporabi obveznost razkritja v skladu s členom 50(4) Zakona EU o umetni inteligenci.

8.5 Brez prepoznavanja čustev in brez biometrične kategorizacije

• PostMaestro.ai ne uporablja sistemov za prepoznavanje čustev in iz biometričnih podatkov ne sklepa na čustva, čustvene stanje ali namere.
• Ne izvajamo biometrične kategorizacije, prepoznavanja obrazov, biometrične identifikacije niti prepoznavanja zaščitenih značilnosti, kot so etnično poreklo, politično prepričanje, vera, članstvo v sindikatu, zdravstveno stanje ali spolna usmerjenost.
• Ocenjevalne funkcije, kot so »Idea Validation«, »Brand Analyser« ali analize uspešnosti, se nanašajo izključno na vsebine, podatke o blagovnih znamkah in dosegu – ne pa na osebe ali biometrične značilnosti.
• Zato za nas ne veljajo obveznosti obveščanja v skladu s členom 50(3) Zakona EU o umetni inteligenci v zvezi s sistemi za prepoznavanje čustev in biometrično kategorizacijo.

8.6 Prepovedana uporaba: intimne upodobitve brez soglasja in upodobitve zlorabe otrok

• Člen 5 Zakona EU o umetni inteligenci prepoveduje sisteme umetne inteligence, katerih razumno predvidljiv rezultat so neprostovoljne intimne upodobitve (NCII) ali upodobitve spolnega zlorabljanja otrok (CSAM). Kot ponudnik splošnega orodja za ustvarjanje slik in videoposnetkov to tveganje zlorabe ocenjujemo že v fazi načrtovanja in predvidevamo tehnične zaščitne ukrepe.
• Sprejeti zaščitni ukrepi:
• • Filtri za vnos, ki ustrezne pozive blokirajo že pred klicem modelov za obdelavo slik in videov
• • Filtri za izpis ter varnostne nastavitve ponudnikov modelov, ki se uporabljajo
• • Blokiranje vsebin, ki so usmerjene v mladoletnike v seksualnem kontekstu ali v intimne upodobitve prepoznavnih oseb
• • Onemogočanje funkcij »Persona« in »Voice« brez dokumentirane privolitve zadevne osebe (glej točko 5.9)
• • Beleženje blokiranih zahtevkov za odkrivanje zlorab ter možnost blokiranja zadevnih računov
• Vsaka uporaba platforme za te namene je strogo prepovedana in ima za posledico takojšnjo blokado računa ter, če obstajajo znaki kaznivih dejanj, obvestitev pristojnih organov.
• Prijava zlorabe: Vi in tretje osebe lahko kršitve kadarkoli prijavite na naslovu info@nexaluna.ai z zadevo »Prijava zlorabe umetne inteligence«. Prejete prijave obravnavamo prednostno in potrdimo njihov prejem.
• Našo oceno tveganja iz faze načrtovanja, uporabljene filtre in obdelavo prijav dokumentiramo interno ter jih na zahtevo pristojnih organov predložimo.

8.7 Razdelitev vlog: ponudniki in upravljavci

• Ponudnik v smislu Zakona EU o umetni inteligenci (EU AI Act) za sistem umetne inteligence PostMaestro.ai je družba Nexaluna AI Solutions UG (z omejeno odgovornostjo). Za nas veljajo obveznosti ponudnika, zlasti obveznost strojno berljivega označevanja izdaj v skladu s členom 50(2) ter obveznost razkritja interakcije z umetno inteligenco v skladu s členom 50(1).
• Postanete upravljavec takoj, ko platformo uporabljate pod svojo odgovornostjo in objavljate ustvarjene vsebine. Izpolnjujete obveznosti upravljavca, zlasti obveznost razkritja v skladu s členom 50(4) v primeru deepfakesov in besedil javnega interesa.
• Uporabljeni osnovni modeli izvirajo od tretjih oseb (glej poglavje 7). Njihovi ponudniki so ponudniki posameznih modelov umetne inteligence; mi pa smo ponudniki sistema umetne inteligence, ki temelji na njih.
• Notranji register vseh uporabljenih modelov z ustrezno dodelitvijo vlog vodimo in ga ob spremembah posodabljamo.
• V skladu s členom 4 Zakona EU o umetni inteligenci (EU AI Act) izvajamo usposabljanja za naše zaposlene na področju kompetenc v zvezi z umetno inteligenco, da se naučijo ravnati z uporabljenimi sistemi umetne inteligence, ter ta usposabljanja dokumentiramo.

8.8 Nadzor in pritožbe

• Od 29. julija 2026 je Zvezna agencija za omrežja pristojni organ za nadzor trga, centralna kontaktna točka in organ za pritožbe v zvezi z Zakonom EU o umetni inteligenci v Nemčiji.
• Zvezna agencija za omrežja, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Pritožbe v zvezi s preglednostjo umetne inteligence lahko kadarkoli vložite na tej strani. Prosimo vas, da se pred tem obrnete na nas na naslov info@nexaluna.ai, da bomo lahko vašo zadevo nemudoma razjasnili.