Политика за поверителност
Последна актуализация: 5 ноември 2026 г.
Забележка: този превод е с информационна цел. До правната проверка водеща е английската версия.
Тази политика описва кои лични данни ExpertSlides обработва, защо, на какво правно основание, за колко време и какви права имате. Обработваме само онова, от което услугата се нуждае, не продаваме данни и не използваме проследяване.
1. Кой е отговорен
Администратор по смисъла на Общия регламент относно защитата на данните (GDPR) е:
ES Solutions GmbHBarbarossastraße 6163571 GelnhausenГерманияПредставлява се от Lukas Kulemeier, управител (Geschäftsführer)Имейл: [email protected]
За всички въпроси относно вашите данни и за упражняване на правата ви пишете на [email protected].
2. Накратко
- Обработваме данните, които ни предоставяте (вашия акаунт, презентациите и качените файлове, заявките ви към ИИ), за да ви предоставяме ExpertSlides.
- Заявките към ИИ отиват при услуги с ИИ в САЩ; те получават съдържанието на заявката, но никога името, имейл адреса или паролата ви.
- Използваме само бисквитки и хранилище на браузъра, от които услугата се нуждае. Без анализи, без реклама, без пиксели за проследяване.
- Можете да виждате, експортирате, променяте и изтривате данните си във вашия акаунт и имате правата, описани в раздели 20 до 28.
3. Посещение на уебсайта
Когато отворите страница, браузърът ви изпраща технически данни до нашия сървър, който поддържа за нас нашият доставчик на хостинг (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия): вашия IP адрес, датата и часа, поисквания адрес, препращащата страница, обема на изпратените данни, както и вашия браузър и операционна система.
Цел и правно основание: доставянето на страниците и поддържането на сигурността на услугата, например за ограничаване на заявките и спиране на атаки (чл. 6, пар. 1, б. „е“ от GDPR; нашият легитимен интерес е работещ, сигурен уебсайт). Броячите срещу налучкване на пароли се пазят под хеш на адреса, а не под самия адрес.
Съхранение: дневниците на сървъра се пазят 14 дни и след това се изтриват, освен ако трябва да се разследва инцидент; тогава – толкова дълго, колкото е нужно за това.
Собственият шрифт на уебсайта (Montserrat) и иконите му се доставят от нашия собствен сървър; шрифтовете на дизайните на слайдовете идват от Google (раздел 15).
4. Вашият акаунт
За да създадем акаунт, ни трябват вашето име, имейл адресът ви и парола, която съхраняваме само като хеш със сол. Пазим също вашия план, кредитите ви и тяхното използване, предпочитанията ви (език, търсене в мрежата, бюлетин, избраният облик), часа на създаване и потвърждаване на акаунта и кога за последно сте влизали. За защита на акаунтите срещу налучкване опитите за вход се броят по адрес и по IP адрес за период от 15 минути до един час.
Цел и правно основание: изпълнение на договора, който сключвате с акаунта си (чл. 6, пар. 1, б. „б“ от GDPR) и защита на услугата и на акаунта ви (чл. 6, пар. 1, б. „е“ от GDPR).
Съхранение: докато изтриете акаунта си (Акаунт → Изтрий акаунта). Тогава акаунтът ви и всичко в него се изтриват веднага, освен онова, което сме длъжни да пазим по закон (раздел 19); копията в резервните копия се презаписват в рамките на нощни резервни копия – 30 дни, месечни – 12 месеца.
5. Вход чрез Google, ChatGPT, LinkedIn или Figma
Ако изберете да влезете чрез един от тези доставчици, вие се пренасочвате към доставчика, влизате там, а доставчикът ни съобщава вашето име и потвърдения ви имейл адрес. Доставчикът научава, че използвате ExpertSlides. Ние не получаваме парола, нито други данни от вашия акаунт там.
Правно основание: чл. 6, пар. 1, б. „б“ от GDPR – начинът на вход, който сте избрали. Доставчиците (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) са самостоятелни администратори за онова, което правят; за него се прилагат техните политики за поверителност.
6. Презентации, качени файлове и Brand Kits
Съхраняваме онова, което създавате и качвате – презентации, изображения, документи, файлове на PowerPoint, лога, шрифтове и Brand Kits – за да го имате в редактора и във вашия акаунт, на всяко устройство.
Файл на PowerPoint, който отваряте, се чете във вашия браузър и след това се съхранява като презентация на вашия акаунт. Brand Kit може да се прочете от вашите файлове и от уебсайт, който посочите; нашият сървър тогава отваря този уебсайт така, както би го направил посетител. Браузърът ви също пази копие на презентациите ви (раздел 17), за да се отварят бързо и да преживяват прекъсната връзка.
Цел и правно основание: предоставяне на услугата, която сте поискали (чл. 6, пар. 1, б. „б“ от GDPR).
Съхранение: докато изтриете съдържанието или акаунта си; файлът си отива с последната презентация, която го използва. Моля, качвайте лични данни на други лица само там, където имате право.
8. Функции с ИИ
Когато помолите ИИ да направи или промени слайдове, да прочете документ или марка, или да направи изображение, нашият сървър изпраща онова, което заявката изисква – вашата инструкция, засегнатите слайдове, текста на прикачените документи, изображения на качени страници и на уебсайт, който посочвате за Brand Kit – на услуга с ИИ, но никога името, имейл адреса или паролата ви. Заявките за текст и за разбиране на изображения отиват при OpenRouter, Inc. (САЩ), което ги препраща на създателя на модела (OpenAI, Anthropic и Google). Заявка с търсене в мрежата се обслужва от Perplexity. Изображенията се правят от Atlas Cloud с модела на избрания създател (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan и Z-Image).
Цел и правно основание: функцията, която сте поискали (чл. 6, пар. 1, б. „б“ от GDPR). Услугите обработват заявките на сървъри извън ЕС, по-специално в САЩ (раздел 18).
Съхранение: пазим резултата във вашата презентация, а не заявката. Дали и колко дълго създателят на модела пази заявка, се определя от условията му с OpenRouter или Atlas Cloud. Не използваме вашето съдържание за обучение на модели. Моля, не въвеждайте специални категории лични данни (например здравни данни) или лични данни на други лица в инструкция, освен ако имате право.
Отговорите на ИИ се правят автоматично; те не вземат решение относно вас (чл. 22 от GDPR).
9. Приложението ChatGPT и други асистенти с ИИ
Можете да свържете ExpertSlides с асистент с ИИ – като приложението ExpertSlides в ChatGPT или като конектор в Claude или друг асистент – за да може той да прави презентации във вашия акаунт и да ги показва в разговора. За да се свържете, асистентът ви пренасочва към нашата страница за вход: там влизате в ExpertSlides и потвърждавате връзката. Асистентът тогава държи токен за вашия акаунт; той никога не получава паролата ви. Във вашия акаунт можете да направите и личен ключ за асистент.
Когато поискате презентация от асистента, той ни изпраща темата, бележките, броя слайдове, езика и дизайна, които е взел от вашата заявка – не вашия разговор; не четем никакви други подробности, които асистентът може да прикачи, като вашия език или приблизително местоположение. Ние отговаряме със заглавието на презентацията, броя на слайдовете ѝ, оставащите ви кредити и връзка: презентацията се прави в ExpertSlides, когато я отворите. Същата връзка позволява на асистента да изброи вашите презентации и да покаже една от тях: тогава той получава заглавията им, броя на слайдовете, кога за последно са променени и връзките им. В ChatGPT и Claude презентацията се показва като карта в разговора: нашият отговор съдържа връзки към изображенията на нейните слайдове, които важат 24 часа, а браузърът ви зарежда изображенията от нашия сървър. Отварянето или изтеглянето на презентацията от картата става в ExpertSlides.
Пазим името на асистента така, както се регистрира сам, адресите, към които се връща, кога сте го свързали и кога за последно сте го използвали, а токените му – само като необратими хешове. Заявката се пази, докато презентацията ѝ бъде направена – тогава без бележките си, които са в презентацията – и не се отваря повече след 30 дни. Изображенията на слайдовете, които показва една карта, се рисуват на нашия сървър и се пазят само в паметта му, за последно показаните презентации. Нашият сървър не записва в дневник онова, което асистентът изпраща. Всяка заявка се брои към дневните заявки с ИИ на вашия план; презентацията се таксува в кредити като всяка друга.
Прекратяване на връзката: в Акаунт → API ключове → Връзки натиснете „Отмени“: оттогава асистентът не може да достигне акаунта ви. Прекратяването на връзката на приложението в настройките на ChatGPT (или премахването на конектора в Claude) спира асистента да го използва. Изтриването на акаунта ви прекратява всяка връзка и изтрива всяка заявка.
Правно основание: чл. 6, пар. 1, б. „б“ от GDPR. Съхранение: връзките – докато ги прекратите или изтриете акаунта си; заявките – докато изтриете акаунта си. Онова, което пишете в ChatGPT, и онова, което ChatGPT прави с нашите отговори, се урежда от собствените условия на OpenAI и политиката за поверителност: OpenAI – както и доставчикът на всеки друг асистент – е самостоятелен администратор за това.
10. Добавката за PowerPoint и добавката за Google Slides
ExpertSlides работи и в Microsoft PowerPoint (като добавка за Office), и в Google Slides (като добавка за Google Workspace). И двете показват един и същ панел на ExpertSlides, обслужван от нашия собствен сървър. Влизате с акаунта си в ExpertSlides във вашия браузър; панелът след това пази токен за вашия акаунт в собственото си хранилище и прави слайдове със същите функции, правила и данни като уебсайта (раздели 4, 6 и 8) – онова, което направи, се записва и във вашия акаунт. Всяко влязло устройство е връзка в Акаунт → API ключове → Връзки, където можете да я отмените; „Изход“ в панела също я прекратява.
В PowerPoint панелът зарежда библиотеката Office на Microsoft от сървърите на Microsoft и чрез нея поставя слайдовете във вашата отворена презентация; от презентацията ви чете само кой слайд е избран и реда на слайдовете, за да постави новите на правилното място. Microsoft е самостоятелен администратор за PowerPoint. Където Шаблоните в панела показват изображения от Unsplash или Pexels или GIF от GIPHY, браузърът ви ги зарежда от тези услуги, които получават вашия IP адрес; търсенето на GIF отива директно до GIPHY.
Потребителски данни от Google в добавката за Google Slides. Когато инсталирате добавката, Google ви моли да разрешите три разрешения. Добавката ги използва само по следния начин:
- Преглед, редактиране, създаване и изтриване на вашите презентации в Google Slides (presentations): в презентацията, която сте отворили, добавката чете колко слайда има, размера на страницата, идентификаторите на слайдовете и кой слайд е избран – само за да постави новите слайдове и изображения на правилното място и в правилния размер – и вмъква слайдовете и изображенията, които поискате. Тя не чете текста, изображенията или бележките на вашите слайдове.
- Преглед, редактиране, създаване и изтриване само на конкретните файлове в Google Drive, които използвате с това приложение (drive.file): за да вмъкне слайдове, файлът на PowerPoint, направен от ExpertSlides, се преобразува от Google Drive във временна презентация във вашия Drive, слайдовете ѝ се копират във вашата презентация, а временният файл се изтрива веднага. Добавката не може да види никой друг файл от вашия Drive.
- Показване и изпълнение на уеб съдържание на трети страни в подкани и странични ленти вътре в приложенията на Google (script.container.ui): за да покаже менюто на ExpertSlides и страничната лента с панела.
Скриптът на добавката работи на сървърите на Google (Apps Script). Онова, което чете от Google, се използва там и от панела във вашия браузър за поставяне на слайдовете; то не се изпраща до нашия сървър и ние не го съхраняваме. Онова, което панелът изпраща до ExpertSlides, е това, което въвеждате, избирате или качвате в него, както в уебсайта.
Ние не продаваме потребителски данни от Google. Не ги използваме и не ги предаваме за реклама, включително персонализирана реклама, ретаргетинг или реклама по интереси, и не ги използваме за разработване, подобряване или обучение на общи модели на ИИ или машинно обучение. Не ги предаваме на никого, освен когато е необходимо за предоставяне на функциите на добавката, за спазване на закона или като част от сливане, придобиване или продажба на активи с уведомление до вас. Никой човек не ги чете, освен ако не сте се съгласили за конкретно съобщение (например заявка за поддръжка), това не е нужно за сигурността (например за разследване на злоупотреба), за спазване на закона, или те са агрегирани и анонимизирани за нашите вътрешни операции.
Използването и предаването от ExpertSlides на информация, получена от API на Google, към всяко друго приложение ще спазва Google API Services User Data Policy, включително изискванията за ограничена употреба.
Правно основание: чл. 6, пар. 1, б. „б“ от GDPR. Съхранение: връзките – докато ги отмените или изтриете акаунта си; не пазим никакви потребителски данни от Google. Можете по всяко време да премахнете достъпа на добавката до вашия акаунт в Google: в Google Slides от Разширения → Добавки → Управление на добавките или в Приложения и услуги на трети страни във вашия акаунт в Google. Google е самостоятелен администратор за Google Slides и Google Drive.
11. Кредити и награди
Броим кредитите, които използват заявките ви, по месеци. Месечните кредити на плана Free и кредитите от награди се дават едва след потвърждаване на имейл адреса ви. Ако поискате награда, пазим онова, което искането назовава – името ви в мрежа, имейл адреса или името на акаунта ви в Google, или адреса на публикацията или видеото ви – с часа на искането, за да отпуснем кредитите веднъж; не посещаваме и не анализираме публикацията или видеото. За да може всеки човек да има месечните кредити на плана Free в един акаунт и всяка награда веднъж, пазим необратим хеш на имейл адреса ви (с малки букви, без част след „+“, при Gmail без точките му) заедно с наградата и вашия акаунт – той остава и след изтриването на акаунта ви и не може да бъде превърнат обратно в адреса.
Ако дадете обратна връзка за слайд в редактора, я пазим заедно със слайда, за който се отнася – слайдът такъв, какъвто е бил, изображенията му по адресите им –, вашия план и часа, за да подобряваме продукта, докато изтриете акаунта си.
Правно основание: чл. 6, пар. 1, б. „б“ от GDPR. Съхранение: докато съществува акаунтът ви.
12. Плащания
Платените планове се плащат чрез Stripe. Stripe получава имейл адреса ви, името ви, адреса за фактуриране, евентуален данъчен идентификатор и платежните данни, които въвеждате на страницата му за плащане; картата ви никога не я виждаме. Stripe ни съобщава състоянието на абонамента ви и фактурите ви.
Цел и правно основание: изпълнение на договора (чл. 6, пар. 1, б. „б“ от GDPR) и нашите данъчни и счетоводни задължения (чл. 6, пар. 1, б. „в“ от GDPR във връзка с § 147 AO и § 257 HGB). Stripe обработва някои данни като самостоятелен администратор, например за предотвратяване на измами и по силата на правото за платежните услуги.
Преди плащане потвърждавате, че услугата започва незабавно и че правото ви на отказ приключва с това. Съхраняваме това потвърждение с часа му във вашия акаунт и към плащането като доказателство (чл. 6, пар. 1, б. „в“ от GDPR във връзка с § 356, ал. 4 и 5 BGB и чл. 6, пар. 1, б. „е“ от GDPR).
Съхранение: фактурите и платежните записи – както казва раздел 19; потвърждението заедно с плащането при Stripe – докато могат да се предявяват искове по договора (§§ 195, 199 BGB), а във вашия акаунт – докато бъде изтрит.
13. Имейли
Изпращаме имейлите, от които акаунтът ви се нуждае – потвърждаване на адреса, нулиране на паролата, покани към екип – чрез нашата услуга за акаунти (Supabase). Правно основание: чл. 6, пар. 1, б. „б“ от GDPR.
Изпращаме също новини за продукта, съвети и оферти за ExpertSlides на адреса на вашия акаунт чрез Acumbamail. Acumbamail получава имейл адреса ви, името, плана, езика и дните на първата ви презентация, първото ви експортиране, последното ви посещение, смяна на плана, изчерпване на кредитите ви за месеца и кредити, които сте получили като награда, така че имейлите да отговарят на мястото, на което се намирате. Правно основание: нашият легитимен интерес от пряк маркетинг на собствени сходни услуги (чл. 6, пар. 1, б. „е“ от GDPR, § 7, ал. 3 UWG).
Можете да възразите по всяко време, безплатно: изключете Бюлетин в Акаунт или използвайте връзката за отписване във всеки имейл. Адресът ви тогава се премахва от списъка.
Ако ни пишете чрез формата за контакт, името, имейл адресът, темата и съобщението ви се изпращат до нашата пощенска кутия като един имейл чрез Acumbamail, за да можем да ви отговорим; на нашия сървър не пазим нищо от това. Където е настроен Cloudflare Turnstile, той проверява преди изпращането, че формата е на човек. Правно основание: чл. 6, пар. 1, б. „б“ от GDPR, когато питате за договор, а иначе нашият легитимен интерес да ви отговорим (чл. 6, пар. 1, б. „е“ от GDPR).
14. Съобщения за грешки
Където е настроена услуга за грешки, нашият сървър съобщава на Sentry за неочаквани грешки: вида на грешката, шаблона на маршрута и часа – без имейл адрес, без IP адрес и без съдържание. Правно основание: чл. 6, пар. 1, б. „е“ от GDPR (надеждна услуга). Съобщенията се изтриват след срока, зададен в услугата за грешки.
15. Шрифтове на слайдовете
Собственият шрифт на уебсайта, Montserrat, идва от нашия собствен сървър. Дизайните на слайдовете и вашите презентации могат да използват други шрифтове от Google Fonts. Навсякъде, където се показват слайдове – прегледите на дизайните на началната страница, в „Шаблони за дизайн“ и до полето за инструкции, редакторът, споделените презентации и прегледите на Brand Kits – браузърът ви зарежда тези шрифтове от сървърите на Google; на началната страница и в „Шаблони за дизайн“ – веднага щом ги отворите. Google получава вашия IP адрес, заглавните полета на браузъра ви и поискания шрифт.
Цел и правно основание: показване на дизайните и на вашите презентации така, както са проектирани (чл. 6, пар. 1, б. „е“ от GDPR). Google може да обработва данните в САЩ; Google LLC е сертифициран по Рамката за защита на данните между ЕС и САЩ.
16. Настройки за бисквитки
ExpertSlides използва само бисквитки и хранилище на браузъра, които са строго необходими за услугата, която искате. За тях не е нужно съгласие (§ 25, ал. 2, № 2 TDDDG); обработването на данните в тях се основава на чл. 6, пар. 1, б. „б“ и „е“ от GDPR. Никоя от тях не ви проследява в различни уебсайтове и никоя не принадлежи на трета страна.
Докато не изберете, карта в долния ляв ъгъл на всяка страница ви пита: Приемам всички, Отказвам всички (кръстчето ѝ също се брои за „Отказвам всички“) или Настройки за бисквитки. Смяна на страница или презареждане я оставя там; без отговор се използват само необходимите бисквитки.
Настройките за бисквитки изброяват необходимите бисквитки и хранилище. Днес не се използва инструмент за статистика или маркетинг; ако добавим такъв, настройките ще показват категорията му, картата ще ви попита отново и той ще се зарежда едва след като го включите (§ 25, ал. 1 TDDDG, чл. 6, пар. 1, б. „а“ от GDPR). Изборът ви се пази в бисквитката es_consent, с деня, в който сте го направили, за 12 месеца; ако категориите или този текст се променят, картата пита отново. Можете да го промените и да оттеглите съгласие по всяко време с действие за в бъдеще (чл. 7, пар. 3 от GDPR), тук или с Настройки за бисквитки в долната част на страниците на уебсайта.
17. Какво съхраняваме във вашия браузър
Това са всички бисквитки и цялото хранилище на браузъра, които ExpertSlides използва. Те остават във вашия браузър; бисквитките се връщат към нашия сървър само заедно с вашите заявки.
| Име | Цел | Срок на съхранение |
|---|---|---|
es_session | Поддържа входа ви в акаунта (подписана, не може да се чете от скриптове). | 12 часа или 30 дни с „Запомни ме“ |
sb-…-auth-token | Същото, когато акаунтите работят на Supabase. | 12 часа или 30 дни с „Запомни ме“ |
sb-…-code-verifier | Доказва, че браузърът, започнал входа чрез доставчик, е същият, който се връща. | 10 минути |
es_in | Казва на страниците, че някой е влязъл в акаунта си, за да покаже заглавната лента правилните бутони. Не дава никакви права. | Колкото сесията |
es_keep | Запомня, че „Запомни ме“ е било изключено. | Сесията на браузъра |
es_pending | Пази връзката от имейл (потвърждение, нулиране на паролата), докато натиснете бутона ѝ. | 15 минути |
es_hold | Пази входа, започнат от връзка за потвърждение в друг браузър, докато натиснете „Продължи като …“ (подписана, не може да се чете от скриптове). | 15 минути |
es_reg | Запомня акаунта, който този браузър току-що е регистрирал, за да влезе в него след потвърждението. | 24 часа |
es_back | Предотвратява зацикляне при връщане назад след изход от акаунта. | 10 секунди |
es_consent | Вашият избор в настройките за бисквитки. | 12 месеца |
es_lang | Езикът на страниците, който сте избрали или който браузърът ви изисква, за да се отваря всяка страница на него. | 12 месеца |
| Име | Цел | Срок на съхранение |
|---|---|---|
expertslides-editor, expertslides-stash | Вашите презентации и техните изображения в редактора (в базата данни на браузъра), за да се отварят бързо и да преживяват прекъсната връзка; инструкция, която чака вход в акаунта. | Докато изтриете презентацията или изчистите данните на сайта |
es-files- | Кешът на сервизния работник с файловете на самото приложение (шрифтове, икони, прегледи на дизайни), за скорост. | Докато нова версия го замени |
es.prompt | Инструкция, нейните опции и избраният облик, докато влизате в акаунта си или се връщате. | Докато бъде използвана |
es.look | Обликът, избран преди влизането в акаунта. | Докато бъде използван |
es.signup | Адресът, на който е изпратен имейл за потвърждение, докато го чакате. | Разделът |
es.known | Че този браузър има акаунт, за да се предлага първо входът. | Докато изчистите данните на сайта |
es.kits | Кои Brand Kits имате, за да ги показва веднага полето за инструкции. | Докато излезете от акаунта си или изчистите данните на сайта |
es.owner | Чии презентации съдържа локалното копие на редактора. | Докато влезе друг акаунт |
es.builder | Случайно число на този браузър, за да се създава по една презентация на вашия акаунт наведнъж. | Докато изчистите данните на сайта |
es.ai.apiKey | Ваш собствен ключ за OpenRouter, когато въведете такъв в настройките за ИИ на редактора. | Разделът |
es.editor | Малки бележки на редактора (подсказка, показвана веднъж). | Разделът |
es:import-note | Бележката за отворен файл на PowerPoint, докато бъде показана. | Разделът |
es.credits | Последният ви брой кредити, за да се покаже, преди страницата да го е поискала. | Докато се промени |
es.who | Вашите инициали, за да се покаже аватарът ви, преди страницата да ги е поискала. | Докато излезете от акаунта си |
es.paid | Че сте на платен план, за да пропусне заглавната лента „Цени“, преди страницата да го е попитала. | Докато излезете от акаунта си |
es.gift | Че подаръкът с безплатни кредити е бил показан. | Докато изчистите данните на сайта |
es.offer | Кога са предложени наградите. | Докато изчистите данните на сайта |
es.rewards | Получени награди, които чакат да бъдат показани. | Докато бъдат показани |
es.share-presses | Кои бутони за споделяне сте натиснали за награда. | Докато изчистите данните на сайта |
es.brand | Изображения на Brand Kit, които чакат да бъдат качени. | Докато бъдат качени |
es-celebrated | Че първото ви експортиране е било отпразнувано. | Докато изчистите данните на сайта |
es.tutorials | Кои видеоуроци са ви предложени, за да идва всеки само веднъж; и кога е дошъл последният в раздела. | Докато изчистите данните на сайта (последният: разделът) |
es.image-quality | Качеството на изображенията ви (Стандартно, Високо или Ultra), за да се покаже, преди страницата да го е поискала. | Докато се промени |
es-present-progress | Че показвате лентата за напредъка по време на представяне. | Докато я изключите или изчистите данните на сайта |
es.admin, esDesign | Последният раздел и последният списък на администрацията (само за администратора). | Разделът |
es.session | Кога страницата за последно се е презаредила сама след друг вход. | Разделът |
18. Кой получава данни и предаване извън ЕС
Използваме следните услуги, всяка обвързана със споразумение за обработване на данни (чл. 28 от GDPR), когато обработва данни от наше име, и само за посочените по-горе цели. Когато данни отиват в държава извън ЕС/ЕИП, предаването се основава на решение за адекватност на Европейската комисия (чл. 45 от GDPR) – за САЩ Рамката за защита на данните между ЕС и САЩ, за фирми, сертифицирани по нея – или на стандартните договорни клаузи на ЕС (чл. 46, пар. 2, б. „в“ от GDPR); можете да поискате от нас копие.
Извън тях предаваме данни само когато законът ни задължава (например на данъчни органи или по решение на съд).
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия
- Цел
- Поддържа уебсайта и сървъра на приложението. Винаги.
- Данни
- Всяка заявка: IP адресът, датата и часът, поисканата страница, препращащата страница, заглавните полета на браузъра и съдържанието на заявката.
- Правно основание
- Чл. 6, пар. 1, б. „б“ от GDPR за онова, което заявката иска; чл. 6, пар. 1, б. „е“ от GDPR за доставянето и сигурността на уебсайта.
- Място на обработката
- Както е посочено в договора за хостинг; споразумение за обработване на данни по чл. 28 от GDPR.
Cloudflare, Inc. (USA)
- Цел
- Стои пред сървъра: доставя уебсайта, държи настрана атаките и злоупотребяващия трафик и пази статични файлове в кеш. Винаги.
- Данни
- Всяка заявка минава през Cloudflare: IP адресът, датата и часът, поисканата страница, заглавните полета на браузъра и съдържанието на заявката.
- Правно основание
- Чл. 6, пар. 1, б. „е“ от GDPR: сигурното и бързо доставяне на уебсайта.
- Място на обработката
- Центрове за данни по света, всеки път най-близкият до посетителя; основание за предаването: решението за адекватност относно Рамката за защита на данните между ЕС и САЩ (чл. 45 от GDPR), доколкото получателят е сертифициран по нея, а иначе стандартните договорни клаузи на ЕС (чл. 46, пар. 2, б. „в“ от GDPR).
- Политика за поверителност
- cloudflare.com/privacypolicy
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
- Цел
- Акаунти и вход, базата данни, съхранените презентации, файлове и Brand Kits и съвместната работа на живо; предава имейлите за акаунта на Resend. Винаги, щом акаунтите работят на Supabase.
- Данни
- Име, имейл адрес, парола (хеширана), план, кредити, предпочитания, презентации, качени файлове, Brand Kits, членства в екипи, часове на вход и IP адресът при вход.
- Правно основание
- Чл. 6, пар. 1, б. „б“ от GDPR; чл. 6, пар. 1, б. „е“ от GDPR за защитата на акаунтите.
- Място на обработката
- В региона на нашия проект (ЕС (Ирландия)); поддръжката и подизпълнителите могат да достъпват данните извън ЕС – основание за предаването: стандартните договорни клаузи на ЕС (чл. 46, пар. 2, б. „в“ от GDPR).
- Политика за поверителност
- supabase.com/privacy
Resend, Inc. (USA)
- Цел
- Изпраща имейлите за акаунта: потвърждение на адрес, нова парола, покана, променен адрес. Когато се изпраща имейл за акаунта.
- Данни
- Имейл адресът и името на получателя, както и самият имейл с неговата връзка.
- Правно основание
- Чл. 6, пар. 1, б. „б“ от GDPR.
- Място на обработката
- Изпращане от ЕС (Ирландия); основание за предаването: решението за адекватност относно Рамката за защита на данните между ЕС и САЩ (чл. 45 от GDPR), доколкото получателят е сертифициран по нея, а иначе стандартните договорни клаузи на ЕС (чл. 46, пар. 2, б. „в“ от GDPR).
- Политика за поверителност
- resend.com/legal/privacy-policy
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ирландия, заедно със Stripe, Inc. (САЩ)
- Цел
- Плащания: страницата за плащане, абонаментът, фактурите и данъците. Когато купувате или управлявате платен план.
- Данни
- Имейл адрес, име, адрес за фактуриране, данъчен идентификатор (напр. номер по ДДС), платежните данни, които въвеждате при Stripe (картата ви никога не я виждаме), закупеният план и вашето съгласие за незабавно начало.
- Правно основание
- Чл. 6, пар. 1, б. „б“ от GDPR; чл. 6, пар. 1, б. „в“ от GDPR за данъчни и счетоводни задължения. Stripe отчасти е самостоятелен администратор (предотвратяване на измами, право за платежните услуги).
- Място на обработката
- ЕС и САЩ; основание за предаването: решението за адекватност относно Рамката за защита на данните между ЕС и САЩ (чл. 45 от GDPR), доколкото получателят е сертифициран по нея, а иначе стандартните договорни клаузи на ЕС (чл. 46, пар. 2, б. „в“ от GDPR).
- Политика за поверителност
- stripe.com/privacy
OpenRouter, Inc. (USA)
- Цел
- Текстовите модели и моделите за разбиране на изображения за всяка заявка към ИИ: писане на слайдове, редакции, команди, четене на документи и файлове на марката, търсене в мрежата. OpenRouter препраща заявката към създателя на модела. При всяка заявка към ИИ.
- Данни
- Каквото напишете, засегнатите слайдове, текстът на прикачените документи, изображения на страниците, които качвате, и на уебсайт, който посочвате за Brand Kit – никога името, имейл адресът или паролата ви.
- Правно основание
- Чл. 6, пар. 1, б. „б“ от GDPR: функцията, която сте поискали.
- Място на обработката
- САЩ и държавите на създателите на моделите; основание за предаването: стандартните договорни клаузи на ЕС (чл. 46, пар. 2, б. „в“ от GDPR).
- Политика за поверителност
- openrouter.ai/privacy
Atlas Cloud
- Цел
- Моделите за изображения: изображения, създавани или променяни за слайд. Когато се създава или променя изображение.
- Данни
- Описанието на изображението и изображение, чиято промяна поискате – никога името или имейл адресът ви.
- Правно основание
- Чл. 6, пар. 1, б. „б“ от GDPR: функцията, която сте поискали.
- Място на обработката
- Извън ЕС, при създателя на модела; основание за предаването: стандартните договорни клаузи на ЕС (чл. 46, пар. 2, б. „в“ от GDPR).
- Политика за поверителност
- atlascloud.ai
Acumbamail (Испания)
- Цел
- Бюлетинът, имейлите за продукта и съобщенията от формата за контакт. Докато бюлетинът е включен за вашия акаунт; съобщение за контакт – когато го изпратите.
- Данни
- Имейл адрес, име, план, език, както и дните на първата ви презентация, първото ви експортиране, последното ви посещение, смяна на плана, изчерпване на кредитите за месеца и кредити, получени като награда; при съобщение от формата за контакт: името, имейл адресът, темата и съобщението ви.
- Правно основание
- Чл. 6, пар. 1, б. „е“ от GDPR във връзка с § 7, ал. 3 UWG: пряк маркетинг на наши собствени сходни услуги; можете да възразите по всяко време.
- Място на обработката
- ЕС.
- Политика за поверителност
- acumbamail.com/en/privacy-policy
Cloudflare, Inc., USA (Turnstile)
- Цел
- Проверка преди създаването на акаунт, че регистрацията е на човек, а не на скрипт – по правило без пъзел. Само докато се регистрирате или изпращате формата за контакт и само където проверката е настроена.
- Данни
- Вашият IP адрес, свойствата на браузъра ви и как е използвана страницата по време на проверката; без имейл адрес, без съдържание.
- Правно основание
- Чл. 6, пар. 1, б. „е“ от GDPR: да не се създават акаунти – и кредитите, които получава всеки от тях – от скриптове.
- Място на обработката
- САЩ; основание за предаването: решението за адекватност относно Рамката за защита на данните между ЕС и САЩ (чл. 45 от GDPR), доколкото получателят е сертифициран по нея, а иначе стандартните договорни клаузи на ЕС (чл. 46, пар. 2, б. „в“ от GDPR).
- Политика за поверителност
- cloudflare.com/turnstile-privacy-policy
Functional Software, Inc. (Sentry), USA
- Цел
- Съобщения за неочаквани грешки, за да бъдат поправени. Само където е настроена услуга за грешки.
- Данни
- Грешката, шаблонът на маршрута и часът – без имейл адрес, без IP адрес, без съдържание.
- Правно основание
- Чл. 6, пар. 1, б. „е“ от GDPR: надеждна услуга.
- Място на обработката
- САЩ или регионът на проекта в Sentry; основание за предаването: решението за адекватност относно Рамката за защита на данните между ЕС и САЩ (чл. 45 от GDPR), доколкото получателят е сертифициран по нея, а иначе стандартните договорни клаузи на ЕС (чл. 46, пар. 2, б. „в“ от GDPR).
- Политика за поверителност
- sentry.io/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, заедно с Google LLC (САЩ)
- Цел
- Шрифтовете на дизайните на слайдовете и на презентация, различни от Montserrat: зареждат се навсякъде, където се показват слайдове – прегледите на дизайните на началната страница, в „Шаблони за дизайн“ и до полето за инструкции, редакторът, споделените презентации и прегледите на Brand Kits. Когато страница показва слайд или дизайн с такъв шрифт – началната страница и „Шаблони за дизайн“ веднага, при първото посещение.
- Данни
- Вашият IP адрес, заглавните полета на браузъра ви и поискания шрифт.
- Правно основание
- Чл. 6, пар. 1, б. „е“ от GDPR: дизайните и вашите презентации да се показват така, както са проектирани.
- Място на обработката
- ЕС и САЩ; основание за предаването: решението за адекватност относно Рамката за защита на данните между ЕС и САЩ (чл. 45 от GDPR), доколкото получателят е сертифициран по нея, а иначе стандартните договорни клаузи на ЕС (чл. 46, пар. 2, б. „в“ от GDPR).
- Политика за поверителност
- policies.google.com/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, заедно с Google LLC (САЩ) – YouTube
- Цел
- Плейърът на видео от YouTube, поставено на слайд чрез връзка, и на нашите видеоуроци, в разширения режим за поверителност (youtube-nocookie.com); и изображението за преглед на видео, поставено на слайд, което нашият сървър изисква при добавянето на видеото. Само когато такова видео се възпроизвежда – в презентация, чрез уеб връзка или като видеоурок, който стартирате – и когато се добавя такова (изображението му за преглед).
- Данни
- Когато видеото се възпроизвежда: вашият IP адрес, заглавните полета на браузъра ви и възпроизвежданото видео. Преди възпроизвеждането не се зарежда нищо от YouTube. Изображението за преглед се изисква от нашия сървър: YouTube не научава нищо за вас от него.
- Правно основание
- Чл. 6, пар. 1, б. „е“ от GDPR: да се покаже видеото, което авторът на презентацията е поставил на слайда, или видеоурокът, който сте избрали, щом бъде възпроизведено.
- Място на обработката
- ЕС и САЩ; основание за предаването: решението за адекватност относно Рамката за защита на данните между ЕС и САЩ (чл. 45 от GDPR), доколкото получателят е сертифициран по нея, а иначе стандартните договорни клаузи на ЕС (чл. 46, пар. 2, б. „в“ от GDPR).
- Политика за поверителност
- policies.google.com/privacy
Vimeo.com, Inc. (USA)
- Цел
- Плейърът на видео от Vimeo, поставено на слайд чрез връзка, със заявка да не се проследява (dnt); и изображението за преглед на видеото, което нашият сървър изисква при добавянето му. Само когато такова видео се възпроизвежда – в презентация или чрез уеб връзка – и когато се добавя такова (изображението му за преглед).
- Данни
- Когато видеото се възпроизвежда: вашият IP адрес, заглавните полета на браузъра ви и възпроизвежданото видео. Преди възпроизвеждането не се зарежда нищо от Vimeo. Изображението за преглед се изисква от нашия сървър: Vimeo не научава нищо за вас от него.
- Правно основание
- Чл. 6, пар. 1, б. „е“ от GDPR: да се покаже видеото, което авторът на презентацията е поставил на слайда, щом бъде възпроизведено.
- Място на обработката
- САЩ; основание за предаването: решението за адекватност относно Рамката за защита на данните между ЕС и САЩ (чл. 45 от GDPR), доколкото получателят е сертифициран по нея, а иначе стандартните договорни клаузи на ЕС (чл. 46, пар. 2, б. „в“ от GDPR).
- Политика за поверителност
- vimeo.com/privacy
Google, OpenAI (ChatGPT), LinkedIn, Figma – когато влизате чрез тях
- Цел
- Вход без парола. Само когато изберете такъв.
- Данни
- Доставчикът ни съобщава вашето име и имейл адрес; той научава, че сте влезли в ExpertSlides.
- Правно основание
- Чл. 6, пар. 1, б. „б“ от GDPR: начинът на вход, който сте избрали.
- Място на обработката
- Както е описано в политиката за поверителност на съответния доставчик; доставчиците са самостоятелни администратори.
19. Колко дълго пазим данните
Изтриваме личните данни, щом вече не са нужни за целта си и никой закон не ни задължава да ги пазим. По-подробно:
- Дневници на сървъра: 14 дни.
- Броячи на опитите за вход: от 15 минути до един час.
- Сесии: 12 часа или 30 дни с „Запомни ме“; приключват, когато излезете от акаунта си.
- Вашият акаунт, презентации, файлове, Brand Kits, кредити, награди и предпочитания: докато ги изтриете или изтриете акаунта си.
- Резервни копия: презаписват се в рамките на нощни резервни копия – 30 дни, месечни – 12 месеца.
- Фактури и счетоводни записи: 8 години; книги, годишни отчети и документите, необходими за разбирането им: 10 години; търговска кореспонденция: 6 години (§ 147 AO, § 257 HGB) – всеки път от края на календарната година; през това време са блокирани за всяка друга употреба.
- Потвърждението, че услугата започва незабавно: заедно с плащането при Stripe, докато исковете по договора се погасят по давност, по правило три години от края на годината, в която е приключил договорът (§§ 195, 199 BGB).
- Данни за бюлетина при Acumbamail: докато възразите или изтриете акаунта си.
- Съобщения чрез формата за контакт: в нашата пощенска кутия, докато заявката ви бъде уредена, освен ако закон не ни задължава да ги пазим по-дълго.
- Вашият избор за бисквитки: 12 месеца.
20. Вашето право на достъп (чл. 15 от GDPR)
Можете да попитате дали обработваме лични данни за вас и, ако да, да получите копие от тях и информацията, която назовава чл. 15 от GDPR: целите, категориите, получателите, срока на съхранение, източника и вашите права.
21. Вашето право на коригиране (чл. 16 от GDPR)
Можете да поискате неточните данни да бъдат коригирани, а непълните – допълнени. Името и предпочитанията си можете да променяте сами в Акаунт.
22. Вашето право на изтриване (чл. 17 от GDPR)
Можете да поискате данните ви да бъдат изтрити, когато вече не са нужни, когато оттеглите съгласие или възразите, или когато са обработвани незаконно – освен ако закон не ни задължава да ги пазим. Можете сами да изтриете презентациите си и целия си акаунт.
23. Вашето право на ограничаване (чл. 18 от GDPR)
Можете да поискате обработването на данните ви да бъде ограничено, например докато се проверява точността им или когато имате нужда те да бъдат пазени за правен иск.
24. Уведомяване на получателите (чл. 19 от GDPR)
Когато коригираме, изтриваме или ограничаваме данни по ваше искане, уведомяваме всеки получател, на когото сме ги разкрили, освен ако това е невъзможно или изисква непропорционални усилия; при поискване ви казваме кои са те.
25. Вашето право на преносимост на данните (чл. 20 от GDPR)
Можете да получите данните, които сте ни предоставили въз основа на договора или на съгласие, в структуриран, широко използван, пригоден за машинно четене формат и да поискате да бъдат изпратени на друг администратор, когато това е технически осъществимо. Презентациите си можете да експортирате сами по всяко време (например като PowerPoint или PDF).
26. Вашето право на възражение (чл. 21 от GDPR)
Когато обработваме данни въз основа на нашия легитимен интерес (чл. 6, пар. 1, б. „е“ от GDPR), можете да възразите по всяко време по причини, свързани с вашата конкретна ситуация. Тогава спираме да ги обработваме, освен ако докажем убедителни законови основания, които имат предимство пред вашите интереси, или обработването служи за правни искове.
Можете да възразите срещу прекия маркетинг (нашия бюлетин) по всяко време и без да посочвате причини; тогава спираме да използваме данните ви за него. Изключете Бюлетин в Акаунт, използвайте връзката във всеки имейл или пишете на [email protected].
27. Оттегляне на съгласие (чл. 7, пар. 3 от GDPR)
Когато обработването се основава на вашето съгласие, можете да го оттеглите по всяко време с действие за в бъдеще, толкова лесно, колкото сте го дали – за бисквитките в настройките за бисквитки. Онова, което е направено преди това, остава законно.
28. Вашето право на жалба (чл. 77 от GDPR)
Можете да подадете жалба до надзорен орган по защита на данните, по-специално в държавата членка на ЕС, в която живеете, работите или в която е станало нарушението. Органът, отговорен за нас, е: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Германия.
29. Дали трябва да предоставяте данни и автоматизирани решения
Не сте задължени по закон да предоставяте лични данни. Без имейл адреса си и парола (или доставчик за вход) не можем да създадем акаунт, а без платежни данни – платен план. Не вземаме решения, основаващи се единствено на автоматизирано обработване, включително профилиране, които поражда правни последици за вас или ви засягат по подобен начин (чл. 22 от GDPR).
30. Сигурност
Всяка връзка с ExpertSlides е криптирана (TLS). Паролите се съхраняват само като хешове, сесиите са подписани и не могат да се четат от скриптовете на страницата, а всяка заявка се проверява на сървъра за това кой има право да я направи (чл. 32 от GDPR).
31. Промени
Актуализираме тази политика, когато услугата или законът се променят; датата най-горе показва текущата версия. Общите условия и Правната информация са на собствени страници.