Zásady ochrany osobních údajů
Aktualizováno: 5. listopadu 2026
Upozornění: Tento překlad slouží pouze pro informaci. Do právní kontroly je rozhodující anglická verze.
Tyto zásady popisují, jaké osobní údaje ExpertSlides zpracovává, proč, na jakém právním základě, jak dlouho a jaká máte práva. Zpracováváme jen to, co služba potřebuje, údaje neprodáváme a nepoužíváme žádné sledování.
1. Správce
Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:
ES Solutions GmbHBarbarossastraße 6163571 GelnhausenNěmeckoZastoupen: Lukas Kulemeier, jednatelE-mail: [email protected]
S jakýmikoli otázkami ohledně vašich údajů a pro uplatnění svých práv pište na [email protected].
2. Stručně
- Zpracováváme údaje, které nám poskytnete (váš účet, vaše prezentace a nahrané soubory, vaše požadavky na AI), abychom vám mohli poskytovat ExpertSlides.
- Požadavky na AI jdou službám AI v USA; dostanou obsah požadavku, nikdy ne vaše jméno, e-mailovou adresu ani heslo.
- Používáme jen cookies a úložiště prohlížeče, které služba potřebuje. Žádná analytika, žádná reklama, žádné sledovací pixely.
- Své údaje můžete zobrazit, exportovat, měnit a odstraňovat ve svém účtu a máte práva popsaná v oddílech 20 až 28.
3. Návštěva webu
Když otevřete stránku, váš prohlížeč odešle technické údaje na náš server, který pro nás provozuje náš poskytovatel hostingu (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo): vaši adresu IP, datum a čas, požadovanou adresu, odkazující stránku, množství odeslaných dat a váš prohlížeč a operační systém.
Účel a právní základ: doručování stránek a zajištění bezpečnosti služby, například omezování požadavků a odrážení útoků (čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je fungující a bezpečný web). Čítače proti hádání hesel se uchovávají pod hashem adresy, nikoli pod samotnou adresou.
Doba uložení: protokoly serveru se uchovávají 14 dnů a poté se odstraní, pokud se nemusí vyšetřovat incident; pak po dobu, kterou to vyžaduje.
Vlastní písmo webu (Montserrat) a jeho ikony se poskytují z našeho vlastního serveru; písma návrhů snímků pocházejí od Google (oddíl 15).
4. Váš účet
K vytvoření účtu potřebujeme vaše jméno, e-mailovou adresu a heslo, které ukládáme pouze jako hash se solí. Uchováváme také váš plán, vaše kredity a jejich využití, vaše předvolby (jazyk, vyhledávání na webu, newsletter, zvolený vzhled), dobu vytvoření a potvrzení vašeho účtu a kdy jste se naposledy přihlásili. Na ochranu účtů proti hádání se pokusy o přihlášení počítají podle adresy a podle adresy IP po dobu 15 minut až hodiny.
Účel a právní základ: plnění smlouvy, kterou uzavíráte svým účtem (čl. 6 odst. 1 písm. b) GDPR), a ochrana služby a vašeho účtu (čl. 6 odst. 1 písm. f) GDPR).
Doba uložení: dokud svůj účet neodstraníte (Účet → Odstranit účet). Poté se váš účet a vše v něm okamžitě odstraní, kromě toho, co musíme uchovávat ze zákona (oddíl 19); kopie v zálohách se přepíší do noční zálohy 30 dnů, měsíční zálohy 12 měsíců.
5. Přihlášení přes Google, ChatGPT, LinkedIn nebo Figma
Pokud se rozhodnete přihlásit u některého z těchto poskytovatelů, jste přesměrováni k poskytovateli, tam se přihlásíte a poskytovatel nám sdělí vaše jméno a vaši potvrzenou e-mailovou adresu. Poskytovatel se dozví, že používáte ExpertSlides. Nedostáváme žádné heslo ani jiné údaje vašeho tamního účtu.
Právní základ: čl. 6 odst. 1 písm. b) GDPR – způsob přihlášení, který jste zvolili. Poskytovatelé (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) jsou za to, co dělají, samostatnými správci; platí pro to jejich zásady ochrany osobních údajů.
6. Prezentace, nahrané soubory a Brand Kity
Ukládáme to, co vytvoříte a nahrajete – prezentace, obrázky, dokumenty, soubory PowerPoint, loga, písma a Brand Kity – abyste to měli v editoru a ve svém účtu na každém zařízení.
Soubor PowerPoint, který otevřete, se čte ve vašem prohlížeči a poté se uloží jako prezentace vašeho účtu. Brand Kit lze načíst z vašich souborů a z webu, který uvedete; náš server pak tento web otevře jako návštěvník. Váš prohlížeč také uchovává kopii vašich prezentací (oddíl 17), aby se rychle otevíraly a přečkaly ztrátu připojení.
Účel a právní základ: poskytování služby, o kterou jste požádali (čl. 6 odst. 1 písm. b) GDPR).
Doba uložení: dokud obsah nebo svůj účet neodstraníte; soubor odchází s poslední prezentací, která ho používá. Osobní údaje jiných osob nahrávejte prosím jen tam, kde k tomu jste oprávněni.
8. Funkce AI
Když požádáte AI, aby vytvořila nebo změnila snímky, přečetla dokument nebo značku či vytvořila obrázek, náš server odešle službě AI to, co tento požadavek potřebuje – váš pokyn, dotčené snímky, text připojených dokumentů, obrázky nahraných stránek a webu, který uvedete pro Brand Kit –, nikdy ne vaše jméno, e-mailovou adresu ani heslo. Požadavky na text a porozumění obrázkům jdou společnosti OpenRouter, Inc. (USA), která je předává výrobci modelu (OpenAI, Anthropic a Google). Požadavek s vyhledáváním na webu zodpovídá Perplexity. Obrázky vytváří Atlas Cloud s modelem zvoleného výrobce (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan a Z-Image).
Účel a právní základ: funkce, o kterou jste požádali (čl. 6 odst. 1 písm. b) GDPR). Služby zpracovávají požadavky na serverech mimo EU, zejména v USA (oddíl 18).
Doba uložení: uchováváme výsledek ve vaší prezentaci, nikoli požadavek. Zda a jak dlouho výrobce modelu požadavek uchovává, se řídí jeho podmínkami s OpenRouter nebo Atlas Cloud. Váš obsah nepoužíváme k trénování modelů. Nezadávejte prosím do pokynu zvláštní kategorie osobních údajů (například údaje o zdraví) ani osobní údaje jiných osob, pokud k tomu nejste oprávněni.
Odpovědi AI vznikají automaticky; o vás žádné rozhodnutí nečiní (čl. 22 GDPR).
9. Aplikace ChatGPT a další asistenti AI
ExpertSlides můžete připojit k asistentovi AI – jako aplikaci ExpertSlides v ChatGPT nebo jako konektor v Claude či jiném asistentovi –, aby mohl vytvářet prezentace ve vašem účtu a zobrazovat je v chatu. Při připojení vás asistent přesměruje na naši přihlašovací stránku: tam se přihlásíte do ExpertSlides a připojení potvrdíte. Asistent pak drží token pro váš účet; vaše heslo nikdy nedostane. Pro asistenta můžete ve svém účtu vytvořit také osobní klíč.
Když asistenta požádáte o prezentaci, pošle nám téma, poznámky, počet snímků, jazyk a návrh, které převzal z vašeho zadání – nikoli vaši konverzaci; další údaje, které asistent může připojit, například váš jazyk nebo přibližnou polohu, nečteme. Odpovíme názvem prezentace, počtem jejích snímků, vašimi zbývajícími kredity a odkazem: prezentace se vytvoří v ExpertSlides, když ji otevřete. Stejné připojení umožňuje asistentovi vypsat vaše prezentace a zobrazit některou z nich: obdrží pak jejich názvy, počty snímků, čas poslední změny a odkazy. V ChatGPT a Claude se prezentace zobrazí jako karta v chatu: naše odpověď obsahuje odkazy na obrázky jejích snímků, které fungují 24 hodin, a váš prohlížeč tyto obrázky načítá z našeho serveru. Otevření nebo stažení prezentace z karty probíhá v ExpertSlides.
Uchováváme název asistenta, jak se sám registruje, adresy, na které se vrací, kdy jste jej připojili a naposledy použili, a jeho tokeny pouze jako jednosměrné hashe. Požadavek se uchovává, dokud se jeho prezentace nevytvoří – pak bez poznámek, které jsou v prezentaci – a po 30 dnech se již neotevírá. Obrázky snímků, které karta zobrazuje, se kreslí na našem serveru a uchovávají se pouze v jeho paměti, a to pro posledně zobrazené prezentace. Náš server nezaznamenává, co asistent posílá. Každý požadavek se započítává do denního počtu požadavků AI vašeho plánu; prezentace se účtuje v kreditech jako každá jiná.
Ukončení připojení: v části Účet → Klíče API → Připojení stiskněte Odvolat: od té chvíle se asistent k vašemu účtu nedostane. Odpojení aplikace v nastavení ChatGPT (nebo odebrání konektoru v Claude) asistentovi zabrání ji používat. Odstranění vašeho účtu ukončí všechna připojení a odstraní všechny požadavky.
Právní základ: čl. 6 odst. 1 písm. b) GDPR. Doba uložení: připojení, dokud je neukončíte nebo neodstraníte účet; požadavky, dokud neodstraníte účet. To, co píšete v ChatGPT, a to, co ChatGPT dělá s našimi odpověďmi, se řídí vlastními podmínkami OpenAI a jejími zásadami ochrany osobních údajů: OpenAI – stejně jako poskytovatel jakéhokoli jiného asistenta – je za to samostatným správcem.
10. Doplněk pro PowerPoint a rozšíření pro Google Slides
ExpertSlides funguje také uvnitř Microsoft PowerPointu (jako doplněk Office) a uvnitř Google Slides (jako doplněk Google Workspace). Oba zobrazují stejný panel ExpertSlides, poskytovaný z našeho vlastního serveru. Přihlásíte se účtem ExpertSlides ve svém prohlížeči; panel si poté ve vlastním úložišti uchová token pro váš účet a vytváří snímky se stejnými funkcemi, pravidly a údaji jako web (oddíly 4, 6 a 8) – co vytvoří, se ukládá také do vašeho účtu. Každé přihlášené zařízení je připojením v části Účet → Klíče API → Připojení, kde jej můžete odvolat; ukončí je i Odhlásit se v panelu.
V PowerPointu panel načítá knihovnu Office od Microsoftu ze serverů Microsoftu a jejím prostřednictvím vkládá snímky do vaší otevřené prezentace; z vaší prezentace čte pouze to, který snímek je vybrán, a pořadí snímků, aby nové vložil na správné místo. Microsoft je za PowerPoint samostatným správcem. Kde šablony v panelu zobrazují obrázky z Unsplash nebo Pexels či GIFy z GIPHY, načítá je váš prohlížeč z těchto služeb, které obdrží vaši IP adresu; hledání GIFů jde přímo na GIPHY.
Uživatelská data Google v rozšíření pro Google Slides. Při instalaci rozšíření vás Google požádá o povolení tří oprávnění. Rozšíření je používá pouze takto:
- Zobrazování, úpravy, vytváření a odstraňování vašich prezentací Google Slides (presentations): v prezentaci, kterou máte otevřenou, rozšíření čte, kolik má snímků, velikost stránky, ID jejích snímků a který snímek je vybrán – jen proto, aby nové snímky a obrázky vložilo na správné místo a ve správné velikosti – a vkládá snímky a obrázky, o které požádáte. Nečte text, obrázky ani poznámky vašich snímků.
- Zobrazování, úpravy, vytváření a odstraňování pouze konkrétních souborů na Disku Google, které s touto aplikací používáte (drive.file): pro vložení snímků Disk Google převede soubor PowerPoint, který ExpertSlides vytvořil, na dočasnou prezentaci ve vašem Disku, její snímky se zkopírují do vaší prezentace a dočasný soubor se okamžitě odstraní. Rozšíření nevidí žádný jiný soubor vašeho Disku.
- Zobrazování a spouštění webového obsahu třetích stran v dialozích a postranních panelech uvnitř aplikací Google (script.container.ui): pro zobrazení nabídky ExpertSlides a postranního panelu s panelem.
Skript rozšíření běží na serverech Google (Apps Script). Co čte od Google, se používá tam a v panelu ve vašem prohlížeči k umístění snímků; na náš server se neodesílá a neukládáme to. Panel odesílá do ExpertSlides to, co v něm napíšete, zvolíte nebo nahrajete, stejně jako na webu.
Uživatelská data Google neprodáváme. Nepoužíváme je ani nepředáváme pro reklamu, včetně personalizované, retargetované nebo na zájmech založené reklamy, a nepoužíváme je k vývoji, zlepšování ani trénování obecných modelů AI nebo strojového učení. Nikomu je nepředáváme, s výjimkou případů, kdy je to nutné k poskytování funkcí rozšíření, k dodržení zákona nebo v rámci fúze, akvizice či prodeje majetku s oznámením vám. Nikdo je nečte, pokud s tím pro konkrétní zprávu (například žádost o podporu) nesouhlasíte, pokud to není nutné z bezpečnostních důvodů (například k vyšetření zneužití), k dodržení zákona nebo pokud jsou agregována a anonymizována pro naše interní provozní účely.
Používání a předávání informací získaných z rozhraní API Google jakékoli jiné aplikaci společností ExpertSlides bude v souladu se Zásadami uživatelských dat služeb API Google, včetně požadavků na omezené použití (Limited Use).
Právní základ: čl. 6 odst. 1 písm. b) GDPR. Doba uložení: připojení, dokud je neodvoláte nebo neodstraníte účet; žádná uživatelská data Google neuchováváme. Přístup rozšíření ke svému účtu Google můžete kdykoli odebrat: v Google Slides v části Rozšíření → Doplňky → Spravovat doplňky nebo v části Aplikace a služby třetích stran ve svém účtu Google. Google je za Google Slides a Disk Google samostatným správcem.
11. Kredity a odměny
Kredity, které vaše požadavky spotřebují, počítáme po měsících. Měsíční kredity plánu Free a kredity z odměn se poskytují až po potvrzení vaší e-mailové adresy. Pokud uplatníte odměnu, uchováváme to, co uplatnění uvádí – vaše jméno v síti, e-mailovou adresu nebo jméno vašeho účtu Google, nebo adresu vašeho příspěvku či videa – spolu s časem uplatnění, abychom kredity poskytli jednou; příspěvek ani video nenavštěvujeme ani neanalyzujeme. Aby každá osoba měla měsíční kredity plánu Free na jednom účtu a každou odměnu jednou, uchováváme jednosměrný hash vaší e-mailové adresy (malými písmeny, bez části za „+“, u Gmailu bez teček) spolu s odměnou a vaším účtem – zůstává i po odstranění vašeho účtu a nelze jej převést zpět na adresu.
Pokud v editoru dáte zpětnou vazbu ke snímku, uchováváme ji spolu se snímkem, kterého se týká – snímkem, jak vypadal, jeho obrázky podle jejich adres –, vaším plánem a časem, za účelem zlepšování produktu, dokud svůj účet neodstraníte.
Právní základ: čl. 6 odst. 1 písm. b) GDPR. Doba uložení: po dobu trvání vašeho účtu.
12. Platby
Placené plány se platí přes Stripe. Stripe obdrží vaši e-mailovou adresu, vaše jméno, vaši fakturační adresu, případné daňové identifikační číslo a platební údaje, které zadáte v jeho pokladně; vaši kartu nikdy nevidíme. Stripe nám sděluje stav vašeho předplatného a vaše faktury.
Účel a právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a naše daňové a účetní povinnosti (čl. 6 odst. 1 písm. c) GDPR ve spojení s § 147 AO a § 257 HGB). Stripe zpracovává některé údaje jako samostatný správce, například k prevenci podvodů a podle práva platebních služeb.
Před pokladnou potvrdíte, že služba začíná okamžitě a že tím vaše právo na odstoupení od smlouvy zaniká. Toto potvrzení s jeho časem uchováváme u vašeho účtu a u platby jako důkaz (čl. 6 odst. 1 písm. c) GDPR ve spojení s § 356 odst. 4 a 5 BGB a čl. 6 odst. 1 písm. f) GDPR).
Doba uložení: faktury a platební záznamy podle oddílu 19; potvrzení spolu s platbou u Stripe po dobu, po kterou lze uplatňovat nároky ze smlouvy (§§ 195, 199 BGB), u vašeho účtu, dokud se neodstraní.
13. E-maily
E-maily, které váš účet potřebuje – potvrzení adresy, obnovení hesla, pozvánky do týmu – posíláme prostřednictvím služby pro účty (Supabase). Právní základ: čl. 6 odst. 1 písm. b) GDPR.
Na adresu vašeho účtu také posíláme prostřednictvím Acumbamail novinky o produktu, tipy a nabídky týkající se ExpertSlides. Acumbamail obdrží vaši e-mailovou adresu, jméno, plán, jazyk a dny vaší první prezentace, prvního exportu, poslední návštěvy, změny vašeho plánu, vyčerpání kreditů za měsíc a kreditů, které jste uplatnili jako odměnu, aby e-maily odpovídaly tomu, kde se nacházíte. Právní základ: náš oprávněný zájem na přímém marketingu vlastních podobných služeb (čl. 6 odst. 1 písm. f) GDPR, § 7 odst. 3 UWG).
Můžete kdykoli a bezplatně vznést námitku: vypněte Newsletter v části Účet, nebo použijte odkaz pro odhlášení v každém e-mailu. Vaše adresa se pak ze seznamu odstraní.
Pokud nám napíšete přes kontaktní formulář, vaše jméno, e-mailová adresa, téma a zpráva se odešlou do naší schránky jako jeden e-mail prostřednictvím Acumbamail, abychom vám mohli odpovědět; na našem serveru z toho neuchováváme nic. Tam, kde je zavedena služba Cloudflare Turnstile, před odesláním ověří, že formulář vyplnil člověk. Právní základ: čl. 6 odst. 1 písm. b) GDPR, pokud se ptáte na smlouvu, jinak náš oprávněný zájem odpovědět vám (čl. 6 odst. 1 písm. f) GDPR).
14. Hlášení chyb
Tam, kde je zavedena služba pro sledování chyb, náš server hlásí službě Sentry chyby, které nikdo nečekal: druh chyby, vzor trasy a čas – žádná e-mailová adresa, žádná adresa IP a žádný obsah. Právní základ: čl. 6 odst. 1 písm. f) GDPR (spolehlivá služba). Hlášení se odstraňují po době nastavené ve službě pro sledování chyb.
15. Písma snímků
Vlastní písmo webu, Montserrat, pochází z našeho vlastního serveru. Návrhy snímků a vaše prezentace mohou používat jiná písma z Google Fonts. Všude, kde se snímky zobrazují – náhledy návrhů na úvodní stránce, v části Šablony návrhů a vedle pole pro pokyn, v editoru, ve sdílených prezentacích a v náhledech Brand Kitů – váš prohlížeč tato písma načítá ze serverů Google; na úvodní stránce a v části Šablony návrhů ihned po jejich otevření. Google obdrží vaši adresu IP, hlavičky vašeho prohlížeče a požadované písmo.
Účel a právní základ: zobrazení návrhů a vašich prezentací tak, jak jsou navrženy (čl. 6 odst. 1 písm. f) GDPR). Google může údaje zpracovávat v USA; Google LLC je certifikován podle rámce EU-US Data Privacy Framework.
16. Nastavení cookies
ExpertSlides používá pouze cookies a úložiště prohlížeče, které jsou nezbytně nutné pro službu, o niž žádáte. Ty nevyžadují souhlas (§ 25 odst. 2 č. 2 TDDDG); zpracování údajů v nich obsažených se opírá o čl. 6 odst. 1 písm. b) a f) GDPR. Žádné z nich vás nesleduje napříč weby a žádné nepatří třetí straně.
Dokud neprovedete volbu, ptá se vás karta v levém dolním rohu každé stránky: Přijmout vše, Odmítnout vše (její křížek se také počítá jako Odmítnout vše) nebo Nastavení cookies. Změna stránky ani opětovné načtení ji nezavře; bez odpovědi se používají jen nezbytné cookies.
Nastavení cookies uvádí nezbytné cookies a úložiště. V současnosti se nepoužívá žádný nástroj pro statistiku ani marketing; pokud nějaký přidáme, nastavení zobrazí jeho kategorii, karta se vás zeptá znovu a načte se až poté, co jej zapnete (§ 25 odst. 1 TDDDG, čl. 6 odst. 1 písm. a) GDPR). Vaše volba se ukládá v cookie es_consent spolu s dnem, kdy jste ji provedli, po dobu 12 měsíců; pokud se změní kategorie nebo tento text, karta se zeptá znovu. Svou volbu můžete kdykoli změnit a souhlas s účinností do budoucna odvolat (čl. 7 odst. 3 GDPR), zde nebo pomocí Nastavení cookies v patičce stránek webu.
17. Co ukládáme ve vašem prohlížeči
Toto jsou všechny cookies a veškeré úložiště prohlížeče, které ExpertSlides používá. Zůstávají ve vašem prohlížeči; cookies se na náš server vracejí pouze spolu s vašimi požadavky.
| Název | Účel | Doba uložení |
|---|---|---|
es_session | Udržuje vás přihlášené (podepsané, skripty ho nemohou číst). | 12 hodin, nebo 30 dní s volbou „Neodhlašovat mě“ |
sb-…-auth-token | Totéž, pokud účty běží na Supabase. | 12 hodin, nebo 30 dní s volbou „Neodhlašovat mě“ |
sb-…-code-verifier | Prokazuje, že prohlížeč, který zahájil přihlášení přes poskytovatele, je tentýž, který se vrací. | 10 minut |
es_in | Sděluje stránkám, že je někdo přihlášen, aby záhlaví zobrazilo správná tlačítka. Neuděluje žádná oprávnění. | Jako relace |
es_keep | Pamatuje si, že volba „Neodhlašovat mě“ byla vypnuta. | Relace prohlížeče |
es_pending | Uchovává odkaz z e-mailu (potvrzení, obnovení hesla), dokud nestisknete tlačítko v e-mailu. | 15 minut |
es_hold | Uchovává přihlášení zahájené potvrzovacím odkazem v jiném prohlížeči, dokud nestisknete „Pokračovat jako …“ (podepsané, skripty ho nemohou číst). | 15 minut |
es_reg | Pamatuje si účet, který tento prohlížeč právě zaregistroval, aby ho po potvrzení přihlásil. | 24 hodin |
es_back | Zabraňuje smyčce při návratu zpět po odhlášení. | 10 sekund |
es_consent | Vaše volba v nastavení cookies. | 12 měsíců |
es_lang | Jazyk stránek, který jste zvolili nebo který požaduje váš prohlížeč, aby se každá stránka otevřela v něm. | 12 měsíců |
| Název | Účel | Doba uložení |
|---|---|---|
expertslides-editor, expertslides-stash | Vaše prezentace a jejich obrázky v editoru (IndexedDB), aby se rychle otevíraly a přečkaly ztrátu připojení; pokyn čekající na přihlášení. | Dokud prezentaci neodstraníte nebo nevymažete data webu |
es-files- | Mezipaměť service workeru s vlastními soubory aplikace (písma, ikony, náhledy návrhů) pro rychlost. | Dokud ji nenahradí nová verze |
es.prompt | Pokyn, jeho možnosti a zvolený vzhled, zatímco se přihlašujete nebo vracíte. | Dokud se nepoužije |
es.look | Vzhled zvolený před přihlášením. | Dokud se nepoužije |
es.signup | Adresa, na kterou šel potvrzovací e-mail, zatímco na něj čekáte. | Karta |
es.known | Informace, že tento prohlížeč má účet, aby se nejprve nabídlo přihlášení. | Dokud nevymažete data webu |
es.kits | Které Brand Kity máte, aby je pole pro pokyn zobrazilo okamžitě. | Dokud se neodhlásíte nebo nevymažete data webu |
es.owner | Čí prezentace obsahuje místní kopie editoru. | Dokud se nepřihlásí jiný účet |
es.builder | Náhodné číslo tohoto prohlížeče, aby se vždy vytvářela jen jedna prezentace vašeho účtu. | Dokud nevymažete data webu |
es.ai.apiKey | Vlastní klíč OpenRouter, pokud ho zadáte v nastavení AI v editoru. | Karta |
es.editor | Drobné poznámky editoru (nápověda, která se zobrazí jednou). | Karta |
es:import-note | Upozornění na otevřený soubor PowerPoint, dokud se nezobrazí. | Karta |
es.credits | Váš poslední stav kreditů, aby se zobrazil dříve, než se stránka zeptá. | Dokud se nezmění |
es.who | Vaše iniciály, aby se zobrazil váš avatar dříve, než se stránka zeptá. | Dokud se neodhlásíte |
es.paid | Informace, že máte placený plán, aby záhlaví vynechalo Ceník dříve, než se stránka zeptá. | Dokud se neodhlásíte |
es.gift | Informace, že se zobrazil dárek s kredity zdarma. | Dokud nevymažete data webu |
es.offer | Kdy byly nabídnuty odměny. | Dokud nevymažete data webu |
es.rewards | Uplatněné odměny, které se ještě mají zobrazit. | Dokud se nezobrazí |
es.share-presses | Která tlačítka sdílení jste stiskli kvůli odměně. | Dokud nevymažete data webu |
es.brand | Obrázky Brand Kitu čekající na nahrání. | Dokud se nenahrají |
es-celebrated | Informace, že se oslavil váš první export. | Dokud nevymažete data webu |
es.tutorials | Která návodná videa vám byla nabídnuta, aby se každé zobrazilo jen jednou; a kdy se v kartě zobrazilo poslední. | Dokud nevymažete data webu (poslední: karta) |
es.image-quality | Vaše kvalita obrázků (Standardní, Vysoká nebo Ultra), aby se zobrazila dříve, než se stránka zeptá. | Dokud se nezmění |
es-present-progress | Informace, že při prezentování zobrazujete ukazatel průběhu. | Dokud ho nevypnete nebo nevymažete data webu |
es.admin, esDesign | Poslední oddíl a poslední seznam správy (jen pro správce). | Karta |
es.session | Kdy se stránka naposledy sama znovu načetla po jiném přihlášení. | Karta |
18. Kdo údaje přijímá a předání mimo EU
Používáme následující služby, každou vázanou smlouvou o zpracování osobních údajů (čl. 28 GDPR), pokud zpracovává údaje naším jménem, a jen pro výše uvedené účely. Pokud údaje směřují do země mimo EU/EHP, předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR) – pro USA rámec EU-US Data Privacy Framework, pro společnosti v něm certifikované – nebo o standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR); jejich kopii si můžete vyžádat.
Mimo ně údaje předáváme jen tehdy, pokud nám to ukládá zákon (například daňovým orgánům nebo na příkaz soudu).
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo
- Účel
- Provozuje web a server aplikace. Vždy.
- Údaje
- Každý požadavek: adresa IP, datum a čas, zobrazená stránka, odkazující stránka, hlavičky prohlížeče a obsah požadavku.
- Právní základ
- Čl. 6 odst. 1 písm. b) GDPR pro to, co požadavek vyžaduje; čl. 6 odst. 1 písm. f) GDPR pro doručování a zabezpečení webu.
- Místo zpracování
- Podle smlouvy o hostingu; smlouva o zpracování osobních údajů podle čl. 28 GDPR.
Cloudflare, Inc. (USA)
- Účel
- Stojí před serverem: doručuje web, odráží útoky a škodlivý provoz a ukládá statické soubory do mezipaměti. Vždy.
- Údaje
- Každý požadavek prochází přes Cloudflare: adresa IP, datum a čas, zobrazená stránka, hlavičky prohlížeče a obsah požadavku.
- Právní základ
- Čl. 6 odst. 1 písm. f) GDPR: bezpečné a rychlé doručování webu.
- Místo zpracování
- Datová centra po celém světě, vždy to, které je návštěvníkovi nejblíže; Základ předání: rozhodnutí o odpovídající ochraně k rámci EU-US Data Privacy Framework (čl. 45 GDPR), pokud je příjemce podle něj certifikován, jinak standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR).
- Zásady ochrany osobních údajů
- cloudflare.com/privacypolicy
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
- Účel
- Účty a přihlášení, databáze, uložené prezentace, soubory a Brand Kity a spolupráce v reálném čase; předává e-maily k účtu službě Resend. Vždy, jakmile účty běží na Supabase.
- Údaje
- Jméno, e-mailová adresa, heslo (hashované), plán, kredity, nastavení, prezentace, nahrané soubory, Brand Kity, členství v týmech, časy přihlášení a adresa IP při přihlášení.
- Právní základ
- Čl. 6 odst. 1 písm. b) GDPR; čl. 6 odst. 1 písm. f) GDPR pro ochranu účtů.
- Místo zpracování
- V regionu našeho projektu (EU (Irsko)); podpora a další zpracovatelé mohou k údajům přistupovat i mimo EU – Základ předání: standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR).
- Zásady ochrany osobních údajů
- supabase.com/privacy
Resend, Inc. (USA)
- Účel
- Odesílá e-maily k účtu: potvrzení adresy, nové heslo, pozvánku, změněnou adresu. Když se odesílá e-mail k účtu.
- Údaje
- E-mailová adresa a jméno příjemce a samotný e-mail s jeho odkazem.
- Právní základ
- Čl. 6 odst. 1 písm. b) GDPR.
- Místo zpracování
- Odesílání z regionu EU (Irsko); Základ předání: rozhodnutí o odpovídající ochraně k rámci EU-US Data Privacy Framework (čl. 45 GDPR), pokud je příjemce podle něj certifikován, jinak standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR).
- Zásady ochrany osobních údajů
- resend.com/legal/privacy-policy
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irsko, společně se Stripe, Inc. (USA)
- Účel
- Platby: pokladna, předplatné, faktury a daně. Když si zakoupíte placený plán nebo jej spravujete.
- Údaje
- E-mailová adresa, jméno, fakturační adresa, daňové identifikační číslo (např. DIČ), platební údaje, které zadáte u Stripe (vaši kartu nikdy nevidíme), zakoupený plán a váš souhlas s okamžitým zahájením plnění.
- Právní základ
- Čl. 6 odst. 1 písm. b) GDPR; čl. 6 odst. 1 písm. c) GDPR pro daňové a účetní povinnosti. Stripe je zčásti samostatným správcem (prevence podvodů, právo platebních služeb).
- Místo zpracování
- EU a USA; Základ předání: rozhodnutí o odpovídající ochraně k rámci EU-US Data Privacy Framework (čl. 45 GDPR), pokud je příjemce podle něj certifikován, jinak standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR).
- Zásady ochrany osobních údajů
- stripe.com/privacy
OpenRouter, Inc. (USA)
- Účel
- Modely pro text a porozumění obrázkům u každého požadavku na AI: psaní snímků, úpravy, příkazy, čtení dokumentů a souborů značky, vyhledávání na webu. OpenRouter předává požadavek výrobci modelu. U každého požadavku na AI.
- Údaje
- To, co zadáte, dotčené snímky, text připojených dokumentů, obrázky stránek, které nahrajete, a webu, který uvedete pro Brand Kit – nikdy vaše jméno, e-mailová adresa ani heslo.
- Právní základ
- Čl. 6 odst. 1 písm. b) GDPR: funkce, kterou jste si vyžádali.
- Místo zpracování
- USA a země výrobců modelů; Základ předání: standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR).
- Zásady ochrany osobních údajů
- openrouter.ai/privacy
Atlas Cloud
- Účel
- Modely pro obrázky: obrázky vytvářené nebo upravované pro snímek. Když se obrázek vytváří nebo upravuje.
- Údaje
- Popis obrázku a obrázek, jehož úpravu požadujete – nikdy vaše jméno ani e-mailová adresa.
- Právní základ
- Čl. 6 odst. 1 písm. b) GDPR: funkce, kterou jste si vyžádali.
- Místo zpracování
- Mimo EU, u výrobce modelu; Základ předání: standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR).
- Zásady ochrany osobních údajů
- atlascloud.ai
Acumbamail (Španělsko)
- Účel
- Newsletter, produktové e-maily a zprávy z kontaktního formuláře. Dokud je newsletter pro váš účet zapnutý; zpráva z kontaktního formuláře, když ji odešlete.
- Údaje
- E-mailová adresa, jméno, plán, jazyk a dny vaší první prezentace, prvního exportu, poslední návštěvy, změny plánu, vyčerpání kreditů za měsíc a kreditů uplatněných jako odměna; u zprávy z kontaktního formuláře: vaše jméno, e-mailová adresa, téma a zpráva.
- Právní základ
- Čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 UWG (německý zákon proti nekalé soutěži): přímý marketing vlastních podobných služeb; můžete kdykoli vznést námitku.
- Místo zpracování
- EU.
- Zásady ochrany osobních údajů
- acumbamail.com/en/privacy-policy
Cloudflare, Inc., USA (Turnstile)
- Účel
- Kontrola před vytvořením účtu, že registraci provádí člověk a ne skript – zpravidla bez hádanek. Jen během registrace nebo odeslání kontaktního formuláře a jen tam, kde je kontrola zavedena.
- Údaje
- Vaše adresa IP, vlastnosti vašeho prohlížeče a způsob, jakým byla stránka během kontroly používána; žádná e-mailová adresa, žádný obsah.
- Právní základ
- Čl. 6 odst. 1 písm. f) GDPR: zabránit tomu, aby skripty vytvářely účty – a kredity, které každý z nich dostane.
- Místo zpracování
- USA; Základ předání: rozhodnutí o odpovídající ochraně k rámci EU-US Data Privacy Framework (čl. 45 GDPR), pokud je příjemce podle něj certifikován, jinak standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR).
- Zásady ochrany osobních údajů
- cloudflare.com/turnstile-privacy-policy
Functional Software, Inc. (Sentry), USA
- Účel
- Hlášení neočekávaných chyb za účelem jejich opravy. Jen tam, kde je zavedena služba pro sledování chyb.
- Údaje
- Chyba, vzor trasy a čas – žádná e-mailová adresa, žádná adresa IP, žádný obsah.
- Právní základ
- Čl. 6 odst. 1 písm. f) GDPR: spolehlivá služba.
- Místo zpracování
- USA nebo region projektu Sentry; Základ předání: rozhodnutí o odpovídající ochraně k rámci EU-US Data Privacy Framework (čl. 45 GDPR), pokud je příjemce podle něj certifikován, jinak standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR).
- Zásady ochrany osobních údajů
- sentry.io/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, společně s Google LLC (USA)
- Účel
- Písma návrhů snímků a prezentace kromě Montserratu: načítají se všude, kde se snímky zobrazují – náhledy návrhů na úvodní stránce, v části Šablony návrhů a vedle pole pro pokyn, v editoru, ve sdílených prezentacích a v náhledech Brand Kitů. Když stránka zobrazuje snímek nebo návrh v takovém písmu – úvodní stránka a Šablony návrhů ihned, při první návštěvě.
- Údaje
- Vaše adresa IP, hlavičky vašeho prohlížeče a požadované písmo.
- Právní základ
- Čl. 6 odst. 1 písm. f) GDPR: zobrazit návrhy a vaše prezentace tak, jak jsou navrženy.
- Místo zpracování
- EU a USA; Základ předání: rozhodnutí o odpovídající ochraně k rámci EU-US Data Privacy Framework (čl. 45 GDPR), pokud je příjemce podle něj certifikován, jinak standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR).
- Zásady ochrany osobních údajů
- policies.google.com/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, společně s Google LLC (USA) – YouTube
- Účel
- Přehrávač videa z YouTube vloženého odkazem na snímek a našich návodných videí, v rozšířeném režimu ochrany soukromí (youtube-nocookie.com); a náhled videa na snímku, který náš server stáhne při přidání videa. Jen když se takové video přehrává – v prezentaci, přes webový odkaz nebo jako návodné video, které spustíte – a když se nějaké přidává (jeho náhled).
- Údaje
- Při přehrávání videa: vaše adresa IP, hlavičky vašeho prohlížeče a přehrávané video. Před přehráním se z YouTube nenačítá nic. Náhled stahuje náš server: YouTube se tak o vás nic nedozví.
- Právní základ
- Čl. 6 odst. 1 písm. f) GDPR: zobrazit video, které autor prezentace vložil na snímek, nebo návodné video, které jste si vybrali, jakmile se přehrává.
- Místo zpracování
- EU a USA; Základ předání: rozhodnutí o odpovídající ochraně k rámci EU-US Data Privacy Framework (čl. 45 GDPR), pokud je příjemce podle něj certifikován, jinak standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR).
- Zásady ochrany osobních údajů
- policies.google.com/privacy
Vimeo.com, Inc. (USA)
- Účel
- Přehrávač videa z Vimeo vloženého odkazem na snímek, s žádostí o nesledování (dnt); a náhled videa, který náš server stáhne při přidání videa. Jen když se takové video přehrává – v prezentaci nebo přes webový odkaz – a když se nějaké přidává (jeho náhled).
- Údaje
- Při přehrávání videa: vaše adresa IP, hlavičky vašeho prohlížeče a přehrávané video. Před přehráním se z Vimea nenačítá nic. Náhled stahuje náš server: Vimeo se tak o vás nic nedozví.
- Právní základ
- Čl. 6 odst. 1 písm. f) GDPR: zobrazit video, které autor prezentace vložil na snímek, jakmile se přehrává.
- Místo zpracování
- USA; Základ předání: rozhodnutí o odpovídající ochraně k rámci EU-US Data Privacy Framework (čl. 45 GDPR), pokud je příjemce podle něj certifikován, jinak standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR).
- Zásady ochrany osobních údajů
- vimeo.com/privacy
Google, OpenAI (ChatGPT), LinkedIn, Figma – pokud se jimi přihlašujete
- Účel
- Přihlášení bez hesla. Jen když si jej vyberete.
- Údaje
- Poskytovatel nám předá vaše jméno a e-mailovou adresu; dozví se, že jste se přihlásili k ExpertSlides.
- Právní základ
- Čl. 6 odst. 1 písm. b) GDPR: způsob přihlášení, který jste zvolili.
- Místo zpracování
- Podle zásad ochrany osobních údajů příslušného poskytovatele; poskytovatelé jsou samostatnými správci.
19. Jak dlouho údaje uchováváme
Osobní údaje odstraňujeme, jakmile již nejsou potřebné pro svůj účel a žádný zákon nám neukládá jejich uchování. Podrobně:
- Protokoly serveru: 14 dnů.
- Čítače pokusů o přihlášení: 15 minut až hodina.
- Relace: 12 hodin, nebo 30 dní s volbou „Neodhlašovat mě“; ukončí se odhlášením.
- Váš účet, prezentace, soubory, Brand Kity, kredity, odměny a předvolby: dokud je neodstraníte nebo neodstraníte účet.
- Zálohy: přepsány do noční zálohy 30 dnů, měsíční zálohy 12 měsíců.
- Faktury a účetní záznamy: 8 let; účetní knihy, roční účetní závěrky a doklady potřebné k jejich pochopení: 10 let; obchodní korespondence: 6 let (§ 147 AO, § 257 HGB) – vždy od konce kalendářního roku; po tuto dobu jsou zablokovány pro jakékoli jiné použití.
- Potvrzení, že služba začíná okamžitě: spolu s platbou u Stripe, dokud se nároky ze smlouvy nepromlčí, zpravidla tři roky od konce roku, v němž smlouva skončila (§§ 195, 199 BGB).
- Údaje newsletteru u Acumbamail: dokud nevznesete námitku nebo neodstraníte účet.
- Zprávy přes kontaktní formulář: v naší schránce, dokud se váš požadavek nevyřídí, pokud nám zákon neukládá jejich delší uchování.
- Vaše volba cookies: 12 měsíců.
20. Vaše právo na přístup (čl. 15 GDPR)
Můžete se zeptat, zda o vás zpracováváme osobní údaje, a pokud ano, obdržet jejich kopii a informace uvedené v čl. 15 GDPR: účely, kategorie, příjemce, dobu uložení, zdroj a svá práva.
21. Vaše právo na opravu (čl. 16 GDPR)
Můžete požadovat opravu nesprávných údajů a doplnění neúplných údajů. Své jméno a předvolby můžete měnit sami v části Účet.
22. Vaše právo na výmaz (čl. 17 GDPR)
Můžete požadovat odstranění svých údajů, pokud již nejsou potřebné, pokud odvoláte souhlas nebo vznesete námitku, nebo pokud byly zpracovávány protiprávně – pokud nám zákon neukládá je uchovat. Své prezentace i celý účet můžete odstranit sami.
23. Vaše právo na omezení zpracování (čl. 18 GDPR)
Můžete požadovat omezení zpracování svých údajů, například po dobu ověřování jejich přesnosti nebo pokud je potřebujete uchovat pro právní nárok.
24. Oznámení příjemcům (čl. 19 GDPR)
Pokud na vaši žádost údaje opravíme, odstraníme nebo omezíme jejich zpracování, oznámíme to každému příjemci, kterému jsme je zpřístupnili, pokud to není nemožné nebo to nevyžaduje nepřiměřené úsilí; na požádání vám sdělíme, kdo to je.
25. Vaše právo na přenositelnost údajů (čl. 20 GDPR)
Údaje, které jste nám poskytli na základě smlouvy nebo souhlasu, můžete obdržet ve strukturovaném, běžně používaném a strojově čitelném formátu a nechat je předat jinému správci, pokud je to technicky proveditelné. Své prezentace můžete kdykoli exportovat sami (například jako PowerPoint nebo PDF).
26. Vaše právo vznést námitku (čl. 21 GDPR)
Pokud zpracováváme údaje na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), můžete z důvodů vyplývajících z vaší konkrétní situace kdykoli vznést námitku. Údaje pak již nezpracováváme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo pokud zpracování neslouží k uplatnění právních nároků.
Proti přímému marketingu (našemu newsletteru) můžete vznést námitku kdykoli a bez udání důvodu; vaše údaje pak již pro něj nepoužíváme. Vypněte Newsletter v části Účet, použijte odkaz v každém e-mailu, nebo pište na [email protected].
27. Odvolání souhlasu (čl. 7 odst. 3 GDPR)
Pokud se zpracování opírá o váš souhlas, můžete jej kdykoli odvolat s účinností do budoucna, stejně snadno, jako jste jej udělili – u cookies v nastavení cookies. To, co bylo učiněno předtím, zůstává zákonné.
28. Vaše právo podat stížnost (čl. 77 GDPR)
Stížnost můžete podat u dozorového úřadu pro ochranu osobních údajů, zejména v členském státě EU, kde žijete, pracujete nebo kde došlo k porušení. Příslušným úřadem pro nás je: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Německo.
29. Zda musíte údaje poskytnout, a automatizovaná rozhodování
Zákon vám neukládá povinnost poskytovat osobní údaje. Bez vaší e-mailové adresy a hesla (nebo poskytovatele přihlášení) nemůžeme vytvořit účet a bez platebních údajů žádný placený plán. Nečiníme žádná rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která by pro vás měla právní účinky nebo by se vás obdobně významně dotýkala (čl. 22 GDPR).
30. Zabezpečení
Každé připojení k ExpertSlides je šifrováno (TLS). Hesla se ukládají pouze jako hashe, relace jsou podepsané a skripty stránky je nemohou číst a každý požadavek se na serveru ověřuje, kdo jej smí podat (čl. 32 GDPR).
31. Změny
Tyto zásady aktualizujeme, když se změní služba nebo právo; datum nahoře ukazuje aktuální verzi. Obchodní podmínky a Právní informace jsou na vlastních stránkách.
