Privatlivspolitik
Senest opdateret: 5. november 2026
Bemærk: Denne oversættelse er til information. Indtil den er prøvet juridisk, er den engelske version den gældende.
Denne erklæring beskriver, hvilke personoplysninger ExpertSlides behandler, til hvilket formål, på hvilket retsgrundlag, hvor længe, og hvilke rettigheder du har. Vi behandler kun det, tjenesten har brug for, vi sælger ingen data, og vi bruger ingen sporing.
1. Dataansvarlig
Dataansvarlig i henhold til databeskyttelsesforordningen (GDPR) er:
ES Solutions GmbHBarbarossastraße 6163571 GelnhausenTysklandRepræsenteret ved Lukas Kulemeier, administrerende direktør (Geschäftsführer)E-mail: [email protected]
Til alle spørgsmål om dine oplysninger og om udøvelsen af dine rettigheder kan du skrive til [email protected].
2. Kort fortalt
- Vi behandler de oplysninger, du giver os (din konto, dine præsentationer og uploads, dine forespørgsler til AI), for at stille ExpertSlides til rådighed for dig.
- AI-forespørgsler går til AI-tjenester i USA; de modtager forespørgslens indhold, aldrig dit navn, din e-mailadresse eller din adgangskode.
- Vi bruger kun cookies og browserlager, som tjenesten har brug for. Ingen webanalyse, ingen reklamer, ingen sporingspixel.
- Du kan se, eksportere, ændre og slette dine oplysninger i din konto og har de rettigheder, der er beskrevet i afsnit 20 til 28.
3. Besøg på websitet
Når du åbner en side, sender din browser tekniske oplysninger til vores server, som vores hostingudbyder (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland) driver for os: din IP-adresse, dato og klokkeslæt, den adresse, der blev åbnet, den henvisende side, mængden af overførte data samt din browser og dit operativsystem.
Formål og retsgrundlag: levering af siderne og tjenestens sikkerhed, fx for at begrænse forespørgsler og afværge angreb (art. 6, stk. 1, litra f i GDPR; vores legitime interesse er et velfungerende, sikkert website). Tællere mod gætning af adgangskoder føres under en hashværdi af adressen, ikke under selve adressen.
Opbevaringstid: Serverlogfilerne opbevares i 14 dage og slettes derefter, medmindre en hændelse skal undersøges; så så længe, det varer.
Websitets egen skrifttype (Montserrat) og dets ikoner leveres fra vores egen server; skrifttyperne i diasdesignene kommer fra Google (afsnit 15).
4. Din konto
Til en konto har vi brug for dit navn, din e-mailadresse og en adgangskode, som vi kun gemmer som en saltet hashværdi. Derudover gemmer vi din plan, dine kreditter og deres forbrug, dine indstillinger (sprog, websøgning, nyhedsbrev, det valgte udseende), hvornår din konto blev oprettet og bekræftet, og hvornår du sidst loggede ind. For at beskytte kontoerne mod gætning af adgangskoder tælles loginforsøg pr. e-mailadresse og pr. IP-adresse i 15 minutter til en time.
Formål og retsgrundlag: opfyldelse af den aftale, du indgår med din konto (art. 6, stk. 1, litra b i GDPR), og beskyttelse af tjenesten og din konto (art. 6, stk. 1, litra f i GDPR).
Opbevaringstid: indtil du sletter din konto (Konto → Slet konto). Så slettes din konto og alt i den med det samme, bortset fra det, vi er retligt forpligtede til at opbevare (afsnit 19); kopier i sikkerhedskopier overskrives (natlige sikkerhedskopier i 30 dage, månedlige i 12 måneder).
5. Login med Google, ChatGPT, LinkedIn eller Figma
Når du logger ind med en af disse udbydere, sendes du videre til udbyderen, logger ind dér, og udbyderen sender os dit navn og din bekræftede e-mailadresse. Udbyderen får at vide, at du bruger ExpertSlides. Vi modtager hverken en adgangskode eller andre oplysninger fra din konto dér.
Retsgrundlag: art. 6, stk. 1, litra b i GDPR – den loginmetode, du har valgt. Udbyderne (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) er selv dataansvarlige for deres egen behandling; her gælder deres privatlivspolitikker.
6. Præsentationer, uploads og Brand Kits
Vi gemmer det, du opretter og uploader – præsentationer, billeder, dokumenter, PowerPoint-filer, logoer, skrifttyper og Brand Kits – så du har det i editoren og i din konto på alle enheder.
En PowerPoint-fil, du åbner, læses i din browser og gemmes derefter som en præsentation i din konto. Et Brand Kit kan læses ud fra dine filer og fra et website, du angiver; vores server henter så dette website som en besøgende. Din browser har desuden en kopi af dine præsentationer (afsnit 17), så de åbner hurtigt og overlever en afbrudt forbindelse.
Formål og retsgrundlag: levering af den ønskede tjeneste (art. 6, stk. 1, litra b i GDPR).
Opbevaringstid: indtil du sletter indholdet eller din konto; en fil slettes sammen med den sidste præsentation, der bruger den. Upload kun andres personoplysninger, hvis du har ret til det.
8. AI-funktioner
Når du beder AI om at oprette eller ændre dias, læse et dokument eller et brand eller generere et billede, sender vores server det, forespørgslen har brug for – din instruktion, de berørte dias, teksten i vedhæftede dokumenter, billeder af uploadede sider og af et website, du angiver til et Brand Kit – til en AI-tjeneste, aldrig dit navn, din e-mailadresse eller din adgangskode. Tekst- og billedforståelsesforespørgsler går til OpenRouter, Inc. (USA), som videresender dem til modellens producent (OpenAI, Anthropic og Google). En forespørgsel med websøgning besvares af Perplexity. Billeder genereres af Atlas Cloud med den valgte producents model (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan og Z-Image).
Formål og retsgrundlag: den funktion, du har bedt om (art. 6, stk. 1, litra b i GDPR). Tjenesterne behandler forespørgslerne på servere uden for EU, især i USA (afsnit 18).
Opbevaringstid: Vi beholder resultatet i din præsentation, ikke forespørgslen. Om og hvor længe en modelproducent gemmer en forespørgsel, afgør dens vilkår med OpenRouter eller Atlas Cloud. Vi bruger ikke dit indhold til at træne modeller. Skriv ikke særlige kategorier af personoplysninger (fx helbredsoplysninger) eller andres personoplysninger i en instruktion, medmindre du har ret til det.
AI’s svar opstår automatisk; de træffer ingen afgørelse om dig (art. 22 i GDPR).
9. ChatGPT-appen og andre AI-assistenter
Du kan forbinde ExpertSlides med en AI-assistent – som appen ExpertSlides i ChatGPT eller som en connector i Claude eller en anden assistent – så den kan oprette præsentationer i din konto og vise dem i chatten. For at forbinde sender assistenten dig til vores loginside: Dér logger du ind på ExpertSlides og bekræfter forbindelsen. Assistenten får derefter et token til din konto; den får aldrig din adgangskode. Du kan også oprette en personlig nøgle til en assistent i din konto.
Når du beder assistenten om en præsentation, sender den os emnet, noterne, antallet af dias, sproget og designet, som den har hentet fra din anmodning – ikke din samtale; vi læser ingen af de øvrige oplysninger, en assistent kan vedhæfte, for eksempel dit sprog eller din omtrentlige placering. Vi svarer med præsentationens titel, antallet af dias, dine resterende kreditter og et link: Præsentationen oprettes i ExpertSlides, når du åbner den. Den samme forbindelse lader assistenten vise en liste over dine præsentationer og vise en af dem: Den modtager da deres titler, antal dias, hvornår de sidst er ændret, og deres links. I ChatGPT og Claude vises en præsentation som et kort i chatten: Vores svar indeholder links til billeder af dens dias, der virker i 24 timer, og din browser indlæser billederne fra vores server. At åbne eller downloade præsentationen fra kortet sker i ExpertSlides.
Vi gemmer assistentens navn, som den registrerer sig selv, de adresser, den vender tilbage til, hvornår du forbandt den og brugte den sidst, og dens tokens kun som envejs-hashes. En anmodning gemmes, indtil dens præsentation er oprettet – derefter uden sine noter, som findes i præsentationen – og åbnes ikke længere efter 30 dage. Billederne af de dias, et kort viser, tegnes på vores server og gemmes kun i dens hukommelse, for de senest viste præsentationer. Vores server logger ikke, hvad en assistent sender. Hver anmodning tæller med i din plans daglige AI-anmodninger; præsentationen afregnes i kreditter som enhver anden.
Afbrydelse: Tryk på Tilbagekald under Konto → API-nøgler → Forbindelser: Herefter kan assistenten ikke længere nå din konto. Når du afbryder appen i ChatGPT’s indstillinger (eller fjerner connectoren i Claude), holder assistenten op med at bruge den. Når du sletter din konto, afsluttes alle forbindelser, og alle anmodninger slettes.
Retsgrundlag: art. 6, stk. 1, litra b i GDPR. Opbevaringstid: forbindelser, indtil du afslutter dem eller sletter din konto; anmodninger, indtil du sletter din konto. Det, du skriver i ChatGPT, og det, ChatGPT gør med vores svar, er omfattet af OpenAI’s egne vilkår og privatlivspolitik: OpenAI – ligesom udbyderen af enhver anden assistent – er selv dataansvarlig for det.
10. PowerPoint-tilføjelsesprogrammet og Google Slides-tilføjelsen
ExpertSlides kører også i Microsoft PowerPoint (som et Office-tilføjelsesprogram) og i Google Slides (som en Google Workspace-tilføjelse). Begge viser det samme ExpertSlides-panel, der leveres fra vores egen server. Du logger ind med din ExpertSlides-konto i din browser; panelet gemmer derefter et token til din konto i sin egen lagring og laver dias med de samme funktioner, regler og data som hjemmesiden (afsnit 4, 6 og 8) – det, det laver, gemmes også i din konto. Hver enhed, der er logget ind, er en forbindelse under Konto → API-nøgler → Forbindelser, hvor du kan tilbagekalde den; Log ud i panelet afslutter den også.
I PowerPoint indlæser panelet Microsofts Office-bibliotek fra Microsofts servere og lægger diasene ind i din åbne præsentation ved hjælp af det; af din præsentation læser det kun, hvilket dias der er markeret, og diasenes rækkefølge, for at placere de nye det rigtige sted. Microsoft er selv dataansvarlig for PowerPoint. Hvor panelets Skabeloner viser billeder fra Unsplash eller Pexels eller GIF’er fra GIPHY, indlæser din browser dem fra disse tjenester, som modtager din IP-adresse; en GIF-søgning går direkte til GIPHY.
Google-brugerdata i tilføjelsen til Google Slides. Når du installerer tilføjelsen, beder Google dig om at tillade tre tilladelser. Tilføjelsen bruger dem kun på følgende måde:
- Se, redigere, oprette og slette dine Google Slides-præsentationer (presentations): I den præsentation, du har åben, læser tilføjelsen, hvor mange dias den har, dens sidestørrelse, diasenes id’er, og hvilket dias der er markeret – kun for at placere nye dias og billeder det rigtige sted og i den rigtige størrelse – og indsætter de dias og billeder, du beder om. Den læser ikke teksten, billederne eller noterne i dine dias.
- Se, redigere, oprette og slette kun de specifikke Google Drev-filer, som du bruger sammen med denne app (drive.file): For at indsætte dias konverteres den PowerPoint-fil, ExpertSlides har lavet, af Google Drev til en midlertidig præsentation i dit Drev, dens dias kopieres ind i din præsentation, og den midlertidige fil slettes med det samme. Tilføjelsen kan ikke se andre filer i dit Drev.
- Vise og køre tredjepartsindhold fra nettet i prompter og sidepaneler i Google-programmer (script.container.ui): for at vise ExpertSlides-menuen og sidepanelet med panelet.
Tilføjelsens script kører på Googles servere (Apps Script). Det, det læser fra Google, bruges dér og af panelet i din browser til at placere diasene; det sendes ikke til vores server, og vi gemmer det ikke. Det, panelet sender til ExpertSlides, er det, du skriver, vælger eller uploader i det, som på hjemmesiden.
Vi sælger ikke Google-brugerdata. Vi bruger eller overfører dem ikke til reklamer, herunder personligt tilpassede, retargeting- eller interessebaserede reklamer, og vi bruger dem ikke til at udvikle, forbedre eller træne generaliserede AI- eller maskinlæringsmodeller. Vi overfører dem ikke til nogen, undtagen når det er nødvendigt for at levere tilføjelsens funktioner, for at overholde loven eller som en del af en fusion, et opkøb eller et salg af aktiver med besked til dig. Intet menneske læser dem, medmindre du giver samtykke til det for en bestemt besked (for eksempel en supporthenvendelse), det er nødvendigt af hensyn til sikkerheden (for eksempel for at undersøge misbrug), for at overholde loven, eller de er aggregeret og anonymiseret til vores interne drift.
ExpertSlides’ brug og overførsel af oplysninger, der modtages fra Googles API’er, til enhver anden app vil overholde Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).
Retsgrundlag: art. 6, stk. 1, litra b i GDPR. Opbevaringstid: forbindelser, indtil du tilbagekalder dem eller sletter din konto; vi gemmer ingen Google-brugerdata. Du kan til enhver tid fjerne tilføjelsens adgang til din Google-konto: i Google Slides under Udvidelser → Tilføjelser → Administrer tilføjelser eller under Tredjepartsapps og -tjenester i din Google-konto. Google er selv dataansvarlig for Google Slides og Google Drev.
11. Kreditter og belønninger
Vi tæller de kreditter, dine forespørgsler bruger, pr. måned. Free-planens månedlige kreditter og kreditterne fra belønninger gives først, når din e-mailadresse er bekræftet. Når du indløser en belønning, gemmer vi det, indløsningen angiver – dit navn på et netværk, e-mailadressen eller navnet på din Google-konto eller adressen på dit opslag eller din video – med tidspunktet for indløsningen, for at give kreditterne én gang; opslaget eller videoen besøger eller analyserer vi ikke. For at hver person får Free-planens månedlige kreditter på én konto og hver belønning én gang, gemmer vi en envejshashværdi af din e-mailadresse (med små bogstaver, uden en »+«-del, ved Gmail uden punktummer) sammen med belønningen og din konto – den består, efter at din konto er slettet, og kan ikke omdannes tilbage til adressen.
Når du giver feedback på et dias i editoren, gemmer vi den sammen med det pågældende dias – diaset i den tilstand, det havde, med billederne via deres adresser –, din plan og tidspunktet for at forbedre produktet, indtil du sletter din konto.
Retsgrundlag: art. 6, stk. 1, litra b i GDPR. Opbevaringstid: så længe som din konto.
12. Betalinger
Betalte planer betales via Stripe. Stripe modtager din e-mailadresse, dit navn, din faktureringsadresse, et eventuelt skatte-ID (fx momsnummer) og de betalingsoplysninger, du indtaster i dets checkout; dit kort ser vi aldrig. Stripe fortæller os status for dit abonnement og dine fakturaer.
Formål og retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b i GDPR) og vores skatte- og regnskabsmæssige forpligtelser (art. 6, stk. 1, litra c i GDPR sammenholdt med § 147 AO og § 257 HGB). Stripe behandler visse oplysninger som selvstændig dataansvarlig, fx til forebyggelse af svindel og efter betalingstjenestelovgivningen.
Før et checkout bekræfter du, at tjenesten begynder med det samme, og at din fortrydelsesret dermed bortfalder. Vi gemmer denne bekræftelse med tidspunktet i din konto og ved betalingen som bevis (art. 6, stk. 1, litra c i GDPR sammenholdt med § 356, stk. 4 og 5, BGB samt art. 6, stk. 1, litra f i GDPR).
Opbevaringstid: fakturaer og betalingsbilag som beskrevet i afsnit 19; bekræftelsen ved betalingen hos Stripe, så længe krav efter aftalen kan gøres gældende (§§ 195, 199 BGB), i din konto, indtil den slettes.
13. E-mails
Vi sender de e-mails, din konto har brug for – bekræftelse af din adresse, nulstilling af din adgangskode, invitationer til et team – via vores kontotjeneste (Supabase). Retsgrundlag: art. 6, stk. 1, litra b i GDPR.
Derudover sender vi via Acumbamail produktnyheder, tips og tilbud om ExpertSlides til adressen på din konto. Acumbamail modtager din e-mailadresse, dit navn, din plan, dit sprog samt datoerne for din første præsentation, din første eksport, dit seneste besøg, et skift af din plan, at månedens kreditter er brugt op, og for kreditter indløst som belønning, så e-mailene passer til din status. Retsgrundlag: vores legitime interesse i direkte markedsføring af egne tilsvarende ydelser (art. 6, stk. 1, litra f i GDPR, § 7, stk. 3, UWG).
Du kan til enhver tid gøre indsigelse uden omkostninger: Slå Modtag nyhedsbrev fra under Konto, eller brug afmeldingslinket i hver e-mail. Din adresse fjernes så fra listen.
Når du skriver til os via kontaktformularen, sendes dit navn, din e-mailadresse, emnet og din besked som én e-mail via Acumbamail til vores postkasse, så vi kan svare dig; på vores server gemmer vi intet af det. Hvor Cloudflare Turnstile er sat op, kontrollerer det før afsendelsen, at formularen kommer fra et menneske. Retsgrundlag: art. 6, stk. 1, litra b i GDPR, hvis du forespørger om en aftale, ellers vores legitime interesse i at svare dig (art. 6, stk. 1, litra f i GDPR).
14. Fejlrapporter
Hvor en fejltjeneste er sat op, melder vores server uventede fejl til Sentry: fejlens art, mønstret for ruten og klokkeslættet – ingen e-mailadresse, ingen IP-adresse og intet indhold. Retsgrundlag: art. 6, stk. 1, litra f i GDPR (en pålidelig tjeneste). Rapporterne slettes efter den frist, der er indstillet i fejltjenesten.
15. Diasenes skrifttyper
Websitets egen skrifttype, Montserrat, kommer fra vores egen server. Diasdesignene og dine præsentationer kan bruge andre skrifttyper fra Google Fonts. Hvor som helst dias vises – designeksemplerne på forsiden, under designskabeloner og ved siden af instruktionsfeltet, editoren, delte præsentationer og eksemplerne på Brand Kits –, indlæser din browser disse skrifttyper fra Googles servere; på forsiden og under designskabeloner, så snart du åbner dem. Google modtager din IP-adresse, din browsers headere og den skrifttype, der blev bedt om.
Formål og retsgrundlag: at vise designene og dine præsentationer, som de er udformet (art. 6, stk. 1, litra f i GDPR). Google kan behandle oplysningerne i USA; Google LLC er certificeret efter EU-US Data Privacy Framework.
16. Cookieindstillinger
ExpertSlides bruger kun cookies og browserlager, som er absolut nødvendige for den tjeneste, du har bedt om. Disse kræver intet samtykke (§ 25, stk. 2, nr. 2, TDDDG); behandlingen af de oplysninger, de indeholder, bygger på art. 6, stk. 1, litra b og f i GDPR. Ingen af dem følger dig på tværs af websites, og ingen tilhører en tredjepart.
Indtil du træffer et valg, spørger et kort nederst til venstre på hver side: Accepter alle, Afvis alle (dets X gælder også som »Afvis alle«) eller Indstillinger. Et sideskift eller en genindlæsning lader det stå; uden svar bruges kun de nødvendige cookies.
Cookieindstillingerne viser de nødvendige cookies og det nødvendige lager. I øjeblikket er der intet værktøj til statistik eller marketing i brug; hvis vi tager et i brug, viser indstillingerne dets kategori, kortet spørger dig igen, og det indlæses først, når du har slået det til (§ 25, stk. 1, TDDDG, art. 6, stk. 1, litra a i GDPR). Dit valg gemmes i cookien es_consent med den dag, du traf det, i 12 måneder; ændres kategorierne eller denne tekst, spørger kortet igen. Du kan når som helst ændre dit valg og trække et samtykke tilbage med virkning for fremtiden (art. 7, stk. 3, i GDPR), her eller via Cookieindstillinger nederst på websitets sider.
17. Hvad vi gemmer i din browser
Det er alle de cookies og hele det browserlager, som ExpertSlides bruger. De bliver i din browser; cookies sendes kun tilbage til vores server med dine forespørgsler.
| Navn | Formål | Opbevaringstid |
|---|---|---|
es_session | Holder dig logget ind (signeret, kan ikke læses af scripts). | 12 timer eller 30 dage med »Forbliv logget ind« |
sb-…-auth-token | Det samme, når kontoerne kører på Supabase. | 12 timer eller 30 dage med »Forbliv logget ind« |
sb-…-code-verifier | Beviser, at den browser, der startede et login via en udbyder, er den samme, som vender tilbage. | 10 minutter |
es_in | Fortæller siderne, at nogen er logget ind, så sidehovedet viser de rigtige knapper. Giver ingen rettigheder. | Som sessionen |
es_keep | Husker, at »Forbliv logget ind« var slået fra. | Browsersessionen |
es_pending | Holder linket i en e-mail (bekræftelse, nulstilling af adgangskode), indtil du trykker på knappen i e-mailen. | 15 minutter |
es_hold | Holder det login, som et bekræftelseslink i en anden browser startede, indtil du trykker på »Fortsæt som …« (signeret, kan ikke læses af scripts). | 15 minutter |
es_reg | Husker den konto, som denne browser netop har oprettet, for at logge den ind efter bekræftelsen. | 24 timer |
es_back | Forhindrer en løkke, når du går tilbage efter at have logget ud. | 10 sekunder |
es_consent | Dit valg i cookieindstillingerne. | 12 måneder |
es_lang | Sproget på de sider, du har valgt, eller som din browser beder om, så hver side åbner på det sprog. | 12 måneder |
| Navn | Formål | Opbevaringstid |
|---|---|---|
expertslides-editor, expertslides-stash | Dine præsentationer og deres billeder i editoren (IndexedDB), så de åbner hurtigt og overlever en afbrudt forbindelse; en instruktion, der venter på et login. | Indtil du sletter præsentationen eller fjerner websitets data |
es-files- | Service workerens cache med appens egne filer (skrifttyper, ikoner, designeksempler), for hastighedens skyld. | Indtil en ny version afløser den |
es.prompt | En instruktion, dens muligheder og det valgte udseende, mens du logger ind eller vender tilbage. | Indtil den bruges |
es.look | Det udseende, der blev valgt før login. | Indtil det bruges |
es.signup | Den adresse, en bekræftelsesmail blev sendt til, mens du venter på den. | Fanen |
es.known | At denne browser har en konto, så login tilbydes først. | Indtil du fjerner websitets data |
es.kits | Hvilke Brand Kits du har, så instruktionsfeltet viser dem med det samme. | Indtil du logger ud eller fjerner websitets data |
es.owner | Hvem de præsentationer tilhører, som editorens lokale kopi indeholder. | Indtil en anden konto logger ind |
es.builder | Et tilfældigt tal fra denne browser, så der kun oprettes én præsentation ad gangen i din konto. | Indtil du fjerner websitets data |
es.ai.apiKey | En personlig OpenRouter-nøgle, hvis du indtaster en i editorens AI-indstillinger. | Fanen |
es.editor | Små noter fra editoren (et tip, der vises én gang). | Fanen |
es:import-note | Meddelelsen om en åbnet PowerPoint-fil, indtil den er vist. | Fanen |
es.credits | Din seneste kreditsaldo, så den kan vises, før siden har spurgt. | Indtil den ændrer sig |
es.who | Dine initialer, så din avatar kan vises, før siden har spurgt. | Indtil du logger ud |
es.paid | At du har en betalt plan, så sidehovedet kan udelade »Priser«, før siden har spurgt. | Indtil du logger ud |
es.gift | At gaven med gratis kreditter er blevet vist. | Indtil du fjerner websitets data |
es.offer | Hvornår belønningerne blev tilbudt. | Indtil du fjerner websitets data |
es.rewards | Indløste belønninger, der endnu skal vises. | Indtil de er vist |
es.share-presses | Hvilke delingsknapper du har trykket på for en belønning. | Indtil du fjerner websitets data |
es.brand | Billeder til et Brand Kit, der venter på at blive uploadet. | Indtil de er uploadet |
es-celebrated | At din første eksport er blevet fejret. | Indtil du fjerner websitets data |
es.tutorials | Hvilke vejledningsvideoer du har fået tilbudt, så hver kun kommer én gang; og hvornår den seneste kom i fanen. | Indtil du fjerner websitets data (den seneste: fanen) |
es.image-quality | Din billedkvalitet (Standard, Høj eller Ultra), så den kan vises, før siden har spurgt. | Indtil den ændrer sig |
es-present-progress | At du viser statuslinjen, når du præsenterer. | Indtil du slår den fra eller fjerner websitets data |
es.admin, esDesign | Administrationens seneste område og seneste liste (kun for administratoren). | Fanen |
es.session | Hvornår siden sidst genindlæste sig selv efter et andet login. | Fanen |
18. Modtagere og overførsler uden for EU
Vi bruger følgende tjenester, hver især bundet af en databehandleraftale (art. 28 i GDPR), i det omfang de behandler oplysninger på vores vegne, og kun til de formål, der er nævnt ovenfor. Går oplysninger til et land uden for EU/EØS, bygger overførslen på en afgørelse fra Europa-Kommissionen om tilstrækkelig beskyttelse (art. 45 i GDPR) – for USA EU-US Data Privacy Framework, for virksomheder certificeret efter den – eller på EU’s standardkontraktbestemmelser (art. 46, stk. 2, litra c i GDPR); en kopi får du på anmodning.
Ud over det videregiver vi kun oplysninger, hvis loven forpligter os til det (fx over for skattemyndigheder eller efter en retskendelse).
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland
- Formål
- Driver websitet og appens server. Altid.
- Oplysninger
- Hver forespørgsel: IP-adressen, dato og klokkeslæt, den side, der blev åbnet, den henvisende side, browserens headere og forespørgslens indhold.
- Retsgrundlag
- Art. 6, stk. 1, litra b i GDPR for det, en forespørgsel kræver; art. 6, stk. 1, litra f i GDPR for levering og sikkerhed af websitet.
- Behandlingssted
- Som fastsat i hostingaftalen; en databehandleraftale efter art. 28 i GDPR.
Cloudflare, Inc. (USA)
- Formål
- Står foran serveren: leverer websitet, holder angreb og misbrug af trafikken ude og holder statiske filer i cache. Altid.
- Oplysninger
- Hver forespørgsel går gennem Cloudflare: IP-adressen, dato og klokkeslæt, den side, der blev åbnet, browserens headere og forespørgslens indhold.
- Retsgrundlag
- Art. 6, stk. 1, litra f i GDPR: sikker og hurtig levering af websitet.
- Behandlingssted
- Datacentre verden over, hver gang det nærmeste for den besøgende; Grundlag for overførslen: Kommissionens afgørelse om tilstrækkelig beskyttelse i henhold til EU-US Data Privacy Framework (art. 45 i GDPR), hvis modtageren er certificeret efter den, ellers EU’s standardkontraktbestemmelser (art. 46, stk. 2, litra c i GDPR).
- Privatlivspolitik
- cloudflare.com/privacypolicy
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
- Formål
- Konti og login, databasen, de gemte præsentationer, filer og Brand Kits samt samarbejde i realtid; afleverer konto-e-mails til Resend. Altid, så snart kontoerne kører på Supabase.
- Oplysninger
- Navn, e-mailadresse, adgangskode (hashet), plan, kreditter, indstillinger, præsentationer, uploadede filer, Brand Kits, teammedlemskaber, tidspunkter for login og IP-adressen ved et login.
- Retsgrundlag
- Art. 6, stk. 1, litra b i GDPR; art. 6, stk. 1, litra f i GDPR for beskyttelse af kontoerne.
- Behandlingssted
- I regionen for vores projekt (EU (Irland)); support og underdatabehandlere kan få adgang til oplysningerne uden for EU – Grundlag for overførslen: EU’s standardkontraktbestemmelser (art. 46, stk. 2, litra c i GDPR).
- Privatlivspolitik
- supabase.com/privacy
Resend, Inc. (USA)
- Formål
- Sender konto-e-mails: bekræftelse af en adresse, en ny adgangskode, en invitation, en ændret adresse. Når der sendes en konto-e-mail.
- Oplysninger
- Modtagerens e-mailadresse og navn samt selve e-mailen med dens link.
- Retsgrundlag
- Art. 6, stk. 1, litra b i GDPR.
- Behandlingssted
- Afsendelse fra EU (Irland); Grundlag for overførslen: Kommissionens afgørelse om tilstrækkelig beskyttelse i henhold til EU-US Data Privacy Framework (art. 45 i GDPR), hvis modtageren er certificeret efter den, ellers EU’s standardkontraktbestemmelser (art. 46, stk. 2, litra c i GDPR).
- Privatlivspolitik
- resend.com/legal/privacy-policy
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, med Stripe, Inc. (USA)
- Formål
- Betalinger: checkout, abonnementet, fakturaer og skatter. Når du køber eller administrerer en betalt plan.
- Oplysninger
- E-mailadresse, navn, faktureringsadresse, skatte-ID (fx momsnummer), de betalingsoplysninger, du indtaster hos Stripe (vi ser aldrig dit kort), den købte plan og dit samtykke til, at den begynder med det samme.
- Retsgrundlag
- Art. 6, stk. 1, litra b i GDPR; art. 6, stk. 1, litra c i GDPR for skatte- og regnskabsmæssige forpligtelser. Stripe er delvist selv dataansvarlig (forebyggelse af svindel, betalingstjenestelovgivning).
- Behandlingssted
- EU og USA; Grundlag for overførslen: Kommissionens afgørelse om tilstrækkelig beskyttelse i henhold til EU-US Data Privacy Framework (art. 45 i GDPR), hvis modtageren er certificeret efter den, ellers EU’s standardkontraktbestemmelser (art. 46, stk. 2, litra c i GDPR).
- Privatlivspolitik
- stripe.com/privacy
OpenRouter, Inc. (USA)
- Formål
- Tekst- og billedforståelsesmodellerne bag hver AI-forespørgsel: at skrive dias, redigeringer, kommandoer, at læse dokumenter og brandfiler, websøgning. OpenRouter videresender en forespørgsel til modellens producent. Ved hver AI-forespørgsel.
- Oplysninger
- Det, du skriver, de berørte dias, teksten i vedhæftede dokumenter, billeder af de sider, du uploader, og af et website, du angiver til et Brand Kit – aldrig dit navn, din e-mailadresse eller din adgangskode.
- Retsgrundlag
- Art. 6, stk. 1, litra b i GDPR: den funktion, du har bedt om.
- Behandlingssted
- USA og modelproducenternes lande; Grundlag for overførslen: EU’s standardkontraktbestemmelser (art. 46, stk. 2, litra c i GDPR).
- Privatlivspolitik
- openrouter.ai/privacy
Atlas Cloud
- Formål
- Billedmodellerne: billeder, der genereres eller ændres til et dias. Når et billede genereres eller ændres.
- Oplysninger
- Beskrivelsen af billedet og et billede, du beder om at få ændret – aldrig dit navn eller din e-mailadresse.
- Retsgrundlag
- Art. 6, stk. 1, litra b i GDPR: den funktion, du har bedt om.
- Behandlingssted
- Uden for EU, hos modellens producent; Grundlag for overførslen: EU’s standardkontraktbestemmelser (art. 46, stk. 2, litra c i GDPR).
- Privatlivspolitik
- atlascloud.ai
Acumbamail (Spanien)
- Formål
- Nyhedsbrevet, produkt-e-mails og beskederne fra kontaktformularen. Så længe nyhedsbrevet er slået til for din konto; en kontaktbesked, når du sender den.
- Oplysninger
- E-mailadresse, navn, plan, sprog samt datoerne for din første præsentation, din første eksport, dit seneste besøg, et planskifte, at månedens kreditter er brugt op, og for kreditter indløst som belønning; ved en besked via kontaktformularen: dit navn, din e-mailadresse, emnet og beskeden.
- Retsgrundlag
- Art. 6, stk. 1, litra f i GDPR sammenholdt med § 7, stk. 3, UWG: direkte markedsføring af egne tilsvarende ydelser; du kan til enhver tid gøre indsigelse.
- Behandlingssted
- EU.
- Privatlivspolitik
- acumbamail.com/en/privacy-policy
Cloudflare, Inc., USA (Turnstile)
- Formål
- En kontrol, før en konto oprettes, af at tilmeldingen kommer fra et menneske og ikke fra et script – som regel uden gåder. Kun mens du tilmelder dig eller sender kontaktformularen, og kun hvor kontrollen er sat op.
- Oplysninger
- Din IP-adresse, egenskaber ved din browser og hvordan siden blev brugt under kontrollen; ingen e-mailadresse, intet indhold.
- Retsgrundlag
- Art. 6, stk. 1, litra f i GDPR: at forhindre, at konti – og de kreditter, hver af dem får – oprettes af scripts.
- Behandlingssted
- USA; Grundlag for overførslen: Kommissionens afgørelse om tilstrækkelig beskyttelse i henhold til EU-US Data Privacy Framework (art. 45 i GDPR), hvis modtageren er certificeret efter den, ellers EU’s standardkontraktbestemmelser (art. 46, stk. 2, litra c i GDPR).
- Privatlivspolitik
- cloudflare.com/turnstile-privacy-policy
Functional Software, Inc. (Sentry), USA
- Formål
- Meddelelser om uventede fejl, så de kan rettes. Kun hvor en fejltjeneste er sat op.
- Oplysninger
- Fejlen, mønstret for ruten og klokkeslættet – ingen e-mailadresse, ingen IP-adresse, intet indhold.
- Retsgrundlag
- Art. 6, stk. 1, litra f i GDPR: en pålidelig tjeneste.
- Behandlingssted
- USA eller regionen for Sentry-projektet; Grundlag for overførslen: Kommissionens afgørelse om tilstrækkelig beskyttelse i henhold til EU-US Data Privacy Framework (art. 45 i GDPR), hvis modtageren er certificeret efter den, ellers EU’s standardkontraktbestemmelser (art. 46, stk. 2, litra c i GDPR).
- Privatlivspolitik
- sentry.io/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, med Google LLC (USA)
- Formål
- Skrifttyperne i diasdesign og i en præsentation ud over Montserrat: indlæst, hvor som helst dias vises – designeksemplerne på forsiden, under designskabeloner og ved siden af instruktionsfeltet, editoren, delte præsentationer og eksemplerne på Brand Kits. Når en side viser et dias eller et design i en sådan skrifttype – forsiden og designskabeloner med det samme, ved første besøg.
- Oplysninger
- Din IP-adresse, din browsers headere og den skrifttype, der blev bedt om.
- Retsgrundlag
- Art. 6, stk. 1, litra f i GDPR: at vise designene og dine præsentationer, som de er udformet.
- Behandlingssted
- EU og USA; Grundlag for overførslen: Kommissionens afgørelse om tilstrækkelig beskyttelse i henhold til EU-US Data Privacy Framework (art. 45 i GDPR), hvis modtageren er certificeret efter den, ellers EU’s standardkontraktbestemmelser (art. 46, stk. 2, litra c i GDPR).
- Privatlivspolitik
- policies.google.com/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, med Google LLC (USA) – YouTube
- Formål
- Afspilleren til en YouTube-video, der er sat ind på et dias via et link, og til vores vejledningsvideoer, i den udvidede beskyttelse af personlige oplysninger (youtube-nocookie.com); og miniaturebilledet af en video på et dias, som vores server henter, når videoen tilføjes. Kun når en sådan video afspilles – i en præsentation, via et weblink eller som en vejledningsvideo, du starter – og når en tilføjes (dens miniaturebillede).
- Oplysninger
- Når videoen afspilles: din IP-adresse, din browsers headere og den video, der afspilles. Før afspilning indlæses intet fra YouTube. Miniaturebilledet henter vores server: YouTube får derved intet at vide om dig.
- Retsgrundlag
- Art. 6, stk. 1, litra f i GDPR: at vise den video, som præsentationens forfatter har sat ind på diaset, eller den vejledningsvideo, du har valgt, så snart den afspilles.
- Behandlingssted
- EU og USA; Grundlag for overførslen: Kommissionens afgørelse om tilstrækkelig beskyttelse i henhold til EU-US Data Privacy Framework (art. 45 i GDPR), hvis modtageren er certificeret efter den, ellers EU’s standardkontraktbestemmelser (art. 46, stk. 2, litra c i GDPR).
- Privatlivspolitik
- policies.google.com/privacy
Vimeo.com, Inc. (USA)
- Formål
- Afspilleren til en Vimeo-video, der er sat ind på et dias via et link, med bøn om ikke at spore (dnt); og miniaturebilledet af videoen, som vores server henter, når videoen tilføjes. Kun når en sådan video afspilles – i en præsentation eller via et weblink – og når en tilføjes (dens miniaturebillede).
- Oplysninger
- Når videoen afspilles: din IP-adresse, din browsers headere og den video, der afspilles. Før afspilning indlæses intet fra Vimeo. Miniaturebilledet henter vores server: Vimeo får derved intet at vide om dig.
- Retsgrundlag
- Art. 6, stk. 1, litra f i GDPR: at vise den video, som præsentationens forfatter har sat ind på diaset, så snart den afspilles.
- Behandlingssted
- USA; Grundlag for overførslen: Kommissionens afgørelse om tilstrækkelig beskyttelse i henhold til EU-US Data Privacy Framework (art. 45 i GDPR), hvis modtageren er certificeret efter den, ellers EU’s standardkontraktbestemmelser (art. 46, stk. 2, litra c i GDPR).
- Privatlivspolitik
- vimeo.com/privacy
Google, OpenAI (ChatGPT), LinkedIn, Figma – hvis du logger ind med dem
- Formål
- Login uden adgangskode. Kun hvis du vælger en.
- Oplysninger
- Udbyderen sender os dit navn og din e-mailadresse; den får at vide, at du har logget ind på ExpertSlides.
- Retsgrundlag
- Art. 6, stk. 1, litra b i GDPR: den loginmetode, du har valgt.
- Behandlingssted
- Som beskrevet i den pågældende udbyders privatlivspolitik; udbyderne er selv dataansvarlige.
19. Hvor længe vi gemmer oplysninger
Vi sletter personoplysninger, så snart de ikke længere er nødvendige til deres formål, og ingen lov forpligter os til at opbevare dem. I enkeltheder:
- Serverlogfiler: 14 dage.
- Tællere for loginforsøg: 15 minutter til en time.
- Sessioner: 12 timer eller 30 dage med »Forbliv logget ind«; afsluttet, når du logger ud.
- Din konto, præsentationer, filer, Brand Kits, kreditter, belønninger og indstillinger: indtil du sletter dem eller din konto.
- Sikkerhedskopier: natlige sikkerhedskopier i 30 dage, månedlige i 12 måneder, derefter overskrevet.
- Fakturaer og bogføringsbilag: 8 år; bøger, årsregnskaber og de dokumenter, der er nødvendige for at forstå dem: 10 år; forretningsbreve: 6 år (§ 147 AO, § 257 HGB) – hver gang fra udgangen af kalenderåret; i denne tid er de spærret for enhver anden brug.
- Bekræftelsen af, at tjenesten begynder med det samme: med betalingen hos Stripe, indtil krav efter aftalen er forældet, som regel tre år fra udgangen af det år, aftalen ophørte (§§ 195, 199 BGB).
- Nyhedsbrevsdata hos Acumbamail: indtil du gør indsigelse eller sletter din konto.
- Beskeder via kontaktformularen: i vores postkasse, indtil din henvendelse er afsluttet, medmindre en lov forpligter os til længere opbevaring.
- Dit cookievalg: 12 måneder.
20. Din ret til indsigt (art. 15 i GDPR)
Du kan forlange at få at vide, om vi behandler personoplysninger om dig, og i givet fald få en kopi af disse oplysninger og de oplysninger, der er nævnt i art. 15 i GDPR: formålene, kategorierne, modtagerne, opbevaringstiden, kilden og dine rettigheder.
21. Din ret til berigtigelse (art. 16 i GDPR)
Du kan få urigtige oplysninger berigtiget og ufuldstændige oplysninger udfyldt. Dit navn og dine indstillinger kan du selv ændre under Konto.
22. Din ret til sletning (art. 17 i GDPR)
Du kan forlange sletning af dine oplysninger, hvis de ikke længere er nødvendige, hvis du trækker et samtykke tilbage eller gør indsigelse, eller hvis de er blevet behandlet ulovligt – medmindre en lov forpligter os til at opbevare dem. Dine præsentationer og hele din konto kan du selv slette.
23. Din ret til begrænsning af behandling (art. 18 i GDPR)
Du kan forlange, at behandlingen af dine oplysninger begrænses, fx mens deres rigtighed kontrolleres, eller hvis du har brug for oplysningerne til at gøre et retskrav gældende.
24. Underretning af modtagere (art. 19 i GDPR)
Hvis vi på din anmodning berigtiger eller sletter oplysninger eller begrænser behandlingen af dem, underretter vi alle modtagere, som vi har videregivet dem til, medmindre det er umuligt eller kræver en uforholdsmæssig indsats; på anmodning oplyser vi dig om disse modtagere.
25. Din ret til dataportabilitet (art. 20 i GDPR)
Du kan få de oplysninger, du har givet os på grundlag af aftalen eller et samtykke, i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden dataansvarlig, i det omfang det er teknisk muligt. Dine præsentationer kan du til enhver tid selv eksportere (fx som PowerPoint eller PDF).
26. Din ret til indsigelse (art. 21 i GDPR)
Behandler vi oplysninger på grundlag af vores legitime interesse (art. 6, stk. 1, litra f i GDPR), kan du til enhver tid gøre indsigelse af grunde, der vedrører din særlige situation. Vi behandler så ikke længere oplysningerne, medmindre vi påviser tvingende beskyttelsesværdige grunde, der overstiger dine interesser, eller behandlingen tjener til at gøre retskrav gældende, udøve dem eller forsvare dem.
Direkte markedsføring (vores nyhedsbrev) kan du til enhver tid gøre indsigelse imod uden at angive grunde; vi bruger så ikke længere dine oplysninger til det. Slå »Modtag nyhedsbrev« fra under Konto, brug linket i hver e-mail, eller skriv til [email protected].
27. Tilbagetrækning af et samtykke (art. 7, stk. 3, i GDPR)
Bygger en behandling på dit samtykke, kan du til enhver tid trække det tilbage med virkning for fremtiden, lige så let som du gav det – for cookies i cookieindstillingerne. Den behandling, der er sket indtil da, forbliver lovlig.
28. Din ret til at klage (art. 77 i GDPR)
Du kan klage til en tilsynsmyndighed for databeskyttelse, især i den EU-medlemsstat, hvor du har bopæl eller arbejdssted, eller hvor den formodede overtrædelse fandt sted. Den myndighed, der er kompetent for os, er: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Tyskland.
29. Pligt til at give oplysninger og automatiserede afgørelser
Du er ikke retligt forpligtet til at give personoplysninger. Uden din e-mailadresse og en adgangskode (eller en loginudbyder) kan vi ikke oprette en konto, uden betalingsoplysninger ikke en betalt plan. Vi træffer ingen afgørelser, der udelukkende bygger på automatisk behandling – herunder profilering – og som har retsvirkning for dig eller på tilsvarende måde væsentligt påvirker dig (art. 22 i GDPR).
30. Sikkerhed
Hver forbindelse til ExpertSlides er krypteret (TLS). Adgangskoder gemmes kun som hashværdier, sessioner er signeret og kan ikke læses af sidens scripts, og ved hver forespørgsel kontrollerer serveren, hvem der må stille den (art. 32 i GDPR).
31. Ændringer
Vi opdaterer denne erklæring, når tjenesten eller retten ændrer sig; datoen øverst viser den aktuelle version. Vilkår og betingelser og virksomhedsoplysningerne står på egne sider.
