מדיניות פרטיות
עודכן לאחרונה: 5 בנובמבר 2026
הערה: התרגום הזה נועד למידע בלבד. עד לבדיקה משפטית, הנוסח באנגלית הוא המחייב.
המדיניות הזו מתארת איזה מידע אישי ExpertSlides מעבדת, לשם מה, על איזה בסיס משפטי, לכמה זמן ואילו זכויות יש לכם. אנחנו מעבדים רק את מה שהשירות צריך, איננו מוכרים מידע ואיננו משתמשים במעקב.
1. בעל השליטה
בעל השליטה לפי תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR) הוא:
ES Solutions GmbHBarbarossastraße 6163571 Gelnhausenגרמניהמיוצג על ידי Lukas Kulemeier, מנהל כללי (Geschäftsführer)אימייל: [email protected]
לכל שאלה על המידע שלכם ועל מימוש הזכויות שלכם כתבו אל [email protected].
2. בקצרה
- אנחנו מעבדים את המידע שאתם נותנים לנו (החשבון שלכם, המצגות וההעלאות שלכם, הבקשות שלכם ל-AI) כדי לספק לכם את ExpertSlides.
- בקשות AI נשלחות לשירותי AI בארה״ב; הם מקבלים את תוכן הבקשה, לעולם לא את השם, כתובת האימייל או הסיסמה שלכם.
- אנחנו משתמשים רק בקובצי Cookie ובאחסון בדפדפן שהשירות צריך. בלי ניתוח תעבורה, בלי פרסום, בלי פיקסלים למעקב.
- אפשר לעיין במידע שלכם בחשבון, לייצא אותו, לשנות אותו ולמחוק אותו, ויש לכם הזכויות המתוארות בסעיפים 20 עד 28.
3. ביקור באתר
כשאתם פותחים דף, הדפדפן שלכם שולח נתונים טכניים לשרת שלנו, שספק האחסון שלנו (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, גרמניה) מפעיל עבורנו: כתובת ה-IP שלכם, התאריך והשעה, הכתובת המבוקשת, הדף המפנה, כמות הנתונים שהועברה, והדפדפן ומערכת ההפעלה שלכם.
מטרה ובסיס משפטי: אספקת הדפים ואבטחת השירות, למשל כדי להגביל בקשות ולהדוף התקפות (סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו הוא אתר שעובד ומאובטח). מונים נגד ניחוש סיסמאות נשמרים תחת גיבוב של הכתובת, לא תחת הכתובת עצמה.
משך שמירה: יומני השרת נשמרים 14 ימים ואז נמחקים, אלא אם יש לחקור אירוע; אז הם נשמרים כל עוד החקירה נמשכת.
הגופן של האתר עצמו (Montserrat) והסמלים שלו מסופקים מהשרת שלנו; הגופנים של עיצובי השקופיות מגיעים מ-Google (סעיף 15).
4. החשבון שלכם
לחשבון אנחנו צריכים את השם שלכם, את כתובת האימייל שלכם וסיסמה, שאנחנו שומרים רק כגיבוב מומלח. אנחנו שומרים גם את התוכנית שלכם, את הקרדיטים שלכם ואת השימוש בהם, את ההגדרות שלכם (שפה, חיפוש ברשת, ניוזלטר, המראה שנבחר), מתי החשבון נוצר ואושר ומתי נכנסתם אליו לאחרונה. כדי להגן על חשבונות מפני ניחוש סיסמאות, ניסיונות כניסה נספרים לפי כתובת אימייל ולפי כתובת IP למשך 15 דקות עד שעה.
מטרה ובסיס משפטי: קיום החוזה שאתם כורתים עם החשבון שלכם (סעיף 6(1)(b) ל-GDPR) והגנה על השירות ועל החשבון שלכם (סעיף 6(1)(f) ל-GDPR).
משך שמירה: עד שתמחקו את החשבון (חשבון ← מחיקת החשבון). אז החשבון וכל מה שבו נמחקים מיד, מלבד מה שאנחנו חייבים לשמור על פי חוק (סעיף 19); עותקים בגיבויים נדרסים (גיבויים לילה אחר לילה למשך 30 יום, וגיבויים חודשיים למשך 12 חודשים).
5. כניסה באמצעות Google, ChatGPT, LinkedIn או Figma
כשאתם נכנסים באמצעות אחד מהספקים האלה, אתם מועברים אל הספק, נכנסים אליו, והספק מוסר לנו את שמכם ואת כתובת האימייל המאומתת שלכם. הספק לומד שאתם משתמשים ב-ExpertSlides. אנחנו לא מקבלים סיסמה ולא מידע אחר מהחשבון שלכם אצלו.
בסיס משפטי: סעיף 6(1)(b) ל-GDPR – דרך הכניסה שבחרתם. הספקים (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) הם בעלי שליטה בעצמם בעיבוד שלהם; עליו חלות מדיניות הפרטיות שלהם.
6. מצגות, העלאות ו-Brand Kits
אנחנו שומרים את מה שאתם יוצרים ומעלים – מצגות, תמונות, מסמכים, קובצי PowerPoint, לוגואים, גופנים ו-Brand Kits – כדי שיהיה לכם בעורך ובחשבון בכל מכשיר.
קובץ PowerPoint שאתם פותחים נקרא בדפדפן שלכם ואז נשמר כמצגת בחשבון שלכם. Brand Kit יכול להיקרא מהקבצים שלכם ומאתר שאתם מציינים; השרת שלנו ניגש אז לאתר הזה כמו מבקר. הדפדפן שלכם שומר גם עותק של המצגות שלכם (סעיף 17), כדי שייפתחו מהר ויעמדו בניתוק חיבור.
מטרה ובסיס משפטי: אספקת השירות שביקשתם (סעיף 6(1)(b) ל-GDPR).
משך שמירה: עד שתמחקו את התוכן או את החשבון; קובץ נמחק יחד עם המצגת האחרונה שמשתמשת בו. אנא העלו מידע אישי של אחרים רק אם אתם מורשים לכך.
8. פונקציות AI
כשאתם מבקשים מה-AI ליצור או לשנות שקופיות, לקרוא מסמך או מותג או ליצור תמונה, השרת שלנו שולח את מה שהבקשה הזו צריכה – ההנחיה שלכם, השקופיות הנוגעות לעניין, הטקסט של מסמכים מצורפים, תמונות של דפים שהועלו ושל אתר שאתם מציינים עבור Brand Kit – לשירות AI, לעולם לא את השם, כתובת האימייל או הסיסמה שלכם. בקשות טקסט והבנת תמונות נשלחות אל OpenRouter, Inc. (ארה״ב), שמעבירה אותן ליצרן המודל (OpenAI, Anthropic ו-Google). בקשה עם חיפוש ברשת נענית על ידי Perplexity. תמונות נוצרות על ידי Atlas Cloud בעזרת המודל של היצרן שנבחר (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan ו-Z-Image).
מטרה ובסיס משפטי: הפונקציה שביקשתם (סעיף 6(1)(b) ל-GDPR). השירותים מעבדים את הבקשות בשרתים מחוץ לאיחוד האירופי, בעיקר בארה״ב (סעיף 18).
משך שמירה: אנחנו שומרים את התוצאה במצגת שלכם, לא את הבקשה. אם ובאיזו מידה יצרן מודל שומר בקשה, נקבע בתנאים שלו מול OpenRouter או Atlas Cloud. אנחנו לא משתמשים בתוכן שלכם לאימון מודלים. אנא אל תזינו להנחיה קטגוריות מיוחדות של מידע אישי (למשל מידע רפואי) או מידע אישי של אחרים אם אינכם מורשים לכך.
תשובות ה-AI נוצרות אוטומטית; הן אינן מקבלות החלטה לגביכם (סעיף 22 ל-GDPR).
9. אפליקציית ChatGPT ועוזרי AI אחרים
אפשר לחבר את ExpertSlides לעוזר AI – כאפליקציית ExpertSlides ב-ChatGPT, או כמחבר ב-Claude או בעוזר אחר – כך שיוכל ליצור מצגות בחשבון שלכם ולהציג אותן בשיחה. כדי להתחבר, העוזר מפנה אתכם לדף הכניסה שלנו: שם אתם נכנסים ל-ExpertSlides ומאשרים את החיבור. העוזר מחזיק אז אסימון לחשבון שלכם; הוא לעולם לא מקבל את הסיסמה שלכם. אפשר גם ליצור בחשבון שלכם מפתח אישי לעוזר.
כשאתם מבקשים מהעוזר מצגת, הוא שולח לנו את הנושא, ההערות, מספר השקופיות, השפה והעיצוב שלקח מהבקשה שלכם – לא את השיחה שלכם; אנחנו לא קוראים את שאר הפרטים שעוזר עשוי לצרף, כגון השפה שלכם או מיקומכם המשוער. אנחנו משיבים עם כותרת המצגת, מספר השקופיות שלה, הקרדיטים שנותרו לכם וקישור: המצגת נוצרת ב-ExpertSlides כשאתם פותחים אותה. אותו חיבור מאפשר לעוזר להציג רשימה של המצגות שלכם ולהציג אחת מהן: הוא מקבל אז את הכותרות שלהן, את מספרי השקופיות, את מועד השינוי האחרון ואת הקישורים שלהן. ב-ChatGPT וב-Claude מצגת מוצגת ככרטיס בשיחה: התשובה שלנו כוללת קישורים לתמונות השקופיות שלה שתקפים ל-24 שעות, והדפדפן שלכם טוען את התמונות מהשרת שלנו. פתיחה או הורדה של המצגת מהכרטיס מתבצעות ב-ExpertSlides.
אנחנו שומרים את שם העוזר כפי שהוא רושם את עצמו, את הכתובות שאליהן הוא חוזר, מתי חיברתם אותו ומתי השתמשתם בו לאחרונה, ואת האסימונים שלו רק כגיבובים חד-כיווניים. בקשה נשמרת עד שהמצגת שלה נוצרת – אחר כך בלי ההערות שלה, שנמצאות במצגת – ואי אפשר לפתוח אותה אחרי 30 יום. תמונות השקופיות שכרטיס מציג נוצרות בשרת שלנו ונשמרות בזיכרונו בלבד, עבור המצגות האחרונות שהוצגו. השרת שלנו לא מתעד את מה שעוזר שולח. כל בקשה נספרת במכסת בקשות ה-AI היומית של התוכנית שלכם; המצגת מחויבת בקרדיטים כמו כל מצגת אחרת.
ניתוק: תחת חשבון ← מפתחות API ← חיבורים, לחצו על ביטול הרשאה: מרגע זה העוזר אינו יכול להגיע לחשבון שלכם. ניתוק האפליקציה בהגדרות של ChatGPT (או הסרת המחבר ב-Claude) מפסיק את השימוש של העוזר בה. מחיקת החשבון מסיימת כל חיבור ומוחקת כל בקשה.
בסיס משפטי: סעיף 6(1)(b) ל-GDPR. משך שמירה: חיבורים – עד שתסיימו אותם או תמחקו את החשבון; בקשות – עד שתמחקו את החשבון. מה שאתם כותבים ב-ChatGPT, ומה ש-ChatGPT עושה עם התשובות שלנו, כפוף לתנאים של OpenAI עצמה ולמדיניות הפרטיות שלה: OpenAI – כמו ספק של כל עוזר אחר – היא בעלת שליטה בעצמה לגבי כך.
10. התוסף ל-PowerPoint והתוסף ל-Google Slides
ExpertSlides פועל גם בתוך Microsoft PowerPoint (כתוסף Office) ובתוך Google Slides (כתוסף Google Workspace). שניהם מציגים את אותה חלונית ExpertSlides, המוגשת מהשרת שלנו. אתם נכנסים עם חשבון ExpertSlides שלכם בדפדפן; החלונית שומרת אז אסימון לחשבון שלכם באחסון משלה ויוצרת שקופיות עם אותן פונקציות, אותם כללים ואותם נתונים כמו האתר (סעיפים 4, 6 ו-8) – מה שהיא יוצרת נשמר גם בחשבון שלכם. כל מכשיר שנכנס הוא חיבור תחת חשבון ← מפתחות API ← חיבורים, שבו אפשר לבטל אותו; גם יציאה בחלונית מסיימת אותו.
ב-PowerPoint החלונית טוענת את ספריית Office של Microsoft משרתי Microsoft ומכניסה דרכה את השקופיות למצגת הפתוחה שלכם; מהמצגת שלכם היא קוראת רק איזו שקופית נבחרה ואת סדר השקופיות, כדי למקם את החדשות במקום הנכון. Microsoft היא בעלת שליטה בעצמה לגבי PowerPoint. כשהתבניות בחלונית מציגות תמונות מ-Unsplash או מ-Pexels או קובצי GIF מ-GIPHY, הדפדפן שלכם טוען אותם מהשירותים האלה, שמקבלים את כתובת ה-IP שלכם; חיפוש GIF נשלח ישירות אל GIPHY.
נתוני משתמש של Google בתוסף ל-Google Slides. כשאתם מתקינים את התוסף, Google מבקשת מכם לאשר שלוש הרשאות. התוסף משתמש בהן רק כך:
- הצגה, עריכה, יצירה ומחיקה של מצגות Google Slides שלכם (presentations): במצגת שפתחתם התוסף קורא כמה שקופיות יש בה, מה גודל העמוד שלה, מהם מזהי השקופיות שלה ואיזו שקופית נבחרה – רק כדי למקם שקופיות ותמונות חדשות במקום הנכון ובגודל הנכון – ומוסיף את השקופיות והתמונות שביקשתם. הוא אינו קורא את הטקסט, התמונות או ההערות של השקופיות שלכם.
- הצגה, עריכה, יצירה ומחיקה של קובצי Google Drive ספציפיים בלבד שבהם אתם משתמשים עם האפליקציה הזו (drive.file): כדי להוסיף שקופיות, קובץ ה-PowerPoint ש-ExpertSlides יצר מומר על ידי Google Drive למצגת זמנית ב-Drive שלכם, השקופיות שלו מועתקות למצגת שלכם, והקובץ הזמני נמחק מיד. התוסף אינו יכול לראות אף קובץ אחר ב-Drive שלכם.
- הצגה והפעלה של תוכן אינטרנט של צד שלישי בהנחיות ובסרגלי צד בתוך יישומי Google (script.container.ui): כדי להציג את התפריט של ExpertSlides ואת סרגל הצד עם החלונית.
הסקריפט של התוסף פועל בשרתי Google (Apps Script). מה שהוא קורא מ-Google משמש שם ואת החלונית בדפדפן שלכם כדי למקם את השקופיות; הוא אינו נשלח לשרת שלנו, ואנחנו לא שומרים אותו. מה שהחלונית שולחת אל ExpertSlides הוא מה שאתם מקלידים, בוחרים או מעלים בה, כמו באתר.
אנחנו לא מוכרים נתוני משתמש של Google. אנחנו לא משתמשים בהם ולא מעבירים אותם לפרסום, כולל פרסום מותאם אישית, פרסום חוזר או פרסום מבוסס תחומי עניין, ואיננו משתמשים בהם לפיתוח, לשיפור או לאימון של מודלי AI או למידת מכונה כלליים. איננו מעבירים אותם לאיש, אלא לפי הצורך לאספקת תכונות התוסף, לציות לחוק, או כחלק ממיזוג, רכישה או מכירת נכסים בהודעה אליכם. אדם אינו קורא אותם, אלא אם הסכמתם לכך להודעה מסוימת (למשל פנייה לתמיכה), הדבר נחוץ לאבטחה (למשל לחקירת שימוש לרעה) או לציות לחוק, או שהם מצטברים ואנונימיים לצורך הפעילות הפנימית שלנו.
השימוש של ExpertSlides במידע שהתקבל מממשקי ה-API של Google, וההעברה שלו לכל אפליקציה אחרת, יעמדו במדיניות נתוני המשתמש של שירותי Google API, כולל דרישות השימוש המוגבל.
בסיס משפטי: סעיף 6(1)(b) ל-GDPR. משך שמירה: חיבורים – עד שתבטלו אותם או תמחקו את החשבון; איננו שומרים נתוני משתמש של Google. אפשר להסיר בכל עת את הגישה של התוסף לחשבון Google שלכם: ב-Google Slides תחת תוספים ← תוספות ← ניהול תוספות, או תחת אפליקציות ושירותים של צד שלישי בחשבון Google שלכם. Google היא בעלת שליטה בעצמה לגבי Google Slides ו-Google Drive.
11. קרדיטים ותגמולים
אנחנו סופרים לפי חודש את הקרדיטים שהבקשות שלכם צורכות. הקרדיטים החודשיים של תוכנית Free והקרדיטים מתגמולים ניתנים רק אחרי שכתובת האימייל שלכם אושרה. כשאתם מממשים תגמול, אנחנו שומרים את מה שהמימוש מציין – שמכם ברשת, כתובת האימייל או שם חשבון ה-Google שלכם, או הכתובת של הפוסט או הסרטון שלכם – יחד עם מועד המימוש, כדי להעניק את הקרדיטים פעם אחת; את הפוסט או הסרטון איננו מבקרים ואיננו מנתחים. כדי שכל אדם יקבל את הקרדיטים החודשיים של תוכנית Free בחשבון אחד ואת כל תגמול פעם אחת, אנחנו שומרים גיבוב חד-כיווני של כתובת האימייל שלכם (באותיות קטנות, בלי חלק “+”, ב-Gmail בלי נקודות) יחד עם התגמול והחשבון שלכם – הוא נשאר גם אחרי מחיקת החשבון ואי אפשר להחזיר אותו לכתובת.
כשאתם נותנים בעורך משוב על שקופית, אנחנו שומרים אותו יחד עם השקופית הרלוונטית – השקופית במצבה אז, התמונות שלה לפי הכתובות שלהן –, התוכנית שלכם והמועד, כדי לשפר את המוצר, עד שתמחקו את החשבון.
בסיס משפטי: סעיף 6(1)(b) ל-GDPR. משך שמירה: כל עוד החשבון שלכם קיים.
12. תשלומים
תוכניות בתשלום משולמות באמצעות Stripe. Stripe מקבלת את כתובת האימייל שלכם, את שמכם, את כתובת החיוב שלכם, מספר זיהוי מס אם יש (למשל מספר מע״מ) ואת פרטי התשלום שאתם מזינים בדף התשלום שלה; את הכרטיס שלכם אנחנו לעולם לא רואים. Stripe מוסרת לנו את מצב המינוי שלכם ואת החשבוניות שלכם.
מטרה ובסיס משפטי: קיום החוזה (סעיף 6(1)(b) ל-GDPR) וחובות המס והנהלת החשבונות שלנו (סעיף 6(1)(c) ל-GDPR יחד עם § 147 AO ו-§ 257 HGB). Stripe מעבדת חלק מהמידע כבעלת שליטה בעצמה, למשל למניעת הונאות ולפי דיני שירותי תשלום.
לפני התשלום אתם מאשרים שהשירות מתחיל מיד ושזכות הביטול שלכם פוקעת בכך. אנחנו שומרים את האישור הזה עם מועדו בחשבון שלכם ויחד עם התשלום כראיה (סעיף 6(1)(c) ל-GDPR יחד עם § 356(4) ו-(5) BGB וכן סעיף 6(1)(f) ל-GDPR).
משך שמירה: חשבוניות ואסמכתאות תשלום כמתואר בסעיף 19; האישור בעת התשלום אצל Stripe כל עוד אפשר לתבוע זכויות מהחוזה (§§ 195, 199 BGB), ובחשבון שלכם עד למחיקתו.
13. אימיילים
אנחנו שולחים את הודעות האימייל שהחשבון שלכם צריך – אישור הכתובת, איפוס הסיסמה, הזמנות לצוות – באמצעות שירות החשבונות שלנו (Supabase). בסיס משפטי: סעיף 6(1)(b) ל-GDPR.
בנוסף אנחנו שולחים באמצעות Acumbamail חדשות על המוצר, טיפים והצעות על ExpertSlides לכתובת החשבון שלכם. Acumbamail מקבלת את כתובת האימייל שלכם, את שמכם, התוכנית והשפה שלכם, ואת הימים של המצגת הראשונה שלכם, הייצוא הראשון, הביקור האחרון, שינוי התוכנית, גמר הקרדיטים של החודש וקרדיטים שנדרשו כתגמול, כדי שההודעות יתאימו למצבכם. בסיס משפטי: האינטרס הלגיטימי שלנו בשיווק ישיר של שירותים דומים משלנו (סעיף 6(1)(f) ל-GDPR, § 7(3) UWG).
אפשר להתנגד בכל עת ללא עלות: כבו בחשבון את קבלת הניוזלטר או השתמשו בקישור ההסרה בכל הודעה. הכתובת שלכם תוסר אז מהרשימה.
כשאתם כותבים לנו דרך טופס יצירת הקשר, השם, כתובת האימייל, הנושא וההודעה שלכם נשלחים כהודעת אימייל אחת באמצעות Acumbamail לתיבת הדואר שלנו, כדי שנוכל להשיב לכם; בשרת שלנו איננו שומרים מכך דבר. היכן ש-Cloudflare Turnstile מוגדר, הוא בודק לפני השליחה שהטופס נשלח על ידי אדם. בסיס משפטי: סעיף 6(1)(b) ל-GDPR כשאתם פונים בנוגע לחוזה, ואחרת האינטרס הלגיטימי שלנו להשיב לכם (סעיף 6(1)(f) ל-GDPR).
14. דיווחי שגיאות
היכן שמוגדר שירות שגיאות, השרת שלנו מדווח על שגיאות בלתי צפויות אל Sentry: סוג השגיאה, תבנית הנתיב והשעה – בלי כתובת אימייל, בלי כתובת IP ובלי תוכן. בסיס משפטי: סעיף 6(1)(f) ל-GDPR (שירות אמין). הדיווחים נמחקים לפי התקופה שהוגדרה בשירות השגיאות.
15. גופני השקופיות
הגופן של האתר עצמו, Montserrat, מגיע מהשרת שלנו. עיצובי השקופיות והמצגות שלכם יכולים להשתמש בגופנים אחרים מ-Google Fonts. בכל מקום שבו מוצגות שקופיות – התצוגות המקדימות של העיצובים בדף הבית, בתבניות העיצוב ולצד תיבת ההנחיה, בעורך, במצגות משותפות ובתצוגות המקדימות של Brand Kits – הדפדפן שלכם טוען את הגופנים האלה מהשרתים של Google; בדף הבית ובתבניות העיצוב, ברגע שאתם פותחים אותם. Google מקבלת את כתובת ה-IP שלכם, את כותרות הדפדפן ואת הגופן המבוקש.
מטרה ובסיס משפטי: הצגת העיצובים והמצגות שלכם כפי שעוצבו (סעיף 6(1)(f) ל-GDPR). Google עשויה לעבד את המידע בארה״ב; Google LLC מוסמכת לפי מסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב.
16. הגדרות קובצי Cookie
ExpertSlides משתמשת רק בקובצי Cookie ובאחסון בדפדפן שהכרחיים בהחלט לשירות שביקשתם. אלה אינם דורשים הסכמה (§ 25(2) מס׳ 2 TDDDG); עיבוד המידע שבהם מבוסס על סעיף 6(1)(b) ו-(f) ל-GDPR. אף אחד מהם לא עוקב אחריכם בין אתרים, ואף אחד מהם אינו של צד שלישי.
עד שתבחרו, כרטיס בפינה השמאלית התחתונה של כל דף שואל אתכם: אישור הכול, דחיית הכול (גם ה-X שלו נחשב דחיית הכול) או הגדרות. מעבר בין דפים או טעינה מחדש משאירים אותו במקומו; בלי תשובה משתמשים רק בקובצי Cookie ההכרחיים.
הגדרות קובצי Cookie מפרטות את קובצי ה-Cookie והאחסון ההכרחיים. כרגע אין בשימוש כלי סטטיסטיקה או שיווק; אם נוסיף אחד, ההגדרות יציגו את הקטגוריה שלו, הכרטיס ישאל אתכם שוב והוא ייטען רק אחרי שתפעילו אותו (§ 25(1) TDDDG, סעיף 6(1)(a) ל-GDPR). הבחירה שלכם נשמרת ב-Cookie es_consent עם היום שבו בחרתם, למשך 12 חודשים; אם הקטגוריות או הטקסט הזה משתנים, הכרטיס ישאל שוב. אפשר לשנות את הבחירה בכל עת ולבטל הסכמה לגבי העתיד (סעיף 7(3) ל-GDPR), כאן או דרך הגדרות קובצי Cookie בתחתית דפי האתר.
17. מה אנחנו שומרים בדפדפן שלכם
אלה כל קובצי ה-Cookie וכל האחסון בדפדפן ש-ExpertSlides משתמשת בהם. הם נשארים בדפדפן שלכם; קובצי ה-Cookie חוזרים לשרת שלנו רק עם הבקשות שלכם.
| שם | מטרה | משך שמירה |
|---|---|---|
es_session | שומר אתכם מחוברים (חתום, לא ניתן לקריאה על ידי סקריפטים). | 12 שעות, או 30 יום עם “לזכור אותי” |
sb-…-auth-token | אותו דבר, כשהחשבונות פועלים ב-Supabase. | 12 שעות, או 30 יום עם “לזכור אותי” |
sb-…-code-verifier | מוכיח שהדפדפן שהתחיל כניסה דרך ספק הוא אותו דפדפן שחוזר. | 10 דקות |
es_in | מודיע לדפים שמישהו מחובר, כדי שהכותרת העליונה תציג את הלחצנים הנכונים. אינו מעניק שום הרשאה. | כמו הכניסה לחשבון |
es_keep | זוכר שהאפשרות “לזכור אותי” הייתה כבויה. | סשן הדפדפן |
es_pending | שומר את הקישור שבהודעת אימייל (אישור, איפוס סיסמה) עד שתלחצו על הלחצן שבהודעה. | 15 דקות |
es_hold | שומר את הכניסה שהתחיל קישור אישור בדפדפן אחר עד שתלחצו על “המשך בתור …” (חתום, לא ניתן לקריאה על ידי סקריפטים). | 15 דקות |
es_reg | זוכר את החשבון שהדפדפן הזה בדיוק נרשם בו, כדי להכניס אותו אחרי האישור. | 24 שעות |
es_back | מונע לולאה כשחוזרים אחורה אחרי יציאה מהחשבון. | 10 שניות |
es_consent | הבחירה שלכם בהגדרות קובצי Cookie. | 12 חודשים |
es_lang | שפת הדפים שבחרתם או שהדפדפן שלכם מבקש, כדי שכל דף ייפתח בה. | 12 חודשים |
| שם | מטרה | משך שמירה |
|---|---|---|
expertslides-editor, expertslides-stash | המצגות שלכם והתמונות שלהן בעורך (IndexedDB), כדי שייפתחו מהר ויעמדו בניתוק חיבור; הנחיה שממתינה לכניסה לחשבון. | עד שתמחקו את המצגת או תסירו את נתוני האתר |
es-files- | המטמון של ה-Service Worker עם הקבצים של האפליקציה עצמה (גופנים, סמלים, תצוגות מקדימות של עיצובים), לשם מהירות. | עד שגרסה חדשה תחליף אותו |
es.prompt | הנחיה, האפשרויות שלה והמראה שנבחר, בזמן שאתם נכנסים לחשבון או חוזרים. | עד שישמשו |
es.look | המראה שנבחר לפני הכניסה לחשבון. | עד שישמש |
es.signup | הכתובת שאליה נשלחה הודעת אישור, בזמן שאתם ממתינים לה. | הלשונית |
es.known | שיש לדפדפן הזה חשבון, כדי להציע קודם כול כניסה לחשבון. | עד שתסירו את נתוני האתר |
es.kits | אילו Brand Kits יש לכם, כדי שתיבת ההנחיה תציג אותם מיד. | עד שתצאו מהחשבון או תסירו את נתוני האתר |
es.owner | של מי המצגות שהעותק המקומי של העורך מכיל. | עד שחשבון אחר ייכנס |
es.builder | מספר אקראי של הדפדפן הזה, כדי שתיווצר רק מצגת אחת בכל פעם בחשבון שלכם. | עד שתסירו את נתוני האתר |
es.ai.apiKey | מפתח OpenRouter אישי, אם הזנתם אחד בהגדרות ה-AI של העורך. | הלשונית |
es.editor | הערות קטנות של העורך (רמז שמוצג פעם אחת). | הלשונית |
es:import-note | ההודעה על קובץ PowerPoint שנפתח, עד שהוצגה. | הלשונית |
es.credits | יתרת הקרדיטים האחרונה שלכם, כדי להציג אותה לפני שהדף שאל. | עד שתשתנה |
es.who | ראשי התיבות של שמכם, כדי להציג את האווטאר שלכם לפני שהדף שאל. | עד שתצאו מהחשבון |
es.paid | שיש לכם תוכנית בתשלום, כדי שהכותרת העליונה תשמיט את “מחירים” לפני שהדף שאל. | עד שתצאו מהחשבון |
es.gift | שמתנת הקרדיטים החינמית הוצגה. | עד שתסירו את נתוני האתר |
es.offer | מתי הוצעו התגמולים. | עד שתסירו את נתוני האתר |
es.rewards | תגמולים שנוצלו ועדיין צריכים להיות מוצגים. | עד שיוצגו |
es.share-presses | על אילו לחצני שיתוף לחצתם עבור תגמול. | עד שתסירו את נתוני האתר |
es.brand | תמונות של Brand Kit שממתינות להעלאה. | עד שיועלו |
es-celebrated | שהייצוא הראשון שלכם נחגג. | עד שתסירו את נתוני האתר |
es.tutorials | אילו סרטוני הדרכה הוצעו לכם, כדי שכל אחד יופיע רק פעם אחת; ומתי הופיע האחרון בלשונית. | עד שתסירו את נתוני האתר (האחרון: הלשונית) |
es.image-quality | איכות התמונה שלכם (רגילה, גבוהה או Ultra), כדי להציג אותה לפני שהדף שאל. | עד שתשתנה |
es-present-progress | שאתם מציגים את סרגל ההתקדמות בזמן הצגה. | עד שתכבו אותו או תסירו את נתוני האתר |
es.admin, esDesign | האזור האחרון והרשימה האחרונה באזור הניהול (למנהל בלבד). | הלשונית |
es.session | מתי הדף טען את עצמו מחדש בפעם האחרונה אחרי כניסה אחרת. | הלשונית |
18. מי מקבל מידע, והעברות מחוץ לאיחוד האירופי
אנחנו משתמשים בשירותים הבאים, שכל אחד מהם מחויב בהסכם עיבוד נתונים (סעיף 28 ל-GDPR) במידה שהוא מעבד מידע מטעמנו, ורק למטרות שלמעלה. כשמידע עובר למדינה מחוץ לאיחוד האירופי/האזור הכלכלי האירופי, ההעברה מבוססת על החלטת הלימה של הנציבות האירופית (סעיף 45 ל-GDPR) – לארה״ב, מסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב, לחברות המוסמכות לפיה – או על סעיפי החוזה הסטנדרטיים של האיחוד האירופי (סעיף 46(2)(c) ל-GDPR); עותק ממנו תקבלו לפי בקשה.
מעבר לאלה, אנחנו מוסרים מידע רק כשהחוק מחייב אותנו לכך (למשל לרשויות המס או בצו בית משפט).
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, גרמניה
- מטרה
- מפעיל את האתר ואת השרת של האפליקציה. תמיד.
- מידע
- כל בקשה: כתובת ה-IP, התאריך והשעה, הדף המבוקש, הדף המפנה, כותרות הדפדפן והתוכן שהבקשה נושאת.
- בסיס משפטי
- סעיף 6(1)(b) ל-GDPR לגבי מה שהבקשה דורשת; סעיף 6(1)(f) ל-GDPR לגבי אספקת האתר ואבטחתו.
- מיקום
- כפי שנקבע בחוזה האחסון; הסכם עיבוד נתונים לפי סעיף 28 ל-GDPR.
Cloudflare, Inc. (USA)
- מטרה
- עומד לפני השרת: מספק את האתר, מרחיק התקפות ותעבורה פוגענית ושומר קבצים סטטיים במטמון. תמיד.
- מידע
- כל בקשה עוברת דרכו: כתובת ה-IP, התאריך והשעה, הדף המבוקש, כותרות הדפדפן והתוכן שהבקשה נושאת.
- בסיס משפטי
- סעיף 6(1)(f) ל-GDPR: אספקה מאובטחת ומהירה של האתר.
- מיקום
- מרכזי הנתונים שלו ברחבי העולם, הקרוב ביותר למבקר; בסיס ההעברה: החלטת ההלימה בדבר מסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב (סעיף 45 ל-GDPR), במידה שהנמען מוסמך לפיה, ואחרת סעיפי החוזה הסטנדרטיים של האיחוד האירופי (סעיף 46(2)(c) ל-GDPR).
- מדיניות פרטיות
- cloudflare.com/privacypolicy
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
- מטרה
- חשבונות וכניסה לחשבון, מסד הנתונים, המצגות, הקבצים וה-Brand Kits השמורים, ועבודה משותפת בזמן אמת; מעביר את הודעות האימייל של החשבון אל Resend. תמיד, ברגע שהחשבונות פועלים ב-Supabase.
- מידע
- שם, כתובת אימייל, סיסמה (בגיבוב), תוכנית, קרדיטים, העדפות, מצגות, קבצים שהועלו, Brand Kits, חברות בצוות, זמני כניסה וכתובת ה-IP של כניסה.
- בסיס משפטי
- סעיף 6(1)(b) ל-GDPR; סעיף 6(1)(f) ל-GDPR להגנה על חשבונות.
- מיקום
- באזור של הפרויקט שלנו (האיחוד האירופי (אירלנד)); התמיכה וספקי משנה עשויים לגשת למידע מחוץ לאיחוד האירופי – בסיס ההעברה: סעיפי החוזה הסטנדרטיים של האיחוד האירופי (סעיף 46(2)(c) ל-GDPR).
- מדיניות פרטיות
- supabase.com/privacy
Resend, Inc. (USA)
- מטרה
- שולח את הודעות האימייל של החשבון: אישור כתובת, סיסמה חדשה, הזמנה, כתובת שהשתנתה. כשנשלחת הודעת אימייל של החשבון.
- מידע
- כתובת האימייל והשם של הנמען, וההודעה עצמה עם הקישור שלה.
- בסיס משפטי
- סעיף 6(1)(b) ל-GDPR.
- מיקום
- נשלח מ-האיחוד האירופי (אירלנד); בסיס ההעברה: החלטת ההלימה בדבר מסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב (סעיף 45 ל-GDPR), במידה שהנמען מוסמך לפיה, ואחרת סעיפי החוזה הסטנדרטיים של האיחוד האירופי (סעיף 46(2)(c) ל-GDPR).
- מדיניות פרטיות
- resend.com/legal/privacy-policy
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, אירלנד, עם Stripe, Inc. (ארה״ב)
- מטרה
- תשלומים: דף התשלום, המינוי, חשבוניות ומיסים. כשאתם רוכשים תוכנית בתשלום או מנהלים אותה.
- מידע
- כתובת אימייל, שם, כתובת לחיוב, מספר זיהוי מס, פרטי התשלום שאתם מזינים ב-Stripe (אנחנו לעולם לא רואים את הכרטיס שלכם), התוכנית שנרכשה והסכמתכם להתחלה מיידית.
- בסיס משפטי
- סעיף 6(1)(b) ל-GDPR; סעיף 6(1)(c) ל-GDPR לחובות מס והנהלת חשבונות. Stripe היא בחלקה בעלת שליטה בעצמה (מניעת הונאות, דיני שירותי תשלום).
- מיקום
- האיחוד האירופי וארה״ב; בסיס ההעברה: החלטת ההלימה בדבר מסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב (סעיף 45 ל-GDPR), במידה שהנמען מוסמך לפיה, ואחרת סעיפי החוזה הסטנדרטיים של האיחוד האירופי (סעיף 46(2)(c) ל-GDPR).
- מדיניות פרטיות
- stripe.com/privacy
OpenRouter, Inc. (USA)
- מטרה
- מודלי הטקסט והראייה של כל בקשת AI: כתיבת שקופיות, עריכות, פקודות, קריאת מסמכים וקובצי מותג, חיפוש ברשת. OpenRouter מעביר בקשה ליצרן המודל. עם כל בקשת AI.
- מידע
- מה שאתם מקלידים, השקופיות הנוגעות לעניין, הטקסט של מסמכים שאתם מצרפים, תמונות של הדפים שאתם מעלים ושל אתר שאתם מציינים עבור Brand Kit – לעולם לא השם, כתובת האימייל או הסיסמה שלכם.
- בסיס משפטי
- סעיף 6(1)(b) ל-GDPR: התכונה שביקשתם.
- מיקום
- ארה״ב והמדינות של יצרני המודלים; בסיס ההעברה: סעיפי החוזה הסטנדרטיים של האיחוד האירופי (סעיף 46(2)(c) ל-GDPR).
- מדיניות פרטיות
- openrouter.ai/privacy
Atlas Cloud
- מטרה
- מודלי התמונות: תמונות שנוצרות או משתנות עבור שקופית. כשתמונה נוצרת או משתנה.
- מידע
- תיאור התמונה, ותמונה שביקשתם לשנות – לעולם לא השם או כתובת האימייל שלכם.
- בסיס משפטי
- סעיף 6(1)(b) ל-GDPR: התכונה שביקשתם.
- מיקום
- מחוץ לאיחוד האירופי, אצל יצרן המודל; בסיס ההעברה: סעיפי החוזה הסטנדרטיים של האיחוד האירופי (סעיף 46(2)(c) ל-GDPR).
- מדיניות פרטיות
- atlascloud.ai
Acumbamail (ספרד)
- מטרה
- הניוזלטר, הודעות האימייל על המוצר וההודעות מטופס יצירת הקשר. כל עוד הניוזלטר פעיל בחשבון שלכם; הודעה מטופס יצירת הקשר – כשאתם שולחים אותה.
- מידע
- כתובת אימייל, שם, תוכנית, שפה, והימים של המצגת הראשונה שלכם, הייצוא הראשון, הביקור האחרון, שינוי תוכנית, גמר הקרדיטים של החודש וקרדיטים שנדרשו כתגמול; בהודעה מטופס יצירת הקשר: השם, כתובת האימייל, הנושא וההודעה שלכם.
- בסיס משפטי
- סעיף 6(1)(f) ל-GDPR יחד עם § 7(3) UWG: שיווק ישיר של שירותים דומים משלנו; אפשר להתנגד בכל עת.
- מיקום
- האיחוד האירופי.
- מדיניות פרטיות
- acumbamail.com/en/privacy-policy
Cloudflare, Inc., USA (Turnstile)
- מטרה
- בדיקה לפני יצירת חשבון שההרשמה היא של אדם ולא של סקריפט – ככלל בלי חידה. רק בזמן ההרשמה או שליחת טופס יצירת הקשר, ורק היכן שהבדיקה מוגדרת.
- מידע
- כתובת ה-IP שלכם, מאפייני הדפדפן שלכם והאופן שבו נעשה שימוש בדף בזמן הבדיקה; בלי כתובת אימייל, בלי תוכן.
- בסיס משפטי
- סעיף 6(1)(f) ל-GDPR: מניעת יצירת חשבונות – והקרדיטים שכל אחד מהם מקבל – על ידי סקריפטים.
- מיקום
- ארה״ב; בסיס ההעברה: החלטת ההלימה בדבר מסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב (סעיף 45 ל-GDPR), במידה שהנמען מוסמך לפיה, ואחרת סעיפי החוזה הסטנדרטיים של האיחוד האירופי (סעיף 46(2)(c) ל-GDPR).
- מדיניות פרטיות
- cloudflare.com/turnstile-privacy-policy
Functional Software, Inc. (Sentry), USA
- מטרה
- דיווחים על שגיאות בלתי צפויות, כדי לתקן אותן. רק היכן שמוגדר שירות שגיאות.
- מידע
- השגיאה, תבנית הנתיב והשעה – בלי כתובת אימייל, בלי כתובת IP, בלי תוכן.
- בסיס משפטי
- סעיף 6(1)(f) ל-GDPR: שירות אמין.
- מיקום
- ארה״ב או האזור של פרויקט Sentry; בסיס ההעברה: החלטת ההלימה בדבר מסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב (סעיף 45 ל-GDPR), במידה שהנמען מוסמך לפיה, ואחרת סעיפי החוזה הסטנדרטיים של האיחוד האירופי (סעיף 46(2)(c) ל-GDPR).
- מדיניות פרטיות
- sentry.io/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, אירלנד, עם Google LLC (ארה״ב)
- מטרה
- הגופנים של עיצובי השקופיות ושל מצגת מלבד Montserrat: נטענים בכל מקום שבו מוצגות שקופיות – התצוגות המקדימות של העיצובים בדף הבית, בתבניות העיצוב ולצד תיבת ההנחיה, בעורך, במצגות משותפות ובתצוגות המקדימות של Brand Kits. כשדף מציג שקופית או עיצוב בגופן כזה – דף הבית ותבניות העיצוב מיד, בביקור הראשון.
- מידע
- כתובת ה-IP שלכם, כותרות הדפדפן והגופן המבוקש.
- בסיס משפטי
- סעיף 6(1)(f) ל-GDPR: הצגת העיצובים והמצגות שלכם כפי שעוצבו.
- מיקום
- האיחוד האירופי וארה״ב; בסיס ההעברה: החלטת ההלימה בדבר מסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב (סעיף 45 ל-GDPR), במידה שהנמען מוסמך לפיה, ואחרת סעיפי החוזה הסטנדרטיים של האיחוד האירופי (סעיף 46(2)(c) ל-GDPR).
- מדיניות פרטיות
- policies.google.com/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, אירלנד, עם Google LLC (ארה״ב) – YouTube
- מטרה
- הנגן של סרטון YouTube שהוצב בשקופית באמצעות הקישור שלו ושל סרטוני ההדרכה שלנו, במצב הפרטיות המשופר (youtube-nocookie.com); והתמונה של סרטון שהוצב בשקופית, שהשרת שלנו מבקש כשהסרטון נוסף. רק כשסרטון כזה מתנגן – במצגת, בקישור לאינטרנט או כסרטון הדרכה שאתם מפעילים – וכשסרטון נוסף (התמונה שלו).
- מידע
- כשהסרטון מתנגן: כתובת ה-IP שלכם, כותרות הדפדפן והסרטון שהתנגן. לפני ההפעלה לא נטען דבר מ-YouTube. את התמונה מבקש השרת שלנו: YouTube לא לומד ממנה דבר עליכם.
- בסיס משפטי
- סעיף 6(1)(f) ל-GDPR: הצגת הסרטון שכותב המצגת הציב בשקופית, או סרטון ההדרכה שבחרתם, ברגע שהוא מתנגן.
- מיקום
- האיחוד האירופי וארה״ב; בסיס ההעברה: החלטת ההלימה בדבר מסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב (סעיף 45 ל-GDPR), במידה שהנמען מוסמך לפיה, ואחרת סעיפי החוזה הסטנדרטיים של האיחוד האירופי (סעיף 46(2)(c) ל-GDPR).
- מדיניות פרטיות
- policies.google.com/privacy
Vimeo.com, Inc. (USA)
- מטרה
- הנגן של סרטון Vimeo שהוצב בשקופית באמצעות הקישור שלו, עם בקשה לא לעקוב (DNT); והתמונה של הסרטון, שהשרת שלנו מבקש כשהסרטון נוסף. רק כשסרטון כזה מתנגן – במצגת או בקישור לאינטרנט – וכשסרטון נוסף (התמונה שלו).
- מידע
- כשהסרטון מתנגן: כתובת ה-IP שלכם, כותרות הדפדפן והסרטון שהתנגן. לפני ההפעלה לא נטען דבר מ-Vimeo. את התמונה מבקש השרת שלנו: Vimeo לא לומד ממנה דבר עליכם.
- בסיס משפטי
- סעיף 6(1)(f) ל-GDPR: הצגת הסרטון שכותב המצגת הציב בשקופית, ברגע שהוא מתנגן.
- מיקום
- ארה״ב; בסיס ההעברה: החלטת ההלימה בדבר מסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב (סעיף 45 ל-GDPR), במידה שהנמען מוסמך לפיה, ואחרת סעיפי החוזה הסטנדרטיים של האיחוד האירופי (סעיף 46(2)(c) ל-GDPR).
- מדיניות פרטיות
- vimeo.com/privacy
Google, OpenAI (ChatGPT), LinkedIn, Figma – כשנכנסים לחשבון באמצעות אחד מהם
- מטרה
- כניסה לחשבון בלי סיסמה. רק אם בחרתם באחד מהם.
- מידע
- הספק מוסר לנו את השם וכתובת האימייל שלכם; הוא לומד שנכנסתם ל-ExpertSlides.
- בסיס משפטי
- סעיף 6(1)(b) ל-GDPR: דרך הכניסה שבחרתם.
- מיקום
- כפי שמתואר במדיניות הפרטיות של כל ספק; הספקים הם בעלי שליטה בעצמם.
19. כמה זמן אנחנו שומרים מידע
אנחנו מוחקים מידע אישי ברגע שאין בו עוד צורך למטרתו ואין חוק שמחייב אותנו לשמור אותו. בפירוט:
- יומני שרת: 14 ימים.
- מוני ניסיונות כניסה: 15 דקות עד שעה.
- כניסות לחשבון: 12 שעות, או 30 יום עם “לזכור אותי”; מסתיימות כשאתם יוצאים מהחשבון.
- החשבון, המצגות, הקבצים, ה-Brand Kits, הקרדיטים, התגמולים וההעדפות שלכם: עד שתמחקו אותם או את החשבון.
- גיבויים: גיבויים לילה אחר לילה למשך 30 יום, וגיבויים חודשיים למשך 12 חודשים, ואז נדרסים.
- חשבוניות ואסמכתאות הנהלת חשבונות: 8 שנים; ספרים, דוחות שנתיים והמסמכים הדרושים להבנתם: 10 שנים; מכתבים עסקיים: 6 שנים (§ 147 AO, § 257 HGB) – בכל מקרה מסוף שנת הלוח; בתקופה הזו הם חסומים לכל שימוש אחר.
- האישור שהשירות מתחיל מיד: עם התשלום אצל Stripe, עד להתיישנות הזכויות מהחוזה, ככלל שלוש שנים מסוף השנה שבה הסתיים החוזה (§§ 195, 199 BGB).
- נתוני הניוזלטר אצל Acumbamail: עד שתתנגדו או תמחקו את החשבון.
- הודעות מטופס יצירת הקשר: בתיבת הדואר שלנו, עד שהעניין שלכם יטופל, אלא אם חוק מחייב אותנו לשמור אותן זמן רב יותר.
- בחירת קובצי ה-Cookie שלכם: 12 חודשים.
20. זכותכם לעיין במידע (סעיף 15 ל-GDPR)
אתם יכולים לבקש לדעת אם אנחנו מעבדים מידע אישי עליכם, ואם כן, לקבל עותק של המידע הזה ואת הפרטים הנזכרים בסעיף 15 ל-GDPR: המטרות, הקטגוריות, הנמענים, משך השמירה, המקור והזכויות שלכם.
21. זכותכם לתיקון (סעיף 16 ל-GDPR)
אתם יכולים לבקש לתקן מידע שגוי ולהשלים מידע חסר. את שמכם ואת ההגדרות שלכם אפשר לשנות בעצמכם בחשבון.
22. זכותכם למחיקה (סעיף 17 ל-GDPR)
אתם יכולים לבקש למחוק את המידע שלכם כשאין בו עוד צורך, כשאתם מבטלים הסכמה או מתנגדים, או כשהוא עובד שלא כדין – אלא אם חוק מחייב אותנו לשמור אותו. את המצגות שלכם ואת כל החשבון אפשר למחוק בעצמכם.
23. זכותכם להגבלת העיבוד (סעיף 18 ל-GDPR)
אתם יכולים לבקש להגביל את עיבוד המידע שלכם, למשל בזמן שדיוקו נבדק או כשאתם זקוקים לו כדי לתבוע זכות משפטית.
24. הודעה לנמענים (סעיף 19 ל-GDPR)
אם אנחנו מתקנים או מוחקים מידע לבקשתכם, או מגבילים את עיבודו, אנחנו מודיעים על כך לכל הנמענים שלהם מסרנו אותו, אלא אם הדבר בלתי אפשרי או כרוך במאמץ בלתי מידתי; לפי בקשה נמסור לכם מי הם הנמענים.
25. זכותכם לניידות מידע (סעיף 20 ל-GDPR)
אתם יכולים לקבל את המידע שמסרתם לנו על בסיס החוזה או הסכמה בפורמט מובנה, מקובל וקריא למכונה, ולבקש להעביר אותו לבעל שליטה אחר, במידה שהדבר אפשרי מבחינה טכנית. את המצגות שלכם אפשר לייצא בעצמכם בכל עת (למשל כ-PowerPoint או כ-PDF).
26. זכותכם להתנגד (סעיף 21 ל-GDPR)
אם אנחנו מעבדים מידע על בסיס האינטרס הלגיטימי שלנו (סעיף 6(1)(f) ל-GDPR), אתם יכולים להתנגד בכל עת מטעמים הנובעים ממצבכם המיוחד. אנחנו לא נעבד אז את המידע, אלא אם נוכיח טעמים לגיטימיים כבדי משקל שגוברים על האינטרסים שלכם, או שהעיבוד משמש לתביעה, למימוש או להגנה על זכויות משפטיות.
לשיווק ישיר (הניוזלטר שלנו) אפשר להתנגד בכל עת בלי לנמק; אנחנו לא נשתמש אז במידע שלכם לצורך הזה. כבו בחשבון את “קבלת הניוזלטר”, השתמשו בקישור בכל הודעה או כתבו אל [email protected].
27. ביטול הסכמה (סעיף 7(3) ל-GDPR)
אם עיבוד מבוסס על הסכמתכם, אפשר לבטל אותה בכל עת לגבי העתיד, באותה קלות שבה נתתם אותה – לגבי קובצי Cookie, בהגדרות קובצי Cookie. העיבוד שבוצע עד אז נשאר חוקי.
28. זכותכם להגיש תלונה (סעיף 77 ל-GDPR)
אתם יכולים להגיש תלונה לרשות פיקוח להגנת מידע, בפרט במדינת החבר באיחוד האירופי שבה אתם גרים, עובדים או שבה בוצעה ההפרה לכאורה. הרשות המוסמכת לגבינו היא: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, גרמניה.
29. חובת מסירה והחלטות אוטומטיות
אינכם מחויבים על פי חוק למסור מידע אישי. בלי כתובת האימייל שלכם וסיסמה (או ספק כניסה) איננו יכולים ליצור חשבון, ובלי פרטי תשלום – תוכנית בתשלום. אנחנו לא מקבלים החלטות המבוססות אך ורק על עיבוד אוטומטי – כולל פרופיילינג – שיש להן השפעה משפטית עליכם או שפוגעות בכם באופן דומה במידה ניכרת (סעיף 22 ל-GDPR).
30. אבטחה
כל חיבור אל ExpertSlides מוצפן (TLS). סיסמאות נשמרות רק כגיבובים, כניסות לחשבון חתומות ואינן קריאות לסקריפטים של הדף, ובכל בקשה השרת בודק מי רשאי להגיש אותה (סעיף 32 ל-GDPR).
31. שינויים
אנחנו מעדכנים את המדיניות הזו כשהשירות או החוק משתנים; התאריך למעלה מציג את הנוסח העדכני. תנאי השימוש ופרטי החברה נמצאים בדפים משלהם.
