Pravila privatnosti

1. Voditelj obrade

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) je:

ES Solutions GmbHBarbarossastraße 6163571 GelnhausenNjemačkaZastupa Lukas Kulemeier, direktor (Geschäftsführer)E-pošta: [email protected]

Za sva pitanja o vašim podacima i o ostvarivanju vaših prava pišite na [email protected].

2. Ukratko

• Obrađujemo podatke koje nam dajete (svoj račun, svoje prezentacije i prijenose, svoje zahtjeve AI-ju) kako bismo vam pružili ExpertSlides.
• AI zahtjevi idu AI uslugama u SAD-u; one primaju sadržaj zahtjeva, nikada vaše ime, adresu e-pošte ni lozinku.
• Koristimo samo kolačiće i pohranu preglednika koje usluga treba. Nema web-analitike, nema oglašavanja, nema piksela za praćenje.
• Svoje podatke možete pregledati, izvesti, mijenjati i brisati na svom računu te imate prava opisana u odjeljcima 20 do 27.

3. Posjet web-mjestu

Kada otvorite stranicu, vaš preglednik šalje tehničke podatke našem poslužitelju, koji za nas vodi naš pružatelj hostinga (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka): vašu IP adresu, datum i vrijeme, otvorenu adresu, stranicu s koje je došlo upućivanje, količinu prenesenih podataka te vaš preglednik i operacijski sustav.

Svrha i pravna osnova: isporuka stranica i sigurnost usluge, primjerice radi ograničavanja zahtjeva i odbijanja napada (čl. 6. st. 1. t. f GDPR-a; naš legitimni interes je web-mjesto koje radi i sigurno je). Brojači protiv pogađanja lozinki vode se pod hashem adrese, a ne pod samom adresom.

Trajanje pohrane: zapisnici poslužitelja čuvaju se 14 dana, a zatim se brišu, osim ako se mora istražiti incident; tada onoliko koliko to traje.

Vlastiti font web-mjesta (Montserrat) i njegove ikone isporučuje naš vlastiti poslužitelj; fontovi dizajna slajdova dolaze od Googlea (odjeljak 15).

4. Vaš račun

Za račun trebamo vaše ime, adresu e-pošte i lozinku, koju pohranjujemo samo kao hash sa soli. Pohranjujemo i vaš paket, vaše kredite i njihovu potrošnju, vaše postavke (jezik, pretraživanje weba, bilten, odabrani izgled), kada je vaš račun otvoren i potvrđen te kada ste se zadnji put prijavili. Radi zaštite računa od pogađanja lozinki pokušaji prijave broje se po adresi e-pošte i po IP adresi od 15 minuta do jednog sata.

Svrha i pravna osnova: izvršenje ugovora koji sklapate svojim računom (čl. 6. st. 1. t. b GDPR-a) te zaštita usluge i vašeg računa (čl. 6. st. 1. t. f GDPR-a).

Trajanje pohrane: dok ne izbrišete svoj račun (Račun → Izbriši račun). Tada se vaš račun i sve u njemu odmah brišu, osim onoga što moramo čuvati prema zakonu (odjeljak 19); kopije u sigurnosnim kopijama prebrisuju se (noćne sigurnosne kopije 30 dana, mjesečne 12 mjeseci).

5. Prijava putem Googlea, ChatGPT-a, LinkedIna ili Figme

Kada se prijavite jednim od ovih pružatelja, preusmjeravamo vas pružatelju, tamo se prijavljujete, a pružatelj nam priopćuje vaše ime i potvrđenu adresu e-pošte. Pružatelj saznaje da koristite ExpertSlides. Ne primamo lozinku ni druge podatke vašeg tamošnjeg računa.

Pravna osnova: čl. 6. st. 1. t. b GDPR-a – put prijave koji ste odabrali. Pružatelji (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) samostalni su voditelji obrade za vlastitu obradu; za nju vrijede njihova pravila privatnosti.

6. Prezentacije, prijenosi i Brand Kitovi

Pohranjujemo ono što izradite i prenesete – prezentacije, slike, dokumente, datoteke PowerPoint, logotipe, fontove i Brand Kitove – kako biste to imali u uređivaču i na svom računu na svakom uređaju.

Datoteka PowerPoint koju otvorite čita se u vašem pregledniku, a zatim se pohranjuje kao prezentacija vašeg računa. Brand Kit može se pročitati iz vaših datoteka i s web-mjesta koje navedete; naš poslužitelj tada to web-mjesto otvara kao posjetitelj. Vaš preglednik uz to drži kopiju vaših prezentacija (odjeljak 17) kako bi se brzo otvarale i preživjele prekinutu vezu.

Svrha i pravna osnova: pružanje zatražene usluge (čl. 6. st. 1. t. b GDPR-a).

Trajanje pohrane: dok ne izbrišete sadržaj ili svoj račun; datoteka se briše sa zadnjom prezentacijom koja je koristi. Osobne podatke drugih prenosite samo ako imate ovlaštenje za to.

7. Web-poveznice, timovi i zajednički rad

Prezentaciju koju podijelite web-poveznicom može vidjeti svatko tko ima poveznicu, dok ne prekinete dijeljenje. Web-poveznica je javna ako je ne postavite na privatno: njezina se adresa tvori od naslova prezentacije, njezina stranica prikazuje naslov i tekst slajdova, naša je karta web-mjesta navodi, a pretraživači poput Googlea mogu je pronaći, navesti i prikazati njezin prvi slajd kao pretpregled. Poveznicu u svakom trenutku možete postaviti na privatno u području „Web-poveznica“ uređivača: tada je pretraživači i naša karta web-mjesta ne uključuju, a otvara se samo osobama koje imaju poveznicu. „Prekini dijeljenje“ je uklanja; pretraživač još neko vrijeme može prikazivati ono što je pronašao. Otvaranje šalje tehničke podatke gledatelja našem poslužitelju (odjeljak 3). Brojimo pregledavanja vaših poveznica po mjesecu – jedno po IP adresi gledatelja, poveznici i satu, pri čemu se IP adresa pohranjuje samo za taj sat – kako bi se poveznica koja prekorači pregledavanja vašeg paketa pauzirala do promjene mjeseca.

U paketu Business možete pozvati članove tima putem njihove adrese e-pošte: šaljemo im pozivnicu i oni vide što s njima podijelite. Kada radite zajedno uživo, drugi u prezentaciji vide vaše ime, vaš pokazivač i vaš odabir dok ste tamo; to ide preko Supabaseove usluge u stvarnom vremenu i ne pohranjuje se.

Pravna osnova: čl. 6. st. 1. t. b GDPR-a za vas; za pozvanu osobu naš i vaš legitimni interes za zajednički rad (čl. 6. st. 1. t. f GDPR-a). Neprihvaćenu pozivnicu možete povući u svakom trenutku; time se briše.

8. AI funkcije

Kada zamolite AI da izradi ili izmijeni slajdove, pročita dokument ili robnu marku ili generira sliku, naš poslužitelj šalje ono što taj zahtjev traži – vaš unos, slajdove na koje se odnosi, tekst priloženih dokumenata, slike prenesenih stranica i web-mjesta koje navedete za Brand Kit – AI usluzi, nikada vaše ime, adresu e-pošte ni lozinku. Zahtjevi za tekst i razumijevanje slika idu usluzi OpenRouter, Inc. (SAD), koja ih prosljeđuje proizvođaču modela (OpenAI, Anthropic i Google). Na zahtjev s pretraživanjem weba odgovara Perplexity. Slike generira Atlas Cloud modelom odabranog proizvođača (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan i Z-Image).

Svrha i pravna osnova: funkcija koju ste zatražili (čl. 6. st. 1. t. b GDPR-a). Usluge obrađuju zahtjeve na poslužiteljima izvan EU-a, osobito u SAD-u (odjeljak 18).

Trajanje pohrane: rezultat zadržavamo u vašoj prezentaciji, a ne zahtjev. Sprema li proizvođač modela zahtjev i koliko dugo, uređuju njegovi uvjeti s uslugom OpenRouter ili Atlas Cloud. Vaš sadržaj ne koristimo za treniranje modela. Ne unosite posebne kategorije osobnih podataka (npr. podatke o zdravlju) ni osobne podatke drugih u unos ako za to nemate ovlaštenje.

Odgovori AI-ja nastaju automatski; njima se ne donosi odluka o vama (čl. 22. GDPR-a).

9. Aplikacija ChatGPT i drugi AI asistenti

ExpertSlides možete povezati s AI asistentom – kao aplikaciju ExpertSlides u ChatGPT-u ili kao konektor u Claudeu ili drugom asistentu – kako bi mogao izrađivati prezentacije u vašem računu i prikazivati vam ih u razgovoru. Za povezivanje vas asistent šalje na našu stranicu za prijavu: tamo se prijavljujete u ExpertSlides i potvrđujete vezu. Asistent tada drži token za vaš račun; nikada ne dobiva vašu lozinku. Za asistenta možete izraditi i osobni ključ u svojem računu.

Kad od asistenta zatražite prezentaciju, on nam šalje temu, bilješke, broj slajdova, jezik i dizajn koje je preuzeo iz vašeg zahtjeva – ne vaš razgovor; ostale podatke koje asistent može priložiti, poput vašeg jezika ili približne lokacije, ne čitamo. Odgovaramo naslovom prezentacije, brojem njezinih slajdova, vašim preostalim kreditima i poveznicom: prezentacija se izrađuje u ExpertSlides kad je otvorite. Ista veza omogućuje asistentu da navede vaše prezentacije i prikaže jednu od njih: tada dobiva njihove naslove, brojeve slajdova, vrijeme posljednje izmjene i poveznice. U ChatGPT-u i Claudeu prezentacija se prikazuje kao kartica u razgovoru: naš odgovor sadrži poveznice na slike njezinih slajdova koje vrijede 24 sata, a vaš preglednik učitava slike s našeg poslužitelja. Otvaranje ili preuzimanje prezentacije s kartice odvija se u ExpertSlides.

Pohranjujemo naziv asistenta onako kako se sam registrira, adrese na koje se vraća, kad ste ga povezali i zadnji put koristili, a njegove tokene samo kao jednosmjerne hasheve. Zahtjev se čuva dok se njegova prezentacija ne izradi – nakon toga bez njegovih bilješki, koje su u prezentaciji – i nakon 30 dana više se ne može otvoriti. Slike slajdova koje kartica prikazuje crtaju se na našem poslužitelju i čuvaju samo u njegovoj memoriji, za posljednje prikazane prezentacije. Naš poslužitelj ne bilježi što asistent šalje. Svaki zahtjev ulazi u dnevne AI zahtjeve vašeg paketa; prezentacija se naplaćuje u kreditima kao i svaka druga.

Prekid veze: u odjeljku Račun → API ključevi → Veze pritisnite Opozovi: od tada asistent ne može pristupiti vašem računu. Isključivanje aplikacije u postavkama ChatGPT-a (ili uklanjanje konektora u Claudeu) sprječava asistenta da je koristi. Brisanjem računa prekidaju se sve veze i brišu svi zahtjevi.

Pravna osnova: čl. 6. st. 1. t. b GDPR-a. Rok pohrane: veze dok ih ne prekinete ili ne izbrišete račun; zahtjevi dok ne izbrišete račun. Ono što pišete u ChatGPT-u i ono što ChatGPT radi s našim odgovorima uređuju OpenAI-jevi uvjeti i pravila privatnosti: OpenAI je – kao i pružatelj svakog drugog asistenta – za to samostalni voditelj obrade.

10. Dodatak za PowerPoint i dodatak za Google Slides

ExpertSlides radi i unutar programa Microsoft PowerPoint (kao dodatak za Office) i unutar programa Google Slides (kao dodatak za Google Workspace). Oba prikazuju isto okno ExpertSlides, koje se isporučuje s našeg vlastitog poslužitelja. U pregledniku se prijavljujete računom ExpertSlides; okno zatim u svojem spremištu čuva token za vaš račun i izrađuje slajdove s istim funkcijama, pravilima i podacima kao web-mjesto (odjeljci 4, 6 i 8) – ono što izradi sprema se i u vaš račun. Svaki prijavljeni uređaj jest veza u odjeljku Račun → API ključevi → Veze, gdje je možete opozvati; prekida je i odjava u oknu.

U programu PowerPoint okno učitava Microsoftovu biblioteku Office s Microsoftovih poslužitelja i pomoću nje umeće slajdove u vašu otvorenu prezentaciju; iz vaše prezentacije čita samo koji je slajd odabran i redoslijed slajdova, kako bi nove postavilo na pravo mjesto. Microsoft je za PowerPoint samostalni voditelj obrade. Kad predlošci u oknu prikazuju slike s usluge Unsplash ili Pexels ili GIF-ove s usluge GIPHY, vaš ih preglednik učitava s tih usluga, koje primaju vašu IP adresu; pretraživanje GIF-ova ide izravno na GIPHY.

Podaci korisnika Googlea u dodatku za Google Slides. Kad instalirate dodatak, Google traži da odobrite tri dopuštenja. Dodatak ih koristi samo na sljedeći način:

• Pregled, uređivanje, izrada i brisanje vaših prezentacija u programu Google Slides (presentations): u prezentaciji koju imate otvorenu dodatak čita koliko ima slajdova, veličinu stranice, oznake njezinih slajdova i koji je slajd odabran – samo kako bi nove slajdove i slike postavio na pravo mjesto i u pravoj veličini – te umeće slajdove i slike koje tražite. Ne čita tekst, slike ni bilješke vaših slajdova.
• Pregled, uređivanje, izrada i brisanje samo određenih datoteka na usluzi Google Drive koje koristite s ovom aplikacijom (drive.file): za umetanje slajdova, datoteku PowerPoint koju je izradio ExpertSlides Google Drive pretvara u privremenu prezentaciju na vašem disku, njezini se slajdovi kopiraju u vašu prezentaciju, a privremena se datoteka odmah briše. Dodatak ne može vidjeti nijednu drugu datoteku na vašem disku.
• Prikaz i pokretanje web-sadržaja trećih strana u dijaloškim okvirima i bočnim trakama unutar Googleovih aplikacija (script.container.ui): za prikaz izbornika ExpertSlides i bočne trake s oknom.

Skripta dodatka radi na Googleovim poslužiteljima (Apps Script). Ono što čita od Googlea koristi se ondje i u oknu u vašem pregledniku radi postavljanja slajdova; ne šalje se na naš poslužitelj i ne pohranjujemo ga. Okno ExpertSlidesu šalje ono što u njemu upišete, odaberete ili prenesete, kao na web-mjestu.

Ne prodajemo podatke korisnika Googlea. Ne koristimo ih niti prenosimo za oglašavanje, uključujući personalizirano oglašavanje, oglašavanje temeljeno na prethodnom ponašanju ili interesima, i ne koristimo ih za razvoj, poboljšanje ili treniranje općih modela umjetne inteligencije ili strojnog učenja. Ne prenosimo ih nikome, osim koliko je potrebno za pružanje funkcija dodatka, poštovanje zakona ili u sklopu spajanja, preuzimanja ili prodaje imovine uz obavijest vama. Nitko ih ne čita, osim ako na to pristanete za određenu poruku (na primjer zahtjev za podršku), ako je to potrebno iz sigurnosnih razloga (na primjer radi istrage zlouporabe), radi poštovanja zakona ili ako su agregirani i anonimizirani za naše interne operacije.

Korištenje i prijenos informacija koje ExpertSlides primi od Googleovih API-ja bilo kojoj drugoj aplikaciji pridržavat će se Googleovih pravila o korisničkim podacima usluga API-ja, uključujući zahtjeve ograničene uporabe.

Pravna osnova: čl. 6. st. 1. t. b GDPR-a. Rok pohrane: veze dok ih ne opozovete ili ne izbrišete račun; ne pohranjujemo nikakve podatke korisnika Googlea. Pristup dodatka svojem Google računu možete u svakom trenutku ukloniti: u programu Google Slides u izborniku Proširenja → Dodaci → Upravljanje dodacima ili u odjeljku Aplikacije i usluge trećih strana u svojem Google računu. Google je za Google Slides i Google Drive samostalni voditelj obrade.

11. Krediti i nagrade

Brojimo kredite koje troše vaši zahtjevi, po mjesecu. Mjesečni krediti paketa Free i krediti iz nagrada dodjeljuju se tek kada je vaša adresa e-pošte potvrđena. Kada preuzmete nagradu, pohranjujemo ono što preuzimanje navodi – vaše ime na mreži, adresu e-pošte ili naziv vašeg Google računa ili adresu vaše objave ili videozapisa – s trenutkom preuzimanja, kako bismo kredite dodijelili jednom; objavu ili videozapis ne posjećujemo niti analiziramo. Kako bi svaka osoba dobila mjesečne kredite paketa Free na jednom računu i svaku nagradu jednom, pohranjujemo jednosmjerni hash vaše adrese e-pošte (malim slovima, bez dijela s „+“, kod Gmaila bez točaka) s nagradom i vašim računom – ostaje i nakon brisanja vašeg računa i ne može se pretvoriti natrag u adresu.

Kada u uređivaču ostavite povratnu informaciju o slajdu, pohranjujemo je sa slajdom na koji se odnosi – slajdom u tadašnjem stanju, njegovim slikama preko njihovih adresa –, vašim paketom i trenutkom, radi poboljšanja proizvoda, dok ne izbrišete svoj račun.

Pravna osnova: čl. 6. st. 1. t. b GDPR-a. Trajanje pohrane: koliko i vaš račun.

12. Plaćanja

Plaćeni paketi plaćaju se putem usluge Stripe. Stripe prima vašu adresu e-pošte, ime, adresu za naplatu, eventualni porezni identifikator (npr. PDV ID) i podatke o plaćanju koje unesete u njegovu Checkoutu; vašu karticu nikada ne vidimo. Stripe nam priopćuje stanje vaše pretplate i vaše fakture.

Svrha i pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a) te naše porezne i računovodstvene obveze (čl. 6. st. 1. t. c GDPR-a u vezi s § 147 AO i § 257 HGB). Stripe neke podatke obrađuje kao samostalni voditelj obrade, primjerice radi sprječavanja prijevara i prema pravu platnih usluga.

Prije Checkouta potvrđujete da usluga počinje odmah i da time prestaje vaše pravo na odustajanje. Tu potvrdu pohranjujemo s njezinim trenutkom na vašem računu i uz plaćanje kao dokaz (čl. 6. st. 1. t. c GDPR-a u vezi s § 356 st. 4 i 5 BGB te čl. 6. st. 1. t. f GDPR-a).

Trajanje pohrane: fakture i dokazi o plaćanju kako je opisano u odjeljku 19; potvrda uz plaćanje kod usluge Stripe dok se mogu isticati zahtjevi iz ugovora (§§ 195, 199 BGB), na vašem računu do njegova brisanja.

13. E-poruke

E-poruke koje vaš račun treba – potvrdu vaše adrese, ponovno postavljanje lozinke, pozivnice u tim – šaljemo preko svoje usluge računa (Supabase). Pravna osnova: čl. 6. st. 1. t. b GDPR-a.

Uz to preko usluge Acumbamail šaljemo novosti o proizvodu, savjete i ponude za ExpertSlides na adresu vašeg računa. Acumbamail prima vašu adresu e-pošte, ime, paket, jezik te dane vaše prve prezentacije, prvog izvoza, zadnjeg posjeta, promjene vašeg paketa, iscrpljivanja kredita vašeg mjeseca i kredita preuzetih kao nagrada, kako bi e-poruke odgovarale vašem stanju. Pravna osnova: naš legitimni interes za izravni marketing vlastitih sličnih usluga (čl. 6. st. 1. t. f GDPR-a, § 7 st. 3 UWG).

U svakom trenutku možete besplatno uložiti prigovor: isključite Primanje biltena u odjeljku Račun ili upotrijebite poveznicu za odjavu u svakoj e-poruci. Vaša se adresa tada uklanja s popisa.

Kada nam pišete preko kontaktnog obrasca, vaše ime, adresa e-pošte, tema i poruka šalju se kao jedna e-poruka preko usluge Acumbamail u naš poštanski sandučić kako bismo vam mogli odgovoriti; na svom poslužitelju od toga ne pohranjujemo ništa. Gdje je postavljen Cloudflare Turnstile, on prije slanja provjerava da obrazac potječe od osobe. Pravna osnova: čl. 6. st. 1. t. b GDPR-a ako se raspitujete o ugovoru, inače naš legitimni interes da vam odgovorimo (čl. 6. st. 1. t. f GDPR-a).

14. Izvješća o pogreškama

Gdje je postavljena usluga za pogreške, naš poslužitelj neočekivane pogreške prijavljuje usluzi Sentry: vrstu pogreške, obrazac rute i vrijeme – bez adrese e-pošte, bez IP adrese i bez sadržaja. Pravna osnova: čl. 6. st. 1. t. f GDPR-a (pouzdana usluga). Izvješća se brišu nakon roka postavljenog u usluzi za pogreške.

15. Fontovi slajdova

Vlastiti font web-mjesta, Montserrat, dolazi s našeg vlastitog poslužitelja. Dizajni slajdova i vaše prezentacije mogu koristiti druge fontove usluge Google Fonts. Svugdje gdje se prikazuju slajdovi – pretpregledi dizajna na početnoj stranici, u Predlošcima dizajna i uz uputu, uređivač, podijeljene prezentacije i pretpregledi Brand Kitova – vaš preglednik te fontove učitava s Googleovih poslužitelja; na početnoj stranici i u Predlošcima dizajna čim ih otvorite. Google prima vašu IP adresu, zaglavlja vašeg preglednika i zatraženi font.

Svrha i pravna osnova: prikazati dizajne i vaše prezentacije onako kako su oblikovani (čl. 6. st. 1. t. f GDPR-a). Google može obrađivati podatke u SAD-u; Google LLC certificiran je prema okviru EU-US Data Privacy Framework.

16. Postavke kolačića

ExpertSlides koristi samo kolačiće i pohranu preglednika koji su nužno potrebni za uslugu koju ste zatražili. Za njih nije potreban pristanak (§ 25 st. 2 br. 2 TDDDG); obrada podataka u njima temelji se na čl. 6. st. 1. t. b i f GDPR-a. Nijedan vas ne prati preko web-mjesta i nijedan ne pripada trećoj strani.

Dok ne odaberete, pita vas kartica dolje lijevo na svakoj stranici: Prihvati sve, Odbij sve (njezin X također vrijedi kao „Odbij sve“) ili Postavke. Promjena stranice ili ponovno učitavanje ostavlja je; bez odgovora koriste se samo nužni kolačići.

Postavke kolačića navode nužne kolačiće i pohranu. Trenutačno nije u uporabi nikakav alat za statistiku ili marketing; ako ga dodamo, postavke će prikazati njegovu kategoriju, kartica će vas ponovno pitati, a učitavat će se tek nakon što ga uključite (§ 25 st. 1 TDDDG, čl. 6. st. 1. t. a GDPR-a). Vaš se odabir sprema u kolačić es_consent s danom kada ste ga napravili, na 12 mjeseci; ako se kategorije ili ovaj tekst promijene, kartica pita ponovno. Odabir možete u svakom trenutku promijeniti i povući pristanak s učinkom za budućnost (čl. 7. st. 3. GDPR-a), ovdje ili preko Postavki kolačića u podnožju stranica web-mjesta.

17. Što pohranjujemo u vašem pregledniku

Ovo su svi kolačići i sva pohrana preglednika koje koristi ExpertSlides. Ostaju u vašem pregledniku; kolačići se našem poslužitelju vraćaju samo uz vaše zahtjeve.

18. Primatelji i prijenosi izvan EU-a

Koristimo sljedeće usluge, svaku vezanu ugovorom o obradi podataka (čl. 28. GDPR-a) ako podatke obrađuje u naše ime, i samo u gore navedene svrhe. Kada podaci idu u državu izvan EU-a/EGP-a, prijenos se temelji na odluci Europske komisije o primjerenosti (čl. 45. GDPR-a) – za SAD na okviru EU-US Data Privacy Framework, za poduzeća certificirana prema njemu – ili na standardnim ugovornim klauzulama EU-a (čl. 46. st. 2. t. c GDPR-a); kopiju dobivate na zahtjev.

Osim toga podatke prosljeđujemo samo ako smo na to zakonom obvezni (npr. prema poreznim tijelima ili po sudskom nalogu).

19. Koliko dugo pohranjujemo podatke

Osobne podatke brišemo čim više nisu potrebni za svoju svrhu i nijedan zakon ne obvezuje nas da ih čuvamo. Pojedinačno:

• Zapisnici poslužitelja: 14 dana.
• Brojači pokušaja prijave: od 15 minuta do jednog sata.
• Sesije: 12 sati ili 30 dana uz „Zapamti me“; završavaju kada se odjavite.
• Vaš račun, prezentacije, datoteke, Brand Kitovi, krediti, nagrade i postavke: dok ih ili svoj račun ne izbrišete.
• Sigurnosne kopije: noćne sigurnosne kopije 30 dana, mjesečne 12 mjeseci, zatim prebrisane.
• Fakture i knjigovodstveni dokumenti: 8 godina; knjige, godišnji financijski izvještaji i dokumenti potrebni za njihovo razumijevanje: 10 godina; poslovna pisma: 6 godina (§ 147 AO, § 257 HGB) – svaki od kraja kalendarske godine; u tom su razdoblju blokirani za svaku drugu uporabu.
• Potvrda da usluga počinje odmah: uz plaćanje kod usluge Stripe dok ne zastare zahtjevi iz ugovora, u pravilu tri godine od kraja godine u kojoj je ugovor završio (§§ 195, 199 BGB).
• Podaci biltena kod usluge Acumbamail: dok ne uložite prigovor ili ne izbrišete račun.
• Poruke preko kontaktnog obrasca: u našem poštanskom sandučiću dok se vaše pitanje ne riješi, osim ako nas zakon ne obvezuje na dulje čuvanje.
• Vaš odabir kolačića: 12 mjeseci.

20. Vaše pravo na pristup (čl. 15. GDPR-a)

Možete zatražiti informaciju obrađujemo li osobne podatke o vama i, ako da, dobiti kopiju tih podataka i informacije navedene u čl. 15. GDPR-a: svrhe, kategorije, primatelje, trajanje pohrane, izvor i vaša prava.

21. Vaše pravo na ispravak (čl. 16. GDPR-a)

Možete zatražiti da se netočni podaci isprave, a nepotpuni dopune. Svoje ime i postavke možete sami promijeniti u odjeljku Račun.

22. Vaše pravo na brisanje (čl. 17. GDPR-a)

Možete zatražiti brisanje svojih podataka kada više nisu potrebni, kada povučete pristanak ili uložite prigovor ili kada su obrađivani nezakonito – osim ako nas zakon obvezuje na čuvanje. Svoje prezentacije i cijeli svoj račun možete sami izbrisati.

23. Vaše pravo na ograničenje obrade (čl. 18. GDPR-a)

Možete zatražiti ograničenje obrade svojih podataka, primjerice dok se provjerava njihova točnost ili kada vam podaci trebaju radi ostvarivanja pravnog zahtjeva.

24. Obavijest primateljima (čl. 19. GDPR-a)

Ako podatke na vaš zahtjev ispravimo ili izbrišemo ili ograničimo njihovu obradu, o tome obavještavamo sve primatelje kojima smo ih otkrili, osim ako je to nemoguće ili zahtijeva nerazmjeran napor; na zahtjev vam te primatelje navodimo.

25. Vaše pravo na prenosivost podataka (čl. 20. GDPR-a)

Podatke koje ste nam dali na temelju ugovora ili pristanka možete dobiti u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu i zatražiti da se prenesu drugom voditelju obrade, ako je to tehnički izvedivo. Svoje prezentacije možete u svakom trenutku sami izvesti (npr. kao PowerPoint ili PDF).

26. Vaše pravo na prigovor (čl. 21. GDPR-a)

Ako podatke obrađujemo na temelju svog legitimnog interesa (čl. 6. st. 1. t. f GDPR-a), u svakom trenutku možete uložiti prigovor zbog razloga koji proizlaze iz vaše posebne situacije. Tada podatke više ne obrađujemo, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese ili obrada služi postavljanju, ostvarivanju ili obrani pravnih zahtjeva.

Izravnom marketingu (našem biltenu) u svakom trenutku možete uložiti prigovor bez navođenja razloga; tada više ne koristimo vaše podatke za to. Isključite „Primanje biltena“ u odjeljku Račun, upotrijebite poveznicu u svakoj e-poruci ili pišite na [email protected].

27. Povlačenje pristanka (čl. 7. st. 3. GDPR-a)

Ako se obrada temelji na vašem pristanku, možete ga u svakom trenutku povući s učinkom za budućnost, jednako jednostavno kao što ste ga dali – za kolačiće u postavkama kolačića. Obrada provedena do tada ostaje zakonita.

28. Vaše pravo na pritužbu (čl. 77. GDPR-a)

Možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi članici EU-a svog boravišta, radnog mjesta ili mjesta navodne povrede. Tijelo nadležno za nas je: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Njemačka.

29. Obveza davanja podataka i automatizirane odluke

Zakonom niste obvezni davati osobne podatke. Bez vaše adrese e-pošte i lozinke (ili pružatelja prijave) ne možemo otvoriti račun, bez podataka o plaćanju ne možemo pružiti plaćeni paket. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi – uključujući izradu profila – a koje proizvode pravne učinke za vas ili na sličan način značajno utječu na vas (čl. 22. GDPR-a).

30. Sigurnost

Svaka veza s platformom ExpertSlides šifrirana je (TLS). Lozinke se pohranjuju samo kao hashevi, sesije su potpisane i skripte stranice ih ne mogu pročitati, a poslužitelj pri svakom zahtjevu provjerava tko ga smije postaviti (čl. 32. GDPR-a).

31. Izmjene

Ova pravila ažuriramo kada se promijeni usluga ili pravo; datum na vrhu pokazuje važeću verziju. Uvjeti korištenja i Impresum nalaze se na zasebnim stranicama.