Kebijakan privasi

1. Pihak yang bertanggung jawab

Pengendali menurut Peraturan Perlindungan Data Umum (GDPR) adalah:

ES Solutions GmbHBarbarossastraße 6163571 GelnhausenJermanDiwakili oleh Lukas Kulemeier, direktur (Geschäftsführer)Email: [email protected]

Untuk setiap pertanyaan tentang data Anda dan untuk menjalankan hak Anda, tulislah ke [email protected].

2. Singkatnya

• Kami memproses data yang Anda berikan (akun Anda, presentasi dan unggahan Anda, permintaan Anda kepada AI) untuk menyediakan ExpertSlides bagi Anda.
• Permintaan AI dikirim ke layanan AI di Amerika Serikat; layanan itu menerima isi permintaan, tidak pernah nama, alamat email, atau kata sandi Anda.
• Kami hanya memakai cookie dan penyimpanan browser yang dibutuhkan layanan. Tanpa analitik, tanpa iklan, tanpa piksel pelacak.
• Anda dapat melihat, mengekspor, mengubah, dan menghapus data Anda di akun Anda, dan Anda memiliki hak yang diuraikan di bagian 20 hingga 28.

3. Mengunjungi situs web

Saat Anda membuka halaman, browser Anda mengirim data teknis ke server kami, yang dijalankan penyedia hosting kami (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Jerman) untuk kami: alamat IP Anda, tanggal dan waktu, alamat yang diminta, halaman perujuk, jumlah data yang dikirim, serta browser dan sistem operasi Anda.

Tujuan dan dasar hukum: menyampaikan halaman dan menjaga keamanan layanan, misalnya untuk membatasi permintaan dan menghentikan serangan (Pasal 6 ayat (1) huruf f GDPR; kepentingan sah kami adalah situs web yang berfungsi dan aman). Penghitung untuk mencegah penebakan kata sandi disimpan dengan hash alamat, bukan alamatnya sendiri.

Penyimpanan: log server disimpan selama 14 hari lalu dihapus, kecuali suatu insiden harus diselidiki; dalam hal itu selama diperlukan.

Font milik situs web ini (Montserrat) dan ikonnya disajikan dari server kami sendiri; font untuk desain slide berasal dari Google (bagian 15).

4. Akun Anda

Untuk membuat akun, kami memerlukan nama, alamat email, dan kata sandi Anda, yang hanya kami simpan sebagai hash ber-salt. Kami juga menyimpan paket Anda, kredit Anda dan penggunaannya, preferensi Anda (bahasa, pencarian web, buletin, tampilan yang Anda pilih), waktu akun Anda dibuat dan dikonfirmasi, serta kapan Anda terakhir masuk. Untuk melindungi akun dari penebakan, percobaan masuk dihitung per alamat dan per alamat IP selama 15 menit hingga satu jam.

Tujuan dan dasar hukum: menyediakan kontrak yang Anda buat dengan akun Anda (Pasal 6 ayat (1) huruf b GDPR) serta melindungi layanan dan akun Anda (Pasal 6 ayat (1) huruf f GDPR).

Penyimpanan: hingga Anda menghapus akun Anda (Akun → Hapus akun). Setelah itu akun Anda dan seluruh isinya langsung dihapus, kecuali yang wajib kami simpan menurut hukum (bagian 19); salinan di cadangan ditimpa dalam pencadangan malam hari selama 30 hari, pencadangan bulanan selama 12 bulan.

5. Masuk dengan Google, ChatGPT, LinkedIn, atau Figma

Jika Anda memilih masuk dengan salah satu penyedia ini, Anda diarahkan ke penyedia tersebut, masuk di sana, dan penyedia memberi tahu kami nama dan alamat email Anda yang sudah dikonfirmasi. Penyedia mengetahui bahwa Anda memakai ExpertSlides. Kami tidak menerima kata sandi maupun data lain akun Anda di sana.

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR — jalur masuk yang Anda pilih. Para penyedia (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) adalah pengendali tersendiri atas apa yang mereka lakukan; kebijakan privasi mereka berlaku untuk itu.

6. Presentasi, unggahan, dan Brand Kit

Kami menyimpan apa yang Anda buat dan unggah — presentasi, gambar, dokumen, file PowerPoint, logo, font, dan Brand Kit — agar Anda memilikinya di editor dan di akun Anda, di setiap perangkat.

File PowerPoint yang Anda buka dibaca di browser Anda lalu disimpan sebagai presentasi akun Anda. Brand Kit dapat dibaca dari file Anda dan dari situs web yang Anda sebutkan; server kami lalu membuka situs web itu seperti pengunjung biasa. Browser Anda juga menyimpan salinan presentasi Anda (bagian 17), agar terbuka cepat dan bertahan saat koneksi terputus.

Tujuan dan dasar hukum: menyediakan layanan yang Anda minta (Pasal 6 ayat (1) huruf b GDPR).

Penyimpanan: hingga Anda menghapus konten atau akun Anda; sebuah file hilang bersama presentasi terakhir yang memakainya. Unggahlah data pribadi orang lain hanya bila Anda berhak melakukannya.

7. Tautan web, tim, dan kerja sama

Presentasi yang Anda bagikan lewat tautan web dapat dilihat siapa pun yang memiliki tautannya, hingga Anda berhenti membagikannya. Tautan web bersifat publik kecuali Anda menjadikannya privat: alamatnya dibuat dari judul presentasi, halamannya menampilkan judul dan teks slide, peta situs kami menyebutkannya, dan mesin pencari seperti Google dapat menemukannya, mencantumkannya, dan menampilkan slide pertamanya sebagai pratinjau. Anda dapat mengubah tautan menjadi privat kapan saja di Tautan web di editor: tautan itu lalu tidak dimasukkan ke mesin pencari dan peta situs kami, dan hanya terbuka bagi orang yang memiliki tautannya. Berhenti membagikan akan menghapusnya; mesin pencari mungkin masih menampilkan apa yang ditemukannya untuk beberapa waktu. Membukanya mengirim data teknis pemirsa ke server kami (bagian 3). Kami menghitung jumlah tayangan tautan Anda per bulan — satu per alamat IP pemirsa dan tautan setiap jam, alamat IP disimpan hanya selama jam itu — sehingga tautan yang melewati batas tayangan paket Anda dijeda hingga bulan berganti.

Di paket Business Anda dapat mengundang anggota tim lewat alamat email mereka: kami mengirim undangan dan mereka melihat apa yang Anda bagikan kepada mereka. Saat Anda bekerja sama secara langsung, orang lain di presentasi itu melihat nama, penunjuk, dan pilihan Anda selama Anda berada di sana; ini melewati layanan realtime Supabase dan tidak disimpan.

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR untuk Anda; untuk orang yang diundang, kepentingan sah kami dan Anda dalam bekerja sama (Pasal 6 ayat (1) huruf f GDPR). Undangan yang belum diterima dapat Anda tarik kapan saja, dan ikut dihapus.

8. Fitur AI

Saat Anda meminta AI membuat atau mengubah slide, membaca dokumen atau merek, atau membuat gambar, server kami mengirim apa yang dibutuhkan permintaan itu — instruksi Anda, slide yang bersangkutan, teks dokumen terlampir, gambar halaman yang diunggah dan dari situs web yang Anda sebutkan untuk Brand Kit — ke layanan AI, tidak pernah nama, alamat email, atau kata sandi Anda. Permintaan teks dan visi dikirim ke OpenRouter, Inc. (AS), yang meneruskannya ke pembuat model (OpenAI, Anthropic, dan Google). Permintaan dengan pencarian web dijawab oleh Perplexity. Gambar dibuat oleh Atlas Cloud dengan model dari pembuat yang dipilih (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan, dan Z-Image).

Tujuan dan dasar hukum: fitur yang Anda minta (Pasal 6 ayat (1) huruf b GDPR). Layanan tersebut memproses permintaan di server di luar UE, terutama di Amerika Serikat (bagian 18).

Penyimpanan: kami menyimpan hasilnya di presentasi Anda, bukan permintaannya. Apakah dan berapa lama pembuat model menyimpan permintaan diatur oleh ketentuannya dengan OpenRouter atau Atlas Cloud. Kami tidak memakai konten Anda untuk melatih model. Jangan memasukkan kategori khusus data pribadi (misalnya data kesehatan) atau data pribadi orang lain ke dalam instruksi kecuali Anda berhak melakukannya.

Jawaban AI dibuat secara otomatis; jawaban itu tidak menghasilkan keputusan tentang Anda (Pasal 22 GDPR).

9. Aplikasi ChatGPT dan asisten AI lainnya

Anda dapat menghubungkan ExpertSlides ke asisten AI — sebagai aplikasi ExpertSlides di ChatGPT, atau sebagai konektor di Claude atau asisten lain — agar asisten itu dapat membuat presentasi di akun Anda dan menampilkannya di obrolan. Untuk menghubungkan, asisten mengarahkan Anda ke halaman masuk kami: Anda masuk ke ExpertSlides di sana dan mengonfirmasi koneksi. Asisten lalu memegang token untuk akun Anda; ia tidak pernah menerima kata sandi Anda. Anda juga dapat membuat kunci pribadi untuk asisten di akun Anda.

Saat Anda meminta presentasi kepada asisten, ia mengirimkan kepada kami topik, catatan, jumlah slide, bahasa, dan desain yang ia ambil dari permintaan Anda — bukan percakapan Anda; kami tidak membaca detail lain yang mungkin dilampirkan asisten, seperti bahasa atau perkiraan lokasi Anda. Kami menjawab dengan judul presentasi, jumlah slide-nya, sisa kredit Anda, dan tautan: presentasi dibuat di ExpertSlides saat Anda membukanya. Koneksi yang sama memungkinkan asisten menampilkan daftar presentasi Anda dan menampilkan salah satunya: ia lalu menerima judul, jumlah slide, waktu terakhir diubah, dan tautannya. Di ChatGPT dan Claude, presentasi ditampilkan sebagai kartu di obrolan: jawaban kami membawa tautan ke gambar slide-nya yang berlaku selama 24 jam, dan browser Anda memuat gambar itu dari server kami. Membuka atau mengunduh presentasi dari kartu itu terjadi di ExpertSlides.

Kami menyimpan nama asisten sebagaimana ia mendaftarkan dirinya, alamat tempat ia kembali, kapan Anda menghubungkan dan terakhir memakainya, dan token-tokennya hanya sebagai hash satu arah. Sebuah permintaan disimpan hingga presentasinya dibuat — setelah itu tanpa catatannya, yang ada di presentasi — dan tidak dibuka lagi setelah 30 hari. Gambar slide yang ditampilkan kartu digambar di server kami dan hanya disimpan di memorinya, untuk presentasi yang terakhir ditampilkan. Server kami tidak mencatat apa yang dikirim asisten. Setiap permintaan dihitung dalam permintaan AI harian paket Anda; presentasi dikenai kredit seperti presentasi lainnya.

Memutus koneksi: di Akun → Kunci API → Koneksi, tekan Cabut: sejak itu asisten tidak dapat menjangkau akun Anda. Memutus aplikasi di pengaturan ChatGPT (atau menghapus konektor di Claude) menghentikan asisten memakainya. Menghapus akun Anda mengakhiri setiap koneksi dan menghapus setiap permintaan.

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR. Penyimpanan: koneksi hingga Anda mengakhirinya atau menghapus akun Anda; permintaan hingga Anda menghapus akun Anda. Apa yang Anda tulis di ChatGPT, dan apa yang dilakukan ChatGPT dengan jawaban kami, diatur oleh ketentuan dan kebijakan privasi OpenAI sendiri: OpenAI — seperti penyedia asisten lainnya — adalah pengendali tersendiri atas hal itu.

10. Add-in PowerPoint dan add-on Google Slides

ExpertSlides juga berjalan di dalam Microsoft PowerPoint (sebagai add-in Office) dan di dalam Google Slides (sebagai add-on Google Workspace). Keduanya menampilkan panel ExpertSlides yang sama, yang disajikan dari server kami sendiri. Anda masuk dengan akun ExpertSlides Anda di browser; panel lalu menyimpan token untuk akun Anda di penyimpanannya sendiri dan membuat slide dengan fitur, aturan, dan data yang sama seperti situs web (bagian 4, 6, dan 8) — hasilnya juga disimpan di akun Anda. Setiap perangkat yang masuk adalah sebuah koneksi di Akun → Kunci API → Koneksi, tempat Anda dapat mencabutnya; Keluar di panel juga mengakhirinya.

Di PowerPoint, panel memuat pustaka Office Microsoft dari server Microsoft dan menyisipkan slide ke presentasi Anda yang terbuka melaluinya; dari presentasi Anda, panel hanya membaca slide mana yang dipilih dan urutan slide, untuk menempatkan slide baru di tempat yang tepat. Microsoft adalah pengendali tersendiri untuk PowerPoint. Jika Template di panel menampilkan gambar dari Unsplash atau Pexels atau GIF dari GIPHY, browser Anda memuatnya dari layanan tersebut, yang menerima alamat IP Anda; pencarian GIF langsung dikirim ke GIPHY.

Data pengguna Google di add-on Google Slides. Saat Anda memasang add-on, Google meminta Anda mengizinkan tiga izin. Add-on memakainya hanya sebagai berikut:

• Melihat, mengedit, membuat, dan menghapus presentasi Google Slides Anda (presentations): di presentasi yang Anda buka, add-on membaca jumlah slide, ukuran halaman, id slide, dan slide mana yang dipilih — hanya untuk menempatkan slide dan gambar baru di tempat dan ukuran yang tepat — dan menyisipkan slide serta gambar yang Anda minta. Add-on tidak membaca teks, gambar, atau catatan slide Anda.
• Melihat, mengedit, membuat, dan menghapus hanya file Google Drive tertentu yang Anda gunakan dengan aplikasi ini (drive.file): untuk menyisipkan slide, file PowerPoint yang dibuat ExpertSlides dikonversi oleh Google Drive menjadi presentasi sementara di Drive Anda, slide-nya disalin ke presentasi Anda, dan file sementara itu langsung dihapus. Add-on tidak dapat melihat file lain di Drive Anda.
• Menampilkan dan menjalankan konten web pihak ketiga di prompt dan bilah samping di dalam aplikasi Google (script.container.ui): untuk menampilkan menu ExpertSlides dan bilah samping dengan panel.

Skrip add-on berjalan di server Google (Apps Script). Apa yang dibacanya dari Google dipakai di sana dan oleh panel di browser Anda untuk menempatkan slide; data itu tidak dikirim ke server kami, dan kami tidak menyimpannya. Yang dikirim panel ke ExpertSlides adalah apa yang Anda ketik, pilih, atau unggah di dalamnya, seperti di situs web.

Kami tidak menjual data pengguna Google. Kami tidak menggunakan atau mentransfernya untuk iklan, termasuk iklan yang dipersonalisasi, retargeting, atau berbasis minat, dan kami tidak menggunakannya untuk mengembangkan, meningkatkan, atau melatih model AI atau pembelajaran mesin yang bersifat umum. Kami tidak mentransfernya kepada siapa pun, kecuali jika diperlukan untuk menyediakan fitur add-on, untuk mematuhi hukum, atau sebagai bagian dari merger, akuisisi, atau penjualan aset dengan pemberitahuan kepada Anda. Tidak ada orang yang membacanya, kecuali Anda menyetujuinya untuk pesan tertentu (misalnya permintaan dukungan), diperlukan untuk keamanan (misalnya untuk menyelidiki penyalahgunaan), untuk mematuhi hukum, atau data itu diagregasi dan dianonimkan untuk operasi internal kami.

Penggunaan dan transfer informasi yang diterima ExpertSlides dari Google API ke aplikasi lain mana pun akan mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas.

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR. Penyimpanan: koneksi hingga Anda mencabutnya atau menghapus akun Anda; kami tidak menyimpan data pengguna Google. Anda dapat mencabut akses add-on ke akun Google Anda kapan saja: di Google Slides melalui Ekstensi → Add-on → Kelola add-on, atau di Aplikasi & layanan pihak ketiga di Akun Google Anda. Google adalah pengendali tersendiri untuk Google Slides dan Google Drive.

11. Kredit dan hadiah

Kami menghitung kredit yang dipakai permintaan Anda, per bulan. Kredit bulanan paket Free dan kredit hadiah baru diberikan setelah alamat email Anda dikonfirmasi. Jika Anda mengklaim hadiah, kami menyimpan apa yang disebut klaim itu — nama Anda di sebuah jaringan, alamat email atau nama akun Google Anda, atau alamat kiriman atau video Anda — beserta waktu klaim, untuk memberikan kreditnya satu kali; kami tidak mengunjungi atau menganalisis kiriman atau video itu. Agar setiap orang memiliki kredit bulanan paket Free di satu akun dan setiap hadiah satu kali, kami menyimpan hash satu arah dari alamat email Anda (huruf kecil, tanpa bagian “+”, di Gmail tanpa titiknya) bersama hadiah dan akun Anda — hash itu tetap ada setelah akun Anda dihapus, dan tidak dapat dikembalikan menjadi alamat tersebut.

Jika Anda memberi masukan tentang sebuah slide di editor, kami menyimpannya bersama slide yang dimaksud — slide sebagaimana adanya, gambarnya berdasarkan alamatnya —, paket Anda, dan waktunya, untuk meningkatkan produk, hingga Anda menghapus akun Anda.

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR. Penyimpanan: selama akun Anda ada.

12. Pembayaran

Paket berbayar dibayar melalui Stripe. Stripe menerima alamat email, nama, alamat penagihan, ID pajak apa pun, dan detail pembayaran yang Anda masukkan di Checkout-nya; kami tidak pernah melihat kartu Anda. Stripe memberi tahu kami status langganan dan faktur Anda.

Tujuan dan dasar hukum: melaksanakan kontrak (Pasal 6 ayat (1) huruf b GDPR) dan kewajiban pajak serta akuntansi kami (Pasal 6 ayat (1) huruf c GDPR bersama § 147 AO dan § 257 HGB). Stripe memproses sebagian data sebagai pengendali tersendiri, misalnya untuk mencegah penipuan dan berdasarkan hukum jasa pembayaran.

Sebelum Checkout, Anda mengonfirmasi bahwa layanan dimulai seketika dan bahwa hak penarikan Anda berakhir bersamanya. Kami menyimpan konfirmasi itu beserta waktunya di akun Anda dan pada pembayaran, sebagai bukti (Pasal 6 ayat (1) huruf c GDPR bersama § 356 ayat (4) dan (5) BGB, dan Pasal 6 ayat (1) huruf f GDPR).

Penyimpanan: faktur dan catatan pembayaran sebagaimana dinyatakan bagian 19; konfirmasi bersama pembayaran di Stripe selama klaim berdasarkan kontrak dapat diajukan (§§ 195, 199 BGB), di akun Anda hingga akun itu dihapus.

13. Email

Kami mengirim email yang dibutuhkan akun Anda — mengonfirmasi alamat Anda, mengatur ulang kata sandi, undangan ke tim — melalui layanan akun kami (Supabase). Dasar hukum: Pasal 6 ayat (1) huruf b GDPR.

Kami juga mengirim kabar produk, tips, dan penawaran tentang ExpertSlides ke alamat akun Anda melalui Acumbamail. Acumbamail menerima alamat email, nama, paket, bahasa, serta tanggal presentasi pertama, ekspor pertama, kunjungan terakhir, pergantian paket, habisnya kredit bulan itu, dan kredit yang Anda klaim sebagai hadiah, agar email sesuai dengan posisi Anda. Dasar hukum: kepentingan sah kami dalam pemasaran langsung untuk layanan serupa milik kami sendiri (Pasal 6 ayat (1) huruf f GDPR, § 7 ayat (3) UWG).

Anda dapat menolak kapan saja, tanpa biaya: matikan Buletin di Akun, atau gunakan tautan berhenti berlangganan di setiap email. Alamat Anda lalu dihapus dari daftar.

Jika Anda menulis kepada kami melalui formulir kontak, nama, alamat email, topik, dan pesan Anda dikirim ke kotak surat kami sebagai satu email melalui Acumbamail, agar kami dapat menjawab Anda; kami tidak menyimpan apa pun darinya di server kami. Bila Cloudflare Turnstile diaktifkan, layanan itu memeriksa sebelum pengiriman bahwa formulir diisi oleh manusia. Dasar hukum: Pasal 6 ayat (1) huruf b GDPR bila Anda bertanya tentang kontrak, selain itu kepentingan sah kami dalam menjawab Anda (Pasal 6 ayat (1) huruf f GDPR).

14. Laporan kesalahan

Bila layanan kesalahan diaktifkan, server kami melaporkan kesalahan yang tidak terduga ke Sentry: jenis kesalahan, pola rute, dan waktunya — tanpa alamat email, tanpa alamat IP, dan tanpa konten. Dasar hukum: Pasal 6 ayat (1) huruf f GDPR (layanan yang andal). Laporan dihapus setelah jangka waktu yang ditetapkan di layanan kesalahan.

15. Font untuk slide

Font milik situs web ini, Montserrat, berasal dari server kami sendiri. Desain slide dan presentasi Anda dapat memakai font lain, dari Google Fonts. Di mana pun slide ditampilkan — pratinjau desain di beranda, di Template desain dan di samping kolom instruksi, editor, presentasi yang dibagikan, dan pratinjau Brand Kit — browser Anda memuat font itu dari server Google; di beranda dan Template desain segera setelah Anda membukanya. Google menerima alamat IP Anda, header browser Anda, dan font yang diminta.

Tujuan dan dasar hukum: menampilkan desain dan presentasi Anda sebagaimana dirancang (Pasal 6 ayat (1) huruf f GDPR). Google dapat memproses data di Amerika Serikat; Google LLC tersertifikasi di bawah EU–US Data Privacy Framework.

16. Pengaturan cookie

ExpertSlides hanya memakai cookie dan penyimpanan browser yang benar-benar diperlukan untuk layanan yang Anda minta. Ini tidak memerlukan persetujuan (§ 25 ayat (2) no. 2 TDDDG); pemrosesan data di dalamnya didasarkan pada Pasal 6 ayat (1) huruf b dan f GDPR. Tidak satu pun melacak Anda lintas situs web, dan tidak satu pun milik pihak ketiga.

Sampai Anda memilih, sebuah kartu di pojok kiri bawah setiap halaman menanyakan kepada Anda: Terima semua, Tolak semua (tanda X-nya juga dihitung sebagai Tolak semua) atau Pengaturan cookie. Berpindah halaman atau memuat ulang tidak menghilangkannya; tanpa jawaban hanya cookie yang diperlukan yang dipakai.

Pengaturan cookie mencantumkan cookie dan penyimpanan yang diperlukan. Saat ini tidak ada alat analitik atau pemasaran yang digunakan; jika kami menambahkannya, pengaturan akan menampilkan kategorinya, kartu akan bertanya lagi kepada Anda, dan alat itu baru dimuat setelah Anda mengaktifkannya (§ 25 ayat (1) TDDDG, Pasal 6 ayat (1) huruf a GDPR). Pilihan Anda disimpan di cookie es_consent, beserta hari Anda membuatnya, selama 12 bulan; jika kategori atau teks ini berubah, kartu bertanya lagi. Anda dapat mengubah pilihan dan menarik persetujuan kapan saja dengan efek untuk masa mendatang (Pasal 7 ayat (3) GDPR), di sini atau lewat Pengaturan cookie di bagian bawah halaman situs web.

17. Apa yang kami simpan di browser Anda

Berikut semua cookie dan seluruh penyimpanan browser yang dipakai ExpertSlides. Semuanya tetap di browser Anda; cookie hanya kembali ke server kami bersama permintaan Anda.

18. Penerima data dan transfer ke luar UE

Kami memakai layanan berikut, masing-masing terikat perjanjian pemrosesan data (Pasal 28 GDPR) bila memproses data atas nama kami, dan hanya untuk tujuan di atas. Bila data dikirim ke negara di luar UE/EEA, transfer didasarkan pada keputusan kecukupan Komisi Eropa (Pasal 45 GDPR) — untuk Amerika Serikat EU–US Data Privacy Framework, bagi perusahaan yang tersertifikasi di bawahnya — atau pada Klausul Kontraktual Standar UE (Pasal 46 ayat (2) huruf c GDPR); Anda dapat meminta salinannya kepada kami.

Selain itu, kami meneruskan data hanya bila hukum mewajibkan kami (misalnya kepada otoritas pajak atau atas perintah pengadilan).

19. Berapa lama kami menyimpan data

Kami menghapus data pribadi segera setelah tidak lagi dibutuhkan untuk tujuannya dan tidak ada hukum yang mewajibkan kami menyimpannya. Secara rinci:

• Log server: 14 hari.
• Penghitung percobaan masuk: 15 menit hingga satu jam.
• Sesi: 12 jam, atau 30 hari dengan “Biarkan saya tetap masuk”; berakhir saat Anda keluar.
• Akun, presentasi, file, Brand Kit, kredit, hadiah, dan preferensi Anda: hingga Anda menghapusnya atau akun Anda.
• Cadangan: ditimpa dalam pencadangan malam hari selama 30 hari, pencadangan bulanan selama 12 bulan.
• Faktur dan catatan pembukuan: 8 tahun; buku, laporan keuangan tahunan, dan dokumen yang diperlukan untuk memahaminya: 10 tahun; surat bisnis: 6 tahun (§ 147 AO, § 257 HGB) — masing-masing dihitung dari akhir tahun kalender; selama itu data diblokir dari penggunaan lain.
• Konfirmasi bahwa layanan dimulai seketika: bersama pembayaran di Stripe hingga klaim berdasarkan kontrak daluwarsa, pada umumnya tiga tahun sejak akhir tahun kontrak berakhir (§§ 195, 199 BGB).
• Data buletin di Acumbamail: hingga Anda menolak atau menghapus akun Anda.
• Pesan melalui formulir kontak: di kotak surat kami hingga permintaan Anda selesai, kecuali hukum mewajibkan kami menyimpannya lebih lama.
• Pilihan cookie Anda: 12 bulan.

20. Hak Anda atas akses (Pasal 15 GDPR)

Anda dapat menanyakan apakah kami memproses data pribadi tentang Anda dan, jika ya, menerima salinannya serta informasi yang disebut Pasal 15 GDPR: tujuan, kategori, penerima, jangka waktu penyimpanan, sumber, dan hak Anda.

21. Hak Anda atas perbaikan (Pasal 16 GDPR)

Anda dapat meminta data yang tidak benar diperbaiki dan data yang tidak lengkap dilengkapi. Nama dan preferensi Anda dapat Anda ubah sendiri di Akun.

22. Hak Anda atas penghapusan (Pasal 17 GDPR)

Anda dapat meminta data Anda dihapus bila tidak lagi dibutuhkan, bila Anda menarik persetujuan atau menolak, atau bila data diproses secara melawan hukum — kecuali hukum mewajibkan kami menyimpannya. Presentasi dan seluruh akun Anda dapat Anda hapus sendiri.

23. Hak Anda atas pembatasan (Pasal 18 GDPR)

Anda dapat meminta pemrosesan data Anda dibatasi, misalnya selama keakuratannya diperiksa, atau bila Anda memerlukan data itu disimpan untuk suatu klaim hukum.

24. Pemberitahuan kepada penerima (Pasal 19 GDPR)

Bila kami memperbaiki, menghapus, atau membatasi data atas permintaan Anda, kami memberi tahu setiap penerima yang kami berikan data itu, kecuali hal itu mustahil atau memerlukan upaya yang tidak proporsional; atas permintaan, kami memberi tahu Anda siapa saja mereka.

25. Hak Anda atas portabilitas data (Pasal 20 GDPR)

Anda dapat menerima data yang Anda berikan kepada kami berdasarkan kontrak atau persetujuan dalam format terstruktur, umum digunakan, dan dapat dibaca mesin, serta meminta data itu dikirim ke pengendali lain bila secara teknis memungkinkan. Presentasi Anda dapat Anda ekspor sendiri kapan saja (misalnya sebagai PowerPoint atau PDF).

26. Hak Anda untuk menolak (Pasal 21 GDPR)

Bila kami memproses data atas dasar kepentingan sah kami (Pasal 6 ayat (1) huruf f GDPR), Anda dapat menolak kapan saja dengan alasan yang berkaitan dengan situasi khusus Anda. Kami lalu tidak lagi memprosesnya, kecuali kami menunjukkan alasan sah yang kuat yang mengesampingkan kepentingan Anda, atau pemrosesan itu melayani klaim hukum.

Anda dapat menolak pemasaran langsung (buletin kami) kapan saja tanpa menyebutkan alasan; kami lalu tidak lagi memakai data Anda untuk itu. Matikan Buletin di Akun, gunakan tautan di setiap email, atau tulis ke [email protected].

27. Menarik persetujuan (Pasal 7 ayat (3) GDPR)

Bila pemrosesan didasarkan pada persetujuan Anda, Anda dapat menariknya kapan saja dengan efek untuk masa mendatang, semudah Anda memberikannya — untuk cookie di pengaturan cookie. Apa yang dilakukan sebelumnya tetap sah.

28. Hak Anda untuk mengajukan keluhan (Pasal 77 GDPR)

Anda dapat mengajukan keluhan kepada otoritas pengawas perlindungan data, khususnya di negara anggota UE tempat Anda tinggal, bekerja, atau tempat pelanggaran terjadi. Otoritas yang berwenang atas kami adalah: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Jerman.

29. Apakah Anda wajib memberikan data, dan keputusan otomatis

Anda tidak diwajibkan oleh hukum untuk memberikan data pribadi. Tanpa alamat email dan kata sandi (atau penyedia masuk), kami tidak dapat membuat akun, dan tanpa detail pembayaran tidak ada paket berbayar. Kami tidak membuat keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pembuatan profil, yang berdampak hukum pada Anda atau memengaruhi Anda secara serupa (Pasal 22 GDPR).

30. Keamanan

Setiap koneksi ke ExpertSlides dienkripsi (TLS). Kata sandi hanya disimpan sebagai hash, sesi ditandatangani dan tidak dapat dibaca oleh skrip halaman, dan setiap permintaan diperiksa di server untuk mengetahui siapa yang boleh membuatnya (Pasal 32 GDPR).

31. Perubahan

Kami memperbarui kebijakan ini bila layanan atau hukum berubah; tanggal di bagian atas menunjukkan versi terkini. Syarat dan ketentuan dan Informasi hukum ada di halamannya sendiri.