Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

ES Solutions GmbHBarbarossastraße 6163571 GelnhausenGermaniaRappresentata da Lukas Kulemeier, amministratore (Geschäftsführer)Email: [email protected]

Per qualsiasi domanda sui tuoi dati e sull’esercizio dei tuoi diritti, scrivi a [email protected].

2. In breve

• Trattiamo i dati che ci fornisci (il tuo account, le tue presentazioni e i tuoi caricamenti, le tue richieste all’IA) per offrirti ExpertSlides.
• Le richieste all’IA vanno a servizi di IA negli Stati Uniti; questi ricevono il contenuto della richiesta, mai il tuo nome, il tuo indirizzo email o la tua password.
• Utilizziamo solo cookie e archiviazione del browser di cui il servizio ha bisogno. Nessuna analisi web, nessuna pubblicità, nessun pixel di tracciamento.
• Puoi consultare, esportare, modificare ed eliminare i tuoi dati nel tuo account e hai i diritti descritti nelle sezioni da 20 a 28.

3. Visita al sito web

Quando apri una pagina, il tuo browser invia dati tecnici al nostro server, che il nostro fornitore di hosting (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania) gestisce per noi: il tuo indirizzo IP, data e ora, l’indirizzo richiesto, la pagina di provenienza, la quantità di dati trasferiti, nonché il tuo browser e il tuo sistema operativo.

Finalità e base giuridica: la fornitura delle pagine e la sicurezza del servizio, ad esempio per limitare le richieste e respingere gli attacchi (art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è un sito web funzionante e sicuro). I contatori contro il tentativo di indovinare le password vengono tenuti sotto un hash dell’indirizzo, non sotto l’indirizzo stesso.

Periodo di conservazione: i log del server vengono conservati per 14 giorni e poi eliminati, a meno che un incidente debba essere esaminato; in tal caso, per tutto il tempo necessario.

Il carattere del sito (Montserrat) e le sue icone vengono forniti dal nostro server; i caratteri dei design delle diapositive provengono da Google (sezione 15).

4. Il tuo account

Per un account ci servono il tuo nome, il tuo indirizzo email e una password, che memorizziamo solo come hash con salt. Memorizziamo inoltre il tuo piano, i tuoi crediti e il loro consumo, le tue impostazioni (lingua, ricerca sul web, newsletter, lo stile scelto), quando il tuo account è stato creato e confermato e quando hai effettuato l’ultimo accesso. Per proteggere gli account dal tentativo di indovinare le password, i tentativi di accesso vengono conteggiati per indirizzo email e per indirizzo IP per un periodo da 15 minuti a un’ora.

Finalità e base giuridica: l’esecuzione del contratto che concludi con il tuo account (art. 6, par. 1, lett. b) GDPR) e la protezione del servizio e del tuo account (art. 6, par. 1, lett. f) GDPR).

Periodo di conservazione: fino a quando elimini il tuo account (Account → Elimina account). Il tuo account e tutto ciò che contiene vengono allora eliminati immediatamente, tranne ciò che dobbiamo conservare per legge (sezione 19); le copie nei backup vengono sovrascritte (backup notturni per 30 giorni, mensili per 12 mesi).

5. Accesso con Google, ChatGPT, LinkedIn o Figma

Quando accedi con uno di questi provider, vieni reindirizzato al provider, vi effettui l’accesso e il provider ci trasmette il tuo nome e il tuo indirizzo email confermato. Il provider apprende che utilizzi ExpertSlides. Non riceviamo alcuna password né altri dati del tuo account presso di lui.

Base giuridica: art. 6, par. 1, lett. b) GDPR – la modalità di accesso da te scelta. I provider (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) sono titolari autonomi del proprio trattamento; per questo valgono le loro informative sulla privacy.

6. Presentazioni, caricamenti e Brand Kit

Memorizziamo ciò che crei e carichi – presentazioni, immagini, documenti, file PowerPoint, loghi, caratteri e Brand Kit – così lo hai nell’editor e nel tuo account su qualsiasi dispositivo.

Un file PowerPoint che apri viene letto nel tuo browser e poi memorizzato come presentazione del tuo account. Un Brand Kit può essere letto dai tuoi file e da un sito web che indichi; il nostro server visita allora quel sito come farebbe un visitatore. Il tuo browser conserva inoltre una copia delle tue presentazioni (sezione 17), così si aprono rapidamente e resistono a una connessione interrotta.

Finalità e base giuridica: la fornitura del servizio richiesto (art. 6, par. 1, lett. b) GDPR).

Periodo di conservazione: fino a quando elimini i contenuti o il tuo account; un file viene eliminato insieme all’ultima presentazione che lo utilizza. Carica dati personali di altre persone solo se ne hai il diritto.

7. Link web, team e collaborazione

Una presentazione che condividi tramite link web può essere vista da chiunque abbia il link, finché non interrompi la condivisione. Un link web è pubblico, a meno che tu non lo imposti come privato: il suo indirizzo è formato dal titolo della presentazione, la sua pagina mostra il titolo e il testo delle diapositive, la nostra sitemap lo elenca e i motori di ricerca come Google possono trovarlo, indicizzarlo e mostrarne la prima diapositiva come anteprima. Puoi impostare un link come privato in qualsiasi momento nella sezione «Link web» dell’editor: viene allora tenuto lontano dai motori di ricerca e dalla nostra sitemap e si apre solo per le persone che hanno il link. «Interrompi condivisione» lo rimuove; un motore di ricerca può continuare a mostrare per un po’ ciò che ha trovato. L’apertura invia i dati tecnici di chi guarda al nostro server (sezione 3). Contiamo le visualizzazioni dei tuoi link per mese – una per indirizzo IP di chi guarda, link e ora, con l’indirizzo IP memorizzato solo per quell’ora –, affinché un link che supera le visualizzazioni del tuo piano venga messo in pausa fino al cambio di mese.

Nel piano Business puoi invitare membri del team tramite il loro indirizzo email: inviamo loro un invito e vedono ciò che condividi con loro. Quando collabori in tempo reale, gli altri vedono nella presentazione il tuo nome, il tuo puntatore e la tua selezione finché sei lì; ciò avviene tramite il servizio in tempo reale di Supabase e non viene memorizzato.

Base giuridica: art. 6, par. 1, lett. b) GDPR per te; per la persona invitata, il nostro e il tuo legittimo interesse alla collaborazione (art. 6, par. 1, lett. f) GDPR). Un invito non accettato puoi ritirarlo in qualsiasi momento; viene così eliminato.

8. Funzioni di IA

Quando chiedi all’IA di creare o modificare diapositive, di leggere un documento o un brand o di generare un’immagine, il nostro server invia ciò di cui la richiesta ha bisogno – la tua istruzione, le diapositive interessate, il testo dei documenti allegati, le immagini delle pagine caricate e di un sito web che indichi per un Brand Kit – a un servizio di IA, mai il tuo nome, il tuo indirizzo email o la tua password. Le richieste di testo e di comprensione delle immagini vanno a OpenRouter, Inc. (USA), che le inoltra al produttore del modello (OpenAI, Anthropic e Google). Una richiesta con ricerca sul web riceve risposta da Perplexity. Le immagini vengono generate da Atlas Cloud con il modello del produttore scelto (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan e Z-Image).

Finalità e base giuridica: la funzione che hai richiesto (art. 6, par. 1, lett. b) GDPR). I servizi trattano le richieste su server al di fuori dell’UE, in particolare negli Stati Uniti (sezione 18).

Periodo di conservazione: conserviamo il risultato nella tua presentazione, non la richiesta. Se e per quanto tempo un produttore di modelli conserva una richiesta lo stabiliscono le sue condizioni con OpenRouter o Atlas Cloud. Non utilizziamo i tuoi contenuti per addestrare modelli. Non inserire in un’istruzione categorie particolari di dati personali (ad esempio dati sanitari) o dati personali di altre persone, a meno che tu non ne abbia il diritto.

Le risposte dell’IA vengono generate automaticamente; non prendono alcuna decisione su di te (art. 22 GDPR).

9. L’app ChatGPT e altri assistenti IA

Puoi collegare ExpertSlides a un assistente IA – come app ExpertSlides in ChatGPT, oppure come connettore in Claude o in un altro assistente – affinché possa creare presentazioni nel tuo account e mostrarle nella chat. Per collegarti, l’assistente ti manda alla nostra pagina di accesso: lì accedi a ExpertSlides e confermi il collegamento. L’assistente conserva allora un token per il tuo account; non riceve mai la tua password. Nel tuo account puoi anche creare una chiave personale per un assistente.

Quando chiedi una presentazione all’assistente, questo ci invia argomento, appunti, numero di diapositive, lingua e design che ha ricavato dalla tua richiesta – non la tua conversazione; non leggiamo gli altri dati che un assistente può allegare, come la tua lingua o la tua posizione approssimativa. Rispondiamo con il titolo della presentazione, il suo numero di diapositive, i tuoi crediti rimanenti e un link: la presentazione viene creata in ExpertSlides quando la apri. Con lo stesso collegamento l’assistente può elencare le tue presentazioni e mostrarne una: riceve allora i loro titoli, il numero di diapositive, quando sono state modificate l’ultima volta e i loro link. In ChatGPT e in Claude una presentazione appare come scheda nella chat: la nostra risposta contiene link alle immagini delle sue diapositive, validi per 24 ore, e il tuo browser carica le immagini dal nostro server. Aprire o scaricare la presentazione dalla scheda avviene in ExpertSlides.

Memorizziamo il nome dell’assistente così come si registra, gli indirizzi a cui ritorna, quando lo hai collegato e utilizzato per l’ultima volta, e i suoi token solo come hash a senso unico. Una richiesta viene memorizzata finché la sua presentazione non è stata creata – poi senza i suoi appunti, che si trovano nella presentazione – e dopo 30 giorni non può più essere aperta. Le immagini delle diapositive mostrate da una scheda vengono disegnate sul nostro server e tenute solo nella sua memoria, per le ultime presentazioni mostrate. Il nostro server non registra ciò che un assistente invia. Ogni richiesta rientra nelle richieste di IA giornaliere del tuo piano; la presentazione viene addebitata in crediti come qualsiasi altra.

Scollegamento: in Account → Chiavi API → Connessioni premi «Revoca»: da quel momento l’assistente non può più accedere al tuo account. Scollegare l’app nelle impostazioni di ChatGPT (o rimuovere il connettore in Claude) impedisce all’assistente di usarla. Con l’eliminazione del tuo account terminano tutti i collegamenti e vengono eliminate tutte le richieste.

Base giuridica: art. 6, par. 1, lett. b) GDPR. Periodo di conservazione: i collegamenti fino a quando li termini o elimini il tuo account; le richieste fino a quando elimini il tuo account. Ciò che scrivi in ChatGPT e ciò che ChatGPT fa delle nostre risposte è regolato dalle condizioni proprie di OpenAI e dalla sua informativa sulla privacy: OpenAI – come il fornitore di qualsiasi altro assistente – ne è titolare autonomo del trattamento.

10. L’add-in di PowerPoint e l’add-on di Google Slides

ExpertSlides funziona anche dentro Microsoft PowerPoint (come add-in di Office) e dentro Google Slides (come add-on di Google Workspace). Entrambi mostrano lo stesso pannello ExpertSlides, servito dal nostro server. Accedi con il tuo account ExpertSlides nel browser; il pannello conserva allora un token per il tuo account nel proprio spazio di archiviazione e crea diapositive con le stesse funzioni, regole e dati del sito web (sezioni 4, 6 e 8): ciò che crea viene salvato anche nel tuo account. Ogni dispositivo connesso è un collegamento in Account → Chiavi API → Connessioni, dove puoi revocarlo; anche «Esci» nel pannello lo termina.

In PowerPoint il pannello carica la libreria di Office dai server di Microsoft e inserisce tramite essa le diapositive nella presentazione aperta; della tua presentazione legge solo quale diapositiva è selezionata e l’ordine delle diapositive, per collocare quelle nuove al posto giusto. Microsoft è titolare autonomo del trattamento per PowerPoint. Dove i Modelli del pannello mostrano immagini di Unsplash o Pexels o GIF di GIPHY, il tuo browser le carica da questi servizi, che ricevono il tuo indirizzo IP; la ricerca di una GIF va direttamente a GIPHY.

Dati utente di Google nell’add-on di Google Slides. Quando installi l’add-on, Google ti chiede di consentire tre autorizzazioni. L’add-on le usa solo come segue:

• Visualizzare, modificare, creare ed eliminare le tue presentazioni di Google Slides (presentations): nella presentazione che hai aperta l’add-on legge quante diapositive contiene, le dimensioni della pagina, gli ID delle sue diapositive e quale diapositiva è selezionata – solo per collocare nuove diapositive e immagini nel punto giusto e nella dimensione giusta – e inserisce le diapositive e le immagini che richiedi. Non legge il testo, le immagini o gli appunti delle tue diapositive.
• Visualizzare, modificare, creare ed eliminare solo i file specifici di Google Drive che usi con questa app (drive.file): per inserire le diapositive, il file PowerPoint creato da ExpertSlides viene convertito da Google Drive in una presentazione temporanea nel tuo Drive, le sue diapositive vengono copiate nella tua presentazione e il file temporaneo viene eliminato subito. L’add-on non può vedere nessun altro file del tuo Drive.
• Visualizzare ed eseguire contenuti web di terze parti in prompt e barre laterali all’interno delle applicazioni Google (script.container.ui): per mostrare il menu di ExpertSlides e la barra laterale con il pannello.

Lo script dell’add-on viene eseguito sui server di Google (Apps Script). Ciò che legge da Google viene usato lì e dal pannello nel tuo browser per collocare le diapositive; non viene inviato al nostro server e non lo memorizziamo. Ciò che il pannello invia a ExpertSlides è ciò che scrivi, scegli o carichi al suo interno, come sul sito web.

Non vendiamo i dati utente di Google. Non li usiamo né li trasferiamo per la pubblicità, compresa quella personalizzata, di retargeting o basata sugli interessi, e non li usiamo per sviluppare, migliorare o addestrare modelli di IA o di machine learning generalisti. Non li trasferiamo a nessuno, se non nella misura necessaria a fornire le funzioni dell’add-on, per rispettare la legge o nell’ambito di una fusione, di un’acquisizione o della vendita di attività, con preavviso a te. Nessuna persona li legge, a meno che tu non acconsenta per un messaggio specifico (ad esempio una richiesta di assistenza), che sia necessario per la sicurezza (ad esempio per indagare su un abuso) o per rispettare la legge, oppure che i dati siano aggregati e resi anonimi per le nostre attività interne.

L’uso e il trasferimento a qualsiasi altra app delle informazioni che ExpertSlides riceve dalle API di Google rispetteranno la Google API Services User Data Policy, compresi i requisiti sull’uso limitato (Limited Use).

Base giuridica: art. 6, par. 1, lett. b) GDPR. Periodo di conservazione: i collegamenti fino a quando li revochi o elimini il tuo account; non conserviamo alcun dato utente di Google. Puoi rimuovere in qualsiasi momento l’accesso dell’add-on al tuo account Google: in Google Slides da Estensioni → Componenti aggiuntivi → Gestisci componenti aggiuntivi, oppure in App e servizi di terze parti nel tuo Account Google. Google è titolare autonomo del trattamento per Google Slides e Google Drive.

11. Crediti e premi

Contiamo per mese i crediti che le tue richieste consumano. I crediti mensili del piano Free e i crediti dei premi vengono concessi solo quando il tuo indirizzo email è confermato. Quando riscatti un premio, memorizziamo ciò che il riscatto indica – il tuo nome in un social network, l’indirizzo email o il nome del tuo account Google o l’indirizzo del tuo post o video – insieme al momento del riscatto, per concedere i crediti una sola volta; non visitiamo né analizziamo il post o il video. Affinché ogni persona riceva i crediti mensili del piano Free su un solo account e ogni premio una sola volta, memorizziamo un hash a senso unico del tuo indirizzo email (in minuscolo, senza una parte con «+», per Gmail senza punti) con il premio e il tuo account – rimane anche dopo l’eliminazione del tuo account e non può essere ritrasformato nell’indirizzo.

Quando nell’editor lasci un feedback su una diapositiva, lo memorizziamo con la diapositiva in questione – la diapositiva nello stato di allora, le sue immagini tramite i loro indirizzi –, il tuo piano e il momento, per migliorare il prodotto, fino a quando elimini il tuo account.

Base giuridica: art. 6, par. 1, lett. b) GDPR. Periodo di conservazione: finché esiste il tuo account.

12. Pagamenti

I piani a pagamento vengono pagati tramite Stripe. Stripe riceve il tuo indirizzo email, il tuo nome, il tuo indirizzo di fatturazione, un eventuale codice fiscale o partita IVA e i dati di pagamento che inserisci nel suo checkout; la tua carta non la vediamo mai. Stripe ci comunica lo stato del tuo abbonamento e le tue fatture.

Finalità e base giuridica: l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e i nostri obblighi fiscali e contabili (art. 6, par. 1, lett. c) GDPR in combinato disposto con il § 147 AO e il § 257 HGB). Stripe tratta alcuni dati come titolare autonomo, ad esempio per la prevenzione delle frodi e in base alla normativa sui servizi di pagamento.

Prima di un checkout confermi che il servizio inizia subito e che il tuo diritto di recesso si estingue. Memorizziamo questa conferma con il suo momento nel tuo account e, al momento del pagamento, come prova (art. 6, par. 1, lett. c) GDPR in combinato disposto con il § 356, commi 4 e 5, BGB nonché art. 6, par. 1, lett. f) GDPR).

Periodo di conservazione: fatture e ricevute di pagamento come descritto nella sezione 19; la conferma al momento del pagamento presso Stripe finché possono essere fatti valere diritti derivanti dal contratto (§§ 195, 199 BGB), nel tuo account fino alla sua eliminazione.

13. Email

Inviamo le email di cui il tuo account ha bisogno – conferma del tuo indirizzo, reimpostazione della password, inviti a un team – tramite il nostro servizio di account (Supabase). Base giuridica: art. 6, par. 1, lett. b) GDPR.

Inoltre, tramite Acumbamail inviamo novità sul prodotto, consigli e offerte su ExpertSlides all’indirizzo del tuo account. Acumbamail riceve il tuo indirizzo email, il tuo nome, il piano, la tua lingua nonché le date della tua prima presentazione, della tua prima esportazione, della tua ultima visita, di un cambio del tuo piano, dell’esaurimento dei crediti del tuo mese e dei crediti riscattati come premio, affinché le email corrispondano alla tua situazione. Base giuridica: il nostro legittimo interesse alla pubblicità diretta per servizi analoghi propri (art. 6, par. 1, lett. f) GDPR, § 7, comma 3, UWG).

Puoi opporti in qualsiasi momento e gratuitamente: disattiva in Account Ricevi la newsletter oppure usa il link di annullamento dell’iscrizione presente in ogni email. Il tuo indirizzo viene allora rimosso dall’elenco.

Quando ci scrivi tramite il modulo di contatto, il tuo nome, il tuo indirizzo email, l’argomento e il tuo messaggio vengono inviati come email alla nostra casella tramite Acumbamail, affinché possiamo risponderti; sul nostro server non memorizziamo nulla di tutto ciò. Dove è attivato Cloudflare Turnstile, questo verifica prima dell’invio che il modulo provenga da una persona. Base giuridica: art. 6, par. 1, lett. b) GDPR, se chiedi informazioni su un contratto, altrimenti il nostro legittimo interesse a risponderti (art. 6, par. 1, lett. f) GDPR).

14. Segnalazioni di errori

Dove è attivato un servizio di segnalazione degli errori, il nostro server segnala a Sentry gli errori imprevisti: il tipo di errore, il modello del percorso e l’ora – nessun indirizzo email, nessun indirizzo IP e nessun contenuto. Base giuridica: art. 6, par. 1, lett. f) GDPR (un servizio affidabile). Le segnalazioni vengono eliminate dopo il termine impostato nel servizio di segnalazione degli errori.

15. Caratteri delle diapositive

Il carattere del sito, Montserrat, proviene dal nostro server. I design delle diapositive e le tue presentazioni possono usare altri caratteri di Google Fonts. Ovunque vengano mostrate diapositive – le anteprime dei design nella home, in Modelli di design e accanto all’istruzione, l’editor, le presentazioni condivise e le anteprime dei Brand Kit –, il tuo browser carica questi caratteri dai server di Google; nella home e in Modelli di design non appena li apri. Google riceve il tuo indirizzo IP, le intestazioni del tuo browser e il carattere richiesto.

Finalità e base giuridica: mostrare i design e le tue presentazioni come sono stati concepiti (art. 6, par. 1, lett. f) GDPR). Google può trattare i dati negli Stati Uniti; Google LLC è certificata ai sensi del EU-US Data Privacy Framework.

16. Impostazioni dei cookie

ExpertSlides utilizza solo cookie e archiviazione del browser strettamente necessari per il servizio da te richiesto. Questi non richiedono il consenso (§ 25, comma 2, n. 2, TDDDG); il trattamento dei dati in essi contenuti si basa sull’art. 6, par. 1, lett. b) e f) GDPR. Nessuno di essi ti segue da un sito all’altro e nessuno appartiene a terzi.

Finché non fai una scelta, una scheda in basso a sinistra in ogni pagina ti chiede: Accetta tutti, Rifiuta tutti (anche la sua X vale come «Rifiuta tutti») oppure Impostazioni. Un cambio di pagina o un ricaricamento la lasciano al suo posto; senza risposta vengono utilizzati solo i cookie necessari.

Le impostazioni dei cookie elencano i cookie e l’archiviazione necessari. Al momento non è in uso alcuno strumento di statistica o di marketing; se ne aggiungessimo uno, le impostazioni mostrerebbero la sua categoria, la scheda ti chiederebbe di nuovo e verrebbe caricato solo dopo che l’hai attivato (§ 25, comma 1, TDDDG, art. 6, par. 1, lett. a) GDPR). La tua scelta viene memorizzata nel cookie es_consent con il giorno in cui l’hai fatta, per 12 mesi; se cambiano le categorie o questo testo, la scheda ti chiede di nuovo. Puoi modificare la tua scelta in qualsiasi momento e revocare un consenso con effetto per il futuro (art. 7, par. 3, GDPR), qui o tramite Impostazioni dei cookie a piè di pagina del sito.

17. Cosa memorizziamo nel tuo browser

Questi sono tutti i cookie e tutta l’archiviazione del browser che ExpertSlides utilizza. Restano nel tuo browser; i cookie tornano al nostro server solo con le tue richieste.

18. Destinatari e trasferimenti al di fuori dell’UE

Utilizziamo i servizi seguenti, ciascuno vincolato da un contratto di trattamento dei dati (art. 28 GDPR) nella misura in cui tratta dati per nostro conto, e solo per le finalità sopra indicate. Se i dati vanno in un paese al di fuori dell’UE/SEE, il trasferimento si basa su una decisione di adeguatezza della Commissione europea (art. 45 GDPR) – per gli Stati Uniti, il EU-US Data Privacy Framework, per le aziende certificate secondo tale quadro – oppure sulle clausole contrattuali standard dell’UE (art. 46, par. 2, lett. c) GDPR); ne ricevi una copia su richiesta.

Per il resto, trasmettiamo dati solo quando la legge ci obbliga a farlo (ad esempio alle autorità fiscali o su ordine di un giudice).

19. Per quanto tempo conserviamo i dati

Eliminiamo i dati personali non appena non sono più necessari per la loro finalità e nessuna legge ci obbliga a conservarli. In dettaglio:

• Log del server: 14 giorni.
• Contatori dei tentativi di accesso: da 15 minuti a un’ora.
• Sessioni: 12 ore, oppure 30 giorni con «Resta connesso»; terminate quando esci.
• Il tuo account, presentazioni, file, Brand Kit, crediti, premi e impostazioni: fino a quando li elimini o elimini il tuo account.
• Backup: backup notturni per 30 giorni, mensili per 12 mesi, poi sovrascritti.
• Fatture e documenti contabili: 8 anni; libri contabili, bilanci e i documenti necessari per comprenderli: 10 anni; corrispondenza commerciale: 6 anni (§ 147 AO, § 257 HGB) – in ogni caso dalla fine dell’anno solare; in questo periodo sono bloccati per qualsiasi altro uso.
• La conferma che il servizio inizia subito: con il pagamento presso Stripe, fino alla prescrizione dei diritti derivanti dal contratto, di norma tre anni dalla fine dell’anno in cui il contratto è terminato (§§ 195, 199 BGB).
• Dati della newsletter presso Acumbamail: fino a quando ti opponi o elimini il tuo account.
• Messaggi tramite il modulo di contatto: nella nostra casella di posta, fino alla definizione della tua richiesta, salvo che una legge ci obblighi a una conservazione più lunga.
• La tua scelta sui cookie: 12 mesi.

20. Il tuo diritto di accesso (art. 15 GDPR)

Puoi chiedere se trattiamo dati personali che ti riguardano e, in caso affermativo, ottenere una copia di tali dati e le informazioni di cui all’art. 15 GDPR: le finalità, le categorie, i destinatari, il periodo di conservazione, l’origine e i tuoi diritti.

21. Il tuo diritto di rettifica (art. 16 GDPR)

Puoi far rettificare i dati inesatti e far integrare quelli incompleti. Puoi modificare da solo il tuo nome e le tue impostazioni in Account.

22. Il tuo diritto alla cancellazione (art. 17 GDPR)

Puoi chiedere l’eliminazione dei tuoi dati quando non sono più necessari, quando revochi un consenso o ti opponi, oppure quando sono stati trattati illecitamente – salvo che una legge ci obblighi a conservarli. Le tue presentazioni e l’intero tuo account puoi eliminarli da solo.

23. Il tuo diritto di limitazione del trattamento (art. 18 GDPR)

Puoi chiedere la limitazione del trattamento dei tuoi dati, ad esempio mentre ne viene verificata l’esattezza o quando ti servono per far valere un diritto.

24. Notifica ai destinatari (art. 19 GDPR)

Se rettifichiamo o eliminiamo dati su tua richiesta o ne limitiamo il trattamento, lo comunichiamo a tutti i destinatari a cui li abbiamo comunicati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato; su richiesta ti indichiamo tali destinatari.

25. Il tuo diritto alla portabilità dei dati (art. 20 GDPR)

Puoi ricevere i dati che ci hai fornito sulla base del contratto o di un consenso in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e farli trasmettere a un altro titolare del trattamento, per quanto tecnicamente fattibile. Le tue presentazioni puoi esportarle in qualsiasi momento da solo (ad esempio come PowerPoint o PDF).

26. Il tuo diritto di opposizione (art. 21 GDPR)

Se trattiamo dati sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Non tratteremo più allora i dati, salvo che dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi, oppure il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto.

Puoi opporti in qualsiasi momento e senza fornire motivazioni alla pubblicità diretta (la nostra newsletter); non utilizzeremo più allora i tuoi dati per questo scopo. Disattiva in Account «Ricevi la newsletter», usa il link presente in ogni email oppure scrivi a [email protected].

27. Revoca di un consenso (art. 7, par. 3, GDPR)

Se un trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro, con la stessa facilità con cui lo hai dato – per i cookie nelle impostazioni dei cookie. Il trattamento avvenuto fino a quel momento resta lecito.

28. Il tuo diritto di reclamo (art. 77 GDPR)

Puoi presentare reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell’UE in cui risiedi, lavori o in cui si è verificata la presunta violazione. L’autorità competente per noi è: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germania.

29. Obbligo di fornire i dati e decisioni automatizzate

Non sei obbligato per legge a fornire dati personali. Senza il tuo indirizzo email e una password (o un provider di accesso) non possiamo creare un account, senza dati di pagamento non possiamo attivare un piano a pagamento. Non adottiamo decisioni basate unicamente su un trattamento automatizzato – compresa la profilazione – che producano effetti giuridici nei tuoi confronti o incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR).

30. Sicurezza

Ogni connessione a ExpertSlides è cifrata (TLS). Le password vengono memorizzate solo come hash, le sessioni sono firmate e non leggibili dagli script della pagina e a ogni richiesta il server verifica chi può farla (art. 32 GDPR).

31. Modifiche

Aggiorniamo questa informativa quando cambiano il servizio o la legge; la data in alto indica la versione attuale. I Termini e condizioni e le Note legali si trovano in pagine a sé stanti.