Privacybeleid

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:

ES Solutions GmbHBarbarossastraße 6163571 GelnhausenDuitslandVertegenwoordigd door Lukas Kulemeier, bestuurder (Geschäftsführer)E-mail: [email protected]

Schrijf voor alle vragen over je gegevens en om je rechten uit te oefenen naar [email protected].

2. Kort gezegd

• Wij verwerken de gegevens die je ons geeft (je account, je presentaties en uploads, je verzoeken aan de AI) om ExpertSlides aan jou te leveren.
• AI-verzoeken gaan naar AI-diensten in de VS; die ontvangen de inhoud van het verzoek, nooit je naam, e-mailadres of wachtwoord.
• Wij gebruiken alleen cookies en browseropslag die de dienst nodig heeft. Geen analyse, geen reclame, geen trackingpixels.
• Je kunt je gegevens in je account bekijken, exporteren, wijzigen en verwijderen, en je hebt de rechten die in de punten 20 tot en met 28 worden beschreven.

3. De website bezoeken

Wanneer je een pagina opent, stuurt je browser technische gegevens naar onze server, die onze hostingaanbieder (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland) voor ons beheert: je IP-adres, de datum en tijd, het opgevraagde adres, de verwijzende pagina, de hoeveelheid verzonden gegevens en je browser en besturingssysteem.

Doel en rechtsgrond: het leveren van de pagina’s en het veilig houden van de dienst, bijvoorbeeld om verzoeken te beperken en aanvallen te stoppen (art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is een werkende, veilige website). Tellers tegen het raden van wachtwoorden worden bewaard onder een hash van het adres, niet onder het adres zelf.

Opslag: de serverlogs worden 14 dagen bewaard en daarna verwijderd, tenzij een incident moet worden onderzocht; dan zolang als dat duurt.

Het eigen lettertype van de website (Montserrat) en de pictogrammen komen van onze eigen server; de lettertypen van de diaontwerpen komen van Google (punt 15).

4. Je account

Om een account te maken hebben wij je naam, je e-mailadres en een wachtwoord nodig, dat wij alleen opslaan als een gezouten hash. Verder bewaren wij je plan, je credits en het gebruik ervan, je voorkeuren (taal, webzoeken, nieuwsbrief, de gekozen look), het tijdstip waarop je account is gemaakt en bevestigd en wanneer je voor het laatst hebt ingelogd. Om accounts tegen raden te beschermen, worden inlogpogingen 15 minuten tot een uur geteld per adres en per IP-adres.

Doel en rechtsgrond: het uitvoeren van de overeenkomst die je met je account aangaat (art. 6 lid 1 sub b AVG) en het beschermen van de dienst en je account (art. 6 lid 1 sub f AVG).

Opslag: totdat je je account verwijdert (Account → Account verwijderen). Dan worden je account en alles erin onmiddellijk verwijderd, behalve wat wij wettelijk moeten bewaren (punt 19); kopieën in back-ups worden binnen nachtelijke back-ups 30 dagen, maandelijkse 12 maanden overschreven.

5. Inloggen met Google, ChatGPT, LinkedIn of Figma

Kies je ervoor om met een van deze aanbieders in te loggen, dan word je naar de aanbieder gestuurd, log je daar in en geeft de aanbieder ons je naam en je bevestigde e-mailadres door. De aanbieder weet dan dat je ExpertSlides gebruikt. Wij ontvangen geen wachtwoord en geen andere gegevens van je account daar.

Rechtsgrond: art. 6 lid 1 sub b AVG – de toegangsweg die je hebt gekozen. De aanbieders (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) zijn zelf verwerkingsverantwoordelijken voor wat zij doen; hun privacybeleid is daarop van toepassing.

6. Presentaties, uploads en Brand Kits

Wij slaan op wat je maakt en uploadt – presentaties, afbeeldingen, documenten, PowerPoint-bestanden, logo’s, lettertypen en Brand Kits – zodat je ze hebt in de editor en in je account, op elk apparaat.

Een PowerPoint-bestand dat je opent, wordt in je browser gelezen en daarna opgeslagen als een presentatie van je account. Een Brand Kit kan worden gelezen uit je bestanden en van een website die je noemt; onze server opent die website dan zoals een bezoeker dat zou doen. Je browser bewaart ook een kopie van je presentaties (punt 17), zodat ze snel openen en een verbroken verbinding overleven.

Doel en rechtsgrond: het leveren van de dienst waarom je hebt gevraagd (art. 6 lid 1 sub b AVG).

Opslag: totdat je de inhoud of je account verwijdert; een bestand verdwijnt met de laatste presentatie die het gebruikt. Upload persoonsgegevens van anderen alleen als je daartoe gerechtigd bent.

7. Weblinks, teams en live samenwerken

Een presentatie die je via een weblink deelt, kan worden gezien door iedereen die de link heeft, totdat je het delen stopt. Een weblink is openbaar, tenzij je hem privé maakt: het adres is opgebouwd uit de titel van de presentatie, de pagina toont de titel en de tekst van de dia’s, onze sitemap noemt hem en zoekmachines zoals Google kunnen hem vinden, vermelden en de eerste dia als voorbeeld tonen. Je kunt een link op elk moment op privé zetten onder Weblink in de editor: hij blijft dan buiten zoekmachines en onze sitemap en opent alleen voor mensen die de link hebben. Het delen stoppen verwijdert hem; een zoekmachine kan nog een tijd tonen wat hij heeft gevonden. Het openen stuurt de technische gegevens van de kijker naar onze server (punt 3). Wij tellen de weergaven van je links per maand – één per uur per IP-adres van de kijker en link, waarbij het IP-adres alleen dat uur wordt bewaard – zodat een link die de weergaven van je plan overschrijdt, pauzeert totdat de maand omslaat.

In het Business-plan kun je teamleden uitnodigen met hun e-mailadres: wij sturen hun een uitnodiging en zij zien wat je met hen deelt. Wanneer je live samenwerkt, zien de anderen in de presentatie je naam, je aanwijzer en je selectie zolang je er bent; dit loopt via de realtimedienst van Supabase en wordt niet opgeslagen.

Rechtsgrond: art. 6 lid 1 sub b AVG voor jou; voor de uitgenodigde persoon ons en jouw gerechtvaardigd belang bij samenwerken (art. 6 lid 1 sub f AVG). Een uitnodiging die niet wordt geaccepteerd, kun je op elk moment intrekken en wordt daarmee verwijderd.

8. AI-functies

Wanneer je de AI vraagt dia’s te maken of te wijzigen, een document of een merk te lezen of een afbeelding te maken, stuurt onze server wat dat verzoek nodig heeft – je instructie, de betreffende dia’s, de tekst van bijgevoegde documenten, afbeeldingen van geüploade pagina’s en van een website die je noemt voor een Brand Kit – naar een AI-dienst, nooit je naam, e-mailadres of wachtwoord. Tekst- en beeldbegripverzoeken gaan naar OpenRouter, Inc. (VS), dat ze doorgeeft aan de maker van het model (OpenAI, Anthropic en Google). Een verzoek met webzoeken wordt beantwoord door Perplexity. Afbeeldingen worden gemaakt door Atlas Cloud met het model van de gekozen maker (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan en Z-Image).

Doel en rechtsgrond: de functie waarom je hebt gevraagd (art. 6 lid 1 sub b AVG). De diensten verwerken de verzoeken op servers buiten de EU, met name in de VS (punt 18).

Opslag: wij bewaren het resultaat in je presentatie, niet het verzoek. Of en hoe lang een modelmaker een verzoek bewaart, wordt geregeld in zijn voorwaarden met OpenRouter of Atlas Cloud. Wij gebruiken je inhoud niet om modellen te trainen. Voer geen bijzondere categorieën persoonsgegevens (bijvoorbeeld gezondheidsgegevens) of persoonsgegevens van anderen in een instructie in, tenzij je daartoe gerechtigd bent.

De antwoorden van de AI worden automatisch gemaakt; ze nemen geen beslissing over jou (art. 22 AVG).

9. De ChatGPT-app en andere AI-assistenten

Je kunt ExpertSlides koppelen aan een AI-assistent – als ExpertSlides-app in ChatGPT, of als connector in Claude of een andere assistent – zodat die presentaties in je account kan maken en in de chat kan tonen. Om te koppelen stuurt de assistent je naar onze inlogpagina: daar log je in bij ExpertSlides en bevestig je de koppeling. De assistent bewaart daarna een token voor je account; je wachtwoord krijgt hij nooit. In je account kun je ook een persoonlijke sleutel voor een assistent maken.

Als je de assistent om een presentatie vraagt, stuurt hij ons het onderwerp, de notities, het aantal dia’s, de taal en het ontwerp die hij uit je verzoek heeft gehaald – niet je gesprek; andere gegevens die een assistent kan meesturen, zoals je taal of je globale locatie, lezen wij niet. Wij antwoorden met de titel van de presentatie, het aantal dia’s, je resterende credits en een link: de presentatie wordt in ExpertSlides gemaakt wanneer je hem opent. Met dezelfde koppeling kan de assistent je presentaties opsommen en er een tonen: hij ontvangt dan hun titels, aantallen dia’s, het tijdstip van de laatste wijziging en hun links. In ChatGPT en Claude verschijnt een presentatie als kaart in de chat: ons antwoord bevat links naar de afbeeldingen van de dia’s, die 24 uur werken, en je browser laadt de afbeeldingen van onze server. De presentatie openen of downloaden vanuit de kaart gebeurt in ExpertSlides.

Wij bewaren de naam van de assistent zoals hij zichzelf registreert, de adressen waarnaar hij terugkeert, wanneer je hem hebt gekoppeld en voor het laatst hebt gebruikt, en zijn tokens alleen als eenrichtingshashes. Een verzoek wordt bewaard totdat de presentatie is gemaakt – dan zonder de notities, die in de presentatie staan – en wordt na 30 dagen niet meer geopend. De afbeeldingen van de dia’s die een kaart toont, worden op onze server getekend en alleen in zijn geheugen bewaard, voor de laatst getoonde presentaties. Onze server logt niet wat een assistent stuurt. Elk verzoek telt mee voor de dagelijkse AI-verzoeken van je plan; de presentatie wordt zoals elke andere in credits berekend.

Koppeling verbreken: onder Account → API-sleutels → Koppelingen druk je op “Intrekken”: vanaf dan kan de assistent je account niet meer bereiken. Als je de app in de instellingen van ChatGPT loskoppelt (of de connector in Claude verwijdert), gebruikt de assistent hem niet meer. Als je je account verwijdert, eindigen alle koppelingen en worden alle verzoeken verwijderd.

Rechtsgrond: art. 6 lid 1 sub b AVG. Opslag: koppelingen totdat je ze beëindigt of je account verwijdert; verzoeken totdat je je account verwijdert. Wat je in ChatGPT schrijft en wat ChatGPT met onze antwoorden doet, valt onder de eigen voorwaarden en het privacybeleid van OpenAI: OpenAI is daarvoor – net als de aanbieder van elke andere assistent – zelf verwerkingsverantwoordelijke.

10. De PowerPoint-invoegtoepassing en de Google Slides-add-on

ExpertSlides draait ook in Microsoft PowerPoint (als Office-invoegtoepassing) en in Google Slides (als Google Workspace-add-on). Beide tonen hetzelfde ExpertSlides-paneel, dat vanaf onze eigen server wordt geleverd. Je logt in je browser in met je ExpertSlides-account; het paneel bewaart dan een token voor je account in zijn eigen opslag en maakt dia’s met dezelfde functies, regels en gegevens als de website (punten 4, 6 en 8) – wat het maakt, wordt ook in je account opgeslagen. Elk apparaat waarop je bent ingelogd is een koppeling onder Account → API-sleutels → Koppelingen, waar je die kunt intrekken; “Uitloggen” in het paneel beëindigt haar ook.

In PowerPoint laadt het paneel de Office-bibliotheek van de servers van Microsoft en voegt het de dia’s daarmee in je geopende presentatie in; van je presentatie leest het alleen welke dia is geselecteerd en de volgorde van de dia’s, om de nieuwe op de juiste plek te zetten. Microsoft is voor PowerPoint zelf verwerkingsverantwoordelijke. Waar de Sjablonen van het paneel afbeeldingen van Unsplash of Pexels of gifs van GIPHY tonen, laadt je browser ze van die diensten, die je IP-adres ontvangen; een zoekopdracht naar een gif gaat rechtstreeks naar GIPHY.

Google-gebruikersgegevens in de Google Slides-add-on. Wanneer je de add-on installeert, vraagt Google je drie machtigingen te verlenen. De add-on gebruikt ze alleen als volgt:

• Je Google Slides-presentaties bekijken, bewerken, maken en verwijderen (presentations): in de presentatie die je open hebt leest de add-on hoeveel dia’s die heeft, het paginaformaat, de id’s van de dia’s en welke dia is geselecteerd – alleen om nieuwe dia’s en afbeeldingen op de juiste plek en in de juiste grootte te zetten – en voegt hij de dia’s en afbeeldingen in waar je om vraagt. Hij leest de tekst, afbeeldingen of notities van je dia’s niet.
• Alleen de specifieke Google Drive-bestanden bekijken, bewerken, maken en verwijderen die je met deze app gebruikt (drive.file): om dia’s in te voegen wordt het PowerPoint-bestand dat ExpertSlides heeft gemaakt door Google Drive omgezet in een tijdelijke presentatie in je Drive, worden de dia’s daarvan naar je presentatie gekopieerd en wordt het tijdelijke bestand meteen verwijderd. De add-on kan geen enkel ander bestand in je Drive zien.
• Content van derden in prompts en zijbalken binnen Google-applicaties weergeven en uitvoeren (script.container.ui): om het ExpertSlides-menu en de zijbalk met het paneel te tonen.

Het script van de add-on draait op de servers van Google (Apps Script). Wat het van Google leest, wordt daar en door het paneel in je browser gebruikt om de dia’s te plaatsen; het wordt niet naar onze server gestuurd en wij slaan het niet op. Wat het paneel naar ExpertSlides stuurt, is wat je erin typt, kiest of uploadt, zoals op de website.

Wij verkopen geen Google-gebruikersgegevens. Wij gebruiken of verstrekken ze niet voor reclame, ook niet voor gepersonaliseerde reclame, retargeting of op interesses gebaseerde reclame, en wij gebruiken ze niet om algemene AI- of machine-learningmodellen te ontwikkelen, te verbeteren of te trainen. Wij verstrekken ze aan niemand, behalve voor zover nodig om de functies van de add-on te leveren, om de wet na te leven of als onderdeel van een fusie, overname of verkoop van activa, met voorafgaande kennisgeving aan jou. Geen mens leest ze, tenzij je daarmee instemt voor een specifiek bericht (bijvoorbeeld een supportverzoek), het nodig is voor de beveiliging (bijvoorbeeld om misbruik te onderzoeken) of om de wet na te leven, of de gegevens zijn geaggregeerd en geanonimiseerd voor onze interne bedrijfsvoering.

Het gebruik en de doorgifte aan een andere app van informatie die ExpertSlides van Google-API’s ontvangt, voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

Rechtsgrond: art. 6 lid 1 sub b AVG. Opslag: koppelingen totdat je ze intrekt of je account verwijdert; wij bewaren geen Google-gebruikersgegevens. Je kunt de toegang van de add-on tot je Google-account op elk moment intrekken: in Google Slides via Extensies → Add-ons → Add-ons beheren, of onder Apps en services van derden in je Google-account. Google is voor Google Slides en Google Drive zelf verwerkingsverantwoordelijke.

11. Credits en beloningen

Wij tellen de credits die je verzoeken gebruiken, per maand. De maandelijkse credits van het Free-plan en de credits van beloningen worden pas gegeven zodra je e-mailadres is bevestigd. Haal je een beloning op, dan bewaren wij wat de claim noemt – je naam op een netwerk, het e-mailadres of de naam van je Google-account, of het adres van je bericht of video – met het tijdstip van de claim, om de credits één keer toe te kennen; wij bezoeken of analyseren het bericht of de video niet. Zodat elke persoon de maandelijkse credits van het Free-plan op één account heeft en elke beloning één keer krijgt, bewaren wij een eenrichtingshash van je e-mailadres (in kleine letters, zonder “+”-deel, bij Gmail zonder de punten) bij de beloning en je account – die blijft bestaan nadat je account is verwijderd en kan niet worden teruggerekend naar het adres.

Geef je in de editor feedback op een dia, dan bewaren wij die bij de dia waar het over gaat – de dia zoals hij was, de afbeeldingen ervan met hun adressen –, je plan en het tijdstip, om het product te verbeteren, totdat je je account verwijdert.

Rechtsgrond: art. 6 lid 1 sub b AVG. Opslag: zolang je account bestaat.

12. Betalingen

Betaalde plannen worden betaald via Stripe. Stripe ontvangt je e-mailadres, je naam, je factuuradres, een eventueel btw-id en de betaalgegevens die je invoert in Checkout; je kaart zien wij nooit. Stripe geeft ons de status van je abonnement en je facturen door.

Doel en rechtsgrond: het uitvoeren van de overeenkomst (art. 6 lid 1 sub b AVG) en onze fiscale en boekhoudkundige verplichtingen (art. 6 lid 1 sub c AVG met § 147 AO en § 257 HGB). Stripe verwerkt sommige gegevens als eigen verwerkingsverantwoordelijke, bijvoorbeeld om fraude te voorkomen en op grond van de wetgeving voor betalingsdiensten.

Vóór een Checkout bevestig je dat de dienst meteen begint en dat je herroepingsrecht daarmee eindigt. Wij bewaren die bevestiging met het tijdstip bij je account en bij de betaling, als bewijs (art. 6 lid 1 sub c AVG met § 356 lid 4 en 5 BGB, en art. 6 lid 1 sub f AVG).

Opslag: facturen en betaalgegevens zoals punt 19 zegt; de bevestiging met de betaling bij Stripe zolang er aanspraken uit de overeenkomst kunnen worden gedaan (§§ 195, 199 BGB), bij je account totdat het wordt verwijderd.

13. E-mails

Wij sturen de e-mails die je account nodig heeft – het bevestigen van je adres, het opnieuw instellen van je wachtwoord, uitnodigingen voor een team – via onze accountdienst (Supabase). Rechtsgrond: art. 6 lid 1 sub b AVG.

Wij sturen ook productnieuws, tips en aanbiedingen over ExpertSlides naar het adres van je account via Acumbamail. Acumbamail ontvangt je e-mailadres, naam, plan, taal en de dagen van je eerste presentatie, je eerste export, je laatste bezoek, een wijziging van je plan, het opraken van de credits van je maand en credits die je als beloning hebt opgehaald, zodat de e-mails passen bij waar je staat. Rechtsgrond: ons gerechtvaardigd belang bij direct marketing voor eigen soortgelijke diensten (art. 6 lid 1 sub f AVG, § 7 lid 3 UWG).

Je kunt op elk moment kosteloos bezwaar maken: zet Nieuwsbrief uit onder Account, of gebruik de afmeldlink in elke e-mail. Je adres wordt dan van de lijst verwijderd.

Schrijf je ons via het contactformulier, dan worden je naam, e-mailadres, het onderwerp en je bericht als één e-mail via Acumbamail naar onze mailbox gestuurd, zodat wij je kunnen antwoorden; op onze server bewaren wij er niets van. Waar Cloudflare Turnstile is ingesteld, controleert het vóór het verzenden dat het formulier van een mens komt. Rechtsgrond: art. 6 lid 1 sub b AVG wanneer je naar een overeenkomst vraagt, anders ons gerechtvaardigd belang om je te antwoorden (art. 6 lid 1 sub f AVG).

14. Foutmeldingen

Waar een foutendienst is ingesteld, meldt onze server fouten die niemand verwachtte aan Sentry: het soort fout, het patroon van de route en het tijdstip – geen e-mailadres, geen IP-adres en geen inhoud. Rechtsgrond: art. 6 lid 1 sub f AVG (een betrouwbare dienst). De meldingen worden verwijderd na de termijn die in de foutendienst is ingesteld.

15. Lettertypen van de dia’s

Het eigen lettertype van de website, Montserrat, komt van onze eigen server. De diaontwerpen en je presentaties kunnen andere lettertypen gebruiken, van Google Fonts. Overal waar dia’s worden getoond – de ontwerpvoorbeelden op de startpagina, bij Ontwerpsjablonen en naast de instructie, de editor, gedeelde presentaties en de voorbeelden van Brand Kits – laadt je browser die lettertypen van de servers van Google; op de startpagina en bij Ontwerpsjablonen zodra je ze opent. Google ontvangt je IP-adres, de headers van je browser en het gevraagde lettertype.

Doel en rechtsgrond: de ontwerpen en je presentaties tonen zoals ze zijn vormgegeven (art. 6 lid 1 sub f AVG). Google kan de gegevens in de VS verwerken; Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework.

16. Cookie-instellingen

ExpertSlides gebruikt alleen cookies en browseropslag die strikt noodzakelijk zijn voor de dienst waarom je vraagt. Daarvoor is geen toestemming nodig (§ 25 lid 2 nr. 2 TDDDG); de verwerking van de gegevens daarin berust op art. 6 lid 1 sub b en f AVG. Geen van deze volgt je over websites heen en geen ervan is van een derde.

Totdat je kiest, vraagt een kaart linksonder op elke pagina je: Alles accepteren, Alles weigeren (het kruisje telt ook als Alles weigeren) of Cookie-instellingen. Een paginawissel of herlaad laat hem staan; zonder antwoord worden alleen de noodzakelijke cookies gebruikt.

De cookie-instellingen vermelden de noodzakelijke cookies en opslag. Er is op dit moment geen analyse- of marketingtool in gebruik; voegen wij er een toe, dan tonen de instellingen de categorie ervan, vraagt de kaart het je opnieuw en wordt hij pas geladen nadat je hem hebt ingeschakeld (§ 25 lid 1 TDDDG, art. 6 lid 1 sub a AVG). Je keuze wordt bewaard in de cookie es_consent, met de dag waarop je hem hebt gemaakt, gedurende 12 maanden; veranderen de categorieën of deze tekst, dan vraagt de kaart opnieuw. Je kunt je keuze op elk moment wijzigen en een toestemming met werking voor de toekomst intrekken (art. 7 lid 3 AVG), hier of via Cookie-instellingen onderaan de pagina’s van de website.

17. Wat wij in je browser opslaan

Dit zijn alle cookies en alle browseropslag die ExpertSlides gebruikt. Ze blijven in je browser; de cookies gaan alleen met je verzoeken terug naar onze server.

18. Wie gegevens ontvangt, en doorgifte buiten de EU

Wij gebruiken de volgende diensten, elk gebonden door een verwerkersovereenkomst (art. 28 AVG) waar het gegevens namens ons verwerkt, en alleen voor de bovengenoemde doeleinden. Gaan gegevens naar een land buiten de EU/EER, dan berust de doorgifte op een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG) – voor de VS het EU-VS Data Privacy Framework, voor bedrijven die daaronder zijn gecertificeerd – of op de modelcontractbepalingen van de EU (art. 46 lid 2 sub c AVG); je kunt ons om een kopie vragen.

Daarnaast geven wij gegevens alleen door wanneer de wet ons daartoe verplicht (bijvoorbeeld aan belastingautoriteiten of op bevel van een rechter).

19. Hoe lang wij gegevens bewaren

Wij verwijderen persoonsgegevens zodra ze niet meer nodig zijn voor hun doel en geen wet ons verplicht ze te bewaren. In detail:

• Serverlogs: 14 dagen.
• Tellers van inlogpogingen: 15 minuten tot een uur.
• Sessies: 12 uur, of 30 dagen met “Ingelogd blijven”; beëindigd wanneer je uitlogt.
• Je account, presentaties, bestanden, Brand Kits, credits, beloningen en voorkeuren: totdat je ze of je account verwijdert.
• Back-ups: overschreven binnen nachtelijke back-ups 30 dagen, maandelijkse 12 maanden.
• Facturen en boekingsstukken: 8 jaar; boeken, jaarrekeningen en de documenten die nodig zijn om ze te begrijpen: 10 jaar; zakelijke brieven: 6 jaar (§ 147 AO, § 257 HGB) – telkens vanaf het einde van het kalenderjaar; in die tijd zijn ze voor ieder ander gebruik geblokkeerd.
• De bevestiging dat de dienst meteen begint: met de betaling bij Stripe totdat aanspraken uit de overeenkomst zijn verjaard, in de regel drie jaar vanaf het einde van het jaar waarin de overeenkomst eindigde (§§ 195, 199 BGB).
• Nieuwsbriefgegevens bij Acumbamail: totdat je bezwaar maakt of je account verwijdert.
• Berichten via het contactformulier: in onze mailbox totdat je verzoek is afgehandeld, tenzij een wet ons verplicht ze langer te bewaren.
• Je cookiekeuze: 12 maanden.

20. Je recht op inzage (art. 15 AVG)

Je kunt vragen of wij persoonsgegevens over jou verwerken en zo ja, daarvan een kopie en de informatie ontvangen die art. 15 AVG noemt: de doeleinden, de categorieën, de ontvangers, de bewaartermijn, de bron en je rechten.

21. Je recht op rectificatie (art. 16 AVG)

Je kunt onjuiste gegevens laten corrigeren en onvolledige gegevens laten aanvullen. Je naam en voorkeuren kun je zelf wijzigen onder Account.

22. Je recht op gegevenswissing (art. 17 AVG)

Je kunt je gegevens laten verwijderen wanneer ze niet meer nodig zijn, wanneer je een toestemming intrekt of bezwaar maakt, of wanneer ze onrechtmatig zijn verwerkt – tenzij een wet ons verplicht ze te bewaren. Je presentaties en je hele account kun je zelf verwijderen.

23. Je recht op beperking (art. 18 AVG)

Je kunt de verwerking van je gegevens laten beperken, bijvoorbeeld terwijl de juistheid ervan wordt gecontroleerd, of wanneer je ze nodig hebt voor een rechtsvordering.

24. Kennisgeving aan ontvangers (art. 19 AVG)

Wanneer wij op jouw verzoek gegevens corrigeren, verwijderen of beperken, laten wij het elke ontvanger aan wie wij ze hebben verstrekt weten, tenzij dat onmogelijk is of onevenredig veel moeite kost; op verzoek vertellen wij je wie dat zijn.

25. Je recht op gegevensoverdraagbaarheid (art. 20 AVG)

Je kunt de gegevens die je ons op grond van de overeenkomst of een toestemming hebt gegeven ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en ze laten doorsturen naar een andere verwerkingsverantwoordelijke wanneer dat technisch haalbaar is. Je presentaties kun je zelf op elk moment exporteren (bijvoorbeeld als PowerPoint of PDF).

26. Je recht van bezwaar (art. 21 AVG)

Wanneer wij gegevens verwerken op grond van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG), kun je op elk moment bezwaar maken om redenen die verband houden met je specifieke situatie. Wij verwerken ze dan niet meer, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan je belangen, of de verwerking dient voor rechtsvorderingen.

Je kunt op elk moment en zonder opgave van redenen bezwaar maken tegen direct marketing (onze nieuwsbrief); wij gebruiken je gegevens daarvoor dan niet meer. Zet Nieuwsbrief uit onder Account, gebruik de link in elke e-mail of schrijf naar [email protected].

27. Een toestemming intrekken (art. 7 lid 3 AVG)

Berust een verwerking op je toestemming, dan kun je die op elk moment met werking voor de toekomst intrekken, even gemakkelijk als je hem hebt gegeven – voor cookies in de cookie-instellingen. Wat daarvoor is gedaan, blijft rechtmatig.

28. Je recht om een klacht in te dienen (art. 77 AVG)

Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in de EU-lidstaat waar je woont, werkt of waar de inbreuk plaatsvond. De autoriteit die voor ons bevoegd is, is: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Duitsland.

29. Of je gegevens moet verstrekken, en geautomatiseerde besluiten

Je bent wettelijk niet verplicht persoonsgegevens te verstrekken. Zonder je e-mailadres en een wachtwoord (of een inlogaanbieder) kunnen wij geen account maken, en zonder betaalgegevens geen betaald plan. Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking, waaronder profilering, berusten en die rechtsgevolgen voor je hebben of je op soortgelijke wijze treffen (art. 22 AVG).

30. Beveiliging

Elke verbinding met ExpertSlides is versleuteld (TLS). Wachtwoorden worden alleen als hashes opgeslagen, sessies zijn ondertekend en kunnen niet worden gelezen door de scripts van de pagina, en bij elk verzoek wordt op de server gecontroleerd wie het mag doen (art. 32 AVG).

31. Wijzigingen

Wij werken dit beleid bij wanneer de dienst of de wet verandert; de datum bovenaan toont de huidige versie. De Algemene voorwaarden en het Colofon staan op hun eigen pagina’s.