Personvernerklæring
Sist oppdatert: 5. november 2026
Merk: Denne oversettelsen er kun til informasjon. Inntil den er gjennomgått rettslig, er den engelske versjonen den som gjelder.
Denne erklæringen beskriver hvilke personopplysninger ExpertSlides behandler, hvorfor, på hvilket rettslig grunnlag, hvor lenge og hvilke rettigheter du har. Vi behandler bare det tjenesten trenger, vi selger ingen data, og vi bruker ingen sporing.
1. Hvem som er behandlingsansvarlig
Behandlingsansvarlig etter personvernforordningen (GDPR) er:
ES Solutions GmbHBarbarossastraße 6163571 GelnhausenTysklandRepresentert ved Lukas Kulemeier, daglig leder (Geschäftsführer)E-post: [email protected]
For alle spørsmål om dataene dine og for å utøve rettighetene dine kan du skrive til [email protected].
2. Kort fortalt
- Vi behandler dataene du gir oss (kontoen din, presentasjonene og opplastingene dine, forespørslene dine til KI-en) for å levere ExpertSlides til deg.
- KI-forespørsler går til KI-tjenester i USA; de får innholdet i forespørselen, aldri navnet, e-postadressen eller passordet ditt.
- Vi bruker bare informasjonskapsler og nettlesermin som tjenesten trenger. Ingen analyse, ingen reklame, ingen sporingspiksler.
- Du kan se, eksportere, endre og slette dataene dine i kontoen din, og du har rettighetene som er beskrevet i punkt 20 til 28.
3. Besøk på nettstedet
Når du åpner en side, sender nettleseren din tekniske data til serveren vår, som vår hostingleverandør (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland) driver for oss: IP-adressen din, dato og klokkeslett, adressen det ble bedt om, siden du kom fra, datamengden som ble sendt, og nettleseren og operativsystemet ditt.
Formål og rettslig grunnlag: levering av sidene og sikring av tjenesten, for eksempel for å begrense forespørsler og avverge angrep (art. 6 nr. 1 bokstav f GDPR; vår berettigede interesse er et fungerende, sikkert nettsted). Tellere mot gjetting av passord oppbevares under en hash av adressen, ikke selve adressen.
Lagring: serverloggene oppbevares i 14 dager og slettes deretter, med mindre en hendelse må undersøkes; da så lenge det tar.
Nettstedets egen skrift (Montserrat) og ikonene leveres fra vår egen server; skriftene i lysbildedesignene kommer fra Google (punkt 15).
4. Kontoen din
For å opprette en konto trenger vi navnet ditt, e-postadressen din og et passord, som vi bare lagrer som en saltet hash. Vi oppbevarer også planen din, kreditter og bruken av dem, preferansene dine (språk, nettsøk, nyhetsbrev, utseendet du valgte), tidspunktet kontoen ble opprettet og bekreftet, og når du sist logget inn. For å beskytte kontoer mot gjetting telles innloggingsforsøk per adresse og per IP-adresse i 15 minutter til en time.
Formål og rettslig grunnlag: å oppfylle avtalen du inngår med kontoen din (art. 6 nr. 1 bokstav b GDPR) og å beskytte tjenesten og kontoen din (art. 6 nr. 1 bokstav f GDPR).
Lagring: til du sletter kontoen din (Konto → Slett konto). Da slettes kontoen og alt i den med en gang, bortsett fra det vi må oppbevare etter loven (punkt 19); kopier i sikkerhetskopier overskrives innen nattlige sikkerhetskopier i 30 dager, månedlige i 12 måneder.
5. Innlogging med Google, ChatGPT, LinkedIn eller Figma
Hvis du velger å logge inn med en av disse leverandørene, sendes du til leverandøren, logger inn der, og leverandøren gir oss navnet ditt og den bekreftede e-postadressen din. Leverandøren får vite at du bruker ExpertSlides. Vi mottar ikke noe passord og ingen andre data fra kontoen din der.
Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR – veien inn du selv valgte. Leverandørene (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) er selv behandlingsansvarlige for det de gjør; personvernerklæringene deres gjelder for det.
6. Presentasjoner, opplastinger og Brand Kits
Vi lagrer det du lager og laster opp – presentasjoner, bilder, dokumenter, PowerPoint-filer, logoer, skrifter og Brand Kits – slik at du har dem i editoren og i kontoen din, på alle enheter.
En PowerPoint-fil du åpner, leses i nettleseren din og lagres deretter som en presentasjon i kontoen din. Et Brand Kit kan leses ut fra filene dine og fra et nettsted du oppgir; serveren vår åpner da nettstedet slik en besøkende ville gjort. Nettleseren din oppbevarer også en kopi av presentasjonene dine (punkt 17), slik at de åpnes raskt og overlever et brutt nettverk.
Formål og rettslig grunnlag: å levere tjenesten du har bedt om (art. 6 nr. 1 bokstav b GDPR).
Lagring: til du sletter innholdet eller kontoen din; en fil forsvinner sammen med den siste presentasjonen som bruker den. Last bare opp personopplysninger om andre der du har lov til det.
8. KI-funksjoner
Når du ber KI-en lage eller endre lysbilder, lese et dokument eller en merkevare, eller lage et bilde, sender serveren vår det forespørselen trenger – instruksjonen din, lysbildene det gjelder, teksten i vedlagte dokumenter, bilder av opplastede sider og av et nettsted du oppgir for et Brand Kit – til en KI-tjeneste, aldri navnet, e-postadressen eller passordet ditt. Tekst- og bildeforståelsesforespørsler går til OpenRouter, Inc. (USA), som sender dem videre til modellens produsent (OpenAI, Anthropic og Google). En forespørsel med nettsøk besvares av Perplexity. Bilder lages av Atlas Cloud med modellen fra den valgte produsenten (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan og Z-Image).
Formål og rettslig grunnlag: funksjonen du har bedt om (art. 6 nr. 1 bokstav b GDPR). Tjenestene behandler forespørslene på servere utenfor EU, særlig i USA (punkt 18).
Lagring: vi beholder resultatet i presentasjonen din, ikke forespørselen. Om og hvor lenge en modellprodusent oppbevarer en forespørsel, reguleres av vilkårene dens med OpenRouter eller Atlas Cloud. Vi bruker ikke innholdet ditt til å trene modeller. Ikke skriv inn særlige kategorier av personopplysninger (for eksempel helseopplysninger) eller personopplysninger om andre i en instruksjon, med mindre du har lov til det.
Svarene fra KI-en lages automatisk; de fatter ingen avgjørelse om deg (art. 22 GDPR).
9. ChatGPT-appen og andre KI-assistenter
Du kan koble ExpertSlides til en KI-assistent – som appen ExpertSlides i ChatGPT eller som en connector i Claude eller en annen assistent – slik at den kan lage presentasjoner i kontoen din og vise dem i chatten. For å koble til sender assistenten deg til påloggingssiden vår: Der logger du på ExpertSlides og bekrefter tilkoblingen. Assistenten får da et token for kontoen din; den får aldri passordet ditt. Du kan også lage en personlig nøkkel for en assistent i kontoen din.
Når du ber assistenten om en presentasjon, sender den oss emnet, notatene, antall lysbilder, språket og designet den har hentet fra forespørselen din – ikke samtalen din; vi leser ingen av de andre opplysningene en assistent kan legge ved, for eksempel språket ditt eller omtrentlig posisjon. Vi svarer med presentasjonens tittel, antall lysbilder, de gjenværende kredittene dine og en lenke: Presentasjonen lages i ExpertSlides når du åpner den. Den samme tilkoblingen lar assistenten liste opp presentasjonene dine og vise én av dem: Den mottar da titlene, antall lysbilder, når de sist ble endret, og lenkene deres. I ChatGPT og Claude vises en presentasjon som et kort i chatten: Svaret vårt inneholder lenker til bilder av lysbildene som fungerer i 24 timer, og nettleseren din laster bildene fra serveren vår. Å åpne eller laste ned presentasjonen fra kortet skjer i ExpertSlides.
Vi lagrer assistentens navn slik den registrerer seg selv, adressene den returnerer til, når du koblet den til og brukte den sist, og tokenene dens bare som enveis-hasher. En forespørsel lagres til presentasjonen er laget – da uten notatene, som ligger i presentasjonen – og åpnes ikke lenger etter 30 dager. Bildene av lysbildene et kort viser, tegnes på serveren vår og lagres bare i minnet, for de sist viste presentasjonene. Serveren vår logger ikke hva en assistent sender. Hver forespørsel teller med i planens daglige KI-forespørsler; presentasjonen belastes i kreditter som alle andre.
Frakobling: Trykk på Tilbakekall under Konto → API-nøkler → Tilkoblinger: Fra da av når ikke assistenten kontoen din lenger. Når du kobler fra appen i innstillingene til ChatGPT (eller fjerner connectoren i Claude), slutter assistenten å bruke den. Når du sletter kontoen din, avsluttes alle tilkoblinger og alle forespørsler slettes.
Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR. Lagring: koblinger til du avslutter dem eller sletter kontoen din; forespørsler til du sletter kontoen din. Det du skriver i ChatGPT, og det ChatGPT gjør med svarene våre, reguleres av OpenAIs egne vilkår og personvernerklæring: OpenAI – i likhet med leverandøren av enhver annen assistent – er selv behandlingsansvarlig for det.
10. PowerPoint-tillegget og Google Slides-tillegget
ExpertSlides fungerer også i Microsoft PowerPoint (som et Office-tillegg) og i Google Slides (som et Google Workspace-tillegg). Begge viser det samme ExpertSlides-panelet, som leveres fra vår egen server. Du logger på med ExpertSlides-kontoen din i nettleseren; panelet lagrer deretter et token for kontoen din i sin egen lagring og lager lysbilder med de samme funksjonene, reglene og dataene som nettstedet (punkt 4, 6 og 8) – det det lager, lagres også i kontoen din. Hver enhet som er logget på, er en tilkobling under Konto → API-nøkler → Tilkoblinger, der du kan tilbakekalle den; Logg ut i panelet avslutter den også.
I PowerPoint laster panelet Microsofts Office-bibliotek fra Microsofts servere og setter lysbildene inn i den åpne presentasjonen ved hjelp av det; av presentasjonen din leser det bare hvilket lysbilde som er valgt og rekkefølgen på lysbildene, for å sette de nye på riktig sted. Microsoft er selv behandlingsansvarlig for PowerPoint. Der panelets Maler viser bilder fra Unsplash eller Pexels eller GIF-er fra GIPHY, laster nettleseren din dem fra disse tjenestene, som mottar IP-adressen din; et GIF-søk går direkte til GIPHY.
Google-brukerdata i Google Slides-tillegget. Når du installerer tillegget, ber Google deg tillate tre tillatelser. Tillegget bruker dem bare slik:
- Se, redigere, opprette og slette Google Slides-presentasjonene dine (presentations): I presentasjonen du har åpen, leser tillegget hvor mange lysbilder den har, sidestørrelsen, id-ene til lysbildene og hvilket lysbilde som er valgt – bare for å sette inn nye lysbilder og bilder på riktig sted og i riktig størrelse – og setter inn lysbildene og bildene du ber om. Det leser ikke teksten, bildene eller notatene i lysbildene dine.
- Se, redigere, opprette og slette bare de spesifikke Google Disk-filene du bruker sammen med denne appen (drive.file): For å sette inn lysbilder konverteres PowerPoint-filen ExpertSlides har laget, av Google Disk til en midlertidig presentasjon på Disken din, lysbildene kopieres inn i presentasjonen din, og den midlertidige filen slettes med en gang. Tillegget kan ikke se noen andre filer på Disken din.
- Vise og kjøre nettinnhold fra tredjeparter i meldingsvinduer og sidepaneler i Google-programmer (script.container.ui): for å vise ExpertSlides-menyen og sidepanelet med panelet.
Tilleggets skript kjører på Googles servere (Apps Script). Det det leser fra Google, brukes der og av panelet i nettleseren din for å plassere lysbildene; det sendes ikke til serveren vår, og vi lagrer det ikke. Det panelet sender til ExpertSlides, er det du skriver, velger eller laster opp i det, som på nettstedet.
Vi selger ikke Google-brukerdata. Vi bruker eller overfører dem ikke til reklame, inkludert personlig tilpasset reklame, retargeting eller interessebasert reklame, og vi bruker dem ikke til å utvikle, forbedre eller trene generaliserte KI- eller maskinlæringsmodeller. Vi overfører dem ikke til noen, bortsett fra når det er nødvendig for å levere tilleggets funksjoner, for å overholde loven eller som del av en fusjon, et oppkjøp eller et salg av eiendeler med varsel til deg. Ingen person leser dem, med mindre du samtykker til det for en bestemt melding (for eksempel en støtteforespørsel), det er nødvendig av hensyn til sikkerheten (for eksempel for å undersøke misbruk), for å overholde loven, eller de er aggregert og anonymisert for vår interne drift.
ExpertSlides bruk og overføring av opplysninger som mottas fra Googles API-er, til enhver annen app vil overholde Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).
Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR. Lagring: koblinger til du tilbakekaller dem eller sletter kontoen din; vi lagrer ingen Google-brukerdata. Du kan når som helst fjerne tilleggets tilgang til Google-kontoen din: i Google Slides under Utvidelser → Tillegg → Administrer tillegg eller under Apper og tjenester fra tredjeparter i Google-kontoen din. Google er selv behandlingsansvarlig for Google Slides og Google Disk.
11. Kreditter og belønninger
Vi teller kreditter forespørslene dine bruker, per måned. Free-planens månedlige kreditter og kredittene fra belønninger gis først når e-postadressen din er bekreftet. Hvis du krever en belønning, oppbevarer vi det kravet nevner – navnet ditt på et nettverk, e-postadressen eller navnet på Google-kontoen din, eller adressen til innlegget eller videoen din – sammen med tidspunktet for kravet, for å gi kredittene én gang; vi besøker eller analyserer ikke innlegget eller videoen. For at hver person skal ha Free-planens månedlige kreditter på én konto og hver belønning én gang, oppbevarer vi en enveishash av e-postadressen din (med små bokstaver, uten en «+»-del, hos Gmail uten punktum) sammen med belønningen og kontoen din – den blir værende etter at kontoen din er slettet, og kan ikke gjøres om til adressen.
Hvis du gir tilbakemelding på et lysbilde i editoren, oppbevarer vi den sammen med lysbildet den gjelder – lysbildet slik det var, bildene dets med adressene sine –, planen din og tidspunktet, for å forbedre produktet, til du sletter kontoen din.
Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR. Lagring: så lenge kontoen din finnes.
12. Betalinger
Betalte planer betales via Stripe. Stripe mottar e-postadressen din, navnet ditt, faktureringsadressen din, eventuelt et skatte-ID og betalingsopplysningene du skriver inn i kassen deres; vi ser aldri kortet ditt. Stripe forteller oss status for abonnementet ditt og fakturaene dine.
Formål og rettslig grunnlag: å oppfylle avtalen (art. 6 nr. 1 bokstav b GDPR) og våre skatte- og regnskapsplikter (art. 6 nr. 1 bokstav c GDPR sammen med § 147 AO og § 257 HGB). Stripe behandler noen data som selvstendig behandlingsansvarlig, for eksempel for å forhindre svindel og etter lovgivningen om betalingstjenester.
Før en kasse bekrefter du at tjenesten starter med en gang og at angreretten din opphører med det. Vi lagrer denne bekreftelsen med tidspunkt på kontoen din og på betalingen, som bevis (art. 6 nr. 1 bokstav c GDPR sammen med § 356 (4) og (5) BGB, og art. 6 nr. 1 bokstav f GDPR).
Lagring: fakturaer og betalingsbilag slik punkt 19 sier; bekreftelsen sammen med betalingen hos Stripe så lenge krav etter avtalen kan fremsettes (§§ 195, 199 BGB), på kontoen din til den slettes.
13. E-poster
Vi sender e-postene kontoen din trenger – bekreftelse av adressen din, tilbakestilling av passordet ditt, invitasjoner til et team – via kontotjenesten vår (Supabase). Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR.
Vi sender også produktnyheter, tips og tilbud om ExpertSlides til adressen til kontoen din via Acumbamail. Acumbamail mottar e-postadressen din, navnet ditt, planen din, språket ditt og dagene for den første presentasjonen din, den første eksporten din, det siste besøket ditt, en endring av planen din, at månedens kreditter går tom og kreditter du har krevd som belønning, slik at e-postene passer til der du er. Rettslig grunnlag: vår berettigede interesse i direkte markedsføring av egne tilsvarende tjenester (art. 6 nr. 1 bokstav f GDPR, § 7 (3) UWG).
Du kan når som helst protestere, uten kostnad: slå av Nyhetsbrev under Konto, eller bruk avmeldingslenken i hver e-post. Adressen din fjernes da fra listen.
Hvis du skriver til oss via kontaktskjemaet, sendes navnet ditt, e-postadressen din, emnet og meldingen din til postkassen vår som én e-post via Acumbamail, slik at vi kan svare deg; vi oppbevarer ingenting av det på serveren vår. Der Cloudflare Turnstile er satt opp, kontrollerer det før sending at skjemaet fylles ut av et menneske. Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR der du spør om en avtale, ellers vår berettigede interesse i å svare deg (art. 6 nr. 1 bokstav f GDPR).
14. Feilrapporter
Der en feiltjeneste er satt opp, rapporterer serveren vår uventede feil til Sentry: typen feil, mønsteret på ruten og tidspunktet – ingen e-postadresse, ingen IP-adresse og intet innhold. Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR (en pålitelig tjeneste). Rapportene slettes etter perioden som er satt i feiltjenesten.
15. Skrifter i lysbildene
Nettstedets egen skrift, Montserrat, kommer fra vår egen server. Lysbildedesignene og presentasjonene dine kan bruke andre skrifter, fra Google Fonts. Overalt hvor lysbilder vises – designforhåndsvisningene på startsiden, på Designmaler og ved siden av instruksjonsfeltet, editoren, delte presentasjoner og forhåndsvisningene av Brand Kits – laster nettleseren din disse skriftene fra Googles servere; på startsiden og på Designmaler så snart du åpner dem. Google mottar IP-adressen din, hodene fra nettleseren din og skriften det ble bedt om.
Formål og rettslig grunnlag: å vise designene og presentasjonene dine slik de er utformet (art. 6 nr. 1 bokstav f GDPR). Google kan behandle dataene i USA; Google LLC er sertifisert under EU–US Data Privacy Framework.
16. Innstillinger for informasjonskapsler
ExpertSlides bruker bare informasjonskapsler og nettlesermin som er strengt nødvendige for tjenesten du ber om. Disse krever ikke samtykke (§ 25 (2) nr. 2 TDDDG); behandlingen av dataene i dem hviler på art. 6 nr. 1 bokstav b og f GDPR. Ingen av dem sporer deg på tvers av nettsteder, og ingen tilhører en tredjepart.
Til du har gjort et valg, spør et kort nede til venstre på hver side deg: Godta alle, Avvis alle (X-en på det regnes også som «Avvis alle») eller Innstillinger for informasjonskapsler. Et sidebytte eller en omlasting lar det stå; uten svar brukes bare de nødvendige informasjonskapslene.
Innstillingene for informasjonskapsler viser de nødvendige informasjonskapslene og lagringen. Ingen analyse- eller markedsføringsverktøy er i bruk i dag; skulle vi legge til ett, viser innstillingene kategorien dets, kortet spør deg på nytt, og det lastes først etter at du har slått det på (§ 25 (1) TDDDG, art. 6 nr. 1 bokstav a GDPR). Valget ditt oppbevares i informasjonskapselen es_consent, med dagen du gjorde det, i 12 måneder; endres kategoriene eller denne teksten, spør kortet på nytt. Du kan når som helst endre valget og trekke tilbake et samtykke med virkning for fremtiden (art. 7 nr. 3 GDPR), her eller med Innstillinger for informasjonskapsler nederst på sidene på nettstedet.
17. Hva vi lagrer i nettleseren din
Dette er alle informasjonskapslene og alt nettlesermin som ExpertSlides bruker. De blir i nettleseren din; informasjonskapslene går bare tilbake til serveren vår sammen med forespørslene dine.
| Navn | Formål | Lagringstid |
|---|---|---|
es_session | Holder deg innlogget (signert, ikke lesbar for skript). | 12 timer, eller 30 dager med «Forbli innlogget» |
sb-…-auth-token | Det samme, der kontoer kjører på Supabase. | 12 timer, eller 30 dager med «Forbli innlogget» |
sb-…-code-verifier | Beviser at nettleseren som begynte å logge inn med en leverandør, er den samme som kommer tilbake. | 10 minutter |
es_in | Forteller sidene at noen er innlogget, slik at toppen viser de riktige knappene. Gir ingen rettigheter. | Som økten |
es_keep | Husker at «Forbli innlogget» var slått av. | Nettleserøkten |
es_pending | Holder lenken i en e-post (bekreftelse, tilbakestilling av passord) til du trykker på knappen i den. | 15 minutter |
es_hold | Holder innloggingen som en bekreftelseslenke startet i en annen nettleser, til du trykker «Fortsett som …» (signert, ikke lesbar for skript). | 15 minutter |
es_reg | Husker kontoen denne nettleseren nettopp har registrert, for å logge den inn etter bekreftelsen. | 24 timer |
es_back | Hindrer en løkke når du går tilbake etter utlogging. | 10 sekunder |
es_consent | Valget ditt i innstillingene for informasjonskapsler. | 12 måneder |
es_lang | Språket på sidene du har valgt eller som nettleseren din ber om, slik at hver side åpnes på det språket. | 12 måneder |
| Navn | Formål | Lagringstid |
|---|---|---|
expertslides-editor, expertslides-stash | Presentasjonene dine og bildene deres i editoren (IndexedDB), slik at de åpnes raskt og overlever et brutt nettverk; en instruksjon som venter på innlogging. | Til du sletter presentasjonen eller tømmer nettstedets data |
es-files- | Bufferen til service workeren med appens egne filer (skrifter, ikoner, designforhåndsvisninger), for fart. | Til en ny versjon erstatter den |
es.prompt | En instruksjon, valgene til den og det valgte utseendet mens du logger inn eller kommer tilbake. | Til den er brukt |
es.look | Utseendet som ble valgt før innlogging. | Til det er brukt |
es.signup | Adressen en bekreftelses-e-post ble sendt til, mens du venter på den. | Fanen |
es.known | At denne nettleseren har en konto, slik at innlogging tilbys først. | Til du tømmer nettstedets data |
es.kits | Hvilke Brand Kits du har, slik at instruksjonsfeltet viser dem med en gang. | Til du logger ut eller tømmer nettstedets data |
es.owner | Hvem sine presentasjoner den lokale kopien i editoren inneholder. | Til en annen konto logger inn |
es.builder | Et tilfeldig tall for denne nettleseren, slik at bare én presentasjon i kontoen din lages om gangen. | Til du tømmer nettstedets data |
es.ai.apiKey | En egen OpenRouter-nøkkel, hvis du skriver inn en i KI-innstillingene i editoren. | Fanen |
es.editor | Små notater fra editoren (et hint som vises én gang). | Fanen |
es:import-note | Notatet om en åpnet PowerPoint-fil, til det er vist. | Fanen |
es.credits | Det siste antallet kreditter du har, for å vise det før siden har spurt. | Til det endres |
es.who | Initialene dine, for å vise avataren din før siden har spurt. | Til du logger ut |
es.paid | At du har en betalt plan, slik at toppen utelater Priser før siden har spurt. | Til du logger ut |
es.gift | At gaven med gratis kreditter er vist. | Til du tømmer nettstedets data |
es.offer | Når belønningene ble tilbudt. | Til du tømmer nettstedets data |
es.rewards | Innløste belønninger som venter på å bli vist. | Til de er vist |
es.share-presses | Hvilke delingsknapper du trykket på for en belønning. | Til du tømmer nettstedets data |
es.brand | Bilder i et Brand Kit som venter på å bli lastet opp. | Til de er lastet opp |
es-celebrated | At den første eksporten din ble feiret. | Til du tømmer nettstedets data |
es.tutorials | Hvilke opplæringsvideoer som er tilbudt deg, slik at hver kommer bare én gang; og når den siste kom i fanen. | Til du tømmer nettstedets data (den siste: fanen) |
es.image-quality | Bildekvaliteten din (Standard, Høy eller Ultra), for å vise den før siden har spurt. | Til den endres |
es-present-progress | At du viser fremdriftslinjen mens du presenterer. | Til du slår den av eller tømmer nettstedets data |
es.admin, esDesign | Den siste delen og listen i administrasjonen (bare for administratoren). | Fanen |
es.session | Når siden sist lastet seg selv inn på nytt etter en annen innlogging. | Fanen |
18. Hvem som mottar data, og overføringer utenfor EU
Vi bruker følgende tjenester, hver av dem bundet av en databehandleravtale (art. 28 GDPR) der den behandler data på våre vegne, og bare til formålene ovenfor. Der data går til et land utenfor EU/EØS, hviler overføringen på en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå (art. 45 GDPR) – for USA EU–US Data Privacy Framework, for selskaper som er sertifisert under det – eller på EUs standardkontraktsbestemmelser (art. 46 nr. 2 bokstav c GDPR); du kan be oss om en kopi.
Utover dette gir vi bare data videre der loven forplikter oss til det (for eksempel til skattemyndigheter eller etter pålegg fra en domstol).
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland
- Formål
- Driver nettstedet og serveren til appen. Alltid.
- Data
- Hver forespørsel: IP-adressen, dato og klokkeslett, siden som ble åpnet, siden du kom fra, hodene fra nettleseren og innholdet i forespørselen.
- Rettslig grunnlag
- Art. 6 nr. 1 bokstav b GDPR for det en forespørsel ber om; art. 6 nr. 1 bokstav f GDPR for levering og sikring av nettstedet.
- Sted
- Slik hostingavtalen bestemmer; en databehandleravtale etter art. 28 GDPR.
Cloudflare, Inc. (USA)
- Formål
- Står foran serveren: leverer nettstedet, holder angrep og misbruk av trafikk unna og mellomlagrer statiske filer. Alltid.
- Data
- Hver forespørsel går via Cloudflare: IP-adressen, dato og klokkeslett, siden som ble åpnet, hodene fra nettleseren og innholdet i forespørselen.
- Rettslig grunnlag
- Art. 6 nr. 1 bokstav f GDPR: sikker og rask levering av nettstedet.
- Sted
- Datasentre over hele verden, det som er nærmest den besøkende; Grunnlag for overføringen: beslutningen om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework (art. 45 GDPR), der mottakeren er sertifisert under det, ellers EUs standardkontraktsbestemmelser (art. 46 nr. 2 bokstav c GDPR).
- Personvernerklæring
- cloudflare.com/privacypolicy
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
- Formål
- Kontoer og innlogging, databasen, de lagrede presentasjonene, filene og Brand Kits, samt samarbeid i sanntid; gir e-postene fra kontoene videre til Resend. Alltid, så snart kontoene kjører på Supabase.
- Data
- Navn, e-postadresse, passord (som hash), plan, kreditter, innstillinger, presentasjoner, opplastede filer, Brand Kits, teammedlemskap, tidspunkter for innlogging og IP-adressen ved en innlogging.
- Rettslig grunnlag
- Art. 6 nr. 1 bokstav b GDPR; art. 6 nr. 1 bokstav f GDPR for å beskytte kontoene.
- Sted
- I regionen for prosjektet vårt (EU (Irland)); støtte og underdatabehandlere kan få tilgang til dataene fra utenfor EU – Grunnlag for overføringen: EUs standardkontraktsbestemmelser (art. 46 nr. 2 bokstav c GDPR).
- Personvernerklæring
- supabase.com/privacy
Resend, Inc. (USA)
- Formål
- Sender e-postene fra kontoene: bekreftelse av en adresse, et nytt passord, en invitasjon, en endret adresse. Når en e-post fra kontoen sendes.
- Data
- Mottakerens e-postadresse og navn, og selve e-posten med lenken sin.
- Rettslig grunnlag
- Art. 6 nr. 1 bokstav b GDPR.
- Sted
- Sendt fra EU (Irland); Grunnlag for overføringen: beslutningen om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework (art. 45 GDPR), der mottakeren er sertifisert under det, ellers EUs standardkontraktsbestemmelser (art. 46 nr. 2 bokstav c GDPR).
- Personvernerklæring
- resend.com/legal/privacy-policy
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, sammen med Stripe, Inc. (USA)
- Formål
- Betalinger: kassen, abonnementet, fakturaer og skatter. Når du kjøper eller administrerer en betalt plan.
- Data
- E-postadresse, navn, faktureringsadresse, skatte-ID (for eksempel MVA-nummer), betalingsopplysningene du skriver inn hos Stripe (vi ser aldri kortet ditt), planen som er kjøpt og samtykket ditt til at tjenesten starter med en gang.
- Rettslig grunnlag
- Art. 6 nr. 1 bokstav b GDPR; art. 6 nr. 1 bokstav c GDPR for skatte- og regnskapsplikter. Stripe er delvis selvstendig behandlingsansvarlig (forebygging av svindel, lovgivning om betalingstjenester).
- Sted
- EU og USA; Grunnlag for overføringen: beslutningen om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework (art. 45 GDPR), der mottakeren er sertifisert under det, ellers EUs standardkontraktsbestemmelser (art. 46 nr. 2 bokstav c GDPR).
- Personvernerklæring
- stripe.com/privacy
OpenRouter, Inc. (USA)
- Formål
- Tekst- og bildeforståelsesmodellene i hver KI-forespørsel: å skrive lysbilder, redigeringer, kommandoer, å lese dokumenter og merkevarefiler, nettsøk. OpenRouter sender en forespørsel videre til modellens produsent. Ved hver KI-forespørsel.
- Data
- Det du skriver inn, lysbildene det gjelder, teksten i vedlagte dokumenter, bilder av sidene du laster opp og av et nettsted du oppgir for et Brand Kit – aldri navnet, e-postadressen eller passordet ditt.
- Rettslig grunnlag
- Art. 6 nr. 1 bokstav b GDPR: funksjonen du har bedt om.
- Sted
- USA og landene til modellprodusentene; Grunnlag for overføringen: EUs standardkontraktsbestemmelser (art. 46 nr. 2 bokstav c GDPR).
- Personvernerklæring
- openrouter.ai/privacy
Atlas Cloud
- Formål
- Bildemodellene: bilder som lages eller endres for et lysbilde. Når et bilde lages eller endres.
- Data
- Beskrivelsen av bildet og et bilde du ber om å få endret – aldri navnet eller e-postadressen din.
- Rettslig grunnlag
- Art. 6 nr. 1 bokstav b GDPR: funksjonen du har bedt om.
- Sted
- Utenfor EU, hos modellens produsent; Grunnlag for overføringen: EUs standardkontraktsbestemmelser (art. 46 nr. 2 bokstav c GDPR).
- Personvernerklæring
- atlascloud.ai
Acumbamail (Spania)
- Formål
- Nyhetsbrevet, produkt-e-postene og meldingene fra kontaktskjemaet. Så lenge nyhetsbrevet er slått på for kontoen din; en kontaktmelding når du sender den.
- Data
- E-postadresse, navn, plan, språk og dagene for den første presentasjonen din, den første eksporten din, det siste besøket ditt, en endring av planen, at månedens kreditter går tom og kreditter krevd som belønning; ved en melding via kontaktskjemaet: navnet ditt, e-postadressen din, emnet og meldingen.
- Rettslig grunnlag
- Art. 6 nr. 1 bokstav f GDPR sammen med § 7 (3) UWG: direkte markedsføring av egne tilsvarende tjenester; du kan når som helst protestere.
- Sted
- EU.
- Personvernerklæring
- acumbamail.com/en/privacy-policy
Cloudflare, Inc., USA (Turnstile)
- Formål
- En kontroll før en konto opprettes, om at registreringen kommer fra et menneske og ikke fra et skript – som regel uten oppgave. Bare mens du registrerer deg eller sender kontaktskjemaet, og bare der kontrollen er satt opp.
- Data
- IP-adressen din, egenskaper ved nettleseren din og hvordan siden ble brukt under kontrollen; ingen e-postadresse, intet innhold.
- Rettslig grunnlag
- Art. 6 nr. 1 bokstav f GDPR: å hindre at kontoer – og kredittene hver av dem får – opprettes av skript.
- Sted
- USA; Grunnlag for overføringen: beslutningen om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework (art. 45 GDPR), der mottakeren er sertifisert under det, ellers EUs standardkontraktsbestemmelser (art. 46 nr. 2 bokstav c GDPR).
- Personvernerklæring
- cloudflare.com/turnstile-privacy-policy
Functional Software, Inc. (Sentry), USA
- Formål
- Rapporter om uventede feil, for å rette dem. Bare der en feiltjeneste er satt opp.
- Data
- Feilen, mønsteret på ruten og tidspunktet – ingen e-postadresse, ingen IP-adresse, intet innhold.
- Rettslig grunnlag
- Art. 6 nr. 1 bokstav f GDPR: en pålitelig tjeneste.
- Sted
- USA eller regionen til Sentry-prosjektet; Grunnlag for overføringen: beslutningen om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework (art. 45 GDPR), der mottakeren er sertifisert under det, ellers EUs standardkontraktsbestemmelser (art. 46 nr. 2 bokstav c GDPR).
- Personvernerklæring
- sentry.io/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sammen med Google LLC (USA)
- Formål
- Skriftene i lysbildedesignene og i en presentasjon, bortsett fra Montserrat: lastes overalt hvor lysbilder vises – designforhåndsvisningene på startsiden, på Designmaler og ved siden av instruksjonsfeltet, editoren, delte presentasjoner og forhåndsvisningene av Brand Kits. Når en side viser et lysbilde eller et design i en slik skrift – startsiden og Designmaler med en gang, ved første besøk.
- Data
- IP-adressen din, hodene fra nettleseren din og skriften det ble bedt om.
- Rettslig grunnlag
- Art. 6 nr. 1 bokstav f GDPR: å vise designene og presentasjonene dine slik de er utformet.
- Sted
- EU og USA; Grunnlag for overføringen: beslutningen om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework (art. 45 GDPR), der mottakeren er sertifisert under det, ellers EUs standardkontraktsbestemmelser (art. 46 nr. 2 bokstav c GDPR).
- Personvernerklæring
- policies.google.com/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sammen med Google LLC (USA) – YouTube
- Formål
- Spilleren for en YouTube-video som er lagt på et lysbilde via en lenke, og for opplæringsvideoene våre, i utvidet personvernmodus (youtube-nocookie.com); og forhåndsbildet av en video på et lysbilde, som serveren vår henter når videoen legges til. Bare når en slik video spilles av – i en presentasjon, via en nettlenke eller som en opplæringsvideo du starter –, og når en legges til (forhåndsbildet).
- Data
- Når videoen spilles av: IP-adressen din, hodene fra nettleseren din og videoen som spilles av. Før avspilling lastes ingenting fra YouTube. Forhåndsbildet henter serveren vår: YouTube får dermed ikke vite noe om deg.
- Rettslig grunnlag
- Art. 6 nr. 1 bokstav f GDPR: å vise videoen som forfatteren av presentasjonen la på lysbildet, eller opplæringsvideoen du har valgt, så snart den spilles av.
- Sted
- EU og USA; Grunnlag for overføringen: beslutningen om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework (art. 45 GDPR), der mottakeren er sertifisert under det, ellers EUs standardkontraktsbestemmelser (art. 46 nr. 2 bokstav c GDPR).
- Personvernerklæring
- policies.google.com/privacy
Vimeo.com, Inc. (USA)
- Formål
- Spilleren for en Vimeo-video som er lagt på et lysbilde via en lenke, med bønn om ikke å spore (dnt); og forhåndsbildet av videoen, som serveren vår henter når videoen legges til. Bare når en slik video spilles av – i en presentasjon eller via en nettlenke –, og når en legges til (forhåndsbildet).
- Data
- Når videoen spilles av: IP-adressen din, hodene fra nettleseren din og videoen som spilles av. Før avspilling lastes ingenting fra Vimeo. Forhåndsbildet henter serveren vår: Vimeo får dermed ikke vite noe om deg.
- Rettslig grunnlag
- Art. 6 nr. 1 bokstav f GDPR: å vise videoen som forfatteren av presentasjonen la på lysbildet, så snart den spilles av.
- Sted
- USA; Grunnlag for overføringen: beslutningen om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework (art. 45 GDPR), der mottakeren er sertifisert under det, ellers EUs standardkontraktsbestemmelser (art. 46 nr. 2 bokstav c GDPR).
- Personvernerklæring
- vimeo.com/privacy
Google, OpenAI (ChatGPT), LinkedIn, Figma – når du logger inn med dem
- Formål
- Innlogging uten passord. Bare når du velger en.
- Data
- Leverandøren gir oss navnet og e-postadressen din; den får vite at du har logget inn på ExpertSlides.
- Rettslig grunnlag
- Art. 6 nr. 1 bokstav b GDPR: veien inn du selv valgte.
- Sted
- Som beskrevet i personvernerklæringen til den enkelte leverandør; leverandørene er selv behandlingsansvarlige.
19. Hvor lenge vi oppbevarer data
Vi sletter personopplysninger så snart de ikke lenger trengs til formålet og ingen lov forplikter oss til å oppbevare dem. I detalj:
- Serverlogger: 14 dager.
- Tellere for innloggingsforsøk: 15 minutter til en time.
- Økter: 12 timer, eller 30 dager med «Forbli innlogget»; avsluttes når du logger ut.
- Kontoen din, presentasjoner, filer, Brand Kits, kreditter, belønninger og preferanser: til du sletter dem eller kontoen din.
- Sikkerhetskopier: overskrives innen nattlige sikkerhetskopier i 30 dager, månedlige i 12 måneder.
- Fakturaer og bokføringsbilag: 8 år; bøker, årsregnskap og dokumentene som trengs for å forstå dem: 10 år; forretningsbrev: 6 år (§ 147 AO, § 257 HGB) – hver fra slutten av kalenderåret; i denne tiden er de sperret for all annen bruk.
- Bekreftelsen på at tjenesten starter med en gang: sammen med betalingen hos Stripe til krav etter avtalen er foreldet, som regel tre år fra slutten av året avtalen opphørte (§§ 195, 199 BGB).
- Nyhetsbrevdata hos Acumbamail: til du protesterer eller sletter kontoen din.
- Meldinger via kontaktskjemaet: i postkassen vår til saken din er avgjort, med mindre en lov forplikter oss til å oppbevare dem lenger.
- Valget ditt om informasjonskapsler: 12 måneder.
20. Din rett til innsyn (art. 15 GDPR)
Du kan spørre om vi behandler personopplysninger om deg, og i så fall få en kopi av dem og opplysningene som art. 15 GDPR nevner: formålene, kategoriene, mottakerne, lagringsperioden, kilden og rettighetene dine.
21. Din rett til retting (art. 16 GDPR)
Du kan få uriktige opplysninger rettet og ufullstendige opplysninger utfylt. Navnet ditt og preferansene dine kan du selv endre under Konto.
22. Din rett til sletting (art. 17 GDPR)
Du kan kreve at dataene dine slettes der de ikke lenger trengs, der du trekker tilbake et samtykke eller protesterer, eller der de er behandlet ulovlig – med mindre en lov forplikter oss til å oppbevare dem. Du kan selv slette presentasjonene dine og hele kontoen din.
23. Din rett til begrensning (art. 18 GDPR)
Du kan kreve at behandlingen av dataene dine begrenses, for eksempel mens riktigheten deres kontrolleres, eller der du trenger at de oppbevares for et rettskrav.
24. Underretning av mottakere (art. 19 GDPR)
Der vi retter, sletter eller begrenser data etter ønske fra deg, underretter vi hver mottaker vi har gitt dem til, med mindre det er umulig eller krever uforholdsmessig stor innsats; på forespørsel forteller vi deg hvem de er.
25. Din rett til dataportabilitet (art. 20 GDPR)
Du kan motta dataene du har gitt oss på grunnlag av avtalen eller et samtykke i et strukturert, alminnelig brukt og maskinlesbart format, og få dem sendt til en annen behandlingsansvarlig der det er teknisk mulig. Presentasjonene dine kan du selv eksportere når som helst (for eksempel som PowerPoint eller PDF).
26. Din rett til å protestere (art. 21 GDPR)
Der vi behandler data på grunnlag av vår berettigede interesse (art. 6 nr. 1 bokstav f GDPR), kan du når som helst protestere av grunner som gjelder din særlige situasjon. Vi behandler dem da ikke lenger, med mindre vi påviser tvingende berettigede grunner som går foran interessene dine, eller behandlingen tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav.
Du kan når som helst og uten å oppgi grunn protestere mot direkte markedsføring (nyhetsbrevet vårt); vi bruker da ikke lenger dataene dine til det. Slå av Nyhetsbrev under Konto, bruk lenken i hver e-post, eller skriv til [email protected].
27. Tilbaketrekking av samtykke (art. 7 nr. 3 GDPR)
Der en behandling hviler på samtykket ditt, kan du når som helst trekke det tilbake med virkning for fremtiden, like enkelt som du ga det – for informasjonskapsler i innstillingene for informasjonskapsler. Det som er gjort før, forblir lovlig.
28. Din rett til å klage (art. 77 GDPR)
Du kan klage til en tilsynsmyndighet for personvern, særlig i EU-medlemsstaten der du bor, arbeider eller der rettsbruddet fant sted. Myndigheten som er ansvarlig for oss, er: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Tyskland.
29. Om du må oppgi data, og automatiserte avgjørelser
Du er ikke forpliktet etter loven til å oppgi personopplysninger. Uten e-postadressen din og et passord (eller en innloggingsleverandør) kan vi ikke opprette en konto, og uten betalingsopplysninger ingen betalt plan. Vi fatter ingen avgjørelser som utelukkende bygger på automatisert behandling, inkludert profilering, som har rettsvirkning for deg eller på tilsvarende måte påvirker deg betydelig (art. 22 GDPR).
30. Sikkerhet
Hver tilkobling til ExpertSlides er kryptert (TLS). Passord lagres bare som hasher, økter er signert og kan ikke leses av skriptene på siden, og hver forespørsel kontrolleres på serveren for hvem som har lov til å stille den (art. 32 GDPR).
31. Endringer
Vi oppdaterer denne erklæringen når tjenesten eller loven endres; datoen øverst viser gjeldende versjon. Vilkår for bruk og juridisk informasjon står på egne sider.
