Polityka prywatności

1. Kto jest odpowiedzialny

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

ES Solutions GmbHBarbarossastraße 6163571 GelnhausenNiemcyReprezentowana przez Lukas Kulemeier, dyrektor zarządzający (Geschäftsführer)E-mail: [email protected]

W każdej sprawie dotyczącej twoich danych i w celu skorzystania ze swoich praw napisz na adres [email protected].

2. W skrócie

• Przetwarzamy dane, które nam przekazujesz (twoje konto, prezentacje i przesłane pliki, polecenia kierowane do AI), aby świadczyć ci usługę ExpertSlides.
• Zapytania do AI trafiają do usług AI w USA; otrzymują one treść zapytania, nigdy twoje imię i nazwisko, adres e-mail ani hasło.
• Używamy wyłącznie plików cookie i pamięci przeglądarki, których wymaga usługa. Bez analityki, bez reklam, bez pikseli śledzących.
• Swoje dane możesz przeglądać, eksportować, zmieniać i usuwać na swoim koncie, a przysługują ci prawa opisane w punktach 20–28.

3. Odwiedzanie strony internetowej

Gdy otwierasz stronę, twoja przeglądarka przesyła dane techniczne na nasz serwer, który prowadzi dla nas nasz dostawca hostingu (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy): twój adres IP, datę i godzinę, żądany adres, stronę odsyłającą, ilość przesłanych danych oraz twoją przeglądarkę i system operacyjny.

Cel i podstawa prawna: dostarczanie stron i zapewnianie bezpieczeństwa usługi, na przykład ograniczanie liczby żądań i powstrzymywanie ataków (art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest sprawnie działająca, bezpieczna strona). Liczniki chroniące przed zgadywaniem haseł są przechowywane pod skrótem adresu, a nie pod samym adresem.

Przechowywanie: logi serwera są przechowywane przez 14 dni, a następnie usuwane, chyba że trzeba zbadać incydent; wtedy tak długo, jak to trwa.

Własna czcionka strony (Montserrat) i jej ikony są serwowane z naszego własnego serwera; czcionki wyglądów slajdów pochodzą od Google (punkt 15).

4. Twoje konto

Aby utworzyć konto, potrzebujemy twojego imienia i nazwiska, adresu e-mail i hasła, które przechowujemy wyłącznie w postaci skrótu z solą. Przechowujemy także twój plan, kredyty i ich wykorzystanie, twoje preferencje (język, wyszukiwanie w sieci, newsletter, wybrany wygląd), czas utworzenia i potwierdzenia konta oraz czas ostatniego logowania. Aby chronić konta przed zgadywaniem haseł, próby logowania są liczone dla każdego adresu i każdego adresu IP przez okres od 15 minut do godziny.

Cel i podstawa prawna: wykonanie umowy, którą zawierasz, zakładając konto (art. 6 ust. 1 lit. b RODO), oraz ochrona usługi i twojego konta (art. 6 ust. 1 lit. f RODO).

Przechowywanie: do czasu usunięcia przez ciebie konta (Konto → Usuń konto). Wtedy konto i wszystko, co się w nim znajduje, zostaje natychmiast usunięte, z wyjątkiem tego, co musimy przechowywać z mocy prawa (punkt 19); kopie w kopiach zapasowych są nadpisywane w ciągu: codzienne kopie zapasowe przez 30 dni, miesięczne przez 12 miesięcy.

5. Logowanie przez Google, ChatGPT, LinkedIn lub Figma

Jeśli zdecydujesz się zalogować przez jednego z tych dostawców, zostaniesz do niego przekierowany, zalogujesz się tam, a dostawca przekaże nam twoje imię i nazwisko oraz potwierdzony adres e-mail. Dostawca dowiaduje się, że korzystasz z ExpertSlides. Nie otrzymujemy hasła ani innych danych twojego konta u dostawcy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wybrany przez ciebie sposób logowania. Dostawcy (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) są odrębnymi administratorami danych w zakresie tego, co robią; obowiązują ich własne polityki prywatności.

6. Prezentacje, przesłane pliki i Brand Kity

Przechowujemy to, co tworzysz i przesyłasz – prezentacje, obrazy, dokumenty, pliki PowerPoint, logo, czcionki i Brand Kity – aby były dostępne w edytorze i na swoim koncie, na każdym urządzeniu.

Otwierany przez ciebie plik PowerPoint jest odczytywany w twojej przeglądarce, a następnie zapisywany jako prezentacja twojego konta. Brand Kit może być odczytany z twoich plików i ze strony internetowej, którą podasz; nasz serwer otwiera wtedy tę stronę tak, jak zrobiłby to odwiedzający. Twoja przeglądarka przechowuje też kopię twoich prezentacji (punkt 17), aby otwierały się szybko i przetrwały utratę połączenia.

Cel i podstawa prawna: świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).

Przechowywanie: do czasu usunięcia treści lub twojego konta; plik znika razem z ostatnią prezentacją, która go używa. Dane osobowe innych osób przesyłaj tylko wtedy, gdy masz do tego prawo.

7. Linki internetowe, zespoły i współpraca

Prezentację udostępnioną przez link internetowy może zobaczyć każdy, kto ma ten link, dopóki nie przestaniesz jej udostępniać. Link internetowy jest publiczny, o ile nie ustawisz go jako prywatny: jego adres powstaje z tytułu prezentacji, jego strona pokazuje tytuł i tekst slajdów, nasza mapa witryny go wymienia, a wyszukiwarki takie jak Google mogą go znaleźć, wyświetlić i pokazać jego pierwszy slajd jako podgląd. Link możesz w każdej chwili przełączyć na prywatny w sekcji Link internetowy w edytorze: wtedy nie trafia do wyszukiwarek ani do naszej mapy witryny i otwiera się tylko dla osób, które mają link. Zatrzymanie udostępniania usuwa go; wyszukiwarka może jeszcze przez jakiś czas pokazywać to, co znalazła. Otwarcie linku przesyła dane techniczne oglądającego na nasz serwer (punkt 3). Wyświetlenia twoich linków liczymy miesięcznie – jedno na adres IP oglądającego i link na godzinę, przy czym adres IP jest przechowywany wyłącznie przez tę godzinę – aby link, który przekroczył limit wyświetleń twojego planu, był wstrzymany do końca miesiąca.

W planie Business możesz zapraszać członków zespołu na ich adresy e-mail: wysyłamy im zaproszenie, a oni widzą to, co im udostępnisz. Gdy pracujesz razem na żywo, inne osoby w prezentacji widzą twoje imię, twój kursor i twoje zaznaczenie, dopóki tam jesteś; przechodzi to przez usługę czasu rzeczywistego Supabase i nie jest przechowywane.

Podstawa prawna: art. 6 ust. 1 lit. b RODO w odniesieniu do ciebie; w odniesieniu do osoby zaproszonej – nasz i twój prawnie uzasadniony interes we wspólnej pracy (art. 6 ust. 1 lit. f RODO). Niezaakceptowane zaproszenie możesz w każdej chwili wycofać i zostaje ono wtedy usunięte.

8. Funkcje AI

Gdy prosisz AI o utworzenie lub zmianę slajdów, odczytanie dokumentu lub marki albo wygenerowanie obrazu, nasz serwer wysyła do usługi AI to, czego wymaga dane zapytanie – twoje polecenie, dotyczące slajdy, tekst dołączonych dokumentów, obrazy przesłanych stron oraz strony internetowej, którą podajesz dla Brand Kitu – nigdy twoje imię i nazwisko, adres e-mail ani hasło. Zapytania tekstowe i wizualne trafiają do OpenRouter, Inc. (USA), który przekazuje je twórcy modelu (OpenAI, Anthropic i Google). Na zapytanie z wyszukiwaniem w sieci odpowiada Perplexity. Obrazy tworzy Atlas Cloud z użyciem modelu wybranego twórcy (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan i Z-Image).

Cel i podstawa prawna: funkcja, o którą prosisz (art. 6 ust. 1 lit. b RODO). Usługi przetwarzają zapytania na serwerach poza UE, w szczególności w USA (punkt 18).

Przechowywanie: wynik zachowujemy w twojej prezentacji, a nie zapytanie. To, czy i jak długo twórca modelu przechowuje zapytanie, regulują jego warunki zawarte z OpenRouter lub Atlas Cloud. Nie używamy twoich treści do trenowania modeli. Nie wpisuj w poleceniach szczególnych kategorii danych osobowych (na przykład danych o zdrowiu) ani danych osobowych innych osób, jeśli nie masz do tego prawa.

Odpowiedzi AI są tworzone automatycznie; nie podejmują żadnej decyzji dotyczącej ciebie (art. 22 RODO).

9. Aplikacja ChatGPT i inni asystenci AI

Możesz połączyć ExpertSlides z asystentem AI – jako aplikację ExpertSlides w ChatGPT albo jako konektor w Claude lub innym asystencie – aby mógł tworzyć prezentacje na twoim koncie i pokazywać je w czacie. Aby się połączyć, asystent kieruje cię na naszą stronę logowania: tam logujesz się do ExpertSlides i potwierdzasz połączenie. Asystent otrzymuje wtedy token twojego konta; nigdy nie otrzymuje twojego hasła. Na swoim koncie możesz też utworzyć osobisty klucz dla asystenta.

Gdy prosisz asystenta o prezentację, przesyła nam temat, notatki, liczbę slajdów, język i wygląd, które wyczytał z twojej prośby – nie twoją rozmowę; innych danych, które asystent może dołączyć, takich jak twój język czy przybliżona lokalizacja, nie odczytujemy. Odpowiadamy tytułem prezentacji, liczbą jej slajdów, twoimi pozostałymi kredytami i linkiem: prezentacja powstaje w ExpertSlides, gdy ją otworzysz. Tym samym połączeniem asystent może wyświetlić listę twoich prezentacji i pokazać jedną z nich: otrzymuje wtedy ich tytuły, liczby slajdów, czas ostatniej zmiany i linki. W ChatGPT i Claude prezentacja pojawia się jako karta w czacie: nasza odpowiedź zawiera linki do obrazów jej slajdów, działające przez 24 godziny, a twoja przeglądarka wczytuje te obrazy z naszego serwera. Otwarcie lub pobranie prezentacji z karty odbywa się w ExpertSlides.

Przechowujemy nazwę asystenta w postaci, w jakiej sam się rejestruje, adresy, pod które wraca, czas połączenia i ostatniego użycia, oraz jego tokeny wyłącznie jako skróty jednokierunkowe. Zapytanie jest przechowywane do momentu utworzenia prezentacji – wtedy już bez notatek, które są w prezentacji – i nie jest otwierane po upływie 30 dni. Obrazy slajdów pokazywane na karcie są rysowane na naszym serwerze i trzymane tylko w jego pamięci, dla ostatnio pokazanych prezentacji. Nasz serwer nie zapisuje w logach tego, co wysyła asystent. Każde zapytanie liczy się do dziennych zapytań AI twojego planu; prezentacja jest rozliczana w kredytach jak każda inna.

Rozłączanie: w Konto → Klucze API → Połączenia naciśnij „Unieważnij”: od tej chwili asystent nie ma dostępu do twojego konta. Odłączenie aplikacji w ustawieniach ChatGPT (lub usunięcie konektora w Claude) sprawia, że asystent przestaje z niej korzystać. Usunięcie konta kończy wszystkie połączenia i usuwa wszystkie zapytania.

Podstawa prawna: art. 6 ust. 1 lit. b RODO. Przechowywanie: połączenia do czasu ich zakończenia lub usunięcia konta; zapytania do czasu usunięcia konta. To, co piszesz w ChatGPT, i to, co ChatGPT robi z naszymi odpowiedziami, reguluje własny regulamin i polityka prywatności OpenAI: OpenAI – podobnie jak dostawca każdego innego asystenta – jest w tym zakresie odrębnym administratorem danych.

10. Dodatek do programu PowerPoint i dodatek do Google Slides

ExpertSlides działa również w programie Microsoft PowerPoint (jako dodatek pakietu Office) i w Google Slides (jako dodatek Google Workspace). Oba pokazują ten sam panel ExpertSlides, udostępniany z naszego własnego serwera. Logujesz się w przeglądarce kontem ExpertSlides; panel zapisuje wtedy token twojego konta we własnej pamięci i tworzy slajdy z tymi samymi funkcjami, zasadami i danymi co strona internetowa (punkty 4, 6 i 8) – to, co tworzy, jest też zapisywane na twoim koncie. Każde zalogowane urządzenie to połączenie w Konto → Klucze API → Połączenia, gdzie możesz je unieważnić; kończy je także „Wyloguj się” w panelu.

W programie PowerPoint panel wczytuje bibliotekę Office z serwerów Microsoftu i za jej pomocą wstawia slajdy do otwartej prezentacji; z twojej prezentacji odczytuje tylko to, który slajd jest zaznaczony, i kolejność slajdów, aby umieścić nowe we właściwym miejscu. Microsoft jest odrębnym administratorem danych w odniesieniu do programu PowerPoint. Gdy Szablony w panelu pokazują obrazy z Unsplash lub Pexels albo animacje GIF z GIPHY, twoja przeglądarka wczytuje je z tych usług, które otrzymują twój adres IP; wyszukiwanie GIF-a trafia bezpośrednio do GIPHY.

Dane użytkownika Google w dodatku do Google Slides. Gdy instalujesz dodatek, Google prosi cię o udzielenie trzech uprawnień. Dodatek używa ich wyłącznie w następujący sposób:

• Wyświetlanie, edytowanie, tworzenie i usuwanie twoich prezentacji Google Slides (presentations): w otwartej prezentacji dodatek odczytuje, ile ma slajdów, rozmiar strony, identyfikatory slajdów i to, który slajd jest zaznaczony – wyłącznie po to, by umieszczać nowe slajdy i obrazy we właściwym miejscu i we właściwym rozmiarze – oraz wstawia slajdy i obrazy, o które prosisz. Nie odczytuje tekstu, obrazów ani notatek twoich slajdów.
• Wyświetlanie, edytowanie, tworzenie i usuwanie tylko tych plików na Dysku Google, których używasz z tą aplikacją (drive.file): aby wstawić slajdy, plik PowerPoint utworzony przez ExpertSlides jest przekształcany przez Dysk Google w tymczasową prezentację na twoim Dysku, jej slajdy są kopiowane do twojej prezentacji, a plik tymczasowy jest od razu usuwany. Dodatek nie widzi żadnego innego pliku na twoim Dysku.
• Wyświetlanie i uruchamianie treści internetowych innych firm w oknach z komunikatami i na paskach bocznych w aplikacjach Google (script.container.ui): aby pokazać menu ExpertSlides i pasek boczny z panelem.

Skrypt dodatku działa na serwerach Google (Apps Script). To, co odczytuje od Google, jest tam i przez panel w twojej przeglądarce używane do umieszczania slajdów; nie jest wysyłane na nasz serwer i nie przechowujemy tego. Panel wysyła do ExpertSlides to, co w nim wpisujesz, wybierasz lub przesyłasz, tak jak na stronie internetowej.

Nie sprzedajemy danych użytkownika Google. Nie wykorzystujemy ich ani nie przekazujemy do celów reklamowych, w tym reklam spersonalizowanych, retargetingu i reklam opartych na zainteresowaniach, i nie używamy ich do opracowywania, ulepszania ani trenowania ogólnych modeli AI lub uczenia maszynowego. Nikomu ich nie przekazujemy, z wyjątkiem sytuacji, gdy jest to potrzebne do świadczenia funkcji dodatku, do przestrzegania prawa albo w ramach fuzji, przejęcia lub sprzedaży aktywów, z powiadomieniem ciebie. Żaden człowiek ich nie czyta, chyba że zgodzisz się na to w odniesieniu do konkretnej wiadomości (na przykład zgłoszenia do pomocy), jest to potrzebne ze względów bezpieczeństwa (na przykład do zbadania nadużycia) lub do przestrzegania prawa albo dane są zagregowane i zanonimizowane na potrzeby naszych wewnętrznych operacji.

Wykorzystanie i przekazywanie do jakiejkolwiek innej aplikacji informacji uzyskanych przez ExpertSlides z interfejsów API Google będzie zgodne z Google API Services User Data Policy, w tym z wymogami dotyczącymi ograniczonego wykorzystania (Limited Use).

Podstawa prawna: art. 6 ust. 1 lit. b RODO. Przechowywanie: połączenia do czasu ich unieważnienia lub usunięcia konta; nie przechowujemy żadnych danych użytkownika Google. Dostęp dodatku do twojego konta Google możesz w każdej chwili cofnąć: w Google Slides w Rozszerzenia → Dodatki → Zarządzaj dodatkami albo w Aplikacje i usługi innych firm na swoim koncie Google. Google jest odrębnym administratorem danych w odniesieniu do Google Slides i Dysku Google.

11. Kredyty i nagrody

Liczymy kredyty zużywane przez twoje zapytania, miesięcznie. Miesięczne kredyty planu Free oraz kredyty z nagród są przyznawane dopiero po potwierdzeniu twojego adresu e-mail. Jeśli odbierzesz nagrodę, przechowujemy to, co wskazuje zgłoszenie – twoją nazwę w sieci społecznościowej, adres e-mail lub nazwę twojego konta Google albo adres twojego wpisu lub filmu – wraz z czasem zgłoszenia, aby przyznać kredyty tylko raz; nie odwiedzamy ani nie analizujemy wpisu ani filmu. Aby każda osoba miała miesięczne kredyty planu Free na jednym koncie i każdą nagrodę tylko raz, przechowujemy skrót jednokierunkowy twojego adresu e-mail (małymi literami, bez części po znaku „+”, w Gmailu bez kropek) wraz z nagrodą i twoim kontem – pozostaje on po usunięciu konta i nie można z niego odtworzyć adresu.

Jeśli wystawisz opinię o slajdzie w edytorze, przechowujemy ją wraz ze slajdem, którego dotyczy – slajdem w postaci, w jakiej był, jego obrazami według ich adresów –, twoim planem i czasem, aby ulepszać produkt, do czasu usunięcia przez ciebie konta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO. Przechowywanie: tak długo, jak twoje konto.

12. Płatności

Płatne plany są opłacane przez Stripe. Stripe otrzymuje twój adres e-mail, imię i nazwisko, adres rozliczeniowy, ewentualny numer identyfikacji podatkowej oraz dane płatnicze wpisywane w jego Checkout; twojej karty nigdy nie widzimy. Stripe informuje nas o stanie twojej subskrypcji i o twoich fakturach.

Cel i podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasze obowiązki podatkowe i księgowe (art. 6 ust. 1 lit. c RODO w związku z § 147 AO i § 257 HGB). Stripe przetwarza niektóre dane jako odrębny administrator, na przykład w celu zapobiegania nadużyciom i na podstawie prawa dotyczącego usług płatniczych.

Przed Checkout potwierdzasz, że usługa rozpoczyna się natychmiast, a twoje prawo odstąpienia od umowy wygasa wraz z nią. To potwierdzenie wraz z czasem przechowujemy na twoim koncie i przy płatności jako dowód (art. 6 ust. 1 lit. c RODO w związku z § 356 ust. 4 i 5 BGB oraz art. 6 ust. 1 lit. f RODO).

Przechowywanie: faktury i dokumenty płatności zgodnie z punktem 19; potwierdzenie wraz z płatnością w Stripe tak długo, jak można dochodzić roszczeń z umowy (§§ 195, 199 BGB), a na twoim koncie do czasu jego usunięcia.

13. E-maile

Wysyłamy e-maile potrzebne twojemu kontu – potwierdzenie adresu, zresetowanie hasła, zaproszenia do zespołu – za pośrednictwem naszej usługi kont (Supabase). Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Wysyłamy też wiadomości o nowościach, wskazówki i oferty dotyczące ExpertSlides na adres twojego konta za pośrednictwem Acumbamail. Acumbamail otrzymuje twój adres e-mail, imię i nazwisko, plan, język oraz dni: twojej pierwszej prezentacji, pierwszego eksportu, ostatniej wizyty, zmiany planu, wyczerpania miesięcznych kredytów i odebrania kredytów w ramach nagrody, aby e-maile pasowały do tego, na jakim etapie jesteś. Podstawa prawna: nasz prawnie uzasadniony interes w marketingu bezpośrednim własnych podobnych usług (art. 6 ust. 1 lit. f RODO, § 7 ust. 3 UWG).

Możesz w każdej chwili i bezpłatnie zgłosić sprzeciw: wyłącz Newsletter w ustawieniach konta albo użyj linku do rezygnacji w każdym e-mailu. Twój adres zostanie wtedy usunięty z listy.

Jeśli piszesz do nas przez formularz kontaktowy, twoje imię i nazwisko, adres e-mail, temat i wiadomość są wysyłane na naszą skrzynkę jako jeden e-mail za pośrednictwem Acumbamail, abyśmy mogli ci odpowiedzieć; nic z tego nie przechowujemy na naszym serwerze. Tam, gdzie skonfigurowano Cloudflare Turnstile, przed wysłaniem sprawdza on, czy formularz wypełnia człowiek. Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy pytasz o umowę, w pozostałych przypadkach nasz prawnie uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO).

14. Raporty o błędach

Tam, gdzie skonfigurowano usługę raportowania błędów, nasz serwer zgłasza do Sentry nieoczekiwane błędy: rodzaj błędu, wzorzec ścieżki i czas – bez adresu e-mail, bez adresu IP i bez treści. Podstawa prawna: art. 6 ust. 1 lit. f RODO (niezawodna usługa). Raporty są usuwane po okresie ustawionym w usłudze raportowania błędów.

15. Czcionki slajdów

Własna czcionka strony, Montserrat, pochodzi z naszego własnego serwera. Wyglądy slajdów i twoje prezentacje mogą używać innych czcionek, z Google Fonts. Wszędzie tam, gdzie pokazywane są slajdy – podglądy wyglądów na stronie głównej, w sekcji Szablony projektów i obok pola polecenia, w edytorze, w udostępnionych prezentacjach i w podglądach Brand Kitów – twoja przeglądarka wczytuje te czcionki z serwerów Google; na stronie głównej i w sekcji Szablony projektów od razu po ich otwarciu. Google otrzymuje twój adres IP, nagłówki twojej przeglądarki i żądaną czcionkę.

Cel i podstawa prawna: pokazywanie wyglądów i twoich prezentacji w takiej postaci, w jakiej zostały zaprojektowane (art. 6 ust. 1 lit. f RODO). Google może przetwarzać dane w USA; Google LLC posiada certyfikację w ramach programu EU–US Data Privacy Framework.

16. Ustawienia plików cookie

ExpertSlides używa wyłącznie plików cookie i pamięci przeglądarki, które są bezwzględnie niezbędne do usługi, o którą prosisz. Nie wymagają one zgody (§ 25 ust. 2 pkt 2 TDDDG); przetwarzanie danych w nich zawartych opiera się na art. 6 ust. 1 lit. b i f RODO. Żaden z nich nie śledzi cię na różnych stronach i żaden nie należy do osoby trzeciej.

Dopóki nie dokonasz wyboru, karta w lewym dolnym rogu każdej strony pyta cię: Zaakceptuj wszystkie, Odrzuć wszystkie (jej X też oznacza Odrzuć wszystkie) lub Ustawienia. Zmiana strony ani przeładowanie jej nie usuwa; bez odpowiedzi używane są tylko niezbędne pliki cookie.

Ustawienia plików cookie wymieniają niezbędne pliki cookie i pamięć. Obecnie nie jest używane żadne narzędzie statystyczne ani marketingowe; gdybyśmy dodali któreś, ustawienia pokażą jego kategorię, karta zapyta cię ponownie, a ono zostanie wczytane dopiero po jego włączeniu (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO). Twój wybór jest zapisywany w pliku cookie es_consent, wraz z dniem jego dokonania, na 12 miesięcy; jeśli zmienią się kategorie lub ten tekst, karta zapyta ponownie. Możesz go zmienić i wycofać zgodę w każdej chwili ze skutkiem na przyszłość (art. 7 ust. 3 RODO), tutaj lub przez Ustawienia plików cookie w stopce stron witryny.

17. Co przechowujemy w twojej przeglądarce

To wszystkie pliki cookie i cała pamięć przeglądarki, których używa ExpertSlides. Pozostają one w twojej przeglądarce; pliki cookie wracają na nasz serwer tylko wraz z twoimi żądaniami.

18. Kto otrzymuje dane i przekazywanie poza UE

Korzystamy z poniższych usług, z których każda – tam, gdzie przetwarza dane w naszym imieniu – jest związana umową powierzenia przetwarzania danych (art. 28 RODO) i działa wyłącznie w wyżej wymienionych celach. Jeśli dane trafiają do kraju spoza UE/EOG, przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) – w przypadku USA na EU–US Data Privacy Framework, dla firm certyfikowanych w jego ramach – lub na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c RODO); kopię możesz otrzymać od nas na żądanie.

Poza tym przekazujemy dane dalej tylko wtedy, gdy zobowiązuje nas do tego prawo (na przykład organom podatkowym lub na polecenie sądu).

19. Jak długo przechowujemy dane

Dane osobowe usuwamy, gdy tylko przestają być potrzebne do swojego celu i żaden przepis nie zobowiązuje nas do ich przechowywania. Szczegółowo:

• Logi serwera: 14 dni.
• Liczniki prób logowania: od 15 minut do godziny.
• Sesje: 12 godzin lub 30 dni z opcją „Nie wylogowuj mnie”; kończą się z chwilą wylogowania.
• Twoje konto, prezentacje, pliki, Brand Kity, kredyty, nagrody i preferencje: do czasu ich usunięcia przez ciebie lub usunięcia twojego konta.
• Kopie zapasowe: nadpisywane w ciągu: codzienne kopie zapasowe przez 30 dni, miesięczne przez 12 miesięcy.
• Faktury i dokumenty księgowe: 8 lat; księgi, sprawozdania roczne i dokumenty potrzebne do ich zrozumienia: 10 lat; korespondencja handlowa: 6 lat (§ 147 AO, § 257 HGB) – każdorazowo od końca roku kalendarzowego; w tym czasie są zablokowane do jakiegokolwiek innego wykorzystania.
• Potwierdzenie, że usługa rozpoczyna się natychmiast: wraz z płatnością w Stripe do czasu przedawnienia roszczeń z umowy, co do zasady trzy lata od końca roku, w którym umowa się zakończyła (§§ 195, 199 BGB).
• Dane newslettera w Acumbamail: do czasu zgłoszenia sprzeciwu lub usunięcia konta.
• Wiadomości z formularza kontaktowego: na naszej skrzynce do czasu załatwienia twojej sprawy, chyba że przepis nakazuje nam przechowywać je dłużej.
• Twój wybór dotyczący plików cookie: 12 miesięcy.

20. Twoje prawo dostępu (art. 15 RODO)

Możesz zapytać, czy przetwarzamy dane osobowe, które cię dotyczą, a jeśli tak, otrzymać ich kopię oraz informacje wymienione w art. 15 RODO: cele, kategorie, odbiorców, okres przechowywania, źródło i twoje prawa.

21. Twoje prawo do sprostowania (art. 16 RODO)

Możesz żądać sprostowania nieprawidłowych danych i uzupełnienia niekompletnych. Swoje imię i nazwisko oraz preferencje możesz zmienić samodzielnie w ustawieniach konta.

22. Twoje prawo do usunięcia danych (art. 17 RODO)

Możesz żądać usunięcia swoich danych, gdy nie są już potrzebne, gdy wycofasz zgodę lub zgłosisz sprzeciw albo gdy były przetwarzane niezgodnie z prawem – chyba że przepis zobowiązuje nas do ich przechowywania. Swoje prezentacje i całe konto możesz usunąć samodzielnie.

23. Twoje prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania swoich danych, na przykład na czas sprawdzania ich prawidłowości lub gdy potrzebujesz, aby były przechowywane w celu dochodzenia roszczeń.

24. Powiadomienie odbiorców (art. 19 RODO)

Jeśli na twoje żądanie sprostujemy, usuniemy lub ograniczymy dane, powiadamiamy o tym każdego odbiorcę, któremu je ujawniliśmy, chyba że jest to niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku; na żądanie poinformujemy cię, kim są ci odbiorcy.

25. Twoje prawo do przenoszenia danych (art. 20 RODO)

Możesz otrzymać dane, które nam przekazujesz na podstawie umowy lub zgody, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i zlecić ich przesłanie innemu administratorowi, o ile jest to technicznie możliwe. Swoje prezentacje możesz w każdej chwili wyeksportować samodzielnie (na przykład jako PowerPoint lub PDF).

26. Twoje prawo sprzeciwu (art. 21 RODO)

Jeśli przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz w każdej chwili zgłosić sprzeciw z przyczyn związanych z twoją szczególną sytuacją. Przestajemy wtedy przetwarzać dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy, które mają pierwszeństwo przed twoimi interesami, lub przetwarzanie służy dochodzeniu roszczeń.

Możesz w każdej chwili i bez podawania przyczyn zgłosić sprzeciw wobec marketingu bezpośredniego (naszego newslettera); przestajemy wtedy używać twoich danych w tym celu. Wyłącz Newsletter w ustawieniach konta, użyj linku w każdym e-mailu albo napisz na adres [email protected].

27. Wycofanie zgody (art. 7 ust. 3 RODO)

Jeśli przetwarzanie opiera się na twojej zgodzie, możesz ją wycofać w każdej chwili ze skutkiem na przyszłość, równie łatwo, jak została wyrażona – w przypadku plików cookie w ustawieniach plików cookie. To, co zostało zrobione wcześniej, pozostaje zgodne z prawem.

28. Twoje prawo wniesienia skargi (art. 77 RODO)

Możesz złożyć skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim UE, w którym mieszkasz, pracujesz lub w którym doszło do naruszenia. Organem właściwym dla nas jest: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Niemcy.

29. Czy musisz podać dane oraz zautomatyzowane decyzje

Prawo nie zobowiązuje cię do podania danych osobowych. Bez adresu e-mail i hasła (lub dostawcy logowania) nie możemy utworzyć konta, a bez danych płatniczych – płatnego planu. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają (art. 22 RODO).

30. Bezpieczeństwo

Każde połączenie z ExpertSlides jest szyfrowane (TLS). Hasła są przechowywane wyłącznie jako skróty, sesje są podpisane i nie mogą być odczytane przez skrypty strony, a każde żądanie jest na serwerze sprawdzane pod kątem tego, kto może je wykonać (art. 32 RODO).

31. Zmiany

Aktualizujemy tę politykę, gdy zmienia się usługa lub prawo; data na górze wskazuje aktualną wersję. Regulamin i Informacje prawne znajdują się na osobnych stronach.