Политика конфиденциальности
Обновлено: 5 ноября 2026 г.
Примечание: этот перевод носит информационный характер. До юридической проверки обязательной является английская версия.
В этой политике объясняется, какие персональные данные обрабатывает ExpertSlides, зачем, на каком правовом основании, как долго и какие у вас есть права. Мы обрабатываем только то, что нужно сервису, не продаём данные и не используем отслеживание.
1. Кто несёт ответственность
Контролёром в значении Общего регламента по защите данных (GDPR) является:
ES Solutions GmbHBarbarossastraße 6163571 GelnhausenГерманияПредставитель: Lukas Kulemeier, директор (Geschäftsführer)Эл. почта: [email protected]
По любым вопросам о ваших данных и для осуществления ваших прав пишите на [email protected].
2. Коротко
- Мы обрабатываем данные, которые вы нам передаёте (ваш аккаунт, ваши презентации и загрузки, ваши запросы к ИИ), чтобы предоставлять вам ExpertSlides.
- Запросы к ИИ уходят в сервисы ИИ в США; они получают содержимое запроса, но никогда не получают ваше имя, адрес эл. почты или пароль.
- Мы используем только те файлы cookie и то хранилище браузера, которые нужны сервису. Никакой аналитики, рекламы и пикселей отслеживания.
- Вы можете просматривать, экспортировать, изменять и удалять свои данные в своём аккаунте, и у вас есть права, описанные в разделах 20–28.
3. Посещение сайта
Когда вы открываете страницу, ваш браузер передаёт технические данные нашему серверу, который для нас обслуживает наш хостинг-провайдер (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия): ваш IP-адрес, дату и время, запрошенный адрес, страницу-источник перехода, объём переданных данных, а также ваш браузер и операционную систему.
Цель и правовое основание: доставка страниц и обеспечение безопасности сервиса, например для ограничения числа запросов и отражения атак (ст. 6 п. 1 подп. f GDPR; наш законный интерес — работающий и безопасный сайт). Счётчики для защиты от подбора паролей хранятся под хешем адреса, а не под самим адресом.
Хранение: журналы сервера хранятся 14 дней, затем удаляются, если только не нужно расследовать инцидент; тогда — столько, сколько это потребует.
Собственный шрифт сайта (Montserrat) и его значки отдаются с нашего собственного сервера; шрифты оформлений слайдов поступают от Google (раздел 15).
4. Ваш аккаунт
Чтобы создать аккаунт, нам нужны ваше имя, ваш адрес эл. почты и пароль, который мы храним только в виде хеша с солью. Мы также храним ваш тариф, ваши кредиты и их использование, ваши настройки (язык, веб-поиск, рассылка, выбранный вами вид), время создания и подтверждения аккаунта и время последнего входа. Для защиты аккаунтов от подбора попытки входа учитываются по адресу и по IP-адресу в течение периода от 15 минут до часа.
Цель и правовое основание: исполнение договора, который вы заключаете, создавая аккаунт (ст. 6 п. 1 подп. b GDPR), и защита сервиса и вашего аккаунта (ст. 6 п. 1 подп. f GDPR).
Хранение: пока вы не удалите аккаунт («Аккаунт» → «Удалить аккаунт»). После этого ваш аккаунт и всё, что в нём есть, удаляется сразу, за исключением того, что мы обязаны хранить по закону (раздел 19); копии в резервных копиях перезаписываются в течение срока: ночные резервные копии — 30 дней, ежемесячные — 12 месяцев.
5. Вход через Google, ChatGPT, LinkedIn или Figma
Если вы решите войти через одного из этих провайдеров, вы перейдёте к провайдеру, войдёте там, и провайдер сообщит нам ваше имя и подтверждённый адрес эл. почты. Провайдер узнаёт, что вы пользуетесь ExpertSlides. Мы не получаем пароль и другие данные вашего аккаунта у него.
Правовое основание: ст. 6 п. 1 подп. b GDPR — выбранный вами способ входа. Провайдеры (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) являются самостоятельными контролёрами в отношении того, что они делают; на это распространяются их политики конфиденциальности.
6. Презентации, загрузки и Brand Kit
Мы храним то, что вы создаёте и загружаете, — презентации, изображения, документы, файлы PowerPoint, логотипы, шрифты и Brand Kit, — чтобы они были у вас в редакторе и в вашем аккаунте на любом устройстве.
Открываемый вами файл PowerPoint читается в вашем браузере и затем сохраняется как презентация вашего аккаунта. Brand Kit может быть прочитан из ваших файлов и с указанного вами сайта; тогда наш сервер открывает этот сайт так, как это сделал бы посетитель. Ваш браузер также хранит копию ваших презентаций (раздел 17), чтобы они быстро открывались и переживали потерю соединения.
Цель и правовое основание: предоставление запрошенного вами сервиса (ст. 6 п. 1 подп. b GDPR).
Хранение: пока вы не удалите содержимое или аккаунт; файл удаляется вместе с последней презентацией, которая его использует. Загружайте персональные данные других лиц, только если вам это разрешено.
8. Функции ИИ
Когда вы просите ИИ создать или изменить слайды, прочитать документ или бренд либо создать изображение, наш сервер отправляет то, что нужно для этого запроса, — ваш запрос, соответствующие слайды, текст прикреплённых документов, изображения загруженных страниц и сайта, который вы указываете для Brand Kit, — в сервис ИИ, но никогда не отправляет ваше имя, адрес эл. почты или пароль. Текстовые и визуальные запросы идут в OpenRouter, Inc. (США), который передаёт их создателю модели (OpenAI, Anthropic и Google). На запрос с веб-поиском отвечает Perplexity. Изображения создаёт Atlas Cloud с моделью выбранного создателя (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan и Z-Image).
Цель и правовое основание: функция, которую вы запросили (ст. 6 п. 1 подп. b GDPR). Сервисы обрабатывают запросы на серверах за пределами ЕС, в частности в США (раздел 18).
Хранение: мы храним результат в вашей презентации, а не запрос. Хранит ли создатель модели запрос и как долго, определяют его условия с OpenRouter или Atlas Cloud. Мы не используем ваше содержимое для обучения моделей. Не вводите в запрос особые категории персональных данных (например, данные о здоровье) и персональные данные других лиц, если вам это не разрешено.
Ответы ИИ создаются автоматически; на их основании в отношении вас не принимается никаких решений (ст. 22 GDPR).
9. Приложение ChatGPT и другие ИИ-ассистенты
Вы можете подключить ExpertSlides к ИИ-ассистенту — как приложение ExpertSlides в ChatGPT или как коннектор в Claude или другом ассистенте, — чтобы он создавал презентации в вашем аккаунте и показывал их в чате. Для подключения ассистент направляет вас на нашу страницу входа: вы входите в ExpertSlides и подтверждаете подключение. После этого у ассистента есть токен вашего аккаунта; ваш пароль он никогда не получает. Для ассистента можно также создать личный ключ в своём аккаунте.
Когда вы просите ассистента создать презентацию, он присылает нам тему, заметки, число слайдов, язык и оформление, взятые из вашей просьбы, — но не ваш разговор; остальные сведения, которые ассистент может приложить, например ваш язык или примерное местоположение, мы не читаем. Мы отвечаем названием презентации, числом её слайдов, вашим остатком кредитов и ссылкой: сама презентация создаётся в ExpertSlides, когда вы её открываете. Через то же подключение ассистент может вывести список ваших презентаций и показать одну из них: тогда он получает их названия, число слайдов, время последнего изменения и ссылки. В ChatGPT и Claude презентация показывается карточкой в чате: наш ответ содержит ссылки на изображения её слайдов, действующие 24 часа, и ваш браузер загружает эти изображения с нашего сервера. Открытие или скачивание презентации из карточки происходит в ExpertSlides.
Мы храним имя ассистента в том виде, в каком он себя регистрирует, адреса, на которые он возвращается, время, когда вы его подключили и в последний раз использовали, а его токены — только в виде односторонних хешей. Запрос хранится, пока не будет создана его презентация, — тогда уже без заметок, которые находятся в презентации, — и по истечении 30 дней больше не открывается. Изображения слайдов, которые показывает карточка, рисуются на нашем сервере и хранятся только в его памяти, для последних показанных презентаций. Наш сервер не записывает в журнал то, что присылает ассистент. Каждый запрос учитывается в дневном лимите запросов к ИИ по вашему тарифу; презентация оплачивается кредитами, как любая другая.
Отключение: в разделе «Аккаунт» → «Ключи API» → «Подключения» нажмите «Отозвать»: с этого момента ассистент не может получить доступ к вашему аккаунту. Если отключить приложение в настройках ChatGPT (или удалить коннектор в Claude), ассистент перестанет им пользоваться. Удаление аккаунта завершает все подключения и удаляет все запросы.
Правовое основание: ст. 6 п. 1 подп. b GDPR. Хранение: подключения — пока вы их не завершите или не удалите аккаунт; запросы — пока вы не удалите аккаунт. То, что вы пишете в ChatGPT, и то, что ChatGPT делает с нашими ответами, регулируется собственными условиями OpenAI и политикой конфиденциальности: OpenAI — как и поставщик любого другого ассистента — является для этого самостоятельным контролёром.
10. Надстройка для PowerPoint и дополнение для Google Slides
ExpertSlides работает также внутри Microsoft PowerPoint (как надстройка Office) и внутри Google Slides (как дополнение Google Workspace). В обоих случаях показывается одна и та же панель ExpertSlides, которая загружается с нашего собственного сервера. Вы входите в аккаунт ExpertSlides в браузере; после этого панель хранит токен вашего аккаунта в собственном хранилище и создаёт слайды с теми же функциями, правилами и данными, что и сайт (разделы 4, 6 и 8), — созданное сохраняется и в вашем аккаунте. Каждое устройство, где выполнен вход, — это подключение в разделе «Аккаунт» → «Ключи API» → «Подключения», где его можно отозвать; завершить его можно и кнопкой «Выйти» в панели.
В PowerPoint панель загружает библиотеку Office с серверов Microsoft и с её помощью вставляет слайды в вашу открытую презентацию; из презентации она читает только номер выбранного слайда и порядок слайдов, чтобы поставить новые слайды на нужное место. Microsoft является самостоятельным контролёром в отношении PowerPoint. Если в разделе «Шаблоны» панели показаны изображения с Unsplash или Pexels или GIF-анимации с GIPHY, ваш браузер загружает их с этих сервисов, которые получают ваш IP-адрес; поиск GIF отправляется напрямую в GIPHY.
Пользовательские данные Google в дополнении для Google Slides. При установке дополнения Google просит вас разрешить три права. Дополнение использует их только так:
- Просмотр, редактирование, создание и удаление ваших презентаций Google Slides (presentations): в открытой презентации дополнение читает, сколько в ней слайдов, размер страницы, идентификаторы слайдов и выбранный слайд — только чтобы поставить новые слайды и изображения на нужное место и в нужном размере — и вставляет слайды и изображения, которые вы запрашиваете. Текст, изображения и заметки ваших слайдов оно не читает.
- Просмотр, редактирование, создание и удаление только тех файлов Google Диска, которые вы используете с этим приложением (drive.file): для вставки слайдов файл PowerPoint, созданный ExpertSlides, преобразуется Google Диском во временную презентацию на вашем Диске, её слайды копируются в вашу презентацию, а временный файл тут же удаляется. Другие файлы вашего Диска дополнение видеть не может.
- Отображение и запуск стороннего веб-контента в диалогах и боковых панелях внутри приложений Google (script.container.ui): чтобы показывать меню ExpertSlides и боковую панель с панелью приложения.
Скрипт дополнения выполняется на серверах Google (Apps Script). То, что он читает из Google, используется там и панелью в вашем браузере для размещения слайдов; на наш сервер это не отправляется, и мы это не храним. В ExpertSlides панель отправляет то, что вы вводите, выбираете или загружаете в ней, — как на сайте.
Мы не продаём пользовательские данные Google. Мы не используем и не передаём их для рекламы, в том числе персонализированной, ретаргетинговой или основанной на интересах, и не используем их для разработки, улучшения или обучения универсальных моделей ИИ или машинного обучения. Мы никому их не передаём, кроме случаев, когда это нужно для предоставления функций дополнения, для соблюдения закона или в рамках слияния, поглощения или продажи активов с уведомлением вас. Никто не читает эти данные, кроме случаев, когда вы согласились на это для конкретного сообщения (например, обращения в поддержку), это необходимо для безопасности (например, для расследования злоупотреблений), для соблюдения закона либо данные агрегированы и обезличены для нашей внутренней работы.
Использование и передача ExpertSlides информации, полученной от API Google, любому другому приложению будут соответствовать Политике в отношении пользовательских данных в API-сервисах Google, включая требования об ограниченном использовании (Limited Use).
Правовое основание: ст. 6 п. 1 подп. b GDPR. Хранение: подключения — пока вы их не отзовёте или не удалите аккаунт; пользовательские данные Google мы не храним. Вы можете в любой момент отозвать доступ дополнения к вашему аккаунту Google: в Google Slides — в разделе «Расширения» → «Дополнения» → «Управление дополнениями» или в разделе «Сторонние приложения и сервисы» вашего аккаунта Google. Google является самостоятельным контролёром в отношении Google Slides и Google Диска.
11. Кредиты и награды
Мы считаем кредиты, которые тратят ваши запросы, по месяцам. Ежемесячные кредиты тарифа Free и кредиты наград выдаются только после подтверждения вашего адреса эл. почты. Если вы получаете награду, мы храним то, что указано в заявке, — ваше имя в соцсети, адрес эл. почты или имя вашего аккаунта Google, либо адрес вашей публикации или видео, — с временем заявки, чтобы выдать кредиты один раз; мы не посещаем и не анализируем публикацию или видео. Чтобы у каждого человека были ежемесячные кредиты тарифа Free только на одном аккаунте и каждая награда выдавалась один раз, мы храним односторонний хеш вашего адреса эл. почты (в нижнем регистре, без части после «+», а у Gmail без точек) вместе с наградой и вашим аккаунтом — он остаётся и после удаления аккаунта, и из него нельзя восстановить адрес.
Если вы оставляете отзыв о слайде в редакторе, мы храним его вместе со слайдом, к которому он относится, — слайдом в том виде, какой он был, и его изображениями по их адресам, — вашим тарифом и временем, чтобы улучшать продукт, пока вы не удалите аккаунт.
Правовое основание: ст. 6 п. 1 подп. b GDPR. Хранение: пока существует ваш аккаунт.
12. Платежи
Платные тарифы оплачиваются через Stripe. Stripe получает ваш адрес эл. почты, ваше имя, ваш платёжный адрес, налоговый идентификатор (если есть) и платёжные данные, которые вы вводите на его странице оплаты; мы никогда не видим вашу карту. Stripe сообщает нам состояние вашей подписки и ваши счета.
Цель и правовое основание: исполнение договора (ст. 6 п. 1 подп. b GDPR) и наши налоговые и бухгалтерские обязанности (ст. 6 п. 1 подп. c GDPR в сочетании с § 147 AO и § 257 HGB). Stripe обрабатывает часть данных как самостоятельный контролёр, например для предотвращения мошенничества и в соответствии с законодательством о платёжных услугах.
Перед оплатой вы подтверждаете, что услуга начинается немедленно и что ваше право на отказ от договора прекращается вместе с этим. Мы сохраняем это подтверждение с временем в вашем аккаунте и в платеже как доказательство (ст. 6 п. 1 подп. c GDPR в сочетании с § 356 абз. 4 и 5 BGB и ст. 6 п. 1 подп. f GDPR).
Хранение: счета и платёжные записи — как указано в разделе 19; подтверждение вместе с платежом в Stripe — пока могут предъявляться требования по договору (§§ 195, 199 BGB), в вашем аккаунте — пока он не будет удалён.
13. Письма по эл. почте
Письма, необходимые вашему аккаунту, — подтверждение адреса, сброс пароля, приглашения в команду — мы отправляем через нашу службу аккаунтов (Supabase). Правовое основание: ст. 6 п. 1 подп. b GDPR.
Мы также отправляем на адрес вашего аккаунта новости о продукте, советы и предложения ExpertSlides через Acumbamail. Acumbamail получает ваш адрес эл. почты, имя, тариф, язык и даты вашей первой презентации, первого экспорта, последнего визита, смены тарифа, исчерпания кредитов месяца и получения кредитов в качестве награды, чтобы письма соответствовали вашей ситуации. Правовое основание: наш законный интерес в прямом маркетинге собственных схожих услуг (ст. 6 п. 1 подп. f GDPR, § 7 абз. 3 UWG).
Вы можете в любой момент и бесплатно возразить: отключите Рассылку в разделе «Аккаунт» или воспользуйтесь ссылкой для отписки в каждом письме. Ваш адрес тогда удаляется из списка.
Если вы пишете нам через форму обратной связи, ваше имя, адрес эл. почты, тема и сообщение отправляются в наш почтовый ящик одним письмом через Acumbamail, чтобы мы могли вам ответить; на нашем сервере мы ничего из этого не храним. Там, где настроен Cloudflare Turnstile, он перед отправкой проверяет, что форму заполняет человек. Правовое основание: ст. 6 п. 1 подп. b GDPR, если вы спрашиваете о договоре, в остальных случаях — наш законный интерес в том, чтобы вам ответить (ст. 6 п. 1 подп. f GDPR).
14. Отчёты об ошибках
Там, где настроен сервис отслеживания ошибок, наш сервер сообщает о неожиданных ошибках в Sentry: вид ошибки, шаблон маршрута и время — без адреса эл. почты, IP-адреса и содержимого. Правовое основание: ст. 6 п. 1 подп. f GDPR (надёжная работа сервиса). Отчёты удаляются по истечении срока, установленного в сервисе отслеживания ошибок.
15. Шрифты слайдов
Собственный шрифт сайта, Montserrat, поступает с нашего собственного сервера. Оформления слайдов и ваши презентации могут использовать другие шрифты из Google Fonts. Везде, где показываются слайды, — в предпросмотрах оформлений на главной странице, в разделе «Шаблоны оформления» и рядом с полем запроса, в редакторе, в общих презентациях и в предпросмотрах Brand Kit, — ваш браузер загружает эти шрифты с серверов Google; на главной странице и в «Шаблонах оформления» — сразу после их открытия. Google получает ваш IP-адрес, заголовки вашего браузера и запрошенный шрифт.
Цель и правовое основание: показ оформлений и ваших презентаций так, как они задуманы (ст. 6 п. 1 подп. f GDPR). Google может обрабатывать данные в США; Google LLC сертифицирована в рамках Рамочной программы защиты данных ЕС — США.
16. Настройки файлов cookie
ExpertSlides использует только те файлы cookie и то хранилище браузера, которые строго необходимы для запрошенного вами сервиса. Для них согласие не требуется (§ 25 абз. 2 № 2 TDDDG); обработка данных в них основана на ст. 6 п. 1 подп. b и f GDPR. Ни один из них не отслеживает вас на разных сайтах, и ни один не принадлежит третьему лицу.
Пока вы не сделаете выбор, карточка в левом нижнем углу каждой страницы предлагает вам: Принять все, Отклонить все (закрытие крестиком тоже считается отказом от всех) или Настройки файлов cookie. Переход на другую страницу или перезагрузка не убирают её; без ответа используются только необходимые файлы cookie.
В настройках файлов cookie перечислены необходимые файлы cookie и хранилище. Сейчас не используется ни один инструмент аналитики или маркетинга; если мы добавим такой, настройки покажут его категорию, карточка спросит вас снова, и он загрузится только после того, как вы его включите (§ 25 абз. 1 TDDDG, ст. 6 п. 1 подп. a GDPR). Ваш выбор сохраняется в файле cookie es_consent вместе с днём, когда вы его сделали, на 12 месяцев; если категории или этот текст изменятся, карточка спросит снова. Вы можете изменить выбор и отозвать согласие в любой момент на будущее (ст. 7 п. 3 GDPR) — здесь или через Настройки файлов cookie внизу страниц сайта.
17. Что мы сохраняем в вашем браузере
Это все файлы cookie и всё хранилище браузера, которые использует ExpertSlides. Они остаются в вашем браузере; файлы cookie возвращаются на наш сервер только вместе с вашими запросами.
| Название | Назначение | Срок хранения |
|---|---|---|
es_session | Поддерживает вход в аккаунт (подписан, недоступен скриптам). | 12 часов или 30 дней при выборе «Не выходить из системы» |
sb-…-auth-token | То же, если аккаунты работают на Supabase. | 12 часов или 30 дней при выборе «Не выходить из системы» |
sb-…-code-verifier | Подтверждает, что вернулся тот же браузер, который начал вход через стороннего провайдера. | 10 минут |
es_in | Сообщает страницам, что пользователь вошёл в аккаунт, чтобы в шапке отображались нужные кнопки. Никаких прав не даёт. | Как сеанс |
es_keep | Запоминает, что параметр «Не выходить из системы» был выключен. | Сеанс браузера |
es_pending | Хранит ссылку из письма (подтверждение, сброс пароля), пока вы не нажмёте кнопку в письме. | 15 минут |
es_hold | Хранит вход, начатый по ссылке подтверждения в другом браузере, пока вы не нажмёте «Продолжить как …» (подписан, недоступен скриптам). | 15 минут |
es_reg | Запоминает аккаунт, который этот браузер только что зарегистрировал, чтобы выполнить вход после подтверждения. | 24 часа |
es_back | Предотвращает зацикливание при возврате назад после выхода из аккаунта. | 10 секунд |
es_consent | Ваш выбор в настройках файлов cookie. | 12 месяцев |
es_lang | Язык страниц, который вы выбрали или который запрашивает ваш браузер, чтобы каждая страница открывалась на нём. | 12 месяцев |
| Название | Назначение | Срок хранения |
|---|---|---|
expertslides-editor, expertslides-stash | Ваши презентации и их изображения в редакторе (IndexedDB), чтобы они быстро открывались и переживали потерю соединения; запрос, ожидающий входа в аккаунт. | Пока вы не удалите презентацию или не очистите данные сайта |
es-files- | Кеш сервис-воркера с собственными файлами приложения (шрифты, значки, предпросмотры оформлений) для скорости. | Пока его не заменит новая версия |
es.prompt | Запрос, его параметры и выбранный вид, пока вы входите в аккаунт или возвращаетесь. | Пока не будет использован |
es.look | Вид, выбранный до входа в аккаунт. | Пока не будет использован |
es.signup | Адрес, на который отправлено письмо с подтверждением, пока вы его ждёте. | Вкладка |
es.known | Что в этом браузере есть аккаунт, чтобы сначала предлагался вход. | Пока вы не очистите данные сайта |
es.kits | Какие Brand Kit у вас есть, чтобы поле запроса показывало их сразу. | Пока вы не выйдете из аккаунта или не очистите данные сайта |
es.owner | Чьи презентации содержит локальная копия редактора. | Пока не войдёт другой аккаунт |
es.builder | Случайное число этого браузера, чтобы одновременно создавалась только одна презентация вашего аккаунта. | Пока вы не очистите данные сайта |
es.ai.apiKey | Ваш собственный ключ OpenRouter, если вы вводите его в настройках ИИ в редакторе. | Вкладка |
es.editor | Небольшие заметки редактора (подсказка, которая показывается один раз). | Вкладка |
es:import-note | Заметка об открытом файле PowerPoint, пока она не будет показана. | Вкладка |
es.credits | Последнее число ваших кредитов, чтобы показать его до того, как страница запросит данные. | Пока оно не изменится |
es.who | Ваши инициалы, чтобы показать аватар до того, как страница запросит данные. | Пока вы не выйдете из аккаунта |
es.paid | Что у вас платный тариф, чтобы в шапке не было пункта «Цены» до того, как страница запросит данные. | Пока вы не выйдете из аккаунта |
es.gift | Что подарок в виде бесплатных кредитов уже показан. | Пока вы не очистите данные сайта |
es.offer | Когда были предложены награды. | Пока вы не очистите данные сайта |
es.rewards | Полученные награды, которые ещё нужно показать. | Пока не будут показаны |
es.share-presses | Какие кнопки «Поделиться» вы нажали ради награды. | Пока вы не очистите данные сайта |
es.brand | Изображения Brand Kit, ожидающие загрузки. | Пока не будут загружены |
es-celebrated | Что ваш первый экспорт уже отмечен. | Пока вы не очистите данные сайта |
es.tutorials | Какие видеоуроки вам уже предлагались, чтобы каждый появлялся один раз; и когда последний появился в этой вкладке. | Пока вы не очистите данные сайта (последний: вкладка) |
es.image-quality | Выбранное вами качество изображений (Стандартное, Высокое или Ultra), чтобы показать его до того, как страница запросит данные. | Пока оно не изменится |
es-present-progress | Что во время показа вы отображаете индикатор прогресса. | Пока вы его не выключите или не очистите данные сайта |
es.admin, esDesign | Последний раздел и последний список в административной части (только для администратора). | Вкладка |
es.session | Когда страница в последний раз сама перезагрузилась после входа в другой аккаунт. | Вкладка |
18. Кто получает данные и передача за пределы ЕС
Мы используем следующие сервисы, каждый из которых, когда он обрабатывает данные по нашему поручению, связан договором об обработке данных (ст. 28 GDPR) и действует только в указанных выше целях. Если данные передаются в страну за пределами ЕС/ЕЭП, передача основана на решении Европейской комиссии об адекватности (ст. 45 GDPR) — для США это Рамочная программа защиты данных ЕС — США для компаний, сертифицированных в её рамках, — либо на стандартных договорных условиях ЕС (ст. 46 п. 2 подп. c GDPR); вы можете запросить у нас копию.
Кроме этих случаев, мы передаём данные только тогда, когда этого требует закон (например, налоговым органам или по решению суда).
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия
- Назначение
- Обеспечивает работу сайта и сервера приложения. Всегда.
- Данные
- Каждый запрос: IP-адрес, дата и время, запрошенная страница, страница-источник перехода, заголовки браузера и содержимое запроса.
- Правовое основание
- Ст. 6 п. 1 подп. b GDPR — для того, чего требует запрос; ст. 6 п. 1 подп. f GDPR — для доставки и безопасности сайта.
- Место обработки
- Как указано в договоре хостинга; договор об обработке данных по ст. 28 GDPR.
Cloudflare, Inc. (USA)
- Назначение
- Стоит перед сервером: доставляет сайт, отражает атаки и вредоносный трафик и хранит статические файлы в кеше. Всегда.
- Данные
- Каждый запрос проходит через него: IP-адрес, дата и время, запрошенная страница, заголовки браузера и содержимое запроса.
- Правовое основание
- Ст. 6 п. 1 подп. f GDPR: безопасная и быстрая доставка сайта.
- Место обработки
- Его центры обработки данных по всему миру, ближайший к посетителю; решение об адекватности по Рамочной программе защиты данных ЕС — США (ст. 45 GDPR), если получатель сертифицирован в её рамках, в остальных случаях — стандартные договорные условия ЕС (ст. 46 п. 2 подп. c GDPR).
- Политика конфиденциальности
- cloudflare.com/privacypolicy
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
- Назначение
- Аккаунты и вход, база данных, сохранённые презентации, файлы и Brand Kit, а также совместная работа в реальном времени; передаёт письма аккаунта в Resend. Всегда, когда аккаунты работают на Supabase.
- Данные
- Имя, адрес эл. почты, пароль (в виде хеша), тариф, кредиты, настройки, презентации, загруженные файлы, Brand Kit, членство в командах, время входа и IP-адрес при входе.
- Правовое основание
- Ст. 6 п. 1 подп. b GDPR; ст. 6 п. 1 подп. f GDPR — для защиты аккаунтов.
- Место обработки
- В регионе нашего проекта (ЕС (Ирландия)); служба поддержки и субподрядчики могут получать доступ к данным из-за пределов ЕС — стандартные договорные условия ЕС (ст. 46 п. 2 подп. c GDPR).
- Политика конфиденциальности
- supabase.com/privacy
Resend, Inc. (USA)
- Назначение
- Отправляет письма аккаунта: подтверждение адреса, новый пароль, приглашение, смена адреса. Когда отправляется письмо аккаунта.
- Данные
- Адрес эл. почты и имя получателя, а также само письмо со ссылкой.
- Правовое основание
- Ст. 6 п. 1 подп. b GDPR.
- Место обработки
- Отправка из региона ЕС (Ирландия); решение об адекватности по Рамочной программе защиты данных ЕС — США (ст. 45 GDPR), если получатель сертифицирован в её рамках, в остальных случаях — стандартные договорные условия ЕС (ст. 46 п. 2 подп. c GDPR).
- Политика конфиденциальности
- resend.com/legal/privacy-policy
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ирландия, совместно с Stripe, Inc. (США)
- Назначение
- Платежи: оформление заказа, подписка, счета и налоги. Когда вы покупаете платный тариф или управляете им.
- Данные
- Адрес эл. почты, имя, платёжный адрес, налоговый идентификатор, платёжные данные, которые вы вводите в Stripe (карту мы никогда не видим), купленный тариф и ваше согласие на немедленное начало.
- Правовое основание
- Ст. 6 п. 1 подп. b GDPR; ст. 6 п. 1 подп. c GDPR — для налоговых и бухгалтерских обязанностей. Stripe частично является самостоятельным контролёром данных (предотвращение мошенничества, законодательство о платёжных услугах).
- Место обработки
- ЕС и США; решение об адекватности по Рамочной программе защиты данных ЕС — США (ст. 45 GDPR), если получатель сертифицирован в её рамках, в остальных случаях — стандартные договорные условия ЕС (ст. 46 п. 2 подп. c GDPR).
- Политика конфиденциальности
- stripe.com/privacy
OpenRouter, Inc. (USA)
- Назначение
- Текстовые и визуальные модели для каждого запроса к ИИ: написание слайдов, правки, команды, чтение документов и файлов бренда, веб-поиск. OpenRouter передаёт запрос создателю модели. При каждом запросе к ИИ.
- Данные
- Что вы вводите, соответствующие слайды, текст прикреплённых документов, изображения страниц, которые вы загружаете, и сайта, который вы указываете для Brand Kit, — но никогда ваше имя, адрес эл. почты или пароль.
- Правовое основание
- Ст. 6 п. 1 подп. b GDPR: функция, которую вы запросили.
- Место обработки
- США и страны создателей моделей; стандартные договорные условия ЕС (ст. 46 п. 2 подп. c GDPR).
- Политика конфиденциальности
- openrouter.ai/privacy
Atlas Cloud
- Назначение
- Модели изображений: изображения, создаваемые или изменяемые для слайда. Когда изображение создаётся или изменяется.
- Данные
- Описание изображения и изображение, которое вы просите изменить, — но никогда ваше имя или адрес эл. почты.
- Правовое основание
- Ст. 6 п. 1 подп. b GDPR: функция, которую вы запросили.
- Место обработки
- За пределами ЕС, у создателя модели; стандартные договорные условия ЕС (ст. 46 п. 2 подп. c GDPR).
- Политика конфиденциальности
- atlascloud.ai
Acumbamail (Испания)
- Назначение
- Рассылка новостей, письма о продукте и сообщения из формы обратной связи. Пока рассылка включена для вашего аккаунта; сообщение из формы обратной связи — когда вы его отправляете.
- Данные
- Адрес эл. почты, имя, тариф, язык, а также даты вашей первой презентации, первого экспорта, последнего визита, смены тарифа, исчерпания кредитов месяца и получения кредитов в качестве награды; для сообщения из формы обратной связи — ваше имя, адрес эл. почты, тема и сообщение.
- Правовое основание
- Ст. 6 п. 1 подп. f GDPR в сочетании с § 7 абз. 3 UWG: прямой маркетинг собственных схожих услуг; вы можете возразить в любой момент.
- Место обработки
- ЕС.
- Политика конфиденциальности
- acumbamail.com/en/privacy-policy
Cloudflare, Inc., USA (Turnstile)
- Назначение
- Проверка перед созданием аккаунта, что регистрацию выполняет человек, а не скрипт, — как правило, без головоломок. Только во время регистрации или отправки формы обратной связи и только там, где проверка настроена.
- Данные
- Ваш IP-адрес, свойства вашего браузера и то, как использовалась страница во время проверки; без адреса эл. почты и содержимого.
- Правовое основание
- Ст. 6 п. 1 подп. f GDPR: не допустить создания скриптами аккаунтов и кредитов, которые получает каждый из них.
- Место обработки
- США; решение об адекватности по Рамочной программе защиты данных ЕС — США (ст. 45 GDPR), если получатель сертифицирован в её рамках, в остальных случаях — стандартные договорные условия ЕС (ст. 46 п. 2 подп. c GDPR).
- Политика конфиденциальности
- cloudflare.com/turnstile-privacy-policy
Functional Software, Inc. (Sentry), USA
- Назначение
- Отчёты о неожиданных ошибках, чтобы их исправлять. Только там, где настроен сервис отслеживания ошибок.
- Данные
- Ошибка, шаблон маршрута и время — без адреса эл. почты, IP-адреса и содержимого.
- Правовое основание
- Ст. 6 п. 1 подп. f GDPR: надёжная работа сервиса.
- Место обработки
- США или регион проекта Sentry; решение об адекватности по Рамочной программе защиты данных ЕС — США (ст. 45 GDPR), если получатель сертифицирован в её рамках, в остальных случаях — стандартные договорные условия ЕС (ст. 46 п. 2 подп. c GDPR).
- Политика конфиденциальности
- sentry.io/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, совместно с Google LLC (США)
- Назначение
- Шрифты оформлений слайдов и презентации, кроме Montserrat: загружаются везде, где показываются слайды, — предпросмотры оформлений на главной странице, в разделе «Шаблоны оформления» и рядом с полем запроса, в редакторе, в общих презентациях и в предпросмотрах Brand Kit. Когда страница показывает слайд или оформление с таким шрифтом — главная страница и «Шаблоны оформления» сразу, при первом посещении.
- Данные
- Ваш IP-адрес, заголовки вашего браузера и запрошенный шрифт.
- Правовое основание
- Ст. 6 п. 1 подп. f GDPR: показ оформлений и ваших презентаций так, как они задуманы.
- Место обработки
- ЕС и США; решение об адекватности по Рамочной программе защиты данных ЕС — США (ст. 45 GDPR), если получатель сертифицирован в её рамках, в остальных случаях — стандартные договорные условия ЕС (ст. 46 п. 2 подп. c GDPR).
- Политика конфиденциальности
- policies.google.com/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, совместно с Google LLC (США) — YouTube
- Назначение
- Плеер видео YouTube, вставленного на слайд по ссылке, и наших видеоуроков — в режиме повышенной конфиденциальности (youtube-nocookie.com); а также обложка видео на слайде, которую наш сервер запрашивает при добавлении видео. Только когда такое видео воспроизводится — в презентации, по веб-ссылке или как видеоурок, который вы запускаете, — и когда такое видео добавляется (его обложка).
- Данные
- Когда видео воспроизводится: ваш IP-адрес, заголовки вашего браузера и воспроизводимое видео. До воспроизведения из YouTube ничего не загружается. Обложку запрашивает наш сервер: YouTube ничего о вас из этого не узнаёт.
- Правовое основание
- Ст. 6 п. 1 подп. f GDPR: показ видео, которое автор презентации поместил на слайд, или выбранного вами видеоурока, как только оно воспроизводится.
- Место обработки
- ЕС и США; решение об адекватности по Рамочной программе защиты данных ЕС — США (ст. 45 GDPR), если получатель сертифицирован в её рамках, в остальных случаях — стандартные договорные условия ЕС (ст. 46 п. 2 подп. c GDPR).
- Политика конфиденциальности
- policies.google.com/privacy
Vimeo.com, Inc. (USA)
- Назначение
- Плеер видео Vimeo, вставленного на слайд по ссылке, с запросом не отслеживать (dnt); а также обложка видео, которую наш сервер запрашивает при добавлении видео. Только когда такое видео воспроизводится — в презентации или по веб-ссылке, — и когда такое видео добавляется (его обложка).
- Данные
- Когда видео воспроизводится: ваш IP-адрес, заголовки вашего браузера и воспроизводимое видео. До воспроизведения из Vimeo ничего не загружается. Обложку запрашивает наш сервер: Vimeo ничего о вас из этого не узнаёт.
- Правовое основание
- Ст. 6 п. 1 подп. f GDPR: показ видео, которое автор презентации поместил на слайд, как только оно воспроизводится.
- Место обработки
- США; решение об адекватности по Рамочной программе защиты данных ЕС — США (ст. 45 GDPR), если получатель сертифицирован в её рамках, в остальных случаях — стандартные договорные условия ЕС (ст. 46 п. 2 подп. c GDPR).
- Политика конфиденциальности
- vimeo.com/privacy
Google, OpenAI (ChatGPT), LinkedIn, Figma — если вы входите через них
- Назначение
- Вход без пароля. Только когда вы выбираете один из них.
- Данные
- Провайдер сообщает нам ваше имя и адрес эл. почты; он узнаёт, что вы вошли в ExpertSlides.
- Правовое основание
- Ст. 6 п. 1 подп. b GDPR: выбранный вами способ входа.
- Место обработки
- Как указано в политике конфиденциальности каждого провайдера; провайдеры являются самостоятельными контролёрами данных.
19. Как долго мы храним данные
Мы удаляем персональные данные, как только они больше не нужны для своей цели и закон не обязывает нас их хранить. Подробнее:
- Журналы сервера: 14 дней.
- Счётчики попыток входа: от 15 минут до часа.
- Сеансы: 12 часов или 30 дней при выборе «Не выходить из системы»; завершаются, когда вы выходите из аккаунта.
- Ваш аккаунт, презентации, файлы, Brand Kit, кредиты, награды и настройки: пока вы не удалите их или аккаунт.
- Резервные копии: перезаписываются в течение срока: ночные резервные копии — 30 дней, ежемесячные — 12 месяцев.
- Счета и бухгалтерские записи: 8 лет; бухгалтерские книги, годовая отчётность и документы, необходимые для их понимания: 10 лет; деловая переписка: 6 лет (§ 147 AO, § 257 HGB) — в каждом случае с конца календарного года; в этот срок они заблокированы для любого иного использования.
- Подтверждение того, что услуга начинается немедленно: вместе с платежом в Stripe до истечения срока давности требований по договору, как правило, трёх лет с конца года, в котором закончился договор (§§ 195, 199 BGB).
- Данные рассылки в Acumbamail: пока вы не возразите или не удалите аккаунт.
- Сообщения через форму обратной связи: в нашем почтовом ящике, пока ваш вопрос не будет решён, если закон не обязывает нас хранить их дольше.
- Ваш выбор по файлам cookie: 12 месяцев.
20. Ваше право на доступ (ст. 15 GDPR)
Вы можете запросить, обрабатываем ли мы персональные данные о вас, и если да, получить их копию и сведения, указанные в ст. 15 GDPR: цели, категории, получателей, срок хранения, источник и ваши права.
21. Ваше право на исправление (ст. 16 GDPR)
Вы можете потребовать исправить неверные данные и дополнить неполные. Своё имя и настройки вы можете изменить сами в разделе «Аккаунт».
22. Ваше право на удаление (ст. 17 GDPR)
Вы можете потребовать удалить ваши данные, если они больше не нужны, если вы отзываете согласие или возражаете, либо если они обрабатывались незаконно, — если только закон не обязывает нас их хранить. Свои презентации и весь аккаунт вы можете удалить сами.
23. Ваше право на ограничение обработки (ст. 18 GDPR)
Вы можете потребовать ограничить обработку ваших данных, например пока проверяется их точность или если они нужны вам для правовой претензии.
24. Уведомление получателей (ст. 19 GDPR)
Если по вашей просьбе мы исправляем, удаляем или ограничиваем данные, мы сообщаем об этом каждому получателю, которому их раскрывали, если только это невозможно или не потребует несоразмерных усилий; по запросу мы сообщим вам, кто эти получатели.
25. Ваше право на переносимость данных (ст. 20 GDPR)
Вы можете получить данные, которые вы нам передали на основании договора или согласия, в структурированном, широко используемом и машиночитаемом формате и передать их другому контролёру, если это технически осуществимо. Свои презентации вы можете в любой момент экспортировать сами (например, в PowerPoint или PDF).
26. Ваше право на возражение (ст. 21 GDPR)
Если мы обрабатываем данные на основании нашего законного интереса (ст. 6 п. 1 подп. f GDPR), вы можете в любой момент возразить по причинам, связанным с вашей конкретной ситуацией. Тогда мы прекращаем обработку, если только не докажем наличие убедительных законных оснований, которые преобладают над вашими интересами, или если обработка не служит правовым притязаниям.
Вы можете в любой момент и без объяснения причин возразить против прямого маркетинга (нашей рассылки); тогда мы больше не используем ваши данные для этой цели. Отключите «Рассылку» в разделе «Аккаунт», воспользуйтесь ссылкой в каждом письме или напишите на [email protected].
27. Отзыв согласия (ст. 7 п. 3 GDPR)
Если обработка основана на вашем согласии, вы можете отозвать его в любой момент на будущее так же легко, как вы его дали, — для файлов cookie это делается в настройках файлов cookie. Всё, что было сделано до этого, остаётся законным.
28. Ваше право на подачу жалобы (ст. 77 GDPR)
Вы можете подать жалобу в надзорный орган по защите данных, в частности в государстве — члене ЕС, где вы живёте, работаете или где произошло нарушение. Орган, ответственный за нас: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Германия.
29. Обязательно ли предоставлять данные и автоматизированные решения
Закон не обязывает вас предоставлять персональные данные. Без адреса эл. почты и пароля (или провайдера входа) мы не можем создать аккаунт, а без платёжных данных — платный тариф. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые имеют для вас юридические последствия или аналогичным образом существенно затрагивают вас (ст. 22 GDPR).
30. Безопасность
Любое соединение с ExpertSlides шифруется (TLS). Пароли хранятся только в виде хешей, сеансы подписываются и недоступны скриптам страницы, а каждый запрос проверяется на сервере на предмет того, кто вправе его выполнять (ст. 32 GDPR).
31. Изменения
Мы обновляем эту политику, когда меняются сервис или закон; дата вверху страницы показывает актуальную версию. Условия использования и Юридическая информация находятся на отдельных страницах.