Политика приватности
Ажурирано: 5. новембар 2026.
Напомена: Овај превод служи за информисање. До правне провере меродавна је верзија на енглеском језику.
Ова политика описује које личне податке ExpertSlides обрађује, у коју сврху, на ком правном основу, колико дуго и која права имате. Обрађујемо само оно што услузи треба, не продајемо податке и не користимо праћење.
1. Руковалац
Руковалац у смислу Опште уредбе о заштити података (GDPR) је:
ES Solutions GmbHBarbarossastraße 6163571 GelnhausenНемачкаЗаступа Lukas Kulemeier, директор (Geschäftsführer)Е-пошта: [email protected]
За сва питања о вашим подацима и остваривању ваших права пишите на [email protected].
2. Укратко
- Обрађујемо податке које нам дајете (ваш налог, ваше презентације и отпремања, ваше захтеве упућене ВИ) да бисмо вам пружили ExpertSlides.
- Захтеви упућени ВИ иду услугама ВИ у САД; оне добијају садржај захтева, никада ваше име, адресу е-поште или лозинку.
- Користимо само колачиће и меморију прегледача које услуга захтева. Без веб-аналитике, без оглашавања, без пиксела за праћење.
- Своје податке можете да видите, извезете, измените и избришете у свом налогу и имате права описана у одељцима 20 до 27.
3. Посета веб-сајту
Када отворите страницу, ваш прегледач шаље техничке податке нашем серверу, који за нас покреће наш пружалац хостинга (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Немачка): вашу ИП адресу, датум и време, позвану адресу, страницу упућивања, количину пренесених података, као и ваш прегледач и оперативни систем.
Сврха и правни основ: испорука страница и безбедност услуге, на пример ради ограничавања захтева и одбијања напада (члан 6. став 1. тачка (ф) GDPR; наш легитимни интерес је исправан и безбедан веб-сајт). Бројачи против погађања лозинки воде се под хешом адресе, а не под самом адресом.
Рок чувања: серверски записи се чувају 14 дана и затим бришу, осим ако се неки инцидент мора истражити; тада онолико колико то траје.
Сопствени фонт веб-сајта (Montserrat) и његове иконе испоручује наш сопствени сервер; фонтове дизајна слајдова добијамо од Google-а (одељак 15).
4. Ваш налог
За налог су нам потребни ваше име, ваша адреса е-поште и лозинка коју чувамо само као хеш са сољу. Поред тога чувамо ваш план, ваше кредите и њихову потрошњу, ваша подешавања (језик, веб-претрага, билтен, изабрани изглед), када је ваш налог отворен и потврђен и када сте се последњи пут пријавили. Ради заштите налога од погађања лозинки, покушаји пријављивања броје се по адреси е-поште и по ИП адреси у трајању од 15 минута до једног сата.
Сврха и правни основ: испуњење уговора који закључујете својим налогом (члан 6. став 1. тачка (б) GDPR) и заштита услуге и вашег налога (члан 6. став 1. тачка (ф) GDPR).
Рок чувања: док не избришете свој налог (Налог → Избриши налог). Тада се ваш налог и све у њему одмах бришу, осим онога што по закону морамо да чувамо (одељак 19); копије у резервним копијама се преписују (ноћне резервне копије 30 дана, месечне 12 месеци).
5. Пријављивање преко Google-а, ChatGPT-а, LinkedIn-а или Figma-е
Када се пријављујете преко једног од ових пружалаца, преусмеравате се на пружаоца, пријављујете се тамо, а пружалац нам преноси ваше име и вашу потврђену адресу е-поште. Пружалац сазнаје да користите ExpertSlides. Не добијамо лозинку нити друге податке вашег тамошњег налога.
Правни основ: члан 6. став 1. тачка (б) GDPR – начин пријављивања који сте изабрали. Пружаоци (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) су за сопствену обраду самостални руковаоци; за то важе њихове политике приватности.
6. Презентације, отпремања и Brand Kit-ови
Чувамо оно што правите и отпремате – презентације, слике, документе, PowerPoint датотеке, логотипе, фонтове и Brand Kit-ове – да бисте то имали у уређивачу и у свом налогу на сваком уређају.
PowerPoint датотека коју отворите чита се у вашем прегледачу и затим чува као презентација вашег налога. Brand Kit може да се прочита из ваших датотека и са веб-сајта који наведете; наш сервер тада позива тај веб-сајт као посетилац. Ваш прегледач, поред тога, држи копију ваших презентација (одељак 17) да би се брзо отварале и преживеле прекид везе.
Сврха и правни основ: пружање тражене услуге (члан 6. став 1. тачка (б) GDPR).
Рок чувања: док не избришете садржај или свој налог; датотека се брише са последњом презентацијом која је користи. Молимо вас да отпремате личне податке других само ако имате овлашћење за то.
8. Функције ВИ
Када тражите од ВИ да прави или мења слајдове, чита документ или бренд или ствара слику, наш сервер шаље услузи ВИ оно што тај захтев захтева – ваше упутство, захваћене слајдове, текст приложених докумената, слике отпремљених страница и веб-сајта који наведете за Brand Kit – никада ваше име, адресу е-поште или лозинку. Захтеви за текст и разумевање слика иду компанији OpenRouter, Inc. (САД), која их прослеђује произвођачу модела (OpenAI, Anthropic и Google). На захтев са веб-претрагом одговара Perplexity. Слике ствара Atlas Cloud моделом изабраног произвођача (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan и Z-Image).
Сврха и правни основ: функција коју сте затражили (члан 6. став 1. тачка (б) GDPR). Услуге обрађују захтеве на серверима ван ЕУ, посебно у САД (одељак 18).
Рок чувања: резултат задржавамо у вашој презентацији, а не захтев. Да ли и колико дуго произвођач модела чува захтев, уређују његови услови са компанијом OpenRouter или Atlas Cloud. Ваш садржај не користимо за тренирање модела. Молимо вас да у упутство не уносите посебне категорије личних података (нпр. здравствене податке) нити личне податке других ако за то немате овлашћење.
Одговори ВИ настају аутоматски; они не доносе одлуку о вама (члан 22. GDPR).
9. Апликација ChatGPT и други ВИ асистенти
ExpertSlides можете повезати са ВИ асистентом – као апликацију ExpertSlides у ChatGPT-у или као конектор у Claude-у или другом асистенту – да би могао да прави презентације у вашем налогу и да вам их приказује у ћаскању. За повезивање вас асистент шаље на нашу страницу за пријаву: тамо се пријављујете у ExpertSlides и потврђујете везу. Асистент тада држи токен за ваш налог; никада не добија вашу лозинку. За асистента можете направити и лични кључ у свом налогу.
Када од асистента затражите презентацију, он нам шаље тему, белешке, број слајдова, језик и дизајн које је преузео из вашег захтева – не ваш разговор; остале податке које асистент може да приложи, као што су ваш језик или приближна локација, не читамо. Одговарамо насловом презентације, бројем њених слајдова, вашим преосталим кредитима и линком: презентација се прави у ExpertSlides када је отворите. Иста веза омогућава асистенту да наброји ваше презентације и да прикаже једну од њих: тада добија њихове наслове, бројеве слајдова, време последње измене и линкове. У ChatGPT-у и Claude-у презентација се приказује као картица у ћаскању: наш одговор садржи линкове до слика њених слајдова који раде 24 часа, а ваш прегледач учитава слике са нашег сервера. Отварање или преузимање презентације са картице одвија се у ExpertSlides.
Чувамо назив асистента онако како се сам региструје, адресе на које се враћа, када сте га повезали и последњи пут користили, а његове токене само као једносмерне хешеве. Захтев се чува док се његова презентација не направи – после тога без његових белешки, које су у презентацији – и после 30 дана не може се више отворити. Слике слајдова које картица приказује цртају се на нашем серверу и чувају само у његовој меморији, за последње приказане презентације. Наш сервер не бележи шта асистент шаље. Сваки захтев се рачуна у дневне ВИ захтеве вашег плана; презентација се наплаћује у кредитима као и свака друга.
Прекид везе: у одељку Налог → API кључеви → Везе притисните Опозови: од тада асистент не може да приступи вашем налогу. Искључивање апликације у подешавањима ChatGPT-а (или уклањање конектора у Claude-у) спречава асистента да је користи. Брисањем налога прекидају се све везе и бришу сви захтеви.
Правни основ: члан 6. став 1. тачка (б) GDPR. Рок чувања: везе док их не прекинете или не избришете свој налог; захтеви док не избришете свој налог. Оно што пишете у ChatGPT-у и оно што ChatGPT ради са нашим одговорима регулишу OpenAI-ови услови и политика приватности: OpenAI је – као и пружалац сваког другог асистента – за то самосталан руковалац.
10. Додатак за PowerPoint и додатак за Google Slides
ExpertSlides ради и унутар програма Microsoft PowerPoint (као додатак за Office) и унутар програма Google Slides (као додатак за Google Workspace). Оба приказују исто окно ExpertSlides, које се испоручује са нашег сопственог сервера. У свом прегледачу се пријављујете налогом ExpertSlides; окно затим у свом складишту чува токен за ваш налог и прави слајдове са истим функцијама, правилима и подацима као веб-сајт (одељци 4, 6 и 8) – оно што направи чува се и у вашем налогу. Сваки пријављени уређај је веза у одељку Налог → API кључеви → Везе, где можете да је опозовете; прекида је и одјава у окну.
У програму PowerPoint окно учитава Microsoft-ову библиотеку Office са Microsoft-ових сервера и преко ње уноси слајдове у вашу отворену презентацију; од ваше презентације чита само који је слајд изабран и редослед слајдова, да би нове поставило на право место. Microsoft је за PowerPoint самосталан руковалац. Када Шаблони у окну приказују слике са Unsplash-а или Pexels-а или GIF-ове са GIPHY-ја, ваш прегледач их учитава са тих сервиса, који добијају вашу IP адресу; претрага GIF-ова иде директно на GIPHY.
Подаци о Google корисницима у додатку за Google Slides. Када инсталирате додатак, Google тражи да одобрите три дозволе. Додатак их користи само на следећи начин:
- Преглед, уређивање, прављење и брисање ваших презентација у програму Google Slides (presentations): у презентацији коју имате отворену додатак чита колико има слајдова, величину странице, ознаке њених слајдова и који је слајд изабран – само да би нове слајдове и слике поставио на право место и у правој величини – и уметне слајдове и слике које тражите. Не чита текст, слике нити белешке ваших слајдова.
- Преглед, уређивање, прављење и брисање само одређених датотека на услузи Google Drive које користите са овом апликацијом (drive.file): за уметање слајдова, PowerPoint датотеку коју је направио ExpertSlides Google Drive претвара у привремену презентацију на вашем диску, њени слајдови се копирају у вашу презентацију, а привремена датотека се одмах брише. Додатак не може да види ниједну другу датотеку на вашем диску.
- Приказ и покретање веб-садржаја трећих страна у упитима и бочним тракама унутар Google апликација (script.container.ui): за приказ менија ExpertSlides и бочне траке са окном.
Скрипта додатка ради на Google-овим серверима (Apps Script). Оно што чита од Google-а користи се ту и у окну у вашем прегледачу ради постављања слајдова; не шаље се на наш сервер и не чувамо га. Окно ExpertSlides-у шаље оно што у њему упишете, изаберете или отпремите, као на веб-сајту.
Не продајемо податке Google корисника. Не користимо их нити преносимо за оглашавање, укључујући персонализовано оглашавање, оглашавање засновано на претходном понашању или интересовањима, и не користимо их за развој, побољшање или обучавање општих модела вештачке интелигенције или машинског учења. Не преносимо их никоме, осим колико је потребно за пружање функција додатка, поштовање закона или у склопу спајања, преузимања или продаје имовине уз обавештење вама. Нико их не чита, осим ако на то пристанете за одређену поруку (на пример захтев за подршку), ако је то потребно из безбедносних разлога (на пример за истрагу злоупотребе), ради поштовања закона или ако су агрегирани и анонимизовани за наше интерне операције.
Коришћење и пренос информација које ExpertSlides добије од Google API-ја било којој другој апликацији придржаваће се Политике корисничких података Google API услуга, укључујући захтеве ограниченог коришћења.
Правни основ: члан 6. став 1. тачка (б) GDPR. Рок чувања: везе док их не опозовете или не избришете свој налог; не чувамо никакве податке Google корисника. Приступ додатка свом Google налогу можете у било ком тренутку да уклоните: у програму Google Slides у менију Проширења → Додаци → Управљање додацима или у одељку Апликације и услуге трећих страна у свом Google налогу. Google је за Google Slides и Google Drive самосталан руковалац.
11. Кредити и награде
Бројимо кредите које ваши захтеви троше по месецу. Месечни кредити плана Free и кредити од награда одобравају се тек када је ваша адреса е-поште потврђена. Када уновчите награду, чувамо оно што уновчавање наводи – ваше име на некој мрежи, адресу е-поште или име вашег Google налога или адресу вашег поста или видеа – са тренутком уновчавања, да бисмо кредите одобрили једном; пост или видео не посећујемо нити анализирамо. Да би свака особа добила месечне кредите плана Free на једном налогу и сваку награду једном, чувамо хеш за једнократну употребу ваше адресе е-поште (малим словима, без дела иза „+“, код Gmail-а без тачака) са наградом и вашим налогом – он остаје и након брисања вашег налога и не може се претворити назад у адресу.
Када у уређивачу дате повратну информацију о слајду, чувамо је са дотичним слајдом – слајдом у стању у ком је тада био, његовим сликама преко њихових адреса –, вашим планом и временом, ради побољшања производа, док не избришете свој налог.
Правни основ: члан 6. став 1. тачка (б) GDPR. Рок чувања: колико и ваш налог.
12. Плаћања
Плаћени планови плаћају се преко услуге Stripe. Stripe добија вашу адресу е-поште, ваше име, вашу адресу за рачун, евентуални порески број (нпр. ПДВ идентификациони број) и податке о плаћању које унесете у његовој наплати; вашу картицу никада не видимо. Stripe нам саопштава стање ваше претплате и ваше рачуне.
Сврха и правни основ: испуњење уговора (члан 6. став 1. тачка (б) GDPR) и наше пореске и рачуноводствене обавезе (члан 6. став 1. тачка (ц) GDPR у вези са § 147 AO и § 257 HGB). Stripe неке податке обрађује као самостални руковалац, на пример ради спречавања превара и према праву платних услуга.
Пре наплате потврђујете да услуга почиње одмах и да тиме престаје ваше право на одустанак. Ту потврду са њеним временом чувамо у вашем налогу и код плаћања као доказ (члан 6. став 1. тачка (ц) GDPR у вези са § 356 ставови 4 и 5 BGB, као и члан 6. став 1. тачка (ф) GDPR).
Рок чувања: рачуни и потврде о плаћању како је описано у одељку 19; потврда код плаћања код услуге Stripe док се могу истицати захтеви из уговора (§§ 195, 199 BGB), у вашем налогу до његовог брисања.
13. Е-поруке
Е-поруке које вашем налогу требају – потврду ваше адресе, ресетовање лозинке, позивнице у тим – шаљемо преко наше услуге за налоге (Supabase). Правни основ: члан 6. став 1. тачка (б) GDPR.
Поред тога, преко услуге Acumbamail шаљемо новости о производу, савете и понуде за ExpertSlides на адресу вашег налога. Acumbamail добија вашу адресу е-поште, ваше име, план, ваш језик, као и датуме ваше прве презентације, вашег првог извоза, ваше последње посете, промене вашег плана, потрошње кредита вашег месеца и кредита уновчених као награда, да би се е-поруке уклапале у ваше стање. Правни основ: наш легитимни интерес за директан маркетинг за сопствене сличне услуге (члан 6. став 1. тачка (ф) GDPR, § 7 став 3 UWG).
Можете уложити приговор у сваком тренутку, без накнаде: искључите Примај билтен под Налог или користите везу за одјаву у свакој е-поруци. Ваша адреса се тада уклања са листе.
Када нам пишете преко контакт-формулара, ваше име, ваша адреса е-поште, тема и ваша порука шаљу се као једна е-порука преко услуге Acumbamail у наше поштанско сандуче да бисмо вам одговорили; на нашем серверу од тога не чувамо ништа. Где је подешен Cloudflare Turnstile, он пре слања проверава да формулар долази од човека. Правни основ: члан 6. став 1. тачка (б) GDPR када питате за уговор, иначе наш легитимни интерес да вам одговоримо (члан 6. став 1. тачка (ф) GDPR).
14. Извештаји о грешкама
Где је подешена услуга за грешке, наш сервер јавља неочекиване грешке услузи Sentry: врсту грешке, образац руте и време – без адресе е-поште, без ИП адресе и без садржаја. Правни основ: члан 6. став 1. тачка (ф) GDPR (поуздана услуга). Извештаји се бришу по року подешеном у услузи за грешке.
15. Фонтови слајдова
Сопствени фонт веб-сајта, Montserrat, долази са нашег сопственог сервера. Дизајни слајдова и ваше презентације могу користити друге фонтове из Google Fonts. Свуда где се слајдови приказују – прегледи дизајна на почетној страници, у шаблонима дизајна и поред поља за унос упутства, уређивач, подељене презентације и прегледи Brand Kit-ова – ваш прегледач учитава те фонтове са Google-ових сервера; на почетној страници и у шаблонима дизајна чим их отворите. Google добија вашу ИП адресу, заглавља вашег прегледача и тражени фонт.
Сврха и правни основ: приказивање дизајна и ваших презентација онако како су осмишљени (члан 6. став 1. тачка (ф) GDPR). Google може обрађивати податке у САД; Google LLC је сертификован према трансатлантском оквиру за приватност података ЕУ–САД.
16. Подешавања колачића
ExpertSlides користи само колачиће и меморију прегледача који су апсолутно неопходни за услугу коју сте затражили. За то није потребна сагласност (§ 25 став 2 тачка 2 TDDDG); обрада података у њима заснива се на члану 6. став 1. тачка (б) и (ф) GDPR. Ниједан од њих вас не прати преко веб-сајтова и ниједан не припада трећем лицу.
Док не направите избор, картица доле лево на свакој страници пита вас: Прихвати све, Одбиј све (њен X такође важи као „Одбиј све“) или Подешавања. Промена странице или поновно учитавање је оставља; без одговора користе се само неопходни колачићи.
Подешавања колачића наводе неопходне колачиће и меморију. Тренутно није у употреби ниједан алат за статистику или маркетинг; ако бисмо додали неки, подешавања ће приказати његову категорију, картица ће вас поново питати, а он ће се учитати тек пошто га укључите (§ 25 став 1 TDDDG, члан 6. став 1. тачка (а) GDPR). Ваш избор се чува у колачићу es_consent са даном када сте га направили, 12 месеци; ако се категорије или овај текст промене, картица пита поново. Свој избор можете променити у сваком тренутку и повући сагласност са дејством убудуће (члан 7. став 3. GDPR), овде или преко Подешавања колачића у подножју страница веб-сајта.
17. Шта чувамо у вашем прегледачу
Ово су сви колачићи и сва меморија прегледача које ExpertSlides користи. Остају у вашем прегледачу; колачићи се враћају нашем серверу само са вашим захтевима.
| Назив | Сврха | Рок чувања |
|---|---|---|
es_session | Одржава вас пријављеним (потписан, скрипте га не могу прочитати). | 12 сати, или 30 дана уз опцију „Запамти ме“ |
sb-…-auth-token | Исто, када налози раде на услузи Supabase. | 12 сати, или 30 дана уз опцију „Запамти ме“ |
sb-…-code-verifier | Доказује да је прегледач који је започео пријављивање преко пружаоца исти онај који се враћа. | 10 минута |
es_in | Каже страницама да је неко пријављен, како би заглавље приказало права дугмад. Не даје никаква права. | Као сесија |
es_keep | Памти да је опција „Запамти ме“ била искључена. | Сесија прегледача |
es_pending | Чува везу из е-поруке (потврда, ресетовање лозинке) док не притиснете дугме из е-поруке. | 15 минута |
es_hold | Чува пријављивање које је веза за потврду започела у другом прегледачу док не притиснете „Настави као …“ (потписан, скрипте га не могу прочитати). | 15 минута |
es_reg | Памти налог који је овај прегледач управо регистровао, да би га пријавио после потврде. | 24 сата |
es_back | Спречава петљу када се вратите након одјављивања. | 10 секунди |
es_consent | Ваш избор у подешавањима колачића. | 12 месеци |
es_lang | Језик страница који сте изабрали или који тражи ваш прегледач, да би се свака страница отварала на њему. | 12 месеци |
| Назив | Сврха | Рок чувања |
|---|---|---|
expertslides-editor, expertslides-stash | Ваше презентације и њихове слике у уређивачу (IndexedDB), да би се брзо отварале и преживеле прекид везе; упутство које чека на пријављивање. | Док не избришете презентацију или не уклоните податке веб-сајта |
es-files- | Кеш сервисног радника са сопственим датотекама апликације (фонтови, иконе, прегледи дизајна), ради брзине. | Док га не замени нова верзија |
es.prompt | Упутство, његове опције и изабрани изглед док се пријављујете или враћате. | Док се не искористи |
es.look | Изглед изабран пре пријављивања. | Док се не искористи |
es.signup | Адреса на коју је отишла е-порука за потврду, док је чекате. | Језичак |
es.known | Да овај прегледач има налог, како би се прво понудило пријављивање. | Док не уклоните податке веб-сајта |
es.kits | Које Brand Kit-ове имате, да би их поље за унос упутства одмах приказало. | Док се не одјавите или не уклоните податке веб-сајта |
es.owner | Чије презентације садржи локална копија уређивача. | Док се не пријави други налог |
es.builder | Насумичан број овог прегледача, како би се у исто време правила само једна презентација вашег налога. | Док не уклоните податке веб-сајта |
es.ai.apiKey | Сопствени OpenRouter кључ, ако га унесете у ВИ подешавањима уређивача. | Језичак |
es.editor | Мале белешке уређивача (напомена која се приказује једном). | Језичак |
es:import-note | Напомена о отвореној PowerPoint датотеци, док не буде приказана. | Језичак |
es.credits | Ваше последње стање кредита, да бисте га видели пре него што страница упита. | Док се не промени |
es.who | Ваши иницијали, да би се ваш аватар приказао пре него што страница упита. | Док се не одјавите |
es.paid | Да имате плаћени план, како би заглавље изоставило „Цене“ пре него што страница упита. | Док се не одјавите |
es.gift | Да је приказан поклон са бесплатним кредитима. | Док не уклоните податке веб-сајта |
es.offer | Када су награде понуђене. | Док не уклоните податке веб-сајта |
es.rewards | Уновчене награде које тек треба приказати. | Док не буду приказане |
es.share-presses | Која сте дугмад за дељење притиснули за награду. | Док не уклоните податке веб-сајта |
es.brand | Слике Brand Kit-а које чекају на отпремање. | Док не буду отпремљене |
es-celebrated | Да је ваш први извоз прослављен. | Док не уклоните податке веб-сајта |
es.tutorials | Који су вам туторијал-видеи понуђени, да би се сваки појавио само једном; и када се последњи појавио у језичку. | Док не уклоните податке веб-сајта (последњи: језичак) |
es.image-quality | Ваш квалитет слике (стандардни, висок или ултра), да би се приказао пре него што страница упита. | Док се не промени |
es-present-progress | Да при излагању приказујете траку напретка. | Док је не искључите или не уклоните податке веб-сајта |
es.admin, esDesign | Последње подручје и последња листа административног дела (само за администратора). | Језичак |
es.session | Када се страница последњи пут сама поново учитала после другог пријављивања. | Језичак |
18. Примаоци и преноси ван ЕУ
Користимо следеће услуге, свака везана уговором о обради података (члан 28. GDPR) уколико обрађује податке по нашем налогу, и то само у горе наведене сврхе. Када подаци иду у земљу ван ЕУ/ЕЕП, пренос се заснива на одлуци Европске комисије о адекватности (члан 45. GDPR) – за САД на трансатлантском оквиру за приватност података ЕУ–САД, за компаније сертификоване по њему – или на стандардним уговорним клаузулама ЕУ (члан 46. став 2. тачка (в) GDPR); копију добијате на захтев.
Осим тога, податке прослеђујемо само ако нас закон на то обавезује (нпр. према пореским органима или по судском налогу).
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Немачка
- Сврха
- Покреће веб-сајт и сервер апликације. Увек.
- Подаци
- Сваки захтев: ИП адресу, датум и време, позвану страницу, страницу упућивања, заглавља прегледача и садржај захтева.
- Правни основ
- Члан 6. став 1. тачка (б) GDPR за оно што захтев тражи; члан 6. став 1. тачка (ф) GDPR за испоруку и безбедност веб-сајта.
- Место обраде
- Како је утврђено уговором о хостингу; уговор о обради података према члану 28. GDPR.
Cloudflare, Inc. (USA)
- Сврха
- Стоји испред сервера: испоручује веб-сајт, одбија нападе и злоупотребу саобраћаја и чува статичке датотеке у кешу. Увек.
- Подаци
- Сваки захтев пролази кроз Cloudflare: ИП адреса, датум и време, позвана страница, заглавља прегледача и садржај захтева.
- Правни основ
- Члан 6. став 1. тачка (ф) GDPR: безбедна и брза испорука веб-сајта.
- Место обраде
- Центри података широм света, увек онај најближи посетиоцу; Основа преноса: одлука о адекватности у вези са трансатлантским оквиром за приватност података ЕУ–САД (члан 45. GDPR), ако је прималац по њему сертификован, а иначе стандардне уговорне клаузуле ЕУ (члан 46. став 2. тачка (в) GDPR).
- Политика приватности
- cloudflare.com/privacypolicy
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
- Сврха
- Налози и пријављивање, база података, сачуване презентације, датотеке и Brand Kit-ови, као и сарадња уживо; предаје е-поруке везане за налог услузи Resend. Увек, чим налози раде на услузи Supabase.
- Подаци
- Име, адреса е-поште, лозинка (хеширана), план, кредити, подешавања, презентације, отпремљене датотеке, Brand Kit-ови, чланства у тимовима, времена пријављивања и ИП адреса пријављивања.
- Правни основ
- Члан 6. став 1. тачка (б) GDPR; члан 6. став 1. тачка (ф) GDPR за заштиту налога.
- Место обраде
- У региону нашег пројекта (ЕУ (Ирска)); подршка и подобрађивачи могу приступити подацима из места ван ЕУ – Основа преноса: стандардне уговорне клаузуле ЕУ (члан 46. став 2. тачка (в) GDPR).
- Политика приватности
- supabase.com/privacy
Resend, Inc. (USA)
- Сврха
- Шаље е-поруке везане за налог: потврду адресе, нову лозинку, позивницу, промењену адресу. Када се шаље е-порука везана за налог.
- Подаци
- Адреса е-поште и име примаоца, као и сама е-порука са својом везом.
- Правни основ
- Члан 6. став 1. тачка (б) GDPR.
- Место обраде
- Слање из региона ЕУ (Ирска); Основа преноса: одлука о адекватности у вези са трансатлантским оквиром за приватност података ЕУ–САД (члан 45. GDPR), ако је прималац по њему сертификован, а иначе стандардне уговорне клаузуле ЕУ (члан 46. став 2. тачка (в) GDPR).
- Политика приватности
- resend.com/legal/privacy-policy
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ирска, са Stripe, Inc. (САД)
- Сврха
- Плаћања: наплата, претплата, рачуни и порези. Када купујете или управљате плаћеним планом.
- Подаци
- Адреса е-поште, име, адреса за рачун, порески број (нпр. ПДВ идентификациони број), подаци о плаћању које уносите код услуге Stripe (вашу картицу никада не видимо), купљени план и ваша сагласност на тренутни почетак.
- Правни основ
- Члан 6. став 1. тачка (б) GDPR; члан 6. став 1. тачка (ц) GDPR за пореске и рачуноводствене обавезе. Stripe је делимично самосталан руковалац (спречавање превара, право платних услуга).
- Место обраде
- ЕУ и САД; Основа преноса: одлука о адекватности у вези са трансатлантским оквиром за приватност података ЕУ–САД (члан 45. GDPR), ако је прималац по њему сертификован, а иначе стандардне уговорне клаузуле ЕУ (члан 46. став 2. тачка (в) GDPR).
- Политика приватности
- stripe.com/privacy
OpenRouter, Inc. (USA)
- Сврха
- Модели за текст и разумевање слика у сваком захтеву упућеном ВИ: писање слајдова, измене, команде, читање докумената и датотека бренда, веб-претрага. OpenRouter прослеђује захтев произвођачу модела. При сваком захтеву упућеном ВИ.
- Подаци
- Оно што уносите, захваћени слајдови, текст приложених докумената, слике страница које отпремате и веб-сајта који наведете за Brand Kit – никада ваше име, адреса е-поште или лозинка.
- Правни основ
- Члан 6. став 1. тачка (б) GDPR: функција коју сте затражили.
- Место обраде
- САД и земље произвођача модела; Основа преноса: стандардне уговорне клаузуле ЕУ (члан 46. став 2. тачка (в) GDPR).
- Политика приватности
- openrouter.ai/privacy
Atlas Cloud
- Сврха
- Модели за слике: слике које се стварају или мењају за слајд. Када се слика ствара или мења.
- Подаци
- Опис слике и слика чију измену тражите – никада ваше име или адреса е-поште.
- Правни основ
- Члан 6. став 1. тачка (б) GDPR: функција коју сте затражили.
- Место обраде
- Ван ЕУ, код произвођача модела; Основа преноса: стандардне уговорне клаузуле ЕУ (члан 46. став 2. тачка (в) GDPR).
- Политика приватности
- atlascloud.ai
Acumbamail (Шпанија)
- Сврха
- Билтен, е-поруке о производу и поруке контакт-формулара. Док је билтен укључен за ваш налог; порука преко контакт-формулара када је пошаљете.
- Подаци
- Адреса е-поште, име, план, језик, као и датуми ваше прве презентације, вашег првог извоза, ваше последње посете, промене плана, потрошње кредита у месецу и кредита уновчених као награда; код поруке преко контакт-формулара: ваше име, ваша адреса е-поште, тема и порука.
- Правни основ
- Члан 6. став 1. тачка (ф) GDPR у вези са § 7 став 3 UWG: директан маркетинг за сопствене сличне услуге; можете да уложите приговор у сваком тренутку.
- Место обраде
- ЕУ.
- Политика приватности
- acumbamail.com/en/privacy-policy
Cloudflare, Inc., USA (Turnstile)
- Сврха
- Провера пре отварања налога да регистрацију шаље човек, а не скрипта – по правилу без загонетки. Само док се региструјете или шаљете контакт-формулар, и само где је провера подешена.
- Подаци
- Ваша ИП адреса, својства вашег прегледача и начин на који је страница коришћена током провере; без адресе е-поште и без садржаја.
- Правни основ
- Члан 6. став 1. тачка (ф) GDPR: спречавање да скрипте стварају налоге – и кредите које сваки добија.
- Место обраде
- САД; Основа преноса: одлука о адекватности у вези са трансатлантским оквиром за приватност података ЕУ–САД (члан 45. GDPR), ако је прималац по њему сертификован, а иначе стандардне уговорне клаузуле ЕУ (члан 46. став 2. тачка (в) GDPR).
- Политика приватности
- cloudflare.com/turnstile-privacy-policy
Functional Software, Inc. (Sentry), USA
- Сврха
- Извештаји о неочекиваним грешкама, ради њиховог отклањања. Само где је подешена услуга за грешке.
- Подаци
- Грешка, образац руте и време – без адресе е-поште, без ИП адресе, без садржаја.
- Правни основ
- Члан 6. став 1. тачка (ф) GDPR: поуздана услуга.
- Место обраде
- САД или регион пројекта Sentry; Основа преноса: одлука о адекватности у вези са трансатлантским оквиром за приватност података ЕУ–САД (члан 45. GDPR), ако је прималац по њему сертификован, а иначе стандардне уговорне клаузуле ЕУ (члан 46. став 2. тачка (в) GDPR).
- Политика приватности
- sentry.io/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирска, са Google LLC (САД)
- Сврха
- Фонтови дизајна слајдова и презентације, осим Montserrat: учитавају се свуда где се слајдови приказују – прегледи дизајна на почетној страници, у шаблонима дизајна и поред поља за унос упутства, у уређивачу, у подељеним презентацијама и у прегледима Brand Kit-ова. Када страница приказује слајд или дизајн у таквом фонту – почетна страница и шаблони дизајна одмах, при првој посети.
- Подаци
- Ваша ИП адреса, заглавља вашег прегледача и тражени фонт.
- Правни основ
- Члан 6. став 1. тачка (ф) GDPR: приказивање дизајна и ваших презентација онако како су осмишљени.
- Место обраде
- ЕУ и САД; Основа преноса: одлука о адекватности у вези са трансатлантским оквиром за приватност података ЕУ–САД (члан 45. GDPR), ако је прималац по њему сертификован, а иначе стандардне уговорне клаузуле ЕУ (члан 46. став 2. тачка (в) GDPR).
- Политика приватности
- policies.google.com/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирска, са Google LLC (САД) – YouTube
- Сврха
- Плејер YouTube видеа постављеног везом на слајд и наших туторијал-видеа, у проширеном режиму приватности (youtube-nocookie.com); и сличица видеа на слајду коју наш сервер преузима када се видео дода. Само када се такав видео пушта – у презентацији, преко веб-линка или као туторијал-видео који покрећете – и када се један дода (његова сличица).
- Подаци
- Када се видео пушта: ваша ИП адреса, заглавља вашег прегледача и видео који се пушта. Пре пуштања се од YouTube-а не учитава ништа. Сличицу преузима наш сервер: YouTube тако не сазнаје ништа о вама.
- Правни основ
- Члан 6. став 1. тачка (ф) GDPR: приказивање видеа који је аутор презентације ставио на слајд или туторијала који сте изабрали, чим се пусти.
- Место обраде
- ЕУ и САД; Основа преноса: одлука о адекватности у вези са трансатлантским оквиром за приватност података ЕУ–САД (члан 45. GDPR), ако је прималац по њему сертификован, а иначе стандардне уговорне клаузуле ЕУ (члан 46. став 2. тачка (в) GDPR).
- Политика приватности
- policies.google.com/privacy
Vimeo.com, Inc. (USA)
- Сврха
- Плејер Vimeo видеа постављеног везом на слајд, уз захтев „не прати“; и сличица видеа коју наш сервер преузима када се видео дода. Само када се такав видео пушта – у презентацији или преко веб-линка – и када се један дода (његова сличица).
- Подаци
- Када се видео пушта: ваша ИП адреса, заглавља вашег прегледача и видео који се пушта. Пре пуштања се од Vimeo-а не учитава ништа. Сличицу преузима наш сервер: Vimeo тако не сазнаје ништа о вама.
- Правни основ
- Члан 6. став 1. тачка (ф) GDPR: приказивање видеа који је аутор презентације ставио на слајд, чим се пусти.
- Место обраде
- САД; Основа преноса: одлука о адекватности у вези са трансатлантским оквиром за приватност података ЕУ–САД (члан 45. GDPR), ако је прималац по њему сертификован, а иначе стандардне уговорне клаузуле ЕУ (члан 46. став 2. тачка (в) GDPR).
- Политика приватности
- vimeo.com/privacy
Google, OpenAI (ChatGPT), LinkedIn, Figma – ако се њима пријављујете
- Сврха
- Пријављивање без лозинке. Само ако неког изаберете.
- Подаци
- Пружалац нам преноси ваше име и адресу е-поште; он сазнаје да сте се пријавили у ExpertSlides.
- Правни основ
- Члан 6. став 1. тачка (б) GDPR: начин пријављивања који сте изабрали.
- Место обраде
- Како је описано у политици приватности одговарајућег пружаоца; пружаоци су самостални руковаоци.
19. Колико дуго чувамо податке
Личне податке бришемо чим више нису потребни за своју сврху и нас никакав закон не обавезује на чување. Појединачно:
- Серверски записи: 14 дана.
- Бројачи покушаја пријављивања: 15 минута до један сат.
- Сесије: 12 сати, или 30 дана уз опцију „Запамти ме“; окончавају се када се одјавите.
- Ваш налог, презентације, датотеке, Brand Kit-ови, кредити, награде и подешавања: док их или свој налог не избришете.
- Резервне копије: ноћне резервне копије 30 дана, месечне 12 месеци, затим се преписују.
- Рачуни и књиговодствене исправе: 8 година; књиге, годишњи рачуни и документи потребни за њихово разумевање: 10 година; пословна преписка: 6 година (§ 147 AO, § 257 HGB) – увек од краја календарске године; у том времену су блокирани за свако друго коришћење.
- Потврда да услуга почиње одмах: са плаћањем код услуге Stripe, док захтеви из уговора не застаре, по правилу три године од краја године у којој је уговор престао (§§ 195, 199 BGB).
- Подаци о билтену код услуге Acumbamail: док не уложите приговор или не избришете свој налог.
- Поруке преко контакт-формулара: у нашем поштанском сандучету док се ваш захтев не оконча, осим ако нас закон не обавезује на дуже чување.
- Ваш избор колачића: 12 месеци.
20. Ваше право на приступ (члан 15. GDPR)
Можете захтевати информацију о томе да ли обрађујемо личне податке о вама и, ако да, добити копију тих података и информације наведене у члану 15. GDPR: сврхе, категорије, примаоце, рок чувања, извор и ваша права.
21. Ваше право на исправку (члан 16. GDPR)
Можете захтевати да се нетачни подаци исправе, а непотпуни допуне. Своје име и подешавања можете сами да измените под Налог.
22. Ваше право на брисање (члан 17. GDPR)
Можете захтевати брисање својих података ако више нису потребни, ако повучете сагласност или уложите приговор или ако су обрађени незаконито – осим ако нас закон обавезује на чување. Своје презентације и цео налог можете сами да избришете.
23. Ваше право на ограничење обраде (члан 18. GDPR)
Можете захтевати ограничење обраде својих података, на пример док се проверава њихова тачност или ако вам подаци требају за остваривање правног захтева.
24. Обавештавање прималаца (члан 19. GDPR)
Ако на ваш захтев исправимо или избришемо податке или ограничимо њихову обраду, обавестићемо о томе све примаоце којима смо их открили, осим ако је то немогуће или захтева несразмеран напор; на захтев вам наводимо те примаоце.
25. Ваше право на преносивост података (члан 20. GDPR)
Податке које сте нам ставили на располагање на основу уговора или сагласности можете добити у структурисаном, уобичајеном и машински читљивом формату и пренети другом руковаоцу, ако је то технички изводљиво. Своје презентације можете у сваком тренутку сами да извезете (нпр. као PowerPoint или PDF).
26. Ваше право на приговор (члан 21. GDPR)
Ако обрађујемо податке на основу нашег легитимног интереса (члан 6. став 1. тачка (ф) GDPR), у сваком тренутку можете уложити приговор из разлога који произлазе из ваше посебне ситуације. Тада те податке више не обрађујемо, осим ако докажемо уверљиве оправдане разлоге који претежу над вашим интересима или обрада служи остваривању, вршењу или одбрани правних захтева.
Директном маркетингу (нашем билтену) можете у сваком тренутку уложити приговор без навођења разлога; тада ваше податке више не користимо за то. Искључите „Примај билтен“ под Налог, користите везу у свакој е-поруци или пишите на [email protected].
27. Повлачење сагласности (члан 7. став 3. GDPR)
Ако се обрада заснива на вашој сагласности, можете је у сваком тренутку повући са дејством убудуће, једноставно као што сте је дали – за колачиће у подешавањима колачића. Обрада до тада остаје законита.
28. Ваше право на притужбу (члан 77. GDPR)
Можете поднети притужбу надзорном органу за заштиту података, нарочито у држави чланици ЕУ у којој имате боравиште, радно место или у којој се наводно догодило кршење. Орган надлежан за нас је: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Немачка.
29. Обавеза пружања података и аутоматизоване одлуке
Нисте законски обавезни да пружите личне податке. Без ваше адресе е-поште и лозинке (или пружаоца пријављивања) не можемо отворити налог, а без података о плаћању не можемо пружити плаћени план. Не доносимо одлуке засноване искључиво на аутоматизованој обради – укључујући профилисање – које производе правно дејство према вама или вас на сличан начин значајно погађају (члан 22. GDPR).
30. Безбедност
Свака веза са апликацијом ExpertSlides је шифрована (TLS). Лозинке се чувају само као хешеви, сесије су потписане и скрипте странице не могу да их прочитају, а при сваком захтеву сервер проверава ко га сме поставити (члан 32. GDPR).
31. Измене
Ову политику ажурирамо када се промени услуга или право; датум на врху показује актуелну верзију. Услови коришћења и импресум налазе се на засебним страницама.