Integritetspolicy
Senast uppdaterad 5 november 2026
Observera: Den här översättningen är endast till för information. Tills den har granskats juridiskt gäller den engelska versionen.
Den här policyn beskriver vilka personuppgifter ExpertSlides behandlar, varför, på vilken rättslig grund, hur länge och vilka rättigheter du har. Vi behandlar bara det som tjänsten behöver, vi säljer inga uppgifter och vi använder ingen spårning.
1. Personuppgiftsansvarig
Personuppgiftsansvarig enligt dataskyddsförordningen (GDPR) är:
ES Solutions GmbHBarbarossastraße 6163571 GelnhausenTysklandFöreträdd av Lukas Kulemeier, verkställande direktör (Geschäftsführer)E-post: [email protected]
För alla frågor om dina uppgifter och för att utöva dina rättigheter skriver du till [email protected].
2. Kort sagt
- Vi behandlar de uppgifter du ger oss (ditt konto, dina presentationer och uppladdningar, dina begäranden till AI:n) för att tillhandahålla ExpertSlides åt dig.
- AI-begäranden går till AI-tjänster i USA; de får innehållet i begäran, aldrig ditt namn, din e-postadress eller ditt lösenord.
- Vi använder bara cookies och webbläsarlagring som tjänsten behöver. Ingen webbanalys, ingen reklam, inga spårningspixlar.
- Du kan se, exportera, ändra och ta bort dina uppgifter i ditt konto, och du har de rättigheter som beskrivs i avsnitt 20 till 28.
3. Besök på webbplatsen
När du öppnar en sida skickar din webbläsare tekniska uppgifter till vår server, som vår hostingleverantör (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland) driver åt oss: din IP-adress, datum och tid, den adress som begärts, den hänvisande sidan, mängden skickade data samt din webbläsare och ditt operativsystem.
Ändamål och rättslig grund: att leverera sidorna och hålla tjänsten säker, till exempel för att begränsa begäranden och stoppa attacker (artikel 6.1 f GDPR; vårt berättigade intresse är en fungerande, säker webbplats). Räknare mot gissning av lösenord sparas under en hash av adressen, inte under själva adressen.
Lagring: serverloggarna sparas i 14 dagar och raderas sedan, såvida inte en incident måste utredas; då så länge som det tar.
Webbplatsens eget teckensnitt (Montserrat) och dess ikoner levereras från vår egen server; teckensnitten i bilddesignerna kommer från Google (avsnitt 15).
4. Ditt konto
För att skapa ett konto behöver vi ditt namn, din e-postadress och ett lösenord, som vi bara lagrar som en saltad hash. Vi sparar också din plan, dina krediter och hur de används, dina inställningar (språk, webbsökning, nyhetsbrev, den look du valt), tidpunkten då ditt konto skapades och bekräftades samt när du senast loggade in. För att skydda konton mot gissning räknas inloggningsförsök per adress och per IP-adress i 15 minuter upp till en timme.
Ändamål och rättslig grund: att tillhandahålla det avtal du ingår med ditt konto (artikel 6.1 b GDPR) och att skydda tjänsten och ditt konto (artikel 6.1 f GDPR).
Lagring: tills du tar bort ditt konto (Konto → Ta bort konto). Då raderas ditt konto och allt i det på en gång, utom det vi enligt lag måste behålla (avsnitt 19); kopior i säkerhetskopior skrivs över inom nattliga säkerhetskopior i 30 dagar, månatliga i 12 månader.
5. Inloggning med Google, ChatGPT, LinkedIn eller Figma
Om du väljer att logga in med en av de här leverantörerna skickas du vidare till leverantören, loggar in där, och leverantören talar om ditt namn och din bekräftade e-postadress för oss. Leverantören får veta att du använder ExpertSlides. Vi får inget lösenord och inga andra uppgifter om ditt konto där.
Rättslig grund: artikel 6.1 b GDPR – den inloggningsväg du har valt. Leverantörerna (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) är personuppgiftsansvariga för sin egen behandling; deras integritetspolicyer gäller för den.
6. Presentationer, uppladdningar och Brand Kits
Vi lagrar det du skapar och laddar upp – presentationer, foton, dokument, PowerPoint-filer, logotyper, teckensnitt och Brand Kits – så att du har dem i redigeraren och i ditt konto, på varje enhet.
En PowerPoint-fil som du öppnar läses i din webbläsare och lagras sedan som en presentation i ditt konto. Ett Brand Kit kan läsas in från dina filer och från en webbplats som du anger; vår server öppnar då webbplatsen som en besökare skulle göra. Din webbläsare sparar också en kopia av dina presentationer (avsnitt 17), så att de öppnas snabbt och klarar en bruten anslutning.
Ändamål och rättslig grund: att tillhandahålla den tjänst du har begärt (artikel 6.1 b GDPR).
Lagring: tills du tar bort innehållet eller ditt konto; en fil försvinner med den sista presentation som använder den. Ladda bara upp andras personuppgifter där du har rätt att göra det.
8. AI-funktioner
När du ber AI:n skapa eller ändra bilder, läsa ett dokument eller ett varumärke eller skapa ett foto skickar vår server det som begäran behöver – din instruktion, de bilder det gäller, texten i bifogade dokument, bilder av uppladdade sidor och av en webbplats som du anger för ett Brand Kit – till en AI-tjänst, aldrig ditt namn, din e-postadress eller ditt lösenord. Text- och bildförståelsebegäranden går till OpenRouter, Inc. (USA), som skickar dem vidare till modellens tillverkare (OpenAI, Anthropic och Google). En begäran med webbsökning besvaras av Perplexity. Foton skapas av Atlas Cloud med modellen från den valda tillverkaren (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan och Z-Image).
Ändamål och rättslig grund: den funktion du har begärt (artikel 6.1 b GDPR). Tjänsterna behandlar begärandena på servrar utanför EU, framför allt i USA (avsnitt 18).
Lagring: vi behåller resultatet i din presentation, inte begäran. Om och hur länge en modelltillverkare sparar en begäran styrs av dess villkor med OpenRouter eller Atlas Cloud. Vi använder inte ditt innehåll för att träna modeller. Ange inga särskilda kategorier av personuppgifter (till exempel hälsouppgifter) och inga andra personers personuppgifter i en instruktion om du inte har rätt att göra det.
AI:ns svar tas fram automatiskt; de fattar inget beslut om dig (artikel 22 GDPR).
9. ChatGPT-appen och andra AI-assistenter
Du kan ansluta ExpertSlides till en AI-assistent – som appen ExpertSlides i ChatGPT eller som en koppling i Claude eller en annan assistent – så att den kan skapa presentationer i ditt konto och visa dem i chatten. För att ansluta skickar assistenten dig till vår inloggningssida: där loggar du in på ExpertSlides och bekräftar anslutningen. Assistenten får då en token för ditt konto; den får aldrig ditt lösenord. Du kan också skapa en personlig nyckel åt en assistent i ditt konto.
När du ber assistenten om en presentation skickar den oss ämnet, anteckningarna, antalet bilder, språket och designen som den hämtat från din begäran – inte din konversation; vi läser inga andra uppgifter som en assistent kan bifoga, till exempel ditt språk eller din ungefärliga plats. Vi svarar med presentationens titel, antalet bilder, dina återstående krediter och en länk: presentationen skapas i ExpertSlides när du öppnar den. Samma anslutning låter assistenten lista dina presentationer och visa en av dem: den får då deras titlar, antal bilder, när de senast ändrades och deras länkar. I ChatGPT och Claude visas en presentation som ett kort i chatten: vårt svar innehåller länkar till förhandsbilder av presentationens bilder som fungerar i 24 timmar, och din webbläsare läser in förhandsbilderna från vår server. Att öppna eller ladda ned presentationen från kortet sker i ExpertSlides.
Vi sparar assistentens namn så som den registrerar sig själv, de adresser den återvänder till, när du anslöt den och använde den senast, samt dess tokens bara som enkelriktade hashar. En begäran sparas tills dess presentation har skapats – då utan sina anteckningar, som finns i presentationen – och öppnas inte längre efter 30 dagar. Förhandsbilderna av de bilder som ett kort visar ritas på vår server och sparas bara i dess minne, för de senast visade presentationerna. Vår server loggar inte vad en assistent skickar. Varje begäran räknas mot din plans dagliga AI-begäranden; presentationen debiteras i krediter som vilken annan presentation som helst.
Koppla från: tryck på Återkalla under Konto → API-nycklar → Anslutningar: därefter når assistenten inte längre ditt konto. Om du kopplar från appen i ChatGPT:s inställningar (eller tar bort kopplingen i Claude) slutar assistenten att använda den. När du tar bort ditt konto avslutas varje anslutning och varje begäran raderas.
Rättslig grund: artikel 6.1 b GDPR. Lagring: anslutningar tills du avslutar dem eller tar bort ditt konto; begäranden tills du tar bort ditt konto. Det du skriver i ChatGPT, och vad ChatGPT gör med våra svar, regleras av OpenAI:s egna villkor och integritetspolicy: OpenAI – liksom leverantören av varje annan assistent – är personuppgiftsansvarig för egen del för detta.
10. PowerPoint-tillägget och Google Slides-tillägget
ExpertSlides fungerar också i Microsoft PowerPoint (som ett Office-tillägg) och i Google Slides (som ett tillägg för Google Workspace). Båda visar samma ExpertSlides-panel, som levereras från vår egen server. Du loggar in med ditt ExpertSlides-konto i din webbläsare; panelen sparar sedan en token för ditt konto i sin egen lagring och skapar bilder med samma funktioner, regler och data som webbplatsen (avsnitt 4, 6 och 8) – det som skapas sparas också i ditt konto. Varje inloggad enhet är en anslutning under Konto → API-nycklar → Anslutningar, där du kan återkalla den; Logga ut i panelen avslutar den också.
I PowerPoint läser panelen in Microsofts Office-bibliotek från Microsofts servrar och lägger in bilderna i din öppna presentation med hjälp av det; av din presentation läser den bara vilken bild som är markerad och i vilken ordning bilderna ligger, för att lägga de nya på rätt plats. Microsoft är personuppgiftsansvarig för egen del för PowerPoint. Där panelens Mallar visar foton från Unsplash eller Pexels eller GIF:ar från GIPHY läser din webbläsare in dem från dessa tjänster, som får din IP-adress; en GIF-sökning går direkt till GIPHY.
Google-användardata i tillägget för Google Slides. När du installerar tillägget ber Google dig tillåta tre behörigheter. Tillägget använder dem bara på följande sätt:
- Se, redigera, skapa och ta bort dina Google Slides-presentationer (presentations): i den presentation du har öppen läser tillägget hur många bilder den har, sidstorleken, bildernas id:n och vilken bild som är markerad – bara för att lägga in nya bilder och foton på rätt plats och i rätt storlek – och lägger in de bilder och foton du ber om. Det läser inte texten, fotona eller anteckningarna på dina bilder.
- Se, redigera, skapa och ta bort bara de specifika Google Drive-filer som du använder med den här appen (drive.file): för att lägga in bilder konverterar Google Drive den PowerPoint-fil som ExpertSlides har skapat till en tillfällig presentation i din Drive, dess bilder kopieras in i din presentation och den tillfälliga filen raderas direkt. Tillägget kan inte se några andra filer i din Drive.
- Visa och köra webbinnehåll från tredje part i dialogrutor och sidopaneler i Google-program (script.container.ui): för att visa ExpertSlides-menyn och sidopanelen med panelen.
Tilläggets skript körs på Googles servrar (Apps Script). Det som skriptet läser från Google används där och av panelen i din webbläsare för att placera bilderna; det skickas inte till vår server och vi lagrar det inte. Det panelen skickar till ExpertSlides är det du skriver, väljer eller laddar upp i den, som på webbplatsen.
Vi säljer inte Google-användardata. Vi använder eller överför dem inte för reklam, inklusive personanpassad reklam, retargeting eller intressebaserad reklam, och vi använder dem inte för att utveckla, förbättra eller träna generaliserade AI- eller maskininlärningsmodeller. Vi överför dem inte till någon, utom när det behövs för att tillhandahålla tilläggets funktioner, för att följa lagen eller som en del av en fusion, ett förvärv eller en försäljning av tillgångar med underrättelse till dig. Ingen person läser dem, om du inte godkänner det för ett visst meddelande (till exempel ett supportärende), det behövs av säkerhetsskäl (till exempel för att utreda missbruk), för att följa lagen, eller om de aggregeras och anonymiseras för vår interna verksamhet.
Vår användning och överföring till någon annan app av information som tas emot från Google-API:er kommer att följa Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).
Rättslig grund: artikel 6.1 b GDPR. Lagring: anslutningar tills du återkallar dem eller tar bort ditt konto; vi sparar inga Google-användardata. Du kan när som helst ta bort tilläggets åtkomst till ditt Google-konto: i Google Slides under Tillägg → Tillägg → Hantera tillägg, eller under Appar och tjänster från tredje part i ditt Google-konto. Google är personuppgiftsansvarig för egen del för Google Slides och Google Drive.
11. Krediter och belöningar
Vi räknar de krediter som dina begäranden använder, per månad. Free-planens månatliga krediter och krediterna från belöningar ges först när din e-postadress är bekräftad. Om du tar ut en belöning sparar vi det som uttaget anger – ditt namn i ett nätverk, e-postadressen eller namnet på ditt Google-konto, eller adressen till ditt inlägg eller din video – tillsammans med tidpunkten för uttaget, för att ge krediterna en gång; vi besöker eller analyserar inte inlägget eller videon. För att varje person ska få Free-planens månatliga krediter på ett konto och varje belöning en gång sparar vi en enkelriktad hash av din e-postadress (med gemener, utan en del efter ”+”, hos Gmail utan punkter) tillsammans med belöningen och ditt konto – den finns kvar efter att ditt konto har tagits bort och kan inte göras om till adressen.
Om du ger feedback på en bild i redigeraren sparar vi den tillsammans med bilden den gäller – bilden så som den såg ut, dess foton via deras adresser –, din plan och tidpunkten, för att förbättra produkten, tills du tar bort ditt konto.
Rättslig grund: artikel 6.1 b GDPR. Lagring: så länge som ditt konto finns.
12. Betalningar
Betalda planer betalas via Stripe. Stripe får din e-postadress, ditt namn, din faktureringsadress, eventuellt skatte-ID och de betalningsuppgifter du anger i dess Checkout; vi ser aldrig ditt kort. Stripe talar om för oss hur din prenumeration och dina fakturor står.
Ändamål och rättslig grund: att fullgöra avtalet (artikel 6.1 b GDPR) och våra skatte- och bokföringsskyldigheter (artikel 6.1 c GDPR jämte § 147 AO och § 257 HGB). Stripe behandlar vissa uppgifter som personuppgiftsansvarig för egen del, till exempel för att förebygga bedrägerier och enligt lagstiftningen om betaltjänster.
Före en Checkout bekräftar du att tjänsten startar direkt och att din ångerrätt upphör med den. Vi lagrar den bekräftelsen med tidpunkt på ditt konto och på betalningen, som bevis (artikel 6.1 c GDPR jämte § 356.4 och 356.5 BGB, och artikel 6.1 f GDPR).
Lagring: fakturor och betalningsunderlag enligt avsnitt 19; bekräftelsen med betalningen hos Stripe så länge anspråk enligt avtalet kan göras gällande (§§ 195, 199 BGB), på ditt konto tills det tas bort.
13. E-postmeddelanden
Vi skickar de e-postmeddelanden som ditt konto behöver – bekräftelse av din adress, återställning av ditt lösenord, inbjudningar till ett team – via vår kontotjänst (Supabase). Rättslig grund: artikel 6.1 b GDPR.
Vi skickar också produktnyheter, tips och erbjudanden om ExpertSlides till adressen för ditt konto via Acumbamail. Acumbamail får din e-postadress, ditt namn, din plan, ditt språk och dagen för din första presentation, din första export, ditt senaste besök, ett planbyte, att din månads krediter tar slut och krediter som du tagit ut som belöning, så att meddelandena passar där du befinner dig. Rättslig grund: vårt berättigade intresse av direktmarknadsföring av våra egna liknande tjänster (artikel 6.1 f GDPR, § 7.3 UWG).
Du kan invända när som helst, kostnadsfritt: stäng av Nyhetsbrev under Konto, eller använd avregistreringslänken i varje meddelande. Din adress tas då bort från listan.
Om du skriver till oss via kontaktformuläret skickas ditt namn, din e-postadress, ämnet och ditt meddelande till vår brevlåda som ett e-postmeddelande via Acumbamail, så att vi kan svara dig; vi sparar ingenting av det på vår server. Där Cloudflare Turnstile är inrättat kontrollerar det före sändningen att formuläret fylls i av en människa. Rättslig grund: artikel 6.1 b GDPR där du frågar om ett avtal, i övrigt vårt berättigade intresse av att svara dig (artikel 6.1 f GDPR).
14. Felrapporter
Där en felrapporteringstjänst är inrättad rapporterar vår server oväntade fel till Sentry: typen av fel, ruttens mönster och tidpunkten – ingen e-postadress, ingen IP-adress och inget innehåll. Rättslig grund: artikel 6.1 f GDPR (en tillförlitlig tjänst). Rapporterna raderas efter den tid som anges i felrapporteringstjänsten.
15. Teckensnitt i bilderna
Webbplatsens eget teckensnitt, Montserrat, kommer från vår egen server. Bilddesignerna och dina presentationer kan använda andra teckensnitt, från Google Fonts. Överallt där bilder visas – designförhandsvisningarna på startsidan, under Designmallar och intill instruktionsfältet, redigeraren, delade presentationer och förhandsvisningarna av Brand Kits – läser din webbläsare in de teckensnitten från Googles servrar; på startsidan och under Designmallar så snart du öppnar dem. Google får din IP-adress, din webbläsares rubriker och det teckensnitt som begärts.
Ändamål och rättslig grund: att visa designerna och dina presentationer så som de är formgivna (artikel 6.1 f GDPR). Google kan behandla uppgifterna i USA; Google LLC är certifierat enligt EU–USA-ramverket för dataskydd (Data Privacy Framework).
16. Cookieinställningar
ExpertSlides använder bara cookies och webbläsarlagring som är absolut nödvändiga för den tjänst du begär. Dessa kräver inget samtycke (§ 25.2 nr 2 TDDDG); behandlingen av uppgifterna i dem grundas på artikel 6.1 b och f GDPR. Ingen av dem spårar dig över webbplatser, och ingen tillhör en tredje part.
Tills du gör ett val frågar ett kort nere till vänster på varje sida: Godkänn alla, Avvisa alla (dess X räknas också som ”Avvisa alla”) eller Inställningar. Ett sidbyte eller en omladdning låter det stå kvar; utan svar används bara de nödvändiga cookies.
Cookieinställningarna förtecknar de nödvändiga cookies och den nödvändiga lagringen. Inget verktyg för statistik eller marknadsföring används i dag; skulle vi lägga till ett visar inställningarna dess kategori, kortet frågar dig igen, och det läses in först när du har slagit på det (§ 25.1 TDDDG, artikel 6.1 a GDPR). Ditt val sparas i cookien es_consent, med den dag du gjorde det, i 12 månader; ändras kategorierna eller den här texten frågar kortet igen. Du kan när som helst ändra ditt val och återkalla ett samtycke med verkan för framtiden (artikel 7.3 GDPR), här eller med Cookieinställningar längst ned på webbplatsens sidor.
17. Vad vi lagrar i din webbläsare
Det här är alla cookies och all webbläsarlagring som ExpertSlides använder. De stannar i din webbläsare; cookies går bara tillbaka till vår server tillsammans med dina begäranden.
| Namn | Ändamål | Lagringstid |
|---|---|---|
es_session | Håller dig inloggad (signerad, kan inte läsas av skript). | 12 timmar, eller 30 dagar med ”Håll mig inloggad” |
sb-…-auth-token | Samma sak, när kontona körs på Supabase. | 12 timmar, eller 30 dagar med ”Håll mig inloggad” |
sb-…-code-verifier | Bevisar att webbläsaren som började logga in via en leverantör är den som kommer tillbaka. | 10 minuter |
es_in | Talar om för sidorna att någon är inloggad, så att sidhuvudet visar rätt knappar. Ger inga behörigheter. | Som sessionen |
es_keep | Minns att ”Håll mig inloggad” var avstängt. | Webbläsarsessionen |
es_pending | Håller länken i ett e-postmeddelande (bekräftelse, återställning av lösenord) tills du trycker på knappen i meddelandet. | 15 minuter |
es_hold | Håller den inloggning som en bekräftelselänk startade i en annan webbläsare tills du trycker på ”Fortsätt som …” (signerad, kan inte läsas av skript). | 15 minuter |
es_reg | Minns kontot som den här webbläsaren just har registrerat, för att logga in det efter bekräftelsen. | 24 timmar |
es_back | Förhindrar en loop när du går tillbaka efter att ha loggat ut. | 10 sekunder |
es_consent | Ditt val i cookieinställningarna. | 12 månader |
es_lang | Språket på sidorna som du har valt eller som din webbläsare begär, så att varje sida öppnas på det språket. | 12 månader |
| Namn | Ändamål | Lagringstid |
|---|---|---|
expertslides-editor, expertslides-stash | Dina presentationer och deras foton i redigeraren (IndexedDB), så att de öppnas snabbt och klarar en bruten anslutning; en instruktion som väntar på en inloggning. | Tills du tar bort presentationen eller rensar webbplatsens data |
es-files- | Service workerns cache för appens egna filer (teckensnitt, ikoner, designförhandsvisningar), för snabbhetens skull. | Tills en ny version ersätter den |
es.prompt | En instruktion, dess alternativ och den valda looken medan du loggar in eller kommer tillbaka. | Tills den används |
es.look | Den look som valdes före inloggningen. | Tills den används |
es.signup | Adressen som ett bekräftelsemeddelande skickades till, medan du väntar på det. | Fliken |
es.known | Att den här webbläsaren har ett konto, så att inloggning erbjuds först. | Tills du rensar webbplatsens data |
es.kits | Vilka Brand Kits du har, så att instruktionsfältet visar dem direkt. | Tills du loggar ut eller rensar webbplatsens data |
es.owner | Vems presentationer redigerarens lokala kopia innehåller. | Tills ett annat konto loggar in |
es.builder | Ett slumptal för den här webbläsaren, så att bara en presentation i ditt konto skapas åt gången. | Tills du rensar webbplatsens data |
es.ai.apiKey | En egen OpenRouter-nyckel, om du anger en i redigerarens AI-inställningar. | Fliken |
es.editor | Små anteckningar från redigeraren (ett tips som visas en gång). | Fliken |
es:import-note | Anteckningen om en öppnad PowerPoint-fil, tills den har visats. | Fliken |
es.credits | Ditt senaste kreditsaldo, för att visa det innan sidan har frågat efter det. | Tills det ändras |
es.who | Dina initialer, för att visa din avatar innan sidan har frågat efter den. | Tills du loggar ut |
es.paid | Att du har en betald plan, så att sidhuvudet utelämnar Priser innan sidan har frågat. | Tills du loggar ut |
es.gift | Att presenten med gratis krediter har visats. | Tills du rensar webbplatsens data |
es.offer | När belöningarna erbjöds. | Tills du rensar webbplatsens data |
es.rewards | Uttagna belöningar som väntar på att visas. | Tills de har visats |
es.share-presses | Vilka delningsknappar du tryckte på för en belöning. | Tills du rensar webbplatsens data |
es.brand | Foton från ett Brand Kit som väntar på att laddas upp. | Tills de har laddats upp |
es-celebrated | Att din första export har firats. | Tills du rensar webbplatsens data |
es.tutorials | Vilka självstudievideor som har erbjudits dig, så att var och en kommer en gång; och när den senaste kom i fliken. | Tills du rensar webbplatsens data (den senaste: fliken) |
es.image-quality | Din fotokvalitet (Standard, Hög eller Ultra), för att visa den innan sidan har frågat efter den. | Tills den ändras |
es-present-progress | Att du visar förloppsindikatorn när du presenterar. | Tills du stänger av den eller rensar webbplatsens data |
es.admin, esDesign | Administrationens senaste avsnitt och lista (bara för administratören). | Fliken |
es.session | När sidan senast läste in sig själv efter en annan inloggning. | Fliken |
18. Mottagare och överföringar utanför EU
Vi använder följande tjänster, var och en bunden av ett personuppgiftsbiträdesavtal (artikel 28 GDPR) i den mån den behandlar uppgifter för vår räkning, och bara för de ändamål som anges ovan. Där uppgifter går till ett land utanför EU/EES grundas överföringen på ett beslut av Europeiska kommissionen om adekvat skyddsnivå (artikel 45 GDPR) – för USA EU–USA-ramverket för dataskydd, för företag som är certifierade enligt det – eller på EU:s standardavtalsklausuler (artikel 46.2 c GDPR); du kan få en kopia om du frågar oss.
Utöver dessa lämnar vi bara uppgifter vidare där lagen kräver det av oss (till exempel till skattemyndigheter eller på ett domstolsbeslut).
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland
- Ändamål
- Driftar webbplatsen och appens server. Alltid.
- Uppgifter
- Varje begäran: IP-adressen, datum och tid, den sida som begärts, den hänvisande sidan, webbläsarens rubriker och det som begäran innehåller.
- Rättslig grund
- Artikel 6.1 b GDPR för det en begäran gäller; artikel 6.1 f GDPR för leveransen och säkerheten av webbplatsen.
- Behandlas
- Enligt hostingavtalet; ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR.
Cloudflare, Inc. (USA)
- Ändamål
- Står framför servern: levererar webbplatsen, håller attacker och missbruksbaserad trafik borta och lagrar statiska filer i sitt cacheminne. Alltid.
- Uppgifter
- Varje begäran passerar Cloudflare: IP-adressen, datum och tid, den sida som begärts, webbläsarens rubriker och det som begäran innehåller.
- Rättslig grund
- Artikel 6.1 f GDPR: en säker och snabb leverans av webbplatsen.
- Behandlas
- Datacenter över hela världen, det som ligger närmast besökaren; Grunden för överföringen: kommissionens beslut om adekvat skyddsnivå för EU–USA-ramverket för dataskydd (Data Privacy Framework, artikel 45 GDPR), om mottagaren är certifierad enligt det, annars EU:s standardavtalsklausuler (artikel 46.2 c GDPR).
- Integritetspolicy
- cloudflare.com/privacypolicy
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
- Ändamål
- Konton och inloggning, databasen, de sparade presentationerna, filerna och Brand Kits samt samarbete i realtid; lämnar kontomeddelandena (e-post) vidare till Resend. Alltid, så snart kontona körs på Supabase.
- Uppgifter
- Namn, e-postadress, lösenord (hashat), plan, krediter, inställningar, presentationer, uppladdade filer, Brand Kits, teammedlemskap, inloggningstider och IP-adressen vid en inloggning.
- Rättslig grund
- Artikel 6.1 b GDPR; artikel 6.1 f GDPR för skyddet av konton.
- Behandlas
- I regionen för vårt projekt (EU (Irland)); support och underbiträden kan komma åt uppgifterna från länder utanför EU – Grunden för överföringen: EU:s standardavtalsklausuler (artikel 46.2 c GDPR).
- Integritetspolicy
- supabase.com/privacy
Resend, Inc. (USA)
- Ändamål
- Skickar kontomeddelandena (e-post): bekräftelse av en adress, ett nytt lösenord, en inbjudan, en ändrad adress. När ett kontomeddelande skickas.
- Uppgifter
- Mottagarens e-postadress och namn samt själva e-postmeddelandet med dess länk.
- Rättslig grund
- Artikel 6.1 b GDPR.
- Behandlas
- Skickas från EU (Irland); Grunden för överföringen: kommissionens beslut om adekvat skyddsnivå för EU–USA-ramverket för dataskydd (Data Privacy Framework, artikel 45 GDPR), om mottagaren är certifierad enligt det, annars EU:s standardavtalsklausuler (artikel 46.2 c GDPR).
- Integritetspolicy
- resend.com/legal/privacy-policy
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, med Stripe, Inc. (USA)
- Ändamål
- Betalningar: Checkout, prenumerationen, fakturor och skatt. När du köper eller hanterar en betald plan.
- Uppgifter
- E-postadress, namn, faktureringsadress, skatte-ID (t.ex. momsregistreringsnummer), de betalningsuppgifter du anger hos Stripe (vi ser aldrig ditt kort), den köpta planen och ditt samtycke till omedelbar start.
- Rättslig grund
- Artikel 6.1 b GDPR; artikel 6.1 c GDPR för skatte- och bokföringsskyldigheter. Stripe är delvis personuppgiftsansvarig för egen del (bedrägeriförebyggande, lagstiftningen om betaltjänster).
- Behandlas
- EU och USA; Grunden för överföringen: kommissionens beslut om adekvat skyddsnivå för EU–USA-ramverket för dataskydd (Data Privacy Framework, artikel 45 GDPR), om mottagaren är certifierad enligt det, annars EU:s standardavtalsklausuler (artikel 46.2 c GDPR).
- Integritetspolicy
- stripe.com/privacy
OpenRouter, Inc. (USA)
- Ändamål
- Text- och bildförståelsemodellerna bakom varje AI-begäran: att skriva bilder, redigeringar, kommandon, läsa dokument och varumärkesfiler, webbsökning. OpenRouter skickar en begäran vidare till modellens tillverkare. Vid varje AI-begäran.
- Uppgifter
- Det du skriver, de bilder det gäller, texten i dokument du bifogar, bilder av sidorna du laddar upp och av en webbplats du anger för ett Brand Kit – aldrig ditt namn, din e-postadress eller ditt lösenord.
- Rättslig grund
- Artikel 6.1 b GDPR: den funktion du har begärt.
- Behandlas
- USA och modelltillverkarnas länder; Grunden för överföringen: EU:s standardavtalsklausuler (artikel 46.2 c GDPR).
- Integritetspolicy
- openrouter.ai/privacy
Atlas Cloud
- Ändamål
- Bildmodellerna: foton som skapas eller ändras för en bild. När ett foto skapas eller ändras.
- Uppgifter
- Beskrivningen av fotot och ett foto du ber att få ändrat – aldrig ditt namn eller din e-postadress.
- Rättslig grund
- Artikel 6.1 b GDPR: den funktion du har begärt.
- Behandlas
- Utanför EU, hos modellens tillverkare; Grunden för överföringen: EU:s standardavtalsklausuler (artikel 46.2 c GDPR).
- Integritetspolicy
- atlascloud.ai
Acumbamail (Spanien)
- Ändamål
- Nyhetsbrevet, produktmeddelandena (e-post) och meddelandena från kontaktformuläret. Så länge nyhetsbrevet är påslaget för ditt konto; ett kontaktmeddelande när du skickar det.
- Uppgifter
- E-postadress, namn, plan, språk samt dagen för din första presentation, din första export, ditt senaste besök, ett planbyte, att månadens krediter tar slut och att krediter har tagits ut som belöning; vid ett meddelande via kontaktformuläret: ditt namn, din e-postadress, ämnet och meddelandet.
- Rättslig grund
- Artikel 6.1 f GDPR jämte § 7 punkt 3 UWG: direktmarknadsföring av våra egna liknande tjänster; du kan invända när som helst.
- Behandlas
- EU.
- Integritetspolicy
- acumbamail.com/en/privacy-policy
Cloudflare, Inc., USA (Turnstile)
- Ändamål
- En kontroll innan ett konto skapas av att registreringen görs av en människa och inte av ett skript – som regel utan pussel. Bara medan du registrerar dig eller skickar kontaktformuläret, och bara där kontrollen är inrättad.
- Uppgifter
- Din IP-adress, din webbläsares egenskaper och hur sidan användes medan kontrollen pågick; ingen e-postadress, inget innehåll.
- Rättslig grund
- Artikel 6.1 f GDPR: att hindra att konton – och de krediter varje konto får – skapas av skript.
- Behandlas
- USA; Grunden för överföringen: kommissionens beslut om adekvat skyddsnivå för EU–USA-ramverket för dataskydd (Data Privacy Framework, artikel 45 GDPR), om mottagaren är certifierad enligt det, annars EU:s standardavtalsklausuler (artikel 46.2 c GDPR).
- Integritetspolicy
- cloudflare.com/turnstile-privacy-policy
Functional Software, Inc. (Sentry), USA
- Ändamål
- Rapporter om oväntade fel, så att de kan åtgärdas. Bara där en felrapporteringstjänst är inrättad.
- Uppgifter
- Felet, ruttens mönster och tidpunkten – ingen e-postadress, ingen IP-adress, inget innehåll.
- Rättslig grund
- Artikel 6.1 f GDPR: en tillförlitlig tjänst.
- Behandlas
- USA, eller regionen för Sentry-projektet; Grunden för överföringen: kommissionens beslut om adekvat skyddsnivå för EU–USA-ramverket för dataskydd (Data Privacy Framework, artikel 45 GDPR), om mottagaren är certifierad enligt det, annars EU:s standardavtalsklausuler (artikel 46.2 c GDPR).
- Integritetspolicy
- sentry.io/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, med Google LLC (USA)
- Ändamål
- Teckensnitten i bilddesignerna och i en presentation, utom Montserrat: läses in överallt där bilder visas – designförhandsvisningarna på startsidan, under Designmallar och intill instruktionsfältet, redigeraren, delade presentationer och förhandsvisningarna av Brand Kits. När en sida visar en bild eller en design i ett sådant teckensnitt – startsidan och Designmallar direkt, vid det första besöket.
- Uppgifter
- Din IP-adress, din webbläsares rubriker och det teckensnitt som begärts.
- Rättslig grund
- Artikel 6.1 f GDPR: att visa designerna och dina presentationer så som de är formgivna.
- Behandlas
- EU och USA; Grunden för överföringen: kommissionens beslut om adekvat skyddsnivå för EU–USA-ramverket för dataskydd (Data Privacy Framework, artikel 45 GDPR), om mottagaren är certifierad enligt det, annars EU:s standardavtalsklausuler (artikel 46.2 c GDPR).
- Integritetspolicy
- policies.google.com/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, med Google LLC (USA) – YouTube
- Ändamål
- Spelaren för en YouTube-video som har lagts på en bild via sin länk, och för våra självstudievideor, i utökat integritetsläge (youtube-nocookie.com); och förhandsbilden av en video på en bild, som vår server hämtar när videon läggs till. Bara när en sådan video spelas upp – i en presentation, via en webblänk eller som en självstudievideo du startar –, och när en läggs till (dess förhandsbild).
- Uppgifter
- När videon spelas upp: din IP-adress, din webbläsares rubriker och den video som spelas. Ingenting läses in från YouTube innan den spelas. Förhandsbilden hämtas av vår server: YouTube får inte veta något om dig genom den.
- Rättslig grund
- Artikel 6.1 f GDPR: att visa den video som presentationens upphovsperson har lagt på bilden, eller den självstudievideo du har valt, när den spelas upp.
- Behandlas
- EU och USA; Grunden för överföringen: kommissionens beslut om adekvat skyddsnivå för EU–USA-ramverket för dataskydd (Data Privacy Framework, artikel 45 GDPR), om mottagaren är certifierad enligt det, annars EU:s standardavtalsklausuler (artikel 46.2 c GDPR).
- Integritetspolicy
- policies.google.com/privacy
Vimeo.com, Inc. (USA)
- Ändamål
- Spelaren för en Vimeo-video som har lagts på en bild via sin länk, med begäran om att inte spåra (dnt); och videons förhandsbild, som vår server hämtar när videon läggs till. Bara när en sådan video spelas upp – i en presentation eller via en webblänk –, och när en läggs till (dess förhandsbild).
- Uppgifter
- När videon spelas upp: din IP-adress, din webbläsares rubriker och den video som spelas. Ingenting läses in från Vimeo innan den spelas. Förhandsbilden hämtas av vår server: Vimeo får inte veta något om dig genom den.
- Rättslig grund
- Artikel 6.1 f GDPR: att visa den video som presentationens upphovsperson har lagt på bilden, när den spelas upp.
- Behandlas
- USA; Grunden för överföringen: kommissionens beslut om adekvat skyddsnivå för EU–USA-ramverket för dataskydd (Data Privacy Framework, artikel 45 GDPR), om mottagaren är certifierad enligt det, annars EU:s standardavtalsklausuler (artikel 46.2 c GDPR).
- Integritetspolicy
- vimeo.com/privacy
Google, OpenAI (ChatGPT), LinkedIn, Figma – när du loggar in med någon av dem
- Ändamål
- Inloggning utan lösenord. Bara när du väljer en.
- Uppgifter
- Leverantören talar om ditt namn och din e-postadress för oss; den får veta att du har loggat in på ExpertSlides.
- Rättslig grund
- Artikel 6.1 b GDPR: den inloggningsväg du har valt.
- Behandlas
- Så som varje leverantörs egen integritetspolicy anger; leverantörerna är personuppgiftsansvariga för egen del.
19. Hur länge vi sparar uppgifter
Vi raderar personuppgifter så snart de inte längre behövs för sitt ändamål och ingen lag kräver att vi sparar dem. I detalj:
- Serverloggar: 14 dagar.
- Räknare för inloggningsförsök: 15 minuter upp till en timme.
- Sessioner: 12 timmar, eller 30 dagar med ”Håll mig inloggad”; avslutas när du loggar ut.
- Ditt konto, dina presentationer, filer, Brand Kits, krediter, belöningar och inställningar: tills du tar bort dem eller ditt konto.
- Säkerhetskopior: skrivs över inom nattliga säkerhetskopior i 30 dagar, månatliga i 12 månader.
- Fakturor och bokföringsunderlag: 8 år; räkenskaper, årsredovisningar och de handlingar som behövs för att förstå dem: 10 år; affärskorrespondens: 6 år (§ 147 AO, § 257 HGB) – i varje fall från utgången av kalenderåret; under den tiden spärras de för all annan användning.
- Bekräftelsen att tjänsten startar direkt: med betalningen hos Stripe tills anspråk enligt avtalet har preskriberats, som regel tre år från utgången av det år då avtalet upphörde (§§ 195, 199 BGB).
- Nyhetsbrevsuppgifter hos Acumbamail: tills du invänder eller tar bort ditt konto.
- Meddelanden via kontaktformuläret: i vår brevlåda tills ditt ärende är avklarat, om inte en lag kräver att vi sparar dem längre.
- Ditt cookieval: 12 månader.
20. Din rätt till tillgång (artikel 15 GDPR)
Du kan begära att få veta om vi behandlar personuppgifter om dig och, i så fall, få en kopia av dem och den information som artikel 15 GDPR anger: ändamålen, kategorierna, mottagarna, lagringstiden, källan och dina rättigheter.
21. Din rätt till rättelse (artikel 16 GDPR)
Du kan få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade. Ditt namn och dina inställningar kan du ändra själv under Konto.
22. Din rätt till radering (artikel 17 GDPR)
Du kan få dina uppgifter raderade när de inte längre behövs, när du återkallar ett samtycke eller invänder, eller när de har behandlats olagligt – om inte en lag kräver att vi sparar dem. Du kan själv ta bort dina presentationer och hela ditt konto.
23. Din rätt till begränsning (artikel 18 GDPR)
Du kan få behandlingen av dina uppgifter begränsad, till exempel medan deras riktighet kontrolleras, eller när du behöver att de sparas för ett rättsligt anspråk.
24. Underrättelse till mottagare (artikel 19 GDPR)
När vi rättar, raderar eller begränsar uppgifter på din begäran underrättar vi varje mottagare som vi har lämnat ut dem till, om det inte är omöjligt eller kräver oproportionerliga ansträngningar; på begäran talar vi om vilka de är.
25. Din rätt till dataportabilitet (artikel 20 GDPR)
Du kan få de uppgifter som du har gett oss på grundval av avtalet eller ett samtycke i ett strukturerat, allmänt använt och maskinläsbart format, och få dem överförda till en annan personuppgiftsansvarig där det är tekniskt möjligt. Dina presentationer kan du själv exportera när som helst (till exempel som PowerPoint eller PDF).
26. Din rätt att invända (artikel 21 GDPR)
Där vi behandlar uppgifter på grundval av vårt berättigade intresse (artikel 6.1 f GDPR) kan du när som helst invända av skäl som hänför sig till din särskilda situation. Vi behandlar dem då inte längre, om vi inte visar tvingande berättigade skäl som väger tyngre än dina intressen, eller om behandlingen tjänar rättsliga anspråk.
Du kan när som helst och utan att ange skäl invända mot direktmarknadsföring (vårt nyhetsbrev); vi använder då inte längre dina uppgifter för det. Stäng av Nyhetsbrev under Konto, använd länken i varje meddelande eller skriv till [email protected].
27. Återkalla ett samtycke (artikel 7.3 GDPR)
Där behandlingen grundas på ditt samtycke kan du när som helst återkalla det med verkan för framtiden, lika enkelt som du gav det – för cookies i cookieinställningarna. Det som gjorts dessförinnan förblir lagligt.
28. Din rätt att klaga (artikel 77 GDPR)
Du kan lämna in ett klagomål till en tillsynsmyndighet för dataskydd, särskilt i den EU-medlemsstat där du bor, arbetar eller där överträdelsen ägde rum. Den myndighet som ansvarar för oss är: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Tyskland.
29. Om du måste lämna uppgifter, och automatiserade beslut
Du är inte skyldig enligt lag att lämna personuppgifter. Utan din e-postadress och ett lösenord (eller en inloggningsleverantör) kan vi inte skapa ett konto, och utan betalningsuppgifter ingen betald plan. Vi fattar inga beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder för dig eller på liknande sätt påverkar dig (artikel 22 GDPR).
30. Säkerhet
Varje anslutning till ExpertSlides är krypterad (TLS). Lösenord lagras bara som hashar, sessioner är signerade och kan inte läsas av sidans skript, och varje begäran kontrolleras på servern för att se vem som får göra den (artikel 32 GDPR).
31. Ändringar
Vi uppdaterar den här policyn när tjänsten eller lagen ändras; datumet högst upp visar den aktuella versionen. Användarvillkoren och Företagsinformationen finns på egna sidor.
