Patakaran sa privacy

1. Sino ang responsable

Ang controller ayon sa General Data Protection Regulation (GDPR) ay:

ES Solutions GmbHBarbarossastraße 6163571 GelnhausenAlemanyaKinakatawan ni Lukas Kulemeier, namamahalang direktor (Geschäftsführer)Email: [email protected]

Para sa lahat ng tanong tungkol sa iyong data at para magamit ang iyong mga karapatan, sumulat sa [email protected].

2. Sa madaling sabi

• Pinoproseso namin ang data na ibinibigay mo sa amin (ang iyong account, mga presentasyon at upload, at mga kahilingan mo sa AI) para maibigay ang ExpertSlides sa iyo.
• Napupunta ang mga kahilingan sa AI sa mga serbisyo ng AI sa USA; natatanggap nila ang nilalaman ng kahilingan, hindi kailanman ang iyong pangalan, email address o password.
• Mga cookie at storage ng browser lang na kailangan ng serbisyo ang ginagamit namin. Walang analytics, walang advertising, walang tracking pixel.
• Maaari mong makita, i-export, baguhin at i-delete ang iyong data sa iyong account, at mayroon kang mga karapatang inilalarawan sa mga seksyon 20 hanggang 28.

3. Pagbisita sa website

Kapag nagbukas ka ng page, nagpapadala ang iyong browser ng teknikal na data sa aming server, na pinapatakbo para sa amin ng aming hosting provider (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanya): ang iyong IP address, ang petsa at oras, ang hiniling na address, ang page na pinanggalingan, ang dami ng ipinadalang data, at ang iyong browser at operating system.

Layunin at legal na batayan: paghahatid ng mga page at pagpapanatiling ligtas ng serbisyo, halimbawa para limitahan ang mga kahilingan at pigilan ang mga atake (Art. 6 (1) (f) GDPR; ang lehitimo naming interes ay isang gumaganang, ligtas na website). Ang mga counter laban sa paghula ng password ay itinatago sa ilalim ng hash ng address, hindi ng mismong address.

Pag-iimbak: itinatago ang mga log ng server sa loob ng 14 araw at pagkatapos ay dine-delete, maliban kung kailangang imbestigahan ang isang insidente; pagkatapos ay hangga't kailangan iyon.

Ang sariling font ng website (Montserrat) at ang mga icon nito ay inihahatid mula sa sarili naming server; ang mga font ng mga disenyo ng slide ay mula sa Google (seksyon 15).

4. Ang iyong account

Para gumawa ng account, kailangan namin ng iyong pangalan, email address at password, na iniimbak lang namin bilang salted hash. Itinatago rin namin ang iyong plan, ang iyong mga credit at ang paggamit ng mga ito, ang iyong mga kagustuhan (wika, web search, newsletter, ang look na pinili mo), ang oras na ginawa at nakumpirma ang iyong account, at kung kailan ka huling nag-sign in. Para protektahan ang mga account laban sa paghula, binibilang ang mga pagtatangkang mag-sign in bawat address at bawat IP address sa loob ng 15 minuto hanggang isang oras.

Layunin at legal na batayan: pagbibigay ng kontratang pinasok mo sa iyong account (Art. 6 (1) (b) GDPR) at pagprotekta sa serbisyo at sa iyong account (Art. 6 (1) (f) GDPR).

Pag-iimbak: hanggang i-delete mo ang iyong account (Account → I-delete ang account). Pagkatapos, made-delete agad ang iyong account at ang lahat ng laman nito, maliban sa kailangan naming itago ayon sa batas (seksyon 19); ang mga kopya sa mga backup ay pinapalitan sa loob ng gabi-gabing backup sa loob ng 30 araw, buwanang backup sa loob ng 12 buwan.

5. Pag-sign in gamit ang Google, ChatGPT, LinkedIn o Figma

Kung pipiliin mong mag-sign in gamit ang isa sa mga provider na ito, ipapadala ka sa provider, doon ka mag-sign in, at sasabihin sa amin ng provider ang iyong pangalan at nakumpirmang email address. Nalalaman ng provider na ginagamit mo ang ExpertSlides. Wala kaming natatanggap na password at iba pang data ng iyong account doon.

Legal na batayan: Art. 6 (1) (b) GDPR — ang daan papasok na pinili mo. Ang mga provider (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) ay mga sariling controller para sa ginagawa nila; nalalapat sa mga iyon ang kanilang mga patakaran sa privacy.

6. Mga presentasyon, upload at Brand Kit

Iniimbak namin ang ginagawa at ina-upload mo — mga presentasyon, larawan, dokumento, PowerPoint file, logo, font at Brand Kit — para mayroon ka ng mga ito sa editor at sa iyong account, sa bawat device.

Ang PowerPoint file na binubuksan mo ay binabasa sa iyong browser at pagkatapos ay iniimbak bilang presentasyon ng iyong account. Ang Brand Kit ay maaaring basahin mula sa iyong mga file at sa website na binanggit mo; pagkatapos ay bubuksan ng aming server ang website na iyon gaya ng gagawin ng isang bisita. Nagtatago rin ang iyong browser ng kopya ng iyong mga presentasyon (seksyon 17), para mabilis bumukas ang mga ito at makayanan ang nawalang koneksyon.

Layunin at legal na batayan: pagbibigay ng serbisyong hiniling mo (Art. 6 (1) (b) GDPR).

Pag-iimbak: hanggang i-delete mo ang nilalaman o ang iyong account; sumasabay ang file sa huling presentasyong gumagamit nito. Mangyaring mag-upload lang ng personal na data ng iba kung pinapayagan ka.

7. Mga web link, team at magkasamang pagtatrabaho

Ang presentasyong ibinabahagi mo sa pamamagitan ng web link ay makikita ng sinumang may link, hanggang ihinto mo ang pagbabahagi. Pampubliko ang web link maliban kung gagawin mo itong pribado: ang address nito ay binubuo ng pamagat ng presentasyon, ipinapakita ng page nito ang pamagat at text ng mga slide, binabanggit ito ng aming sitemap, at maaari itong mahanap, ilista at ipakita ng mga search engine tulad ng Google ang unang slide nito bilang preview. Maaari mong gawing pribado ang link anumang oras sa Web link ng editor: pagkatapos ay hindi na ito isasama sa mga search engine at sa aming sitemap at bubukas lang para sa mga taong may link. Inaalis ito ng Ihinto ang pagbabahagi; maaaring ipakita pa ng search engine ang nahanap nito nang mas matagal. Ang pagbubukas nito ay nagpapadala ng teknikal na data ng manonood sa aming server (seksyon 3). Binibilang namin ang mga view ng iyong mga link bawat buwan — isa bawat IP address ng manonood at link bawat oras, na ang IP address ay itinatago sa oras na iyon lang — para ang link na lumampas sa mga view ng iyong plan ay mapa-pause hanggang magbago ang buwan.

Sa Business plan, maaari kang mag-imbita ng mga miyembro ng team sa pamamagitan ng kanilang email address: nagpapadala kami sa kanila ng imbitasyon at nakikita nila ang ibinabahagi mo sa kanila. Kapag magkasama kayong nagtatrabaho nang live, nakikita ng iba sa presentasyon ang iyong pangalan, pointer at pinili habang nandoon ka; dumadaan ito sa realtime service ng Supabase at hindi iniimbak.

Legal na batayan: Art. 6 (1) (b) GDPR para sa iyo; para sa inimbitahan, ang lehitimo naming interes at ang iyo sa magkasamang pagtatrabaho (Art. 6 (1) (f) GDPR). Ang imbitasyong hindi tinanggap ay maaari mong bawiin anumang oras, at made-delete kasama nito.

8. Mga feature ng AI

Kapag hiniling mo sa AI na gumawa o magbago ng mga slide, magbasa ng dokumento o brand, o gumawa ng larawan, ipinapadala ng aming server ang kailangan ng kahilingang iyon — ang iyong instruksyon, ang mga kinauukulang slide, ang text ng mga ina-attach na dokumento, mga larawan ng mga na-upload na page at ng website na binanggit mo para sa Brand Kit — sa isang serbisyo ng AI, hindi kailanman ang iyong pangalan, email address o password. Ang mga kahilingang text at vision ay napupunta sa OpenRouter, Inc. (USA), na nagpapasa ng mga ito sa gumawa ng model (OpenAI, Anthropic, at Google). Ang kahilingang may web search ay sinasagot ng Perplexity. Ang mga larawan ay ginagawa ng Atlas Cloud gamit ang model ng napiling gumawa (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan, at Z-Image).

Layunin at legal na batayan: ang feature na hiniling mo (Art. 6 (1) (b) GDPR). Pinoproseso ng mga serbisyo ang mga kahilingan sa mga server sa labas ng EU, partikular sa USA (seksyon 18).

Pag-iimbak: pinapanatili namin ang resulta sa iyong presentasyon, hindi ang kahilingan. Kung iniimbak ng gumawa ng model ang isang kahilingan at gaano katagal, nakasaad sa mga tuntunin nito sa OpenRouter o Atlas Cloud. Hindi namin ginagamit ang iyong nilalaman para sanayin ang mga model. Mangyaring huwag maglagay sa instruksyon ng mga espesyal na kategorya ng personal na data (halimbawa data sa kalusugan) o personal na data ng iba maliban kung pinapayagan ka.

Awtomatikong ginagawa ang mga sagot ng AI; wala silang ginagawang desisyon tungkol sa iyo (Art. 22 GDPR).

9. Ang ChatGPT app at iba pang AI assistant

Maaari mong ikonekta ang ExpertSlides sa isang AI assistant — bilang ExpertSlides app sa ChatGPT, o bilang connector sa Claude o ibang assistant — para makagawa ito ng mga presentasyon sa iyong account at maipakita ang mga ito sa chat. Para kumonekta, dadalhin ka ng assistant sa aming sign-in page: doon ka mag-sign in sa ExpertSlides at kinukumpirma mo ang koneksyon. Hahawak na ang assistant ng token para sa iyong account; hindi nito natatanggap kailanman ang iyong password. Maaari ka ring gumawa ng personal na key para sa isang assistant sa iyong account.

Kapag humiling ka sa assistant ng presentasyon, ipinapadala nito sa amin ang paksa, mga tala, bilang ng slide, wika at disenyong kinuha nito sa iyong kahilingan — hindi ang iyong usapan; hindi namin binabasa ang iba pang detalyeng maaaring idikit ng isang assistant, gaya ng iyong wika o tinatayang lokasyon. Sumasagot kami ng pamagat ng presentasyon, bilang ng mga slide nito, natitira mong credit at isang link: ginagawa ang presentasyon sa ExpertSlides kapag binuksan mo ito. Sa parehong koneksyon, maaaring ilista ng assistant ang iyong mga presentasyon at magpakita ng isa: natatanggap nito ang mga pamagat, bilang ng mga slide, kung kailan huling binago at mga link ng mga ito. Sa ChatGPT at Claude, ipinapakita ang presentasyon bilang card sa chat: may kasamang mga link ang aming sagot sa mga larawan ng mga slide nito na gumagana sa loob ng 24 oras, at ang iyong browser ang nagkakarga ng mga larawan mula sa aming server. Ang pagbubukas o pag-download ng presentasyon mula sa card ay nangyayari sa ExpertSlides.

Itinatago namin ang pangalan ng assistant ayon sa pagrerehistro nito sa sarili, ang mga address na binabalikan nito, kung kailan mo ito ikinonekta at huling ginamit, at ang mga token nito bilang one-way hash lamang. Itinatago ang isang kahilingan hanggang magawa ang presentasyon nito — pagkatapos ay wala na ang mga tala nito, na nasa presentasyon — at hindi na binubuksan pagkalipas ng 30 araw. Ang mga larawan ng mga slide na ipinapakita ng card ay iginuguhit sa aming server at itinatago lamang sa memorya nito, para sa mga huling ipinakitang presentasyon. Hindi nilo-log ng aming server ang ipinapadala ng isang assistant. Bawat kahilingan ay binibilang sa pang-araw-araw na AI request ng iyong plan; sinisingil ang presentasyon sa mga credit gaya ng alinmang iba.

Pagdiskonekta: sa Account → Mga API key → Mga koneksyon, pindutin ang Bawiin: mula noon, hindi na maaabot ng assistant ang iyong account. Ang pagdiskonekta sa app sa mga setting ng ChatGPT (o pag-alis sa connector sa Claude) ay pumipigil sa assistant na gamitin ito. Tinatapos ng pag-delete sa iyong account ang bawat koneksyon at dine-delete ang bawat kahilingan.

Legal na batayan: Art. 6 (1) (b) GDPR. Pag-iimbak: mga koneksyon hanggang tapusin mo ang mga ito o i-delete ang iyong account; mga kahilingan hanggang i-delete mo ang iyong account. Ang isinusulat mo sa ChatGPT, at ang ginagawa ng ChatGPT sa aming mga sagot, ay pinamamahalaan ng sariling mga tuntunin at patakaran sa privacy ng OpenAI: ang OpenAI — gaya ng provider ng anumang ibang assistant — ay may sariling pananagutan bilang controller para dito.

10. Ang add-in ng PowerPoint at ang add-on ng Google Slides

Tumatakbo rin ang ExpertSlides sa loob ng Microsoft PowerPoint (bilang Office add-in) at sa loob ng Google Slides (bilang Google Workspace add-on). Parehong ipinapakita ng dalawa ang iisang ExpertSlides pane, na inihahatid mula sa sarili naming server. Nag-sign in ka gamit ang iyong ExpertSlides account sa iyong browser; pagkatapos, itinatago ng pane ang token para sa iyong account sa sarili nitong storage at gumagawa ito ng mga slide na may parehong mga feature, tuntunin at data gaya ng website (mga seksyon 4, 6 at 8) — nase-save din sa iyong account ang ginagawa nito. Ang bawat device na naka-sign in ay isang koneksyon sa Account → Mga API key → Mga koneksyon, kung saan mo ito maaaring bawiin; tinatapos din ito ng Mag-sign out sa pane.

Sa PowerPoint, ikinakarga ng pane ang Office library ng Microsoft mula sa mga server ng Microsoft at inilalagay nito sa pamamagitan nito ang mga slide sa iyong bukas na presentasyon; sa iyong presentasyon, binabasa lamang nito kung aling slide ang napili at ang pagkakasunod-sunod ng mga slide, para mailagay ang mga bago sa tamang lugar. May sariling pananagutan ang Microsoft bilang controller para sa PowerPoint. Kapag ang Mga Template ng pane ay nagpapakita ng mga larawan mula sa Unsplash o Pexels o mga GIF mula sa GIPHY, ikinakarga ng iyong browser ang mga ito mula sa mga serbisyong ito, na tumatanggap ng iyong IP address; ang paghahanap ng GIF ay direktang pumupunta sa GIPHY.

Google user data sa Google Slides add-on. Kapag ini-install mo ang add-on, hinihiling ng Google na payagan mo ang tatlong pahintulot. Ginagamit lamang ng add-on ang mga ito sa sumusunod na paraan:

• Tingnan, i-edit, gawin at i-delete ang iyong mga presentasyon sa Google Slides (presentations): sa presentasyong bukas mo, binabasa ng add-on kung ilang slide ang mayroon ito, ang laki ng pahina nito, ang mga id ng mga slide nito at kung aling slide ang napili — para lamang mailagay ang mga bagong slide at larawan sa tamang lugar at sa tamang laki — at inilalagay nito ang mga slide at larawang hihilingin mo. Hindi nito binabasa ang teksto, mga larawan o tala ng iyong mga slide.
• Tingnan, i-edit, gawin at i-delete lamang ang mga partikular na file sa Google Drive na ginagamit mo sa app na ito (drive.file): para maglagay ng mga slide, kino-convert ng Google Drive ang PowerPoint file na ginawa ng ExpertSlides tungo sa pansamantalang presentasyon sa iyong Drive, kinokopya ang mga slide nito sa iyong presentasyon, at agad na dine-delete ang pansamantalang file. Hindi makikita ng add-on ang alinmang iba pang file sa iyong Drive.
• Magpakita at magpatakbo ng web content ng third party sa mga prompt at sidebar sa loob ng mga application ng Google (script.container.ui): para ipakita ang ExpertSlides menu at ang sidebar na may pane.

Tumatakbo ang script ng add-on sa mga server ng Google (Apps Script). Ang binabasa nito mula sa Google ay ginagamit doon at ng pane sa iyong browser para mailagay ang mga slide; hindi ito ipinapadala sa aming server, at hindi namin ito itinatago. Ang ipinapadala ng pane sa ExpertSlides ay ang itina-type, pinipili o ina-upload mo rito, gaya sa website.

Hindi namin ibinebenta ang Google user data. Hindi namin ito ginagamit o inililipat para sa advertising, kasama ang personalized, retargeted o interest-based na advertising, at hindi namin ito ginagamit para bumuo, magpahusay o magsanay ng mga pangkalahatang AI o machine-learning model. Wala kaming pinaglilipatan nito, maliban kung kailangan para ibigay ang mga feature ng add-on, para sumunod sa batas, o bilang bahagi ng merger, acquisition o pagbebenta ng mga asset na may abiso sa iyo. Walang taong nagbabasa nito, maliban kung pumayag ka para sa isang partikular na mensahe (halimbawa, isang support request), kailangan ito para sa seguridad (halimbawa, para imbestigahan ang pang-aabuso), para sumunod sa batas, o pinagsama-sama at ginawang anonymous ito para sa aming panloob na operasyon.

Ang paggamit at paglilipat ng ExpertSlides ng impormasyong natanggap mula sa mga Google API sa anumang ibang app ay susunod sa Google API Services User Data Policy, kasama ang mga kinakailangan ng Limited Use.

Legal na batayan: Art. 6 (1) (b) GDPR. Pag-iimbak: mga koneksyon hanggang bawiin mo ang mga ito o i-delete ang iyong account; wala kaming itinatagong Google user data. Maaari mong alisin anumang oras ang access ng add-on sa iyong Google account: sa Google Slides sa Mga Extension → Mga Add-on → Pamahalaan ang mga add-on, o sa Mga third-party na app at serbisyo sa iyong Google Account. May sariling pananagutan ang Google bilang controller para sa Google Slides at Google Drive.

11. Mga credit at reward

Binibilang namin ang mga credit na ginagamit ng iyong mga kahilingan, bawat buwan. Ang buwanang credit ng Free plan at ang mga credit ng reward ay ibinibigay lang kapag nakumpirma na ang iyong email address. Kung magki-claim ka ng reward, itinatago namin ang binabanggit ng claim — ang iyong pangalan sa isang network, ang email address o pangalan ng iyong Google account, o ang address ng iyong post o video — kasama ang oras ng claim, para maibigay ang mga credit nang isang beses; hindi namin binibisita o sinusuri ang post o ang video. Para magkaroon ang bawat tao ng buwanang credit ng Free plan sa isang account at ng bawat reward nang isang beses, nagtatago kami ng one-way hash ng iyong email address (sa lower case, walang bahaging “+”, sa Gmail ay walang tuldok) kasama ang reward at ang iyong account — nananatili ito pagkatapos ma-delete ang iyong account, at hindi na maibabalik sa address.

Kung magbibigay ka ng feedback sa isang slide sa editor, itinatago namin ito kasama ang slide na tinutukoy nito — ang slide ayon sa kinalagyan nito, ang mga larawan nito ayon sa kanilang address —, ang iyong plan at ang oras, para mapabuti ang produkto, hanggang i-delete mo ang iyong account.

Legal na batayan: Art. 6 (1) (b) GDPR. Pag-iimbak: hangga't may account ka.

12. Mga bayad

Ang mga bayad na plan ay binabayaran sa pamamagitan ng Stripe. Natatanggap ng Stripe ang iyong email address, pangalan, billing address, anumang tax ID at ang mga detalye ng bayad na inilalagay mo sa Checkout nito; hindi namin kailanman nakikita ang iyong card. Sinasabi sa amin ng Stripe ang estado ng iyong subscription at ng iyong mga invoice.

Layunin at legal na batayan: pagtupad sa kontrata (Art. 6 (1) (b) GDPR) at ang aming mga tungkulin sa buwis at accounting (Art. 6 (1) (c) GDPR kasama ang § 147 AO at § 257 HGB). Pinoproseso ng Stripe ang ilang data bilang sarili nitong controller, halimbawa para pigilan ang panloloko at ayon sa batas sa mga serbisyo sa pagbabayad.

Bago ang Checkout, kinukumpirma mong agad magsisimula ang serbisyo at magtatapos kasama nito ang iyong karapatang umatras. Iniimbak namin ang kumpirmasyong iyon kasama ang oras nito sa iyong account at sa bayad, bilang patunay (Art. 6 (1) (c) GDPR kasama ang § 356 (4) at (5) BGB, at Art. 6 (1) (f) GDPR).

Pag-iimbak: mga invoice at talaan ng bayad ayon sa sinasabi ng seksyon 19; ang kumpirmasyon kasama ang bayad sa Stripe hangga't maaaring gawin ang mga paghahabol ayon sa kontrata (§§ 195, 199 BGB), sa iyong account hanggang ma-delete ito.

13. Mga email

Nagpapadala kami ng mga email na kailangan ng iyong account — pagkumpirma ng iyong address, pag-reset ng iyong password, mga imbitasyon sa team — sa pamamagitan ng aming account service (Supabase). Legal na batayan: Art. 6 (1) (b) GDPR.

Nagpapadala rin kami ng balita sa produkto, mga tip at alok tungkol sa ExpertSlides sa address ng iyong account sa pamamagitan ng Acumbamail. Natatanggap ng Acumbamail ang iyong email address, pangalan, plan, wika at ang mga araw ng iyong unang presentasyon, unang export, huling pagbisita, pagbabago ng plan, pagkaubos ng mga credit ng iyong buwan at mga credit na na-claim mo bilang reward, para umangkop ang mga email sa kinalalagyan mo. Legal na batayan: ang lehitimo naming interes sa direct marketing ng sarili naming mga katulad na serbisyo (Art. 6 (1) (f) GDPR, § 7 (3) UWG).

Maaari kang tumutol anumang oras, nang libre: i-off ang Newsletter sa ilalim ng Account, o gamitin ang unsubscribe link sa bawat email. Aalisin pagkatapos ang iyong address sa listahan.

Kung susulatan mo kami sa pamamagitan ng contact form, ang iyong pangalan, email address, paksa at mensahe ay ipapadala sa aming mailbox bilang isang email sa pamamagitan ng Acumbamail, para masagot ka namin; wala kaming itinatago nito sa aming server. Kung saan naka-set up ang Cloudflare Turnstile, sinusuri nito bago magpadala na tao ang gumagamit ng form. Legal na batayan: Art. 6 (1) (b) GDPR kung nagtatanong ka tungkol sa kontrata, kung hindi, ang lehitimo naming interes na sagutin ka (Art. 6 (1) (f) GDPR).

14. Mga ulat ng error

Kung saan naka-set up ang error service, nag-uulat ang aming server sa Sentry ng mga error na walang nag-akala: ang uri ng error, ang pattern ng route at ang oras — walang email address, walang IP address at walang nilalaman. Legal na batayan: Art. 6 (1) (f) GDPR (isang maaasahang serbisyo). Dine-delete ang mga ulat pagkalipas ng panahong itinakda sa error service.

15. Mga font ng mga slide

Ang sariling font ng website, ang Montserrat, ay mula sa sarili naming server. Ang mga disenyo ng slide at ang iyong mga presentasyon ay maaaring gumamit ng iba pang font, mula sa Google Fonts. Saanman ipinapakita ang mga slide — ang mga preview ng disenyo sa home page, sa Mga design template at sa tabi ng instruksyon, ang editor, mga ibinahaging presentasyon at ang mga preview ng mga Brand Kit — nilo-load ng iyong browser ang mga font na iyon mula sa mga server ng Google; sa home page at sa Mga design template ay sa sandaling buksan mo ang mga ito. Natatanggap ng Google ang iyong IP address, ang mga header ng iyong browser at ang hiniling na font.

Layunin at legal na batayan: pagpapakita ng mga disenyo at ng iyong mga presentasyon ayon sa pagkakadisenyo (Art. 6 (1) (f) GDPR). Maaaring iproseso ng Google ang data sa USA; ang Google LLC ay sertipikado sa ilalim ng EU–US Data Privacy Framework.

16. Mga setting ng cookie

Mga cookie at storage ng browser lang na mahigpit na kinakailangan para sa serbisyong hiniling mo ang ginagamit ng ExpertSlides. Hindi nangangailangan ng pahintulot ang mga ito (§ 25 (2) no. 2 TDDDG); ang pagproseso ng data sa mga ito ay nakabatay sa Art. 6 (1) (b) at (f) GDPR. Walang sinuman sa mga ito ang nagta-track sa iyo sa iba't ibang website, at walang pag-aari ng third party.

Hanggang pumili ka, tatanungin ka ng isang card sa ibabang kaliwang sulok ng bawat page: Tanggapin lahat, Tanggihan lahat (ang X nito ay ibinibilang ding Tanggihan lahat) o Mga setting ng cookie. Hindi ito inaalis ng pagpapalit ng page o pag-reload; kung walang sagot, mga kinakailangang cookie lang ang ginagamit.

Inililista ng mga setting ng cookie ang mga kinakailangang cookie at storage. Walang tool sa analytics o marketing na ginagamit ngayon; kung magdaragdag kami ng isa, ipapakita ng mga setting ang kategorya nito, tatanungin ka muli ng card, at nilo-load lang ito pagkatapos mo itong i-on (§ 25 (1) TDDDG, Art. 6 (1) (a) GDPR). Itinatago ang iyong pinili sa cookie na es_consent, kasama ang araw na ginawa mo ito, sa loob ng 12 buwan; kung magbago ang mga kategorya o ang tekstong ito, magtatanong muli ang card. Maaari mo itong baguhin at bawiin ang pahintulot anumang oras na may bisa para sa hinaharap (Art. 7 (3) GDPR), dito o sa Mga setting ng cookie sa ibaba ng mga page ng website.

17. Ang itinatago namin sa iyong browser

Ito ang lahat ng cookie at lahat ng storage ng browser na ginagamit ng ExpertSlides. Nananatili ang mga ito sa iyong browser; bumabalik lang ang mga cookie sa aming server kasama ng iyong mga kahilingan.

18. Sino ang tumatanggap ng data, at mga paglilipat sa labas ng EU

Ginagamit namin ang sumusunod na mga serbisyo, na bawat isa ay nakatali sa data processing agreement (Art. 28 GDPR) kung saan nagpoproseso ito ng data para sa amin, at para lang sa mga layuning nasa itaas. Kung mapupunta ang data sa bansa sa labas ng EU/EEA, nakabatay ang paglilipat sa adequacy decision ng European Commission (Art. 45 GDPR) — para sa USA, ang EU–US Data Privacy Framework, para sa mga kumpanyang sertipikado rito — o sa EU Standard Contractual Clauses (Art. 46 (2) (c) GDPR); maaari kang humingi sa amin ng kopya.

Bukod dito, nagpapasa lang kami ng data kung obligado kami ng batas (halimbawa sa mga awtoridad sa buwis o ayon sa utos ng hukuman).

19. Gaano katagal namin itinatago ang data

Dine-delete namin ang personal na data sa sandaling hindi na ito kailangan para sa layunin nito at walang batas na nag-oobliga sa aming itago ito. Sa detalye:

• Mga log ng server: 14 araw.
• Mga counter ng pagtatangkang mag-sign in: 15 minuto hanggang isang oras.
• Mga session: 12 oras, o 30 araw kapag pinili ang “Panatilihin akong naka-sign in”; natatapos kapag nag-sign out ka.
• Ang iyong account, mga presentasyon, file, Brand Kit, credit, reward at kagustuhan: hanggang i-delete mo ang mga ito o ang iyong account.
• Mga backup: pinapalitan sa loob ng gabi-gabing backup sa loob ng 30 araw, buwanang backup sa loob ng 12 buwan.
• Mga invoice at talaan ng pag-book: 8 taon; mga aklat, taunang account at mga dokumentong kailangan para maunawaan ang mga ito: 10 taon; mga business letter: 6 na taon (§ 147 AO, § 257 HGB) — bawat isa mula sa katapusan ng kalendaryong taon; sa panahong iyon, naka-block ang mga ito para sa anumang ibang paggamit.
• Ang kumpirmasyong agad magsisimula ang serbisyo: kasama ang bayad sa Stripe hanggang mapaso ang mga paghahabol ayon sa kontrata, bilang pangkalahatang tuntunin tatlong taon mula sa katapusan ng taon kung kailan natapos ang kontrata (§§ 195, 199 BGB).
• Data ng newsletter sa Acumbamail: hanggang tumutol ka o i-delete ang iyong account.
• Mga mensahe sa pamamagitan ng contact form: sa aming mailbox hanggang maayos ang iyong kahilingan, maliban kung obligado kaming itago ang mga ito nang mas matagal ng batas.
• Ang pinili mong cookie: 12 buwan.

20. Ang iyong karapatan sa access (Art. 15 GDPR)

Maaari mong itanong kung nagpoproseso kami ng personal na data tungkol sa iyo at, kung gayon, tumanggap ng kopya nito at ng impormasyong binabanggit ng Art. 15 GDPR: ang mga layunin, ang mga kategorya, ang mga tatanggap, ang panahon ng pag-iimbak, ang pinagmulan at ang iyong mga karapatan.

21. Ang iyong karapatan sa pagwawasto (Art. 16 GDPR)

Maaari mong ipawasto ang maling data at ipakumpleto ang hindi kumpletong data. Ang iyong pangalan at mga kagustuhan ay maaari mong baguhin mismo sa ilalim ng Account.

22. Ang iyong karapatan sa pagbura (Art. 17 GDPR)

Maaari mong ipa-delete ang iyong data kung hindi na ito kailangan, kung binawi mo ang pahintulot o tumutol ka, o kung labag sa batas ang pagproseso nito — maliban kung obligado kaming itago ito ng batas. Maaari mong i-delete mismo ang iyong mga presentasyon at ang buong account.

23. Ang iyong karapatan sa paghihigpit (Art. 18 GDPR)

Maaari mong ipahigpit ang pagproseso ng iyong data, halimbawa habang sinusuri ang katumpakan nito, o kung kailangan mo itong panatilihin para sa legal na paghahabol.

24. Abiso sa mga tatanggap (Art. 19 GDPR)

Kung itatama, buburahin o hihigpitan namin ang data ayon sa iyong kahilingan, sasabihin namin sa bawat tatanggap na pinagbigyan namin nito, maliban kung imposible iyon o mangangailangan ng hindi katimbang na pagsisikap; kapag hiniling, sasabihin namin sa iyo kung sino sila.

25. Ang iyong karapatan sa data portability (Art. 20 GDPR)

Maaari kang tumanggap ng data na ibinigay mo sa amin batay sa kontrata o pahintulot sa isang nakaayos, karaniwang ginagamit at nababasa ng makina na format, at ipadala ito sa ibang controller kung teknikal na magagawa. Ang iyong mga presentasyon ay maaari mong i-export mismo anumang oras (halimbawa bilang PowerPoint o PDF).

26. Ang iyong karapatang tumutol (Art. 21 GDPR)

Kung pinoproseso namin ang data batay sa lehitimo naming interes (Art. 6 (1) (f) GDPR), maaari kang tumutol anumang oras dahil sa mga dahilang may kaugnayan sa iyong partikular na sitwasyon. Hindi na namin ito pagpoprosesuhin pagkatapos, maliban kung magpapakita kami ng mapilit na lehitimong dahilan na mas matimbang kaysa sa iyong mga interes, o ang pagproseso ay para sa mga legal na paghahabol.

Maaari kang tumutol sa direct marketing (aming newsletter) anumang oras at nang walang ibinibigay na dahilan; hindi na namin gagamitin ang iyong data para rito. I-off ang Newsletter sa ilalim ng Account, gamitin ang link sa bawat email, o sumulat sa [email protected].

27. Pagbawi ng pahintulot (Art. 7 (3) GDPR)

Kung nakabatay ang pagproseso sa iyong pahintulot, maaari mo itong bawiin anumang oras na may bisa para sa hinaharap, kasing-dali ng pagbibigay mo nito — para sa mga cookie, sa mga setting ng cookie. Nananatiling legal ang nagawa na bago nito.

28. Ang iyong karapatang magreklamo (Art. 77 GDPR)

Maaari kang magreklamo sa isang data protection supervisory authority, partikular sa estadong miyembro ng EU kung saan ka nakatira, nagtatrabaho o kung saan naganap ang paglabag. Ang awtoridad na responsable sa amin ay: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemanya.

29. Kung kailangan mong magbigay ng data, at mga awtomatikong desisyon

Hindi ka obligado ng batas na magbigay ng personal na data. Kung walang email address at password (o sign-in provider), hindi kami makakagawa ng account, at kung walang detalye ng bayad, walang bayad na plan. Wala kaming ginagawang desisyong nakabatay lamang sa awtomatikong pagproseso, kabilang ang profiling, na may legal na epekto sa iyo o katulad na nakakaapekto sa iyo (Art. 22 GDPR).

30. Seguridad

Naka-encrypt (TLS) ang bawat koneksyon sa ExpertSlides. Iniimbak lang bilang hash ang mga password, may lagda ang mga session at hindi mababasa ng mga script ng page, at sinusuri sa server ang bawat kahilingan kung sino ang maaaring gumawa nito (Art. 32 GDPR).

31. Mga pagbabago

Ina-update namin ang patakarang ito kapag nagbago ang serbisyo o ang batas; ipinapakita ng petsa sa itaas ang kasalukuyang bersyon. Ang Mga tuntunin ng serbisyo at ang Impormasyon ng kumpanya ay nasa sarili nilang mga page.