Політика конфіденційності

1. Контролер

Контролером у розумінні Загального регламенту про захист даних (GDPR) є:

ES Solutions GmbHBarbarossastraße 6163571 GelnhausenНімеччинаПредставник: Lukas Kulemeier, директор (Geschäftsführer)Електронна пошта: [email protected]

З усіх питань щодо ваших даних і здійснення ваших прав пишіть на [email protected].

2. Коротко

• Ми обробляємо дані, які ви нам надаєте (ваш обліковий запис, ваші презентації та передані файли, ваші запити до ШІ), щоб надавати вам ExpertSlides.
• Запити до ШІ надходять до сервісів ШІ в США; вони отримують вміст запиту, але ніколи не отримують вашого імені, адреси електронної пошти чи пароля.
• Ми використовуємо лише ті файли cookie та сховище браузера, які потрібні для роботи сервісу. Жодної вебаналітики, жодної реклами, жодних пікселів відстеження.
• Ви можете переглядати, експортувати, змінювати й видаляти свої дані у своєму обліковому записі та маєте права, описані в розділах 20–28.

3. Відвідування вебсайту

Коли ви відкриваєте сторінку, ваш браузер надсилає технічні дані на наш сервер, який для нас обслуговує наш хостинг-провайдер (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Німеччина): вашу IP-адресу, дату й час, запитану адресу, сторінку-джерело переходу, обсяг переданих даних, а також ваш браузер і операційну систему.

Мета та правова підстава: доставлення сторінок і безпека сервісу, наприклад, щоб обмежувати запити й відбивати атаки (ст. 6 п. 1 підп. f GDPR; наш законний інтерес — справний, безпечний вебсайт). Лічильники проти підбору паролів ведуться за хешем адреси, а не за самою адресою.

Строк зберігання: журнали сервера зберігаються 14 днів, після чого видаляються, якщо тільки не потрібно розслідувати інцидент; тоді — доки це триває.

Власний шрифт вебсайту (Montserrat) і його значки доставляються з нашого власного сервера; шрифти дизайнів слайдів надходять від Google (розділ 15).

4. Ваш обліковий запис

Для облікового запису нам потрібні ваше ім’я, адреса електронної пошти та пароль, який ми зберігаємо лише у вигляді хешу з сіллю. Ми також зберігаємо ваш тариф, ваші кредити та їх витрачання, ваші налаштування (мову, вебпошук, розсилку, обраний вигляд), коли ваш обліковий запис створено й підтверджено та коли ви востаннє входили. Щоб захистити облікові записи від підбору паролів, спроби входу рахуються для кожної адреси електронної пошти та кожної IP-адреси від 15 хвилин до години.

Мета та правова підстава: виконання договору, який ви укладаєте зі своїм обліковим записом (ст. 6 п. 1 підп. b GDPR), і захист сервісу та вашого облікового запису (ст. 6 п. 1 підп. f GDPR).

Строк зберігання: доки ви не видалите свій обліковий запис (Обліковий запис → Видалити обліковий запис). Тоді ваш обліковий запис і все, що в ньому є, видаляється негайно, окрім того, що ми зобов’язані зберігати за законом (розділ 19); копії в резервних копіях перезаписуються (нічні резервні копії — 30 днів, щомісячні — 12 місяців).

5. Вхід через Google, ChatGPT, LinkedIn або Figma

Якщо ви входите через одного з цих постачальників, вас перенаправляють до постачальника, ви входите там, і постачальник передає нам ваше ім’я та підтверджену адресу електронної пошти. Постачальник дізнається, що ви користуєтеся ExpertSlides. Ми не отримуємо ні пароля, ні інших даних вашого облікового запису там.

Правова підстава: ст. 6 п. 1 підп. b GDPR — спосіб входу, який ви обрали. Постачальники (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) є самостійними контролерами щодо власної обробки; для неї діють їхні політики конфіденційності.

6. Презентації, передані файли та Brand Kit

Ми зберігаємо те, що ви створюєте й передаєте, — презентації, зображення, документи, файли PowerPoint, логотипи, шрифти та Brand Kit, — щоб ви мали це в редакторі та у своєму обліковому записі на будь-якому пристрої.

Файл PowerPoint, який ви відкриваєте, читається у вашому браузері, а потім зберігається як презентація вашого облікового запису. Brand Kit може бути прочитано з ваших файлів і з вебсайту, який ви вкажете; наш сервер тоді відкриває цей вебсайт, як відвідувач. Ваш браузер також тримає копію ваших презентацій (розділ 17), щоб вони швидко відкривалися й переживали обрив з’єднання.

Мета та правова підстава: надання запитаної послуги (ст. 6 п. 1 підп. b GDPR).

Строк зберігання: доки ви не видалите вміст або свій обліковий запис; файл видаляється разом з останньою презентацією, що його використовує. Будь ласка, передавайте персональні дані інших осіб лише тоді, коли маєте на це право.

7. Вебпосилання, команди та спільна робота

Презентацію, якою ви ділитеся за вебпосиланням, може побачити кожен, хто має це посилання, доки ви не припините ділитися. Вебпосилання є публічним, якщо ви не зробите його приватним: його адресу утворено із заголовка презентації, його сторінка показує заголовок і текст слайдів, наша мапа сайту його називає, а пошукові системи, як-от Google, можуть його знайти, показати та використати його перший слайд для попереднього перегляду. Ви можете будь-коли зробити посилання приватним у розділі «Вебпосилання» редактора: тоді воно приховується від пошукових систем і нашої мапи сайту й відкривається лише для осіб, які мають посилання. «Більше не ділитися» вилучає його; пошукова система може ще якийсь час показувати знайдене. Відкриття надсилає технічні дані глядача на наш сервер (розділ 3). Ми рахуємо перегляди ваших посилань за місяць — один на IP-адресу глядача, посилання та годину, причому IP-адреса зберігається лише протягом цієї години, — щоб посилання, яке перевищує кількість переглядів вашого тарифу, призупинялося до зміни місяця.

На тарифі Business ви можете запрошувати учасників команди за їхньою адресою електронної пошти: ми надсилаємо їм запрошення, і вони бачать те, чим ви з ними ділитеся. Коли ви працюєте разом наживо, інші бачать у презентації ваше ім’я, ваш вказівник і ваш вибір, поки ви там; це відбувається через сервіс реального часу Supabase і не зберігається.

Правова підстава: ст. 6 п. 1 підп. b GDPR щодо вас; щодо запрошеної особи — наш і ваш законний інтерес у спільній роботі (ст. 6 п. 1 підп. f GDPR). Неприйняте запрошення ви можете будь-коли відкликати; воно тоді видаляється.

8. Функції ШІ

Коли ви просите ШІ створити чи змінити слайди, прочитати документ або бренд чи згенерувати зображення, наш сервер надсилає те, що потрібно для цього запиту, — вашу інструкцію, відповідні слайди, текст доданих документів, зображення переданих сторінок і вебсайту, який ви вказуєте для Brand Kit, — сервісу ШІ, але ніколи вашого імені, адреси електронної пошти чи пароля. Запити розуміння тексту й зображень надходять до OpenRouter, Inc. (США), який передає їх виробнику моделі (OpenAI, Anthropic і Google). На запит із вебпошуком відповідає Perplexity. Зображення створює Atlas Cloud за допомогою моделі обраного виробника (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan і Z-Image).

Мета та правова підстава: функція, яку ви запросили (ст. 6 п. 1 підп. b GDPR). Сервіси обробляють запити на серверах за межами ЄС, зокрема в США (розділ 18).

Строк зберігання: ми зберігаємо результат у вашій презентації, а не запит. Чи зберігає виробник моделі запит і як довго, визначають його умови з OpenRouter або Atlas Cloud. Ми не використовуємо ваш вміст для навчання моделей. Будь ласка, не вводьте в інструкцію особливі категорії персональних даних (наприклад, дані про здоров’я) або персональні дані інших осіб, якщо не маєте на це права.

Відповіді ШІ створюються автоматично; вони не ухвалюють жодного рішення щодо вас (ст. 22 GDPR).

9. Застосунок ChatGPT та інші асистенти ШІ

Ви можете підключити ExpertSlides до асистента ШІ — як застосунок ExpertSlides у ChatGPT або як конектор у Claude чи іншому асистенті, — щоб він міг створювати презентації у вашому обліковому записі й показувати їх у чаті. Для підключення асистент спрямовує вас на нашу сторінку входу: ви входите в ExpertSlides там і підтверджуєте підключення. Після цього асистент тримає токен вашого облікового запису; він ніколи не отримує ваш пароль. Для асистента ви також можете створити особистий ключ у своєму обліковому записі.

Коли ви просите асистента створити презентацію, він надсилає нам тему, нотатки, кількість слайдів, мову й дизайн, які взяв із вашого запиту, — але не вашу розмову; ми не читаємо жодних інших відомостей, які асистент може додати, як-от вашу мову чи приблизне розташування. Ми відповідаємо назвою презентації, кількістю її слайдів, вашими кредитами, що залишилися, і посиланням: презентацію створюють в ExpertSlides, коли ви її відкриваєте. Те саме підключення дає асистенту змогу перелічити ваші презентації й показати одну з них: тоді він отримує їхні назви, кількість слайдів, час останньої зміни та посилання. У ChatGPT і Claude презентація показується як картка в чаті: наша відповідь містить посилання на зображення її слайдів, які діють 24 години, а ваш браузер завантажує ці зображення з нашого сервера. Відкриття або завантаження презентації з картки відбувається в ExpertSlides.

Ми зберігаємо ім’я асистента так, як він реєструється сам, адреси, на які він повертається, коли ви його підключили й коли користувалися ним востаннє, а його токени — лише у вигляді незворотних хешів. Запит зберігається, доки не створено його презентацію, — потім без його нотаток, які вже є в презентації, — і через 30 днів його вже не можна відкрити. Зображення слайдів, які показує картка, створюються на нашому сервері й зберігаються лише в його пам’яті, для останніх показаних презентацій. Наш сервер не веде журналу того, що надсилає асистент. Кожен запит зараховується до денного ліміту запитів ШІ вашого тарифу; презентація оплачується кредитами, як і будь-яка інша.

Відключення: у розділі «Обліковий запис» → «Ключі API» → «Підключення» натисніть «Відкликати»: відтоді асистент не має доступу до вашого облікового запису. Вимкнення застосунку в налаштуваннях ChatGPT (або видалення конектора в Claude) зупиняє використання його асистентом. Видалення вашого облікового запису припиняє всі підключення й видаляє всі запити.

Правова підстава: ст. 6 п. 1 підп. b GDPR. Строк зберігання: підключення — доки ви їх не припините або не видалите свій обліковий запис; запити — доки ви не видалите свій обліковий запис. Те, що ви пишете в ChatGPT, і те, що ChatGPT робить із нашими відповідями, регулюється власними умовами OpenAI та політикою конфіденційності: OpenAI — як і постачальник будь-якого іншого асистента — є для цього самостійним контролером.

10. Надбудова для PowerPoint і додаток для Google Slides

ExpertSlides працює також усередині Microsoft PowerPoint (як надбудова Office) і Google Slides (як додаток Google Workspace). В обох показано ту саму панель ExpertSlides, яку надає наш власний сервер. Ви входите у свій обліковий запис ExpertSlides у браузері; після цього панель зберігає токен вашого облікового запису у власному сховищі й створює слайди з тими самими функціями, правилами та даними, що й вебсайт (розділи 4, 6 і 8), — створене також зберігається у вашому обліковому записі. Кожен пристрій, на якому виконано вхід, є підключенням у розділі «Обліковий запис» → «Ключі API» → «Підключення», де ви можете його відкликати; вихід у панелі також його завершує.

У PowerPoint панель завантажує бібліотеку Office від Microsoft із серверів Microsoft і через неї вставляє слайди у вашу відкриту презентацію; з вашої презентації вона читає лише те, який слайд виділено, та порядок слайдів, щоб розмістити нові в потрібному місці. Microsoft є самостійним контролером щодо PowerPoint. Коли шаблони в панелі показують зображення з Unsplash чи Pexels або GIF-анімації з GIPHY, ваш браузер завантажує їх із цих сервісів, які отримують вашу IP-адресу; пошук GIF надсилається безпосередньо до GIPHY.

Дані користувача Google у додатку для Google Slides. Коли ви встановлюєте додаток, Google просить вас надати три дозволи. Додаток використовує їх лише так:

• Переглядати, редагувати, створювати й видаляти ваші презентації Google Slides (presentations): у відкритій презентації додаток зчитує кількість слайдів, розмір сторінки, ідентифікатори слайдів і те, який слайд виділено, — лише щоб розмістити нові слайди й зображення в потрібному місці та потрібного розміру — і вставляє слайди й зображення, про які ви просите. Він не читає текст, зображення чи нотатки ваших слайдів.
• Переглядати, редагувати, створювати й видаляти лише ті окремі файли Google Диска, які ви використовуєте із цим застосунком (drive.file): для вставлення слайдів файл PowerPoint, створений ExpertSlides, перетворюється Google Диском на тимчасову презентацію на вашому Диску, її слайди копіюються у вашу презентацію, а тимчасовий файл негайно видаляється. Додаток не бачить жодного іншого файлу вашого Диска.
• Показувати й запускати вебвміст сторонніх розробників у діалогових вікнах і бічних панелях у програмах Google (script.container.ui): щоб показати меню ExpertSlides і бічну панель з панеллю додатка.

Скрипт додатка виконується на серверах Google (Apps Script). Те, що він зчитує з Google, використовується там і панеллю у вашому браузері, щоб розмістити слайди; воно не надсилається на наш сервер, і ми його не зберігаємо. Панель надсилає в ExpertSlides те, що ви вводите, вибираєте чи передаєте в ній, — як і на вебсайті.

Ми не продаємо дані користувачів Google. Ми не використовуємо й не передаємо їх для реклами, зокрема персоналізованої, ретаргетингової чи на основі інтересів, і не використовуємо їх для розроблення, вдосконалення чи навчання універсальних моделей ШІ або машинного навчання. Ми не передаємо їх нікому, крім випадків, коли це потрібно для надання функцій додатка, для дотримання закону або в межах злиття, поглинання чи продажу активів із повідомленням вас. Жодна особа не читає їх, якщо тільки ви не погодилися на це щодо конкретного повідомлення (наприклад, звернення до підтримки), це не потрібно для безпеки (наприклад, для розслідування зловживань), для дотримання закону або вони не агреговані й не знеособлені для нашої внутрішньої роботи.

Використання й передавання ExpertSlides будь-якому іншому застосунку інформації, отриманої від API Google, відповідатиме Політиці щодо даних користувачів у службах API Google, зокрема вимогам щодо обмеженого використання.

Правова підстава: ст. 6 п. 1 підп. b GDPR. Строк зберігання: підключення — доки ви їх не відкличете або не видалите свій обліковий запис; жодних даних користувача Google ми не зберігаємо. Ви можете в будь-який момент скасувати доступ додатка до свого облікового запису Google: у Google Slides у розділі «Розширення» → «Додатки» → «Керувати додатками» або в розділі Сторонні застосунки та сервіси свого облікового запису Google. Google є самостійним контролером щодо Google Slides і Google Диска.

11. Кредити та винагороди

Ми рахуємо за місяць кредити, які витрачають ваші запити. Щомісячні кредити тарифу Free і кредити з винагород надаються лише після підтвердження вашої адреси електронної пошти. Коли ви отримуєте винагороду, ми зберігаємо те, що вказує на це отримання, — ваше ім’я в мережі, адресу електронної пошти або ім’я вашого облікового запису Google чи адресу вашої публікації чи відео — із часом отримання, щоб надати кредити один раз; публікацію чи відео ми не відвідуємо й не аналізуємо. Щоб кожна особа отримувала щомісячні кредити тарифу Free на одному обліковому записі, а кожну винагороду — один раз, ми зберігаємо незворотний хеш вашої адреси електронної пошти (малими літерами, без частини після «+», для Gmail без крапок) разом із винагородою та вашим обліковим записом — він лишається після видалення вашого облікового запису й не може бути перетворений назад на адресу.

Коли ви залишаєте в редакторі відгук про слайд, ми зберігаємо його разом із відповідним слайдом — слайдом у тодішньому стані, його зображеннями за їхніми адресами, — вашим тарифом і часом, щоб удосконалювати продукт, доки ви не видалите свій обліковий запис.

Правова підстава: ст. 6 п. 1 підп. b GDPR. Строк зберігання: доки існує ваш обліковий запис.

12. Платежі

Платні тарифи оплачуються через Stripe. Stripe отримує вашу адресу електронної пошти, ваше ім’я, вашу платіжну адресу, можливий податковий номер (наприклад, ПДВ-номер) і платіжні дані, які ви вводите в його оформленні замовлення; вашу картку ми ніколи не бачимо. Stripe повідомляє нам стан вашої підписки та ваші рахунки.

Мета та правова підстава: виконання договору (ст. 6 п. 1 підп. b GDPR) і наші податкові та бухгалтерські обов’язки (ст. 6 п. 1 підп. c GDPR у поєднанні з § 147 AO і § 257 HGB). Stripe обробляє деякі дані як самостійний контролер, наприклад, для запобігання шахрайству та відповідно до законодавства про платіжні послуги.

Перед оформленням замовлення ви підтверджуєте, що послуга починається негайно і що ваше право на відмову від договору на цьому припиняється. Ми зберігаємо це підтвердження з часом у вашому обліковому записі та під час платежу як доказ (ст. 6 п. 1 підп. c GDPR у поєднанні з § 356 абз. 4 і 5 BGB, а також ст. 6 п. 1 підп. f GDPR).

Строк зберігання: рахунки й платіжні документи — як описано в розділі 19; підтвердження під час платежу у Stripe — доки можуть пред’являтися вимоги за договором (§§ 195, 199 BGB), у вашому обліковому записі — до його видалення.

13. Електронні листи

Ми надсилаємо листи, потрібні вашому обліковому запису, — підтвердження вашої адреси, скидання пароля, запрошення до команди, — через наш сервіс облікових записів (Supabase). Правова підстава: ст. 6 п. 1 підп. b GDPR.

Крім того, через Acumbamail ми надсилаємо новини продукту, поради та пропозиції щодо ExpertSlides на адресу вашого облікового запису. Acumbamail отримує вашу адресу електронної пошти, ім’я, тариф, мову, а також дні вашої першої презентації, першого експорту, останнього візиту, зміни вашого тарифу, вичерпання кредитів вашого місяця та кредитів, отриманих як винагорода, щоб листи відповідали вашому стану. Правова підстава: наш законний інтерес у прямій рекламі власних подібних послуг (ст. 6 п. 1 підп. f GDPR, § 7 абз. 3 UWG).

Ви можете будь-коли безкоштовно заперечити: вимкніть у розділі «Обліковий запис» параметр Отримувати розсилку або скористайтеся посиланням для скасування підписки в кожному листі. Вашу адресу тоді буде вилучено зі списку.

Коли ви пишете нам через контактну форму, ваше ім’я, адреса електронної пошти, тема й повідомлення надсилаються одним листом через Acumbamail на нашу поштову скриньку, щоб ми могли вам відповісти; на нашому сервері ми нічого з цього не зберігаємо. Там, де налаштовано Cloudflare Turnstile, він перед надсиланням перевіряє, що форму заповнила людина. Правова підстава: ст. 6 п. 1 підп. b GDPR, якщо ви звертаєтеся щодо договору, в іншому разі — наш законний інтерес відповісти вам (ст. 6 п. 1 підп. f GDPR).

14. Звіти про помилки

Там, де налаштовано службу помилок, наш сервер повідомляє про неочікувані помилки Sentry: вид помилки, шаблон маршруту й час — жодної адреси електронної пошти, жодної IP-адреси й жодного вмісту. Правова підстава: ст. 6 п. 1 підп. f GDPR (надійна робота сервісу). Звіти видаляються після строку, встановленого в службі помилок.

15. Шрифти слайдів

Власний шрифт вебсайту, Montserrat, надходить з нашого власного сервера. Дизайни слайдів і ваші презентації можуть використовувати інші шрифти з Google Fonts. Скрізь, де показуються слайди, — попередній перегляд дизайнів на головній сторінці, у розділі «Шаблони дизайну» та поруч із полем інструкції, редактор, презентації, якими поділилися, і попередній перегляд Brand Kit, — ваш браузер завантажує ці шрифти із серверів Google; на головній сторінці й у розділі «Шаблони дизайну» — щойно ви їх відкриваєте. Google отримує вашу IP-адресу, заголовки вашого браузера та запитаний шрифт.

Мета та правова підстава: показувати дизайни та ваші презентації такими, якими їх задумано (ст. 6 п. 1 підп. f GDPR). Google може обробляти дані в США; Google LLC сертифікована за Рамковою програмою захисту даних ЄС — США.

16. Налаштування файлів cookie

ExpertSlides використовує лише ті файли cookie та сховище браузера, які є суворо необхідними для запитаної вами послуги. Вони не потребують згоди (§ 25 абз. 2 п. 2 TDDDG); обробка даних у них ґрунтується на ст. 6 п. 1 підп. b і f GDPR. Жоден із них не відстежує вас на різних вебсайтах, і жоден не належить третій стороні.

Доки ви не зробите вибір, картка внизу ліворуч на кожній сторінці запитує вас: Прийняти всі, Відхилити всі (її хрестик також вважається «Відхилити всі») або Налаштування. Перехід на іншу сторінку чи перезавантаження її не прибирає; без відповіді використовуються лише необхідні файли cookie.

Налаштування файлів cookie перелічують необхідні файли cookie та сховище. Наразі не використовується жоден інструмент статистики чи маркетингу; якщо ми додамо такий, налаштування покажуть його категорію, картка запитає вас знову, і він завантажиться лише після того, як ви його ввімкнете (§ 25 абз. 1 TDDDG, ст. 6 п. 1 підп. a GDPR). Ваш вибір зберігається у файлі cookie es_consent із днем, коли ви його зробили, на 12 місяців; якщо категорії чи цей текст зміняться, картка запитає знову. Ви можете будь-коли змінити свій вибір і відкликати згоду на майбутнє (ст. 7 п. 3 GDPR) тут або через Налаштування файлів cookie внизу сторінок вебсайту.

17. Що ми зберігаємо у вашому браузері

Це всі файли cookie та все сховище браузера, які використовує ExpertSlides. Вони лишаються у вашому браузері; файли cookie повертаються на наш сервер лише разом із вашими запитами.

18. Одержувачі та передавання за межі ЄС

Ми користуємося такими сервісами, кожен зі зв’язаних угодою про обробку даних (ст. 28 GDPR), якщо вони обробляють дані за нашим дорученням, і лише для зазначених вище цілей. Якщо дані передаються до країни за межами ЄС/ЄЕП, передавання ґрунтується на рішенні Європейської комісії про адекватність (ст. 45 GDPR) — для США це Рамкова програма захисту даних ЄС — США для сертифікованих за нею компаній — або на стандартних договірних положеннях ЄС (ст. 46 п. 2 підп. c GDPR); копію ви отримаєте на запит.

Крім цього, ми передаємо дані лише тоді, коли закон нас до цього зобов’язує (наприклад, фінансовим органам або за судовим рішенням).

19. Як довго ми зберігаємо дані

Ми видаляємо персональні дані, щойно вони більше не потрібні для своєї мети й жоден закон не зобов’язує нас їх зберігати. Докладно:

• Журнали сервера: 14 днів.
• Лічильники спроб входу: від 15 хвилин до години.
• Сеанси: 12 годин або 30 днів, якщо вибрано «Не виходити з облікового запису»; завершуються, коли ви виходите.
• Ваш обліковий запис, презентації, файли, Brand Kit, кредити, винагороди та налаштування: доки ви не видалите їх або свій обліковий запис.
• Резервні копії: нічні резервні копії — 30 днів, щомісячні — 12 місяців, потім перезаписуються.
• Рахунки та бухгалтерські документи: 8 років; книги, річна звітність і документи, потрібні для її розуміння: 10 років; ділове листування: 6 років (§ 147 AO, § 257 HGB) — щоразу від кінця календарного року; протягом цього часу вони заблоковані для будь-якого іншого використання.
• Підтвердження, що послуга починається негайно: разом із платежем у Stripe, доки не закінчиться давність вимог за договором, зазвичай три роки від кінця року, в якому договір закінчився (§§ 195, 199 BGB).
• Дані розсилки в Acumbamail: доки ви не заперечите або не видалите свій обліковий запис.
• Повідомлення через контактну форму: у нашій поштовій скриньці, доки ваше питання не буде вирішено, якщо жоден закон не зобов’язує нас зберігати довше.
• Ваш вибір щодо файлів cookie: 12 місяців.

20. Ваше право на доступ (ст. 15 GDPR)

Ви можете вимагати інформацію про те, чи обробляємо ми персональні дані про вас, і, якщо так, отримати копію цих даних та інформацію, названу в ст. 15 GDPR: цілі, категорії, одержувачів, строк зберігання, джерело та ваші права.

21. Ваше право на виправлення (ст. 16 GDPR)

Ви можете вимагати виправлення неточних даних і доповнення неповних. Своє ім’я та налаштування ви можете змінити самостійно в розділі «Обліковий запис».

22. Ваше право на видалення (ст. 17 GDPR)

Ви можете вимагати видалення своїх даних, якщо вони більше не потрібні, якщо ви відкликаєте згоду або заперечуєте, або якщо їх оброблено незаконно, — якщо тільки закон не зобов’язує нас їх зберігати. Свої презентації та весь обліковий запис ви можете видалити самостійно.

23. Ваше право на обмеження обробки (ст. 18 GDPR)

Ви можете вимагати обмеження обробки своїх даних, наприклад, поки перевіряється їхня точність або коли вони потрібні вам для пред’явлення правової вимоги.

24. Повідомлення одержувачів (ст. 19 GDPR)

Якщо ми за вашою вимогою виправляємо чи видаляємо дані або обмежуємо їх обробку, ми повідомляємо про це всіх одержувачів, яким ми їх розкрили, якщо це не неможливо й не потребує непропорційних зусиль; на вимогу ми назвемо вам цих одержувачів.

25. Ваше право на перенесення даних (ст. 20 GDPR)

Ви можете отримати дані, які надали нам на підставі договору чи згоди, у структурованому, поширеному й машинозчитуваному форматі та вимагати передати їх іншому контролеру, якщо це технічно можливо. Свої презентації ви можете будь-коли експортувати самостійно (наприклад, у PowerPoint або PDF).

26. Ваше право на заперечення (ст. 21 GDPR)

Якщо ми обробляємо дані на підставі нашого законного інтересу (ст. 6 п. 1 підп. f GDPR), ви можете будь-коли заперечити з причин, пов’язаних з вашою особливою ситуацією. Тоді ми більше не обробляємо ці дані, якщо тільки не доведемо вагомих законних підстав, що переважають ваші інтереси, або обробка не слугує пред’явленню, здійсненню чи захисту правових вимог.

Проти прямої реклами (нашої розсилки) ви можете будь-коли заперечити без зазначення причин; тоді ми більше не використовуємо ваші дані для цього. Вимкніть у розділі «Обліковий запис» параметр «Отримувати розсилку», скористайтеся посиланням у кожному листі або напишіть на [email protected].

27. Відкликання згоди (ст. 7 п. 3 GDPR)

Якщо обробка ґрунтується на вашій згоді, ви можете будь-коли відкликати її на майбутнє так само просто, як її надали, — для файлів cookie в налаштуваннях файлів cookie. Обробка, що відбулася до цього, лишається законною.

28. Ваше право на скаргу (ст. 77 GDPR)

Ви можете подати скаргу до наглядового органу із захисту даних, зокрема в державі-члені ЄС вашого місця проживання, місця роботи або місця ймовірного порушення. Компетентний щодо нас орган: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Німеччина.

29. Обов’язок надання даних і автоматизовані рішення

Ви не зобов’язані за законом надавати персональні дані. Без вашої адреси електронної пошти та пароля (або постачальника входу) ми не можемо створити обліковий запис, без платіжних даних — платний тариф. Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, які мають щодо вас правові наслідки або подібним чином істотно впливають на вас (ст. 22 GDPR).

30. Безпека

Кожне з’єднання з ExpertSlides зашифровано (TLS). Паролі зберігаються лише у вигляді хешів, сеанси підписані й недоступні для скриптів сторінки, а за кожним запитом сервер перевіряє, хто має право його робити (ст. 32 GDPR).

31. Зміни

Ми оновлюємо цю політику, коли змінюється сервіс або право; дата вгорі показує актуальну редакцію. Умови використання і Вихідні дані розміщено на окремих сторінках.