Политика за поверителност — GSkills

Последна актуализация: 9 октомври 2025 г.

Тази политика описва как Numericoach обработва лични данни в рамките на платформата GSkills g-skills.fr и нейните клиентски поддомейни (напр. numericoach.g-skills.fr).

1. Администратор на данни и контакт

  • Администратор: Numericoach, SASU с капитал от €1000
  • Адрес: 165 avenue de Bretagne, 59000 Lille, France
  • Имейл (DPO/GDPR контакт): thierry@numericoach.fr

В някои случаи Numericoach може да действа като подизпълнител за своите Клиенти (специализирани инстанции).

2. Обработени данни

Категории данни, обработени в зависимост от активираните функции:

  • Данни за идентификация и акаунт: име, фамилия, имейл, изображение/аватар, потребителски идентификатор (чрез удостоверяване, включително Google/NextAuth), прикачен екземпляр.
  • Данни за използване и измерване: вътрешни събития на приложението, прегледани страници, дати/часове, агрегати на аудиторията (Vercel Analytics "без бисквитки", без бисквитки или постоянни идентификатори).
  • Комуникации: имейл адреси, метаданни за изпращане/получаване за транзакционни имейли (Resend).
  • Съдържание и файлове: въведено/импортирано съдържание, файлове, съхранявани (както е приложимо) в Google Cloud Storage.
  • Генеративен AI: подкани, инструкции, извлечения на съдържание и генерирани резултати (понастоящем чрез Google Gemini), когато използвате AI функции.
  • Технически данни: сървърни логове, IP адреси, информация за браузър/устройство, бисквитки, строго необходими за работа (виж §8).

3. Цели и правни основания

  • Предоставяне на услуга, управление на акаунт, основна персонализация: изпълнение на договор.
  • Сигурност, предотвратяване на злоупотреби, техническо регистриране: легитимен интерес.
  • Измерване на аудиторията без "бисквитки" (Vercel Analytics): легитимен интерес.
  • Комуникация (транзакционни имейли): изпълнение на договор; несъществени комуникации: съгласие или легитимен интерес с възможност за отказ.
  • Генеративен AI и функции за превод: изпълнение на договор/легитимен интерес; вие оставате отговорни за преглед/валидиране на AI резултатите.
  • Google Analytics (по избор): предмет на вашето предварително съгласие, ако е активиран.

4. Получатели и подизпълнители

Данните могат да бъдат обработвани от:

  • Хостинг/разпространение: Vercel (PaaS).
  • Инфраструктура: Google Cloud Platform (GCP); съхранение на обекти (Google Cloud Storage).
  • База данни: PostgreSQL, управлявана в облачната инфраструктура на избрания доставчик на услуги (чрез Prisma).
  • Съхранение/управление на данни: данните се съхраняват и управляват от Numericoach в Google Cloud Platform (GCP) (PostgreSQL и Google Cloud Storage).
  • Съобщения: Resend (транзакционни имейли).
  • Генеративен AI: Google Gemini (чрез SDKs/AI APIs).
  • Местоположение на услугата: Европейски съюз, главно Франкфурт (Германия). AI услугите (Gemini) могат да включват обработка в глобалната инфраструктура на доставчика.
  • Картографиране (ако е активирано): Mapbox.

Могат да бъдат използвани допълнителни доставчици на услуги в зависимост от активираните модули, в съответствие с GDPR.

5. Трансфери извън ЕС/ЕИП

Някои обработки могат да включват трансфери извън ЕС/ЕИП. Когато е необходимо, те са рамкирани от подходящи предпазни мерки (стандартни договорни клаузи, допълнителни мерки).

6. Срокове на съхранение

Съхранение за периода, необходим за описаните цели, увеличен с приложимите законови ограничения (напр. счетоводни задължения, сигурност). Агрегатите на аудиторията без "бисквитки" не включват поставяне на бисквитки.

Изтриване на акаунт и свързани данни: можете да поискате изтриване на акаунта, като пишете на contact@numericoach.fr. При спазване на законовите задължения, ние ще изтрием или анонимизираме активните данни и ще инициираме изчистване на резервните копия в разумни срокове.

7. Вашите права

Имате права на достъп, коригиране, изтриване, ограничаване, възражение, преносимост и директиви след смъртта. За да упражните правата си или да зададете въпрос, свържете се с нас на thierry@numericoach.fr. Можете да подадете жалба до CNIL.

8. Бисквитки и тракери

  • Строго необходими бисквитки (примери): NEXT_LOCALE (език), GSKILLS_INSTANCE_ID (маршрутизиране на инстанция), бисквитки за удостоверяване/сесия (NextAuth), sidebar_state (предпочитание за потребителски интерфейс). Платформата може да не функционира без тези бисквитки.
  • Измерване на аудиторията без "бисквитки": Vercel Analytics не използва бисквитки или постоянни идентификатори.
  • Google Analytics (по избор): ако е активиран, той ще бъде предмет на вашето предварително съгласие чрез банер за съгласие. Можете да оттеглите съгласието си по всяко време чрез този банер или настройките на браузъра си.

9. Сигурност

Разумни мерки за сигурност: криптиране при предаване (TLS), контрол на достъпа, регистриране, разделяне на инстанции, наблюдение и резервни копия съгласно най-добрите практики на доставчиците на облачни услуги.

10. Генеративен AI — подробности

Съдържанието, предоставено на AI, и генерираните резултати могат да бъдат обработени от доставчика на AI услуги, за да изпълни заявката. Резултатите могат да съдържат грешки или пристрастия; необходим е човешки преглед/валидиране преди употреба. AI функциите могат да бъдат деактивирани на ниво инстанция, по искане на Клиента или поради причини за съответствие.

11. Модификации

Тази политика може да се развива. В случай на съществена промяна ще бъде предоставена подходяща информация. Продължаващото използване на Платформата представлява приемане на актуализираната политика.

12. Контакт