Zásady ochrany osobních údajů – GSkills

1. Správce údajů a kontakt

• Správce: Numericoach, SASU s kapitálem 1 000 EUR
• Adresa: 165 avenue de Bretagne, 59000 Lille, Francie
• E-mail (DPO/kontakt GDPR): thierry@numericoach.fr

V některých případech může Numericoach působit jako subdodavatel pro své klienty (vyhrazené instance).

2. Zpracovávané údaje

Kategorie zpracovávaných údajů v závislosti na aktivovaných funkcích:

• Identifikační údaje a údaje o účtu: jméno, příjmení, e-mail, obrázek/avatar, identifikátor uživatele (prostřednictvím autentizace, včetně Google/NextAuth), připojená instance.
• Údaje o používání a měření: interní aplikační události, zobrazené stránky, data/časy, agregáty publika (Vercel Analytics „cookieless“, bez cookies nebo trvalých identifikátorů).
• Komunikace: e-mailové adresy, metadata o odesílání/přijímání transakčních e-mailů (Resend).
• Obsah a soubory: zadaný/importovaný obsah, uložené soubory (podle potřeby) na Google Cloud Storage.
• Generativní umělá inteligence: výzvy, pokyny, výňatky obsahu a generované výsledky (aktuálně prostřednictvím Google Gemini), když používáte funkce umělé inteligence.
• Technické údaje: protokoly serveru, IP adresy, informace o prohlížeči/zařízení, soubory cookie nezbytně nutné pro provoz (viz §8).

3. Účely a právní základy

• Poskytování služeb, správa účtu, základní personalizace: plnění smlouvy.
• Zabezpečení, prevence zneužití, technické protokolování: oprávněný zájem.
• Měření publika „cookieless“ (Vercel Analytics): oprávněný zájem.
• Komunikace (transakční e-maily): plnění smlouvy; nepodstatná komunikace: souhlas nebo oprávněný zájem s možností odhlášení.
• Generativní funkce umělé inteligence a překladu: plnění smlouvy/oprávněný zájem; zůstáváte odpovědní za kontrolu/validaci výstupů umělé inteligence.
• Google Analytics (volitelné): podléhá vašemu předchozímu souhlasu, pokud je aktivován.

4. Příjemci a subdodavatelé

Údaje mohou být zpracovávány:

• Hosting/distribuce: Vercel (PaaS).
• Infrastruktura: Google Cloud Platform (GCP); úložiště objektů (Google Cloud Storage).
• Databáze: PostgreSQL spravovaná v cloudové infrastruktuře vybraného poskytovatele služeb (prostřednictvím Prisma).
• Ukládání/správa dat: data jsou ukládána a provozována společností Numericoach na platformě Google Cloud Platform (GCP) (PostgreSQL a Google Cloud Storage).
• Zasílání zpráv: Resend (transakční e-maily).
• Generativní umělá inteligence: Google Gemini (prostřednictvím SDK/AI API).
• Umístění služby: Evropská unie, převážně Frankfurt (Německo). Služby umělé inteligence (Gemini) mohou zahrnovat zpracování v globální infrastruktuře poskytovatele.
• Mapování (pokud je aktivováno): Mapbox.

V závislosti na aktivovaných modulech mohou být použiti další poskytovatelé služeb v souladu s GDPR.

5. Přenosy mimo EU/EHP

Některé zpracování může zahrnovat přenosy mimo EU/EHP. Pokud je to vyžadováno, jsou ohraničeny vhodnými zárukami (standardní smluvní doložky, doplňková opatření).

6. Doby uchovávání

Uchovávání po dobu nezbytnou pro popsané účely, navýšenou o platná zákonná omezení (např. účetní povinnosti, bezpečnost). Agregáty publika „cookieless“ nezahrnují umisťování souborů cookie.

Odstranění účtu a přidružených dat: můžete požádat o odstranění účtu zasláním e-mailu na adresu contact@numericoach.fr. S výhradou zákonných povinností odstraníme nebo anonymizujeme aktivní data a zahájíme vymazání záloh v přiměřených časových rámcích.

7. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení, námitku, přenositelnost a pokyny po smrti. Chcete-li uplatnit svá práva nebo položit otázku, kontaktujte nás na adrese thierry@numericoach.fr. Můžete podat stížnost u CNIL.

8. Soubory cookie a sledovače

• Nezbytně nutné soubory cookie (příklady): NEXT_LOCALE (jazyk), GSKILLS_INSTANCE_ID (směrování instance), ověřovací/session cookies (NextAuth), sidebar_state (předvolba UI). Platforma nemusí bez těchto souborů cookie fungovat.
• Měření publika „cookieless“: Vercel Analytics nepoužívá soubory cookie ani trvalé identifikátory.
• Google Analytics (volitelné): pokud je aktivován, bude podléhat vašemu předchozímu souhlasu prostřednictvím banneru se souhlasem. Svůj souhlas můžete kdykoli odvolat prostřednictvím tohoto banneru nebo nastavení prohlížeče.

9. Zabezpečení

Přiměřená bezpečnostní opatření: šifrování při přenosu (TLS), řízení přístupu, protokolování, rozdělení instancí, monitorování a zálohování podle osvědčených postupů poskytovatelů cloudových služeb.

10. Generativní umělá inteligence – podrobnosti

Obsah poskytnutý umělé inteligenci a generované výstupy mohou být zpracovány poskytovatelem služeb umělé inteligence za účelem provedení požadavku. Výsledky mohou obsahovat chyby nebo zkreslení; před použitím je nutná lidská kontrola/validace. Funkce umělé inteligence mohou být deaktivovány na úrovni instance, na žádost klienta nebo z důvodů dodržování předpisů.

11. Změny

Tyto zásady se mohou vyvíjet. V případě podstatné změny budou poskytnuty odpovídající informace. Pokračující používání Platformy představuje souhlas s aktualizovanými zásadami.

12. Kontakt

• E-mail: thierry@numericoach.fr
• Adresa: Numericoach, 165 avenue de Bretagne, 59000 Lille, Francie.