Πολιτική Απορρήτου — GSkills

1. Υπεύθυνος επεξεργασίας δεδομένων και επικοινωνία

• Υπεύθυνος επεξεργασίας: Numericoach, SASU με κεφάλαιο 1.000 €
• Διεύθυνση: 165 avenue de Bretagne, 59000 Lille, Γαλλία
• Email (υπεύθυνος προστασίας δεδομένων/επικοινωνία ΓΚΠΔ): thierry@numericoach.fr

Σε ορισμένες περιπτώσεις, η Numericoach μπορεί να ενεργεί ως υπεργολάβος για τους Πελάτες της (αφιερωμένες περιπτώσεις).

2. Επεξεργαζόμενα δεδομένα

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία ανάλογα με τις ενεργοποιημένες λειτουργίες:

• Δεδομένα ταυτοποίησης και λογαριασμού: όνομα, επώνυμο, email, εικόνα/avatar, αναγνωριστικό χρήστη (μέσω ελέγχου ταυτότητας, συμπεριλαμβανομένου του Google/NextAuth), συνδεδεμένη περίπτωση.
• Δεδομένα χρήσης και μέτρησης: εσωτερικά συμβάντα εφαρμογής, προβολές σελίδων, ημερομηνίες/ώρες, αθροίσματα κοινού (Vercel Analytics "cookieless", χωρίς cookies ή μόνιμα αναγνωριστικά).
• Επικοινωνίες: διευθύνσεις email, μεταδεδομένα αποστολής/λήψης για μηνύματα ηλεκτρονικού ταχυδρομείου συναλλαγών (Resend).
• Περιεχόμενο και αρχεία: εισαγόμενο/εισαχθέν περιεχόμενο, αποθηκευμένα αρχεία (κατά περίπτωση) στο Google Cloud Storage.
• Γεννητική Τεχνητή Νοημοσύνη: προτροπές, οδηγίες, αποσπάσματα περιεχομένου και δημιουργημένα αποτελέσματα (επί του παρόντος μέσω Google Gemini) όταν χρησιμοποιείτε λειτουργίες τεχνητής νοημοσύνης.
• Τεχνικά δεδομένα: αρχεία καταγραφής διακομιστή, διευθύνσεις IP, πληροφορίες προγράμματος περιήγησης/συσκευής, cookies απολύτως απαραίτητα για τη λειτουργία (βλ. §8).

3. Σκοποί και νομικές βάσεις

• Παροχή υπηρεσιών, διαχείριση λογαριασμού, βασική εξατομίκευση: εκτέλεση σύμβασης.
• Ασφάλεια, πρόληψη κατάχρησης, τεχνική καταγραφή: νόμιμο συμφέρον.
• Μέτρηση κοινού "χωρίς cookies" (Vercel Analytics): νόμιμο συμφέρον.
• Επικοινωνία (μηνύματα ηλεκτρονικού ταχυδρομείου συναλλαγών): εκτέλεση σύμβασης· μη ουσιαστικές επικοινωνίες: συγκατάθεση ή νόμιμο συμφέρον με δυνατότητα εξαίρεσης.
• Λειτουργίες γεννητικής τεχνητής νοημοσύνης και μετάφρασης: εκτέλεση σύμβασης/νόμιμο συμφέρον· παραμένετε υπεύθυνοι για την αναθεώρηση/επαλήθευση των αποτελεσμάτων της τεχνητής νοημοσύνης.
• Google Analytics (προαιρετικό): υπόκειται στην προηγούμενη συγκατάθεσή σας εάν ενεργοποιηθεί.

4. Αποδέκτες και υπεργολάβοι

Τα δεδομένα ενδέχεται να υποβληθούν σε επεξεργασία από:

• Φιλοξενία/διανομή: Vercel (PaaS).
• Υποδομή: Google Cloud Platform (GCP)· αποθήκευση αντικειμένων (Google Cloud Storage).
• Βάση δεδομένων: PostgreSQL διαχειριζόμενη στην υποδομή νέφους του επιλεγμένου παρόχου υπηρεσιών (μέσω Prisma).
• Αποθήκευση/διαχείριση δεδομένων: τα δεδομένα αποθηκεύονται και λειτουργούν από τη Numericoach στο Google Cloud Platform (GCP) (PostgreSQL και Google Cloud Storage).
• Μηνύματα: Resend (μηνύματα ηλεκτρονικού ταχυδρομείου συναλλαγών).
• Γεννητική τεχνητή νοημοσύνη: Google Gemini (μέσω SDKs/AI APIs).
• Τοποθεσία υπηρεσίας: Ευρωπαϊκή Ένωση, κυρίως Φρανκφούρτη (Γερμανία). Οι υπηρεσίες τεχνητής νοημοσύνης (Gemini) ενδέχεται να περιλαμβάνουν επεξεργασία στην παγκόσμια υποδομή του παρόχου.
• Χαρτογράφηση (εάν ενεργοποιηθεί): Mapbox.

Ενδέχεται να χρησιμοποιηθούν πρόσθετοι πάροχοι υπηρεσιών ανάλογα με τις ενεργοποιημένες ενότητες, σύμφωνα με τον GDPR.

5. Διαβιβάσεις εκτός ΕΕ/ΕΟΧ

Ορισμένες επεξεργασίες ενδέχεται να περιλαμβάνουν διαβιβάσεις εκτός ΕΕ/ΕΟΧ. Όταν απαιτείται, πλαισιώνονται από κατάλληλες διασφαλίσεις (τυποποιημένες συμβατικές ρήτρες, συμπληρωματικά μέτρα).

6. Περίοδοι διατήρησης

Διατήρηση για τη διάρκεια που είναι απαραίτητη για τους περιγραφόμενους σκοπούς, αυξημένη κατά τους ισχύοντες νομικούς περιορισμούς (π.χ., λογιστικές υποχρεώσεις, ασφάλεια). Οι συγκεντρώσεις κοινού "χωρίς cookies" δεν περιλαμβάνουν τοποθέτηση cookies.

Διαγραφή λογαριασμού και συναφών δεδομένων: μπορείτε να ζητήσετε τη διαγραφή λογαριασμού γράφοντας στο contact@numericoach.fr. Υπόκειται σε νομικές υποχρεώσεις, θα διαγράψουμε ή θα ανωνυμοποιήσουμε ενεργά δεδομένα και θα ξεκινήσουμε την εκκαθάριση αντιγράφων ασφαλείας εντός εύλογων χρονικών πλαισίων.

7. Τα δικαιώματά σας

Έχετε δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, αντίρρησης, φορητότητας και μεταθανάτιων οδηγιών. Για να ασκήσετε τα δικαιώματά σας ή να υποβάλετε ερώτηση, επικοινωνήστε μαζί μας στο thierry@numericoach.fr. Μπορείτε να υποβάλετε καταγγελία στην CNIL.

8. Cookies και ιχνηλάτες

• Αυστηρά απαραίτητα cookies (παραδείγματα): NEXT_LOCALE (γλώσσα), GSKILLS_INSTANCE_ID (δρομολόγηση παρουσίας), cookies ελέγχου ταυτότητας/συνεδρίας (NextAuth), sidebar_state (προτίμηση UI). Η Πλατφόρμα ενδέχεται να μη λειτουργεί χωρίς αυτά τα cookies.
• Μέτρηση κοινού "χωρίς cookies": Το Vercel Analytics δεν χρησιμοποιεί cookies ή επίμονους αναγνωριστικούς κωδικούς.
• Google Analytics (προαιρετικό): εάν ενεργοποιηθεί, θα υπόκειται στην προηγούμενη συγκατάθεσή σας μέσω ενός banner συγκατάθεσης. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω αυτού του banner ή των ρυθμίσεων του προγράμματος περιήγησής σας.

9. Ασφάλεια

Λογικά μέτρα ασφαλείας: κρυπτογράφηση εν κινήσει (TLS), έλεγχος πρόσβασης, καταγραφή, διαμερισματοποίηση παρουσιών, παρακολούθηση και δημιουργία αντιγράφων ασφαλείας σύμφωνα με τις βέλτιστες πρακτικές των παρόχων υπηρεσιών νέφους.

10. Γεννητική Τεχνητή Νοημοσύνη — λεπτομέρειες

Το περιεχόμενο που παρέχεται στην τεχνητή νοημοσύνη και τα παραγόμενα αποτελέσματα ενδέχεται να υποβληθούν σε επεξεργασία από τον πάροχο υπηρεσιών τεχνητής νοημοσύνης για την εκτέλεση του αιτήματος. Τα αποτελέσματα ενδέχεται να περιέχουν σφάλματα ή μεροληψίες· απαιτείται ανθρώπινη αναθεώρηση/επαλήθευση πριν από τη χρήση. Οι λειτουργίες τεχνητής νοημοσύνης ενδέχεται να απενεργοποιηθούν σε επίπεδο παρουσίας, κατόπιν αιτήματος του Πελάτη ή για λόγους συμμόρφωσης.

11. Τροποποιήσεις

Αυτή η πολιτική ενδέχεται να εξελιχθεί. Σε περίπτωση ουσιαστικής αλλαγής, θα παρασχεθούν κατάλληλες πληροφορίες. Η συνεχής χρήση της Πλατφόρμας συνιστά αποδοχή της ενημερωμένης πολιτικής.

12. Επικοινωνία

• Email: thierry@numericoach.fr
• Διεύθυνση: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.