Privaatsuspoliitika — GSkills

Viimati uuendatud: October 9, 2025

See poliitika kirjeldab, kuidas Numericoach töötleb isikuandmeid GSkillsi platvormil g-skills.fr ja selle kliendi alamdomeenidel (nt numericoach.g-skills.fr).

1. Andmehaldur ja kontakt

  • Haldur: Numericoach, SASU kapitaliga 1000 eurot
  • Aadress: 165 avenue de Bretagne, 59000 Lille, Prantsusmaa
  • E-post (DPO/GDPR kontakt): thierry@numericoach.fr

Mõnel juhul võib Numericoach tegutseda oma Klientide alltöövõtjana (spetsiaalsed instantsid).

2. Töödeldud andmed

Töödeldud andmete kategooriad sõltuvalt aktiveeritud funktsioonidest:

  • Identifitseerimis- ja kontoandmed: nimi, eesnimi, e-post, pilt/avatar, kasutaja identifikaator (autentimise kaudu, sh Google/NextAuth), lisatud instants.
  • Kasutus- ja mõõtmisandmed: sisemised rakenduse sündmused, vaadatud leheküljed, kuupäevad/ajad, publiku koondandmed (Vercel Analytics "cookieless", ilma küpsiste või püsivate identifikaatoriteta).
  • Suhtlus: e-posti aadressid, tehinguliste e-kirjade saatmise/vastuvõtmise metaandmed (Resend).
  • Sisu ja failid: sisestatud/imporditud sisu, salvestatud failid (vajaduse korral) Google Cloud Storage'is.
  • Generatiivne tehisintellekt: viiped, juhised, sisuekstraktid ja loodud tulemused (praegu Google Gemini kaudu), kui kasutate tehisintellekti funktsioone.
  • Tehnilised andmed: serverilogid, IP-aadressid, brauseri/seadme teave, rangelt toimimiseks vajalikud küpsised (vt §8).

3. Eesmärgid ja õiguslikud alused

  • Teenuse osutamine, konto haldamine, põhipersonaliseerimine: lepingu täitmine.
  • Turvalisus, kuritarvituste ennetamine, tehniline logimine: õigustatud huvi.
  • "Küpsisteta" auditooriumi mõõtmine (Vercel Analytics): õigustatud huvi.
  • Suhtlus (tehingukirjad): lepingu täitmine; mitteoluline suhtlus: nõusolek või õigustatud huvi koos loobumise võimalusega.
  • Generatiivne tehisintellekt ja tõlkefunktsioonid: lepingu täitmine/õigustatud huvi; jääte vastutavaks tehisintellekti väljundite läbivaatamise/kinnitamise eest.
  • Google Analytics (valikuline): eeldab teie eelnevat nõusolekut, kui see on aktiveeritud.

4. Saajad ja alltöövõtjad

Andmeid võivad töödelda:

  • Majutus/jaotus: Vercel (PaaS).
  • Infrastruktuur: Google Cloud Platform (GCP); objektide salvestamine (Google Cloud Storage).
  • Andmebaas: PostgreSQL hallatakse valitud teenusepakkuja pilveinfrastruktuuris (Prisma kaudu).
  • Andmete salvestamine/haldamine: andmeid salvestab ja haldab Numericoach Google Cloud Platformis (GCP) (PostgreSQL ja Google Cloud Storage).
  • Sõnumside: Resend (tehingukirjad).
  • Generatiivne tehisintellekt: Google Gemini (SDK-de/AI API-de kaudu).
  • Teenuse asukoht: Euroopa Liit, peamiselt Frankfurt (Saksamaa). AI-teenused (Gemini) võivad hõlmata töötlemist teenusepakkuja globaalses infrastruktuuris.
  • Kaardistamine (kui aktiveeritud): Mapbox.

Sõltuvalt aktiveeritud moodulitest võidakse kasutada täiendavaid teenusepakkujaid, kooskõlas GDPR-iga.

5. Edastamine väljaspool EL-i/EMP-d

Mõned töötlemisprotsessid võivad hõlmata edastamisi väljaspool EL-i/EMP-d. Vajaduse korral on need raamitud asjakohaste kaitsemeetmetega (standardlepingulised klauslid, täiendavad meetmed).

6. Säilitamistähtajad

Säilitamine kirjeldatud eesmärkide saavutamiseks vajaliku aja jooksul, millele lisanduvad kohaldatavad juriidilised piirangud (nt raamatupidamiskohustused, turvalisus). "Küpsisteta" auditooriumi koondandmed ei hõlma küpsiste paigaldamist.

Konto ja seotud andmete kustutamine: saate taotleda konto kustutamist, kirjutades aadressile contact@numericoach.fr. Juriidiliste kohustuste kohaselt kustutame või anonüümistame aktiivsed andmed ja alustame varukoopiate kustutamist mõistlike aja jooksul.

7. Teie õigused

Teil on õigus andmetele juurdepääsule, parandamisele, kustutamisele, piiramisele, vastuväidetele, teisaldatavusele ja surmajärgsetele direktiividele. Oma õiguste teostamiseks või küsimuse esitamiseks võtke meiega ühendust aadressil thierry@numericoach.fr. Võite esitada kaebuse CNIL-ile.

8. Küpsised ja jälgijad

  • Rangelt vajalikud küpsised (näited): NEXT_LOCALE (keel), GSKILLS_INSTANCE_ID (eksemplaride marsruutimine), autentimis-/sessiooniküpsised (NextAuth), sidebar_state (kasutajaliidese eelistus). Platvorm ei pruugi ilma nende küpsisteta toimida.
  • "Küpsisteta" auditooriumi mõõtmine: Vercel Analytics ei kasuta küpsiseid ega püsivaid identifikaatoreid.
  • Google Analytics (valikuline): kui aktiveeritud, on see allutatud teie eelnevale nõusolekule nõusolekubänneri kaudu. Saate oma nõusoleku igal ajal tagasi võtta selle bänneri või brauseri seadete kaudu.

9. Turvalisus

Mõistlikud turvameetmed: krüpteerimine edastamisel (TLS), juurdepääsukontroll, logimine, eksemplaride jaotamine, jälgimine ja varukoopiad vastavalt pilveteenuse pakkujate parimatele tavadele.

10. Generatiivne tehisintellekt – üksikasjad

Tehisintellektile pakutavat sisu ja loodud väljundeid võib tehisintellekti teenusepakkuja töödelda päringu täitmiseks. Tulemused võivad sisaldada vigu või eelarvamusi; enne kasutamist on vajalik inimlik ülevaade/kinnitamine. Tehisintellekti funktsioonid võidakse eksemplari tasemel, Kliendi soovil või vastavuse tagamise põhjustel keelata.

11. Muudatused

See poliitika võib areneda. Olulise muudatuse korral antakse asjakohane teave. Platvormi jätkuv kasutamine tähendab uuendatud poliitika aktsepteerimist.

12. Kontakt