Privaatsuspoliitika — GSkills

1. Andmehaldur ja kontakt

• Haldur: Numericoach, SASU kapitaliga 1000 eurot
• Aadress: 165 avenue de Bretagne, 59000 Lille, Prantsusmaa
• E-post (DPO/GDPR kontakt): thierry@numericoach.fr

Mõnel juhul võib Numericoach tegutseda oma Klientide alltöövõtjana (spetsiaalsed instantsid).

2. Töödeldud andmed

Töödeldud andmete kategooriad sõltuvalt aktiveeritud funktsioonidest:

• Identifitseerimis- ja kontoandmed: nimi, eesnimi, e-post, pilt/avatar, kasutaja identifikaator (autentimise kaudu, sh Google/NextAuth), lisatud instants.
• Kasutus- ja mõõtmisandmed: sisemised rakenduse sündmused, vaadatud leheküljed, kuupäevad/ajad, publiku koondandmed (Vercel Analytics "cookieless", ilma küpsiste või püsivate identifikaatoriteta).
• Suhtlus: e-posti aadressid, tehinguliste e-kirjade saatmise/vastuvõtmise metaandmed (Resend).
• Sisu ja failid: sisestatud/imporditud sisu, salvestatud failid (vajaduse korral) Google Cloud Storage'is.
• Generatiivne tehisintellekt: viiped, juhised, sisuekstraktid ja loodud tulemused (praegu Google Gemini kaudu), kui kasutate tehisintellekti funktsioone.
• Tehnilised andmed: serverilogid, IP-aadressid, brauseri/seadme teave, rangelt toimimiseks vajalikud küpsised (vt §8).

3. Eesmärgid ja õiguslikud alused

• Teenuse osutamine, konto haldamine, põhipersonaliseerimine: lepingu täitmine.
• Turvalisus, kuritarvituste ennetamine, tehniline logimine: õigustatud huvi.
• "Küpsisteta" auditooriumi mõõtmine (Vercel Analytics): õigustatud huvi.
• Suhtlus (tehingukirjad): lepingu täitmine; mitteoluline suhtlus: nõusolek või õigustatud huvi koos loobumise võimalusega.
• Generatiivne tehisintellekt ja tõlkefunktsioonid: lepingu täitmine/õigustatud huvi; jääte vastutavaks tehisintellekti väljundite läbivaatamise/kinnitamise eest.
• Google Analytics (valikuline): eeldab teie eelnevat nõusolekut, kui see on aktiveeritud.

4. Saajad ja alltöövõtjad

Andmeid võivad töödelda:

• Majutus/jaotus: Vercel (PaaS).
• Infrastruktuur: Google Cloud Platform (GCP); objektide salvestamine (Google Cloud Storage).
• Andmebaas: PostgreSQL hallatakse valitud teenusepakkuja pilveinfrastruktuuris (Prisma kaudu).
• Andmete salvestamine/haldamine: andmeid salvestab ja haldab Numericoach Google Cloud Platformis (GCP) (PostgreSQL ja Google Cloud Storage).
• Sõnumside: Resend (tehingukirjad).
• Generatiivne tehisintellekt: Google Gemini (SDK-de/AI API-de kaudu).
• Teenuse asukoht: Euroopa Liit, peamiselt Frankfurt (Saksamaa). AI-teenused (Gemini) võivad hõlmata töötlemist teenusepakkuja globaalses infrastruktuuris.
• Kaardistamine (kui aktiveeritud): Mapbox.

Sõltuvalt aktiveeritud moodulitest võidakse kasutada täiendavaid teenusepakkujaid, kooskõlas GDPR-iga.

5. Edastamine väljaspool EL-i/EMP-d

Mõned töötlemisprotsessid võivad hõlmata edastamisi väljaspool EL-i/EMP-d. Vajaduse korral on need raamitud asjakohaste kaitsemeetmetega (standardlepingulised klauslid, täiendavad meetmed).

6. Säilitamistähtajad

Säilitamine kirjeldatud eesmärkide saavutamiseks vajaliku aja jooksul, millele lisanduvad kohaldatavad juriidilised piirangud (nt raamatupidamiskohustused, turvalisus). "Küpsisteta" auditooriumi koondandmed ei hõlma küpsiste paigaldamist.

Konto ja seotud andmete kustutamine: saate taotleda konto kustutamist, kirjutades aadressile contact@numericoach.fr. Juriidiliste kohustuste kohaselt kustutame või anonüümistame aktiivsed andmed ja alustame varukoopiate kustutamist mõistlike aja jooksul.

7. Teie õigused

Teil on õigus andmetele juurdepääsule, parandamisele, kustutamisele, piiramisele, vastuväidetele, teisaldatavusele ja surmajärgsetele direktiividele. Oma õiguste teostamiseks või küsimuse esitamiseks võtke meiega ühendust aadressil thierry@numericoach.fr. Võite esitada kaebuse CNIL-ile.

8. Küpsised ja jälgijad

• Rangelt vajalikud küpsised (näited): NEXT_LOCALE (keel), GSKILLS_INSTANCE_ID (eksemplaride marsruutimine), autentimis-/sessiooniküpsised (NextAuth), sidebar_state (kasutajaliidese eelistus). Platvorm ei pruugi ilma nende küpsisteta toimida.
• "Küpsisteta" auditooriumi mõõtmine: Vercel Analytics ei kasuta küpsiseid ega püsivaid identifikaatoreid.
• Google Analytics (valikuline): kui aktiveeritud, on see allutatud teie eelnevale nõusolekule nõusolekubänneri kaudu. Saate oma nõusoleku igal ajal tagasi võtta selle bänneri või brauseri seadete kaudu.

9. Turvalisus

Mõistlikud turvameetmed: krüpteerimine edastamisel (TLS), juurdepääsukontroll, logimine, eksemplaride jaotamine, jälgimine ja varukoopiad vastavalt pilveteenuse pakkujate parimatele tavadele.

10. Generatiivne tehisintellekt – üksikasjad

Tehisintellektile pakutavat sisu ja loodud väljundeid võib tehisintellekti teenusepakkuja töödelda päringu täitmiseks. Tulemused võivad sisaldada vigu või eelarvamusi; enne kasutamist on vajalik inimlik ülevaade/kinnitamine. Tehisintellekti funktsioonid võidakse eksemplari tasemel, Kliendi soovil või vastavuse tagamise põhjustel keelata.

11. Muudatused

See poliitika võib areneda. Olulise muudatuse korral antakse asjakohane teave. Platvormi jätkuv kasutamine tähendab uuendatud poliitika aktsepteerimist.

12. Kontakt

• E-post: thierry@numericoach.fr
• Aadress: Numericoach, 165 avenue de Bretagne, 59000 Lille, Prantsusmaa.

13. GSkills Chrome'i jaoks

GSkills Chrome'i jaoks runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /et/chrome/privacy.

• Lokaalsed andmed: laiendus salvestab GSkillsi uuendamise märgi, profiili ja instantsi teabe, funktsiooni lipud, lemmikkasutusjuhtumite identifikaatorid ja ilmselgelt lemmikutena salvestatud viiped. Ligipääsumärgid jäävad mälupõhisesse Chrome'i sessioonihoidlasse. Kohaliku laienduse salvestamine on piiratud usaldusväärsete laienduse kontekstidega.
• GSskillsile saadetud andmed: konto ja instantsi teave, kasutusjuhtumite otsingud ja filtrid ning tuvastatud konsultatsiooni/saatmise sündmused, mida kasutatakse laienduse funktsionaalsuse isikupärastamiseks ja mõõtmiseks.
• Vestluse esitamine: laiendus loeb nähtavat Gemini vestlust alles pärast seda, kui olete salvestamise toimingu aktiveerinud. Midagi ei esitata enne, kui olete transkriptsiooni üle vaadanud ja esitamisnupul klõpsanud.
• AI ja ettevõtte jagamine: esitatud transkriptsioon ja teie konto e-posti aadress saadetakse GSkillsile, töödeldakse konfigureeritud Google Gemini AI teenuse abil, et luua korduvkasutatav ja osaliselt anonüümne kasutusjuhtum, ning loodud tulemus lisatakse teie ettevõtte Google'i tabelisse. Teie ettevõtte poolt volitatud isikud võivad seda tulemust üle vaadata ja jagada.
• Kaugpildid: laiendus võib laadida kasutusjuhtumite illustratsioone ainult GSkillsi domeenidelt või GSkillsi Google Cloud Storage'i salvestusruumist, saatmata Gemini lehekülge suunajana.
• Säilitamine ja kustutamine: kohalikud andmed jäävad alles, kuni te need eemaldate, ühenduse katkestate või laienduse desinstallite, vastavalt Chrome'i käitumisele. Serverianalüüs ja esitatud kasutusjuhtumid järgivad GSkillsi ja vastava kliendi instantsi säilitusreegleid. Oma õigusi saate teostada või kustutamist taotleda, kasutades selles poliitikas toodud kontakte.

GSkillsi Google'i API-dest saadud teabe ja laienduse juurdepääsetava veebisisu kasutamine ja edastamine vastab Chrome Web Store'i kasutajaandmete eeskirjadele, sealhulgas piiratud kasutuse nõuetele. Andmeid kasutatakse ainult laienduse avaldatud kasutajale suunatud funktsioonide pakkumiseks, kaitsmiseks, hooldamiseks ja mõõtmiseks; neid ei müüda ega kasutata isikupärastatud reklaami jaoks.