Tietosuojakäytäntö – GSkills

1. Rekisterinpitäjä ja yhteystiedot

• Rekisterinpitäjä: Numericoach, SASU, jonka pääoma on 1 000 €
• Osoite: 165 avenue de Bretagne, 59000 Lille, Ranska
• Sähköposti (DPO/GDPR-yhteyshenkilö): thierry@numericoach.fr

Joissakin tapauksissa Numericoach voi toimia alihankkijana asiakkailleen (erilliset instanssit).

2. Käsiteltävät tiedot

Käsiteltävien tietojen luokat riippuvat aktivoiduista ominaisuuksista:

• Tunnistus- ja tilitiedot: nimi, etunimi, sähköposti, kuva/avatar, käyttäjätunnus (todennuksen kautta, mukaan lukien Google/NextAuth), liitetty instanssi.
• Käyttö- ja mittaustiedot: sisäiset sovellustapahtumat, katsotut sivut, päivämäärät/ajat, yleisön aggregaatit (Vercel Analytics "cookieless", ilman evästeitä tai pysyviä tunnisteita).
• Viestintä: sähköpostiosoitteet, transaktiosähköpostien lähetys-/vastaanottometatiedot (Resend).
• Sisältö ja tiedostot: syötetty/tuotu sisältö, tallennetut tiedostot (tarvittaessa) Google Cloud Storagessa.
• Generatiivinen tekoäly: kehotteet, ohjeet, sisällön otteet ja luodut tulokset (tällä hetkellä Google Geminin kautta), kun käytät tekoälyominaisuuksia.
• Tekniset tiedot: palvelinlokit, IP-osoitteet, selain-/laitetiedot, toiminnan kannalta ehdottoman välttämättömät evästeet (katso §8).

3. Tarkoitukset ja oikeusperustat

• Palvelun tarjoaminen, tilinhallinta, peruspersonointi: sopimuksen täytäntöönpano.
• Turvallisuus, väärinkäytön ehkäisy, tekninen lokitus: oikeutettu etu.
• "Evästeetön" yleisömittaus (Vercel Analytics): oikeutettu etu.
• Viestintä (transaktiosähköpostit): sopimuksen täytäntöönpano; ei-olennaiset viestit: suostumus tai oikeutettu etu, jossa on mahdollisuus kieltäytyä.
• Generatiivinen tekoäly ja käännöstoiminnot: sopimuksen toteuttaminen/oikeutettu etu; olet edelleen vastuussa tekoälyn tuotosten tarkistamisesta/vahvistamisesta.
• Google Analytics (valinnainen): edellyttää ennakkosuostumustasi, jos se on aktivoitu.

4. Vastaanottajat ja alihankkijat

Tietoja voidaan käsitellä:

• Hosting/jakelu: Vercel (PaaS).
• Infrastruktuuri: Google Cloud Platform (GCP); objektien tallennus (Google Cloud Storage).
• Tietokanta: PostgreSQL, jota hallinnoidaan valitun palveluntarjoajan pilvi-infrastruktuurissa (Prisman kautta).
• Tietojen tallennus/hallinta: Numericoach tallentaa ja operoi tietoja Google Cloud Platformissa (GCP) (PostgreSQL ja Google Cloud Storage).
• Viestintä: Resend (transaktioviestit).
• Generatiivinen tekoäly: Google Gemini (SDK:iden/AI API:en kautta).
• Palvelun sijainti: Euroopan unioni, pääasiassa Frankfurt (Saksa). Tekoälypalvelut (Gemini) saattavat sisältää käsittelyä palveluntarjoajan globaalissa infrastruktuurissa.
• Kartoitus (jos aktivoitu): Mapbox.

Lisäpalveluntarjoajia voidaan käyttää aktivoitujen moduulien mukaan GDPR:n mukaisesti.

5. Siirrot EU:n/ETA:n ulkopuolelle

Osa käsittelystä saattaa sisältää siirtoja EU:n/ETA:n ulkopuolelle. Tarvittaessa ne on kehystetty asianmukaisilla suojatoimilla (vakiomallilausekkeet, täydentävät toimenpiteet).

6. Säilytysajat

Säilytys kuvattujen tarkoitusten edellyttämän ajan, lisättynä sovellettavilla laillisilla rajoituksilla (esim. kirjanpitovelvollisuudet, turvallisuus). "Evästeettömät" yleisöaggregaatit eivät sisällä evästeiden sijoittamista.

Tilien ja niihin liittyvien tietojen poistaminen: voit pyytää tilin poistamista kirjoittamalla osoitteeseen contact@numericoach.fr. Lakisääteisten velvoitteiden mukaisesti poistamme tai anonymisoimme aktiiviset tiedot ja aloitamme varmuuskopioiden puhdistuksen kohtuullisessa ajassa.

7. Oikeutesi

Sinulla on oikeus päästä tietoihin, oikaista niitä, poistaa ne, rajoittaa niiden käyttöä, vastustaa niiden käyttöä, siirtää niitä ja antaa kuoleman jälkeisiä ohjeita. Jos haluat käyttää oikeuksiasi tai esittää kysymyksen, ota meihin yhteyttä osoitteessa thierry@numericoach.fr. Voit tehdä valituksen CNIL:lle.

8. Evästeet ja seuraimet

• Välttämättömät evästeet (esimerkkejä): NEXT_LOCALE (kieli), GSKILLS_INSTANCE_ID (instanssien reititys), todennus-/istuntoevästeet (NextAuth), sidebar_state (käyttöliittymän asetus). Alusta ei välttämättä toimi ilman näitä evästeitä.
• "Evästeetön" yleisön mittaus: Vercel Analytics ei käytä evästeitä tai pysyviä tunnisteita.
• Google Analytics (valinnainen): jos se on aktivoitu, se edellyttää ennakkosuostumustasi suostumusbannerin kautta. Voit peruuttaa suostumuksesi milloin tahansa tämän bannerin tai selaimesi asetusten kautta.

9. Turvallisuus

Kohtuulliset turvallisuustoimenpiteet: salaus siirron aikana (TLS), pääsynhallinta, kirjaaminen, instanssien osastointi, valvonta ja varmuuskopiot pilvipalveluntarjoajien parhaiden käytäntöjen mukaisesti.

10. Generatiivinen tekoäly – tiedot

Tekoälylle toimitettua sisältöä ja luotuja tulosteita voidaan käsitellä tekoälypalvelun tarjoajan toimesta pyynnön toteuttamiseksi. Tulokset voivat sisältää virheitä tai vinoumia; ihmisen tarkistus/vahvistus on tarpeen ennen käyttöä. Tekoälyominaisuudet voidaan poistaa käytöstä instanssitasolla asiakkaan pyynnöstä tai vaatimustenmukaisuussyistä.

11. Muutokset

Tämä käytäntö voi kehittyä. Merkittävien muutosten sattuessa annetaan asianmukaista tietoa. Alustan käytön jatkaminen merkitsee päivitetyn käytännön hyväksymistä.

12. Yhteystiedot

• Sähköposti: thierry@numericoach.fr
• Osoite: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.

13. GSkills for Chrome

GSkills for Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /fi/chrome/privacy.

• Paikalliset tiedot: laajennus tallentaa pyörivän GSkills-päivitystokenin, profiili- ja instanssitiedot, ominaisuusliput, suosikkikäyttötapausidentifikaattorit ja nimenomaisesti suosikeiksi tallennetut kehotteet. Käyttötunnukset säilyvät Chromen muistipohjaisessa istuntotallennustilassa. Laajennuksen paikallinen tallennustila on rajoitettu luotettuihin laajennuskonteksteihin.
• GSkillsille lähetetyt tiedot: tili- ja instanssitiedot, käyttötapaus haut ja suodattimet sekä tunnistetut konsultointi-/lähetystapahtumat, joita käytetään personoinnin tarjoamiseen ja laajennuksen toiminnallisuuden mittaamiseen.
• Keskustelun lähettäminen: laajennus lukee näkyvän Gemini-keskustelun vasta, kun olet aktivoinut tallennustoiminnon. Mitään ei lähetetä ennen kuin olet tarkistanut litteroinnin ja napsauttanut lähetä-painiketta.
• Tekoälyn ja yrityksen jakaminen: lähetetty litterointi ja tilisi sähköpostiosoite lähetetään GSkillsille, jota määritetty Google Gemini AI -palvelu käsittelee uudelleenkäytettävän ja osittain anonyymin käyttötapauksen luomiseksi, ja luotu tulos lisätään yrityksesi Google Sheettiin. Yrityksesi valtuuttamat henkilöt voivat tarkistaa ja jakaa tuloksen.
• Etäkuvat: laajennus voi ladata käyttötapauskuvitukset vain GSkills-verkkotunnuksista tai GSkillsin Google Cloud Storage -säiliöstä ilman, että Gemini-sivu lähetetään viittauksena.
• Säilytys ja poistaminen: paikalliset tiedot säilyvät, kunnes poistat ne, katkaisee yhteyden tai poistat laajennuksen asennuksen, Chromen käyttäytymisen mukaisesti. Palvelimen analytiikka ja lähetetyt käyttötapaukset noudattavat GSkillsin ja asiaankuuluvan asiakasinstanssin säilytyssääntöjä. Voit käyttää oikeuksiasi tai pyytää poistoa käyttämällä tämän käytännön yhteystietoja.

GSkillsin Google API:ista ja laajennuksen käyttämästä verkkosivustosisällöstä saatujen tietojen käyttö ja siirto noudattavat Chrome Web Storen käyttäjätietokäytäntöä, mukaan lukien rajoitetun käytön vaatimukset. Tietoja käytetään ainoastaan laajennuksen ilmoitettujen käyttäjälle näkyvien ominaisuuksien tarjoamiseen, turvaamiseen, ylläpitämiseen ja mittaamiseen; niitä ei myydä tai käytetä henkilökohtaiseen mainontaan.