Tietosuojakäytäntö – GSkills

Viimeksi päivitetty: 9. lokakuuta 2025

Tämä käytäntö kuvaa, miten Numericoach käsittelee henkilötietoja GSkills-alustalla g-skills.fr ja sen asiakkaan aliverkkotunnuksissa (esim. numericoach.g-skills.fr).

1. Rekisterinpitäjä ja yhteystiedot

  • Rekisterinpitäjä: Numericoach, SASU, jonka pääoma on 1 000 €
  • Osoite: 165 avenue de Bretagne, 59000 Lille, Ranska
  • Sähköposti (DPO/GDPR-yhteyshenkilö): thierry@numericoach.fr

Joissakin tapauksissa Numericoach voi toimia alihankkijana asiakkailleen (erilliset instanssit).

2. Käsiteltävät tiedot

Käsiteltävien tietojen luokat riippuvat aktivoiduista ominaisuuksista:

  • Tunnistus- ja tilitiedot: nimi, etunimi, sähköposti, kuva/avatar, käyttäjätunnus (todennuksen kautta, mukaan lukien Google/NextAuth), liitetty instanssi.
  • Käyttö- ja mittaustiedot: sisäiset sovellustapahtumat, katsotut sivut, päivämäärät/ajat, yleisön aggregaatit (Vercel Analytics "cookieless", ilman evästeitä tai pysyviä tunnisteita).
  • Viestintä: sähköpostiosoitteet, transaktiosähköpostien lähetys-/vastaanottometatiedot (Resend).
  • Sisältö ja tiedostot: syötetty/tuotu sisältö, tallennetut tiedostot (tarvittaessa) Google Cloud Storagessa.
  • Generatiivinen tekoäly: kehotteet, ohjeet, sisällön otteet ja luodut tulokset (tällä hetkellä Google Geminin kautta), kun käytät tekoälyominaisuuksia.
  • Tekniset tiedot: palvelinlokit, IP-osoitteet, selain-/laitetiedot, toiminnan kannalta ehdottoman välttämättömät evästeet (katso §8).

3. Tarkoitukset ja oikeusperustat

  • Palvelun tarjoaminen, tilinhallinta, peruspersonointi: sopimuksen täytäntöönpano.
  • Turvallisuus, väärinkäytön ehkäisy, tekninen lokitus: oikeutettu etu.
  • "Evästeetön" yleisömittaus (Vercel Analytics): oikeutettu etu.
  • Viestintä (transaktiosähköpostit): sopimuksen täytäntöönpano; ei-olennaiset viestit: suostumus tai oikeutettu etu, jossa on mahdollisuus kieltäytyä.
  • Generatiivinen tekoäly ja käännöstoiminnot: sopimuksen toteuttaminen/oikeutettu etu; olet edelleen vastuussa tekoälyn tuotosten tarkistamisesta/vahvistamisesta.
  • Google Analytics (valinnainen): edellyttää ennakkosuostumustasi, jos se on aktivoitu.

4. Vastaanottajat ja alihankkijat

Tietoja voidaan käsitellä:

  • Hosting/jakelu: Vercel (PaaS).
  • Infrastruktuuri: Google Cloud Platform (GCP); objektien tallennus (Google Cloud Storage).
  • Tietokanta: PostgreSQL, jota hallinnoidaan valitun palveluntarjoajan pilvi-infrastruktuurissa (Prisman kautta).
  • Tietojen tallennus/hallinta: Numericoach tallentaa ja operoi tietoja Google Cloud Platformissa (GCP) (PostgreSQL ja Google Cloud Storage).
  • Viestintä: Resend (transaktioviestit).
  • Generatiivinen tekoäly: Google Gemini (SDK:iden/AI API:en kautta).
  • Palvelun sijainti: Euroopan unioni, pääasiassa Frankfurt (Saksa). Tekoälypalvelut (Gemini) saattavat sisältää käsittelyä palveluntarjoajan globaalissa infrastruktuurissa.
  • Kartoitus (jos aktivoitu): Mapbox.

Lisäpalveluntarjoajia voidaan käyttää aktivoitujen moduulien mukaan GDPR:n mukaisesti.

5. Siirrot EU:n/ETA:n ulkopuolelle

Osa käsittelystä saattaa sisältää siirtoja EU:n/ETA:n ulkopuolelle. Tarvittaessa ne on kehystetty asianmukaisilla suojatoimilla (vakiomallilausekkeet, täydentävät toimenpiteet).

6. Säilytysajat

Säilytys kuvattujen tarkoitusten edellyttämän ajan, lisättynä sovellettavilla laillisilla rajoituksilla (esim. kirjanpitovelvollisuudet, turvallisuus). "Evästeettömät" yleisöaggregaatit eivät sisällä evästeiden sijoittamista.

Tilien ja niihin liittyvien tietojen poistaminen: voit pyytää tilin poistamista kirjoittamalla osoitteeseen contact@numericoach.fr. Lakisääteisten velvoitteiden mukaisesti poistamme tai anonymisoimme aktiiviset tiedot ja aloitamme varmuuskopioiden puhdistuksen kohtuullisessa ajassa.

7. Oikeutesi

Sinulla on oikeus päästä tietoihin, oikaista niitä, poistaa ne, rajoittaa niiden käyttöä, vastustaa niiden käyttöä, siirtää niitä ja antaa kuoleman jälkeisiä ohjeita. Jos haluat käyttää oikeuksiasi tai esittää kysymyksen, ota meihin yhteyttä osoitteessa thierry@numericoach.fr. Voit tehdä valituksen CNIL:lle.

8. Evästeet ja seuraimet

  • Välttämättömät evästeet (esimerkkejä): NEXT_LOCALE (kieli), GSKILLS_INSTANCE_ID (instanssien reititys), todennus-/istuntoevästeet (NextAuth), sidebar_state (käyttöliittymän asetus). Alusta ei välttämättä toimi ilman näitä evästeitä.
  • "Evästeetön" yleisön mittaus: Vercel Analytics ei käytä evästeitä tai pysyviä tunnisteita.
  • Google Analytics (valinnainen): jos se on aktivoitu, se edellyttää ennakkosuostumustasi suostumusbannerin kautta. Voit peruuttaa suostumuksesi milloin tahansa tämän bannerin tai selaimesi asetusten kautta.

9. Turvallisuus

Kohtuulliset turvallisuustoimenpiteet: salaus siirron aikana (TLS), pääsynhallinta, kirjaaminen, instanssien osastointi, valvonta ja varmuuskopiot pilvipalveluntarjoajien parhaiden käytäntöjen mukaisesti.

10. Generatiivinen tekoäly – tiedot

Tekoälylle toimitettua sisältöä ja luotuja tulosteita voidaan käsitellä tekoälypalvelun tarjoajan toimesta pyynnön toteuttamiseksi. Tulokset voivat sisältää virheitä tai vinoumia; ihmisen tarkistus/vahvistus on tarpeen ennen käyttöä. Tekoälyominaisuudet voidaan poistaa käytöstä instanssitasolla asiakkaan pyynnöstä tai vaatimustenmukaisuussyistä.

11. Muutokset

Tämä käytäntö voi kehittyä. Merkittävien muutosten sattuessa annetaan asianmukaista tietoa. Alustan käytön jatkaminen merkitsee päivitetyn käytännön hyväksymistä.

12. Yhteystiedot