Politika privatnosti — GSkills

1. Voditelj obrade podataka i kontakt

• Voditelj obrade: Numericoach, SASU s kapitalom od 1.000 €
• Adresa: 165 avenue de Bretagne, 59000 Lille, Francuska
• E-pošta (DPO/GDPR kontakt): thierry@numericoach.fr

U nekim slučajevima, Numericoach može djelovati kao podugovarač za svoje Klijente (namjenske instance).

2. Obrađeni podaci

Kategorije obrađenih podataka ovisno o aktiviranim značajkama:

• Podaci o identifikaciji i računu: ime, prezime, e-pošta, slika/avatar, korisnički identifikator (putem autentifikacije, uključujući Google/NextAuth), priložena instanca.
• Podaci o korištenju i mjerenju: interni događaji aplikacije, posjećene stranice, datumi/vremena, agregati publike (Vercel Analytics "cookieless", bez kolačića ili trajnih identifikatora).
• Komunikacije: adrese e-pošte, metapodaci slanja/primanja za transakcijske e-poruke (Resend).
• Sadržaj i datoteke: uneseni/uvezeni sadržaj, pohranjene datoteke (prema potrebi) na Google Cloud Storage.
• Generativna umjetna inteligencija: upiti, instrukcije, izvaci sadržaja i generirani rezultati (trenutačno putem Google Gemini) kada koristite AI značajke.
• Tehnički podaci: zapisi poslužitelja, IP adrese, informacije o pregledniku/uređaju, kolačići strogo potrebni za rad (vidi §8).

3. Svrhe i pravne osnove

• Pružanje usluge, upravljanje računom, osnovna personalizacija: izvršenje ugovora.
• Sigurnost, prevencija zlouporabe, tehničko bilježenje: legitiman interes.
• Mjerenje publike bez kolačića (Vercel Analytics): legitiman interes.
• Komunikacija (transakcijski e-mailovi): izvršenje ugovora; nebitne komunikacije: pristanak ili legitiman interes s mogućnošću odustajanja.
• Generativna umjetna inteligencija i funkcije prevođenja: izvršenje ugovora/legitiman interes; ostajete odgovorni za pregled/validaciju AI izlaza.
• Google Analytics (opcionalno): podliježe vašem prethodnom pristanku ako je aktiviran.

4. Primatelji i podizvođači

Podaci se mogu obrađivati od strane:

• Hosting/distribucija: Vercel (PaaS).
• Infrastruktura: Google Cloud Platform (GCP); pohrana objekata (Google Cloud Storage).
• Baza podataka: PostgreSQL upravljan na oblaku odabranog davatelja usluga (putem Prisma).
• Pohrana/upravljanje podacima: podaci se pohranjuju i obrađuju od strane Numericoacha na Google Cloud Platform (GCP) (PostgreSQL i Google Cloud Storage).
• Poruke: Resend (transakcijski e-mailovi).
• Generativna umjetna inteligencija: Google Gemini (putem SDK-ova/AI API-ja).
• Lokacija usluge: Europska unija, uglavnom Frankfurt (Njemačka). AI usluge (Gemini) mogu uključivati obradu na globalnoj infrastrukturi davatelja.
• Mapiranje (ako je aktivirano): Mapbox.

Dodatni pružatelji usluga mogu se koristiti ovisno o aktiviranim modulima, u skladu s GDPR-om.

5. Prijenosi izvan EU/EEA

Neke obrade mogu uključivati prijenose izvan EU/EEA. Kada je to potrebno, uokvireni su odgovarajućim zaštitnim mjerama (standardne ugovorne klauzule, dopunske mjere).

6. Razdoblja zadržavanja

Zadržavanje tijekom razdoblja potrebnog za opisane svrhe, povećano primjenjivim zakonskim ograničenjima (npr. računovodstvene obveze, sigurnost). Agregati publike bez kolačića ne uključuju postavljanje kolačića.

Brisanje računa i povezanih podataka: možete zatražiti brisanje računa pisanjem na contact@numericoach.fr. Podložno zakonskim obvezama, izbrisat ćemo ili anonimizirati aktivne podatke i pokrenuti čišćenje sigurnosnih kopija u razumnim vremenskim okvirima.

7. Vaša prava

Imate prava na pristup, ispravak, brisananje, ograničenje, prigovor, prenosivost i post-mortem smjernice. Za ostvarivanje svojih prava ili postavljanje pitanja, kontaktirajte nas na thierry@numericoach.fr. Možete podnijeti pritužbu CNIL-u.

8. Kolačići i praćenje

• Strogo potrebni kolačići (primjeri): NEXT_LOCALE (jezik), GSKILLS_INSTANCE_ID (usmjeravanje instance), kolačići za autentifikaciju/sesiju (NextAuth), sidebar_state (preferencija korisničkog sučelja). Platforma možda neće funkcionirati bez ovih kolačića.
• Mjerenje publike bez kolačića: Vercel Analytics ne koristi kolačiće ili trajne identifikatore.
• Google Analytics (opcionalno): ako je aktiviran, bit će podložan vašem prethodnom pristanku putem bannera za pristanak. Svoj pristanak možete povući u bilo kojem trenutku putem ovog bannera ili postavki preglednika.

9. Sigurnost

Razumne sigurnosne mjere: enkripcija u tranzitu (TLS), kontrola pristupa, bilježenje, compartmentalizacija instance, nadzor i sigurnosne kopije prema najboljim praksama davatelja usluga u oblaku.

10. Generativna umjetna inteligencija — detalji

Sadržaj dostavljen AI-u i generirani izlazi mogu biti obrađeni od strane davatelja AI usluga kako bi se izvršio zahtjev. Rezultati mogu sadržavati pogreške ili pristranosti; prije upotrebe potreban je ljudski pregled/validacija. Značajke AI mogu biti onemogućene na razini instance, na zahtjev klijenta ili iz razloga usklađenosti.

11. Izmjene

Ova se politika može razvijati. U slučaju značajne promjene, bit će pružene odgovarajuće informacije. Nastavak korištenja Platforme predstavlja prihvaćanje ažurirane politike.

12. Kontakt

• E-mail: thierry@numericoach.fr
• Adresa: Numericoach, 165 avenue de Bretagne, 59000 Lille, Francuska.

13. GSkills za Chrome

GSkills za Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /hr/chrome/privacy.

• Lokalni podaci: proširenje pohranjuje rotirajući GSkills token za osvježavanje, informacije o profilu i instanci, oznake značajki, identifikatore omiljenih slučajeva upotrebe i upite izričito spremljene kao favoriti. Pristupni tokeni ostaju u memoriji-podržanom Chrome sesijskom spremištu. Lokalno spremište proširenja ograničeno je na pouzdane kontekste proširenja.
• Podaci poslani GSkills-u: informacije o računu i instanci, pretrage i filteri slučajeva upotrebe te identificirani događaji pregleda/slanja koji se koriste za personalizaciju i mjerenje funkcionalnosti proširenja.
• Podnošenje razgovora: proširenje čita vidljivi Gemini razgovor tek nakon što aktivirate akciju spremanja. Ništa se ne podnosi dok ne pregledate transkript i kliknete gumb za slanje.
• AI i dijeljenje u tvrtki: poslan transkript i e-pošta vašeg računa šalju se GSkills-u, obrađuje ih konfigurirana Google Gemini AI usluga kako bi se stvorio višekratno upotrebljiv i djelomično anonimiziran slučaj upotrebe, a generirani rezultat dodaje se u Google Sheet vaše tvrtke. Osobe ovlaštene od strane vaše tvrtke mogu pregledati i podijeliti taj rezultat.
• Udaljene slike: proširenje može učitavati ilustracije slučajeva upotrebe samo s GSkills domena ili GSkills Google Cloud Storage spremnika, bez slanja Gemini stranice kao referera.
• Zadržavanje i brisanje: lokalni podaci ostaju dok ih ne uklonite, isključite ili deinstalirate proširenje, podložno ponašanju Chromea. Analitika poslužitelja i poslani slučajevi upotrebe slijede pravila zadržavanja GSkills-a i relevantne instance Klijenta. Možete ostvariti svoja prava ili zatražiti brisanje koristeći kontakte u ovoj politici.

GSkills-ova upotreba i prijenos informacija primljenih od Google API-ja i sadržaja web-mjesta kojem proširenje pristupa pridržavaju se Pravila o korisničkim podacima Chrome web trgovine, uključujući zahtjeve ograničene upotrebe. Podaci se koriste isključivo za pružanje, osiguravanje, održavanje i mjerenje objavljenih korisničkih značajki proširenja; ne prodaju se niti se koriste za personalizirano oglašavanje.