Politika privatnosti — GSkills

Zadnje ažuriranje: October 9, 2025

Ova politika opisuje kako Numericoach obrađuje osobne podatke unutar GSkills platforme g-skills.fr i njezinih poddomena klijenata (npr. numericoach.g-skills.fr).

1. Voditelj obrade podataka i kontakt

  • Voditelj obrade: Numericoach, SASU s kapitalom od 1.000 €
  • Adresa: 165 avenue de Bretagne, 59000 Lille, Francuska
  • E-pošta (DPO/GDPR kontakt): thierry@numericoach.fr

U nekim slučajevima, Numericoach može djelovati kao podugovarač za svoje Klijente (namjenske instance).

2. Obrađeni podaci

Kategorije obrađenih podataka ovisno o aktiviranim značajkama:

  • Podaci o identifikaciji i računu: ime, prezime, e-pošta, slika/avatar, korisnički identifikator (putem autentifikacije, uključujući Google/NextAuth), priložena instanca.
  • Podaci o korištenju i mjerenju: interni događaji aplikacije, posjećene stranice, datumi/vremena, agregati publike (Vercel Analytics "cookieless", bez kolačića ili trajnih identifikatora).
  • Komunikacije: adrese e-pošte, metapodaci slanja/primanja za transakcijske e-poruke (Resend).
  • Sadržaj i datoteke: uneseni/uvezeni sadržaj, pohranjene datoteke (prema potrebi) na Google Cloud Storage.
  • Generativna umjetna inteligencija: upiti, instrukcije, izvaci sadržaja i generirani rezultati (trenutačno putem Google Gemini) kada koristite AI značajke.
  • Tehnički podaci: zapisi poslužitelja, IP adrese, informacije o pregledniku/uređaju, kolačići strogo potrebni za rad (vidi §8).

3. Svrhe i pravne osnove

  • Pružanje usluge, upravljanje računom, osnovna personalizacija: izvršenje ugovora.
  • Sigurnost, prevencija zlouporabe, tehničko bilježenje: legitiman interes.
  • Mjerenje publike bez kolačića (Vercel Analytics): legitiman interes.
  • Komunikacija (transakcijski e-mailovi): izvršenje ugovora; nebitne komunikacije: pristanak ili legitiman interes s mogućnošću odustajanja.
  • Generativna umjetna inteligencija i funkcije prevođenja: izvršenje ugovora/legitiman interes; ostajete odgovorni za pregled/validaciju AI izlaza.
  • Google Analytics (opcionalno): podliježe vašem prethodnom pristanku ako je aktiviran.

4. Primatelji i podizvođači

Podaci se mogu obrađivati od strane:

  • Hosting/distribucija: Vercel (PaaS).
  • Infrastruktura: Google Cloud Platform (GCP); pohrana objekata (Google Cloud Storage).
  • Baza podataka: PostgreSQL upravljan na oblaku odabranog davatelja usluga (putem Prisma).
  • Pohrana/upravljanje podacima: podaci se pohranjuju i obrađuju od strane Numericoacha na Google Cloud Platform (GCP) (PostgreSQL i Google Cloud Storage).
  • Poruke: Resend (transakcijski e-mailovi).
  • Generativna umjetna inteligencija: Google Gemini (putem SDK-ova/AI API-ja).
  • Lokacija usluge: Europska unija, uglavnom Frankfurt (Njemačka). AI usluge (Gemini) mogu uključivati obradu na globalnoj infrastrukturi davatelja.
  • Mapiranje (ako je aktivirano): Mapbox.

Dodatni pružatelji usluga mogu se koristiti ovisno o aktiviranim modulima, u skladu s GDPR-om.

5. Prijenosi izvan EU/EEA

Neke obrade mogu uključivati prijenose izvan EU/EEA. Kada je to potrebno, uokvireni su odgovarajućim zaštitnim mjerama (standardne ugovorne klauzule, dopunske mjere).

6. Razdoblja zadržavanja

Zadržavanje tijekom razdoblja potrebnog za opisane svrhe, povećano primjenjivim zakonskim ograničenjima (npr. računovodstvene obveze, sigurnost). Agregati publike bez kolačića ne uključuju postavljanje kolačića.

Brisanje računa i povezanih podataka: možete zatražiti brisanje računa pisanjem na contact@numericoach.fr. Podložno zakonskim obvezama, izbrisat ćemo ili anonimizirati aktivne podatke i pokrenuti čišćenje sigurnosnih kopija u razumnim vremenskim okvirima.

7. Vaša prava

Imate prava na pristup, ispravak, brisananje, ograničenje, prigovor, prenosivost i post-mortem smjernice. Za ostvarivanje svojih prava ili postavljanje pitanja, kontaktirajte nas na thierry@numericoach.fr. Možete podnijeti pritužbu CNIL-u.

8. Kolačići i praćenje

  • Strogo potrebni kolačići (primjeri): NEXT_LOCALE (jezik), GSKILLS_INSTANCE_ID (usmjeravanje instance), kolačići za autentifikaciju/sesiju (NextAuth), sidebar_state (preferencija korisničkog sučelja). Platforma možda neće funkcionirati bez ovih kolačića.
  • Mjerenje publike bez kolačića: Vercel Analytics ne koristi kolačiće ili trajne identifikatore.
  • Google Analytics (opcionalno): ako je aktiviran, bit će podložan vašem prethodnom pristanku putem bannera za pristanak. Svoj pristanak možete povući u bilo kojem trenutku putem ovog bannera ili postavki preglednika.

9. Sigurnost

Razumne sigurnosne mjere: enkripcija u tranzitu (TLS), kontrola pristupa, bilježenje, compartmentalizacija instance, nadzor i sigurnosne kopije prema najboljim praksama davatelja usluga u oblaku.

10. Generativna umjetna inteligencija — detalji

Sadržaj dostavljen AI-u i generirani izlazi mogu biti obrađeni od strane davatelja AI usluga kako bi se izvršio zahtjev. Rezultati mogu sadržavati pogreške ili pristranosti; prije upotrebe potreban je ljudski pregled/validacija. Značajke AI mogu biti onemogućene na razini instance, na zahtjev klijenta ili iz razloga usklađenosti.

11. Izmjene

Ova se politika može razvijati. U slučaju značajne promjene, bit će pružene odgovarajuće informacije. Nastavak korištenja Platforme predstavlja prihvaćanje ažurirane politike.

12. Kontakt