Adatvédelmi Szabályzat — GSkills

1. Adatkezelő és kapcsolat

• Adatkezelő: Numericoach, SASU 1000 € tőkével
• Cím: 165 avenue de Bretagne, 59000 Lille, France
• E-mail (DPO/GDPR kapcsolat): thierry@numericoach.fr

Bizonyos esetekben a Numericoach alvállalkozóként járhat el Ügyfelei számára (dedikált példányok).

2. Feldolgozott adatok

A feldolgozott adatok kategóriái a bekapcsolt funkcióktól függően:

• Azonosítási és fiókadatok: név, vezetéknév, e-mail, kép/avatar, felhasználói azonosító (hitelesítésen keresztül, beleértve a Google/NextAuth-ot), csatolt példány.
• Használati és mérési adatok: belső alkalmazási események, megtekintett oldalak, dátumok/időpontok, közönség aggregátumok (Vercel Analytics „süti nélküli”, sütik vagy állandó azonosítók nélkül).
• Kommunikáció: e-mail címek, tranzakciós e-mailek küldési/fogadási metaadatai (Resend).
• Tartalom és fájlok: bevitt/importált tartalom, tárolt fájlok (adott esetben) a Google Cloud Storage-on.
• Generatív AI: promptok, utasítások, tartalomkivonatok és generált eredmények (jelenleg a Google Gemini-n keresztül), amikor AI funkciókat használ.
• Technikai adatok: szervernaplók, IP-címek, böngésző-/eszközinformációk, a működéshez feltétlenül szükséges cookie-k (lásd a §8-at).

3. Célok és jogalapok

• Szolgáltatásnyújtás, fiókkezelés, alapvető személyre szabás: szerződés teljesítése.
• Biztonság, visszaélés megelőzése, technikai naplózás: jogos érdek.
• "Cookie-mentes" közönségmérés (Vercel Analytics): jogos érdek.
• Kommunikáció (tranzakciós e-mailek): szerződés teljesítése; nem lényeges kommunikáció: hozzájárulás vagy jogos érdek leiratkozási lehetőséggel.
• Generatív AI és fordítási funkciók: szerződés teljesítése/jogos érdek; továbbra is Ön felelős az AI kimenetek felülvizsgálatáért/érvényesítéséért.
• Google Analytics (opcionális): az aktiválás esetén az Ön előzetes hozzájárulása szükséges.

4. Címzettek és alvállalkozók

Az adatokat feldolgozhatja:

• Hosting/terjesztés: Vercel (PaaS).
• Infrastruktúra: Google Cloud Platform (GCP); objektumtárolás (Google Cloud Storage).
• Adatbázis: PostgreSQL a kiválasztott szolgáltató felhőinfrastruktúráján kezelve (a Prisma segítségével).
• Adattárolás/kezelés: az adatokat a Numericoach tárolja és kezeli a Google Cloud Platformon (GCP) (PostgreSQL és Google Cloud Storage).
• Üzenetküldés: Resend (tranzakciós e-mailek).
• Generatív AI: Google Gemini (SDK-kon/AI API-kon keresztül).
• Szolgáltatás helye: Európai Unió, főként Frankfurt (Németország). Az AI szolgáltatások (Gemini) a szolgáltató globális infrastruktúráján történő feldolgozást is magukban foglalhatják.
• Térképezés (ha aktiválva van): Mapbox.

További szolgáltatók is használhatók az aktivált moduloktól függően, a GDPR-nak megfelelően.

5. EU/EGT-n kívüli adattovábbítások

Egyes feldolgozások az EU/EGT-n kívüli adattovábbítást is magukban foglalhatják. Szükség esetén ezeket megfelelő garanciák (általános szerződési feltételek, kiegészítő intézkedések) keretezik.

6. Megőrzési időszakok

A leírt célokhoz szükséges időtartamig történő megőrzés, a vonatkozó jogi korlátozásokkal (pl. számviteli kötelezettségek, biztonság) növelve. A "cookie-mentes" közönségaggregátumok nem foglalják magukban a cookie-k elhelyezését.

Fiók és a hozzá tartozó adatok törlése: fiókja törlését a contact@numericoach.fr címre írva kérheti. Jogi kötelezettségek függvényében töröljük vagy anonimizáljuk az aktív adatokat, és ésszerű időn belül megkezdjük a biztonsági mentések törlését.

7. Az Ön jogai

Önnek joga van a hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, tiltakozáshoz, hordozhatósághoz és a halál utáni rendelkezésekhez. Jogai gyakorlásához vagy kérdés feltevéséhez vegye fel velünk a kapcsolatot a thierry@numericoach.fr címen. Panaszt nyújthat be a CNIL-nél.

8. Cookie-k és nyomkövetők

• Feltétlenül szükséges cookie-k (példák): NEXT_LOCALE (nyelv), GSKILLS_INSTANCE_ID (példányirányítás), hitelesítési/munkamenet cookie-k (NextAuth), sidebar_state (UI beállítás). A platform ezen cookie-k nélkül nem működhet.
• "Cookie-mentes" közönségmérés: A Vercel Analytics nem használ cookie-kat vagy állandó azonosítókat.
• Google Analytics (opcionális): ha aktiválva van, az Ön előzetes hozzájárulása szükséges egy hozzájárulási banneren keresztül. Hozzájárulását bármikor visszavonhatja ezen a banneren vagy a böngésző beállításaiban.

9. Biztonság

Ésszerű biztonsági intézkedések: titkosítás átvitel közben (TLS), hozzáférés-vezérlés, naplózás, példányok elkülönítése, felügyelet és biztonsági mentések a felhőszolgáltatók legjobb gyakorlatai szerint.

10. Generatív AI – részletek

Az AI-nak megadott tartalom és a generált kimenetek feldolgozhatók az AI szolgáltató által a kérés végrehajtása érdekében. Az eredmények hibákat vagy torzításokat tartalmazhatnak; használat előtt emberi felülvizsgálat/érvényesítés szükséges. Az AI funkciók letilthatók példányszinten, az Ügyfél kérésére vagy megfelelőségi okokból.

11. Módosítások

Ez a szabályzat változhat. Jelentős változás esetén megfelelő tájékoztatást nyújtunk. A Platform további használata a frissített szabályzat elfogadását jelenti.

12. Kapcsolat

• E-mail: thierry@numericoach.fr
• Cím: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.

13. GSkills for Chrome

GSkills for Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /hu/chrome/privacy.

• Helyi adatok: az bővítmény tárol egy rotáló GSkills frissítő tokent, profil- és példányinformációkat, funkciójelzőket, kedvenc felhasználási esetek azonosítóit és explicit módon kedvencként mentett promptokat. Az hozzáférési tokenek a memóriában tárolt Chrome munkamenet-tárolóban maradnak. A helyi bővítménytárhely korlátozottan hozzáférhető a megbízható bővítménykontextusok számára.
• Adatok küldése a GSkills-nek: fiók- és példányinformációk, felhasználási esetek keresései és szűrői, valamint az azonosított konzultációs/küldési események, amelyek a személyre szabás biztosítására és a bővítmény funkcionalitásának mérésére szolgálnak.
• Beszélgetés elküldése: a bővítmény csak akkor olvassa el a látható Gemini beszélgetést, ha aktiválja a mentés műveletet. Semmi sem kerül elküldésre, amíg nem ellenőrzi az átiratot, és nem kattint a küldés gombra.
• AI és vállalati megosztás: egy elküldött átirat és az Ön fiókjának e-mail címe elküldésre kerül a GSkills-nek, amelyet a konfigurált Google Gemini AI szolgáltatás dolgoz fel egy újrahasználható és részben anonimizált felhasználási eset létrehozásához, majd a generált eredmény hozzáadódik a vállalatának Google Táblázatához. Az Ön vállalata által felhatalmazott személyek felülvizsgálhatják és megoszthatják ezt az eredményt.
• Távoli képek: a bővítmény csak a GSkills domainekről vagy a GSkills Google Cloud Storage bucketjéből tölthet be felhasználási eset illusztrációkat, anélkül, hogy a Gemini oldalt hivatkozásként küldené.
• Megőrzés és törlés: a helyi adatok addig maradnak, amíg Ön el nem távolítja, le nem csatlakoztatja vagy el nem távolítja a bővítményt, a Chrome viselkedésétől függően. A szerveranalitika és az elküldött felhasználási esetek a GSkills és a releváns ügyfélpéldány megőrzési szabályait követik. Jogait gyakorolhatja vagy törlést kérhet ezen szabályzat kapcsolattartóin keresztül.

A GSkills által a Google API-kból és a bővítmény által hozzáférhető webhelytartalomból kapott információk felhasználása és átadása megfelel a Chrome Web Store felhasználói adatkezelési szabályzatának, ideértve a Korlátozott Felhasználási követelményeket is. Az adatok kizárólag a bővítmény közzétett felhasználói felé irányuló funkcióinak biztosítására, biztonságára, karbantartására és mérésére szolgálnak; nem kerülnek eladásra, és nem használják fel személyre szabott hirdetésekhez.