Adatvédelmi Szabályzat — GSkills

Utolsó frissítés: 2025. október 9.

Ez a szabályzat leírja, hogyan dolgozza fel a Numericoach a személyes adatokat a GSkills platformon belül g-skills.fr és annak ügyfél aldomainjein (pl. numericoach.g-skills.fr).

1. Adatkezelő és kapcsolat

  • Adatkezelő: Numericoach, SASU 1000 € tőkével
  • Cím: 165 avenue de Bretagne, 59000 Lille, France
  • E-mail (DPO/GDPR kapcsolat): thierry@numericoach.fr

Bizonyos esetekben a Numericoach alvállalkozóként járhat el Ügyfelei számára (dedikált példányok).

2. Feldolgozott adatok

A feldolgozott adatok kategóriái a bekapcsolt funkcióktól függően:

  • Azonosítási és fiókadatok: név, vezetéknév, e-mail, kép/avatar, felhasználói azonosító (hitelesítésen keresztül, beleértve a Google/NextAuth-ot), csatolt példány.
  • Használati és mérési adatok: belső alkalmazási események, megtekintett oldalak, dátumok/időpontok, közönség aggregátumok (Vercel Analytics „süti nélküli”, sütik vagy állandó azonosítók nélkül).
  • Kommunikáció: e-mail címek, tranzakciós e-mailek küldési/fogadási metaadatai (Resend).
  • Tartalom és fájlok: bevitt/importált tartalom, tárolt fájlok (adott esetben) a Google Cloud Storage-on.
  • Generatív AI: promptok, utasítások, tartalomkivonatok és generált eredmények (jelenleg a Google Gemini-n keresztül), amikor AI funkciókat használ.
  • Technikai adatok: szervernaplók, IP-címek, böngésző-/eszközinformációk, a működéshez feltétlenül szükséges cookie-k (lásd a §8-at).

3. Célok és jogalapok

  • Szolgáltatásnyújtás, fiókkezelés, alapvető személyre szabás: szerződés teljesítése.
  • Biztonság, visszaélés megelőzése, technikai naplózás: jogos érdek.
  • "Cookie-mentes" közönségmérés (Vercel Analytics): jogos érdek.
  • Kommunikáció (tranzakciós e-mailek): szerződés teljesítése; nem lényeges kommunikáció: hozzájárulás vagy jogos érdek leiratkozási lehetőséggel.
  • Generatív AI és fordítási funkciók: szerződés teljesítése/jogos érdek; továbbra is Ön felelős az AI kimenetek felülvizsgálatáért/érvényesítéséért.
  • Google Analytics (opcionális): az aktiválás esetén az Ön előzetes hozzájárulása szükséges.

4. Címzettek és alvállalkozók

Az adatokat feldolgozhatja:

  • Hosting/terjesztés: Vercel (PaaS).
  • Infrastruktúra: Google Cloud Platform (GCP); objektumtárolás (Google Cloud Storage).
  • Adatbázis: PostgreSQL a kiválasztott szolgáltató felhőinfrastruktúráján kezelve (a Prisma segítségével).
  • Adattárolás/kezelés: az adatokat a Numericoach tárolja és kezeli a Google Cloud Platformon (GCP) (PostgreSQL és Google Cloud Storage).
  • Üzenetküldés: Resend (tranzakciós e-mailek).
  • Generatív AI: Google Gemini (SDK-kon/AI API-kon keresztül).
  • Szolgáltatás helye: Európai Unió, főként Frankfurt (Németország). Az AI szolgáltatások (Gemini) a szolgáltató globális infrastruktúráján történő feldolgozást is magukban foglalhatják.
  • Térképezés (ha aktiválva van): Mapbox.

További szolgáltatók is használhatók az aktivált moduloktól függően, a GDPR-nak megfelelően.

5. EU/EGT-n kívüli adattovábbítások

Egyes feldolgozások az EU/EGT-n kívüli adattovábbítást is magukban foglalhatják. Szükség esetén ezeket megfelelő garanciák (általános szerződési feltételek, kiegészítő intézkedések) keretezik.

6. Megőrzési időszakok

A leírt célokhoz szükséges időtartamig történő megőrzés, a vonatkozó jogi korlátozásokkal (pl. számviteli kötelezettségek, biztonság) növelve. A "cookie-mentes" közönségaggregátumok nem foglalják magukban a cookie-k elhelyezését.

Fiók és a hozzá tartozó adatok törlése: fiókja törlését a contact@numericoach.fr címre írva kérheti. Jogi kötelezettségek függvényében töröljük vagy anonimizáljuk az aktív adatokat, és ésszerű időn belül megkezdjük a biztonsági mentések törlését.

7. Az Ön jogai

Önnek joga van a hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, tiltakozáshoz, hordozhatósághoz és a halál utáni rendelkezésekhez. Jogai gyakorlásához vagy kérdés feltevéséhez vegye fel velünk a kapcsolatot a thierry@numericoach.fr címen. Panaszt nyújthat be a CNIL-nél.

8. Cookie-k és nyomkövetők

  • Feltétlenül szükséges cookie-k (példák): NEXT_LOCALE (nyelv), GSKILLS_INSTANCE_ID (példányirányítás), hitelesítési/munkamenet cookie-k (NextAuth), sidebar_state (UI beállítás). A platform ezen cookie-k nélkül nem működhet.
  • "Cookie-mentes" közönségmérés: A Vercel Analytics nem használ cookie-kat vagy állandó azonosítókat.
  • Google Analytics (opcionális): ha aktiválva van, az Ön előzetes hozzájárulása szükséges egy hozzájárulási banneren keresztül. Hozzájárulását bármikor visszavonhatja ezen a banneren vagy a böngésző beállításaiban.

9. Biztonság

Ésszerű biztonsági intézkedések: titkosítás átvitel közben (TLS), hozzáférés-vezérlés, naplózás, példányok elkülönítése, felügyelet és biztonsági mentések a felhőszolgáltatók legjobb gyakorlatai szerint.

10. Generatív AI – részletek

Az AI-nak megadott tartalom és a generált kimenetek feldolgozhatók az AI szolgáltató által a kérés végrehajtása érdekében. Az eredmények hibákat vagy torzításokat tartalmazhatnak; használat előtt emberi felülvizsgálat/érvényesítés szükséges. Az AI funkciók letilthatók példányszinten, az Ügyfél kérésére vagy megfelelőségi okokból.

11. Módosítások

Ez a szabályzat változhat. Jelentős változás esetén megfelelő tájékoztatást nyújtunk. A Platform további használata a frissített szabályzat elfogadását jelenti.

12. Kapcsolat