Persónuverndarstefna — GSkills

1. Gagnaábyrgðarmaður og samband

• Ábyrgðarmaður: Numericoach, SASU með 1.000 evra hlutafé
• Heimilisfang: 165 avenue de Bretagne, 59000 Lille, France
• Tölvupóstur (DPO/GDPR samband): thierry@numericoach.fr

Í sumum tilvikum getur Numericoach starfað sem undirverktaki fyrir viðskiptavini sína (sérstök tilvik).

2. Unnin gögn

Flokkar gagna sem unnin eru eftir virkjuðum eiginleikum:

• Auðkenningar- og reikningsgögn: nafn, fornafn, tölvupóstur, mynd/avatar, notendaauðkenni (í gegnum auðkenningu, þar á meðal Google/NextAuth), tengt tilvik.
• Notkunar- og mæligögn: innri forritaviðburðir, skoðaðar síður, dagsetningar/tímar, samansafn áhorfenda (Vercel Analytics „cookieless“, án smákaka eða varanlegra auðkenna).
• Samskipti: tölvupóstföng, sendingar-/móttökusamskipti fyrir viðskiptapóst (Resend).
• Efni og skrár: slegið inn/innflutt efni, skrár geymdar (eftir atvikum) á Google Cloud Storage.
• Framleiðslugreind: hvatningar, leiðbeiningar, útdrættir úr efni og framleiddar niðurstöður (nú í gegnum Google Gemini) þegar þú notar gervigreindareiginleika.
• Tæknileg gögn: netþjónabókanir, IP-tölur, upplýsingar um vafra/tæki, vafrakökur sem eru stranglega nauðsynlegar fyrir rekstur (sjá 8. gr.).

3. Tilgangur og lagagrunnur

• Veiting þjónustu, reikningsstjórnun, grunn sérsnið: samningsframkvæmd.
• Öryggi, forvarnir gegn misnotkun, tæknileg skráning: lögmætir hagsmunir.
• „Vafrakökulaus“ áhorfsmæling (Vercel Analytics): lögmætir hagsmunir.
• Samskipti (viðskiptatengdir tölvupóstar): samningsframkvæmd; ómissandi samskipti: samþykki eða lögmætir hagsmunir með möguleika á afskráningu.
• Framleiðslugreind og þýðingaraðgerðir: samningsframkvæmd/lögmætir hagsmunir; þú berð áfram ábyrgð á að fara yfir/staðfesta gervigreindarniðurstöður.
• Google Analytics (valfrjálst): háð samþykki þínu ef virkjað.

4. Viðtakendur og undirverktakar

Gögn kunna að vera unnin af:

• Hýsing/dreifing: Vercel (PaaS).
• Innviðir: Google Cloud Platform (GCP); hlutageymsla (Google Cloud Storage).
• Gagnagrunnur: PostgreSQL stýrt á skýjainnviðum valins þjónustuaðila (í gegnum Prisma).
• Gagnageymsla/stjórnun: gögn eru geymd og rekin af Numericoach á Google Cloud Platform (GCP) (PostgreSQL og Google Cloud Storage).
• Skilaboð: Resend (viðskiptatengdir tölvupóstar).
• Framleiðslugreind: Google Gemini (í gegnum SDK/AI API).
• Staðsetning þjónustu: Evrópusambandið, aðallega Frankfurt (Þýskaland). Gervigreindarþjónusta (Gemini) gæti falið í sér vinnslu á alþjóðlegum innviðum þjónustuaðila.
• Kortlagning (ef virkjuð): Mapbox.

Fleiri þjónustuaðilar kunna að vera notaðir eftir virkjuðum einingum, í samræmi við GDPR.

5. Flytja utan ESB/EES

Sum vinnsla gæti falið í sér flutning utan ESB/EES. Þegar krafist er, eru þau rammuð inn af viðeigandi öryggisráðstöfunum (stöðluð samningsákvæði, viðbótarráðstafanir).

6. Varðveislutímar

Varðveisla þann tíma sem er nauðsynlegur fyrir lýsta tilganga, auk viðeigandi lagalegra takmarkana (t.d. bókhaldsskyldur, öryggi). „Vafrakökulaus“ áhorfsmagn felur ekki í sér staðsetningu vafrakaka.

Eyðing reiknings og tengdra gagna: þú getur óskað eftir eyðingu reiknings með því að skrifa á contact@numericoach.fr. Með fyrirvara um lagalegar skyldur munum við eyða eða ópersónugera virk gögn og hefja hreinsun afrita innan sanngjarnra tímamarka.

7. Réttindi þín

Þú hefur rétt til aðgangs, leiðréttingar, eyðingar, takmörkunar, andmæla, flutnings og eftir dauða. Til að nýta réttindi þín eða spyrja spurningar, hafðu samband við okkur á thierry@numericoach.fr. Þú getur sent inn kvörtun til CNIL.

8. Vafrakökur og rakningar

• Stranglega nauðsynlegar vafrakökur (dæmi): NEXT_LOCALE (tungumál), GSKILLS_INSTANCE_ID (tilvísun til tilvísunar), auðkenning/setningarkökur (NextAuth), sidebar_state (viðmótsstilling). Vettvangurinn gæti ekki virkað án þessara vafrakaka.
• „Vafrakökulaus“ áhorfsmæling: Vercel Analytics notar ekki vafrakökur eða varanlega auðkennisaðila.
• Google Analytics (valfrjálst): ef virkjað, verður það háð samþykki þínu í gegnum samþykkisborða. Þú getur dregið samþykki þitt til baka hvenær sem er í gegnum þennan borða eða stillingar vafrans þíns.

9. Öryggi

Sanngjarnar öryggisráðstafanir: dulkóðun í flutningi (TLS), aðgangsstýring, skráning, hólfun tilvika, eftirlit og afritun samkvæmt bestu starfsvenjum skýjaþjónustuveitenda.

10. Framleiðslugreind — upplýsingar

Efni sem veitt er gervigreind og framleiddar niðurstöður kunna að vera unnar af gervigreindarþjónustuaðila til að framkvæma beiðnina. Niðurstöður kunna að innihalda villur eða hlutdrægni; mannleg yfirferð/staðfesting er nauðsynleg fyrir notkun. Gervigreindareiginleikar kunna að vera óvirkir á tilviksstigi, að beiðni viðskiptavinar eða vegna samræmisástæðna.

11. Breytingar

Þessi stefna kann að þróast. Ef um verulegar breytingar er að ræða verða viðeigandi upplýsingar veittar. Áframhaldandi notkun vettvangsins telst samþykki á uppfærðri stefnu.

12. Hafðu samband

• Tölvupóstur: thierry@numericoach.fr
• Heimilisfang: Numericoach, 165 avenue de Bretagne, 59000 Lille, Frakkland.

13. GSkills fyrir Chrome

GSkills fyrir Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /is/chrome/privacy.

• Staðbundin gögn: Viðbótin geymir endurnýjunar auðkenni GSkills, prófíl- og tilvika upplýsingar, eiginleikafána, auðkenni uppáhalds notkunartilvika og beiðnir sem eru sérstaklega vistaðar sem uppáhald. Aðgangs auðkenni eru geymd í minnisstýrðu Chrome lotugeymslu. Staðbundin viðbótargeymsla er takmörkuð við treysta viðbótarramma.
• Gögn send til GSkills: reiknings- og tilvika upplýsingar, notkunartilvika leitir og síur, og auðkenndar samráðs-/skeytisviðburðir sem notaðir eru til að veita sérstillingu og mæla virkni viðbótarinnar.
• Sending samræðu: viðbótin les sýnilega Gemini samræðuna aðeins eftir að þú virkjar vistunaraðgerðina. Ekkert er sent fyrr en þú yfirfer afritið og smellir á sendihnappinn.
• Gervigreind og deiling fyrirtækja: Sent afrit og netfang reiknings þíns eru send til GSkills, unnin af stilltu Google Gemini gervigreindarþjónustunni til að búa til endurnýtanlegt og að hluta til ópersónugreinanlegt notkunartilvik, og útbúið niðurstaða er bætt við Google Sheets fyrirtækisins þíns. Fólk sem hefur leyfi frá fyrirtækinu þínu getur yfirfarið og deilt þeirri niðurstöðu.
• Fjarlægar myndir: Viðbótin getur aðeins hlaðið upplýsingum um notkunartilvik frá GSkills lénum eða GSkills Google Cloud Storage geymslunni, án þess að senda Gemini síðuna sem tilvísun.
• Geymsla og eyðing: Staðbundin gögn eru geymd þar til þú fjarlægir þau, aftengir eða afinnir viðbótina, með fyrirvara um hegðun Chrome. Netþjónsgreiningar og send notkunartilvik fylgja varðveislu reglum GSkills og viðkomandi viðskiptavinatilvika. Þú getur nýtt þér réttindi þín eða beðið um eyðingu með því að nota samskiptaupplýsingarnar í þessari stefnu.

Notkun og flutningur upplýsinga sem GSkills fær frá Google API og vefsíðuinnihaldi sem viðbótin nálgast fer eftir stefnu Chrome Web Store um notendagögn, þar á meðal takmörkunum um notkun. Gögn eru aðeins notuð til að veita, tryggja, viðhalda og mæla birta notenda-viðmóts eiginleika viðbótarinnar; þau eru ekki seld eða notuð í sérsniðnar auglýsingar.