Privatumo politika – GSkills

Paskutinį kartą atnaujinta: July 21, 2026

Ši politika aprašo, kaip „Numericoach“ tvarko asmens duomenis „GSkills“ platformoje g-skills.fr ir jos klientų subdomenuose (pvz., numericoach.g-skills.fr).

1. Duomenų valdytojas ir kontaktas

  • Valdytojas: Numericoach, SASU su 1 000 € kapitalu
  • Adresas: 165 avenue de Bretagne, 59000 Lille, Prancūzija
  • El. paštas (DPO/BDAR kontaktas): thierry@numericoach.fr

Kai kuriais atvejais „Numericoach“ gali veikti kaip savo klientų subrangovas (skirtos instancijos).

2. Tvarkomi duomenys

Duomenų kategorijos tvarkomos priklausomai nuo aktyvuotų funkcijų:

  • Identifikavimo ir paskyros duomenys: vardas, pavardė, el. paštas, nuotrauka/avataras, naudotojo identifikatorius (per autentifikavimą, įskaitant „Google“/„NextAuth“), priskirta instancija.
  • Naudojimo ir matavimo duomenys: vidiniai programos įvykiai, peržiūrėti puslapiai, datos/laikai, auditorijos agregatai („Vercel Analytics“ „be slapukų“, be slapukų ar nuolatinių identifikatorių).
  • Pranešimai: el. pašto adresai, siuntimo/gavimo metaduomenys operaciniams el. laiškams („Resend“).
  • Turinys ir failai: įvestas/importuotas turinys, saugomi failai (jei taikoma) Google Cloud Storage.
  • Generatyvusis AI: raginimai, instrukcijos, turinio ištraukos ir sugeneruoti rezultatai (šiuo metu per Google Gemini), kai naudojate AI funkcijas.
  • Techniniai duomenys: serverio žurnalai, IP adresai, naršyklės/įrenginio informacija, slapukai, griežtai būtini veikimui (žr. 8 skirsnį).

3. Tikslai ir teisiniai pagrindai

  • Paslaugų teikimas, paskyros valdymas, pagrindinis personalizavimas: sutarties vykdymas.
  • Saugumas, piktnaudžiavimo prevencija, techninis registravimas: teisėtas interesas.
  • „Be slapukų“ auditorijos matavimas (Vercel Analytics): teisėtas interesas.
  • Bendravimas (transakciniai el. laiškai): sutarties vykdymas; nebūtinos komunikacijos: sutikimas arba teisėtas interesas su galimybe atsisakyti.
  • Generatyvusis AI ir vertimo funkcijos: sutarties vykdymas/teisėtas interesas; jūs esate atsakingi už AI išvesties peržiūrą/patvirtinimą.
  • Google Analytics (pasirinktinai): priklauso nuo jūsų išankstinio sutikimo, jei aktyvuotas.

4. Gavėjai ir subrangovai

Duomenys gali būti apdorojami:

  • Talpinimas/platinimas: Vercel (PaaS).
  • Infrastruktūra: Google Cloud Platform (GCP); objektų saugykla (Google Cloud Storage).
  • Duomenų bazė: PostgreSQL valdoma pasirinkto paslaugų teikėjo debesų infrastruktūroje (per Prisma).
  • Duomenų saugojimas/valdymas: duomenis saugo ir tvarko Numericoach Google Cloud Platform (GCP) (PostgreSQL ir Google Cloud Storage).
  • Pranešimai: Resend (transakciniai el. laiškai).
  • Generatyvusis AI: Google Gemini (per SDK/AI API).
  • Paslaugos vieta: Europos Sąjunga, daugiausia Frankfurtas (Vokietija). AI paslaugos (Gemini) gali apimti apdorojimą teikėjo pasaulinėje infrastruktūroje.
  • Žemėlapis (jei aktyvuotas): Mapbox.

Papildomi paslaugų teikėjai gali būti naudojami priklausomai nuo aktyvuotų modulių, laikantis GDPR.

5. Perdavimai už ES/EEE ribų

Tam tikras apdorojimas gali apimti perdavimus už ES/EEE ribų. Kai reikia, jie yra apibrėžiami atitinkamomis apsaugos priemonėmis (standartinės sutarties sąlygos, papildomos priemonės).

6. Saugojimo laikotarpiai

Saugojimas laikotarpiui, reikalingam aprašytiems tikslams, padidintas taikomais teisiniais apribojimais (pvz., apskaitos įsipareigojimai, saugumas). „Be slapukų“ auditorijos agregatai nereikalauja slapukų įdėjimo.

Paskyros ir susijusių duomenų ištrynimas: galite prašyti ištrinti paskyrą rašydami el. paštu contact@numericoach.fr. Atsižvelgiant į teisinius įsipareigojimus, mes ištrinsime arba anonimizuodami aktyvius duomenis ir inicijuosime atsarginių kopijų išvalymą per protingą laiką.

7. Jūsų teisės

Jūs turite teisę į prieigą, pataisymą, ištrynimą, apribojimą, prieštaravimą, duomenų perkeliamumą ir po mirties nurodymus. Norėdami pasinaudoti savo teisėmis arba užduoti klausimą, susisiekite su mumis adresu thierry@numericoach.fr. Galite pateikti skundą CNIL.

8. Slapukai ir sekimo priemonės

  • Griežtai būtini slapukai (pavyzdžiai): NEXT_LOCALE (kalba), GSKILLS_INSTANCE_ID (instancijos maršrutizavimas), autentifikavimo/sesijos slapukai (NextAuth), sidebar_state (UI nuostata). Platforma gali neveikti be šių slapukų.
  • „Be slapukų“ auditorijos matavimas: Vercel Analytics nenaudoja slapukų ar nuolatinių identifikatorių.
  • Google Analytics (pasirinktinai): jei aktyvuotas, jam bus taikomas jūsų išankstinis sutikimas per sutikimo reklamjuostę. Galite atšaukti savo sutikimą bet kuriuo metu per šią reklamjuostę arba naršyklės nustatymus.

9. Saugumas

Pagrįstos saugumo priemonės: šifravimas tranzitu (TLS), prieigos kontrolė, registravimas, instancijos suskirstymas, stebėjimas ir atsarginės kopijos pagal debesų paslaugų teikėjų geriausią praktiką.

10. Generatyvusis AI – išsamesnė informacija

AI pateiktas turinys ir sugeneruoti rezultatai gali būti apdorojami AI paslaugų teikėjo, kad būtų įvykdytas prašymas. Rezultatai gali turėti klaidų ar šališkumo; prieš naudojant būtina žmogaus peržiūra/patvirtinimas. AI funkcijos gali būti išjungtos instancijos lygiu, Kliento prašymu arba dėl atitikties priežasčių.

11. Pakeitimai

Ši politika gali keistis. Esant esminiams pokyčiams, bus pateikta atitinkama informacija. Tęstinis Platformos naudojimas reiškia sutikimą su atnaujinta politika.

12. Kontaktai

13. „GSkills, skirta „Chrome“

„GSkills, skirta „Chrome“ runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /lt/chrome/privacy.

  • Vietiniai duomenys: plėtinys saugo besisukantį GSkills atnaujinimo prieigos raktą, profilio ir instancijos informaciją, funkcijų vėliavėles, mėgstamų naudojimo atvejų identifikatorius ir raginimus, aiškiai išsaugotus kaip mėgstamiausius. Prieigos raktai lieka naršyklės „Chrome“ sesijos atmintyje. Vietinė plėtinio saugykla apribota patikimais plėtinio kontekstais.
  • Duomenys, siunčiami į GSkills: paskyros ir instancijos informacija, naudojimo atvejų paieškos ir filtrai, taip pat identifikuoti konsultacijų/siuntimo įvykiai, naudojami personalizavimui ir plėtinio funkcionalumo matavimui.
  • Pokalbio pateikimas: plėtinys nuskaito matomą Gemini pokalbį tik po to, kai aktyvuojate išsaugojimo veiksmą. Nieko nepateikiama, kol neperžiūrėsite stenogramos ir nepaspausite pateikimo mygtuko.
  • AI ir įmonės dalijimasis: pateikta stenograma ir jūsų paskyros el. paštas siunčiami GSkills, apdorojami sukonfigūruota Google Gemini AI paslauga, siekiant sukurti pakartotinai naudojamą ir iš dalies anonimizuotą naudojimo atvejį, o sugeneruotas rezultatas pridedamas prie jūsų įmonės Google Sheet. Jūsų įmonės įgalioti asmenys gali peržiūrėti ir dalytis šiuo rezultatu.
  • Nuotoliniai vaizdai: plėtinys gali įkelti naudojimo atvejų iliustracijas tik iš GSkills domenų arba GSkills Google Cloud Storage talpyklos, nesiųsdamas Gemini puslapio kaip nukreipimo nuorodos.
  • Išsaugojimas ir ištrynimas: vietiniai duomenys lieka, kol jų neištrinsite, neatsijungsite arba nepašalinsite plėtinio, atsižvelgiant į „Chrome“ elgseną. Serverio analizė ir pateikti naudojimo atvejai atitinka GSkills ir atitinkamos kliento instancijos išsaugojimo taisykles. Galite pasinaudoti savo teisėmis arba prašyti ištrinti naudodami šioje politikoje nurodytus kontaktus.

„GSkills“ informacijos, gautos iš „Google“ API ir svetainės turinio, prie kurio prieina plėtinys, naudojimas ir perdavimas atitinka „Chrome“ internetinės parduotuvės vartotojo duomenų politiką, įskaitant riboto naudojimo reikalavimus. Duomenys naudojami tik plėtinio atskleistoms vartotojams skirtoms funkcijoms teikti, saugoti, palaikyti ir matuoti; jie neparduodami ir nenaudojami personalizuotai reklamai.