Privātuma politika — GSkills

1. Datu pārzinis un kontaktpersona

• Pārzinis: Numericoach, SASU ar 1 000 eiro kapitālu
• Adrese: 165 avenue de Bretagne, 59000 Lille, France
• E-pasts (DPO/GDPR kontaktpersona): thierry@numericoach.fr

Dažos gadījumos Numericoach var darboties kā apakšuzņēmējs saviem Klientiem (īpašās instancēs).

2. Apstrādātie dati

Apstrādāto datu kategorijas atkarībā no aktivizētajām funkcijām:

• Identifikācijas un konta dati: vārds, uzvārds, e-pasts, attēls/avatars, lietotāja identifikators (izmantojot autentifikāciju, tostarp Google/NextAuth), pievienotā instance.
• Lietošanas un mērījumu dati: iekšējie lietojumprogrammu notikumi, skatītās lapas, datumi/laiki, auditorijas apkopojumi (Vercel Analytics "cookieless", bez sīkdatnēm vai noturīgiem identifikatoriem).
• Komunikācijas: e-pasta adreses, sūtīšanas/saņemšanas metadati transakciju e-pastiem (Resend).
• Saturs un faili: ievadītais/importētais saturs, saglabātie faili (attiecīgā gadījumā) pakalpojumā Google Cloud Storage.
• Ģeneratīvais AI: pamudinājumi, instrukcijas, satura fragmenti un ģenerētie rezultāti (pašlaik, izmantojot Google Gemini), kad izmantojat AI funkcijas.
• Tehniskie dati: servera žurnāli, IP adreses, pārlūkprogrammas/ierīces informācija, sīkfaili, kas ir stingri nepieciešami darbībai (sk. §8).

3. Mērķi un tiesiskais pamats

• Pakalpojuma sniegšana, konta pārvaldība, pamata personalizācija: līguma izpilde.
• Drošība, ļaunprātīgas izmantošanas novēršana, tehniskā reģistrēšana: likumīgas intereses.
• “Bez sīkfailiem” auditorijas mērīšana (Vercel Analytics): likumīgas intereses.
• Saziņa (transakciju e-pasti): līguma izpilde; nebūtiska saziņa: piekrišana vai likumīgas intereses ar atteikuma iespēju.
• Ģeneratīvās AI un tulkošanas funkcijas: līguma izpilde/likumīgas intereses; jūs joprojām esat atbildīgs par AI rezultātu pārskatīšanu/apstiprināšanu.
• Google Analytics (pēc izvēles): ar jūsu iepriekšēju piekrišanu, ja aktivizēts.

4. Saņēmēji un apakšuzņēmēji

Datus var apstrādāt:

• Mitrošināšana/izplatīšana: Vercel (PaaS).
• Infrastruktūra: Google Cloud Platform (GCP); objektu glabāšana (Google Cloud Storage).
• Datu bāze: PostgreSQL pārvaldīta izvēlētā pakalpojumu sniedzēja mākoņinfrastruktūrā (caur Prisma).
• Datu glabāšana/pārvaldība: datus glabā un apstrādā Numericoach pakalpojumā Google Cloud Platform (GCP) (PostgreSQL un Google Cloud Storage).
• Ziņojumapmaiņa: Resend (transakciju e-pasti).
• Ģeneratīvais AI: Google Gemini (izmantojot SDK/AI API).
• Pakalpojuma atrašanās vieta: Eiropas Savienība, galvenokārt Frankfurte (Vācija). AI pakalpojumi (Gemini) var ietvert apstrādi pakalpojumu sniedzēja globālajā infrastruktūrā.
• Kartēšana (ja aktivizēta): Mapbox.

Atkarībā no aktivizētajiem moduļiem var izmantot papildu pakalpojumu sniedzējus, ievērojot GDPR.

5. Datu pārsūtīšana ārpus ES/EEZ

Daļa apstrādes var ietvert pārsūtīšanu ārpus ES/EEZ. Ja nepieciešams, tie tiek ierāmēti ar atbilstošiem drošības pasākumiem (standarta līguma klauzulas, papildu pasākumi).

6. Saglabāšanas periodi

Datu saglabāšana aprakstītajiem mērķiem nepieciešamajā laika posmā, palielināta par piemērojamajiem tiesiskajiem ierobežojumiem (piemēram, grāmatvedības pienākumi, drošība). “Bez sīkfailiem” auditorijas apkopojumi neietver sīkfailu ievietošanu.

Konta un saistīto datu dzēšana: varat pieprasīt konta dzēšanu, rakstot uz contact@numericoach.fr. Saskaņā ar tiesiskajiem pienākumiem mēs dzēsīsim vai anonimizēsim aktīvos datus un uzsāksim rezerves kopiju dzēšanu saprātīgā termiņā.

7. Jūsu tiesības

Jums ir tiesības piekļūt, labot, dzēst, ierobežot, iebilst, uz datu pārnesamību un post-mortem direktīvas. Lai īstenotu savas tiesības vai uzdotu jautājumu, sazinieties ar mums pa e-pastu thierry@numericoach.fr. Jūs varat iesniegt sūdzību CNIL.

8. Sīkfaili un izsekotāji

• Stingri nepieciešamie sīkfaili (piemēri): NEXT_LOCALE (valoda), GSKILLS_INSTANCE_ID (instance maršrutēšana), autentifikācijas/sesiju sīkfaili (NextAuth), sidebar_state (lietotāja interfeisa preferences). Platforma var nedarboties bez šiem sīkfailiem.
• “Bez sīkfailiem” auditorijas mērīšana: Vercel Analytics neizmanto sīkfailus vai pastāvīgus identifikatorus.
• Google Analytics (pēc izvēles): ja aktivizēts, tas būs atkarīgs no jūsu iepriekšējas piekrišanas, izmantojot piekrišanas reklāmkarogu. Jūs varat atsaukt savu piekrišanu jebkurā laikā, izmantojot šo reklāmkarogu vai pārlūkprogrammas iestatījumus.

9. Drošība

Saprātīgi drošības pasākumi: šifrēšana pārsūtīšanas laikā (TLS), piekļuves kontrole, reģistrēšana, instanču nodalīšana, uzraudzība un rezerves kopēšana saskaņā ar mākoņpakalpojumu sniedzēju labāko praksi.

10. Ģeneratīvais AI — detaļas

AI sniegto saturu un ģenerētos rezultātus var apstrādāt AI pakalpojumu sniedzējs, lai izpildītu pieprasījumu. Rezultātos var būt kļūdas vai neobjektivitāte; pirms lietošanas ir nepieciešama cilvēka pārskatīšana/apstiprināšana. AI funkcijas var tikt atspējotas instances līmenī, pēc klienta pieprasījuma vai atbilstības iemeslu dēļ.

11. Izmaiņas

Šī politika var mainīties. Būtisku izmaiņu gadījumā tiks sniegta atbilstoša informācija. Turpinot lietot Platformu, jūs piekrītat atjauninātajai politikai.

12. Kontakti

• E-pasts: thierry@numericoach.fr
• Adrese: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.

13. GSkills pārlūkprogrammai Chrome

GSkills pārlūkprogrammai Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /lv/chrome/privacy.

• Vietējie dati: paplašinājums glabā mainīgu GSkills atsvaidzināšanas marķieri, profila un instances informāciju, funkciju karogus, iecienītāko lietošanas gadījumu identifikatorus un pieprasījumus, kas tieši saglabāti kā favorīti. Piekļuves marķieri paliek atmiņas atbalstītā Chrome sesijas krātuvē. Vietējā paplašinājuma krātuve ir ierobežota uzticamiem paplašinājuma kontekstiem.
• GSkills nosūtītie dati: konta un instances informācija, lietošanas gadījumu meklējumi un filtri, kā arī identificēti konsultāciju/sūtīšanas notikumi, kas tiek izmantoti personalizācijas nodrošināšanai un paplašinājuma funkcionalitātes mērīšanai.
• Sarunas iesniegšana: paplašinājums nolasa redzamo Gemini sarunu tikai pēc tam, kad esat aktivizējis saglabāšanas darbību. Nekas netiek iesniegts, kamēr neesat pārskatījis transkriptu un noklikšķinājis uz iesniegšanas pogas.
• AI un uzņēmuma koplietošana: iesniegtais transkripts un jūsu konta e-pasts tiek nosūtīti GSkills, apstrādāti ar konfigurēto Google Gemini AI pakalpojumu, lai izveidotu atkārtoti izmantojamu un daļēji anonīmu lietošanas gadījumu, un ģenerētais rezultāts tiek pievienots jūsu uzņēmuma Google Sheet. Personas, kuras pilnvarojis jūsu uzņēmums, var pārskatīt un koplietot šo rezultātu.
• Attālinātie attēli: paplašinājums var ielādēt lietošanas gadījumu ilustrācijas tikai no GSkills domēniem vai GSkills Google Cloud Storage krātuves, nesūtot Gemini lapu kā refereru.
• Datu saglabāšana un dzēšana: vietējie dati paliek, līdz tos noņemat, atvienojat vai atinstalējat paplašinājumu, atkarībā no Chrome darbības. Servera analītika un iesniegtie lietošanas gadījumi atbilst GSkills un attiecīgās Klienta instances datu saglabāšanas noteikumiem. Jūs varat izmantot savas tiesības vai pieprasīt dzēšanu, izmantojot šajā politikā norādītās kontaktpersonas.

GSkills informācijas izmantošana un pārsūtīšana, kas saņemta no Google API un tīmekļa vietnes satura, kam piekļūst paplašinājums, atbilst Chrome Web Store lietotāja datu politikai, tostarp ierobežotas izmantošanas prasībām. Dati tiek izmantoti tikai, lai nodrošinātu, aizsargātu, uzturētu un mērītu paplašinājuma publiski pieejamās lietotāja funkcijas; tie netiek pārdoti vai izmantoti personalizētai reklāmai.