Polityka prywatności — GSkills

Ostatnia aktualizacja: 9 października 2025

Niniejsza polityka opisuje, w jaki sposób Numericoach przetwarza dane osobowe w ramach platformy GSkills g-skills.fr i jej subdomen klientów (np. numericoach.g-skills.fr).

1. Administrator danych i kontakt

  • Administrator: Numericoach, SASU z kapitałem zakładowym 1 000 EUR
  • Adres: 165 avenue de Bretagne, 59000 Lille, Francja
  • E-mail (kontakt DPO/RODO): thierry@numericoach.fr

W niektórych przypadkach Numericoach może działać jako podwykonawca dla swoich Klientów (dedykowane instancje).

2. Przetwarzane dane

Kategorie przetwarzanych danych w zależności od aktywowanych funkcji:

  • Dane identyfikacyjne i dane konta: imię, nazwisko, e-mail, zdjęcie/awatar, identyfikator użytkownika (za pośrednictwem uwierzytelniania, w tym Google/NextAuth), dołączona instancja.
  • Dane dotyczące użytkowania i pomiaru: wewnętrzne zdarzenia aplikacji, przeglądane strony, daty/godziny, agregaty odbiorców (Vercel Analytics "cookieless", bez plików cookie lub trwałych identyfikatorów).
  • Komunikacja: adresy e-mail, metadane wysyłania/odbierania dla e-maili transakcyjnych (Resend).
  • Treści i pliki: wprowadzone/importowane treści, pliki przechowywane (w stosownych przypadkach) w Google Cloud Storage.
  • Generatywna sztuczna inteligencja: podpowiedzi, instrukcje, ekstrakty treści i wygenerowane wyniki (obecnie za pośrednictwem Google Gemini), gdy korzystasz z funkcji AI.
  • Dane techniczne: dzienniki serwera, adresy IP, informacje o przeglądarce/urządzeniu, pliki cookie bezwzględnie niezbędne do działania (patrz §8).

3. Cele i podstawy prawne

  • Świadczenie usług, zarządzanie kontem, podstawowa personalizacja: realizacja umowy.
  • Bezpieczeństwo, zapobieganie nadużyciom, rejestrowanie techniczne: uzasadniony interes.
  • Pomiar widowni „bez plików cookie” (Vercel Analytics): uzasadniony interes.
  • Komunikacja (e-maile transakcyjne): realizacja umowy; komunikacja nieistotna: zgoda lub uzasadniony interes z możliwością rezygnacji.
  • Funkcje generatywnej sztucznej inteligencji i tłumaczenia: realizacja umowy/uzasadniony interes; ponosisz odpowiedzialność za przeglądanie/zatwierdzanie wyników AI.
  • Google Analytics (opcjonalnie): podlega Twojej uprzedniej zgodzie, jeśli zostanie aktywowany.

4. Odbiorcy i podwykonawcy

Dane mogą być przetwarzane przez:

  • Hosting/dystrybucja: Vercel (PaaS).
  • Infrastruktura: Google Cloud Platform (GCP); przechowywanie obiektów (Google Cloud Storage).
  • Baza danych: PostgreSQL zarządzana w infrastrukturze chmurowej wybranego dostawcy usług (za pośrednictwem Prisma).
  • Przechowywanie/zarządzanie danymi: dane są przechowywane i obsługiwane przez Numericoach w Google Cloud Platform (GCP) (PostgreSQL i Google Cloud Storage).
  • Wiadomości: Resend (e-maile transakcyjne).
  • Generatywna sztuczna inteligencja: Google Gemini (za pośrednictwem zestawów SDK/interfejsów API AI).
  • Lokalizacja usługi: Unia Europejska, głównie Frankfurt (Niemcy). Usługi AI (Gemini) mogą obejmować przetwarzanie w globalnej infrastrukturze dostawcy.
  • Mapowanie (jeśli aktywowane): Mapbox.

W zależności od aktywowanych modułów mogą być wykorzystywani dodatkowi dostawcy usług, zgodnie z RODO.

5. Transfery poza UE/EOG

Niektóre przetwarzanie może obejmować transfery poza UE/EOG. W razie potrzeby są one objęte odpowiednimi zabezpieczeniami (standardowe klauzule umowne, środki uzupełniające).

6. Okresy przechowywania

Przechowywanie przez okres niezbędny do opisanych celów, powiększony o obowiązujące ograniczenia prawne (np. zobowiązania księgowe, bezpieczeństwo). Agregaty odbiorców „bez plików cookie” nie wiążą się z umieszczaniem plików cookie.

Usunięcie konta i powiązanych danych: możesz zażądać usunięcia konta, pisząc na adres contact@numericoach.fr. Z zastrzeżeniem zobowiązań prawnych usuniemy lub zanonimizujemy aktywne dane i rozpoczniemy czyszczenie kopii zapasowych w rozsądnych ramach czasowych.

7. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia i dyrektyw pośmiertnych. Aby skorzystać z przysługujących Ci praw lub zadać pytanie, skontaktuj się z nami pod adresem thierry@numericoach.fr. Możesz złożyć skargę do CNIL.

8. Pliki cookie i narzędzia śledzące

  • Bezwzględnie niezbędne pliki cookie (przykłady): NEXT_LOCALE (język), GSKILLS_INSTANCE_ID (routing instancji), pliki cookie uwierzytelniania/sesji (NextAuth), sidebar_state (preferencje interfejsu użytkownika). Platforma może nie działać bez tych plików cookie.
  • Pomiar widowni „bez plików cookie”: Vercel Analytics nie używa plików cookie ani trwałych identyfikatorów.
  • Google Analytics (opcjonalnie): jeśli zostanie aktywowany, będzie podlegał Twojej uprzedniej zgodzie za pośrednictwem banera zgody. Możesz wycofać swoją zgodę w dowolnym momencie za pośrednictwem tego banera lub ustawień przeglądarki.

9. Bezpieczeństwo

Rozsądne środki bezpieczeństwa: szyfrowanie w tranzycie (TLS), kontrola dostępu, rejestrowanie, podział instancji, monitorowanie i tworzenie kopii zapasowych zgodnie z najlepszymi praktykami dostawców usług w chmurze.

10. Generatywna sztuczna inteligencja — szczegóły

Treści dostarczane do AI i generowane wyniki mogą być przetwarzane przez dostawcę usług AI w celu wykonania żądania. Wyniki mogą zawierać błędy lub odchylenia; przed użyciem wymagana jest weryfikacja/walidacja przez człowieka. Funkcje AI mogą być wyłączone na poziomie instancji, na żądanie Klienta lub ze względów zgodności.

11. Modyfikacje

Niniejsza polityka może ewoluować. W przypadku istotnych zmian zostaną przekazane odpowiednie informacje. Dalsze korzystanie z Platformy oznacza akceptację zaktualizowanej polityki.

12. Kontakt