Polityka prywatności — GSkills

1. Administrator danych i kontakt

• Administrator: Numericoach, SASU z kapitałem zakładowym 1 000 EUR
• Adres: 165 avenue de Bretagne, 59000 Lille, Francja
• E-mail (kontakt DPO/RODO): thierry@numericoach.fr

W niektórych przypadkach Numericoach może działać jako podwykonawca dla swoich Klientów (dedykowane instancje).

2. Przetwarzane dane

Kategorie przetwarzanych danych w zależności od aktywowanych funkcji:

• Dane identyfikacyjne i dane konta: imię, nazwisko, e-mail, zdjęcie/awatar, identyfikator użytkownika (za pośrednictwem uwierzytelniania, w tym Google/NextAuth), dołączona instancja.
• Dane dotyczące użytkowania i pomiaru: wewnętrzne zdarzenia aplikacji, przeglądane strony, daty/godziny, agregaty odbiorców (Vercel Analytics "cookieless", bez plików cookie lub trwałych identyfikatorów).
• Komunikacja: adresy e-mail, metadane wysyłania/odbierania dla e-maili transakcyjnych (Resend).
• Treści i pliki: wprowadzone/importowane treści, pliki przechowywane (w stosownych przypadkach) w Google Cloud Storage.
• Generatywna sztuczna inteligencja: podpowiedzi, instrukcje, ekstrakty treści i wygenerowane wyniki (obecnie za pośrednictwem Google Gemini), gdy korzystasz z funkcji AI.
• Dane techniczne: dzienniki serwera, adresy IP, informacje o przeglądarce/urządzeniu, pliki cookie bezwzględnie niezbędne do działania (patrz §8).

3. Cele i podstawy prawne

• Świadczenie usług, zarządzanie kontem, podstawowa personalizacja: realizacja umowy.
• Bezpieczeństwo, zapobieganie nadużyciom, rejestrowanie techniczne: uzasadniony interes.
• Pomiar widowni „bez plików cookie” (Vercel Analytics): uzasadniony interes.
• Komunikacja (e-maile transakcyjne): realizacja umowy; komunikacja nieistotna: zgoda lub uzasadniony interes z możliwością rezygnacji.
• Funkcje generatywnej sztucznej inteligencji i tłumaczenia: realizacja umowy/uzasadniony interes; ponosisz odpowiedzialność za przeglądanie/zatwierdzanie wyników AI.
• Google Analytics (opcjonalnie): podlega Twojej uprzedniej zgodzie, jeśli zostanie aktywowany.

4. Odbiorcy i podwykonawcy

Dane mogą być przetwarzane przez:

• Hosting/dystrybucja: Vercel (PaaS).
• Infrastruktura: Google Cloud Platform (GCP); przechowywanie obiektów (Google Cloud Storage).
• Baza danych: PostgreSQL zarządzana w infrastrukturze chmurowej wybranego dostawcy usług (za pośrednictwem Prisma).
• Przechowywanie/zarządzanie danymi: dane są przechowywane i obsługiwane przez Numericoach w Google Cloud Platform (GCP) (PostgreSQL i Google Cloud Storage).
• Wiadomości: Resend (e-maile transakcyjne).
• Generatywna sztuczna inteligencja: Google Gemini (za pośrednictwem zestawów SDK/interfejsów API AI).
• Lokalizacja usługi: Unia Europejska, głównie Frankfurt (Niemcy). Usługi AI (Gemini) mogą obejmować przetwarzanie w globalnej infrastrukturze dostawcy.
• Mapowanie (jeśli aktywowane): Mapbox.

W zależności od aktywowanych modułów mogą być wykorzystywani dodatkowi dostawcy usług, zgodnie z RODO.

5. Transfery poza UE/EOG

Niektóre przetwarzanie może obejmować transfery poza UE/EOG. W razie potrzeby są one objęte odpowiednimi zabezpieczeniami (standardowe klauzule umowne, środki uzupełniające).

6. Okresy przechowywania

Przechowywanie przez okres niezbędny do opisanych celów, powiększony o obowiązujące ograniczenia prawne (np. zobowiązania księgowe, bezpieczeństwo). Agregaty odbiorców „bez plików cookie” nie wiążą się z umieszczaniem plików cookie.

Usunięcie konta i powiązanych danych: możesz zażądać usunięcia konta, pisząc na adres contact@numericoach.fr. Z zastrzeżeniem zobowiązań prawnych usuniemy lub zanonimizujemy aktywne dane i rozpoczniemy czyszczenie kopii zapasowych w rozsądnych ramach czasowych.

7. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia i dyrektyw pośmiertnych. Aby skorzystać z przysługujących Ci praw lub zadać pytanie, skontaktuj się z nami pod adresem thierry@numericoach.fr. Możesz złożyć skargę do CNIL.

8. Pliki cookie i narzędzia śledzące

• Bezwzględnie niezbędne pliki cookie (przykłady): NEXT_LOCALE (język), GSKILLS_INSTANCE_ID (routing instancji), pliki cookie uwierzytelniania/sesji (NextAuth), sidebar_state (preferencje interfejsu użytkownika). Platforma może nie działać bez tych plików cookie.
• Pomiar widowni „bez plików cookie”: Vercel Analytics nie używa plików cookie ani trwałych identyfikatorów.
• Google Analytics (opcjonalnie): jeśli zostanie aktywowany, będzie podlegał Twojej uprzedniej zgodzie za pośrednictwem banera zgody. Możesz wycofać swoją zgodę w dowolnym momencie za pośrednictwem tego banera lub ustawień przeglądarki.

9. Bezpieczeństwo

Rozsądne środki bezpieczeństwa: szyfrowanie w tranzycie (TLS), kontrola dostępu, rejestrowanie, podział instancji, monitorowanie i tworzenie kopii zapasowych zgodnie z najlepszymi praktykami dostawców usług w chmurze.

10. Generatywna sztuczna inteligencja — szczegóły

Treści dostarczane do AI i generowane wyniki mogą być przetwarzane przez dostawcę usług AI w celu wykonania żądania. Wyniki mogą zawierać błędy lub odchylenia; przed użyciem wymagana jest weryfikacja/walidacja przez człowieka. Funkcje AI mogą być wyłączone na poziomie instancji, na żądanie Klienta lub ze względów zgodności.

11. Modyfikacje

Niniejsza polityka może ewoluować. W przypadku istotnych zmian zostaną przekazane odpowiednie informacje. Dalsze korzystanie z Platformy oznacza akceptację zaktualizowanej polityki.

12. Kontakt

• Email: thierry@numericoach.fr
• Adres: Numericoach, 165 avenue de Bretagne, 59000 Lille, Francja.

13. GSkills dla Chrome

GSkills dla Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /pl/chrome/privacy.

• Dane lokalne: rozszerzenie przechowuje rotacyjny token odświeżania GSkills, informacje o profilu i instancji, flagi funkcji, identyfikatory ulubionych przypadków użycia oraz prośby jawnie zapisane jako ulubione. Tokeny dostępu pozostają w pamięci podręcznej sesji Chrome. Lokalna pamięć rozszerzenia jest ograniczona do zaufanych kontekstów rozszerzeń.
• Dane wysyłane do GSkills: informacje o koncie i instancji, wyszukiwania i filtry przypadków użycia, a także zidentyfikowane zdarzenia konsultacji/wysyłania wykorzystywane do personalizacji i pomiaru funkcjonalności rozszerzenia.
• Przesyłanie konwersacji: rozszerzenie odczytuje widoczną konwersację Gemini dopiero po aktywacji funkcji zapisu. Nic nie jest przesyłane, dopóki nie przejrzysz transkrypcji i nie klikniesz przycisku przesyłania.
• Udostępnianie AI i firmie: przesłana transkrypcja i adres e-mail Twojego konta są wysyłane do GSkills, przetwarzane przez skonfigurowaną usługę AI Google Gemini w celu utworzenia możliwego do ponownego wykorzystania i częściowo anonimowego przypadku użycia, a wygenerowany wynik jest dodawany do arkusza Google Twojej firmy. Osoby upoważnione przez Twoją firmę mogą przeglądać i udostępniać ten wynik.
• Obrazy zdalne: rozszerzenie może ładować ilustracje przypadków użycia tylko z domen GSkills lub zasobnika Google Cloud Storage GSkills, bez wysyłania strony Gemini jako odsyłacza.
• Przechowywanie i usuwanie: dane lokalne pozostają, dopóki ich nie usuniesz, nie rozłączysz się lub nie odinstalujesz rozszerzenia, zgodnie z zachowaniem Chrome. Analizy serwera i przesłane przypadki użycia podlegają zasadom przechowywania GSkills i odpowiedniej instancji Klienta. Możesz skorzystać ze swoich praw lub zażądać usunięcia, korzystając z kontaktów podanych w tej polityce.

Wykorzystanie i transfer informacji otrzymanych z interfejsów API Google oraz treści witryn internetowych dostępnych za pośrednictwem rozszerzenia przez GSkills jest zgodne z Zasadami dotyczącymi danych użytkownika Chrome Web Store, w tym z wymogami ograniczonego wykorzystania. Dane są wykorzystywane wyłącznie do świadczenia, zabezpieczania, utrzymywania i mierzenia ujawnionych funkcji rozszerzenia skierowanych do użytkownika; nie są sprzedawane ani wykorzystywane do reklam spersonalizowanych.