Zásady ochrany osobných údajov – GSkills

1. Prevádzkovateľ údajov a kontakt

• Prevádzkovateľ: Numericoach, SASU s kapitálom 1 000 €
• Adresa: 165 avenue de Bretagne, 59000 Lille, Francúzsko
• E-mail (kontakt DPO/GDPR): thierry@numericoach.fr

V niektorých prípadoch môže Numericoach pôsobiť ako subdodávateľ pre svojich klientov (vyhradené inštancie).

2. Spracúvané údaje

Kategórie spracúvaných údajov v závislosti od aktivovaných funkcií:

• Identifikačné údaje a údaje o účte: meno, priezvisko, e-mail, obrázok/avatar, identifikátor používateľa (prostredníctvom autentifikácie, vrátane Google/NextAuth), pripojená inštancia.
• Údaje o používaní a meraní: interné aplikačné udalosti, zobrazené stránky, dátumy/časy, agregáty publika (Vercel Analytics „cookieless“, bez súborov cookie alebo trvalých identifikátorov).
• Komunikácia: e-mailové adresy, metadáta odosielania/prijímania pre transakčné e-maily (Resend).
• Obsah a súbory: zadaný/importovaný obsah, uložené súbory (podľa potreby) v službe Google Cloud Storage.
• Generatívna AI: výzvy, pokyny, výňatky obsahu a generované výsledky (v súčasnosti prostredníctvom Google Gemini), keď používate funkcie AI.
• Technické údaje: protokoly servera, adresy IP, informácie o prehliadači/zariadení, súbory cookie, ktoré sú nevyhnutné pre prevádzku (pozri §8).

3. Účely a právne základy

• Poskytovanie služieb, správa účtov, základná personalizácia: plnenie zmluvy.
• Bezpečnosť, prevencia zneužívania, technické protokolovanie: legitímny záujem.
• Meranie publika „cookieless“ (Vercel Analytics): legitímny záujem.
• Komunikácia (transakčné e-maily): plnenie zmluvy; nepodstatná komunikácia: súhlas alebo legitímny záujem s možnosťou odhlásenia.
• Funkcie generatívnej AI a prekladu: plnenie zmluvy/legitímny záujem; zostávate zodpovední za kontrolu/validáciu výstupov AI.
• Google Analytics (voliteľné): podlieha vášmu predchádzajúcemu súhlasu, ak je aktivovaný.

4. Príjemcovia a subdodávatelia

Údaje môžu byť spracované:

• Hosting/distribúcia: Vercel (PaaS).
• Infraštruktúra: Google Cloud Platform (GCP); úložisko objektov (Google Cloud Storage).
• Databáza: PostgreSQL spravovaná v cloudovej infraštruktúre vybraného poskytovateľa služieb (prostredníctvom Prisma).
• Ukladanie/správa údajov: údaje sú uložené a prevádzkované spoločnosťou Numericoach na platforme Google Cloud Platform (GCP) (PostgreSQL a Google Cloud Storage).
• Správy: Resend (transakčné e-maily).
• Generatívna AI: Google Gemini (prostredníctvom SDK/AI API).
• Umiestnenie služby: Európska únia, najmä Frankfurt (Nemecko). Služby AI (Gemini) môžu zahŕňať spracovanie v globálnej infraštruktúre poskytovateľa.
• Mapovanie (ak je aktivované): Mapbox.

V závislosti od aktivovaných modulov môžu byť použité ďalší poskytovatelia služieb v súlade s GDPR.

5. Prenosy mimo EÚ/EHP

Niektoré spracovania môžu zahŕňať prenosy mimo EÚ/EHP. Ak sa vyžadujú, sú ohraničené príslušnými zárukami (štandardné zmluvné doložky, doplnkové opatrenia).

6. Doby uchovávania

Uchovávanie po dobu potrebnú na opísané účely, zvýšenú o príslušné zákonné obmedzenia (napr. účtovné povinnosti, bezpečnosť). Agregáty publika „cookieless“ nezahŕňajú umiestňovanie súborov cookie.

Odstránenie účtu a súvisiacich údajov: môžete požiadať o odstránenie účtu napísaním na contact@numericoach.fr. S výhradou zákonných povinností odstránime alebo anonymizujeme aktívne údaje a iniciujeme vymazanie zálohy v primeranom časovom rámci.

7. Vaše práva

Máte práva na prístup, opravu, vymazanie, obmedzenie, námietku, prenosnosť a smernice po smrti. Ak chcete uplatniť svoje práva alebo položiť otázku, kontaktujte nás na adrese thierry@numericoach.fr. Môžete podať sťažnosť na CNIL.

8. Súbory cookie a sledovače

• Nevyhnutne potrebné súbory cookie (príklady): NEXT_LOCALE (jazyk), GSKILLS_INSTANCE_ID (smerovanie inštancie), autentifikačné/session cookies (NextAuth), sidebar_state (predvoľba používateľského rozhrania). Platforma nemusí bez týchto súborov cookie fungovať.
• Meranie publika „cookieless“: Vercel Analytics nepoužíva súbory cookie ani trvalé identifikátory.
• Google Analytics (voliteľné): ak je aktivovaný, bude podliehať vášmu predchádzajúcemu súhlasu prostredníctvom banneru so súhlasom. Svoj súhlas môžete kedykoľvek odvolať prostredníctvom tohto banneru alebo nastavení prehliadača.

9. Bezpečnosť

Primerané bezpečnostné opatrenia: šifrovanie pri prenose (TLS), riadenie prístupu, protokolovanie, rozdelenie inštancií, monitorovanie a zálohovanie podľa osvedčených postupov poskytovateľov cloudových služieb.

10. Generatívna AI – podrobnosti

Obsah poskytnutý AI a generované výstupy môžu byť spracované poskytovateľom služieb AI na vykonanie žiadosti. Výsledky môžu obsahovať chyby alebo skreslenia; pred použitím sa vyžaduje kontrola/validácia človekom. Funkcie AI môžu byť deaktivované na úrovni inštancie, na žiadosť klienta alebo z dôvodov dodržiavania predpisov.

11. Zmeny

Tieto zásady sa môžu vyvíjať. V prípade podstatnej zmeny budú poskytnuté príslušné informácie. Pokračujúce používanie platformy predstavuje prijatie aktualizovaných zásad.

12. Kontakt

• E-mail: thierry@numericoach.fr
• Adresa: Numericoach, 165 avenue de Bretagne, 59000 Lille, Francúzsko.

13. GSkills pre Chrome

GSkills pre Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /sk/chrome/privacy.

• Lokálne dáta: rozšírenie uchováva otočný obnovovací token GSkills, informácie o profile a inštancii, príznaky funkcií, identifikátory obľúbených prípadov použitia a výzvy výslovne uložené ako obľúbené. Prístupové tokeny zostávajú v pamäťovom úložisku relácií Chrome. Lokálne úložisko rozšírenia je obmedzené na dôveryhodné kontexty rozšírenia.
• Údaje odosielané do GSkills: informácie o účte a inštancii, vyhľadávania a filtre prípadov použitia a identifikované konzultačné/odosielacie udalosti použité na poskytnutie personalizácie a meranie funkčnosti rozšírenia.
• Odoslanie konverzácie: rozšírenie číta viditeľnú konverzáciu Gemini len po aktivácii akcie uloženia. Nič sa neodovzdá, kým si neprezriete prepis a nekliknete na tlačidlo odoslať.
• Zdieľanie AI a spoločnosti: odoslaný prepis a váš e-mail účtu sa odošlú do GSkills, spracujú sa nakonfigurovanou službou Google Gemini AI na vytvorenie opakovane použiteľného a čiastočne anonymizovaného prípadu použitia a vygenerovaný výsledok sa pridá do tabuľky Google Sheets vašej spoločnosti. Osoby oprávnené vašou spoločnosťou môžu tento výsledok prezrieť a zdieľať.
• Vzdialené obrázky: rozšírenie môže načítať ilustrácie prípadov použitia iba z domén GSkills alebo z úložiska Google Cloud Storage GSkills bez odoslania stránky Gemini ako referenta.
• Uchovávanie a odstránenie: lokálne údaje zostávajú, kým ich neodstránite, neodpojíte alebo neodstránite rozšírenie, v závislosti od správania Chrome. Analytika servera a odoslané prípady použitia sa riadia pravidlami uchovávania GSkills a príslušnej inštancie klienta. Svoje práva môžete uplatniť alebo požiadať o odstránenie pomocou kontaktov v týchto zásadách.

Používanie a prenos informácií prijatých zo služieb Google API a obsahu webových stránok, ku ktorým má rozšírenie prístup, dodržiava zásady ochrany údajov používateľov Obchodu Chrome Web Store vrátane požiadaviek na obmedzené použitie. Údaje sa používajú iba na poskytovanie, zabezpečenie, údržbu a meranie zverejnených funkcií rozšírenia pre používateľov; nepredávajú sa ani sa nepoužívajú na personalizovanú reklamu.