Zásady ochrany osobných údajov – GSkills

1. Prevádzkovateľ údajov a kontakt

• Prevádzkovateľ: Numericoach, SASU s kapitálom 1 000 €
• Adresa: 165 avenue de Bretagne, 59000 Lille, Francúzsko
• E-mail (kontakt DPO/GDPR): thierry@numericoach.fr

V niektorých prípadoch môže Numericoach pôsobiť ako subdodávateľ pre svojich klientov (vyhradené inštancie).

2. Spracúvané údaje

Kategórie spracúvaných údajov v závislosti od aktivovaných funkcií:

• Identifikačné údaje a údaje o účte: meno, priezvisko, e-mail, obrázok/avatar, identifikátor používateľa (prostredníctvom autentifikácie, vrátane Google/NextAuth), pripojená inštancia.
• Údaje o používaní a meraní: interné aplikačné udalosti, zobrazené stránky, dátumy/časy, agregáty publika (Vercel Analytics „cookieless“, bez súborov cookie alebo trvalých identifikátorov).
• Komunikácia: e-mailové adresy, metadáta odosielania/prijímania pre transakčné e-maily (Resend).
• Obsah a súbory: zadaný/importovaný obsah, uložené súbory (podľa potreby) v službe Google Cloud Storage.
• Generatívna AI: výzvy, pokyny, výňatky obsahu a generované výsledky (v súčasnosti prostredníctvom Google Gemini), keď používate funkcie AI.
• Technické údaje: protokoly servera, adresy IP, informácie o prehliadači/zariadení, súbory cookie, ktoré sú nevyhnutné pre prevádzku (pozri §8).

3. Účely a právne základy

• Poskytovanie služieb, správa účtov, základná personalizácia: plnenie zmluvy.
• Bezpečnosť, prevencia zneužívania, technické protokolovanie: legitímny záujem.
• Meranie publika „cookieless“ (Vercel Analytics): legitímny záujem.
• Komunikácia (transakčné e-maily): plnenie zmluvy; nepodstatná komunikácia: súhlas alebo legitímny záujem s možnosťou odhlásenia.
• Funkcie generatívnej AI a prekladu: plnenie zmluvy/legitímny záujem; zostávate zodpovední za kontrolu/validáciu výstupov AI.
• Google Analytics (voliteľné): podlieha vášmu predchádzajúcemu súhlasu, ak je aktivovaný.

4. Príjemcovia a subdodávatelia

Údaje môžu byť spracované:

• Hosting/distribúcia: Vercel (PaaS).
• Infraštruktúra: Google Cloud Platform (GCP); úložisko objektov (Google Cloud Storage).
• Databáza: PostgreSQL spravovaná v cloudovej infraštruktúre vybraného poskytovateľa služieb (prostredníctvom Prisma).
• Ukladanie/správa údajov: údaje sú uložené a prevádzkované spoločnosťou Numericoach na platforme Google Cloud Platform (GCP) (PostgreSQL a Google Cloud Storage).
• Správy: Resend (transakčné e-maily).
• Generatívna AI: Google Gemini (prostredníctvom SDK/AI API).
• Umiestnenie služby: Európska únia, najmä Frankfurt (Nemecko). Služby AI (Gemini) môžu zahŕňať spracovanie v globálnej infraštruktúre poskytovateľa.
• Mapovanie (ak je aktivované): Mapbox.

V závislosti od aktivovaných modulov môžu byť použité ďalší poskytovatelia služieb v súlade s GDPR.

5. Prenosy mimo EÚ/EHP

Niektoré spracovania môžu zahŕňať prenosy mimo EÚ/EHP. Ak sa vyžadujú, sú ohraničené príslušnými zárukami (štandardné zmluvné doložky, doplnkové opatrenia).

6. Doby uchovávania

Uchovávanie po dobu potrebnú na opísané účely, zvýšenú o príslušné zákonné obmedzenia (napr. účtovné povinnosti, bezpečnosť). Agregáty publika „cookieless“ nezahŕňajú umiestňovanie súborov cookie.

Odstránenie účtu a súvisiacich údajov: môžete požiadať o odstránenie účtu napísaním na contact@numericoach.fr. S výhradou zákonných povinností odstránime alebo anonymizujeme aktívne údaje a iniciujeme vymazanie zálohy v primeranom časovom rámci.

7. Vaše práva

Máte práva na prístup, opravu, vymazanie, obmedzenie, námietku, prenosnosť a smernice po smrti. Ak chcete uplatniť svoje práva alebo položiť otázku, kontaktujte nás na adrese thierry@numericoach.fr. Môžete podať sťažnosť na CNIL.

8. Súbory cookie a sledovače

• Nevyhnutne potrebné súbory cookie (príklady): NEXT_LOCALE (jazyk), GSKILLS_INSTANCE_ID (smerovanie inštancie), autentifikačné/session cookies (NextAuth), sidebar_state (predvoľba používateľského rozhrania). Platforma nemusí bez týchto súborov cookie fungovať.
• Meranie publika „cookieless“: Vercel Analytics nepoužíva súbory cookie ani trvalé identifikátory.
• Google Analytics (voliteľné): ak je aktivovaný, bude podliehať vášmu predchádzajúcemu súhlasu prostredníctvom banneru so súhlasom. Svoj súhlas môžete kedykoľvek odvolať prostredníctvom tohto banneru alebo nastavení prehliadača.

9. Bezpečnosť

Primerané bezpečnostné opatrenia: šifrovanie pri prenose (TLS), riadenie prístupu, protokolovanie, rozdelenie inštancií, monitorovanie a zálohovanie podľa osvedčených postupov poskytovateľov cloudových služieb.

10. Generatívna AI – podrobnosti

Obsah poskytnutý AI a generované výstupy môžu byť spracované poskytovateľom služieb AI na vykonanie žiadosti. Výsledky môžu obsahovať chyby alebo skreslenia; pred použitím sa vyžaduje kontrola/validácia človekom. Funkcie AI môžu byť deaktivované na úrovni inštancie, na žiadosť klienta alebo z dôvodov dodržiavania predpisov.

11. Zmeny

Tieto zásady sa môžu vyvíjať. V prípade podstatnej zmeny budú poskytnuté príslušné informácie. Pokračujúce používanie platformy predstavuje prijatie aktualizovaných zásad.

12. Kontakt

• E-mail: thierry@numericoach.fr
• Adresa: Numericoach, 165 avenue de Bretagne, 59000 Lille, Francúzsko.