Politika zasebnosti — GSkills

1. Upravljavec podatkov in kontakt

• Upravljavec: Numericoach, SASU z osnovnim kapitalom 1.000 €
• Naslov: 165 avenue de Bretagne, 59000 Lille, Francija
• E-pošta (kontakt DPO/GDPR): thierry@numericoach.fr

V nekaterih primerih lahko Numericoach deluje kot podizvajalec za svoje stranke (namenske instance).

2. Obdelani podatki

Kategorije obdelanih podatkov glede na aktivirane funkcije:

• Identifikacijski podatki in podatki o računu: ime, priimek, e-pošta, slika/avatar, uporabniški identifikator (prek avtentikacije, vključno z Google/NextAuth), priključena instanca.
• Podatki o uporabi in meritvah: notranji dogodki aplikacije, ogledane strani, datumi/časi, agregati občinstva (Vercel Analytics »cookieless«, brez piškotkov ali trajnih identifikatorjev).
• Komunikacije: e-poštni naslovi, metapodatki o pošiljanju/prejemanju za transakcijska e-poštna sporočila (Resend).
• Vsebina in datoteke: vnesena/uvožena vsebina, shranjene datoteke (po potrebi) v storitvi Google Cloud Storage.
• Generativna umetna inteligenca: pozivi, navodila, izvlečki vsebine in ustvarjeni rezultati (trenutno prek storitve Google Gemini), ko uporabljate funkcije umetne inteligence.
• Tehnični podatki: dnevniki strežnikov, naslovi IP, informacije o brskalniku/napravi, piškotki, ki so nujno potrebni za delovanje (glej §8).

3. Nameni in pravne podlage

• Zagotavljanje storitev, upravljanje računa, osnovna personalizacija: izvedba pogodbe.
• Varnost, preprečevanje zlorab, tehnično beleženje: zakoniti interes.
• Merjenje občinstva brez piškotkov (Vercel Analytics): zakoniti interes.
• Komunikacija (transakcijska e-pošta): izvedba pogodbe; nebistvena komunikacija: soglasje ali zakoniti interes z možnostjo odjave.
• Generativna umetna inteligenca in prevajalske funkcije: izvedba pogodbe/zakoniti interes; ostajate odgovorni za pregledovanje/potrjevanje rezultatov umetne inteligence.
• Google Analytics (izbirno): odvisno od vašega predhodnega soglasja, če je aktivirano.

4. Prejemniki in podizvajalci

Podatke lahko obdelujejo:

• Gostovanje/distribucija: Vercel (PaaS).
• Infrastruktura: Google Cloud Platform (GCP); shranjevanje objektov (Google Cloud Storage).
• Podatkovna baza: PostgreSQL, upravljana na izbrani ponudnikovi oblačni infrastrukturi (prek Prisme).
• Shranjevanje/upravljanje podatkov: podatke shranjuje in upravlja Numericoach na platformi Google Cloud Platform (GCP) (PostgreSQL in Google Cloud Storage).
• Sporočanje: Resend (transakcijska e-pošta).
• Generativna umetna inteligenca: Google Gemini (prek SDK-jev/API-jev AI).
• Lokacija storitve: Evropska unija, predvsem Frankfurt (Nemčija). Storitve umetne inteligence (Gemini) lahko vključujejo obdelavo na globalni infrastrukturi ponudnika.
• Kartiranje (če je aktivirano): Mapbox.

Glede na aktivirane module se lahko uporabijo dodatni ponudniki storitev v skladu z GDPR.

5. Prenosi zunaj EU/EGP

Nekatere obdelave lahko vključujejo prenose zunaj EU/EGP. Po potrebi so uokvirjene z ustreznimi zaščitnimi ukrepi (standardne pogodbene klavzule, dopolnilni ukrepi).

6. Obdobja hrambe

Hramba za obdobje, potrebno za opisane namene, podaljšano za veljavne zakonske omejitve (npr. računovodske obveznosti, varnost). Združeni podatki o občinstvu brez piškotkov ne vključujejo namestitve piškotkov.

Izbris računa in povezanih podatkov: izbris računa lahko zahtevate tako, da pišete na contact@numericoach.fr. Ob upoštevanju zakonskih obveznosti bomo izbrisali ali anonimizirali aktivne podatke in v razumnih časovnih okvirih začeli s čiščenjem varnostnih kopij.

7. Vaše pravice

Imate pravice do dostopa, popravka, izbrisa, omejitve, ugovora, prenosljivosti in post-mortem navodil. Za uveljavljanje svojih pravic ali vprašanja nas kontaktirajte na thierry@numericoach.fr. Pritožbo lahko vložite pri CNIL.

8. Piškotki in sledilniki

• Nujno potrebni piškotki (primeri): NEXT_LOCALE (jezik), GSKILLS_INSTANCE_ID (usmerjanje instance), piškotki za preverjanje pristnosti/sejo (NextAuth), sidebar_state (nastavitev uporabniškega vmesnika). Platforma morda ne bo delovala brez teh piškotkov.
• Merjenje občinstva brez piškotkov: Vercel Analytics ne uporablja piškotkov ali trajnih identifikatorjev.
• Google Analytics (izbirno): če je aktivirano, bo odvisno od vašega predhodnega soglasja prek pasice za soglasje. Soglasje lahko kadar koli prekličete prek te pasice ali nastavitev brskalnika.

9. Varnost

Razumni varnostni ukrepi: šifriranje med prenosom (TLS), nadzor dostopa, beleženje, razdelitev instance, spremljanje in varnostne kopije v skladu z najboljšimi praksami ponudnikov storitev v oblaku.

10. Generativna umetna inteligenca – podrobnosti

Vsebina, posredovana umetni inteligenci, in ustvarjeni rezultati se lahko obdelujejo s strani ponudnika storitev umetne inteligence za izvedbo zahteve. Rezultati lahko vsebujejo napake ali pristranosti; pred uporabo je potreben človeški pregled/potrditev. Funkcije umetne inteligence se lahko onemogočijo na ravni instance, na zahtevo stranke ali zaradi razlogov skladnosti.

11. Spremembe

Ta pravilnik se lahko razvija. V primeru bistvene spremembe bodo zagotovljene ustrezne informacije. Nadaljnja uporaba platforme pomeni sprejetje posodobljenega pravilnika.

12. Kontakt

• E-pošta: thierry@numericoach.fr
• Naslov: Numericoach, 165 avenue de Bretagne, 59000 Lille, Francija.

13. GSkills za Chrome

GSkills za Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /sl/chrome/privacy.

• Lokalni podatki: razširitev shranjuje vrteči se osveževalni žeton GSkills, podatke o profilu in instanci, zastavice funkcij, identifikatorje priljubljenih primerov uporabe in pozive, izrecno shranjene kot priljubljene. Žetoni za dostop ostanejo v pomnilniškem shranjevanju seje Chroma. Lokalno shranjevanje razširitve je omejeno na zaupanja vredne kontekste razširitve.
• Podatki, poslani GSkills: podatki o računu in instanci, iskanja in filtri primerov uporabe ter identificirani dogodki posvetovanja/pošiljanja, ki se uporabljajo za zagotavljanje personalizacije in merjenje funkcionalnosti razširitve.
• Oddaja pogovora: razširitev prebere viden pogovor Gemini šele, ko aktivirate dejanje shranjevanja. Nič se ne odda, dokler ne pregledate prepisa in kliknete gumb za oddajo.
• AI in deljenje podjetja: oddan prepis in vaš e-poštni naslov računa se pošljeta GSkills, obdelata ju konfigurirana storitev Google Gemini AI za ustvarjanje ponovne in delno anonimizirane uporabe, ustvarjeni rezultat pa se doda v Google Sheet vašega podjetja. Osebe, pooblaščene s strani vašega podjetja, lahko pregledajo in delijo ta rezultat.
• Oddaljene slike: razširitev lahko naloži ilustracije primerov uporabe samo iz domen GSkills ali GSkills Google Cloud Storage vedra, ne da bi poslala stran Gemini kot refererja.
• Hranjenje in brisanje: lokalni podatki ostanejo, dokler jih ne odstranite, se odklopite ali odstranite razširitev, odvisno od delovanja Chroma. Analitika strežnika in oddani primeri uporabe sledijo pravilom hrambe GSkills in zadevne instance odjemalca. Svoje pravice lahko uveljavljate ali zahtevate izbris z uporabo stikov v tej politiki.

Uporaba in prenos informacij, prejetih od Google API-jev, ter vsebine spletnega mesta, do katere dostopa razširitev, s strani GSkills so v skladu s pravilnikom o uporabniških podatkih Chrome Web Store, vključno z zahtevami za omejeno uporabo. Podatki se uporabljajo samo za zagotavljanje, zaščito, vzdrževanje in merjenje razkritih uporabniških funkcij razširitve; niso prodani ali uporabljeni za personalizirano oglaševanje.