Politika zasebnosti — GSkills

Zadnja posodobitev: October 9, 2025

Ta politika opisuje, kako Numericoach obdeluje osebne podatke v platformi GSkills g-skills.fr in njenih poddomenah strank (npr. numericoach.g-skills.fr).

1. Upravljavec podatkov in kontakt

  • Upravljavec: Numericoach, SASU z osnovnim kapitalom 1.000 €
  • Naslov: 165 avenue de Bretagne, 59000 Lille, Francija
  • E-pošta (kontakt DPO/GDPR): thierry@numericoach.fr

V nekaterih primerih lahko Numericoach deluje kot podizvajalec za svoje stranke (namenske instance).

2. Obdelani podatki

Kategorije obdelanih podatkov glede na aktivirane funkcije:

  • Identifikacijski podatki in podatki o računu: ime, priimek, e-pošta, slika/avatar, uporabniški identifikator (prek avtentikacije, vključno z Google/NextAuth), priključena instanca.
  • Podatki o uporabi in meritvah: notranji dogodki aplikacije, ogledane strani, datumi/časi, agregati občinstva (Vercel Analytics »cookieless«, brez piškotkov ali trajnih identifikatorjev).
  • Komunikacije: e-poštni naslovi, metapodatki o pošiljanju/prejemanju za transakcijska e-poštna sporočila (Resend).
  • Vsebina in datoteke: vnesena/uvožena vsebina, shranjene datoteke (po potrebi) v storitvi Google Cloud Storage.
  • Generativna umetna inteligenca: pozivi, navodila, izvlečki vsebine in ustvarjeni rezultati (trenutno prek storitve Google Gemini), ko uporabljate funkcije umetne inteligence.
  • Tehnični podatki: dnevniki strežnikov, naslovi IP, informacije o brskalniku/napravi, piškotki, ki so nujno potrebni za delovanje (glej §8).

3. Nameni in pravne podlage

  • Zagotavljanje storitev, upravljanje računa, osnovna personalizacija: izvedba pogodbe.
  • Varnost, preprečevanje zlorab, tehnično beleženje: zakoniti interes.
  • Merjenje občinstva brez piškotkov (Vercel Analytics): zakoniti interes.
  • Komunikacija (transakcijska e-pošta): izvedba pogodbe; nebistvena komunikacija: soglasje ali zakoniti interes z možnostjo odjave.
  • Generativna umetna inteligenca in prevajalske funkcije: izvedba pogodbe/zakoniti interes; ostajate odgovorni za pregledovanje/potrjevanje rezultatov umetne inteligence.
  • Google Analytics (izbirno): odvisno od vašega predhodnega soglasja, če je aktivirano.

4. Prejemniki in podizvajalci

Podatke lahko obdelujejo:

  • Gostovanje/distribucija: Vercel (PaaS).
  • Infrastruktura: Google Cloud Platform (GCP); shranjevanje objektov (Google Cloud Storage).
  • Podatkovna baza: PostgreSQL, upravljana na izbrani ponudnikovi oblačni infrastrukturi (prek Prisme).
  • Shranjevanje/upravljanje podatkov: podatke shranjuje in upravlja Numericoach na platformi Google Cloud Platform (GCP) (PostgreSQL in Google Cloud Storage).
  • Sporočanje: Resend (transakcijska e-pošta).
  • Generativna umetna inteligenca: Google Gemini (prek SDK-jev/API-jev AI).
  • Lokacija storitve: Evropska unija, predvsem Frankfurt (Nemčija). Storitve umetne inteligence (Gemini) lahko vključujejo obdelavo na globalni infrastrukturi ponudnika.
  • Kartiranje (če je aktivirano): Mapbox.

Glede na aktivirane module se lahko uporabijo dodatni ponudniki storitev v skladu z GDPR.

5. Prenosi zunaj EU/EGP

Nekatere obdelave lahko vključujejo prenose zunaj EU/EGP. Po potrebi so uokvirjene z ustreznimi zaščitnimi ukrepi (standardne pogodbene klavzule, dopolnilni ukrepi).

6. Obdobja hrambe

Hramba za obdobje, potrebno za opisane namene, podaljšano za veljavne zakonske omejitve (npr. računovodske obveznosti, varnost). Združeni podatki o občinstvu brez piškotkov ne vključujejo namestitve piškotkov.

Izbris računa in povezanih podatkov: izbris računa lahko zahtevate tako, da pišete na contact@numericoach.fr. Ob upoštevanju zakonskih obveznosti bomo izbrisali ali anonimizirali aktivne podatke in v razumnih časovnih okvirih začeli s čiščenjem varnostnih kopij.

7. Vaše pravice

Imate pravice do dostopa, popravka, izbrisa, omejitve, ugovora, prenosljivosti in post-mortem navodil. Za uveljavljanje svojih pravic ali vprašanja nas kontaktirajte na thierry@numericoach.fr. Pritožbo lahko vložite pri CNIL.

8. Piškotki in sledilniki

  • Nujno potrebni piškotki (primeri): NEXT_LOCALE (jezik), GSKILLS_INSTANCE_ID (usmerjanje instance), piškotki za preverjanje pristnosti/sejo (NextAuth), sidebar_state (nastavitev uporabniškega vmesnika). Platforma morda ne bo delovala brez teh piškotkov.
  • Merjenje občinstva brez piškotkov: Vercel Analytics ne uporablja piškotkov ali trajnih identifikatorjev.
  • Google Analytics (izbirno): če je aktivirano, bo odvisno od vašega predhodnega soglasja prek pasice za soglasje. Soglasje lahko kadar koli prekličete prek te pasice ali nastavitev brskalnika.

9. Varnost

Razumni varnostni ukrepi: šifriranje med prenosom (TLS), nadzor dostopa, beleženje, razdelitev instance, spremljanje in varnostne kopije v skladu z najboljšimi praksami ponudnikov storitev v oblaku.

10. Generativna umetna inteligenca – podrobnosti

Vsebina, posredovana umetni inteligenci, in ustvarjeni rezultati se lahko obdelujejo s strani ponudnika storitev umetne inteligence za izvedbo zahteve. Rezultati lahko vsebujejo napake ali pristranosti; pred uporabo je potreben človeški pregled/potrditev. Funkcije umetne inteligence se lahko onemogočijo na ravni instance, na zahtevo stranke ali zaradi razlogov skladnosti.

11. Spremembe

Ta pravilnik se lahko razvija. V primeru bistvene spremembe bodo zagotovljene ustrezne informacije. Nadaljnja uporaba platforme pomeni sprejetje posodobljenega pravilnika.

12. Kontakt