Politika e Privatësisë — GSkills

1. Kontrolluesi i të dhënave dhe kontakti

• Kontrolluesi: Numericoach, SASU me kapital prej 1,000 €
• Adresa: 165 avenue de Bretagne, 59000 Lille, France
• Email (kontakti DPO/GDPR): thierry@numericoach.fr

Në disa raste, Numericoach mund të veprojë si nënkontraktor për Klientët e tij (instanca të dedikuara).

2. Të dhënat e përpunuara

Kategoritë e të dhënave të përpunuara në varësi të funksioneve të aktivizuara:

• Të dhënat e identifikimit dhe të llogarisë: emri, mbiemri, emaili, imazhi/avatari, identifikuesi i përdoruesit (përmes autentifikimit, duke përfshirë Google/NextAuth), instanca e bashkangjitur.
• Të dhënat e përdorimit dhe të matjes: ngjarjet e aplikacionit të brendshëm, faqet e shikuara, datat/kohët, agregatet e audiencës (Vercel Analytics "pa cookie", pa cookie ose identifikues të vazhdueshëm).
• Komunikimet: adresa email, meta të dhënat e dërgimit/marrjes për emailet transaksionale (Resend).
• Përmbajtja dhe skedarët: përmbajtja e futur/importuar, skedarët e ruajtur (nëse aplikohet) në Google Cloud Storage.
• AI gjeneruese: kërkesat, udhëzimet, ekstrakte të përmbajtjes dhe rezultatet e gjeneruara (aktualisht përmes Google Gemini) kur përdorni veçoritë e AI.
• Të dhënat teknike: regjistrat e serverit, adresat IP, informacioni i shfletuesit/pajisjes, cookies rreptësisht të nevojshme për funksionimin (shih §8).

3. Qëllimet dhe bazat ligjore

• Ofrimi i shërbimit, menaxhimi i llogarisë, personalizimi bazë: ekzekutimi i kontratës.
• Siguria, parandalimi i abuzimit, regjistrimi teknik: interes legjitim.
• Matja e audiencës "pa cookie" (Vercel Analytics): interes legjitim.
• Komunikimi (email-at transaksionalë): ekzekutimi i kontratës; komunikimet jo thelbësore: pëlqimi ose interesi legjitim me mundësi heqjeje dorë.
• Funksionet e AI gjeneruese dhe përkthimit: ekzekutimi i kontratës/interes legjitim; ju mbeteni përgjegjës për rishikimin/vlerësimin e rezultateve të AI.
• Google Analytics (opsionale): i nënshtrohet pëlqimit tuaj paraprak nëse aktivizohet.

4. Marrësit dhe nënkontraktorët

Të dhënat mund të përpunohen nga:

• Hostimi/shpërndarja: Vercel (PaaS).
• Infrastruktura: Google Cloud Platform (GCP); ruajtja e objekteve (Google Cloud Storage).
• Baza e të dhënave: PostgreSQL menaxhohet në infrastrukturën cloud të ofruesit të shërbimit të zgjedhur (përmes Prisma).
• Ruajtja/menaxhimi i të dhënave: të dhënat ruhen dhe operohen nga Numericoach në Google Cloud Platform (GCP) (PostgreSQL dhe Google Cloud Storage).
• Mesazhet: Resend (email-at transaksionalë).
• AI gjeneruese: Google Gemini (përmes SDK-ve/API-ve të AI).
• Vendndodhja e shërbimit: Bashkimi Evropian, kryesisht Frankfurt (Gjermani). Shërbimet e AI (Gemini) mund të përfshijnë përpunim në infrastrukturën globale të ofruesit.
• Hartëzimi (nëse aktivizohet): Mapbox.

Ofrues shtesë shërbimesh mund të përdoren në varësi të moduleve të aktivizuara, në përputhje me GDPR.

5. Transferimet jashtë BE/ZEE

Disa përpunime mund të përfshijnë transferime jashtë BE/ZEE. Kur kërkohet, ato rregullohen nga masa mbrojtëse të përshtatshme (klauzola kontraktuale standarde, masa plotësuese).

6. Periudhat e ruajtjes

Ruajtja për kohëzgjatjen e nevojshme për qëllimet e përshkruara, e rritur nga kufizimet ligjore të zbatueshme (p.sh., detyrimet kontabël, siguria). Agregatet e audiencës "pa cookie" nuk përfshijnë vendosjen e cookie-ve.

Fshirja e llogarisë dhe të dhënave të lidhura: ju mund të kërkoni fshirjen e llogarisë duke shkruar në contact@numericoach.fr. Në varësi të detyrimeve ligjore, ne do të fshijmë ose anonimizojmë të dhënat aktive dhe do të fillojmë pastrimin e kopjeve rezervë brenda afateve të arsyeshme.

7. Të drejtat tuaja

Ju keni të drejta aksesi, ndreqjeje, fshirjeje, kufizimi, kundërshtimi, portabiliteti dhe direktiva post-mortem. Për të ushtruar të drejtat tuaja ose për të bërë një pyetje, na kontaktoni në thierry@numericoach.fr. Ju mund të bëni një ankesë pranë CNIL.

8. Cookies dhe gjurmuesit

• Cookies rreptësisht të nevojshme (shembuj): NEXT_LOCALE (gjuha), GSKILLS_INSTANCE_ID (rutimi i instancës), cookies të autentifikimit/sesionit (NextAuth), sidebar_state (preferenca e ndërfaqes së përdoruesit). Platforma mund të mos funksionojë pa këto cookies.
• Matja e audiencës "pa cookie": Vercel Analytics nuk përdor cookies ose identifikues të vazhdueshëm.
• Google Analytics (opsionale): nëse aktivizohet, do t'i nënshtrohet pëlqimit tuaj paraprak përmes një banderole pëlqimi. Ju mund të tërhiqni pëlqimin tuaj në çdo kohë përmes kësaj banderole ose cilësimeve të shfletuesit tuaj.

9. Siguria

Masat e arsyeshme të sigurisë: enkriptimi në tranzit (TLS), kontrolli i aksesit, regjistrimi, ndarja e instancave, monitorimi dhe kopjet rezervë sipas praktikave më të mira të ofruesve të shërbimeve cloud.

10. AI gjeneruese — detaje

Përmbajtja e ofruar AI-së dhe rezultatet e gjeneruara mund të përpunohen nga ofruesi i shërbimit të AI për të ekzekutuar kërkesën. Rezultatet mund të përmbajnë gabime ose paragjykime; rishikimi/vlerësimi njerëzor është i nevojshëm para përdorimit. Veçoritë e AI mund të çaktivizohen në nivelin e instancës, me kërkesën e Klientit ose për arsye pajtueshmërie.

11. Ndryshimet

Kjo politikë mund të evoluojë. Në rast të ndryshimit thelbësor, do të sigurohet informacion i përshtatshëm. Përdorimi i vazhdueshëm i Platformës përbën pranimin e politikës së përditësuar.

12. Kontakt

• Email: thierry@numericoach.fr
• Adresa: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.

13. GSkills për Chrome

GSkills për Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /sq/chrome/privacy.

• Të dhënat lokale: shtesa ruan një shenjë rifreskimi GSkills rrotulluese, informacionin e profilit dhe instancës, shenjat e veçorive, identifikuesit e rasteve të përdorimit të preferuara dhe kërkesat e ruajtura shprehimisht si të preferuara. Shenjat e aksesit qëndrojnë në ruajtjen e sesionit Chrome të mbështetur në memorie. Ruajtja lokale e shtesës është e kufizuar në kontekstet e besuara të shtesës.
• Të dhënat e dërguara në GSkills: informacioni i llogarisë dhe instancës, kërkimet dhe filtrat e rasteve të përdorimit, si dhe ngjarjet e identifikuara të konsultimit/dërgimit të përdorura për të siguruar personalizim dhe për të matur funksionalitetin e shtesës.
• Dërgimi i bisedës: shtesa lexon bisedën e dukshme të Geminit vetëm pasi të aktivizoni veprimin e ruajtjes. Asgjë nuk dërgohet derisa të rishikoni transkriptin dhe të klikoni butonin e dërgimit.
• AI dhe ndarja e kompanisë: një transkript i dërguar dhe emaili i llogarisë tuaj dërgohen në GSkills, përpunohen nga shërbimi i konfiguruar i Google Gemini AI për të krijuar një rast përdorimi të ripërdorshëm dhe pjesërisht të anonimuar, dhe rezultati i gjeneruar shtohet në Google Sheet të kompanisë suaj. Personat e autorizuar nga kompania juaj mund ta rishikojnë dhe ndajnë atë rezultat.
• Imazhet në distancë: shtesa mund të ngarkojë ilustrimet e rasteve të përdorimit vetëm nga domenet e GSkills ose nga depoja Google Cloud Storage e GSkills, pa dërguar faqen e Geminit si referues.
• Ruajtja dhe fshirja: të dhënat lokale mbeten derisa t'i fshini, të shkëputeni, ose të çinstaloni shtesën, në varësi të sjelljes së Chrome. Analizat e serverit dhe rastet e përdorimit të dërguara ndjekin rregullat e ruajtjes së GSkills dhe instancës përkatëse të Klientit. Mund të ushtroni të drejtat tuaja ose të kërkoni fshirjen duke përdorur kontaktet në këtë politikë.

Përdorimi dhe transferimi i informacionit nga GSkills i marrë nga API-të e Google dhe përmbajtja e faqes së internetit e aksesuar nga shtesa i përmbahet Politikës së të Dhënave të Përdoruesit të Chrome Web Store, duke përfshirë kërkesat e Përdorimit të Kufizuar. Të dhënat përdoren vetëm për të ofruar, siguruar, mirëmbajtur dhe matur veçoritë e deklaruara të shtesës që janë të dukshme për përdoruesin; ato nuk shiten ose përdoren për reklama të personalizuara.