Politika privatnosti — GSkills

Poslednji put ažurirano: 9. октобар 2025.

Ova politika opisuje kako Numericoach obrađuje lične podatke unutar GSkills platforme g-skills.fr i njenih klijentskih poddomena (npr. numericoach.g-skills.fr).

1. Kontrolor podataka i kontakt

  • Kontrolor: Numericoach, SASU sa kapitalom od 1.000 €
  • Adresa: 165 avenue de Bretagne, 59000 Lille, France
  • Email (DPO/GDPR kontakt): thierry@numericoach.fr

U nekim slučajevima, Numericoach može delovati kao podizvođač za svoje Klijente (namenske instance).

2. Podaci koji se obrađuju

Kategorije podataka koji se obrađuju u zavisnosti od aktiviranih funkcija:

  • Podaci o identifikaciji i nalogu: ime, prezime, email, slika/avatar, identifikator korisnika (putem autentifikacije, uključujući Google/NextAuth), priložena instanca.
  • Podaci o korišćenju i merenju: interni događaji aplikacije, pregledane stranice, datumi/vremena, agregati publike (Vercel Analytics "bez kolačića", bez kolačića ili trajnih identifikatora).
  • Komunikacije: adrese e-pošte, metapodaci o slanju/primanju za transakcione e-poruke (Resend).
  • Sadržaj i datoteke: uneti/uvezeni sadržaj, datoteke uskladištene (prema potrebi) na Google Cloud Storage.
  • Generativna veštačka inteligencija: upiti, uputstva, izvodi sadržaja i generisani rezultati (trenutno putem Google Gemini) kada koristite funkcije veštačke inteligencije.
  • Tehnički podaci: server logovi, IP adrese, informacije o pregledaču/uređaju, kolačići koji su strogo neophodni za rad (videti §8).

3. Svrhe i pravne osnove

  • Pružanje usluga, upravljanje nalogom, osnovna personalizacija: izvršenje ugovora.
  • Bezbednost, sprečavanje zloupotreba, tehničko evidentiranje: legitiman interes.
  • Merenje publike „bez kolačića“ (Vercel Analytics): legitiman interes.
  • Komunikacija (transakcione e-poruke): izvršenje ugovora; neesencijalne komunikacije: pristanak ili legitiman interes uz mogućnost isključivanja.
  • Generativna veštačka inteligencija i funkcije prevođenja: izvršenje ugovora/legitiman interes; vi ostajete odgovorni za pregled/validaciju izlaza veštačke inteligencije.
  • Google Analytics (opciono): podleže vašem prethodnom pristanku ako je aktiviran.

4. Primaoci i podizvođači

Podaci mogu biti obrađeni od strane:

  • Hosting/distribucija: Vercel (PaaS).
  • Infrastruktura: Google Cloud Platform (GCP); skladištenje objekata (Google Cloud Storage).
  • Baza podataka: PostgreSQL kojom se upravlja na cloud infrastrukturi izabranog provajdera usluga (putem Prisma).
  • Skladištenje/upravljanje podacima: podaci se skladište i njima upravlja Numericoach na Google Cloud Platform (GCP) (PostgreSQL i Google Cloud Storage).
  • Razmena poruka: Resend (transakcione e-poruke).
  • Generativna veštačka inteligencija: Google Gemini (putem SDK/AI API-ja).
  • Lokacija usluge: Evropska unija, uglavnom Frankfurt (Nemačka). AI usluge (Gemini) mogu uključivati obradu na globalnoj infrastrukturi provajdera.
  • Mapiranje (ako je aktivirano): Mapbox.

Dodatni provajderi usluga mogu biti korišćeni u zavisnosti od aktiviranih modula, u skladu sa GDPR.

5. Prenosi izvan EU/EEA

Neka obrada može uključivati prenose izvan EU/EEA. Kada je potrebno, oni su uokvireni odgovarajućim zaštitnim merama (standardne ugovorne klauzule, komplementarne mere).

6. Periodi zadržavanja

Zadržavanje tokom trajanja neophodnog za opisane svrhe, uvećano za primenljiva zakonska ograničenja (npr. računovodstvene obaveze, bezbednost). Agregati publike „bez kolačića“ ne uključuju postavljanje kolačića.

Brisanje naloga i povezanih podataka: možete zatražiti brisanje naloga pisanjem na contact@numericoach.fr. U skladu sa zakonskim obavezama, izbrisaćemo ili anonimizovati aktivne podatke i pokrenuti čišćenje rezervnih kopija u razumnom vremenskom roku.

7. Vaša prava

Imate prava pristupa, ispravke, brisanja, ograničenja, prigovora, prenosivosti i post-mortem direktiva. Da biste ostvarili svoja prava ili postavili pitanje, kontaktirajte nas na thierry@numericoach.fr. Možete podneti žalbu CNIL-u.

8. Kolačići i tragači

  • Strogo neophodni kolačići (primeri): NEXT_LOCALE (jezik), GSKILLS_INSTANCE_ID (rutiranje instance), kolačići za autentifikaciju/sesiju (NextAuth), sidebar_state (UI preference). Platforma možda neće funkcionisati bez ovih kolačića.
  • Merenje publike „bez kolačića“: Vercel Analytics ne koristi kolačiće ili trajne identifikatore.
  • Google Analytics (opciono): ako je aktiviran, podleže vašem prethodnom pristanku putem banera za pristanak. Možete povući svoj pristanak u bilo kom trenutku putem ovog banera ili podešavanja pregledača.

9. Bezbednost

Razumne mere bezbednosti: enkripcija u tranzitu (TLS), kontrola pristupa, evidentiranje, kompartmentalizacija instance, nadzor i rezervne kopije u skladu sa najboljim praksama provajdera cloud usluga.

10. Generativna veštačka inteligencija — detalji

Sadržaj koji se pruža veštačkoj inteligenciji i generisani izlazi mogu biti obrađeni od strane provajdera usluga veštačke inteligencije radi izvršenja zahteva. Rezultati mogu sadržati greške ili pristrasnosti; potrebna je ljudska revizija/validacija pre upotrebe. Funkcije veštačke inteligencije mogu biti onemogućene na nivou instance, na zahtev klijenta ili iz razloga usklađenosti.

11. Izmene

Ova politika može da se razvija. U slučaju značajne promene, biće pružene odgovarajuće informacije. Nastavak korišćenja Platforme predstavlja prihvatanje ažurirane politike.

12. Kontakt