Politika privatnosti — GSkills

1. Kontrolor podataka i kontakt

• Kontrolor: Numericoach, SASU sa kapitalom od 1.000 €
• Adresa: 165 avenue de Bretagne, 59000 Lille, France
• Email (DPO/GDPR kontakt): thierry@numericoach.fr

U nekim slučajevima, Numericoach može delovati kao podizvođač za svoje Klijente (namenske instance).

2. Podaci koji se obrađuju

Kategorije podataka koji se obrađuju u zavisnosti od aktiviranih funkcija:

• Podaci o identifikaciji i nalogu: ime, prezime, email, slika/avatar, identifikator korisnika (putem autentifikacije, uključujući Google/NextAuth), priložena instanca.
• Podaci o korišćenju i merenju: interni događaji aplikacije, pregledane stranice, datumi/vremena, agregati publike (Vercel Analytics "bez kolačića", bez kolačića ili trajnih identifikatora).
• Komunikacije: adrese e-pošte, metapodaci o slanju/primanju za transakcione e-poruke (Resend).
• Sadržaj i datoteke: uneti/uvezeni sadržaj, datoteke uskladištene (prema potrebi) na Google Cloud Storage.
• Generativna veštačka inteligencija: upiti, uputstva, izvodi sadržaja i generisani rezultati (trenutno putem Google Gemini) kada koristite funkcije veštačke inteligencije.
• Tehnički podaci: server logovi, IP adrese, informacije o pregledaču/uređaju, kolačići koji su strogo neophodni za rad (videti §8).

3. Svrhe i pravne osnove

• Pružanje usluga, upravljanje nalogom, osnovna personalizacija: izvršenje ugovora.
• Bezbednost, sprečavanje zloupotreba, tehničko evidentiranje: legitiman interes.
• Merenje publike „bez kolačića“ (Vercel Analytics): legitiman interes.
• Komunikacija (transakcione e-poruke): izvršenje ugovora; neesencijalne komunikacije: pristanak ili legitiman interes uz mogućnost isključivanja.
• Generativna veštačka inteligencija i funkcije prevođenja: izvršenje ugovora/legitiman interes; vi ostajete odgovorni za pregled/validaciju izlaza veštačke inteligencije.
• Google Analytics (opciono): podleže vašem prethodnom pristanku ako je aktiviran.

4. Primaoci i podizvođači

Podaci mogu biti obrađeni od strane:

• Hosting/distribucija: Vercel (PaaS).
• Infrastruktura: Google Cloud Platform (GCP); skladištenje objekata (Google Cloud Storage).
• Baza podataka: PostgreSQL kojom se upravlja na cloud infrastrukturi izabranog provajdera usluga (putem Prisma).
• Skladištenje/upravljanje podacima: podaci se skladište i njima upravlja Numericoach na Google Cloud Platform (GCP) (PostgreSQL i Google Cloud Storage).
• Razmena poruka: Resend (transakcione e-poruke).
• Generativna veštačka inteligencija: Google Gemini (putem SDK/AI API-ja).
• Lokacija usluge: Evropska unija, uglavnom Frankfurt (Nemačka). AI usluge (Gemini) mogu uključivati obradu na globalnoj infrastrukturi provajdera.
• Mapiranje (ako je aktivirano): Mapbox.

Dodatni provajderi usluga mogu biti korišćeni u zavisnosti od aktiviranih modula, u skladu sa GDPR.

5. Prenosi izvan EU/EEA

Neka obrada može uključivati prenose izvan EU/EEA. Kada je potrebno, oni su uokvireni odgovarajućim zaštitnim merama (standardne ugovorne klauzule, komplementarne mere).

6. Periodi zadržavanja

Zadržavanje tokom trajanja neophodnog za opisane svrhe, uvećano za primenljiva zakonska ograničenja (npr. računovodstvene obaveze, bezbednost). Agregati publike „bez kolačića“ ne uključuju postavljanje kolačića.

Brisanje naloga i povezanih podataka: možete zatražiti brisanje naloga pisanjem na contact@numericoach.fr. U skladu sa zakonskim obavezama, izbrisaćemo ili anonimizovati aktivne podatke i pokrenuti čišćenje rezervnih kopija u razumnom vremenskom roku.

7. Vaša prava

Imate prava pristupa, ispravke, brisanja, ograničenja, prigovora, prenosivosti i post-mortem direktiva. Da biste ostvarili svoja prava ili postavili pitanje, kontaktirajte nas na thierry@numericoach.fr. Možete podneti žalbu CNIL-u.

8. Kolačići i tragači

• Strogo neophodni kolačići (primeri): NEXT_LOCALE (jezik), GSKILLS_INSTANCE_ID (rutiranje instance), kolačići za autentifikaciju/sesiju (NextAuth), sidebar_state (UI preference). Platforma možda neće funkcionisati bez ovih kolačića.
• Merenje publike „bez kolačića“: Vercel Analytics ne koristi kolačiće ili trajne identifikatore.
• Google Analytics (opciono): ako je aktiviran, podleže vašem prethodnom pristanku putem banera za pristanak. Možete povući svoj pristanak u bilo kom trenutku putem ovog banera ili podešavanja pregledača.

9. Bezbednost

Razumne mere bezbednosti: enkripcija u tranzitu (TLS), kontrola pristupa, evidentiranje, kompartmentalizacija instance, nadzor i rezervne kopije u skladu sa najboljim praksama provajdera cloud usluga.

10. Generativna veštačka inteligencija — detalji

Sadržaj koji se pruža veštačkoj inteligenciji i generisani izlazi mogu biti obrađeni od strane provajdera usluga veštačke inteligencije radi izvršenja zahteva. Rezultati mogu sadržati greške ili pristrasnosti; potrebna je ljudska revizija/validacija pre upotrebe. Funkcije veštačke inteligencije mogu biti onemogućene na nivou instance, na zahtev klijenta ili iz razloga usklađenosti.

11. Izmene

Ova politika može da se razvija. U slučaju značajne promene, biće pružene odgovarajuće informacije. Nastavak korišćenja Platforme predstavlja prihvatanje ažurirane politike.

12. Kontakt

• Email: thierry@numericoach.fr
• Adresa: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.

13. GSkills za Chrome

GSkills za Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /sr/chrome/privacy.

• Lokalni podaci: ekstenzija čuva rotirajući GSkills token za osvežavanje, informacije o profilu i instanci, oznake funkcija, identifikatore omiljenih slučajeva upotrebe i upite izričito sačuvane kao omiljene. Pristupni tokeni ostaju u memoriji Chrome sesijskog skladišta. Lokalno skladište ekstenzije je ograničeno na pouzdane kontekste ekstenzije.
• Podaci poslati GSkills-u: informacije o nalogu i instanci, pretrage i filteri slučajeva upotrebe, i identifikovani događaji konsultacije/slanja koji se koriste za personalizaciju i merenje funkcionalnosti ekstenzije.
• Slanje razgovora: ekstenzija čita vidljivu Gemini konverzaciju tek nakon što aktivirate akciju čuvanja. Ništa se ne šalje dok ne pregledate transkript i ne kliknete na dugme za slanje.
• AI i deljenje u kompaniji: poslati transkript i vaš email nalog se šalju GSkills-u, obrađuju se pomoću konfigurisanog Google Gemini AI servisa za kreiranje ponovo upotrebljivog i delimično anonimizovanog slučaja upotrebe, a generisani rezultat se dodaje u Google Sheet vaše kompanije. Osobe ovlašćene od strane vaše kompanije mogu pregledati i deliti taj rezultat.
• Udaljene slike: ekstenzija može učitavati ilustracije slučajeva upotrebe samo sa GSkills domena ili GSkills Google Cloud Storage kante, bez slanja Gemini stranice kao referera.
• Zadržavanje i brisanje: lokalni podaci ostaju dok ih ne uklonite, ne prekinete vezu ili ne deinstalirate ekstenziju, u skladu sa ponašanjem Chrome-a. Analitika servera i poslati slučajevi upotrebe prate pravila zadržavanja GSkills-a i relevantne instance klijenta. Možete ostvariti svoja prava ili zatražiti brisanje koristeći kontakte navedene u ovoj politici.

GSkills korišćenje i prenos informacija dobijenih od Google API-ja i sadržaja veb sajta kojima pristupa ekstenzija pridržava se Politike podataka korisnika Chrome veb prodavnice, uključujući zahteve za ograničenu upotrebu. Podaci se koriste samo za pružanje, obezbeđivanje, održavanje i merenje objavljenih funkcija ekstenzije okrenutih korisnicima; ne prodaju se niti se koriste za personalizovano oglašavanje.