Правна информация
Допълнение за обработване на данни
Разбираемо резюме на ролята на ResumeCaliper при обработване на данни, споразуменията по чл. 28 с доставчици на услуги и как да получите свързани документи. Тази страница допълва Политиката за поверителност; тя не замества подписани договори с доставчици.
Последна актуализация: 24 септември 2026 (версия 2026-09-24). Когато тази страница е преведена, при съмнение важи английската версия, освен ако правото на вашата държава не изисква друго.
1. За кого е тази страница
ResumeCaliper е продукт само за кандидати: лицата анализират своето собствено CV спрямо описание на длъжност. За тази обработка Arseniy Rusentsov (операторът, установен в Spain) е администратор по GDPR. Крайните потребители са субекти на данни, а не администратори, които назначават ResumeCaliper за обработващ на чужди CV.
ResumeCaliper не предлага продукт за класиране за работодатели/HR и не обработва CV на други лица по указания на клиент. Класическото допълнение клиент–обработващ (администратор → ResumeCaliper като обработващ) затова не се прилага за обикновени кандидатски акаунти.
Тази страница обяснява:
- ролята на администратор спрямо потребителите;
- че доставчиците, които обработват лични данни по указания на оператора, го правят по чл. 28 GDPR;
- как да поискате копия на съответните гаранции;
- къде е актуалният списък с обработващи.
2. Ангажименти на администратора към потребителите
Като администратор операторът обработва данни за акаунт, анализ и фактуриране според Политиката за поверителност, включително:
- правни основания и цели (договор, правно задължение, легитимни интереси, съгласие когато е посочено);
- съхранение и изтриване (включително Поверителност и данни експорт/изтриване в приложението);
- мерки за сигурност, обобщени в Поверителност §10;
- международни предавания с гаранциите в Поверителност §8;
- права по чл. 15–22 и как да ги упражнявате.
Нищо на тази страница не намалява тези права или задълженията на оператора по GDPR или испанския LOPDGDD.
3. Обработващи (чл. 28)
Операторът използва доставчици на услуги, които обработват лични данни по указания на администратора. За тези отношения операторът:
- Използва само обработващи, които предоставят достатъчни гаранции (чл. 28, пар. 1).
- Осигурява обработката да се урежда с договор или друг правен акт със съдържанието на чл. 28, пар. 3 (или стандартния DPA на доставчика, който отговаря на тези изисквания).
- Остава отговорен към субектите на данни за избора и указанията към тези обработващи.
- Публикува актуален списък на страницата Подизпълнители (в съответствие с Поверителност §7).
Статус на подписване. Приемането на click-through DPA / SCC пакет на всеки доставчик в конзолата на доставчика и съхраняването на доказателства е оперативна задача. До проверка в записите на оператора статусът на подписване се счита за чакащ — вижте и вътрешния регистър на доставчици. Публичната формулировка на политиката трябва да остане точна; не третирайте тази страница като доказателство, че конкретен DPA вече е архивиран.
4. Основни обработващи (резюме)
| Доставчик | Роля спрямо ResumeCaliper | Типични данни |
|---|---|---|
| OpenAI | Обработващ (AI оценка и генериране) | Анонимизиран текст на CV, описание на длъжност, бележки, генериран текст |
| Google (Firebase Authentication) | Обработващ (акаунт / вход) | Имейл, хеширана парола (акаунти имейл/парола), име/снимка ако е предоставено, потребителски ID, токени |
| Contabo GmbH | Обработващ (хостинг / съхранение) | Файлове на приложение, база данни и криптирани файлове на изпълнения |
| Cloudflare | Обработващ (edge / сигурност; държава за ценова листа) | IP, метаданни на заявка, код на държава на edge |
| Stripe | Обработващ за метаданни на checkout; независим администратор за платежни инструменти / измами, когато Stripe така посочва | Имейл, сума, валута, пакет, ID на сесия Stripe — номерата на карти никога не достигат до ResumeCaliper |
| Google AdSense / опционална аналитика | Само след съгласие; рекламни или аналитични доставчици по техните условия | Идентификатори за реклама/аналитика — никога съдържание на CV |
Пълни подробности, локации и инструменти за предаване: Политика за поверителност §7–8 и Подизпълнители.
5. Международни предавания
Когато обработващ обработва извън ЕИП, операторът се опира на решение на ЕС за адекватност (например EU–US Data Privacy Framework, ако доставчикът е сертифициран) или на стандартни договорни клаузи плюс допълнителни мерки, както е посочено в Политиката за поверителност. Информация за съответните гаранции може да се поиска на [email protected].
6. Заявки за документи
Пишете на [email protected] (или използвайте Контакт), за да:
- упражните права по GDPR;
- поискате резюме на споразуменията с обработващи, приложими към вашите данни;
- попитате дали DPA / SCC на посочен доставчик са приети (при спазване на поверителност и условията на доставчика).
Операторът отговаря в сроковете по GDPR (обикновено един месец).
7. Промени
Когато обработващите се променят съществено, се актуализират страницата Подизпълнители и Политиката за поверителност. Датата на версията в началото на тази страница се актуализира, когато се променя това Допълнение.
8. Свързани документи
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Контакт.