Политика за поверителност

Retention update (2026-09-27): Downloadable PDF files are one-shot. Scores, the job description and the rewrite source stay in History for up to 48 hours — including after one-shot download. Nothing from a run is kept past 48 hours. Where this translation still conflicts, the English Privacy Policy prevails.

Последно обновление: 24 септември 2026 г. (версия 2026-09-27). Тази политика е написана, за да опише какво всъщност прави ResumeCaliper. Тя важи за уебсайта и приложението на ResumeCaliper, независимо от местоположението ви. Когато тази политика е преведена, английската версия има предимство в случай на съмнение, освен ако законодателството на вашата страна не изисква друго.

Накратко

• Вие качвате собственото си CV и описание на работа; ResumeCaliper използва модел на ИИ, за да оцени съвпадението, да предложи подобрения и да състави персонализирано CV и мотивационно писмо.
• По подразбиране (хибрид): идентификаторите се заменят във вашия браузър; вие преглеждате почистения текст; ResumeCaliper получава само анонимизиран текст (без оригинален файл на CV и без карта за възстановяване на CV на сървърите). Контактните данни се възстановяват във вашия браузър, когато изграждате PDF. Продуктът се хоства на Contabo в ЕС (по избор Contabo обектно съхранение за файлове от анализа). Анонимизираните входове се изтриват, когато анализът приключи; описанието на работата и изтегляемите изходи се премахват в рамките на 48 часа (изходите по-рано, ако са изтеглени веднъж).
• ResumeCaliper не продава лични данни, не показва вашето CV на работодатели или рекламодатели и не го използва за обучение на модели на ИИ.
• Вие можете сами да експортирате или изтривате акаунта си по всяко време от приложението.

1. Кой е отговорен (контролер)

Контролерът на данните е Arseniy Rusentsov, самостоятелно заето лице (autónomo), установено в Spain, търгуващо под името ResumeCaliper.

• Регистриран адрес: Placa Catalana 1, 1-4, 08032 Barcelona, Spain
• Данъчен идентификатор (NIF): Z0402379E
• Контакт за поверителност: [email protected] (или страницата Контакт)

Контролерът не е назначил служител по защита на данните: операторът е едноличен бизнес и обработката не попада под случаите в GDPR Чл. 37 или Чл. 34 от испанския LOPDGDD. Поради факта, че контролерът е установен в ЕС, не е необходим представител по GDPR Чл. 27. Пълната идентификация на оператора (испански LSSI-CE) е на страницата Правно известие.

2. Данни, които услугата не трябва да получава

Моля, не качвайте:

• Специални категории данни (GDPR Чл. 9): информация за здравето или увреждания, религиозни или философски убеждения, членство в профсъюз, политически възгледи, расов или етнически произход, сексуален живот или сексуална ориентация, генетични данни или биометрични данни, използвани за идентификация. ResumeCaliper не се нуждае от тази информация и няма законно основание да я обработва. Няма изключение за информация, която смятате, че е необходима за работа.
• Идентификационни документи (паспорт, лична карта, шофьорска книжка, разрешение за пребиваване, карти за социално осигуряване) или сканирания и снимки на тях.
• CV-та или лични данни на други хора. Услугата е само за вашето собствено заявление.

Преди всеки анализ вие потвърдете, че файлът не съдържа нито едно от горепосочените. ResumeCaliper също така извършва автоматизирани проверки на текста, които спират анализа, когато текстът изглежда като разкритие на специална категория. Тези проверки са мрежа за безопасност, а не гаранция: те могат да пропуснат съдържание и да произведат фалшиви аларми. Ако анализът бъде спрян, премахнете маркирания текст и качете файла отново.

Качете цифрово CV с избираем текст (PDF или Word, експортирано от редактор, или TXT). Снимки или сканирания на хартиени CV-та не се поддържат в подразбиращия се хибриден поток — браузърът не може надеждно да извлече избираем текст от тях.

3. Какви лични данни се обработват и откъде идват

Категория	Примери	Източник
Данни за акаунта	Идентификатор на потребител от Firebase, имейл адрес, показвано име, URL адрес на профилна снимка (когато е предоставен), дати на създаване и актуализиране на акаунта	Вие, когато се регистрирате с имейл и парола, или вашият Google акаунт, когато влизате с Google
Записи за съгласие и споразумение	Версия на Условията и Политиката за поверителност, която сте приели и кога; вашите избори за бисквитки и датата им	Вие
Материали за заявление	Заглавие на работа, текст на описание на работа, анонимизиран текст на CV (по подразбиране хибрид) или, само по наследствен път, файл на CV и извлечен текст; опционални бележки за регенерация; опционална портретна снимка; избран шаблон на CV	Вие
Произведени данни	Оценка за съвпадение, оценки по категории, покритие на задължителни/желателни елементи, предложения за подобрения, подобрено CV (структуриран текст / PDF, създаден от клиента), мотивационно писмо, открит език	Генерирани от ResumeCaliper и от доставчика на ИИ от вашите материали
Данни за кредити и фактуриране	Баланс на кредити, закупен пакет, цена, валута, идентификатори на плащания и сесии на Stripe, регистър на използвани кредити	Вие и Stripe. ResumeCaliper никога не получава или съхранява пълни номера на карти.
Технически и сигурностни данни	IP адрес (съхраняван в хеширан вид в ключове за ограничаване на скоростта; в обикновен вид само в краткосрочни дневници на ръба и приложението), тип браузър и устройство, идентификатори на сесии, дневници на заявки и грешки, токени за предотвратяване на злоупотреби	Вашият браузър и инфраструктурата на Сервиза
Приблизителен регион	Регион на ниво страна (ценовия клас на ЕС / САЩ / Индия) от заглавката на страната на Cloudflare CF-IPCountry на вашата заявка към Сервиза	Cloudflare (вече обработваща връзката); ResumeCaliper не изпраща вашия IP адрес на отделна услуга за геолокация
Кореспонденция за поддръжка	Имейли, които изпращате до оператора и отговорите на оператора	Вие

ResumeCaliper не събира данни от брокери на данни или други трети страни и не ви проследява на други уебсайтове.

4. Цели, правни основания и колко дълго се съхраняват данните

Цел	Използвани данни	Правно основание (GDPR Чл. 6(1))	Задържане
Създаване и осигуряване на вашия акаунт; влизане	Данни за акаунта, идентификатори на сесии	(b) договор	Докато не изтриете акаунта си
Изпълнение на анализа, който искате: извличане на текст, анонимизиране на идентификатори, оценяване, генериране на подобрено CV и мотивационно писмо, позволявайки ви да изтеглите резултатите	Материали за заявление, произведени данни	(b) договор	Анонимизираните входове на CV се изтриват, когато анализът приключи; описанието на работата и неизползваните изходи в рамките на 48 часа; всеки изтегляем файл е еднократен
Включване на портретна снимка в генерирания PDF	Снимка	(a) съгласие — вие избирате да я добавите; можете да се откажете, като не качите снимка или като изтриете анализа	С изходите от анализа (48 часа)
Премахване на идентификатори преди обработка с ИИ и криптиране на файлове	Материали за заявление	(f) законен интерес в минимизиране на данните и сигурността (това също ви защитава)	Както по-горе
Предотвратяване на злоупотреби, прилагане на ограничения за безплатни нива, защита на услугата и други потребители, откриване на ботове	Технически и сигурностни данни, токени за предотвратяване на злоупотреби	(f) законен интерес в сигурността и целостта на услугата	Сигурностните дневници до 15 дни; ключовете за ограничаване на скоростта и злоупотребите изтичат автоматично (в рамките на минути до дни)
Показване на ценовия списък за вашия регион и валута	Приблизителен регион от заглавката на страната на Cloudflare	(f) законен интерес в показването на правилни, специфични за региона цени; използва се само резултат на ниво страна и не се изгражда профил	Не се съхранява на сървърите на ResumeCaliper извън сесията
Продажба и доставка на кредитни пакети, фактуриране, данъчни и счетоводни записи	Данни за кредити и фактуриране, имейл адрес	(b) договор и (c) правно задължение (испански данъчен и търговски закон)	Регистри и фактури за периода, изискван от закона (обикновено 4 години за данъци и до 6 години за търговски записи), дори след изтриване на акаунта, с премахнати данни за профила
Запазване на доказателства за споразуменията, които сте приели, и за вашите избори за бисквитки	Записи за съгласие и споразумение	(c) правно задължение (GDPR Чл. 7(1), Чл. 5(2)) и (f) законен интерес в защитата на искове	Докато не изтриете акаунта си; регистърът запазва само технически идентификатори след това
Опционална аналитика на маркетинговия сайт (само ако е конфигурирана и приета)	Псевдонимни събития за използване	(a) съгласие (ePrivacy / LSSI Чл. 22.2)	Според настройките на доставчика; можете да се откажете чрез настройките за бисквитки
Опционална дисплейна реклама (само ако е конфигурирана и приета)	Идентификатори за реклама, зададени от рекламната мрежа	(a) съгласие	Според настройките на доставчика; можете да се откажете чрез настройките за бисквитки
Отговаряне на вашите запитвания, обработка на оплаквания и искания за права, спазване на закона и защита на правни искове	Кореспонденция за поддръжка, данни за акаунта	(c) правно задължение и (f) законен интерес	За времето на въпроса и всякакъв законов срок на давност

Задължително ли е предоставянето на данни? Данните за акаунта и вашите материали за заявление са необходими за предоставяне на услугата: без тях ResumeCaliper не може да извърши анализ. Предоставянето на снимка, бележки или опционални бисквитки е доброволно. Нищо в тази политика не се основава на GDPR Чл. 9(2): ResumeCaliper не обработва специални категории данни умишлено.

5. Как работи анализът с ИИ

Тази секция предоставя значимата информация относно логиката, която изискват GDPR Чл. 13(2)(f) и Регламентът на ЕС за ИИ (Чл. 50). По-дълго обяснение е на страницата Прозрачност на ИИ.

1. Качване. По подразбиране (хибрид — продукционен старт): текстът на CV-то се извлича и идентификаторите се заменят във вашия браузър; вие преглеждате почистения текст преди да бъде изпратен; ResumeCaliper получава само анонимизиран текст (без оригинален файл на CV и без карта за възстановяване на CV на сървърите). Пътят на наследствения файл на сървъра не се предлага на продукцията на Contabo.
2. Извличане на текст. Извличането се извършва във вашия браузър (PDF, Word/DOCX или TXT с избираем текст). Снимки и сканирания на хартиени CV-та без избираем текст не се поддържат.
3. Проверка на специални категории. Автоматизирани проверки на текста търсят вероятни разкрития на специални категории и, ако бъдат намерени, спират анализа, освобождават кредита и изтриват входовете.
4. Анонимизиране на идентификатори. В браузъра, инструментите за модели и хевристики заменят откритите лични имена, телефонни номера, имейл адреси, URL адреси на лични профили (например LinkedIn) и общи идентификационни шаблони с заместители преди качване. Можете да маркирате допълнителни фрази. На сървъра ResumeCaliper извършва проверки на текста по Чл. 9 и лека проверка на контакт/идентификация на анонимизирания текст (не се съхранява карта за възстановяване). Работодателите, заглавията на работата, датите, местоположенията, уменията и свободният текст остават, защото те са необходими за анализа. Контактните данни в описанието на работата се премахват еднопосочно. Картата, необходима за възстановяване на вашите данни, остава във вашия браузър и се използва само когато изграждате изтегляемия PDF локално.
5. Обработка с ИИ. Анонимизираният текст на CV-то, описанието на работата и, когато е приложимо, вашите бележки се изпращат до API на OpenAI (модели от клас GPT-4o). Моделът е инструктиран да (a) извлече изискванията и критериите за оценка от описанието на работата, (b) оцени CV-то спрямо тези критерии по категории — умения, опит, образование, познания в областта и език — и за задължителни и желателни елементи, произвеждайки оценки по скала от 0 до 100 заедно с писмени обяснения и предложения, и (c) по искане, да пренапише CV-то и да състави мотивационно писмо, използвайки само факти, присъстващи в изходното ви CV, без да измисля работодатели, степени, умения или постижения. ResumeCaliper изпраща всяка заявка с store=false, а условията на API на OpenAI изключват данните от API от обучението на модела.
6. Rendering. Your browser fetches the anonymised improved CV (and, where available, the cover letter), restores contacts from the local map, and builds the PDF on your device.
   • Cover letter PDFs — Art. 50(2) machine-readable marker. An AI-drafted cover letter is new synthetic text. ResumeCaliper embeds a machine-readable marker in the PDF metadata (Subject, Keywords, Creator/Author) identifying it as AI-generated (EU AI Act Art. 50(2)).
   • Improved CV PDFs — no Art. 50(2) PDF metadata marker. The improved CV is an AI-assisted rewrite of your own source CV using only facts already in your materials. ResumeCaliper does not apply the Art. 50(2) PDF metadata marker to CV downloads. Transparency is via this policy, the AI transparency notice and the in-app AI notice. Product design choice, not a legal certification.
7. Изтриване. Анонимизираният текст на CV-то и подканите, използвани за анализа, се изтриват, когато анализът приключи. Картите за възстановяване на браузъра се изчистват след изтегляне, излизане или кратък TTL на сесията. Описанието на работата остава, докато регенерацията не е вече необходима (до 48 часа, или когато изтеглянията са изчерпани). Изтегляемите резултати се премахват след успешен еднократен изтегляне или в рамките на 48 часа, ако не са използвани.

Какво е и какво не е ИИ. Оценките са оценки, произведени от голям езиков модел от текста, който може да прочете. Те не са калибрирани спрямо системата за проследяване на кандидати на нито един работодател, могат да бъдат грешни, непълни или предубедени, и същото CV може да получи донякъде различни оценки при различни анализи. Винаги преглеждайте генерирания текст, преди да го използвате: вие носите отговорност за точността на това, което изпращате на работодателя.

6. Автоматизирано вземане на решения и профилиране

Услугата автоматично оценява вашето CV, но резултатът се показва само на вас, като подкрепа за решения за собственото ви търсене на работа. ResumeCaliper не взема решения за вас, които произвеждат правни ефекти или подобно значително ви засягат (GDPR Чл. 22), не предава оценки на работодатели или рекрутери и не ви класира спрямо други хора. ResumeCaliper не е инструмент за набиране, скрининг или класиране на кандидати и не трябва да се използва като такъв.

7. Кой получава вашите данни (обработващи лица и други получатели)

ResumeCaliper използва следните доставчици на услуги, които обработват данни по указания на контролера съгласно споразумения за обработка на данни по GDPR Чл. 28, освен ако не е посочено друго:

Получател	За какво	Данни	Местоположение / защита на трансфера
OpenAI (OpenAI, L.L.C., Съединени щати)	Оценяване с ИИ и генериране на текст	Анонимизиран текст на CV, описание на работа, бележки; генериран текст	Съединени щати. Допълнението за обработка на данни на OpenAI с клаузи за стандартни договори на ЕС. Данните от API не се използват за обучение; те могат да бъдат запазени от OpenAI за до 30 дни за мониторинг на злоупотреби и след това изтрити.
Google – Firebase Authentication (Google Ireland Ltd / Google LLC)	Създаване на акаунт и вход с имейл и парола или с Google акаунт	Имейл, парола (съхранявана и хеширана от Firebase за акаунти с имейл/парола — ResumeCaliper никога не вижда паролата в обикновен текст), име и профилна снимка, когато са предоставени (включително от Google), идентификатор на потребителя, токени за вход	ЕС и Съединени щати. Условия за обработка на данни на Google Cloud; Google LLC е сертифициран по рамката за защита на данните на ЕС–САЩ и се прилагат клаузи за стандартни договори на ЕС.
Contabo GmbH (Германия)	Хостинг на приложението, база данни, опашка, работници и частно обектно съхранение за файлове от анализа	Всички данни, съхранявани от услугата, криптирани в покой за файлове от анализа	Европейски съюз.
Cloudflare, Inc.	DNS, доставка на съдържание, защита от DDoS/WAF, приблизителна страна за ценовия списък (CF-IPCountry), и, когато е активирана, проверка на ботове Turnstile	IP адрес, метаданни на заявката, токени за сигурност, код на страната, произтичащ от ръба	Глобална мрежа на ръба; обработка в ЕС, където е налична. DPA на Cloudflare; сертифициран по рамката за защита на данните на ЕС–САЩ.
Stripe (Stripe Payments Europe Ltd, Ирландия; Stripe, Inc.)	Обработка на плащания, разписки, предотвратяване на измами	Данни за плащане (въведени директно в Stripe), имейл, сума, валута, пакет	ЕС и Съединени щати. DPA на Stripe; сертифициран по рамката за защита на данните на ЕС–САЩ. За предотвратяване на измами и собствените си правни задължения Stripe действа като независим контролер — вижте политиката за поверителност на Stripe.
Google AdSense (Google Ireland Ltd) — по избор, само след като приемете реклами	Дисплейна реклама	Рекламни бисквитки и идентификатори	Условия за реклама на Google; рамка за защита на данните на ЕС–САЩ. Съдържанието на CV-то никога не се споделя с рекламодатели.
Google Analytics / Tag Manager, Microsoft Clarity — по избор, само на маркетинговия сайт, само ако е конфигурирано и прието	Статистика за използване	Псевдонимни събития за използване	Условия на доставчика; рамка за защита на данните на ЕС–САЩ.
Google Workspace / Gmail	Получаване и отговаряне на имейли, изпратени до контакта за поверителност	Вашият имейл и неговото съдържание	Условия на Google; рамка за защита на данните на ЕС–САЩ.

Други получатели: публични власти, съдилища или професионални съветници, където законът изисква или позволява (например данъчна проверка или правен иск). ResumeCaliper не продава лични данни и не споделя вашето CV или описания на работа с работодатели, рекрутери, брокери на данни или други потребители.

8. Международни трансфери

Сървърите на ResumeCaliper са в Европейския съюз. Някои от доставчиците, изброени по-горе, обработват данни в Съединените щати. За тези трансфери контролерът разчита на решението за адекватност на Европейската комисия за рамката за защита на данните на ЕС–САЩ, където доставчикът е сертифициран, и в противен случай на Клаузите за стандартни договори (Решение на Комисията 2021/914) заедно с допълнителни мерки — криптиране при предаване, криптиране в покой за файлове от анализа, анонимизиране на идентификатори преди обработка с ИИ и кратко задържане. Можете да поискате от контролера копие на съответните мерки на [email protected].

9. Резюме на задържането

Данни	Съхранявани за
Анонимизиран текст на CV и подканите (сървър); карта за възстановяване на CV (само браузър)	Копия на сървъра се изтриват, когато анализът приключи; картата за възстановяване на браузъра се изчиства при изтегляне / излизане / кратък TTL
Описание на работата (за регенерация на Историята)	До 48 часа. Еднократното изтегляне не съкращава този срок
Резултати: оценки, предложения, подобрено CV, мотивационно писмо, опционална снимка	До 48 часа, ако не са използвани. Подобрено CV и мотивационно писмо са еднократни: след успешно изтегляне, този файл се изтрива незабавно. Еднократното изтегляне не премахва оценките, описанието на работата или източника за пренаписване.
Профил на акаунта и записи за споразумения	Докато не изтриете акаунта си
Регистър на кредити и фактуриране	Законодателни данъчни и счетоводни периоди (обикновено 4 до 6 години), свързани само с технически идентификатор след изтриване на акаунта
Дневници за сигурност и операции (дневници на приложението, хост и ръб, записи на работата)	До 15 дни
Ключове за ограничаване на скоростта и предотвратяване на злоупотреби	Изтичат автоматично в рамките на минути до дни
Резервни копия на базата данни	Криптирани резервни копия се съхраняват за ограничен период и се презаписват при ротация; изтритите анализи не могат да бъдат възстановени от тях, тъй като разписките за изтриване блокират повторната им употреба

10. Сигурност

Прилаганите мерки (GDPR Чл. 32) включват: TLS за целия трафик; AES-256-GCM криптиране в покой за артефакти от анализа, съхранявани на Contabo (VPS и, когато е конфигурирано, обектно съхранение на Contabo), с ключове, съхранявани само на сървърите на ResumeCaliper; по подразбиране хибрид, така че оригиналните файлове на CV и картите за възстановяване на контакти не се съхраняват на сървърите; анонимизиране на идентификатори в браузъра преди качване плюс лека повторна проверка на сървъра; достъп само за собственика до анализи и изтегляния; защита от CSRF и сигурни, HttpOnly сесийни бисквитки; хеширани IP адреси в хранилище за ограничаване на скоростта; дневници само с идентификатори (без текст на CV); проверка на типа файл и ограничения на размера при качване; филтриране на инжектиране на подканите на качения текст; достъп с най-малко права до хранилището; защита от DDoS/WAF на Cloudflare; и максимален срок от 15 дни за сигурностни дневници. Хибридният път е проектиран така, че картата за възстановяване на контакти да остане на клиентската страна; това не е гаранция срещу всяко изтичане на идентификатори в свободен текст.

Ако нарушение на личните данни вероятно ще доведе до риск за вас, контролерът ще уведоми AEPD в рамките на 72 часа и ще ви информира без ненужно забавяне, когато рискът е висок (GDPR Чл. 33–34).

11. Вашите права

Имате право на:

• Достъп до вашите данни и получаване на копие (Чл. 15).
• Коригиране на неточни или непълни данни (Чл. 16).
• Изтриване на вашите данни (Чл. 17).
• Ограничаване на обработката в ситуациите, посочени в Чл. 18.
• Преносимост: получаване на данните, които предоставихте, в структуриран, машинно четим формат (Чл. 20).
• Оттегляне на съгласие по всяко време, когато обработката се основава на съгласие (снимка, опционални бисквитки), без да се засяга обработката, която вече е извършена.
• Да не бъдете обект на автоматизирани решения с правни или подобно значими последици (Чл. 22) — ResumeCaliper не взема такива решения.

Право на възражение (Чл. 21). Когато контролерът разчита на законни интереси (сигурност и предотвратяване на злоупотреби, анонимизиране, проверка на цените по региони, защита на искове), можете да възразите по всяко време на основания, свързани с вашата конкретна ситуация. Контролерът след това ще спре обработката, освен ако не може да покаже убедителни законни основания, които да надвият вашите интереси, права и свободи, или обработката е необходима за установяване, упражняване или защита на правни искове. ResumeCaliper не използва вашите данни за директен маркетинг.

Как да ги упражните. Влезлите потребители могат да експортират (JSON) или изтриват акаунта си в секцията Поверителност и данни в приложението; изтриването премахва файловете от анализа, изчиства профила ви, освобождава кредити и отменя входа ви. За всичко останало, или ако не можете да влезете, изпратете имейл на [email protected]. Контролерът може да поиска от вас да потвърдите вашата идентичност (например, като пишете от имейл адреса, свързан с акаунта). Контролерът отговаря в рамките на един месец; това може да бъде удължено с два допълнителни месеца за сложни искания, в такъв случай ще бъдете уведомени. Исканията са безплатни, освен ако не са явно неоснователни или прекомерни.

Оплаквания. Можете да подадете жалба до испанския надзорен орган, Agencia Española de Protección de Datos (AEPD), или до органа за защита на данните на страната от ЕС/ЕИП, в която живеете или работите. Ако сте в Обединеното кралство, можете също да се свържете с ICO. Контролерът би оценил възможността да разреши вашето притеснение първо на [email protected].

12. Бисквитки и подобни технологии

ResumeCaliper използва строго необходими бисквитки и съхранение в браузъра (сесия, защита от CSRF, тема, език и вашите избори за бисквитки), опционална категория аналитика и опционална категория реклама. На маркетинговия сайт, когато Google Analytics или Tag Manager е конфигуриран, ResumeCaliper използва Google Consent Mode v2, така че сигналите за съхранение на аналитика и реклама по подразбиране да са отказани, докато не приемете тези категории в известието за бисквитки. Подробности, имена, срокове и как да промените вашите избори са в Политиката за бисквитки.

13. Деца

ResumeCaliper не е насочен към деца. Трябва да сте поне на 18 години (или на възраст на пълнолетие, където живеете), за да го използвате, както е посочено в Условията. Ако контролерът научи, че притежава данни на лице под тази възраст, тези данни се изтриват.

14. Промени в тази политика

ResumeCaliper актуализира тази политика, когато практиките се променят и обновява датата на версията в горната част. За съществени промени се показва известие на сайта и в приложението и, когато е необходимо, се иска вашето ново потвърждение, преди да продължите.

15. Контакт

Въпроси за поверителност, искания и оплаквания: [email protected] — или страницата Контакт. Вижте също Условията, Политиката за бисквитки, известието за Прозрачност на ИИ, Правното известие, Допълнението за обработка на данни и списъка с Подизпълнители.