Právní informace
Dodatek o zpracování údajů
Srozumitelné shrnutí role ResumeCaliper při zpracování údajů, ujednání podle čl. 28 s poskytovateli služeb a způsobu získání souvisejících dokumentů. Tato stránka doplňuje Zásady ochrany soukromí; nenahrazuje podepsané smlouvy s dodavateli.
Naposledy aktualizováno: 24. září 2026 (verze 2026-09-24). Pokud je tato stránka přeložena, v případě pochybností platí anglická verze, ledaže právo vaší země vyžaduje jinak.
1. Pro koho je tato stránka
ResumeCaliper je produkt pouze pro kandidáty: osoby analyzují svůj vlastní životopis vůči popisu pozice. Pro toto zpracování je Arseniy Rusentsov (provozovatel se sídlem v Spain) správcem podle GDPR. Koncoví uživatelé jsou subjekty údajů, nikoli správci, kteří by jmenovali ResumeCaliper zpracovatelem životopisů třetích osob.
ResumeCaliper nenabízí produkt hodnocení pro zaměstnavatele/HR a nezpracovává životopisy jiných osob na pokyn zákazníka. Klasický dodatek zákazník–zpracovatel (správce → ResumeCaliper jako zpracovatel) se proto nevztahuje na běžné kandidátské účty.
Tato stránka vysvětluje:
- roli správce vůči uživatelům;
- že dodavatelé, kteří zpracovávají osobní údaje podle pokynů provozovatele, tak činí podle čl. 28 GDPR;
- jak požádat o kopie příslušných záruk;
- kde je aktuální seznam zpracovatelů.
2. Závazky správce vůči uživatelům
Jako správce provozovatel zpracovává údaje o účtu, analýze a fakturaci podle Zásad ochrany soukromí, včetně:
- právních základů a účelů (smlouva, právní povinnost, oprávněné zájmy, souhlas kde uvedeno);
- uchovávání a mazání (včetně Soukromí a data exportovat/smazat v aplikaci);
- bezpečnostních opatření shrnutých v Soukromí §10;
- mezinárodních předávání se zárukami v Soukromí §8;
- práv podle čl. 15–22 a způsobu jejich uplatnění.
Nic na této stránce nesnižuje tato práva ani povinnosti provozovatele podle GDPR nebo španělského LOPDGDD.
3. Zpracovatelé (čl. 28)
Provozovatel využívá poskytovatele služeb, kteří zpracovávají osobní údaje podle pokynů správce. V těchto vztazích provozovatel:
- Používá pouze zpracovatele, kteří poskytují dostatečné záruky (čl. 28 odst. 1).
- Zajišťuje, že zpracování se řídí smlouvou nebo jiným právním aktem s obsahem čl. 28 odst. 3 (nebo standardním DPA dodavatele, které tyto požadavky splňuje).
- Zůstává odpovědný subjektům údajů za výběr a pokyny těmto zpracovatelům.
- Zveřejňuje aktuální seznam na stránce Subprocesory (v souladu se Soukromí §7).
Stav podpisu. Přijetí click-through DPA / SCC každého dodavatele v konzoli dodavatele a uchování důkazů je provozní úkol. Do ověření v záznamech provozovatele se stav podpisu považuje za čekající — viz také interní registr dodavatelů. Veřejné znění politiky musí zůstat přesné; nepovažujte tuto stránku za důkaz, že konkrétní DPA je již archivováno.
4. Hlavní zpracovatelé (shrnutí)
| Dodavatel | Role vůči ResumeCaliper | Typické údaje |
|---|---|---|
| OpenAI | Zpracovatel (AI skórování a generování) | Anonymizovaný text životopisu, popis pozice, poznámky, generovaný text |
| Google (Firebase Authentication) | Zpracovatel (účet / přihlášení) | E-mail, hashované heslo (účty e-mail/heslo), jméno/foto pokud uvedeno, ID uživatele, tokeny |
| Contabo GmbH | Zpracovatel (hosting / úložiště) | Soubory aplikace, databáze a šifrované soubory běhů |
| Cloudflare | Zpracovatel (edge / bezpečnost; země pro ceník) | IP, metadata požadavku, kód země edge |
| Stripe | Zpracovatel metadat checkoutu; nezávislý správce platebních prostředků / podvodů, kde Stripe tak uvádí | E-mail, částka, měna, balíček, ID relace Stripe — čísla karet se k ResumeCaliper nikdy nedostanou |
| Google AdSense / volitelná analytika | Pouze po souhlasu; reklamní nebo analytickí dodavatelé podle svých podmínek | Identifikátory reklam/analytiky — nikdy obsah životopisu |
Úplné podrobnosti, lokace a nástroje předávání: Zásady ochrany soukromí §7–8 a Subprocesory.
5. Mezinárodní předávání
Pokud zpracovatel zpracovává mimo EHP, provozovatel se opírá o rozhodnutí EU o odpovídající úrovni ochrany (např. EU–US Data Privacy Framework, pokud je dodavatel certifikován) nebo o standardní smluvní doložky plus doplňková opatření, jak uvádí Zásady ochrany soukromí. Informace o příslušných zárukách lze požádat na [email protected].
6. Žádosti o dokumenty
Napište na [email protected] (nebo použijte Kontakt), abyste:
- uplatnili práva podle GDPR;
- požádali o shrnutí ujednání se zpracovateli vztahujících se k vašim údajům;
- zeptali se, zda bylo přijato DPA / SCC jmenovaného dodavatele (s výhradou důvěrnosti a podmínek dodavatele).
Provozovatel odpovídá ve lhůtách GDPR (obecně jeden měsíc).
7. Změny
Při podstatné změně zpracovatelů se aktualizují stránka Subprocesory a Zásady ochrany soukromí. Datum verze nahoře na této stránce se aktualizuje, když se mění tento Dodatek.
8. Související dokumenty
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Kontakt.