Juridisk
Tillæg om databehandling
En letforståelig opsummering af ResumeCalipers rolle i databehandling, art. 28-aftaler med tjenesteudbydere og hvordan man får relaterede dokumenter. Siden supplerer Privatlivspolitikken; den erstatter ikke underskrevne leverandørkontrakter.
Senest opdateret: 24. september 2026 (version 2026-09-24). Hvor denne side er oversat, gælder den engelske version i tvivlstilfælde, medmindre lovgivningen i dit land kræver andet.
1. Hvem siden er til
ResumeCaliper er et produkt kun for kandidater: personer analyserer deres eget CV mod en jobbeskrivelse. For den behandling er Arseniy Rusentsov (operatøren, etableret i Spain) dataansvarlig efter GDPR. Slutbrugere er registrerede, ikke dataansvarlige der udpeger ResumeCaliper som databehandler for andres CV.
ResumeCaliper tilbyder ikke et rangeringsprodukt til arbejdsgivere/HR og behandler ikke andres CV efter en kundes instruktioner. Et klassisk kunde–databehandler-DPA (dataansvarlig → ResumeCaliper som databehandler) gælder derfor ikke almindelige kandidatkonti.
Siden forklarer:
- den dataansvarliges rolle over for brugere;
- at leverandører der behandler personoplysninger efter operatørens instruktioner gør det under GDPR art. 28;
- hvordan man anmoder om kopier af relevante garantier;
- hvor den aktuelle liste over databehandlere findes.
2. Den dataansvarliges forpligtelser over for brugere
Som dataansvarlig behandler operatøren konto-, analyse- og faktureringsdata som beskrevet i Privatlivspolitikken, herunder:
- retsgrundlag og formål (kontrakt, retlig forpligtelse, legitime interesser, samtykke hvor angivet);
- opbevaring og sletning (herunder Privatliv & data eksporter/slet i appen);
- sikkerhedsforanstaltninger opsummeret i Privatliv §10;
- internationale overførsler med garantierne i Privatliv §8;
- rettigheder efter art. 15–22 og hvordan de udøves.
Intet på denne side begrænser disse rettigheder eller operatørens pligter efter GDPR eller spansk LOPDGDD.
3. Databehandlere (art. 28)
Operatøren bruger tjenesteudbydere der behandler personoplysninger efter den dataansvarliges instruktioner. For disse relationer:
- Bruger operatøren kun databehandlere der giver tilstrækkelige garantier (art. 28(1)).
- Sikrer at behandlingen reguleres af en kontrakt eller anden retlig akt med indholdet af art. 28(3) (eller leverandørens standard-DPA der opfylder kravene).
- Forbliver ansvarlig over for de registrerede for valg og instruktion af disse databehandlere.
- Offentliggør en aktuel liste på siden Underdatabehandlere (i overensstemmelse med Privatliv §7).
Underskrivelsesstatus. Accept af hver leverandørs click-through DPA-/SCC-pakke i leverandørkonsollen, og opbevaring af bevis, er en driftsopgave. Indtil verificeret i operatørens registre skal underskrivelsesstatus anses for afventende — se også det interne leverandørregister. Den offentlige politiktekst skal forblive korrekt; behandl ikke denne side som bevis for at et bestemt DPA allerede er arkiveret.
4. Vigtigste databehandlere (oversigt)
| Leverandør | Rolle over for ResumeCaliper | Typiske data |
|---|---|---|
| OpenAI | Databehandler (AI-scoring og -generering) | Anonymiseret CV-tekst, jobbeskrivelse, noter, genereret tekst |
| Google (Firebase Authentication) | Databehandler (konto / login) | E-mail, hashet adgangskode (e-mail/adgangskodekonti), navn/billede hvis angivet, bruger-ID, tokens |
| Contabo GmbH | Databehandler (hosting / lagring) | Applikations-, database- og krypterede kørselsfiler |
| Cloudflare | Databehandler (edge / sikkerhed; land til prisliste) | IP, forespørgselsmetadata, edge-landekode |
| Stripe | Databehandler for checkout-metadata; selvstændig dataansvarlig for betalingsinstrumenter / svindel hvor Stripe angiver det | E-mail, beløb, valuta, pakke, Stripe-sessions-ID'er — kortnumre når aldrig ResumeCaliper |
| Google AdSense / valgfri analyse | Kun efter samtykke; annonce- eller analyseleverandører efter deres vilkår | Annonce-/analyseidentifikatorer — aldrig CV-indhold |
Fuld detalje, placeringer og overførselsværktøjer: Privatlivspolitik §7–8 og Underdatabehandlere.
5. Internationale overførsler
Når en databehandler behandler uden for EØS, baserer operatøren sig på en EU-tilstrækkelighedsafgørelse (f.eks. EU–US Data Privacy Framework hvis leverandøren er certificeret) eller standardkontraktbestemmelser plus supplerende foranstaltninger, som angivet i Privatlivspolitikken. Oplysninger om relevante garantier kan anmodes via [email protected].
6. Anmodninger om dokumenter
Skriv til [email protected] (eller brug Kontakt) for at:
- udøve GDPR-rettigheder;
- bede om en oversigt over databehandleraftalerne der gælder for dine data;
- spørge om en navngiven leverandørs DPA / SCC er accepteret (med forbehold for fortrolighed og leverandørvilkår).
Operatøren svarer inden for GDPR-fristerne (generelt én måned).
7. Ændringer
Når databehandlere ændres væsentligt, opdateres siden Underdatabehandlere og Privatlivspolitikken. Versionsdatoen øverst på denne side opdateres når dette Tillæg ændres.
8. Relaterede dokumenter
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Kontakt.