Tietojenkäsittelyn liite

Selkeä yhteenveto ResumeCaliperin tietojenkäsittelyroolista, 28 artiklan järjestelyistä palveluntarjoajien kanssa ja siitä, miten liittyviä asiakirjoja saa. Tämä sivu täydentää tietosuojaselostetta; se ei korvaa allekirjoitettuja toimittajasopimuksia.

Viimeksi päivitetty: 24. syyskuuta 2026 (versio 2026-09-24). Jos tämä sivu on käännetty, epäselvyyksissä noudatetaan englanninkielistä versiota, ellei maasi laki vaadi muuta.

1. Kenelle tämä sivu on tarkoitettu

ResumeCaliper on vain ehdokkaille tarkoitettu tuote: henkilöt analysoivat omaa CV:tään työpaikkailmoitusta vasten. Tässä käsittelyssä Arseniy Rusentsov (toimija, sijoittautunut maahan Spain) on rekisterinpitäjä GDPR:n mukaan. Loppu käyttäjät ovat rekisteröityjä, eivät rekisterinpitäjiä, jotka nimittäisivät ResumeCaliperin kolmansien henkilöiden CV:iden käsittelijäksi.

ResumeCaliper ei tarjoa työnantaja-/HR-rankingtuotetta eikä käsittele muiden henkilöiden CV:itä asiakkaan ohjeiden mukaan. Klassinen asiakas–käsittelijä-DPA (rekisterinpitäjä → ResumeCaliper käsittelijänä) ei siksi koske tavallisia ehdokastilejä.

Tämä sivu selittää:

rekisterinpitäjän roolin käyttäjiä kohtaan;
että toimittajat, jotka käsittelevät henkilötietoja toimijan ohjeiden mukaan, tekevät sen GDPR 28 artiklan järjestelyin;
miten pyytää asiaankuuluvien takeiden kopioita;
missä ajantasainen käsittelijäluettelo on.

2. Rekisterinpitäjän sitoumukset käyttäjiä kohtaan

Rekisterinpitäjänä toimija käsittelee tili-, analyysi- ja laskutustietoja tietosuojaselosteen mukaisesti, mukaan lukien:

oikeusperusteet ja tarkoitukset (sopimus, lakisääteinen velvoite, oikeutetut edut, suostumus milloin ilmoitettu);
säilytys ja poisto (mukaan lukien Tietosuoja ja tietojen vienti/poisto sovelluksessa);
tietoturvatoimet tiivistettynä Tietosuoja §10:ssä;
kansainväliset siirrot Tietosuoja §8:n takein;
oikeudet artiklojen 15–22 mukaan ja niiden käyttäminen.

Mikään tällä sivulla ei vähennä näitä oikeuksia tai toimijan velvollisuuksia GDPR:n tai Espanjan LOPDGDD:n mukaan.

3. Käsittelijät (28 artikla)

Toimija käyttää palveluntarjoajia, jotka käsittelevät henkilötietoja rekisterinpitäjän ohjeiden mukaan. Näissä suhteissa toimija:

Käyttää vain riittävät takeet tarjoavia käsittelijöitä (28 art. 1).
Varmistaa, että käsittelyä säätelee sopimus tai muu oikeudellinen toimi, jossa on 28 art. 3:n sisältö (tai toimittajan standardi-DPA, joka täyttää nämä vaatimukset).
Vastaa rekisteröidyille näiden käsittelijöiden valinnasta ja ohjeistamisesta.
Julkaisee ajantasaisen luettelon sivulla Alikäsittelijät (yhdensuuntaisesti Tietosuoja §7:n kanssa).

Allekirjoitustila. Kunkin toimittajan click-through DPA-/SCC-paketin hyväksyminen toimittajakonsolissa ja todisteiden säilyttäminen on operatiivinen tehtävä. Kunnes se on varmennettu toimijan rekistereissä, allekirjoitustilaa on pidettävä odottavana — ks. myös sisäinen toimittajarekisteri. Julkisen politiikan sanamuodon on pysyttävä tarkkana; älä pidä tätä sivua todisteena siitä, että tietty DPA on jo arkistoitu.

4. Pääkäsittelijät (yhteenveto)

Palveluntarjoaja	Rooli ResumeCaliperiin nähden	Tyypilliset tiedot
OpenAI	Käsittelijä (tekoälyn pisteytys ja generointi)	Anonymisoitu CV-teksti, työpaikkailmoitus, muistiinpanot, generoitu teksti
Google (Firebase Authentication)	Käsittelijä (tili / kirjautuminen)	Sähköposti, hashattu salasana (sähköposti/salasana-tilit), nimi/kuva jos annettu, käyttäjätunnus, tokenit
Contabo GmbH	Käsittelijä (hosting / tallennus)	Sovellus-, tietokanta- ja salatut ajotiedostot
Cloudflare	Käsittelijä (edge / turvallisuus; maa hinnastoa varten)	IP, pyynnön metadata, edge-maakoodi
Stripe	Käsittelijä kassan metadatalle; itsenäinen rekisterinpitäjä maksuvälineille / petokselle, jos Stripe niin ilmoittaa	Sähköposti, summa, valuutta, paketti, Stripe-istuntotunnukset — korttinumerot eivät koskaan koske ResumeCaliperia
Google AdSense / valinnainen analytiikka	Vain suostumuksen jälkeen; mainos- tai analytiikkatoimittajat omilla ehdoillaan	Mainos-/analytiikkatunnisteet — ei koskaan CV-sisältöä

Täydelliset tiedot, sijainnit ja siirtotyökalut: Tietosuojaseloste §7–8 ja Alikäsittelijät.

5. Kansainväliset siirrot

Kun käsittelijä käsittelee EETA:n ulkopuolella, toimija tukeutuu EU:n riittävyyspäätökseen (esim. EU–US Data Privacy Framework, jos tarjoaja on sertifioitu) tai vakiosopimuslausekkeisiin sekä täydentäviin toimiin tietosuojaselosteen mukaisesti. Voit pyytää tietoja asianmukaisista takeista osoitteesta [email protected].

6. Asiakirjapyynnöt

Kirjoita osoitteeseen [email protected] (tai käytä Yhteystiedot) jos haluat:

käyttää GDPR-oikeuksia;
pyytää yhteenvedon tietoihisi sovellettavista käsittelijäjärjestelyistä;
kysyä, onko nimetyn toimittajan DPA / SCC hyväksytty (luottamuksellisuus ja toimittajan ehdot huomioiden).

Toimija vastaa GDPR:n määräajoissa (yleensä yksi kuukausi).

7. Muutokset

Kun käsittelijät muuttuvat olennaisesti, Alikäsittelijät -sivu ja tietosuojaseloste päivitetään. Tämän sivun yläosan versiopäivä päivitetään, kun tämä liite muuttuu.

8. Liittyvät asiakirjat

Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Yhteystiedot.