Tietosuojakäytäntö

Retention update (2026-09-27): Downloadable PDF files are one-shot. Scores, the job description and the rewrite source stay in History for up to 48 hours — including after one-shot download. Nothing from a run is kept past 48 hours. Where this translation still conflicts, the English Privacy Policy prevails.

Viimeksi päivitetty: 24. syyskuuta 2026 (versio 2026-09-27). Tämä käytäntö on kirjoitettu kuvaamaan, mitä ResumeCaliper todella tekee. Se koskee ResumeCaliper-verkkosivustoa ja tuoteohjelmaa, riippumatta siitä, missä olet. Kun tätä käytäntöä on käännetty, englanninkielinen versio on ensisijainen epäselvissä tapauksissa, ellei maasi laki vaadi muuta.

Lyhyesti

• Lataat oman CV:si ja työpaikkakuvauksen; ResumeCaliper käyttää AI-mallia arvioidakseen yhteensopivuutta, ehdottaakseen parannuksia ja laatiakseen räätälöidyn CV:n ja saatekirjeen.
• Oletusarvo (hybridi): tunnisteet korvataan selaimessasi; tarkistat puhdistetun tekstin; ResumeCaliper vastaanottaa vain anonymisoitua tekstiä (ei alkuperäistä CV-tiedostoa eikä CV:n palautuskarttaa palvelimilla). Yhteystiedot palautetaan selaimessasi, kun rakennat PDF:n. Tuote on isännöity Contabolla EU:ssa (valinnainen Contabon objektitallennus suoritustiedostoille). Anonymisoidut syötteet poistetaan, kun suoritus päättyy; työpaikkakuvaus ja ladattavat tulokset poistetaan 48 tunnin kuluessa (tulokset aikaisemmin, jos ne ladataan yhdellä kertaa).
• ResumeCaliper ei myy henkilötietoja, ei näytä CV:täsi työnantajille tai mainostajille, eikä käytä sitä AI-mallien kouluttamiseen.
• Voit viedä tai poistaa tilisi itse milloin tahansa sovelluksesta.

1. Kuka on vastuussa (rekisterinpitäjä)

Rekisterinpitäjä on Arseniy Rusentsov, itsenäinen ammatinharjoittaja (autónomo), joka on perustettu Spain, liiketoimintana ResumeCaliper.

• Rekisteröity osoite: Placa Catalana 1, 1-4, 08032 Barcelona, Spain
• Verotunnus (NIF): Z0402379E
• Tietosuoja-yhteyshenkilö: [email protected] (tai Yhteystiedot -sivulla)

Rekisterinpitäjä ei ole nimittänyt tietosuojavastaavaa: toimija on yksinyrittäjä ja käsittely ei kuulu GDPR:n Art. 37 tai Espanjan LOPDGDD:n Art. 34 mukaisiin tapauksiin. Koska rekisterinpitäjä on perustettu EU:ssa, GDPR:n Art. 27 mukaisia edustajia ei vaadita. Täydellinen toimijan tunnistus (Espanjan LSSI-CE) löytyy Lausunnosta.

2. Tiedot, joita palvelun ei tule vastaanottaa

Älä lataa:

• Erityiset tietoluokat (GDPR Art. 9): terveys- tai vammaistiedot, uskonnolliset tai filosofiset uskomukset, ammattiliittoon kuuluminen, poliittiset mielipiteet, rodullinen tai etninen alkuperä, seksielämä tai seksuaalinen suuntautuminen, geneettiset tiedot tai biometriset tiedot, joita käytetään tunnistamiseen. ResumeCaliper ei tarvitse näitä tietoja eikä sillä ole laillista perustetta käsitellä niitä. Poikkeusta ei ole tietojen osalta, joita luulet työn vaativan.
• Henkilöllisyystodistukset (passi, henkilökortti, ajokortti, oleskelulupa, sosiaaliturvakortit) tai niiden skannaukset ja valokuvat.
• Toisten CV:t tai henkilötiedot. Palvelu on vain omaa hakemustasi varten.

Ennen jokaista analyysiä vahvistat, että tiedosto ei sisällä mitään yllä olevista. ResumeCaliper suorittaa myös automaattisia sanavalvontoja, jotka keskeyttävät analyysin, kun teksti näyttää erityiskategorian paljastukselta. Nämä tarkastukset ovat turvaverkko, eivät takuu: ne voivat jättää sisältöä huomaamatta ja voivat tuottaa väärät hälytykset. Jos analyysi keskeytetään, poista merkitty teksti ja lataa tiedosto uudelleen.

Lataa digitaalinen CV, jossa on valittava teksti (PDF tai Word, joka on viety editorista, tai TXT). Valokuvat tai skannaukset paperi-CV:stä eivät ole tuettuja oletusarvoisessa hybridivirrassa — selain ei voi luotettavasti poimia valittavaa tekstiä niistä.

3. Mitä henkilötietoja käsitellään ja mistä ne tulevat

Kategoria	Esimerkit	Lähde
Tilitiedot	Firebase-käyttäjä-ID, sähköpostiosoite, näyttönimi, profiilikuva-URL (kun se on annettu), tilin luonti- ja päivityspäivät	Sinä, kun rekisteröidyt sähköpostilla ja salasanalla tai Google-tilillä, kun kirjaudut sisään Googlella
Sopimus- ja suostumusasiakirjat	Hyväksymäsi käyttöehtojen ja tietosuojakäytännön versio ja ajankohta; evästevalintasi ja niiden päivämäärä	Sinä
Hakemusaineistot	Työnimike, työpaikkakuvausteksti, anonymisoitu CV-teksti (oletusarvoinen hybridi) tai vain perinteisellä polulla CV-tiedosto ja siitä poimittu teksti; valinnaiset muistiinpanot uudelleenluontia varten; valinnainen muotokuva; valittu CV-malli	Sinä
Johdannaiset tiedot	Sopivuuspiste, kategorian pisteet, pakollisten/hyväksyttävien kattavuus, parannusehdotukset, paranneltu CV (rakenteellinen teksti / asiakaskohtaisesti rakennettu PDF), saatekirje, tunnistettu kieli	ResumeCaliperin ja AI-palveluntarjoajan tuottamat aineistostasi
Luottotiedot ja laskutustiedot	Luottotase, ostettu paketti, hinta, valuutta, Stripe-maksu- ja istuntotunnisteet, käytettyjen luottojen kirjanpito	Sinä ja Stripe. ResumeCaliper ei koskaan saa tai tallenna täydellisiä korttinumeroita.
Teknisiä ja turvallisuustietoja	IP-osoite (säilytetään hashattuna nopeusrajoitusavaimissa; selkeänä vain lyhytaikaisissa reuna- ja sovelluslokitiedoissa), selain- ja laitetyyppi, istuntotunnisteet, pyyntö- ja virhelokit, väärinkäytön estämisen tunnukset	Selaimesi ja Palvelininfrastruktuuri
Arvioitu alue	Maan tason alue (EU / Yhdysvallat / Intia hintaluokka) Cloudflaren CF-IPCountry reunan otsikosta pyyntösi yhteydessä Palveluun	Cloudflare (jo käsittelee yhteyttä); ResumeCaliper ei lähetä IP-osoitettasi erilliselle geolokaatio-palvelulle
Tuki-kirjeenvaihto	Sähköpostit, jotka lähetät toimijalle, ja toimijan vastaukset	Sinä

ResumeCaliper ei kerää tietoja tietovälittäjiltä tai muista kolmansista lähteistä, eikä seuraa sinua muilla verkkosivustoilla.

4. Tarkoitukset, oikeudelliset perusteet ja kuinka kauan tietoja säilytetään

Tarkoitus	Käytettävät tiedot	Oikeudellinen peruste (GDPR Art. 6(1))	Säilytys
Tilin luominen ja suojaaminen; kirjautuminen	Tilitiedot, istuntotunnisteet	(b) sopimus	Kunnes poistat tilisi
Analyysin suorittaminen, jonka pyydät: tekstin poiminta, tunnisteiden anonymisointi, pisteytys, parannellun CV:n ja saatekirjeen luominen, tulosten lataamisen mahdollistaminen	Hakemusaineistot, johdannaiset tiedot	(b) sopimus	Anonymisoidut CV-syötteet poistetaan, kun suoritus päättyy; työpaikkakuvaus ja käyttämättömät tulokset 48 tunnin kuluessa; jokainen ladattava tiedosto on kertaluonteinen
Muotokuvan lisääminen luotuun PDF:ään	Valokuva	(a) suostumus — valitset sen lisäämisen; voit peruuttaa lataamatta sitä tai poistamalla suorituksen	Suorituksen tulosten mukana (48 tuntia)
Tunnisteiden poistaminen ennen AI-käsittelyä ja tiedostojen salaaminen	Hakemusaineistot	(f) oikeutettu etu tietojen minimoinnissa ja turvallisuudessa (tämä suojaa myös sinua)	Kuten yllä
Väärinkäytön estäminen, ilmaisversioiden rajoittaminen, palvelun ja muiden käyttäjien suojaaminen, bottien havaitseminen	Teknisiä ja turvallisuustietoja, väärinkäytön estämisen tunnuksia	(f) oikeutettu etu palvelun turvallisuuden ja eheyden varmistamiseksi	Turvalokit enintään 15 päivää; nopeusrajoitus- ja väärinkäytön estämisen avaimet vanhenevat automaattisesti (minuuteista päiviin)
Oikean hintaluettelon näyttäminen alueellasi ja valuutassasi	Arvioitu alue Cloudflaren maanotsikosta	(f) oikeutettu etu oikeiden, alueellisten hintojen näyttämiseksi; vain maan tason tulosta käytetään eikä profiilia rakenneta	Ei tallenneta ResumeCaliperin palvelimille istunnon jälkeen
Luottojen myyminen ja toimittaminen, laskutus, verotus ja kirjanpitotiedot	Luottotiedot ja laskutustiedot, sähköpostiosoite	(b) sopimus ja (c) laillinen velvoite (Espanjan verotus- ja kaupallinen laki)	Kirjanpito ja laskutustiedot lain edellyttämän ajan (yleensä 4 vuotta verotusta varten ja jopa 6 vuotta kaupallisia tietoja varten), jopa tilin poistamisen jälkeen, profiilitiedot poistettuina
Todisteiden säilyttäminen hyväksymistäsi sopimuksista ja evästevalinnoistasi	Sopimus- ja suostumusasiakirjat	(c) laillinen velvoite (GDPR Art. 7(1), Art. 5(2)) ja (f) oikeutettu etu vaatimusten puolustamiseksi	Kunnes poistat tilisi; kirjanpito säilyttää vain tekniset tunnisteet sen jälkeen
Valinnaiset analytiikat markkinointisivustolla (vain jos määritetty ja hyväksytty)	Pseudonymisoidut käyttötilastot	(a) suostumus (ePrivacy / LSSI Art. 22.2)	Toimittajan asetusten mukaan; voit peruuttaa evästeasetuksista
Valinnaiset näyttömainokset (vain jos määritetty ja hyväksytty)	Mainontatunnisteet, jotka on asettanut mainosverkosto	(a) suostumus	Toimittajan asetusten mukaan; voit peruuttaa evästeasetuksista
Pyyntöihisi vastaaminen, valitusten ja oikeuspyyntöjen käsittely, lain noudattaminen ja oikeudellisten vaatimusten puolustaminen	Tuki-kirjeenvaihto, tilitiedot	(c) laillinen velvoite ja (f) oikeutettu etu	Kysymyksen keston ja mahdollisen lain säätelemän aikarajan mukaan

Onko tietojen antaminen pakollista? Tilitiedot ja hakemusaineistosi ovat välttämättömiä palvelun tarjoamiseksi: ilman niitä ResumeCaliper ei voi suorittaa analyysiä. Valokuvan, muistiinpanojen tai valinnaisten evästeiden antaminen on vapaaehtoista. Mikään tässä käytännössä ei perustu GDPR:n Art. 9(2): ResumeCaliper ei käsittele erityisiä tietoluokkia tahallisesti.

5. Kuinka AI-analyysi toimii

Tämä osio antaa merkityksellistä tietoa logiikasta, jota GDPR:n Art. 13(2)(f) ja EU:n AI-laki (Art. 50) edellyttävät. Pidempi selitys löytyy AI-läpinäkyvyys -sivulta.

1. Lataus. Oletusarvo (hybridi — tuotannon käyttöönotto): CV-teksti poimitaan ja tunnisteet korvataan selaimessasi; tarkistat puhdistetun tekstin ennen sen lähettämistä; ResumeCaliper vastaanottaa vain anonymisoitua tekstiä (ei alkuperäistä CV-tiedostoa eikä ei CV:n palautuskarttaa palvelimilla). Perinteistä palvelintiedostopolku ei ole tarjolla Contabon tuotannossa.
2. Tekstin poiminta. Poiminta tapahtuu selaimessasi (PDF, Word/DOCX tai TXT, jossa on valittava teksti). Valokuvat ja paperi-CV:den skannaukset, joissa ei ole valittavaa tekstiä, eivät ole tuettuja.
3. Erityiskategorian tarkistus. Automaattiset sanavalvonnat etsivät todennäköisiä erityiskategorian paljastuksia ja, jos löydetään, keskeyttävät suorituksen, vapauttavat luoton ja poistavat syötteet.
4. Tunnisteiden anonymisointi. Selaimessa, malli- ja heuristiikkatyökalut korvaavat havaitut henkilökohtaiset nimet, puhelinnumerot, sähköpostiosoitteet, henkilökohtaiset profiililinkit (esimerkiksi LinkedIn) ja yleiset henkilötunnusmallit paikkamerkeillä ennen lataamista. Voit merkitä ylimääräisiä lauseita. Palvelimella ResumeCaliper suorittaa Art. 9 sanavalvontatarkastuksia ja kevyen yhden suunnan yhteystietojen/tunnistusten puhdistuksen anonymisoidulle tekstille (palautuskarttaa ei tallenneta). Työnantajat, työnimikkeet, päivämäärät, sijainnit, taidot ja vapaa teksti jäävät, koska ne ovat analyysin tarpeita. Työpaikkakuvauksen yhteystiedot poistetaan yhdensuuntaisesti. Kartta, jota tarvitaan tietojesi palauttamiseen, pysyy selaimessasi ja sitä käytetään vain, kun rakennat ladattavan PDF:n paikallisesti.
5. AI-käsittely. Anonymisoitu CV-teksti, työpaikkakuvaus ja, jos sovellettavissa, muistiinpanosi lähetetään OpenAI:n API:lle (GPT-4o-luokan mallit). Mallille annetaan ohjeet (a) johtaa vaatimukset ja pisteytyskriteerit työpaikkakuvauksesta, (b) arvioida CV:tä näiden kriteerien mukaan per kategoria — taidot, kokemus, koulutus, alan tuntemus ja kieli — ja pakollisten ja hyväksyttävien asioiden osalta, tuottaen pisteitä 0–100 asteikolla yhdessä kirjallisten selitysten ja ehdotusten kanssa, ja (c) pyynnöstä, kirjoittaa CV uudelleen ja laatia saatekirje käyttäen vain tietoja, jotka ovat läsnä alkuperäisessä CV:ssäsi, ilman työnantajien, tutkintojen, taitojen tai saavutusten keksimistä. ResumeCaliper lähettää jokaisen pyynnön store=false, ja OpenAI:n API:n ehdot sulkevat API-tiedot pois mallin kouluttamisesta.
6. Rendering. Your browser fetches the anonymised improved CV (and, where available, the cover letter), restores contacts from the local map, and builds the PDF on your device.
   • Cover letter PDFs — Art. 50(2) machine-readable marker. An AI-drafted cover letter is new synthetic text. ResumeCaliper embeds a machine-readable marker in the PDF metadata (Subject, Keywords, Creator/Author) identifying it as AI-generated (EU AI Act Art. 50(2)).
   • Improved CV PDFs — no Art. 50(2) PDF metadata marker. The improved CV is an AI-assisted rewrite of your own source CV using only facts already in your materials. ResumeCaliper does not apply the Art. 50(2) PDF metadata marker to CV downloads. Transparency is via this policy, the AI transparency notice and the in-app AI notice. Product design choice, not a legal certification.
7. Poistaminen. Anonymisoitu CV-teksti ja suorituksen aikana pidetyt kehotteet poistetaan, kun suoritus päättyy. Selaimen palautuskartat tyhjennetään lataamisen, uloskirjautumisen tai lyhyen istuntotunnuksen jälkeen. Työpaikkakuvaus pysyy, kunnes uudelleenluontia ei enää tarvita (enintään 48 tuntia tai kun lataukset on käytetty loppuun). Ladattavat tulokset poistetaan onnistuneen kertalatauksen jälkeen tai 48 tunnin kuluessa, jos niitä ei ole käytetty.

Mitä AI on ja mitä se ei ole. Pisteet ovat arvioita, jotka suuri kielimalli tuottaa tekstistä, jota se voi lukea. Ne eivät ole kalibroituja minkään työnantajan hakijaseurantajärjestelmään, ne voivat olla vääriä, puutteellisia tai puolueellisia, ja sama CV voi saada hieman erilaisia pisteitä eri suorituksilla. Tarkista aina luotu teksti ennen sen käyttöä: olet vastuussa siitä, mitä lähetät työnantajalle.

6. Automaattinen päätöksenteko ja profilointi

Palvelu arvioi CV:si automaattisesti, mutta tulos näytetään vain sinulle, päätöksenteon tueksi omaa työnhakua varten. ResumeCaliper ei tee sinusta päätöksiä, jotka tuottavat oikeudellisia vaikutuksia tai vaikuttavat sinuun samankaltaisesti merkittävällä tavalla (GDPR Art. 22), ei siirrä pisteitä työnantajille tai rekrytoijille, eikä arvioi sinua suhteessa muihin. ResumeCaliper ei ole rekrytointi-, seulonta- tai hakijaranking-työkalu ja sitä ei saa käyttää sellaisena.

7. Kuka vastaanottaa tietojasi (käsittelijät ja muut vastaanottajat)

ResumeCaliper käyttää seuraavia palveluntarjoajia, jotka käsittelevät tietoja rekisterinpitäjän ohjeiden mukaan GDPR:n Art. 28 tietojenkäsittelysopimusten mukaisesti, ellei toisin mainita:

Vastaanottaja	Mihin tarkoitukseen	Tiedot	Sijainti / siirtosuoja
OpenAI (OpenAI, L.L.C., Yhdysvallat)	AI-pisteytys ja tekstin luominen	Anonymisoitu CV-teksti, työpaikkakuvaus, muistiinpanot; luotu teksti	Yhdysvallat. OpenAI:n tietojenkäsittelylisäys EU:n standardisopimusehtojen kanssa. API-tietoja ei käytetä koulutuksessa; OpenAI voi säilyttää niitä jopa 30 päivää väärinkäytön valvontaa varten ja sitten poistaa ne.
Google – Firebase Authentication (Google Ireland Ltd / Google LLC)	Tilin luominen ja kirjautuminen sähköpostilla ja salasanalla tai Google-tilillä	Sähköposti, salasana (tallennettu ja hashattu Firebaseen sähköposti/salasana-tileille — ResumeCaliper ei koskaan näe selkeää salasanaa), nimi ja profiilikuva, kun se on annettu (mukaan lukien Googlelta), käyttäjä-ID, kirjautumistunnukset	EU ja Yhdysvallat. Google Cloudin tietojenkäsittelyehdot; Google LLC on sertifioitu EU–Yhdysvallat -tietosuojakehyksessä ja EU:n standardisopimusehdot ovat voimassa.
Contabo GmbH (Saksa)	Sovelluksen, tietokannan, jonojen, työntekijöiden ja yksityisten objektitallennusten isännöinti suoritustiedostoille	Kaikki palvelussa pidettävät tiedot, salattu levossa suoritustiedostoille	Euroopan unioni.
Cloudflare, Inc.	DNS, sisällön jakelu, DDoS/WAF-suojaus, arvioitu maa hintalistalle (CF-IPCountry), ja, kun se on käytössä, Turnstile-bottitarkistus	IP-osoite, pyyntömetadata, turvallisuustunnukset, maan koodi, joka johdetaan reunan kautta	Globaali reunan verkko; EU:n käsittely, kun se on saatavilla. Cloudflaren DPA; sertifioitu EU–Yhdysvallat -tietosuojakehyksessä.
Stripe (Stripe Payments Europe Ltd, Irlanti; Stripe, Inc.)	Maksujen käsittely, kuitit, petosten ehkäisy	Maksutiedot (syötetään suoraan Stripeen), sähköposti, summa, valuutta, paketti	EU ja Yhdysvallat. Stripesin DPA; sertifioitu EU–Yhdysvallat -tietosuojakehyksessä. Petosten ehkäisyä ja omia laillisia velvoitteitaan varten Stripe toimii itsenäisenä rekisterinpitäjänä — katso Stripesin tietosuojakäytäntö.
Google AdSense (Google Ireland Ltd) — valinnainen, vain hyväksymisen jälkeen	Näyttömainonta	Mainosevästeet ja tunnisteet	Googlen mainontaehtojen mukaan; EU–Yhdysvallat -tietosuojakehys. CV-sisältöä ei koskaan jaeta mainostajien kanssa.
Google Analytics / Tag Manager, Microsoft Clarity — valinnainen, vain markkinointisivustolla, vain jos määritetty ja hyväksytty	Käyttötilastot	Pseudonymisoidut käyttötilastot	Toimittajan ehtojen mukaan; EU–Yhdysvallat -tietosuojakehys.
Google Workspace / Gmail	Saapuvien ja vastaavien sähköpostien vastaanottaminen tietosuojayhteyshenkilölle	Sähköpostisi ja sen sisältö	Googlen ehtojen mukaan; EU–Yhdysvallat -tietosuojakehys.

Muut vastaanottajat: julkiset viranomaiset, tuomioistuimet tai ammattilaisneuvonantajat, kun laki vaatii tai sallii sen (esimerkiksi verotarkastus tai oikeudellinen vaatimus). ResumeCaliper ei myy henkilötietoja, eikä jaa CV:täsi tai työpaikkakuvauksia työnantajien, rekrytoijien, tietovälittäjien tai muiden käyttäjien kanssa.

8. Kansainväliset siirrot

ResumeCaliperin palvelimet sijaitsevat Euroopan unionissa. Jotkut yllä mainituista palveluntarjoajista käsittelevät tietoja Yhdysvalloissa. Näiden siirtojen osalta rekisterinpitäjä luottaa Euroopan komission riittävyyspäätökseen EU–Yhdysvallat -tietosuojakehyksestä, kun palveluntarjoaja on sertifioitu, ja muuten standardisopimusehtoihin (komission päätös 2021/914) yhdessä täydentävien toimenpiteiden kanssa — salaaminen siirron aikana, salaaminen levossa suoritustiedostoille, tunnisteiden anonymisointi ennen AI-käsittelyä ja lyhyt säilytys. Voit pyytää rekisterinpitäjältä kopion asiaankuuluvista suojatoimista osoitteessa [email protected].

9. Säilytyksen yhteenveto

Tiedot	Säilytetään
Anonymisoitu CV-teksti ja kehotteet (palvelin); CV:n palautuskartta (vain selain)	Palvelinkopiot poistetaan, kun suoritus päättyy; selaimen palautuskartta tyhjennetään latauksen / uloskirjautumisen / lyhyen TTL:n jälkeen
Työpaikkakuvaus (Historiasta uudelleenluontia varten)	Jopa 48 tuntia, tai aikaisemmin, kun mitään ladattavaa ei enää ole
Tulokset: pisteet, ehdotukset, paranneltu CV, saatekirje, valinnainen valokuva	Jopa 48 tuntia käyttämättömänä. Paranneltu CV ja saatekirje ovat kertaluonteisia: onnistuneen latauksen jälkeen tiedosto poistetaan heti. Kun mitään ladattavaa ei enää ole, siihen liittyvät pisteet/kuvaukset poistetaan.
Tilin profiili ja sopimusasiakirjat	Kunnes poistat tilisi
Luottotase ja laskutustiedot	Lain edellyttämät verotus- ja kirjanpitokaudet (yleensä 4–6 vuotta), liitettynä vain tekniseen tunnisteeseen tilin poistamisen jälkeen
Turvallisuus- ja toimintalokit (sovellus, isäntä ja reuna-lokit, työtehtävät)	Jopa 15 päivää
Nopeusrajoitus- ja väärinkäytön estämisen avaimet	Vanhenevat automaattisesti minuuteista päiviin
Tietokannan varmuuskopiot	Salausvarmuuskopiot säilytetään rajoitetun ajan ja ne ylikirjoitetaan kierrätyksessä; poistettuja suorituksia ei voida palauttaa niistä, koska poistamisasiakirjat estävät niiden uudelleenkäytön

10. Turvallisuus

Käytetyt toimenpiteet (GDPR Art. 32) sisältävät: TLS kaikelle liikenteelle; AES-256-GCM salaus levossa suoritustiedostoille, jotka pidetään Contabolla (VPS ja, kun se on määritetty, Contabon objektitallennus), avaimet pidetään vain ResumeCaliperin palvelimilla; hybridi oletusarvo niin, että alkuperäisiä CV-tiedostoja ja yhteystietojen palautuskarttoja ei tallenneta palvelimille; tunnisteiden anonymisointi selaimessa ennen lataamista sekä kevyt palvelimen puhdistus; vain omistajalle pääsy suorituksiin ja latauksiin; CSRF-suojaus ja turvalliset, HttpOnly-istuntokekset; hashattuja IP-osoitteita nopeusrajoitusvarastossa; vain tunnisteita sisältävät lokit (ei CV-tekstiä); tiedostotyypin tarkistus ja kokorajoitukset latauksille; lataustekstin injektointisuodatus; vähimmäisoikeudet tallennukseen; Cloudflaren DDoS/WAF-suojaus; ja 15 päivän enimmäisaika turvalokeille. Hybridipolku on suunniteltu niin, että yhteystietojen palautus pysyy asiakaspäässä; se ei ole takuu kaikkien tunnisteiden vuotamisesta vapaassa tekstissä.

Jos henkilötietovuoto todennäköisesti aiheuttaa sinulle riskiä, rekisterinpitäjä ilmoittaa AEPD:lle 72 tunnin kuluessa ja tiedottaa sinua ilman aiheetonta viivytystä, jos riski on korkea (GDPR:n Art. 33–34).

11. Oikeutesi

Sinulla on oikeus:

• Päästä tietoihisi ja saada kopio (Art. 15).
• Oikaista epätarkkoja tai puutteellisia tietoja (Art. 16).
• Poistaa tietosi (Art. 17).
• Rajoittaa käsittelyä tilanteissa, jotka on määritelty Art. 18:ssa.
• Siirtää: saada antamasi tiedot rakenteisessa, koneellisesti luettavassa muodossa (Art. 20).
• Peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen (valokuva, valinnaiset evästeet), vaikuttamatta jo toteutettuun käsittelyyn.
• Ei olla alttiina pelkästään automatisoiduille päätöksille, joilla on oikeudellisia tai samankaltaisesti merkittäviä vaikutuksia (Art. 22) — ResumeCaliper ei tee tällaisia päätöksiä.

Oikeus vastustaa (Art. 21). Kun rekisterinpitäjä luottaa oikeutettuihin etuihin (turvallisuus ja väärinkäytön ehkäisy, anonymisointi, hintatason tarkistaminen, vaatimusten puolustaminen), voit vastustaa milloin tahansa erityiseen tilanteeseesi liittyvillä perusteilla. Rekisterinpitäjä lopettaa sitten käsittelyn, ellei se voi osoittaa painavia oikeutettuja perusteita, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai käsittely on tarpeen oikeudellisten vaatimusten perustamiseksi, toteuttamiseksi tai puolustamiseksi. ResumeCaliper ei käytä tietojasi suoramarkkinointiin.

Kuinka käyttää niitä. Kirjautuneet käyttäjät voivat viedä (JSON) tai poistaa tilinsä Tietosuoja & tiedot -osiossa sovelluksessa; poistaminen puhdistaa suoritustiedostot, tyhjentää profiilisi, vapauttaa luotot ja peruuttaa kirjautumisesi. Kaikissa muissa asioissa tai jos et voi kirjautua sisään, lähetä sähköpostia [email protected]. Rekisterinpitäjä voi pyytää sinua vahvistamaan henkilöllisyytesi (esimerkiksi kirjoittamalla tilisi liitetystä sähköpostiosoitteesta). Rekisterinpitäjä vastaa kuukauden kuluessa; tätä voidaan pidentää kahdella lisäkuukaudella monimutkaisille pyyntöille, jolloin sinulle ilmoitetaan. Pyynnöt ovat ilmaisia, elleivät ne ole ilmeisen perusteettomia tai kohtuuttomia.

Valitukset. Voit tehdä valituksen Espanjan valvontaviranomaiselle, Agencia Española de Protección de Datos (AEPD), tai EU/ETA-maassa, jossa asut tai työskentelet, tietosuojaviranomaiselle. Jos olet Yhdistyneessä kuningaskunnassa, voit myös ottaa yhteyttä ICO:hon. Rekisterinpitäjä arvostaa mahdollisuutta ratkaista huolesi ensin osoitteessa [email protected].

12. Evästeet ja vastaavat teknologiat

ResumeCaliper käyttää tiukasti tarpeellisia evästeitä ja selaimen tallennusta (istunto, CSRF-suojaus, teema, kieli ja evästevalintasi), valinnaista analytiikkaluokkaa ja valinnaista mainontaluokkaa. Markkinointisivustolla, kun Google Analytics tai Tag Manager on määritetty, ResumeCaliper käyttää Google Consent Mode v2:ta, jotta analytiikka- ja mainontatallennussignaalit oletusarvoisesti evätään, kunnes hyväksyt nämä luokat evästeilmoituksessa. Yksityiskohdat, nimet, elinikä ja kuinka muuttaa valintojasi löytyvät Evästekäytännöstä.

13. Lapset

ResumeCaliper ei ole suunnattu lapsille. Sinun on oltava vähintään 18-vuotias (tai täysi-ikäinen siellä, missä asut) käyttääksesi sitä, kuten on määritelty Käyttöehdoissa. Jos rekisterinpitäjä saa tietää, että se pitää alle tuon ikäisen henkilön tietoja, nämä tiedot poistetaan.

14. Muutokset tähän käytäntöön

ResumeCaliper päivittää tätä käytäntöä, kun käytännöt muuttuvat, ja päivittää version päivämäärän ylhäällä. Merkittävistä muutoksista ilmoitetaan sivustolla ja sovelluksessa ja, missä vaaditaan, sinun uudistettua hyväksyntääsi pyydetään ennen kuin jatkat.

15. Yhteystiedot

Tietosuoja-asioita, pyyntöjä ja valituksia varten: [email protected] — tai Yhteystiedot -sivulla. Katso myös Käyttöehdot, Evästekäytäntö, AI-läpinäkyvyys -ilmoitus, Lausunto, Tietojenkäsittelylisäys ja Alikäsittelijät -lista.