Legal
נספח עיבוד נתונים
סיכום בשפה ברורה של תפקיד ResumeCaliper בעיבוד נתונים, הסדרי סעיף 28 עם ספקי שירות, וכיצד להשיג מסמכים קשורים. דף זה משלים את מדיניות הפרטיות; אינו מחליף חוזי ספקים חתומים.
עודכן לאחרונה: 24 בספטמבר 2026 (גרסה 2026-09-24). כאשר דף זה מתורגם, הגרסה באנגלית גוברת במקרה של ספק, אלא אם דין מדינתכם דורש אחרת.
1. למי מיועד הדף
ResumeCaliper הוא מוצר למועמדים בלבד: אנשים מנתחים את קורות החיים שלהם מול תיאור משרה. לעיבוד זה, Arseniy Rusentsov (המפעיל, שהוקם ב-Spain) הוא בקר לפי ה-GDPR. משתמשי קצה הם נושאי מידע, לא בקרים שממנים את ResumeCaliper כמעבד לקורות חיים של צדדים שלישיים.
ResumeCaliper אינו מציע מוצר דירוג למעסיקים/משאבי אנוש ואינו מעבד קורות חיים של אחרים לפי הוראות לקוח. לכן נספח לקוח–מעבד קלאסי (בקר → ResumeCaliper כמעבד) אינו חל על חשבונות מועמדים רגילים.
דף זה מסביר:
- את תפקיד הבקר כלפי משתמשים;
- שספקים המעבדים נתונים אישיים לפי הוראות המפעיל עושים זאת במסגרת סעיף 28 ל-GDPR;
- כיצד לבקש עותקים של אמצעי הגנה רלוונטיים;
- היכן מופיעה רשימת המעבדים העדכנית.
2. התחייבויות הבקר כלפי משתמשים
כבקר, המפעיל מעבד נתוני חשבון, ניתוח וחיוב כמתואר במדיניות הפרטיות, כולל:
- בסיסים חוקיים ומטרות (חוזה, חובה חוקית, אינטרסים לגיטימיים, הסכמה כאשר צוין);
- שמירה ומחיקה (כולל פרטיות ונתונים ייצוא/מחיקה באפליקציה);
- אמצעי אבטחה המסוכמים בפרטיות §10;
- העברות בין-לאומיות עם אמצעי ההגנה בפרטיות §8;
- זכויות לפי סעיפים 15–22 וכיצד לממשן.
דבר בדף זה אינו מקטין זכויות אלה או חובות המפעיל לפי ה-GDPR או ה-LOPDGDD הספרדי.
3. מעבדים (סעיף 28)
המפעיל משתמש בספקי שירות המעבדים נתונים אישיים לפי הוראות הבקר. ליחסים אלה המפעיל:
- משתמש רק במעבדים המספקים ערבויות מספיקות (סעיף 28(1)).
- מבטיח שהעיבוד מוסדר בחוזה או מעשה משפטי אחר עם תוכן סעיף 28(3) (או DPA סטנדרטי של הספק העומד בדרישות אלה).
- נותר אחראי כלפי נושאי המידע לבחירה ולהוראות למעבדים אלה.
- מפרסם רשימה עדכנית בדף מעבדי משנה (בהתאם לפרטיות §7).
סטטוס חתימה. קבלת חבילת DPA / SCC בלחיצה של כל ספק בקונסולת הספק, ושמירת ראיות, היא משימה תפעולית. עד לאימות ברשומות המפעיל, יש לראות את סטטוס החתימה כממתין — ראו גם את פנקס הספקים הפנימי. ניסוח המדיניות הציבורית חייב להישאר מדויק; אין להתייחס לדף זה כהוכחה ש-DPA מסוים כבר בתיק.
4. מעבדים עיקריים (סיכום)
| ספק | תפקיד כלפי ResumeCaliper | נתונים טיפוסיים |
|---|---|---|
| OpenAI | מעבד (ניקוד ויצירה ב-AI) | טקסט קורות חיים אנונימי, תיאור משרה, הערות, טקסט שנוצר |
| Google (Firebase Authentication) | מעבד (חשבון / כניסה) | אימייל, סיסמה מגובבת (חשבונות אימייל/סיסמה), שם/תמונה כשסופקו, מזהה משתמש, אסימונים |
| Contabo GmbH | מעבד (אירוח / אחסון) | קבצי יישום, מסד נתונים וקבצי הרצה מוצפנים |
| Cloudflare | מעבד (קצה / אבטחה; מדינה למחירון) | IP, מטא-נתוני בקשה, קוד מדינה בקצה |
| Stripe | מעבד למטא-נתוני תשלום; בקר עצמאי לאמצעי תשלום / הונאה כאשר Stripe מציין זאת | אימייל, סכום, מטבע, חבילה, מזהי סשן Stripe — מספרי כרטיס לעולם אינם מגיעים ל-ResumeCaliper |
| Google AdSense / אנליטיקה אופציונלית | רק לאחר הסכמה; ספקי פרסום או אנליטיקה לפי תנאיהם | מזהי פרסום/אנליטיקה — לעולם לא תוכן קורות חיים |
פירוט מלא, מיקומים וכלי העברה: מדיניות הפרטיות §7–8 ו-מעבדי משנה.
5. העברות בין-לאומיות
כאשר מעבד מעבד מחוץ ל-EEA, המפעיל נסמך על החלטת הלימות של האיחוד האירופי (למשל מסגרת פרטיות הנתונים EU–US אם הספק מוסמך) או על סעיפים חוזיים סטנדרטיים בתוספת אמצעים משלימים, כפי שצוין במדיניות הפרטיות. ניתן לבקש מידע על אמצעי ההגנה הרלוונטיים ב-[email protected].
6. בקשות למסמכים
כתבו אל [email protected] (או השתמשו ביצירת קשר) כדי:
- לממש זכויות GDPR;
- לבקש סיכום של הסדרי המעבד החלים על הנתונים שלכם;
- לשאול אם DPA / SCC של ספק בשם התקבלו (בכפוף לסודיות ולתנאי הספק).
המפעיל משיב בתוך מועדי ה-GDPR (בדרך כלל חודש אחד).
7. שינויים
כאשר מעבדים משתנים באופן מהותי, מתעדכנים דף מעבדי משנה ומדיניות הפרטיות. תאריך הגרסה בראש דף זה מתעדכן כאשר נספח זה משתנה.
8. מסמכים קשורים
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — יצירת קשר.