Dodatak o obradi podataka

Razumljiv sažetak uloge ResumeCalipera u obradi podataka, dogovora prema čl. 28 s pružateljima usluga i načina dobivanja povezanih dokumenata. Ova stranica nadopunjuje Politiku privatnosti; ne zamjenjuje potpisane ugovore s dobavljačima.

Zadnja aktualizacija: 24. rujna 2026. (verzija 2026-09-24). Ako je ova stranica prevedena, u slučaju sumnje vrijedi engleska verzija, osim ako pravo vaše zemlje zahtijeva drugačije.

1. Za koga je ova stranica

ResumeCaliper je proizvod isključivo za kandidate: osobe analiziraju vlastiti životopis u odnosu na opis posla. Za tu obradu Arseniy Rusentsov (operator sa sjedištem u Spain) je voditelj obrade prema GDPR-u. Krajnji korisnici su ispitanici, a ne voditelji koji bi ResumeCaliper imenovali izvršiteljem za životopise trećih osoba.

ResumeCaliper ne nudi proizvod rangiranja za poslodavce/HR i ne obrađuje životopise drugih osoba po uputama kupca. Klasični DPA kupac–izvršitelj (voditelj → ResumeCaliper kao izvršitelj) stoga ne vrijedi za uobičajene račune kandidata.

Ova stranica objašnjava:

ulogu voditelja prema korisnicima;
da dobavljači koji obrađuju osobne podatke po uputama operatora to čine na temelju dogovora prema čl. 28. GDPR-a;
kako zatražiti kopije relevantnih jamstava;
gdje je aktualni popis izvršitelja.

2. Obveze voditelja prema korisnicima

Kao voditelj, operator obrađuje podatke računa, analize i naplate kako je opisano u Politici privatnosti, uključujući:

pravne osnove i svrhe (ugovor, pravna obveza, legitimni interesi, privola gdje je navedeno);
zadržavanje i brisanje (uključujući Privatnost i izvoz/brisanje podataka u aplikaciji);
sigurnosne mjere sažete u Privatnost §10;
međunarodne prijenose sa jamstvima u Privatnost §8;
prava prema čl. 15.–22. i način njihova ostvarivanja.

Ništa na ovoj stranici ne smanjuje ta prava ni obveze operatora prema GDPR-u ili španjolskom LOPDGDD-u.

3. Izvršitelji obrade (čl. 28.)

Operator koristi pružatelje usluga koji obrađuju osobne podatke po uputama voditelja. U tim odnosima operator:

Koristi samo izvršitelje koji pružaju dovoljna jamstva (čl. 28. st. 1.).
Osigurava da obradu uređuje ugovor ili drugi pravni akt sa sadržajem čl. 28. st. 3. (ili standardni DPA dobavljača koji ispunjava te zahtjeve).
Ostaje odgovoran prema ispitanicima za izbor i upute tim izvršiteljima.
Objavljuje aktualni popis na stranici Podizvršitelji (usklađeno s Privatnost §7).

Status potpisa. Prihvaćanje click-through paketa DPA / SCC svakog dobavljača u konzoli dobavljača i čuvanje dokaza operativni je zadatak. Do provjere u evidenciji operatora status potpisa smatrajte nerasporjeđenim — vidi i interni registar dobavljača. Javna formulacija mora ostati točna; ovu stranicu nemojte smatrati dokazom da je određeni DPA već arhiviran.

4. Glavni izvršitelji (sažetak)

Pružatelj	Uloga prema ResumeCaliperu	Tipični podaci
OpenAI	Izvršitelj (AI bodovanje i generiranje)	Anonimizirani tekst CV-a, opis posla, bilješke, generirani tekst
Google (Firebase Authentication)	Izvršitelj (račun / prijava)	E-pošta, hashirana lozinka (računi e-pošta/lozinka), ime/slika ako je dano, ID korisnika, tokeni
Contabo GmbH	Izvršitelj (hosting / pohrana)	Datoteke aplikacije, baze podataka i šifrirane datoteke pokretanja
Cloudflare	Izvršitelj (edge / sigurnost; zemlja za cjenik)	IP, metapodaci zahtjeva, kod zemlje edgea
Stripe	Izvršitelj za metapodatke checkouta; neovisni voditelj za instrumente plaćanja / prijevare gdje Stripe tako kaže	E-pošta, iznos, valuta, paket, ID-ovi sesije Stripe — brojevi kartica nikad ne dodiruju ResumeCaliper
Google AdSense / opcionalna analitika	Samo nakon privole; oglašivački ili analitički dobavljači prema svojim uvjetima	Identifikatori oglasa/analitike — nikad sadržaj CV-a

Puni detalji, lokacije i alati prijenosa: Politika privatnosti §7–8 i Podizvršitelji.

5. Međunarodni prijenosi

Ako izvršitelj obrađuje izvan EGP-a, operator se oslanja na odluku EU-a o primjerenosti (npr. okvir Data Privacy Framework EU–SAD ako je pružatelj certificiran) ili na standardne ugovorne klauzule plus dopunske mjere, kako je navedeno u Politici privatnosti. Informacije o relevantnim jamstvima možete zatražiti na [email protected].

6. Zahtjevi za dokumente

Pišite na [email protected] (ili upotrijebite Kontakt) kako biste:

ostvarili prava iz GDPR-a;
zatražili sažetak dogovora s izvršiteljima koji se odnose na vaše podatke;
pitali jesu li DPA / SCC imenovanog dobavljača prihvaćeni (uz povjerljivost i uvjete dobavljača).

Operator odgovara u rokovima GDPR-a (općenito jedan mjesec).

7. Promjene

Kada se izvršitelji bitno promijene, ažuriraju se stranica Podizvršitelji i Politika privatnosti. Datum verzije na vrhu stranice ažurira se kada se ovaj Dodatak promijeni.

8. Povezani dokumenti

Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Kontakt.