Legal
Adendum Pemrosesan Data
Ringkasan jelas tentang peran pemrosesan data ResumeCaliper, pengaturan Pasal 28 dengan penyedia layanan, dan cara memperoleh dokumen terkait. Halaman ini melengkapi Kebijakan Privasi; bukan pengganti kontrak vendor yang telah ditandatangani.
Terakhir diperbarui: 24 September 2026 (versi 2026-09-24). Apabila halaman ini diterjemahkan, versi bahasa Inggris berlaku jika ada keraguan, kecuali hukum negara Anda mensyaratkan sebaliknya.
1. Untuk siapa halaman ini
ResumeCaliper adalah produk khusus kandidat: individu menganalisis CV mereka sendiri terhadap deskripsi pekerjaan. Untuk pemrosesan itu, Arseniy Rusentsov (operator, didirikan di Spain) adalah pengendali berdasarkan GDPR. Pengguna akhir adalah subjek data, bukan pengendali yang menunjuk ResumeCaliper sebagai pemroses CV pihak ketiga.
ResumeCaliper tidak menawarkan produk peringkat pemberi kerja/HR dan tidak memproses CV orang lain atas instruksi pelanggan. Karenanya, DPA klasik pelanggan–pemroses (pengendali → ResumeCaliper sebagai pemroses) tidak berlaku untuk akun kandidat biasa.
Halaman ini menjelaskan:
- peran pengendali terhadap pengguna;
- bahwa vendor yang memproses data pribadi atas instruksi operator melakukannya di bawah GDPR Pasal 28;
- cara meminta salinan jaminan yang relevan;
- di mana daftar pemroses terkini muncul.
2. Komitmen pengendali terhadap pengguna
Sebagai pengendali, operator memproses data akun, analisis, dan penagihan sebagaimana diuraikan dalam Kebijakan Privasi, termasuk:
- dasar hukum dan tujuan (kontrak, kewajiban hukum, kepentingan yang sah, persetujuan bila disebutkan);
- retensi dan penghapusan (termasuk Privasi & data ekspor/hapus di aplikasi);
- langkah keamanan yang diringkas di Privasi §10;
- transfer internasional dengan jaminan di Privasi §8;
- hak berdasarkan Pasal 15–22 dan cara menjalankannya.
Tidak ada di halaman ini yang mengurangi hak tersebut atau kewajiban operator berdasarkan GDPR atau LOPDGDD Spanyol.
3. Pemroses (Pasal 28)
Operator menggunakan penyedia layanan yang memproses data pribadi atas instruksi pengendali. Untuk hubungan tersebut, operator:
- Hanya menggunakan pemroses yang memberikan jaminan yang memadai (Pasal 28(1)).
- Memastikan pemrosesan diatur oleh kontrak atau tindakan hukum lain dengan isi Pasal 28(3) (atau DPA standar vendor yang memenuhi persyaratan tersebut).
- Tetap bertanggung jawab kepada subjek data atas pemilihan dan instruksi kepada pemroses tersebut.
- Memublikasikan daftar terkini di halaman Subpemroses (selaras dengan Privasi §7).
Status penandatanganan. Penerimaan paket DPA / SCC click-through setiap vendor di konsol vendor, dan penyimpanan bukti, adalah tugas operasional. Hingga diverifikasi dalam catatan operator, anggap status penandatanganan tertunda — lihat juga register vendor internal. Kata-kata kebijakan publik harus tetap akurat; jangan anggap halaman ini sebagai bukti bahwa DPA tertentu sudah diarsipkan.
4. Pemroses utama (ringkasan)
| Penyedia | Peran terhadap ResumeCaliper | Data tipikal |
|---|---|---|
| OpenAI | Pemroses (penilaian dan pembuatan AI) | Teks CV yang dianonimkan, deskripsi pekerjaan, catatan, teks yang dihasilkan |
| Google (Firebase Authentication) | Pemroses (akun / masuk) | Email, kata sandi ter-hash (akun email/kata sandi), nama/foto jika diberikan, ID pengguna, token |
| Contabo GmbH | Pemroses (hosting / penyimpanan) | File aplikasi, basis data, dan file run terenkripsi |
| Cloudflare | Pemroses (edge / keamanan; negara untuk daftar harga) | IP, metadata permintaan, kode negara edge |
| Stripe | Pemroses untuk metadata checkout; pengendali independen untuk instrumen pembayaran / penipuan bila Stripe menyatakan demikian | Email, jumlah, mata uang, paket, ID sesi Stripe — nomor kartu tidak pernah menyentuh ResumeCaliper |
| Google AdSense / analitik opsional | Hanya setelah persetujuan; vendor iklan atau analitik menurut ketentuan mereka | Pengenal iklan/analitik — tidak pernah konten CV |
Detail lengkap, lokasi, dan alat transfer: Kebijakan Privasi §7–8 dan Subpemroses.
5. Transfer internasional
Jika pemroses memproses di luar EEA, operator mengandalkan keputusan kecukupan UE (misalnya Kerangka Privasi Data UE–AS jika penyedia tersertifikasi) atau Klausul Kontrak Standar ditambah langkah tambahan, sebagaimana dinyatakan dalam Kebijakan Privasi. Informasi tentang jaminan yang relevan dapat diminta di [email protected].
6. Permintaan dokumen
Tulis ke [email protected] (atau gunakan Kontak) untuk:
- menjalankan hak GDPR;
- meminta ringkasan pengaturan pemroses yang berlaku untuk data Anda;
- menanyakan apakah DPA / SCC vendor yang disebutkan telah diterima (tunduk pada kerahasiaan dan ketentuan vendor).
Operator menanggapi dalam batas waktu GDPR (umumnya satu bulan).
7. Perubahan
Ketika pemroses berubah secara material, halaman Subpemroses dan Kebijakan Privasi diperbarui. Tanggal versi di bagian atas halaman ini diperbarui ketika Adendum ini berubah.
8. Dokumen terkait
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Kontak.