Note legali
Addendum sul trattamento dei dati
Sintesi in linguaggio chiaro del ruolo di ResumeCaliper nel trattamento dei dati, degli accordi art. 28 con i fornitori di servizi e di come ottenere i documenti correlati. Questa pagina integra l'Informativa sulla privacy; non sostituisce i contratti firmati con i fornitori.
Ultimo aggiornamento: 24 settembre 2026 (versione 2026-09-24). Qualora questa pagina sia tradotta, in caso di dubbio prevale la versione inglese, salvo diversa disposizione della legge del tuo Paese.
1. A chi è rivolta questa pagina
ResumeCaliper è un prodotto solo per candidati: le persone analizzano il proprio CV rispetto a una descrizione della posizione. Per tale trattamento, Arseniy Rusentsov (l'operatore, stabilito in Spain) è il titolare del trattamento ai sensi del GDPR. Gli utenti finali sono interessati, non titolari che nominano ResumeCaliper come responsabile del trattamento di CV di terzi.
ResumeCaliper non offre un prodotto di ranking per datori di lavoro/HR e non tratta CV di altre persone su istruzioni di un cliente. Un addendum classico cliente–responsabile (titolare → ResumeCaliper come responsabile) pertanto non si applica agli account candidati ordinari.
Questa pagina spiega:
- il ruolo di titolare verso gli utenti;
- che i fornitori che trattano dati personali su istruzioni dell'operatore lo fanno nell'ambito dell'art. 28 GDPR;
- come richiedere copie delle garanzie pertinenti;
- dove compare l'elenco aggiornato dei responsabili.
2. Impegni del titolare verso gli utenti
Come titolare, l'operatore tratta i dati di account, analisi e fatturazione come descritto nell'Informativa sulla privacy, inclusi:
- basi giuridiche e finalità (contratto, obbligo legale, interessi legittimi, consenso ove indicato);
- conservazione e cancellazione (inclusa Privacy e dati esportare/eliminare nell'app);
- misure di sicurezza riassunte in Privacy §10;
- trasferimenti internazionali con le garanzie di Privacy §8;
- diritti degli artt. 15–22 e modalità di esercizio.
Nulla in questa pagina riduce tali diritti o i doveri dell'operatore ai sensi del GDPR o della LOPDGDD spagnola.
3. Responsabili del trattamento (art. 28)
L'operatore utilizza fornitori di servizi che trattano dati personali su istruzioni del titolare. Per tali rapporti l'operatore:
- Utilizza solo responsabili che offrano garanzie sufficienti (art. 28, par. 1).
- Assicura che il trattamento sia disciplinato da un contratto o altro atto giuridico con il contenuto dell'art. 28, par. 3 (o dal DPA standard del fornitore che soddisfi tali requisiti).
- Resta responsabile verso gli interessati della scelta e delle istruzioni a tali responsabili.
- Pubblica un elenco aggiornato nella pagina Sub-responsabili (allineata a Privacy §7).
Stato di sottoscrizione. L'accettazione del pacchetto DPA / SCC click-through di ciascun fornitore nella console del vendor, e la conservazione delle prove, è un compito operativo. Fino a verifica nei registri dell'operatore, lo stato di sottoscrizione è da considerarsi in sospeso — vedi anche il registro interno dei fornitori. Il testo della policy pubblica deve restare accurato; non considerare questa pagina come prova che un determinato DPA sia già archiviato.
4. Principali responsabili (riepilogo)
| Fornitore | Ruolo verso ResumeCaliper | Dati tipici |
|---|---|---|
| OpenAI | Responsabile (punteggio e generazione IA) | Testo CV anonimizzato, descrizione della posizione, note, testo generato |
| Google (Firebase Authentication) | Responsabile (account / accesso) | E-mail, password con hash (account e-mail/password), nome/foto se forniti, ID utente, token |
| Contabo GmbH | Responsabile (hosting / archiviazione) | File di applicazione, database e analisi crittografati |
| Cloudflare | Responsabile (edge / sicurezza; Paese per listino prezzi) | IP, metadati della richiesta, codice Paese edge |
| Stripe | Responsabile per i metadati di checkout; titolare indipendente per strumenti di pagamento / frode ove indicato da Stripe | E-mail, importo, valuta, pacchetto, ID sessione Stripe — i numeri di carta non raggiungono mai ResumeCaliper |
| Google AdSense / analitica opzionale | Solo dopo consenso; fornitori pubblicitari o analitici secondo i loro termini | Identificatori ads/analitica — mai il contenuto del CV |
Dettaglio completo, sedi e strumenti di trasferimento: Informativa sulla privacy §7–8 e Sub-responsabili.
5. Trasferimenti internazionali
Quando un responsabile tratta fuori dallo SEE, l'operatore si basa su una decisione di adeguatezza dell'UE (ad esempio il Data Privacy Framework UE–USA se il fornitore è certificato) o su clausole contrattuali standard più misure supplementari, come indicato nell'Informativa sulla privacy. Puoi richiedere informazioni sulle garanzie pertinenti a [email protected].
6. Richieste di documenti
Scrivi a [email protected] (o usa Contatti) per:
- esercitare i diritti GDPR;
- chiedere un riepilogo degli accordi di responsabile applicabili ai tuoi dati;
- chiedere se il DPA / le SCC di un fornitore nominato sono stati accettati (salvo riservatezza e termini del fornitore).
L'operatore risponde entro i termini GDPR (in genere un mese).
7. Modifiche
Quando i responsabili cambiano in modo sostanziale, vengono aggiornate la pagina Sub-responsabili e l'Informativa sulla privacy. La data di versione in cima a questa pagina è aggiornata quando cambia questo Addendum.
8. Documenti correlati
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Contatti.