Juridisch
Gegevensverwerkingsaddendum
Een samenvatting in begrijpelijke taal van de gegevensverwerkingsrol van ResumeCaliper, art. 28-afspraken met dienstverleners en hoe bijbehorende documenten te verkrijgen. Deze pagina vult het Privacybeleid aan; zij vervangt geen ondertekende leverancierscontracten.
Laatst bijgewerkt: 24 september 2026 (versie 2026-09-24). Waar deze pagina is vertaald, prevaleert bij twijfel de Engelse versie, tenzij het recht van uw land anders voorschrijft.
1. Voor wie deze pagina is
ResumeCaliper is een product uitsluitend voor kandidaten: personen analyseren hun eigen cv tegen een vacaturetekst. Voor die verwerking is Arseniy Rusentsov (de exploitant, gevestigd in Spain) de verwerkingsverantwoordelijke onder de AVG. Eindgebruikers zijn betrokkenen, geen verantwoordelijken die ResumeCaliper als verwerker aanstellen voor cv's van derden.
ResumeCaliper biedt geen rankingproduct voor werkgevers/HR en verwerkt geen cv's van anderen op instructie van een klant. Een klassiek klant–verwerker-DPA (verantwoordelijke → ResumeCaliper als verwerker) geldt daarom niet voor gewone kandidatenaccounts.
Deze pagina legt uit:
- de rol van verantwoordelijke jegens gebruikers;
- dat leveranciers die persoonsgegevens verwerken op instructie van de exploitant dat doen onder AVG art. 28;
- hoe kopieën van relevante waarborgen aan te vragen;
- waar de actuele lijst van verwerkers staat.
2. Verplichtingen van de verantwoordelijke jegens gebruikers
Als verantwoordelijke verwerkt de exploitant account-, analyse- en factuurgegevens zoals beschreven in het Privacybeleid, waaronder:
- rechtsgronden en doeleinden (overeenkomst, wettelijke verplichting, gerechtvaardigde belangen, toestemming waar aangegeven);
- bewaartermijnen en verwijdering (inclusief Privacy & gegevens exporteren/verwijderen in de app);
- beveiligingsmaatregelen samengevat in Privacy §10;
- internationale doorgiften met de waarborgen in Privacy §8;
- rechten onder art. 15–22 en hoe deze uit te oefenen.
Niets op deze pagina beperkt die rechten of de plichten van de exploitant onder de AVG of de Spaanse LOPDGDD.
3. Verwerkers (art. 28)
De exploitant gebruikt dienstverleners die persoonsgegevens verwerken op instructie van de verantwoordelijke. Voor die relaties geldt dat de exploitant:
- Alleen verwerkers gebruikt die voldoende garanties bieden (art. 28 lid 1).
- Ervoor zorgt dat de verwerking wordt beheerst door een overeenkomst of andere rechtshandeling met de inhoud van art. 28 lid 3 (of de standaard-DPA van de leverancier die aan die eisen voldoet).
- Jegens betrokkenen verantwoordelijk blijft voor de keuze en instructie van die verwerkers.
- Een actuele lijst publiceert op de pagina Subverwerkers (afgestemd op Privacy §7).
Ondertekeningsstatus. Acceptatie van het click-through DPA-/SCC-pakket van elke leverancier in de vendorconsole, en bewaring van bewijs, is een operationele taak. Tot verificatie in de administratie van de exploitant geldt de ondertekeningsstatus als hangend — zie ook het interne leveranciersregister. De openbare beleidstekst moet accuraat blijven; behandel deze pagina niet als bewijs dat een bepaald DPA al is gearchiveerd.
4. Belangrijkste verwerkers (samenvatting)
| Leverancier | Rol jegens ResumeCaliper | Typische gegevens |
|---|---|---|
| OpenAI | Verwerker (AI-scoring en -generatie) | Geanonimiseerde cv-tekst, vacaturetekst, notities, gegenereerde tekst |
| Google (Firebase Authentication) | Verwerker (account / aanmelden) | E-mail, gehashte wachtwoord (e-mail/wachtwoord-accounts), naam/foto indien verstrekt, gebruikers-ID, tokens |
| Contabo GmbH | Verwerker (hosting / opslag) | Applicatie-, database- en versleutelde runbestanden |
| Cloudflare | Verwerker (edge / beveiliging; land voor prijslijst) | IP, verzoekmetadata, edge-landcode |
| Stripe | Verwerker voor checkout-metadata; onafhankelijke verantwoordelijke voor betaalinstrumenten / fraude waar Stripe dat aangeeft | E-mail, bedrag, valuta, pakket, Stripe-sessie-ID's — kaartnummers bereiken ResumeCaliper nooit |
| Google AdSense / optionele analytics | Alleen na toestemming; advertentie- of analyticsleveranciers onder hun voorwaarden | Advertentie-/analytics-identifiers — nooit cv-inhoud |
Volledige details, locaties en doorgifte-instrumenten: Privacybeleid §7–8 en Subverwerkers.
5. Internationale doorgiften
Waar een verwerker buiten de EER verwerkt, steunt de exploitant op een adequaatheidsbesluit van de EU (bijvoorbeeld het EU–VS Data Privacy Framework indien de leverancier is gecertificeerd) of op standaardcontractbepalingen plus aanvullende maatregelen, zoals vermeld in het Privacybeleid. Informatie over de relevante waarborgen kan worden gevraagd via [email protected].
6. Verzoeken om documenten
Schrijf naar [email protected] (of gebruik Contact) om:
- AVG-rechten uit te oefenen;
- een samenvatting te vragen van de verwerkersafspraken die op uw gegevens van toepassing zijn;
- te vragen of het DPA / de SCC's van een genoemde leverancier zijn geaccepteerd (onder voorbehoud van vertrouwelijkheid en leveranciersvoorwaarden).
De exploitant antwoordt binnen de AVG-termijnen (in het algemeen één maand).
7. Wijzigingen
Wanneer verwerkers materieel wijzigen, worden de pagina Subverwerkers en het Privacybeleid bijgewerkt. De versiedatum bovenaan deze pagina wordt bijgewerkt wanneer dit Addendum wijzigt.
8. Gerelateerde documenten
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Contact.