Juridisk
Tillegg om databehandling
En klar oppsummering av ResumeCalipers databehandlingsrolle, art. 28-ordninger med tjenesteleverandører og hvordan man får tilgang til relaterte dokumenter. Denne siden utfyller personvernerklæringen; den erstatter ikke signerte leverandørkontrakter.
Sist oppdatert: 24. september 2026 (versjon 2026-09-24). Der denne siden er oversatt, gjelder den engelske versjonen ved tvil, med mindre loven i landet ditt krever noe annet.
1. Hvem denne siden er for
ResumeCaliper er et produkt kun for kandidater: personer analyserer sitt eget CV mot en stillingsbeskrivelse. For den behandlingen er Arseniy Rusentsov (operatøren, etablert i Spain) behandlingsansvarlig etter GDPR. Sluttbrukere er registrerte, ikke behandlingsansvarlige som utpeker ResumeCaliper som databehandler for andres CV-er.
ResumeCaliper tilbyr ikke et rangeringprodukt for arbeidsgivere/HR og behandler ikke andres CV-er etter kundens instruksjoner. En klassisk kunde–databehandler-DPA (behandlingsansvarlig → ResumeCaliper som databehandler) gjelder derfor ikke for vanlige kandidatkontoer.
Denne siden forklarer:
- den behandlingsansvarliges rolle overfor brukere;
- at leverandører som behandler personopplysninger etter operatørens instruksjoner gjør det under GDPR art. 28-ordninger;
- hvordan man ber om kopier av relevante garantier;
- hvor den aktuelle listen over databehandlere finnes.
2. Den behandlingsansvarliges forpliktelser overfor brukere
Som behandlingsansvarlig behandler operatøren konto-, analyse- og faktureringsdata som beskrevet i personvernerklæringen, herunder:
- rettslig grunnlag og formål (avtale, rettslig forpliktelse, berettigede interesser, samtykke der det er angitt);
- lagring og sletting (inkl. Personvern og eksport/sletting av data i appen);
- sikkerhetstiltak oppsummert i Personvern §10;
- internasjonale overføringer med garantiene i Personvern §8;
- rettigheter etter art. 15–22 og hvordan de utøves.
Ingenting på denne siden reduserer disse rettighetene eller operatørens plikter etter GDPR eller spansk LOPDGDD.
3. Databehandlere (art. 28)
Operatøren bruker tjenesteleverandører som behandler personopplysninger etter den behandlingsansvarliges instruksjoner. For disse relasjonene:
- Bruker operatøren bare databehandlere som gir tilstrekkelige garantier (art. 28 nr. 1).
- Sikrer at behandlingen reguleres av en kontrakt eller annen rettsakt med innholdet i art. 28 nr. 3 (eller leverandørens standard-DPA som oppfyller kravene).
- Forblir ansvarlig overfor registrerte for valg og instruksjon av disse databehandlerne.
- Publiserer en aktuell liste på siden Underdatabehandlere (i tråd med Personvern §7).
Signeringsstatus. Aksept av hver leverandørs click-through DPA-/SCC-pakke i leverandørkonsollen, og oppbevaring av bevis, er en driftsoppgave. Inntil det er verifisert i operatørens registre, skal signeringsstatus betraktes som ventende — se også det interne leverandørregisteret. Offentlig policytekst må forbli nøyaktig; ikke behandle denne siden som bevis på at en bestemt DPA allerede er arkivert.
4. Hoveddatabehandlere (sammendrag)
| Leverandør | Rolle overfor ResumeCaliper | Typiske data |
|---|---|---|
| OpenAI | Databehandler (AI-scoring og generering) | Anonymisert CV-tekst, stillingsbeskrivelse, notater, generert tekst |
| Google (Firebase Authentication) | Databehandler (konto / innlogging) | E-post, hashet passord (e-post/passord-kontoer), navn/bilde når oppgitt, bruker-ID, tokens |
| Contabo GmbH | Databehandler (hosting / lagring) | Applikasjons-, database- og krypterte kjørefiler |
| Cloudflare | Databehandler (edge / sikkerhet; land for prisliste) | IP, forespørselsmetadata, edge-landskode |
| Stripe | Databehandler for checkout-metadata; uavhengig behandlingsansvarlig for betalingsinstrumenter / svindel der Stripe sier det | E-post, beløp, valuta, pakke, Stripe-sesjons-ID-er — kortnumre berører aldri ResumeCaliper |
| Google AdSense / valgfri analyse | Bare etter samtykke; annonse- eller analyseleverandører etter deres vilkår | Annonse-/analyseidentifikatorer — aldri CV-innhold |
Full detalj, steder og overføringsverktøy: Personvernerklæring §7–8 og Underdatabehandlere.
5. Internasjonale overføringer
Når en databehandler behandler utenfor EØS, støtter operatøren seg på en EU-tilstrekkelighetsavgjørelse (for eksempel EU–US Data Privacy Framework der leverandøren er sertifisert) eller standard kontraktsklausuler pluss tilleggstiltak, som angitt i personvernerklæringen. Du kan be om informasjon om relevante garantier på [email protected].
6. Forespørsler om dokumenter
Skriv til [email protected] (eller bruk Kontakt) for å:
- utøve GDPR-rettigheter;
- be om et sammendrag av databehandlerordningene som gjelder dine data;
- spørre om en navngitt leverandørs DPA / SCC er akseptert (med forbehold om konfidensialitet og leverandørvilkår).
Operatøren svarer innen GDPR-fristene (vanligvis én måned).
7. Endringer
Når databehandlere endres vesentlig, oppdateres siden Underdatabehandlere og personvernerklæringen. Versjonsdatoen øverst på denne siden oppdateres når dette tillegget endres.
8. Relaterte dokumenter
- Personvernerklæring
- Underdatabehandlere
- Vilkår for bruk
- AI-åpenhet
- Juridisk merknad
- Retningslinjer for informasjonskapsler
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Kontakt.