Informacje prawne
Aneks dotyczący przetwarzania danych
Zrozumiałe podsumowanie roli ResumeCaliper w przetwarzaniu danych, uzgodnień art. 28 z dostawcami usług oraz sposobu uzyskania powiązanych dokumentów. Ta strona uzupełnia Politykę prywatności; nie zastępuje podpisanych umów z dostawcami.
Ostatnia aktualizacja: 24 września 2026 (wersja 2026-09-24). Gdy ta strona jest tłumaczona, w razie wątpliwości obowiązuje wersja angielska, chyba że prawo Twojego kraju stanowi inaczej.
1. Dla kogo jest ta strona
ResumeCaliper to produkt wyłącznie dla kandydatów: osoby analizują własne CV względem opisu stanowiska. W tym przetwarzaniu Arseniy Rusentsov (operator z siedzibą w Spain) jest administratorem w rozumieniu RODO. Użytkownicy końcowi są osobami, których dane dotyczą, a nie administratorami powierzającymi ResumeCaliper przetwarzanie CV osób trzecich.
ResumeCaliper nie oferuje produktu rankingowego dla pracodawców/HR i nie przetwarza CV innych osób na polecenie klienta. Klasyczny aneks klient–podmiot przetwarzający (administrator → ResumeCaliper jako podmiot przetwarzający) nie ma więc zastosowania do zwykłych kont kandydatów.
Ta strona wyjaśnia:
- rolę administratora wobec użytkowników;
- że dostawcy przetwarzający dane osobowe na polecenie operatora robią to na podstawie art. 28 RODO;
- jak prosić o kopie odpowiednich zabezpieczeń;
- gdzie znajduje się aktualna lista podmiotów przetwarzających.
2. Zobowiązania administratora wobec użytkowników
Jako administrator operator przetwarza dane konta, analizy i rozliczeń zgodnie z opisem w Polityce prywatności, w tym:
- podstawy prawne i cele (umowa, obowiązek prawny, prawnie uzasadnione interesy, zgoda gdy wskazano);
- przechowywanie i usuwanie (w tym Prywatność i dane eksportuj/usuń w aplikacji);
- środki bezpieczeństwa podsumowane w Prywatność §10;
- przekazywanie międzynarodowe z zabezpieczeniami z Prywatność §8;
- prawa z art. 15–22 i sposób ich wykonywania.
Nic na tej stronie nie ogranicza tych praw ani obowiązków operatora wynikających z RODO lub hiszpańskiej LOPDGDD.
3. Podmioty przetwarzające (art. 28)
Operator korzysta z dostawców usług, którzy przetwarzają dane osobowe na polecenie administratora. W tych relacjach operator:
- Korzysta wyłącznie z podmiotów przetwarzających zapewniających wystarczające gwarancje (art. 28 ust. 1).
- Zapewnia, że przetwarzanie reguluje umowa lub inny akt prawny z treścią art. 28 ust. 3 (lub standardowy DPA dostawcy spełniający te wymogi).
- Pozostaje odpowiedzialny wobec osób, których dane dotyczą, za wybór i polecenia wobec tych podmiotów.
- Publikuje aktualną listę na stronie Podmioty przetwarzające (zgodnie z Prywatność §7).
Status podpisania. Akceptacja pakietu DPA / SCC click-through każdego dostawcy w konsoli dostawcy oraz przechowywanie dowodów to zadanie operacyjne. Do weryfikacji w rejestrach operatora status podpisania należy traktować jako oczekujący — zob. także wewnętrzny rejestr dostawców. Publiczne brzmienie polityki musi pozostać dokładne; nie traktuj tej strony jako dowodu, że konkretny DPA jest już w archiwum.
4. Główni podmioty przetwarzające (skrót)
| Dostawca | Rola wobec ResumeCaliper | Typowe dane |
|---|---|---|
| OpenAI | Podmiot przetwarzający (ocena i generowanie AI) | Zanonimizowany tekst CV, opis stanowiska, notatki, wygenerowany tekst |
| Google (Firebase Authentication) | Podmiot przetwarzający (konto / logowanie) | E-mail, zahashowane hasło (konta e-mail/hasło), imię/zdjęcie jeśli podano, ID użytkownika, tokeny |
| Contabo GmbH | Podmiot przetwarzający (hosting / przechowywanie) | Pliki aplikacji, bazy danych i zaszyfrowane pliki analiz |
| Cloudflare | Podmiot przetwarzający (edge / bezpieczeństwo; kraj do cennika) | IP, metadane żądania, kod kraju edge |
| Stripe | Podmiot przetwarzający dla metadanych checkout; niezależny administrator dla instrumentów płatniczych / oszustw, gdy Stripe tak wskazuje | E-mail, kwota, waluta, pakiet, ID sesji Stripe — numery kart nigdy nie trafiają do ResumeCaliper |
| Google AdSense / opcjonalna analityka | Tylko po zgodzie; dostawcy reklam lub analityki na swoich warunkach | Identyfikatory reklam/analityki — nigdy treść CV |
Pełne szczegóły, lokalizacje i narzędzia przekazywania: Polityka prywatności §7–8 oraz Podmioty przetwarzające.
5. Przekazywanie międzynarodowe
Gdy podmiot przetwarzający przetwarza poza EOG, operator opiera się na decyzji o adekwatności UE (np. ramy Data Privacy Framework UE–USA, jeśli dostawca jest certyfikowany) lub na standardowych klauzulach umownych oraz środkach uzupełniających, zgodnie z Polityką prywatności. Informacje o odpowiednich zabezpieczeniach możesz uzyskać pod [email protected].
6. Wnioski o dokumenty
Napisz na [email protected] (lub użyj Kontakt), aby:
- wykonywać prawa RODO;
- poprosić o podsumowanie uzgodnień z podmiotami przetwarzającymi mających zastosowanie do Twoich danych;
- zapytać, czy DPA / SCC wskazanego dostawcy zostały zaakceptowane (z zastrzeżeniem poufności i warunków dostawcy).
Operator odpowiada w terminach RODO (zazwyczaj jeden miesiąc).
7. Zmiany
Gdy podmioty przetwarzające zmienią się istotnie, aktualizowane są strona Podmioty przetwarzające oraz Polityka prywatności. Data wersji na górze tej strony jest aktualizowana, gdy zmienia się ten Aneks.
8. Dokumenty powiązane
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Kontakt.