Podmioty przetwarzające

Ostatnia aktualizacja: 24 września 2026 (wersja 2026-09-24). Gdy ta strona jest tłumaczona, w razie wątpliwości obowiązuje wersja angielska, chyba że prawo Twojego kraju stanowi inaczej.

1. Dlaczego ta lista istnieje

Na podstawie art. 28 RODO, gdy Arseniy Rusentsov (administrator) korzysta z innej organizacji do przetwarzania danych osobowych na swoje polecenie, ta organizacja jest podmiotem przetwarzającym. ResumeCaliper publikuje tę listę, aby użytkownicy i audytorzy widzieli, kto pomaga prowadzić usługę.

ResumeCaliper jest administratorem kont kandydatów (użytkownicy analizują własne CV). Szczegóły celów, podstaw i praw: Polityka prywatności. Podsumowanie roli: Aneks dotyczący przetwarzania danych.

2. Aktualne podmioty przetwarzające

Podmiot przetwarzający	Cel	Dane osobowe (typowo)	Lokalizacja / przekazywanie
OpenAI, L.L.C. (Stany Zjednoczone)	Ocena i generowanie tekstu AI	Zanonimizowany tekst CV, opis stanowiska, notatki; wyniki modelu	Stany Zjednoczone (lub rezydencja UE OpenAI, jeśli skonfigurowana). DPA OpenAI z SCC UE. Dane API nie są używane do trenowania według warunków API OpenAI; mogą być przechowywane do 30 dni na monitoring nadużyć, chyba że w konsoli organizacji obowiązuje opcja zero retention / UE.
Google Ireland Ltd / Google LLC — Firebase Authentication	Tworzenie konta i logowanie (e-mail/hasło lub Google)	E-mail; hasło zahashowane przez Firebase (e-mail/hasło); imię i zdjęcie jeśli podano; ID użytkownika; tokeny	UE i Stany Zjednoczone. Warunki przetwarzania Google Cloud; certyfikacja DPF / SCC w razie potrzeby.
Contabo GmbH (Niemcy)	Hosting: aplikacja, baza danych, kolejka, workery, prywatne object storage plików analiz	Dane przechowywane przez usługę; pliki analiz zaszyfrowane w spoczynku	Unia Europejska.
Cloudflare, Inc.	DNS, CDN, DDoS/WAF, przybliżony kraj do cen (CF-IPCountry), opcjonalny Turnstile	Adres IP, metadane żądania, tokeny bezpieczeństwa, kod kraju edge	Globalny edge; przetwarzanie w UE, gdy dostępne. DPA Cloudflare; certyfikat DPF.
Stripe Payments Europe Ltd / Stripe, Inc.	Checkout płatności, potwierdzenia; oszustwa, gdy Stripe działa jako administrator	Dane płatnicze wprowadzone w Stripe; e-mail; kwota; waluta; pakiet; ID sesji	UE i Stany Zjednoczone. DPA Stripe; certyfikat DPF. Numery kart nigdy nie są przechowywane przez ResumeCaliper.
Google Ireland Ltd — Google AdSense (opcjonalnie, po zgodzie na reklamy)	Reklama display na powierzchniach marketing/aplikacji, gdy włączona	Pliki cookie i identyfikatory reklamowe	Zgodnie z warunkami reklamowymi Google; DPF. Treść CV nigdy nie jest udostępniana reklamodawcom.
Google Analytics / Tag Manager, Microsoft Clarity (opcjonalnie, tylko strona marketingowa, jeśli skonfigurowane i zaakceptowane)	Statystyki użycia	Pseudonimowe zdarzenia użycia	Warunki dostawcy; DPF gdy ma zastosowanie.
Google Workspace / Gmail	Odbieranie i odpowiadanie na e-maile prywatności/kontaktu	Twój e-mail i treść wiadomości	Warunki Google; DPF.

Inni odbiorcy (nie podmioty przetwarzające): organy publiczne, sądy lub doradcy zawodowi, gdy prawo wymaga lub zezwala na ujawnienie (np. kontrola podatkowa lub roszczenia prawne). ResumeCaliper nie sprzedaje danych osobowych i nie udostępnia CV ani opisów stanowisk pracodawcom, rekruterom, brokerom danych ani innym użytkownikom.

3. Zmiany tej listy

ResumeCaliper aktualizuje tę stronę, gdy podmiot przetwarzający jest dodawany, zastępowany lub usuwany w sposób istotnie wpływający na przetwarzanie. Data wersji powyżej jest aktualizowana jednocześnie. Istotne zmiany są też odzwierciedlone w Polityce prywatności.

Pytania o konkretnego dostawcę: e-mail [email protected] lub Kontakt.

4. Dokumenty powiązane

• Polityka prywatności (pełna informacja art. 13)
• Aneks dotyczący przetwarzania danych
• Przejrzystość AI
• Regulamin
• Cookies
• Nota prawna

Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Kontakt.