Act adițional privind prelucrarea datelor

Rezumat clar al rolului ResumeCaliper în prelucrarea datelor, al aranjamentelor art. 28 cu furnizorii de servicii și al modului de obținere a documentelor aferente. Această pagină completează Politica de confidențialitate; nu înlocuiește contractele semnate cu furnizorii.

Ultima actualizare: 24 septembrie 2026 (versiunea 2026-09-24). Unde această pagină este tradusă, în caz de îndoială prevalează versiunea în limba engleză, cu excepția cazului în care legea țării dvs. prevede altfel.

1. Pentru cine este această pagină

ResumeCaliper este un produs doar pentru candidați: persoanele analizează propriul CV față de o descriere a postului. Pentru această prelucrare, Arseniy Rusentsov (operatorul, stabilit în Spain) este operator în sensul GDPR. Utilizatorii finali sunt persoane vizate, nu operatori care numesc ResumeCaliper persoană împuternicită pentru CV-uri ale terților.

ResumeCaliper nu oferă un produs de clasificare pentru angajatori/HR și nu prelucrează CV-urile altor persoane la instrucțiunile unui client. Un DPA clasic client–persoană împuternicită (operator → ResumeCaliper ca persoană împuternicită) nu se aplică așadar conturilor obișnuite de candidat.

Această pagină explică:

rolul de operator față de utilizatori;
că furnizorii care prelucrează date cu caracter personal la instrucțiunile operatorului o fac în baza aranjamentelor din art. 28 GDPR;
cum solicitați copii ale garanțiilor relevante;
unde apare lista actuală a persoanelor împuternicite.

2. Angajamentele operatorului față de utilizatori

În calitate de operator, operatorul prelucrează datele de cont, analiză și facturare conform Politicii de confidențialitate, inclusiv:

temeiuri și scopuri (contract, obligație legală, interese legitime, consimțământ unde este menționat);
păstrare și ștergere (inclusiv Confidențialitate și export/ștergere date în aplicație);
măsuri de securitate rezumate în Confidențialitate §10;
transferuri internaționale cu garanțiile din Confidențialitate §8;
drepturile din art. 15–22 și modul de exercitare.

Nimic de pe această pagină nu reduce aceste drepturi sau obligațiile operatorului în temeiul GDPR sau al LOPDGDD spaniol.

3. Persoane împuternicite (art. 28)

Operatorul folosește furnizori de servicii care prelucrează date cu caracter personal la instrucțiunile operatorului. Pentru aceste relații, operatorul:

Folosește numai persoane împuternicite care oferă garanții suficiente (art. 28 alin. (1)).
Asigură că prelucrarea este reglementată printr-un contract sau alt act juridic cu conținutul art. 28 alin. (3) (sau DPA-ul standard al furnizorului care îndeplinește aceste cerințe).
Rămâne responsabil față de persoanele vizate pentru alegerea și instruirea acestor persoane împuternicite.
Publică o listă actuală pe pagina Subprocesatori (aliniată cu Confidențialitate §7).

Starea semnării. Acceptarea pachetului DPA / SCC click-through al fiecărui furnizor în consola furnizorului și păstrarea dovezilor este o sarcină operațională. Până la verificarea în evidențele operatorului, tratați starea semnării ca în așteptare — vedeți și registrul intern al furnizorilor. Formularea publică trebuie să rămână precisă; nu tratați această pagină ca dovadă că un anume DPA este deja la dosar.

4. Principalele persoane împuternicite (rezumat)

Furnizor	Rol față de ResumeCaliper	Date tipice
OpenAI	Persoană împuternicită (scorare și generare IA)	Text CV anonimizat, descrierea postului, note, text generat
Google (Firebase Authentication)	Persoană împuternicită (cont / autentificare)	E-mail, parolă hash-uită (conturi e-mail/parolă), nume/imagine dacă este furnizat, ID utilizator, tokenuri
Contabo GmbH	Persoană împuternicită (găzduire / stocare)	Fișiere de aplicație, bază de date și fișiere de rulare criptate
Cloudflare	Persoană împuternicită (edge / securitate; țară pentru listă de prețuri)	IP, metadate cerere, cod țară edge
Stripe	Persoană împuternicită pentru metadatele checkout; operator independent pentru instrumente de plată / fraudă unde Stripe indică astfel	E-mail, sumă, monedă, pachet, ID-uri sesiune Stripe — numerele de card nu ating niciodată ResumeCaliper
Google AdSense / analiză opțională	Doar după consimțământ; furnizori de publicitate sau analiză după termenii lor	Identificatori publicitate/analiză — niciodată conținut CV

Detalii complete, locații și instrumente de transfer: Politica de confidențialitate §7–8 și Subprocesatori.

5. Transferuri internaționale

Când o persoană împuternicită prelucrează în afara SEE, operatorul se bazează pe o decizie de adecvare a UE (de exemplu cadrul Data Privacy Framework UE–SUA unde furnizorul este certificat) sau pe clauze contractuale standard plus măsuri suplimentare, după cum prevede Politica de confidențialitate. Puteți solicita informații despre garanțiile relevante la [email protected].

6. Solicitări de documente

Scrieți la [email protected] (sau folosiți Contact) pentru a:

exercita drepturile GDPR;
solicita un rezumat al aranjamentelor cu persoanele împuternicite aplicabile datelor dvs.;
întreba dacă DPA / SCC ale unui furnizor nominalizat au fost acceptate (sub rezerva confidențialității și a termenilor furnizorului).

Operatorul răspunde în termenele GDPR (în general o lună).

7. Modificări

Când persoanele împuternicite se schimbă în mod substanțial, se actualizează pagina Subprocesatori și Politica de confidențialitate. Data versiunii din partea de sus a acestei pagini se actualizează când se modifică acest Act adițional.

8. Documente conexe

Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Contact.