Дополнение об обработке данных

Понятное резюме роли ResumeCaliper в обработке данных, договорённостей ст. 28 с поставщиками услуг и как получить связанные документы. Эта страница дополняет Политику конфиденциальности; она не заменяет подписанные контракты с поставщиками.

Последнее обновление: 24 сентября 2026 г. (версия 2026-09-24). Если эта страница переведена, при сомнениях преобладает английская версия, кроме случаев, когда закон вашей страны требует иного.

1. Для кого эта страница

ResumeCaliper — продукт только для кандидатов: люди анализируют своё резюме относительно описания вакансии. Для такой обработки Arseniy Rusentsov (оператор, учреждённый в Spain) является контролёром по GDPR. Конечные пользователи — субъекты данных, а не контролёры, назначающие ResumeCaliper обработчиком чужих резюме.

ResumeCaliper не предлагает продукт ранжирования для работодателей/HR и не обрабатывает чужие резюме по инструкциям клиента. Поэтому классический DPA «клиент → ResumeCaliper как обработчик» не применяется к обычным аккаунтам кандидатов.

Эта страница объясняет:

роль контролёра по отношению к пользователям;
что поставщики, обрабатывающие данные по инструкциям оператора, делают это по договорённостям ст. 28 GDPR;
как запросить копии соответствующих гарантий;
где публикуется актуальный список обработчиков.

2. Обязательства контролёра перед пользователями

Как контролёр, оператор обрабатывает данные аккаунта, анализа и биллинга, как описано в Политике конфиденциальности, включая:

правовые основания и цели (договор, юридическая обязанность, законные интересы, согласие где указано);
хранение и удаление (включая экспорт/удаление в «Конфиденциальность и данные» в приложении);
меры безопасности, кратко изложенные в §10 Политики;
международные передачи с гарантиями из §8 Политики;
права по ст. 15–22 и как их реализовать.

Ничто на этой странице не уменьшает эти права или обязанности оператора по GDPR или испанскому LOPDGDD.

3. Обработчики (ст. 28)

Оператор использует поставщиков, которые обрабатывают персональные данные по инструкциям контролёра. В этих отношениях оператор:

Привлекает только обработчиков с достаточными гарантиями (ст. 28(1)).
Обеспечивает, что обработка регулируется договором или иным правовым актом с содержанием ст. 28(3) (или стандартным DPA поставщика, это выполняющим).
Остаётся ответственным перед субъектами данных за выбор и инструкции этим обработчикам.
Публикует актуальный список на странице Субпроцессоры (согласовано с §7 Политики).

Статус подписания. Принятие DPA / SCC каждого поставщика в его консоли и хранение доказательств — задача операций. Пока это не проверено в записях оператора, статус подписания считается ожидающим. Публичный текст должен оставаться точным; эта страница не доказывает, что конкретный DPA уже в архиве.

4. Основные обработчики (кратко)

Поставщик	Роль по отношению к ResumeCaliper	Типичные данные
OpenAI	Обработчик (оценка и генерация ИИ)	Анонимизированный текст CV, описание вакансии, заметки, сгенерированный текст
Google (Firebase Authentication)	Обработчик (аккаунт / вход)	E-mail, хешированный пароль (аккаунты e-mail/пароль), имя/фото при наличии, ID пользователя, токены
Contabo GmbH	Обработчик (хостинг / хранилище)	Приложение, база данных и зашифрованные файлы запусков
Cloudflare	Обработчик (edge / безопасность; страна для цен)	IP, метаданные запросов, код страны на edge
Stripe	Обработчик метаданных checkout; независимый контролёр платёжных инструментов / мошенничества, когда так указывает Stripe	E-mail, сумма, валюта, пакет, ID сессий Stripe — номера карт никогда не попадают в ResumeCaliper
Google AdSense / опциональная аналитика	Только после согласия; реклама или аналитика по их условиям	Идентификаторы рекламы/аналитики — никогда содержимое CV

Полные детали, локации и инструменты передачи: Политика конфиденциальности §§7–8 и Субпроцессоры.

5. Международные передачи

Если обработчик обрабатывает данные вне ЕЭЗ, оператор опирается на решение ЕС об адекватности (например EU–US Data Privacy Framework, если поставщик сертифицирован) или на стандартные договорные положения плюс дополнительные меры, как указано в Политике конфиденциальности. Информацию о гарантиях можно запросить на [email protected].

6. Запросы документов

Пишите на [email protected] (или используйте Контакты), чтобы:

реализовать права GDPR;
запросить резюме договорённостей с обработчиками по вашим данным;
узнать, принят ли DPA / SCC конкретного поставщика (с учётом конфиденциальности и условий поставщика).

Оператор отвечает в сроки GDPR (как правило в течение месяца).

7. Изменения

При существенном изменении обработчиков обновляются страница Субпроцессоры и Политика конфиденциальности. Дата версии в начале этого Дополнения обновляется при его изменении.

8. Связанные документы

Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Контакты.