Субпроцессоры

Последнее обновление: 24 сентября 2026 г. (версия 2026-09-24). Если эта страница переведена, при сомнениях преобладает английская версия, кроме случаев, когда закон вашей страны требует иного.

1. Зачем этот список

По ст. 28 GDPR, когда Arseniy Rusentsov (контролёр) привлекает другую организацию для обработки персональных данных по своим инструкциям, эта организация является обработчиком. ResumeCaliper публикует этот список, чтобы пользователи и аудиторы видели, кто помогает предоставлять услугу.

ResumeCaliper является контролёром аккаунтов кандидатов (пользователи анализируют своё резюме). Детали целей, оснований и прав: Политика конфиденциальности. Резюме ролей: Дополнение об обработке данных.

2. Текущие субпроцессоры

Субпроцессор	Цель	Персональные данные (типичные)	Локация / передача
OpenAI, L.L.C. (США)	Оценка и генерация текста ИИ	Анонимизированный текст CV, описание вакансии, заметки; выходы модели	США (или резидентность OpenAI в ЕС, если настроено). DPA OpenAI с EU SCC. Данные API не используются для обучения по условиям API; могут храниться до 30 дней для мониторинга злоупотреблений, если в консоли организации не применено zero-retention / EU.
Google Ireland Ltd / Google LLC — Firebase Authentication	Создание аккаунта и вход (e-mail/пароль или Google)	E-mail; пароль, хешированный Firebase (e-mail/пароль); имя и фото при наличии; ID пользователя; токены	ЕС и США. Условия обработки Google Cloud; сертификация DPF / SCC по необходимости.
Contabo GmbH (Германия)	Хостинг: приложение, БД, очередь, воркеры, частное object storage для файлов запусков	Данные сервиса; файлы запусков, зашифрованные at rest	Европейский Союз.
Cloudflare, Inc.	DNS, CDN, DDoS/WAF, приблизительная страна для цен (CF-IPCountry), опциональный Turnstile	IP-адрес, метаданные запросов, токены безопасности, код страны на edge	Глобальный edge; обработка в ЕС где доступна. DPA Cloudflare; сертифицирован DPF.
Stripe Payments Europe Ltd / Stripe, Inc.	Платёжный checkout, квитанции; мошенничество, когда Stripe действует как контролёр	Платёжные данные, введённые в Stripe; e-mail; сумма; валюта; пакет; ID сессий	ЕС и США. DPA Stripe; сертифицирован DPF. ResumeCaliper никогда не хранит номера карт.
Google Ireland Ltd — Google AdSense (опционально, после согласия на рекламу)	Display-реклама на маркетинге/в приложении, когда включена	Рекламные cookies и идентификаторы	По рекламным условиям Google; DPF. Содержимое CV никогда не передаётся рекламодателям.
Google Analytics / Tag Manager, Microsoft Clarity (опционально, только маркетинг, если настроено и принято)	Статистика использования	Псевдонимные события использования	Условия поставщика; DPF где применимо.
Google Workspace / Gmail	Получение и ответы на e-mail по конфиденциальности/контактам	Ваш e-mail и содержимое сообщения	Условия Google; DPF.

Другие получатели (не субпроцессоры): органы власти, суды или профессиональные советники, когда закон требует или позволяет раскрытие (например налоговая проверка или судебный спор). ResumeCaliper не продаёт персональные данные и не делится резюме или описаниями вакансий с работодателями, рекрутерами, брокерами данных или другими пользователями.

3. Изменения этого списка

ResumeCaliper обновляет эту страницу, когда субпроцессор добавляется, заменяется или удаляется так, что существенно влияет на обработку. Дата версии выше обновляется одновременно. Существенные изменения также отражаются в Политике конфиденциальности.

Вопросы о конкретном поставщике: [email protected] или Контакты.

4. Связанные документы

• Политика конфиденциальности (полное уведомление ст. 13)
• Дополнение об обработке данных
• Прозрачность ИИ
• Условия
• Cookies
• Юридическое уведомление

Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Контакты.