Dodatok o spracúvaní údajov

Zrozumiteľné zhrnutie úlohy ResumeCaliper pri spracúvaní údajov, dohôd podľa čl. 28 s poskytovateľmi služieb a spôsobu získania súvisiacich dokumentov. Táto stránka dopĺňa Zásady ochrany osobných údajov; nenahrádza podpísané zmluvy s dodávateľmi.

Posledná aktualizácia: 24. septembra 2026 (verzia 2026-09-24). Ak je táto stránka preložená, v prípade pochybností platí anglická verzia, pokiaľ právo vašej krajiny nestanovuje inak.

1. Pre koho je táto stránka

ResumeCaliper je produkt výhradne pre kandidátov: osoby analyzujú vlastné CV oproti popisu pozície. Pre toto spracúvanie je Arseniy Rusentsov (prevádzkovateľ so sídlom v Spain) prevádzkovateľ podľa GDPR. Koncoví používatelia sú dotknuté osoby, nie prevádzkovatelia, ktorí by ResumeCaliper poverili spracúvaním CV tretích osôb.

ResumeCaliper neponúka produkt hodnotenia pre zamestnávateľov/HR a nespracúva CV iných osôb na pokyn zákazníka. Klasická zmluva zákazník–sprostredkovateľ (prevádzkovateľ → ResumeCaliper ako sprostredkovateľ) sa preto nevzťahuje na bežné kandidátske účty.

Táto stránka vysvetľuje:

úlohu prevádzkovateľa voči používateľom;
že dodávatelia, ktorí spracúvajú osobné údaje podľa pokynov prevádzkovateľa, tak robia na základe dohôd podľa čl. 28 GDPR;
ako žiadať o kópie príslušných záruk;
kde je aktuálny zoznam sprostredkovateľov.

2. Záväzky prevádzkovateľa voči používateľom

Ako prevádzkovateľ prevádzkovateľ spracúva údaje o účte, analýze a fakturácii podľa Zásad ochrany osobných údajov, vrátane:

právnych základov a účelov (zmluva, právna povinnosť, oprávnené záujmy, súhlas kde je uvedené);
uchovávania a vymazania (vrátane Súkromia a exportu/vymazania údajov v aplikácii);
bezpečnostných opatrení zhrnutých v Súkromie §10;
medzinárodných prenosov so zárukami v Súkromie §8;
práv podľa čl. 15–22 a spôsobu ich výkonu.

Nič na tejto stránke neznižuje tieto práva ani povinnosti prevádzkovateľa podľa GDPR alebo španielskeho LOPDGDD.

3. Sprostredkovatelia (čl. 28)

Prevádzkovateľ využíva poskytovateľov služieb, ktorí spracúvajú osobné údaje podľa pokynov prevádzkovateľa. V týchto vzťahoch prevádzkovateľ:

Používa len sprostredkovateľov, ktorí poskytujú dostatočné záruky (čl. 28 ods. 1).
Zabezpečuje, že spracúvanie upravuje zmluva alebo iný právny akt s obsahom čl. 28 ods. 3 (alebo štandardný DPA dodávateľa spĺňajúci tieto požiadavky).
Zostáva zodpovedný voči dotknutým osobám za výber a pokyny týmto sprostredkovateľom.
Zverejňuje aktuálny zoznam na stránke Subsprostredkovatelia (v súlade so Súkromím §7).

Stav podpisu. Prijatie click-through balíka DPA / SCC každého dodávateľa v konzole dodávateľa a uchovávanie dôkazov je prevádzková úloha. Do overenia v záznamoch prevádzkovateľa považujte stav podpisu za nevybavený — pozri aj interný register dodávateľov. Verejné znenie musí zostať presné; túto stránku nepovažujte za dôkaz, že konkrétny DPA je už v evidencii.

4. Hlavní sprostredkovatelia (zhrnutie)

Poskytovateľ	Úloha voči ResumeCaliper	Typické údaje
OpenAI	Sprostredkovateľ (AI skórovanie a generovanie)	Anonymizovaný text CV, popis pozície, poznámky, vygenerovaný text
Google (Firebase Authentication)	Sprostredkovateľ (účet / prihlásenie)	E-mail, hashované heslo (účty e-mail/heslo), meno/foto ak je uvedené, ID používateľa, tokeny
Contabo GmbH	Sprostredkovateľ (hosting / úložisko)	Aplikačné, databázové a šifrované súbory behov
Cloudflare	Sprostredkovateľ (edge / bezpečnosť; krajina pre cenník)	IP, metaúdaje požiadavky, kód krajiny edge
Stripe	Sprostredkovateľ pre metaúdaje checkoutu; nezávislý prevádzkovateľ pre platobné nástroje / podvody, ak to Stripe uvádza	E-mail, suma, mena, balík, ID relácie Stripe — čísla kariet sa ResumeCaliperu nikdy nedotknú
Google AdSense / voliteľná analytika	Len po súhlase; reklamní alebo analytickí dodávatelia podľa svojich podmienok	Identifikátory reklamy/analytiky — nikdy obsah CV

Úplné podrobnosti, miesta a nástroje prenosu: Zásady ochrany osobných údajov §7–8 a Subsprostredkovatelia.

5. Medzinárodné prenosy

Ak sprostredkovateľ spracúva mimo EHP, prevádzkovateľ sa opiera o rozhodnutie EÚ o primeranosti (napr. rámec Data Privacy Framework EÚ–USA, ak je poskytovateľ certifikovaný) alebo o štandardné zmluvné doložky a doplňujúce opatrenia podľa Zásad ochrany osobných údajov. Informácie o príslušných zárukách môžete požiadať na [email protected].

6. Žiadosti o dokumenty

Napíšte na [email protected] (alebo použite Kontakt), aby ste:

uplatnili práva podľa GDPR;
požiadali o zhrnutie dohôd so sprostredkovateľmi vzťahujúcich sa na vaše údaje;
zistili, či DPA / SCC menovaného dodávateľa boli prijaté (s výhradou dôvernosti a podmienok dodávateľa).

Prevádzkovateľ odpovedá v lehotách GDPR (spravidla jeden mesiac).

7. Zmeny

Pri podstatnej zmene sprostredkovateľov sa aktualizuje stránka Subsprostredkovatelia a Zásady ochrany osobných údajov. Dátum verzie hore na tejto stránke sa aktualizuje, keď sa mení tento Dodatok.

8. Súvisiace dokumenty

Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Kontakt.