Juridiskt
Tillägg om personuppgiftsbehandling
En begriplig sammanfattning av ResumeCalipers roll i personuppgiftsbehandlingen, art. 28-arrangemang med tjänsteleverantörer och hur man får relaterade dokument. Sidan kompletterar Integritetspolicyn; den ersätter inte undertecknade leverantörsavtal.
Senast uppdaterad: 24 september 2026 (version 2026-09-24). Där denna sida är översatt gäller den engelska versionen vid tvivel, om inte lagen i ditt land kräver något annat.
1. Vem sidan riktar sig till
ResumeCaliper är en produkt enbart för kandidater: personer analyserar sitt eget CV mot en platsbeskrivning. För den behandlingen är Arseniy Rusentsov (operatören, etablerad i Spain) personuppgiftsansvarig enligt GDPR. Slutanvändare är registrerade, inte ansvariga som utser ResumeCaliper till personuppgiftsbiträde för andras CV.
ResumeCaliper erbjuder ingen rankingprodukt för arbetsgivare/HR och behandlar inte andras CV på en kunds instruktioner. Ett klassiskt kund–biträdes-DPA (ansvarig → ResumeCaliper som biträde) gäller därför inte vanliga kandidatkonton.
Sidan förklarar:
- den personuppgiftsansvariges roll gentemot användare;
- att leverantörer som behandlar personuppgifter på operatörens instruktioner gör det under GDPR art. 28;
- hur man begär kopior av relevanta skyddsåtgärder;
- var den aktuella listan över biträden finns.
2. Den ansvariges åtaganden gentemot användare
Som personuppgiftsansvarig behandlar operatören konto-, analys- och faktureringsuppgifter enligt Integritetspolicyn, inklusive:
- lagliga grunder och ändamål (avtal, rättslig förpliktelse, berättigade intressen, samtycke där det anges);
- lagring och radering (inklusive Integritet & data exportera/radera i appen);
- säkerhetsåtgärder sammanfattade i Integritet §10;
- internationella överföringar med skyddsåtgärderna i Integritet §8;
- rättigheter enligt art. 15–22 och hur de utövas.
Inget på denna sida begränsar dessa rättigheter eller operatörens skyldigheter enligt GDPR eller spansk LOPDGDD.
3. Personuppgiftsbiträden (art. 28)
Operatören använder tjänsteleverantörer som behandlar personuppgifter på den personuppgiftsansvariges instruktioner. För dessa relationer:
- Använder operatören endast biträden som ger tillräckliga garantier (art. 28.1).
- Säkerställer att behandlingen regleras av ett avtal eller annan rättsakt med innehållet i art. 28.3 (eller leverantörens standard-DPA som uppfyller kraven).
- Förblir ansvarig gentemot de registrerade för val och instruktioner till dessa biträden.
- Publicerar en aktuell lista på sidan Underbiträden (i linje med Integritet §7).
Signeringsstatus. Godkännande av respektive leverantörs click-through DPA-/SCC-paket i leverantörskonsolen, och bevarande av bevis, är en operativ uppgift. Tills det verifierats i operatörens register ska signeringsstatus ses som väntande — se även det interna leverantörsregistret. Den offentliga policytexten måste förbli korrekt; behandla inte denna sida som bevis för att ett visst DPA redan finns arkiverat.
4. Huvudsakliga biträden (sammanfattning)
| Leverantör | Roll gentemot ResumeCaliper | Typiska uppgifter |
|---|---|---|
| OpenAI | Biträde (AI-poängsättning och generering) | Anonymiserad CV-text, platsbeskrivning, anteckningar, genererad text |
| Google (Firebase Authentication) | Biträde (konto / inloggning) | E-post, hashat lösenord (e-post/lösenordskonton), namn/bild om angivet, användar-ID, tokens |
| Contabo GmbH | Biträde (hosting / lagring) | Applikations-, databas- och krypterade körfiler |
| Cloudflare | Biträde (edge / säkerhet; land för prislista) | IP, begärandemetadata, edge-landkod |
| Stripe | Biträde för checkout-metadata; självständig ansvarig för betalningsinstrument / bedrägeri där Stripe anger det | E-post, belopp, valuta, paket, Stripe-sessions-ID — kortnummer når aldrig ResumeCaliper |
| Google AdSense / valfri analys | Endast efter samtycke; annons- eller analysleverantörer enligt deras villkor | Annons-/analysidentifierare — aldrig CV-innehåll |
Fullständig detalj, platser och överföringsverktyg: Integritetspolicy §7–8 och Underbiträden.
5. Internationella överföringar
När ett biträde behandlar utanför EES förlitar sig operatören på ett EU-adekvansbeslut (till exempel EU–US Data Privacy Framework om leverantören är certifierad) eller standardavtalsklausuler plus kompletterande åtgärder, enligt Integritetspolicyn. Information om relevanta skyddsåtgärder kan begäras via [email protected].
6. Begäran om dokument
Skriv till [email protected] (eller använd Kontakt) för att:
- utöva GDPR-rättigheter;
- be om en sammanfattning av biträdesarrangemangen som gäller dina uppgifter;
- fråga om en namngiven leverantörs DPA / SCC har godkänts (med förbehåll för sekretess och leverantörsvillkor).
Operatören svarar inom GDPR-fristerna (i allmänhet en månad).
7. Ändringar
När biträden ändras väsentligt uppdateras sidan Underbiträden och Integritetspolicyn. Versionsdatumet högst upp på denna sida uppdateras när detta Tillägg ändras.
8. Relaterade dokument
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Kontakt.