Юридичне
Додаток про обробку даних
Зрозуміле резюме ролі ResumeCaliper в обробці даних, домовленостей за ст. 28 з постачальниками послуг і того, як отримати пов’язані документи. Ця сторінка доповнює Політику конфіденційності; вона не замінює підписані договори з постачальниками.
Останнє оновлення: 24 вересня 2026 (версія 2026-09-24). Якщо цю сторінку перекладено, у разі сумнівів діє англійська версія, якщо інше не вимагає право вашої країни.
1. Для кого ця сторінка
ResumeCaliper — продукт лише для кандидатів: люди аналізують власне резюме щодо опису вакансії. Для цієї обробки Arseniy Rusentsov (оператор, заснований у Spain) є контролером за GDPR. Кінцеві користувачі — суб’єкти даних, а не контролери, що призначають ResumeCaliper обробником чужих резюме.
ResumeCaliper не пропонує продукт ранжування для роботодавців/HR і не обробляє резюме інших осіб за вказівками клієнта. Класичний DPA клієнт–обробник (контролер → ResumeCaliper як обробник) тому не застосовується до звичайних облікових записів кандидатів.
Ця сторінка пояснює:
- роль контролера щодо користувачів;
- що постачальники, які обробляють персональні дані за вказівками оператора, роблять це в межах ст. 28 GDPR;
- як просити копії відповідних гарантій;
- де публікується актуальний список обробників.
2. Зобов’язання контролера перед користувачами
Як контролер оператор обробляє дані облікового запису, аналізу та білінгу, як описано в Політиці конфіденційності, зокрема:
- правові підстави та цілі (договір, юридичний обов’язок, законні інтереси, згода де зазначено);
- зберігання та видалення (включно з Конфіденційність і дані експорт/видалення в застосунку);
- заходи безпеки, стисло викладені в Політиці §10;
- міжнародні передачі з гарантіями з Політики §8;
- права за ст. 15–22 і порядок їх здійснення.
Ніщо на цій сторінці не зменшує ці права чи обов’язки оператора за GDPR або іспанським LOPDGDD.
3. Обробники (ст. 28)
Оператор використовує постачальників послуг, які обробляють персональні дані за вказівками контролера. У цих відносинах оператор:
- Використовує лише обробників, що надають достатні гарантії (ст. 28(1)).
- Забезпечує, щоб обробка регулювалася договором або іншим правовим актом зі змістом ст. 28(3) (або стандартним DPA постачальника, що відповідає цим вимогам).
- Залишається відповідальним перед суб’єктами даних за вибір і вказівки цим обробникам.
- Публікує актуальний список на сторінці Субпроцесори (згідно з Політикою §7).
Статус підписання. Прийняття click-through DPA / SCC кожного постачальника в консолі постачальника та зберігання доказів — завдання операційне. До перевірки в записах оператора статус підписання вважається очікуваним — див. також внутрішній реєстр постачальників. Публічне формулювання політики має залишатися точним; не вважайте цю сторінку доказом того, що конкретний DPA вже в архіві.
4. Основні обробники (стисло)
| Постачальник | Роль щодо ResumeCaliper | Типові дані |
|---|---|---|
| OpenAI | Обробник (оцінка та генерація ШІ) | Анонімізований текст резюме, опис вакансії, нотатки, згенерований текст |
| Google (Firebase Authentication) | Обробник (обліковий запис / вхід) | Ел. пошта, хешований пароль (облікові записи email/пароль), ім’я/фото за наявності, ID користувача, токени |
| Contabo GmbH | Обробник (хостинг / зберігання) | Файли застосунку, бази даних і зашифровані файли запусків |
| Cloudflare | Обробник (edge / безпека; країна для прайс-листа) | IP, метадані запиту, код країни edge |
| Stripe | Обробник метаданих checkout; незалежний контролер платіжних інструментів / шахрайства, де Stripe так вказує | Ел. пошта, сума, валюта, пакет, ID сесії Stripe — номери карток ніколи не потрапляють до ResumeCaliper |
| Google AdSense / опціональна аналітика | Лише після згоди; рекламні або аналітичні постачальники за їхніми умовами | Рекламні/аналітичні ідентифікатори — ніколи вміст резюме |
Повні відомості, локації та інструменти передачі: Політика конфіденційності §7–8 та Субпроцесори.
5. Міжнародні передачі
Якщо обробник обробляє дані поза ЄЕЗ, оператор спирається на рішення ЄС про адекватність (наприклад EU–US Data Privacy Framework, якщо постачальник сертифікований) або на стандартні договірні умови плюс додаткові заходи, як зазначено в Політиці конфіденційності. Інформацію про відповідні гарантії можна запросити на [email protected].
6. Запити документів
Напишіть на [email protected] (або скористайтеся Контактами), щоб:
- здійснювати права за GDPR;
- запросити короткий опис угод з обробниками, застосовних до ваших даних;
- дізнатися, чи прийнято DPA / SCC зазначеного постачальника (з урахуванням конфіденційності та умов постачальника).
Оператор відповідає в строки GDPR (зазвичай один місяць).
7. Зміни
При суттєвій зміні обробників оновлюються сторінка Субпроцесори і Політика конфіденційності. Дата версії на початку цієї сторінки оновлюється, коли змінюється цей Додаток.
8. Пов’язані документи
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Контакти.