Юридичне
Субпроцесори
Публічний список обробників, які допомагають працювати ResumeCaliper. Доповнює §7 Політики конфіденційності. Stripe також може діяти як незалежний контролер щодо платіжних інструментів і запобігання шахрайству.
Останнє оновлення: 24 вересня 2026 (версія 2026-09-24). Якщо цю сторінку перекладено, англійська версія має перевагу в разі сумнівів, крім випадків, коли закон вашої країни вимагає іншого.
1. Навіщо цей список
За ст. 28 GDPR, коли Arseniy Rusentsov (контролер) залучає іншу організацію для обробки персональних даних за своїми інструкціями, ця організація є обробником. ResumeCaliper публікує цей список, щоб користувачі та аудитори бачили, хто допомагає надавати послугу.
ResumeCaliper є контролером облікових записів кандидатів (користувачі аналізують власне резюме). Деталі цілей, підстав і прав: Політика конфіденційності. Підсумок ролей: Додаток про обробку даних.
2. Поточні субпроцесори
| Субпроцесор | Мета | Персональні дані (типові) | Локація / передача |
|---|---|---|---|
| OpenAI, L.L.C. (США) | Оцінка та генерація тексту ШІ | Анонімізований текст CV, опис вакансії, нотатки; виходи моделі | США (або резидентність OpenAI в ЄС, якщо налаштовано). DPA OpenAI з EU SCC. Дані API не використовуються для навчання за умовами API; можуть зберігатися до 30 днів для моніторингу зловживань, якщо в консолі організації не застосовано zero-retention / EU. |
| Google Ireland Ltd / Google LLC — Firebase Authentication | Створення облікового запису та вхід (e-mail/пароль або Google) | E-mail; пароль, хешований Firebase (e-mail/пароль); ім’я та фото за наявності; ID користувача; токени | ЄС і США. Умови обробки Google Cloud; сертифікація DPF / SCC за потреби. |
| Contabo GmbH (Німеччина) | Хостинг: застосунок, БД, черга, воркери, приватне object storage для файлів запусків | Дані сервісу; файли запусків, зашифровані at rest | Європейський Союз. |
| Cloudflare, Inc. | DNS, CDN, DDoS/WAF, приблизна країна для цін (CF-IPCountry), опційний Turnstile | IP-адреса, метадані запитів, токени безпеки, код країни на edge | Глобальний edge; обробка в ЄС де доступна. DPA Cloudflare; сертифіковано DPF. |
| Stripe Payments Europe Ltd / Stripe, Inc. | Платіжний checkout, квитанції; шахрайство, коли Stripe діє як контролер | Платіжні дані, введені в Stripe; e-mail; сума; валюта; пакет; ID сесій | ЄС і США. DPA Stripe; сертифіковано DPF. ResumeCaliper ніколи не зберігає номери карток. |
| Google Ireland Ltd — Google AdSense (опційно, після згоди на рекламу) | Display-реклама на маркетингу/в застосунку, коли увімкнено | Рекламні cookies та ідентифікатори | За рекламними умовами Google; DPF. Вміст CV ніколи не передається рекламодавцям. |
| Google Analytics / Tag Manager, Microsoft Clarity (опційно, лише маркетинг, якщо налаштовано й прийнято) | Статистика використання | Псевдонімні події використання | Умови постачальника; DPF де застосовно. |
| Google Workspace / Gmail | Отримання та відповіді на e-mail щодо конфіденційності/контактів | Ваш e-mail і вміст повідомлення | Умови Google; DPF. |
Інші отримувачі (не субпроцесори): органи влади, суди чи професійні радники, коли закон вимагає або дозволяє розкриття (наприклад податкова перевірка чи судовий спір). ResumeCaliper не продає персональні дані і не ділиться резюме чи описами вакансій із роботодавцями, рекрутерами, брокерами даних чи іншими користувачами.
3. Зміни цього списку
ResumeCaliper оновлює цю сторінку, коли субпроцесора додають, замінюють або вилучають у спосіб, що суттєво впливає на обробку. Дата версії вище оновлюється одночасно. Суттєві зміни також відображаються в Політиці конфіденційності.
Питання щодо конкретного постачальника: [email protected] або Контакти.
4. Пов’язані документи
- Політика конфіденційності (повне повідомлення ст. 13)
- Додаток про обробку даних
- Прозорість ШІ
- Умови
- Cookies
- Юридичне повідомлення
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Контакти.