Seznam zpracovatelů

O tomto seznamu

CV Score provozuje The CodeCave GmbH, Alfred-Nobel-Straße 29, 50226 Frechen, Německo. Pro provoz Služby využíváme malý počet poskytovatelů služeb, kteří zpracovávají osobní údaje naším jménem. Na této stránce jmenujeme každého z nich, abyste viděli, kdo je zapojen, ještě než cokoli nahrajete.

Každý z těchto poskytovatelů vystupuje jako zpracovatel podle článku 28 GDPR a je vázán:

Zpracovávat údaje pouze na základě našich zdokumentovaných pokynů a pouze pro uvedený účel
Uplatňovat vhodná technická a organizační bezpečnostní opatření
Zavázat své zaměstnance povinností mlčenlivosti
Zapojovat další zpracovatele pouze s rovnocennými povinnostmi
Po ukončení spolupráce údaje smazat nebo vrátit

Současní zpracovatelé

OpenAI

USA

Účel

Hodnocení vašeho životopisu pomocí AI

Zpracovávané údaje

Text extrahovaný z vašeho životopisu včetně veškerých osobních údajů, které obsahuje, jako je vaše jméno a kontaktní údaje. Žádný identifikátor účtu, žádná přihlašovací e-mailová adresa, žádné platební údaje.

Záruky

Standardní smluvní doložky EU podle čl. 46 odst. 2 písm. c) GDPR

Používaným modelem je gpt-4o-mini, volaný přes firemní API. Podle podmínek OpenAI pro API se obsah odeslaný tímto způsobem ve výchozím nastavení nepoužívá k trénování modelů OpenAI.

Zobrazit zásady ochrany osobních údajů →

Supabase

USA

Účel

Ověřování, databáze a úložiště nahraných souborů životopisů

Zpracovávané údaje

Údaje o účtu (e-mailová adresa, hash hesla, identifikátor uživatele), soubory životopisů, výsledky hodnocení, záznamy o platbách, odpovědi z dotazníku, zprávy se zpětnou vazbou

Záruky

Standardní smluvní doložky EU podle čl. 46 odst. 2 písm. c) GDPR

Soubory životopisů jsou uloženy v soukromém úložišti, které je oddělené pro každého uživatele a není veřejně přístupné. Přístup k databázi je omezen pomocí row-level security.

Zobrazit zásady ochrany osobních údajů →

Google Cloud

Servery ve Frankfurtu nad Mohanem, Německo (europe-west3)

Účel

Hostování našeho API backendu a naplánovaných úloh, které spouštějí naše e-maily

Zpracovávané údaje

Veškerá data, se kterými backend při zpracování požadavku pracuje, včetně textu životopisu během extrakce, a dále serverové logy

Záruky

Standardní smluvní doložky EU podle čl. 46 odst. 2 písm. c) GDPR

Servery, které používáme, se nacházejí v Německu. Google je nicméně součástí skupiny se sídlem v USA, takže přístup ze třetí země nelze vyloučit.

Zobrazit zásady ochrany osobních údajů →

Netlify

USA

Účel

Doručování webové aplikace na app.cvscore.net

Zpracovávané údaje

IP adresa, údaje o prohlížeči a požadavku v serverových lozích

Záruky

Standardní smluvní doložky EU podle čl. 46 odst. 2 písm. c) GDPR

Netlify pouze doručuje soubory aplikace do vašeho prohlížeče. Soubory životopisů ani výsledky hodnocení se zde neukládají.

Zobrazit zásady ochrany osobních údajů →

Railway

USA

Účel

Doručování webových stránek na cvscore.net

Zpracovávané údaje

IP adresa, údaje o prohlížeči a požadavku v serverových lozích

Záruky

Standardní smluvní doložky EU podle čl. 46 odst. 2 písm. c) GDPR

Týká se to pouze veřejných marketingových stránek. Nezpracovávají se zde žádné údaje o účtu ani žádné životopisy.

Zobrazit zásady ochrany osobních údajů →

Polar

USA

Účel

Zpracování plateb, určení daně a fakturace

Zpracovávané údaje

E-mailová adresa, platební metoda a fakturační údaje, částka, měna, údaje o transakci

Záruky

Standardní smluvní doložky EU podle čl. 46 odst. 2 písm. c) GDPR

Údaje o kartě zadáváte na stránkách Polar a nikdy se k nám nedostanou. Dostáváme pouze e-mailovou adresu, částku, stav a referenci transakce.

Zobrazit zásady ochrany osobních údajů →

Resend

USA

Účel

Odesílání našich transakčních a marketingových e-mailů

Zpracovávané údaje

E-mailová adresa příjemce, předmět a obsah zprávy

Záruky

Standardní smluvní doložky EU podle čl. 46 odst. 2 písm. c) GDPR

Marketingové e-maily odesíláme pouze s vaším souhlasem a vždy obsahují odkaz pro odhlášení jedním kliknutím.

Zobrazit zásady ochrany osobních údajů →

Poznámky k infrastruktuře

Dva body, které se při čtení tabulky výše snadno přehlédnou:

Poskytovatel	Používá se	Účel	Certifikace
Rybbit	Není zpracovatel	Měření návštěvnosti našich stránek a aplikace — žádné cookies, jeden identifikátor v localStorage, nic se nepředává třetím stranám	Provozováno na vlastní infrastruktuře, proto není uveden jako zpracovatel
Google Sign-In	Jen pokud si to zvolíte	Volitelné přihlášení; Google nám poté předá vaši e-mailovou adresu a základní údaje profilu a pro své vlastní zpracování vystupuje jako samostatný správce	Řídí se zásadami ochrany osobních údajů společnosti Google
Google Fonts	Pouze aplikace	Písmo na app.cvscore.net se načítá ze serverů společnosti Google; vaše IP adresa se přitom dostane ke společnosti Google. Stránky na cvscore.net používají písma, která hostujeme sami.	Řídí se zásadami ochrany osobních údajů společnosti Google

Jak putují vaše údaje

Co se děje mezi nahráním a hotovým reportem:

Nahrajete životopis

Údaje: Soubor PDF, nejvýše 5 MB a 3 stranyKam: Soukromé úložiště u Supabase

Uloženo pod vaším účtem, není veřejně přístupné

Extrahuje se text

Údaje: Text vašeho životopisuKam: Náš vlastní backend na Google Cloud ve Frankfurtu nad Mohanem

Extrakce i rozpoznávání textu u naskenovaných PDF probíhají na našem serveru — bez zapojení třetí strany

Proběhne hodnocení pomocí AI

Údaje: Kompletní text životopisu včetně veškerých osobních údajů, které obsahujeKam: OpenAI API (gpt-4o-mini), USA

Nepředává se žádný identifikátor účtu, žádná přihlašovací e-mailová adresa, žádné platební údaje

Výsledek se uloží

Údaje: Skóre, zjištění, silné stránky a návrhy na zlepšeníKam: Databáze u Supabase

Propojeno s vaším účtem, dokud jej nesmažete

Dostanete upozornění

Údaje: Vaše e-mailová adresa a samotné upozorněníKam: Resend, USA

Transakční zpráva, která vám oznámí, že je report připraven

Záruky pro předání do třetích zemí

Několik výše uvedených poskytovatelů sídlí ve Spojených státech nebo patří do skupiny se sídlem v USA. U těchto předání se opíráme o:

Standardní smluvní doložky EU

Doložky přijaté Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, sjednané jako součást smluv o zpracování osobních údajů s našimi poskytovateli.

Platí pro: Všichni poskytovatelé mimo EHP

EU-US Data Privacy Framework

Pokud je poskytovatel podle tohoto rámce certifikován, uplatní se navíc rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023.

Platí pro: Certifikovaní poskytovatelé z USA

Doplňková opatření

Šifrovaný přenos, přístup omezený na nezbytnou míru a minimalizace údajů — zejména se našemu poskytovateli AI nepředávají žádné identifikátory účtu ani žádné platební údaje.

Platí pro: Všichni poskytovatelé

Přes tyto záruky zůstává zbytkové riziko, že orgány ve třetí zemi budou podle místního práva usilovat o přístup k údajům. Nemůžeme to vyloučit a raději to říkáme otevřeně, než abychom naznačovali opak.

Změny tohoto seznamu

Čas od času zpracovatele přidáváme nebo nahrazujeme. Když k tomu dojde:

Aktualizujeme tento seznam a odpovídající část našich zásad ochrany osobních údajů
Aktualizujeme datum uvedené v horní části této stránky
Firemní zákazníky, kteří mají vlastní smlouvu o zpracování osobních údajů, informujeme způsobem sjednaným v této smlouvě

Pokud máte k některému z těchto poskytovatelů výhrady, napište na privacy@cvscore.net.

Dotazy

Pokud máte dotazy k našim zpracovatelům nebo k tomu, jak nakládáme s vašimi údaji, kontaktujte nás na privacy@cvscore.net