Liste over databehandlere

Om denne liste

CV Score drives af The CodeCave GmbH, Alfred-Nobel-Straße 29, 50226 Frechen, Germany. For at kunne drive tjenesten benytter vi et lille antal tjenesteudbydere, som behandler personoplysninger på vores vegne. Denne side nævner hver enkelt af dem, så du kan se, hvem der er involveret, før du uploader noget.

Hver af disse udbydere handler som databehandler efter artikel 28 i GDPR og er forpligtet til at:

Behandle data udelukkende efter vores dokumenterede instrukser og udelukkende til det angivne formål
Anvende passende tekniske og organisatoriske sikkerhedsforanstaltninger
Pålægge deres medarbejdere tavshedspligt
Kun benytte underdatabehandlere på tilsvarende forpligtelser
Slette eller returnere data, når samarbejdet ophører

Nuværende databehandlere

OpenAI

USA

Formål

AI-vurdering af dit CV

Behandlede data

Den tekst, der udtrækkes fra dit CV, herunder de personoplysninger, den måtte indeholde, såsom dit navn og dine kontaktoplysninger. Ingen kontoidentifikator, ingen e-mailadresse til login, ingen betalingsdata.

Garantier

EU's standardkontraktbestemmelser efter artikel 46, stk. 2, litra c, i GDPR

Den anvendte model er gpt-4o-mini, som kaldes via erhvervs-API'et. Efter OpenAI's API-vilkår bruges indhold, der indsendes på denne måde, som udgangspunkt ikke til at træne OpenAI's modeller.

Se privatlivspolitik →

Supabase

USA

Formål

Godkendelse, database og lagring af de uploadede CV-filer

Behandlede data

Kontodata (e-mailadresse, adgangskodehash, brugeridentifikator), CV-filer, vurderingsresultater, betalingsregistreringer, svar på spørgeskemaer, feedbackbeskeder

Garantier

EU's standardkontraktbestemmelser efter artikel 46, stk. 2, litra c, i GDPR

CV-filer opbevares i et privat lagerområde, der er adskilt pr. bruger og ikke er offentligt tilgængeligt. Adgangen til databasen er begrænset med row-level security.

Se privatlivspolitik →

Google Cloud

Servere i Frankfurt, Tyskland (europe-west3)

Formål

Hosting af vores API-backend og af de planlagte jobs, der udløser vores e-mails

Behandlede data

Alle data, backenden håndterer under behandlingen af en forespørgsel, herunder CV-teksten under udtrækningen, samt serverlogs

Garantier

EU's standardkontraktbestemmelser efter artikel 46, stk. 2, litra c, i GDPR

De servere, vi bruger, er placeret i Tyskland. Google er ikke desto mindre en del af en amerikansk koncern, så adgang fra et tredjeland kan ikke udelukkes.

Se privatlivspolitik →

Netlify

USA

Formål

Levering af webapplikationen på app.cvscore.net

Behandlede data

IP-adresse, browser- og forespørgselsdata i serverlogs

Garantier

EU's standardkontraktbestemmelser efter artikel 46, stk. 2, litra c, i GDPR

Netlify leverer udelukkende applikationens filer til din browser. CV-filer og vurderingsresultater gemmes ikke der.

Se privatlivspolitik →

Railway

USA

Formål

Levering af webstedet på cvscore.net

Behandlede data

IP-adresse, browser- og forespørgselsdata i serverlogs

Garantier

EU's standardkontraktbestemmelser efter artikel 46, stk. 2, litra c, i GDPR

Dette vedrører udelukkende de offentlige marketingsider. Der behandles hverken kontodata eller CV'er her.

Se privatlivspolitik →

Polar

USA

Formål

Betalingsbehandling, fastlæggelse af afgifter og fakturering

Behandlede data

E-mailadresse, betalingsmiddel og faktureringsoplysninger, beløb, valuta, transaktionsdata

Garantier

EU's standardkontraktbestemmelser efter artikel 46, stk. 2, litra c, i GDPR

Kortoplysninger indtastes på Polars sider og når aldrig frem til os. Vi modtager kun e-mailadressen, beløbet, statussen og en transaktionsreference.

Se privatlivspolitik →

Resend

USA

Formål

Afsendelse af vores transaktions- og marketingmails

Behandlede data

Modtagerens e-mailadresse, emnelinje og beskedens indhold

Garantier

EU's standardkontraktbestemmelser efter artikel 46, stk. 2, litra c, i GDPR

Marketingmails sendes kun med dit samtykke og indeholder altid et afmeldingslink med ét klik.

Se privatlivspolitik →

Bemærkninger om infrastrukturen

To ting, der er lette at overse, når man læser tabellen ovenfor:

Udbyder	Bruges af	Formål	Certificeringer
Rybbit	Ikke en databehandler	Besøgsmåling for vores sider og applikationen — ingen cookies, én identifikator i local storage, intet videregives til tredjeparter	Selvhostet og derfor ikke opført som databehandler
Google Sign-In	Kun hvis du vælger det	Valgfrit login; Google sender derefter din e-mailadresse og grundlæggende profildata til os og optræder som selvstændig dataansvarlig for sin egen behandling	Reguleres af Googles privatlivspolitik
Google Fonts	Kun applikationen	Skrifttypen på app.cvscore.net indlæses fra Googles servere; din IP-adresse når i den forbindelse frem til Google. Siderne på cvscore.net bruger skrifttyper, vi selv hoster.	Reguleres af Googles privatlivspolitik

Sådan flyder dine data

Hvad der sker mellem uploaden og den færdige rapport:

Du uploader et CV

Data: PDF-fil på højst 5 MB og 3 siderTil: Privat lagerområde hos Supabase

Gemmes under din konto og er ikke offentligt tilgængeligt

Teksten udtrækkes

Data: Teksten i dit CVTil: Vores egen backend på Google Cloud i Frankfurt

Både udtrækningen og — ved scannede PDF'er — tekstgenkendelsen kører på vores server, uden nogen tredjepart involveret

AI-vurderingen kører

Data: Hele CV-teksten, herunder de personoplysninger, den måtte indeholdeTil: OpenAI API (gpt-4o-mini), USA

Der overføres ingen kontoidentifikator, ingen e-mailadresse til login og ingen betalingsdata

Resultatet gemmes

Data: Scorer, fund, styrker og forbedringerTil: Database hos Supabase

Knyttet til din konto, indtil du sletter den

Du får besked

Data: Din e-mailadresse og selve beskedenTil: Resend, USA

Transaktionsbesked, der fortæller dig, at rapporten er klar

Garantier ved overførsler til tredjelande

Flere af udbyderne ovenfor er etableret i USA eller tilhører en amerikansk koncern. For de overførsler støtter vi os på:

EU's standardkontraktbestemmelser

De bestemmelser, Europa-Kommissionen har vedtaget efter artikel 46, stk. 2, litra c, i GDPR, aftalt som en del af databehandleraftalerne med vores udbydere.

Gælder for: Alle udbydere uden for EØS

EU-US Data Privacy Framework

Er en udbyder certificeret under rammeaftalen, gælder Europa-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 derudover.

Gælder for: Certificerede amerikanske udbydere

Supplerende foranstaltninger

Krypteret overførsel, adgang begrænset til det nødvendige og dataminimering — navnlig overføres der hverken kontoidentifikatorer eller betalingsdata til vores AI-udbyder.

Gælder for: Alle udbydere

Trods disse garantier består der en restrisiko for, at myndigheder i et tredjeland kan søge adgang til data efter lokal lovgivning. Det kan vi ikke udelukke, og det siger vi hellere end at lade som om noget andet.

Ændringer af denne liste

Vi tilføjer eller udskifter databehandlere fra tid til anden. Når vi gør det:

Opdaterer vi denne liste og det tilsvarende afsnit i vores privatlivspolitik
Opdaterer vi datoen øverst på denne side
Underretter vi erhvervskunder med deres egen databehandleraftale som aftalt i den kontrakt

Har du betænkeligheder ved en af disse udbydere, så skriv til privacy@cvscore.net.

Spørgsmål

Har du spørgsmål til vores databehandlere eller til, hvordan dine data håndteres, kan du kontakte os på privacy@cvscore.net