Lista Podprocesorów
Ostatnia aktualizacja: February 2026
O Tej Liście
CV Score korzysta z starannie dobranych zewnętrznych dostawców usług ("podprocesorów") w celu obsługi naszego Serwisu. Ta strona zapewnia przejrzystość dotyczącą tego, kto przetwarza Twoje dane w naszym imieniu.
Wszyscy podprocesorzy są związani Umowami Przetwarzania Danych (DPA), które zobowiązują ich do:
- Przetwarzania danych wyłącznie w określonych celach
- Wdrożenia odpowiednich środków bezpieczeństwa
- Zachowania poufności
- Usunięcia lub zwrócenia danych po zakończeniu współpracy
- Przestrzegania obowiązujących przepisów o ochronie danych
Aktualni Podprocesorzy
OpenAI, LLC
Stany ZjednoczonePurpose
Analiza i ocena CV oparta na AI
Data Processed
Tylko treść tekstowa CV (bez identyfikatorów użytkownika, bez e-mail, bez informacji o koncie)
Safeguards
Standardowe Klauzule Umowne (SCC), Umowa Przetwarzania Danych
OpenAI nie wykorzystuje danych wejściowych API do trenowania modeli. Dane Twojego CV nie są przechowywane po zakończeniu przetwarzania.
Supabase, Inc.
Stany Zjednoczone (infrastruktura AWS)Purpose
Usługi uwierzytelniania, bazy danych i przechowywania plików
Data Processed
Informacje o koncie (e-mail, dane uwierzytelniające), dokumenty CV, wyniki oceny
Safeguards
Standardowe Klauzule Umowne (SCC), Umowa Przetwarzania Danych, SOC 2 Type II
Supabase zapewnia naszą infrastrukturę backendową, w tym bazę danych PostgreSQL i przechowywanie plików kompatybilne z S3. Dane są szyfrowane w spoczynku i w tranzycie.
Polar
Do potwierdzeniaPurpose
Przetwarzanie płatności
Data Processed
Adres e-mail, szczegóły transakcji płatności (nie otrzymujemy pełnych numerów kart)
Safeguards
Zgodność z PCI DSS, Umowa Przetwarzania Danych
Polar obsługuje całe przetwarzanie kart płatniczych. Otrzymujemy tylko potwierdzenie udanych transakcji i e-mail powiązany z płatnością.
Dostawcy Infrastruktury
Nasi podprocesorzy korzystają z następujących dostawców infrastruktury:
| Provider | Used By | Purpose | Certifications |
|---|---|---|---|
| Amazon Web Services (AWS) | Supabase | Przetwarzanie w chmurze, hosting bazy danych, przechowywanie plików | SOC 1/2/3, ISO 27001, PCI DSS |
| Microsoft Azure | OpenAI | Wnioskowanie modelu AI | SOC 1/2/3, ISO 27001, PCI DSS |
Podsumowanie Przepływu Danych
Jak Twoje dane przepływają przez nasze systemy:
Przesyłasz CV
Zaszyfrowane w spoczynku z AES-256
Ekstrakcja tekstu CV
Parsowanie PDF odbywa się po stronie serwera
Ocena AI
Twoje imię/e-mail NIE są uwzględniane
Wyniki zapisane
Powiązane z Twoim kontem
Zabezpieczenia Transferów Międzynarodowych
Ponieważ niektórzy podprocesorzy znajdują się w Stanach Zjednoczonych, wdrażamy następujące zabezpieczenia dla międzynarodowych transferów danych:
Standardowe Klauzule Umowne (SCC)
Warunki umowne zatwierdzone przez UE zapewniające odpowiednią ochronę danych osobowych przekazywanych poza EOG.
Applies to: Wszyscy podprocesorzy z siedzibą w USA
Umowa o Międzynarodowym Transferze Danych Wielkiej Brytanii (IDTA)
Dodatek zatwierdzony przez Wielką Brytanię do SCC dla transferów z Wielkiej Brytanii.
Applies to: Wszyscy podprocesorzy z siedzibą w USA
Środki Uzupełniające
Dodatkowe środki techniczne i organizacyjne, w tym szyfrowanie, kontrola dostępu i minimalizacja danych.
Applies to: Wszyscy podprocesorzy
Uwaga: Wielka Brytania ma status adekwatności z UE (odnowiony w grudniu 2025, ważny do grudnia 2031), więc transfery danych UK-UE nie wymagają dodatkowych zabezpieczeń.
Zmiany w Podprocesorach
Od czasu do czasu możemy dodawać lub zastępować podprocesorów. Kiedy wprowadzamy istotne zmiany:
- Zaktualizujemy tę listę z co najmniej 30-dniowym wyprzedzeniem przed wejściem zmiany w życie
- Zaktualizujemy datę "Ostatnia aktualizacja" na górze tej strony
- Dla klientów korporacyjnych z DPA, zapewnimy bezpośrednie powiadomienie zgodnie z Waszą umową
Jeśli masz zastrzeżenia dotyczące nowego podprocesora, skontaktuj się z nami pod adresem privacy@cvscore.net w okresie wypowiedzenia.
Pytania
Jeśli masz pytania dotyczące naszych podprocesorów lub praktyk przetwarzania danych, skontaktuj się: privacy@cvscore.net