Lista procesatorilor
Ultima actualizare: 2026-09-06
Despre această listă
CV Score este operat de The CodeCave GmbH, Alfred-Nobel-Straße 29, 50226 Frechen, Germania. Pentru a putea furniza Serviciul ne bazăm pe un număr restrâns de furnizori de servicii care prelucrează date cu caracter personal în numele nostru. Această pagină îi numește pe fiecare dintre ei, ca să poți vedea cine este implicat înainte să încarci ceva.
Fiecare dintre acești furnizori acționează ca persoană împuternicită în temeiul articolului 28 din GDPR și este obligat:
- Să prelucreze datele numai pe baza instrucțiunilor noastre documentate și numai în scopul declarat
- Să aplice măsuri de securitate tehnice și organizatorice adecvate
- Să impună personalului său o obligație de confidențialitate
- Să implice subîmputerniciți numai în condiții echivalente de obligații
- Să șteargă sau să returneze datele la încetarea colaborării
Procesatori actuali
OpenAI
SUAScop
Evaluarea CV-ului tău cu ajutorul AI
Date prelucrate
Textul extras din CV-ul tău, inclusiv orice date cu caracter personal pe care le conține, cum ar fi numele și datele tale de contact. Niciun identificator de cont, nicio adresă de e-mail de autentificare, niciun fel de date de plată.
Garanții
Clauze contractuale standard ale UE, în temeiul art. 46 alin. (2) lit. (c) din GDPR
Modelul folosit este gpt-4o-mini, apelat prin API-ul pentru business. Conform termenilor API ai OpenAI, conținutul transmis astfel nu este folosit implicit pentru antrenarea modelelor OpenAI.
Supabase
SUAScop
Autentificare, bază de date și stocarea fișierelor CV încărcate
Date prelucrate
Date de cont (adresă de e-mail, hash-ul parolei, identificator de utilizator), fișiere CV, rezultate ale evaluărilor, înregistrări de plată, răspunsuri la chestionare, mesaje de feedback
Garanții
Clauze contractuale standard ale UE, în temeiul art. 46 alin. (2) lit. (c) din GDPR
Fișierele CV sunt păstrate într-o zonă de stocare privată, separată pentru fiecare utilizator și care nu este accesibilă public. Accesul la baza de date este restricționat prin securitate la nivel de rând.
Google Cloud
Servere în Frankfurt, Germania (europe-west3)Scop
Găzduirea backendului nostru API și a sarcinilor programate care declanșează e-mailurile noastre
Date prelucrate
Toate datele pe care backendul le manipulează în timp ce procesează o cerere, inclusiv textul CV-ului în timpul extragerii, plus jurnalele de server
Garanții
Clauze contractuale standard ale UE, în temeiul art. 46 alin. (2) lit. (c) din GDPR
Serverele pe care le folosim se află în Germania. Google face totuși parte dintr-un grup cu sediul în SUA, așa că un acces dintr-o țară terță nu poate fi exclus.
Netlify
SUAScop
Livrarea aplicației web de la app.cvscore.net
Date prelucrate
Adresă IP, date despre browser și despre cerere în jurnalele de server
Garanții
Clauze contractuale standard ale UE, în temeiul art. 46 alin. (2) lit. (c) din GDPR
Netlify livrează doar fișierele aplicației către browserul tău. Fișierele CV și rezultatele evaluărilor nu sunt stocate acolo.
Railway
SUAScop
Livrarea site-ului web de la cvscore.net
Date prelucrate
Adresă IP, date despre browser și despre cerere în jurnalele de server
Garanții
Clauze contractuale standard ale UE, în temeiul art. 46 alin. (2) lit. (c) din GDPR
Acest lucru privește numai paginile publice de prezentare. Aici nu sunt prelucrate date de cont și niciun CV.
Polar
SUAScop
Procesarea plăților, stabilirea taxelor și facturarea
Date prelucrate
Adresă de e-mail, metodă de plată și date de facturare, sumă, monedă, date despre tranzacție
Garanții
Clauze contractuale standard ale UE, în temeiul art. 46 alin. (2) lit. (c) din GDPR
Datele cardului sunt introduse pe paginile Polar și nu ajung niciodată la noi. Noi primim doar adresa de e-mail, suma, statusul și o referință a tranzacției.
Resend
SUAScop
Trimiterea e-mailurilor noastre tranzacționale și de marketing
Date prelucrate
Adresa de e-mail a destinatarului, subiectul și conținutul mesajului
Garanții
Clauze contractuale standard ale UE, în temeiul art. 46 alin. (2) lit. (c) din GDPR
E-mailurile de marketing sunt trimise numai cu consimțământul tău și conțin întotdeauna un link de dezabonare cu un singur clic.
Note despre infrastructură
Două aspecte ușor de trecut cu vederea la citirea tabelului de mai sus:
| Furnizor | Folosit de | Scop | Certificări |
|---|---|---|---|
| Rybbit | Nu este persoană împuternicită | Măsurarea audienței pentru paginile noastre și pentru aplicație — fără cookie-uri, un singur identificator în local storage, nimic transmis către terți | Găzduit de noi înșine, prin urmare nu este listat ca persoană împuternicită |
| Google Sign-In | Numai dacă îl alegi tu | Autentificare opțională; Google ne transmite atunci adresa ta de e-mail și date de profil de bază și acționează ca operator independent pentru propriile prelucrări | Guvernat de politica de confidențialitate a Google |
| Google Fonts | Numai aplicația | Fontul de pe app.cvscore.net este încărcat de pe serverele Google; în acest proces, adresa ta IP ajunge la Google. Paginile de la cvscore.net folosesc fonturi găzduite de noi înșine. | Guvernat de politica de confidențialitate a Google |
Cum circulă datele tale
Ce se întâmplă între încărcare și raportul finalizat:
Încarci un CV
Stocat sub contul tău, nu este accesibil public
Textul este extras
Extragerea și, în cazul PDF-urilor scanate, recunoașterea textului rulează amândouă pe serverul nostru — fără implicarea vreunui terț
Rulează evaluarea cu AI
Nu se transmite niciun identificator de cont, nicio adresă de e-mail de autentificare și niciun fel de date de plată
Rezultatul este stocat
Asociat contului tău până când îl ștergi
Ești notificat
Mesaj tranzacțional care te anunță că raportul este gata
Garanții pentru transferurile către țări terțe
Mai mulți dintre furnizorii de mai sus sunt stabiliți în Statele Unite sau fac parte dintr-un grup cu sediul în SUA. Pentru aceste transferuri ne bazăm pe:
Clauze contractuale standard ale UE
Clauzele adoptate de Comisia Europeană în temeiul art. 46 alin. (2) lit. (c) din GDPR, convenite ca parte a acordurilor de prelucrare a datelor încheiate cu furnizorii noștri.
Se aplică pentru: Toți furnizorii din afara SEE
Cadrul UE-SUA privind confidențialitatea datelor
Acolo unde un furnizor este certificat în cadrul acestui mecanism, se aplică suplimentar decizia de adecvare a Comisiei Europene din 10 iulie 2023.
Se aplică pentru: Furnizori din SUA certificați
Măsuri suplimentare
Transmitere criptată, acces limitat la strictul necesar și reducerea la minimum a datelor — în special, către furnizorul nostru de AI nu se transmit identificatori de cont și niciun fel de date de plată.
Se aplică pentru: Toți furnizorii
În pofida acestor garanții, rămâne un risc rezidual ca autoritățile dintr-o țară terță să solicite acces la date în temeiul legislației locale. Nu putem exclude acest lucru și îl spunem deschis, în loc să lăsăm să se înțeleagă altceva.
Modificări ale acestei liste
Din când în când adăugăm sau înlocuim procesatori. Atunci când o facem:
- Actualizăm această listă și secțiunea corespunzătoare din politica noastră de confidențialitate
- Actualizăm data afișată în partea de sus a acestei pagini
- Pentru clienții business care au propriul acord de prelucrare a datelor, notificăm așa cum s-a convenit în contractul respectiv
Dacă ai nelămuriri privind unul dintre acești furnizori, scrie-ne la privacy@cvscore.net.
Întrebări
Dacă ai întrebări despre procesatorii noștri sau despre modul în care sunt tratate datele tale, contactează-ne la privacy@cvscore.net