DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung informiert Sie darüber, wie BESTLOG (nachfolgend „CVREADERPRO“ oder „der Anbieter“) Ihre personenbezogenen Daten im Zusammenhang mit dem Betrieb der API-Plattform cvreaderpro.com erhebt, verwendet und schützt.

Der Anbieter handelt in zwei unterschiedlichen Rollen:

• Verantwortlicher: Kundendaten (Abonnement, Abrechnung, Anmeldung).
• Auftragsverarbeiter: Daten aus CVs, die Kunden an die API übermitteln.

A. Arten der erhobenen Daten

• Identifikationsdaten: Kontoverwaltung, Support – Rechtsgrundlage: Vertragserfüllung.
• Zahlungsdaten: Abwicklungsabonnement – Rechtsgrundlage: Vertrag und gesetzliche Verpflichtungen.
• Anmeldedaten: Sicherheit, Audit – Rechtsgrundlage: berechtigtes Interesse.
• Kommunikationsdaten: Kundensupport – Rechtsgrundlage: Vertrag und berechtigtes Interesse.

B. Empfänger der Daten

• Interne Teams (Support, Technik, Vertrieb).
• Technische und Zahlungsdienstleister.
• Justizbehörden im Falle einer gerichtlichen Anfrage.

C. Aufbewahrungsdauer

Daten werden während der Vertragsbeziehung aufbewahrt, danach 5 bis 10 Jahre, abhängig von gesetzlichen Verpflichtungen.

A. Art der übermittelten Daten

An die API übermittelte CVs und Stellenangebote können Folgendes enthalten:

• Identifikationsdaten (Name, E-Mail usw.).
• Berufsdaten (Ausbildung, Berufserfahrung usw.).
• Potenzielle sensible Daten (Alter, Nationalität, Gesundheit).

B. Verarbeitungszwecke

• Parsing, Matching, Transformation und Anonymisierung von Daten.

C. Sicherheit und Anonymisierung

• Datenminimierung.
• Änderung/Löschung in Echtzeit über die API.
• Roh-CVs werden vorübergehend 2 Jahre gespeichert und dann gelöscht.

D. Weitere Auftragsverarbeitung

Unterauftragsverarbeiter (z. B. Cloud-Anbieter) sind vertraglich zur Einhaltung der DSGVO verpflichtet (Art. 28).

• SSL/TLS-Verschlüsselung der Kommunikation.
• Strikte Zugriffskontrolle auf die Server (in Europa gelegen).
• Sichere Löschung und Anonymisierung.

DSGVO-Rechte:

A. Ausübung der Rechte (Kunde)

Direkt über CVREADERPRO unter Verwendung der untenstehenden Kontaktdaten.

B. Ausübung der Rechte (Kandidat)

Über den Kunden (den Verantwortlichen), der die Anfrage über die API umsetzen muss.

Für jede Anfrage kontaktieren Sie bitte unseren Datenschutzbeauftragten:

Sie können sich bei Nichteinhaltung auch an die CNIL oder Ihre lokale Aufsichtsbehörde wenden.