Legal

DATENSCHUTZERKLÄRUNG

Wie CVREADERPRO Ihre personenbezogenen Daten erhebt, verwendet und schützt.

Einleitung und DSGVO-Rollen

Diese Datenschutzerklärung informiert Sie darüber, wie BESTLOG (nachfolgend „CVREADERPRO“ oder „der Anbieter“) Ihre personenbezogenen Daten im Zusammenhang mit dem Betrieb der API-Plattform cvreaderpro.com erhebt, verwendet und schützt.

Der Anbieter handelt in zwei unterschiedlichen Rollen:

Verantwortlicher: Kundendaten (Abonnement, Abrechnung, Anmeldung).
Auftragsverarbeiter: Daten aus CVs, die Kunden an die API übermitteln.

I. Von CVREADERPRO als Verantwortlicher verarbeitete Daten

A. Arten der erhobenen Daten

Identifikationsdaten: Kontoverwaltung, Support – Rechtsgrundlage: Vertragserfüllung.
Zahlungsdaten: Abwicklungsabonnement – Rechtsgrundlage: Vertrag und gesetzliche Verpflichtungen.
Anmeldedaten: Sicherheit, Audit – Rechtsgrundlage: berechtigtes Interesse.
Kommunikationsdaten: Kundensupport – Rechtsgrundlage: Vertrag und berechtigtes Interesse.

B. Empfänger der Daten

Interne Teams (Support, Technik, Vertrieb).
Technische und Zahlungsdienstleister.
Justizbehörden im Falle einer gerichtlichen Anfrage.

C. Aufbewahrungsdauer

Daten werden während der Vertragsbeziehung aufbewahrt, danach 5 bis 10 Jahre, abhängig von gesetzlichen Verpflichtungen.

II. Als Auftragsverarbeiter verarbeitete Daten

A. Art der übermittelten Daten

An die API übermittelte CVs und Stellenangebote können Folgendes enthalten:

Identifikationsdaten (Name, E-Mail usw.).
Berufsdaten (Ausbildung, Berufserfahrung usw.).
Potenzielle sensible Daten (Alter, Nationalität, Gesundheit).

B. Verarbeitungszwecke

Parsing, Matching, Transformation und Anonymisierung von Daten.

C. Sicherheit und Anonymisierung

Datenminimierung.
Änderung/Löschung in Echtzeit über die API.
Roh-CVs werden vorübergehend 2 Jahre gespeichert und dann gelöscht.

D. Weitere Auftragsverarbeitung

Unterauftragsverarbeiter (z. B. Cloud-Anbieter) sind vertraglich zur Einhaltung der DSGVO verpflichtet (Art. 28).

III. Datensicherheit

SSL/TLS-Verschlüsselung der Kommunikation.
Strikte Zugriffskontrolle auf die Server (in Europa gelegen).
Sichere Löschung und Anonymisierung.

IV. Rechte der betroffenen Personen

DSGVO-Rechte:

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch.

A. Ausübung der Rechte (Kunde)

Direkt über CVREADERPRO unter Verwendung der untenstehenden Kontaktdaten.

B. Ausübung der Rechte (Kandidat)

Über den Kunden (den Verantwortlichen), der die Anfrage über die API umsetzen muss.

V. Kontakt und Beschwerden

Für jede Anfrage kontaktieren Sie bitte unseren Datenschutzbeauftragten:

E-Mail: rgpd_cvreader@bestlog.tech

Sie können sich bei Nichteinhaltung auch an die CNIL oder Ihre lokale Aufsichtsbehörde wenden.