INFORMATIVA SULLA PRIVACY

La presente informativa sulla privacy intende informarla su come BESTLOG (di seguito "CVREADERPRO" o "il Fornitore") raccoglie, utilizza e protegge i Suoi dati personali in relazione al funzionamento della piattaforma API cvreaderpro.com.

Il Fornitore agisce in due ruoli distinti:

• Titolare del trattamento: dati dei clienti (sottoscrizione, fatturazione, accesso).
• Responsabile del trattamento: dati dei CV inviati all'API dai clienti.

A. Tipi di dati raccolti

• Dati di identificazione: gestione dell'account, assistenza – Base giuridica: esecuzione del contratto.
• Dati di pagamento: gestione della sottoscrizione – Base giuridica: contratto e obblighi di legge.
• Dati di accesso: sicurezza, audit – Base giuridica: interesse legittimo.
• Dati di comunicazione: assistenza clienti – Base giuridica: contratto e interesse legittimo.

B. Destinatari dei dati

• Team interni (assistenza, tecnico, vendite).
• Fornitori tecnici e di pagamento.
• Autorità giudiziarie in caso di richiesta giudiziale.

C. Periodo di conservazione

Dati conservati per tutta la durata del rapporto contrattuale, poi da 5 a 10 anni a seconda degli obblighi di legge.

A. Natura dei dati inviati

I CV e le offerte di lavoro inviati all'API possono includere:

• Dati di identificazione (nome, e-mail, ecc.).
• Dati di carriera (istruzione, esperienza lavorativa, ecc.).
• Possibili dati sensibili (età, nazionalità, salute).

B. Finalità del trattamento

• Parsing, matching, trasformazione, anonimizzazione dei dati.

C. Sicurezza e anonimizzazione

• Minimizzazione dei dati.
• Modifica/cancellazione in tempo reale tramite API.
• CV originali conservati temporaneamente per 2 anni, poi cancellati.

D. Ulteriore sub-trattamento

I sub-responsabili (ad es. fornitori di cloud) sono contrattualmente obbligati a rispettare il GDPR (art. 28).

• Crittografia delle comunicazioni SSL/TLS.
• Controllo rigoroso degli accessi ai server (situati in Europa).
• Cancellazione sicura e anonimizzazione.

Diritti GDPR:

A. Esercizio dei diritti (cliente)

Direttamente tramite CVREADERPRO utilizzando i recapiti riportati di seguito.

B. Esercizio dei diritti (candidato)

Tramite il cliente (il Titolare del trattamento), che deve applicare la richiesta tramite l'API.

Per qualsiasi richiesta, contatti il nostro DPO:

Può inoltre contattare il Garante per la protezione dei dati personali o l'autorità di controllo locale in caso di mancata conformità.