Legal

POLÍTICA DE PRIVACIDADE

Como a CVREADERPRO recolhe, utiliza e protege os seus dados pessoais.

Introdução e Papéis ao Abrigo do RGPD

A presente política de privacidade tem por objetivo informá-lo sobre a forma como a BESTLOG (doravante "CVREADERPRO" ou "o Fornecedor") recolhe, utiliza e protege os seus dados pessoais no âmbito do funcionamento da plataforma API cvreaderpro.com.

O Fornecedor atua em duas funções distintas:

Responsável pelo Tratamento: Dados dos Clientes (subscrição, faturação, início de sessão).
Subcontratante: Dados dos CVs submetidos à API pelos Clientes.

I. Dados tratados pela CVREADERPRO como Responsável pelo Tratamento

A. Tipos de Dados Recolhidos

Dados de identificação: Gestão de conta, apoio – Base legal: execução do contrato.
Dados de pagamento: Processamento da subscrição – Base legal: contrato e obrigações legais.
Dados de início de sessão: Segurança, auditoria – Base legal: interesse legítimo.
Dados de comunicação: Apoio ao cliente – Base legal: contrato e interesse legítimo.

B. Destinatários dos Dados

Equipas internas (apoio, técnica, comercial).
Fornecedores técnicos e de pagamento.
Autoridades legais em caso de pedido judicial.

C. Período de Conservação

Dados conservados durante a relação contratual e, em seguida, 5 a 10 anos consoante as obrigações legais.

II. Dados tratados como Subcontratante

A. Natureza dos Dados Submetidos

Os CVs e as ofertas de emprego submetidos à API podem incluir:

Dados de identificação (nome, e-mail, etc.).
Dados de carreira (formação, experiência profissional, etc.).
Potenciais dados sensíveis (idade, nacionalidade, saúde).

B. Finalidades do Tratamento

Parsing, correspondência, transformação e anonimização de dados.

C. Segurança e Anonimização

Minimização de dados.
Modificação/eliminação em tempo real através da API.
CVs brutos armazenados temporariamente durante 2 anos e, em seguida, eliminados.

D. Subcontratação Adicional

Os subcontratantes (ex.: fornecedores de cloud) são contratualmente obrigados a cumprir o RGPD (art. 28).

III. Segurança dos Dados

Encriptação SSL/TLS das comunicações.
Controlo de acesso rigoroso aos servidores (localizados na Europa).
Eliminação segura e anonimização.

IV. Direitos dos Titulares dos Dados

Direitos ao abrigo do RGPD:

Acesso, retificação, apagamento, limitação, portabilidade e oposição.

A. Exercício de Direitos (Cliente)

Diretamente através da CVREADERPRO, utilizando os dados de contacto abaixo.

B. Exercício de Direitos (Candidato)

Através do Cliente (o Responsável pelo Tratamento), que deve aplicar o pedido através da API.

V. Contacto e Reclamações

Para qualquer pedido, contacte o nosso EPD:

Email: rgpd_cvreader@bestlog.tech

Pode também contactar a CNIL ou a sua autoridade de controlo local em caso de incumprimento.