POLÍTICA DE PRIVACIDADE
Como a CVREADERPRO recolhe, utiliza e protege os seus dados pessoais.
Introdução e Papéis ao Abrigo do RGPD
A presente política de privacidade tem por objetivo informá-lo sobre a forma como a BESTLOG (doravante "CVREADERPRO" ou "o Fornecedor") recolhe, utiliza e protege os seus dados pessoais no âmbito do funcionamento da plataforma API cvreaderpro.com.
O Fornecedor atua em duas funções distintas:
- Responsável pelo Tratamento: Dados dos Clientes (subscrição, faturação, início de sessão).
- Subcontratante: Dados dos CVs submetidos à API pelos Clientes.
I. Dados tratados pela CVREADERPRO como Responsável pelo Tratamento
A. Tipos de Dados Recolhidos
- Dados de identificação: Gestão de conta, apoio – Base legal: execução do contrato.
- Dados de pagamento: Processamento da subscrição – Base legal: contrato e obrigações legais.
- Dados de início de sessão: Segurança, auditoria – Base legal: interesse legítimo.
- Dados de comunicação: Apoio ao cliente – Base legal: contrato e interesse legítimo.
B. Destinatários dos Dados
- Equipas internas (apoio, técnica, comercial).
- Fornecedores técnicos e de pagamento.
- Autoridades legais em caso de pedido judicial.
C. Período de Conservação
Dados conservados durante a relação contratual e, em seguida, 5 a 10 anos consoante as obrigações legais.
II. Dados tratados como Subcontratante
A. Natureza dos Dados Submetidos
Os CVs e as ofertas de emprego submetidos à API podem incluir:
- Dados de identificação (nome, e-mail, etc.).
- Dados de carreira (formação, experiência profissional, etc.).
- Potenciais dados sensíveis (idade, nacionalidade, saúde).
B. Finalidades do Tratamento
- Parsing, correspondência, transformação e anonimização de dados.
C. Segurança e Anonimização
- Minimização de dados.
- Modificação/eliminação em tempo real através da API.
- CVs brutos armazenados temporariamente durante 2 anos e, em seguida, eliminados.
D. Subcontratação Adicional
Os subcontratantes (ex.: fornecedores de cloud) são contratualmente obrigados a cumprir o RGPD (art. 28).
III. Segurança dos Dados
- Encriptação SSL/TLS das comunicações.
- Controlo de acesso rigoroso aos servidores (localizados na Europa).
- Eliminação segura e anonimização.
IV. Direitos dos Titulares dos Dados
Direitos ao abrigo do RGPD:
Acesso, retificação, apagamento, limitação, portabilidade e oposição.
A. Exercício de Direitos (Cliente)
Diretamente através da CVREADERPRO, utilizando os dados de contacto abaixo.
B. Exercício de Direitos (Candidato)
Através do Cliente (o Responsável pelo Tratamento), que deve aplicar o pedido através da API.
V. Contacto e Reclamações
Para qualquer pedido, contacte o nosso EPD:
Email: rgpd_cvreader@bestlog.tech
Pode também contactar a CNIL ou a sua autoridade de controlo local em caso de incumprimento.