Der DPA (Data Processing Agreement, Auftragsverarbeitungsvertrag) kann unter /b2b/dpa eingesehen und ausgedruckt werden. Eine von beiden Seiten unterzeichnete Fassung erhalten Sie auf Anfrage an legal@cvpass.fr.
CVpass handelt als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Ihre Organisation bleibt gegenüber den betroffenen Personen (Studierende, betreute Bewerber, Mitarbeitende) Verantwortlicher.
Zugelassene Unterauftragsverarbeiter (vollständige Liste im DPA): Vercel, Supabase, Clerk, OpenAI (ohne Modelltraining), Stripe, Brevo. Jede Änderung dieser Liste wird Ihnen mit einer Frist von 30 Tagen per E-Mail mitgeteilt.
Richtet eine betroffene Person eine DSGVO-Anfrage an Sie (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch), sind Sie für die Antwort verantwortlich. Um die Anfrage in CVpass technisch umzusetzen, schreiben Sie an dpo@cvpass.fr und nennen Sie die betreffende E-Mail-Adresse. Wir bearbeiten Anfragen innerhalb von 5 Werktagen.
Meldung von Datenschutzverletzungen: Wir informieren Sie über jede Datenschutzverletzung innerhalb von 48 Stunden nach ihrer Entdeckung per E-Mail an die unter /b2b/settings benannten Kontakte.
Datenspeicherung: OpenAI speichert die übermittelten Daten höchstens 30 Tage (Missbrauchsüberwachung) und löscht sie danach. Analysierte Lebensläufe und Stellenangebote werden nie zum Training von Modellen verwendet.