Il DPA (Data Processing Agreement, accordo sul trattamento dei dati) si può consultare e stampare da /b2b/dpa. Una versione firmata da entrambe le parti è disponibile su richiesta a legal@cvpass.fr.

CVpass agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR. La tua organizzazione resta titolare del trattamento nei confronti degli interessati (studenti, candidati seguiti, collaboratori).

Sub-responsabili autorizzati (elenco completo nel DPA): Vercel, Supabase, Clerk, OpenAI (senza addestramento dei modelli), Stripe, Brevo. Ogni modifica di questo elenco ti viene notificata via email con un preavviso di 30 giorni.

Se un interessato ti invia una richiesta GDPR (accesso, rettifica, cancellazione, portabilità, opposizione), spetta a te rispondere. Per eseguire tecnicamente la richiesta in CVpass, scrivi a dpo@cvpass.fr indicando l'email interessata. Gestiamo le richieste entro 5 giorni lavorativi.

Notifica delle violazioni: ti notifichiamo qualsiasi violazione dei dati entro 48 ore dalla scoperta, via email ai contatti indicati in /b2b/settings.

Conservazione dei dati: OpenAI conserva i dati trasmessi per massimo 30 giorni (monitoraggio degli abusi), poi li elimina. I CV e le offerte analizzati non vengono mai usati per addestrare modelli.