De DPA (Data Processing Agreement, verwerkersovereenkomst) kun je bekijken en afdrukken via /b2b/dpa. Een door beide partijen ondertekende versie krijg je op verzoek via legal@cvpass.fr.

CVpass treedt op als verwerker in de zin van artikel 28 van de AVG. Je organisatie blijft verwerkingsverantwoordelijke tegenover de betrokkenen (studenten, begeleide kandidaten, medewerkers).

Toegestane subverwerkers (volledige lijst in de DPA): Vercel, Supabase, Clerk, OpenAI (zonder modeltraining), Stripe, Brevo. Elke wijziging van deze lijst melden we je per e-mail, 30 dagen van tevoren.

Dient een betrokkene een AVG-verzoek bij je in (inzage, rectificatie, wissing, overdraagbaarheid, bezwaar), dan ben jij verantwoordelijk voor het antwoord. Om het verzoek technisch in CVpass uit te voeren, mail je dpo@cvpass.fr met het betreffende e-mailadres. We behandelen verzoeken binnen 5 werkdagen.

Melding van datalekken: we melden je elk datalek binnen 48 uur na ontdekking, per e-mail aan de contactpersonen die in /b2b/settings zijn aangewezen.

Bewaartermijn: OpenAI bewaart de doorgestuurde gegevens maximaal 30 dagen (misbruikbewaking) en verwijdert ze daarna. Geanalyseerde cv's en vacatures worden nooit gebruikt om modellen te trainen.