Политика конфиденциальности CVHOLD

Настоящая Политика объясняет, как SIA «iPBank» (рег. № 42103096573), оператор платформы CVHOLD, обрабатывает персональные данные в соответствии с GDPR, Законом Латвии об обработке данных физических лиц и иными применимыми нормами ЕС и Латвии.

Политика применяется к посетителям, зарегистрированным кандидатам и работодателям (и их представителям), партнёрам и лицам, обращающимся в CVHOLD или использующим функции платформы.

Обработка ведётся на принципах законности, справедливости, прозрачности, минимизации, точности, ограничения хранения, целостности, конфиденциальности и подотчётности.

Ключевые термины включают аутентификацию, Match Score (правило-ориентированный показатель соответствия — не решение ИИ о найме), субъекта данных, работодателя, кандидата, аккаунт, профиль, платформу, контролёра, обработчика, cookie, вакансию и сессию.

Контролёр — SIA «iPBank», рег. № 42103096573, адрес: Kviešu iela 30B, Liepāja, LV-3405, Латвия, бренд CVHOLD.

Контакты: policy@cvhold.com, тел. +371 25253030.

CVHOLD — самостоятельный контролёр в части работы платформы, регистрации, профилей/CV, Match Score, сообщений, безопасности и поддержки. Работодатель — самостоятельный контролёр при обработке данных кандидата для своего подбора после отклика. Удаление аккаунта в CVHOLD само по себе не удаляет копии, которые работодатель законно скачал вне платформы.

Жалобу можно подать в Datu valsts inspekcija (Латвия).

Могут обрабатываться идентификационные и контактные данные, данные аккаунта/аутентификации, профиль и содержимое CV, отклики и Match Score, данные работодателя, сообщения, уведомления, платёжные метаданные (данные карт обрабатывают платёжные провайдеры), данные использования и журналы безопасности (Приложение 1 латышской версии).

Цели: аккаунт и профиль, публикация вакансий и отклики, Match Score, сообщения, уведомления, биллинг, безопасность, поддержка, соблюдение закона и (при согласии) маркетинг. Основания: договор, законная обязанность, законный интерес и согласие (Приложение 2).

Получатели могут включать работодателей (после отклика), кандидатов, провайдеров аутентификации, хостинга, почты, платежей и иных обработчиков (Приложение 4). Данные в основном обрабатываются в ЕС/ЕЭЗ; передача за пределы — с гарантиями GDPR.

Cookie описаны подробнее в Политике cookie (когда опубликована); необходимые cookie поддерживают сессию и безопасность.

Сроки заданы в Приложении 3. Кратко для активных систем:

Аккаунт, профиль, контакты и CV: пока существуют; после запроса на удаление — удаление или анонимизация в активных системах не позднее 30 дней (если нет иного основания).

Сессии и средства аутентификации: отключаются немедленно; связанные данные — в течение 30 дней.

Отклики и Match Score: до завершения отбора и обычно 6 месяцев после закрытия вакансии (дольше при спорах).

Сообщения: обычно 3 года после последнего сообщения или закрытия переписки.

Платежи/счета: не менее 5 лет. Журналы безопасности: обычно 12 месяцев. Резервные копии: до 90 дней после удаления из активных систем.

Применяются технические и организационные меры (контроль доступа, аутентификация, мониторинг, резервное копирование, реагирование на инциденты). Доступ имеют только уполномоченные лица.

Вы можете запросить доступ, исправление, удаление («право быть забытым»), ограничение, переносимость, возражение и отзыв согласия, а также подать жалобу в надзорный орган.

Ответ — в течение одного месяца (с допустимым продлением). Используйте policy@cvhold.com или функции экспорта/удаления в Настройках.

Match Score — информационный автоматический показатель; решение о найме принимает работодатель.

Платформа не предназначена для лиц младше 16 лет. Изменения публикуются на сайте. Контакты контролёра — в разделе 3.

Прил. 1 — категории данных; Прил. 2 — цели и основания; Прил. 3 — сроки хранения; Прил. 4 — получатели. Полные таблицы — в латышском PDF.