Acord de prelucrare a datelor (DPA)
Acest acord se aplica atunci cand un client (denumit „Operatorul”) utilizeaza RoleFit pentru a analiza CV-uri care contin date cu caracter personal ale candidatilor. NEXTCALL ROMANIA S.R.L. („Persoana imputernicita”) prelucreaza aceste date in numele Operatorului, conform art. 28 GDPR.
1. Partile
- Operator: clientul care incarca CV-urile si stabileste scopul si mijloacele prelucrarii (angajatorul care recruteaza).
- Persoana imputernicita: NEXTCALL ROMANIA S.R.L., CUI RO49309158, J27/1262/2023, Str. Traian nr. 27, bl. A8, sc. A, et. 4, ap. 13, cod poștal 610137, Piatra Neamț, jud. Neamț, România.
2. Obiect, durata, natura si scop
Prelucrarea consta in analiza automata si scorarea CV-urilor pentru a sprijini deciziile de recrutare ale Operatorului, pe durata utilizarii serviciului.
3. Categorii de date si persoane vizate
Persoane vizate: candidatii ale caror CV-uri sunt incarcate. Categorii de date: date de identificare si de contact, experienta profesionala, competente si orice alte informatii incluse de candidat in CV.
4. Obligatiile Persoanei imputernicite
- Prelucreaza datele numai pe baza instructiunilor documentate ale Operatorului.
- Asigura confidentialitatea persoanelor autorizate sa prelucreze datele.
- Implementeaza masuri de securitate adecvate (art. 32 GDPR).
- Asista Operatorul in raspunsul la cererile persoanelor vizate si in indeplinirea obligatiilor privind securitatea si notificarea incidentelor.
- Sterge sau returneaza datele la incetarea serviciului si sterge copiile existente, cu exceptia obligatiilor legale de pastrare.
- Pune la dispozitia Operatorului informatiile necesare pentru a demonstra conformitatea si permite audituri rezonabile.
5. Sub-imputerniciti
Operatorul autorizeaza utilizarea urmatorilor sub-imputerniciti:
| Sub-imputernicit | Serviciu | Localizare |
|---|---|---|
| Anthropic PBC | Analiza automata a textului (Claude API) | SUA |
| Hetzner | Gazduire aplicatie si baza de date | Germania / UE |
| ROMARG | Gazduire web | Romania / UE |
Vom informa Operatorul cu privire la orice modificare a sub-imputernicitilor, oferind posibilitatea de a obiecta.
6. Transferuri internationale
Transferurile catre sub-imputerniciti din afara UE/SEE (ex. Anthropic, SUA) se realizeaza pe baza Clauzelor Contractuale Standard si a masurilor suplimentare adecvate.
7. Incidente de securitate
Persoana imputernicita notifica Operatorul fara intarziere nejustificata dupa ce ia cunostinta de o incalcare a securitatii datelor prelucrate in numele Operatorului.
8. Incetare
La incetarea serviciului, datele candidatilor si fisierele aferente se sterg conform instructiunilor Operatorului si politicilor de pastrare.