企業データ保護

1. データ管理者

Mirtillo EURL（所在地：2 rue de la Hollau, 67540 Ostwald）が運営するWhileresumeプラットフォーム（以下「本プラットフォーム」）は、本プラットフォームに登録している採用担当者および企業代表者の個人データについて、データ管理者としての役割を担います。

2. 収集するデータ

本プラットフォームの利用に際して、次のデータが収集および処理される場合があります。

• 本人確認情報（氏名、役職、業務用メールアドレスおよび業務用電話番号）
• 企業情報（会社名、業種、従業員数、連絡先およびSIRET番号／VAT番号）
• 接続データ（ログイン情報、ログ、IPアドレスおよび厳密に必要なCookie）

3. 処理の目的

採用担当者の個人データは、次の目的で収集されます。

• 本プラットフォーム上の採用担当者および企業アカウントの作成と管理
• 履歴書データベースへのアクセスおよび求職者との連絡の実現
• 請求、支払いおよび契約関係の管理
• サービスの安全性、技術的な監視および改善の確保

4. 処理の法的根拠

データ処理は、次の根拠に基づきます。

• 本プラットフォーム利用契約の履行（GDPR第6条第1項(b)）
• 安全性の確保、サービスの開発および不正防止に関する本プラットフォームの正当な利益（GDPR第6条第1項(f)）
• 請求および会計に関する法的義務の履行（GDPR第6条第1項(c)）

5. データの受領者

採用担当者のデータにアクセスできるのは、次の者に限られます。

• 連絡が成立する場合の登録済み求職者
• ホスティング事業者、決済サービス、ITサポートなど、本プラットフォームの運営に関与し、厳格な守秘義務を負う技術サービス提供者
• 法的義務がある場合の所管行政当局または司法当局

6. 保存期間

データは本プラットフォーム利用契約の期間中保存され、法的義務または立証上の要件に対応するため、契約終了後最長5年間保管されます。

請求関連データは、法定の会計義務に従い10年間保存されます。

7. 採用担当者および代表者の権利

GDPRに基づき、各採用担当者または企業代表者は、次の権利を有します。

• 自己のデータへのアクセス権
• 不正確なデータを訂正する権利
• 法令上の制限の範囲内でデータの削除を求める権利
• 処理の制限を求める権利
• データポータビリティの権利
• 処理に異議を申し立てる権利

これらの権利は、contact@whileresume.comに連絡することにより、いつでも行使できます。

8. データセキュリティ

本プラットフォームは、安全な認証、暗号化、バックアップなど、データの機密性、完全性および可用性を確保するための適切な技術的・組織的措置を講じます。

9. 欧州連合域外への移転

採用担当者のデータは欧州連合域内でホスティングされます。GDPRの要件に適合する保護水準を事前に確保しない限り、EU域外へのデータ移転は行われません。

10. 苦情

個人データの管理に関して問題が生じた場合、採用担当者または企業は、contact@whileresume.comに苦情を申し立てることができます。また、最終的には所管の監督機関（フランスではCNIL）に申し立てることができます。