企业数据保护
1. 数据控制者
Whileresume平台（以下简称“平台”）由Mirtillo EURL（地址：2 rue de la Hollau, 67540 Ostwald）运营。对于在平台上注册的招聘人员和企业代表的个人数据，平台担任数据控制者。
2. 收集的数据
使用平台时，可能会收集和处理以下数据：
- 身份信息（姓氏、名字、职务、工作电子邮箱和工作电话号码）；
- 企业信息（企业名称、行业、员工人数、联系方式以及SIRET编号／增值税号）；
- 连接数据（登录信息、日志、IP地址和严格必要的Cookie）。
3. 处理目的
招聘人员的个人数据将用于以下目的：
- 在平台上创建和管理招聘人员及企业账户；
- 提供简历数据库访问权限，并支持与求职者建立联系；
- 管理账单、付款和合同关系；
- 保障服务安全，进行技术监控并改进服务。
4. 数据处理的法律依据
数据处理基于以下法律依据：
- 履行平台使用合同（GDPR第6条第1款(b)项）；
- 平台在保障安全、发展服务和预防欺诈方面的合法利益（GDPR第6条第1款(f)项）；
- 履行账单和会计方面的法律义务（GDPR第6条第1款(c)项）。
5. 数据接收者
只有以下主体可以访问招聘人员的数据：
- 在建立联系过程中涉及的注册求职者；
- 参与平台运营并承担严格保密义务的技术服务提供商，包括托管服务商、支付服务商和IT支持服务商；
- 在法律要求的情况下，有权管辖的行政或司法机关。
6. 保存期限
数据将在平台使用合同有效期内保存，并在合同终止后归档最长五年，以履行法律义务或满足举证需要。
与账单相关的数据将按照法定会计义务保存十年。
7. 招聘人员和企业代表的权利
根据GDPR，每位招聘人员或企业代表均享有以下权利：
- 访问其个人数据的权利；
- 更正不准确数据的权利；
- 在法律允许的范围内要求删除数据的权利；
- 限制数据处理的权利；
- 数据可携带权；
- 反对数据处理的权利。
您可以随时发送电子邮件至contact@whileresume.com行使上述权利。
8. 数据安全
平台采取适当的技术和组织措施，以保障数据的保密性、完整性和可用性，包括安全身份验证、加密和备份。
9. 向欧盟以外地区传输数据
招聘人员的数据托管在欧盟境内。除非事先确保达到符合GDPR要求的保护水平，否则不会将数据传输至欧盟以外地区。
10. 投诉
如果招聘人员或企业在个人数据管理方面遇到问题，可以向contact@whileresume.com提出投诉，并可在最后阶段向有权管辖的监管机构投诉（法国为CNIL）。