求职者数据保护
1. 数据控制者
WhileResume平台（以下简称“平台”）由Mirtillo EURL（地址：2 rue de la Hollau, 67540 Ostwald）运营。对于创建账户并上传简历的求职者的个人数据，平台担任数据控制者。
2. 收集的数据
使用平台时，可能会收集和处理以下数据：
- 身份信息（姓氏、名字、联系方式、电子邮箱和电话号码）；
- 职业数据（简历、工作经历、学历和资格、技能、推荐信息以及可能的薪资期望）；
- 连接数据（日志、IP地址以及服务运行所严格必要的Cookie）。
3. 处理目的
个人数据将用于以下目的：
- 帮助求职者与合作企业及招聘人员建立联系；
- 支持创建、在线发布和传播简历；
- 促进求职者与招聘人员直接联系；
- 改进平台运行并保障其安全。
4. 数据处理的法律依据
数据处理基于以下法律依据：
- 求职者在注册和上传简历时作出的同意（GDPR第6条第1款(a)项）；
- 履行与通过平台建立联系有关的合同（GDPR第6条第1款(b)项）；
- 平台在保障服务安全和正常运行方面的合法利益（GDPR第6条第1款(f)项）。
5. 数据接收者
只有以下主体可以访问这些数据：
- 在平台上注册并搜索候选人资料的招聘人员和企业；
- 参与平台运营并承担严格保密义务的技术服务提供商，包括托管和维护服务商；
- 在履行法律义务所必需的情况下，有权管辖的机关。
6. 保存期限
只要求职者的账户处于有效状态，其数据就会得到保存。
如果账户连续24个月处于非活跃状态，平台可在事先通知后将其删除。
为履行法律义务或处理争议，部分数据可能会被继续保存。
7. 求职者的权利
根据GDPR，每位求职者均享有以下权利：
- 访问其个人数据的权利；
- 更正不准确数据的权利；
- 要求删除数据的权利（“被遗忘权”）；
- 限制数据处理的权利；
- 数据可携带权；
- 反对数据处理的权利。
您可以随时发送电子邮件至contact@whileresume.com行使上述权利。
8. 数据安全
平台采取适当的技术和组织措施，包括加密、访问控制和备份，以保障个人数据的保密性、完整性和可用性。
9. 向欧盟以外地区传输数据
数据托管在欧盟境内。除非能够保证达到符合GDPR要求的适当保护水平，否则不会将数据传输至欧盟以外地区。
10. 投诉
如果求职者在个人数据管理方面遇到问题，可以向contact@whileresume.com提出投诉，并可在最后阶段向有权管辖的监管机构投诉（法国为CNIL）。