Diese DPA-Zusammenfassung dokumentiert den produktiven Umgang von tview mit Daten. Kunden, die ausgehandelte Bedingungen benötigen, sollten vor dem Produktionsstart eine unterzeichnete DPA verwenden.
Rollen
Bei vom Recruiter oder Kunden kontrollierten Kandidatendaten ist der Kunde in der Regel Verantwortlicher und tview Auftragsverarbeiter. Für Konto-, Abrechnungs-, Sicherheits- und Betriebsdaten von tview ist die betreibende juristische Einheit von tview, die in der Datenschutzerklärung) handelt als unabhängiger Verantwortlicher. Fragen zu den Rollen können gesendet werden an privacy@tview.work.
Verarbeitungsanweisungen
tview verarbeitet personenbezogene Daten, um den Dienst bereitzustellen und zu sichern, Vorfälle zu beheben, gesetzliche Pflichten zu erfüllen und dokumentierte Kundenanweisungen umzusetzen.
Sicherheitsmaßnahmen
- Mandantenbezogene Zugriffskontrollen und authentifizierter Dashboard-/API-Zugriff.
- Hashing und Widerruf von API-Schlüsseln, Ratenlimits, Idempotenz und strukturierte Anforderungsprotokollierung.
- Private Speicherung hochgeladener Dateien und eingeschränkter Betriebszugriff.
- Webhook-Signatur und Einschränkungen für öffentliche HTTPS-Webhook-Ziele.
Unterauftragsverarbeiter
Aktuelle Unterauftragsverarbeiter sind auf der Seite „Unterauftragsverarbeiter“ aufgeführt. Kunden sollten diese Liste vor dem Produktivstart prüfen.
Anfragen betroffener Personen
tview unterstützt Kunden bei Lösch-, Export- und Berichtigungsanfragen gemäß Kundenvereinbarung und geltendem Recht.