Munkaerő-közvetítés és GDPR

Tisztelt Szakértő! Partnerünk munkavállalókat keres, mi nyújtjuk a szolgáltatást. Azt szeretném kérdezni, hogy ha nem tudja a jelölt, kihez pályáz (hozzánk adja be a pályázatát), akkor milyen személyes adatok továbbíthatók a partner cégnek? Jól gondolom, hogy nem elfogadható az, hogy a cég tudja, kinek a CV-jét kapja meg, de a jelölt erről csak akkor szerezhet tudomást, ha egyébként a cég szeretne vele interjúzni? Hogyan oldjuk meg a name-check-et, amelynek a lényege, hogy ha az illető már a megbízó cég adatbázisában benne volt, vagy fél éve pályázott hozzájuk nem kaphatunk érte közvetítői díjat, mert nem a mi jelöltünknek számít? Ilyen esetben a toborzás melyik szakaszában osztható meg a név a partnerrel, milyen feltételekkel? Végül, mi lehet a jogalap az adatkezelésre, és hogy érjük el, hogy a jelölt adatait a partner is törölje? Köszönettel!