Ovaj Ugovor o obradi podataka (“DPA”) je dio Uslova korištenja između Majoop B.V. (“Majoop” ili “Procesor”) i korisničkog entiteta koji koristi platformu Majoop kao kontrolor ličnih podataka (“Kontrolor”).
Ovaj DPA se automatski primjenjuje kada Majoop obrađuje lične podatke u ime Kontrolora u vezi sa uslugama.
Majoop B.V.
Papendorpseweg 95
3528BJ Utrecht
Nizozemska
CoC: 99156601
Poslodavac ili organizacija regrutera koja koristi platformu Majoop i određuje svrhe i sredstva relevantne obrade ličnih podataka.
Ovaj DPA se primjenjuje na lične podatke koje Majoop obrađuje u ime Kontrolora u vezi sa uslugama pruženim putem platforme.
Predmet obrade je pružanje standardnih usluga platforme koje Majoop nudi prema Uslovima korištenja.
Ovaj DPA ostaje na snazi sve dok Majoop obrađuje lične podatke u ime Kontrolora.
Majoop pruža standardiziranu softversku platformu koja podržava radne tokove vezane za regrutaciju.
Priroda i svrha obrade su ograničene na ono što je potrebno za pružanje standardne funkcionalnosti platforme kako je koristi i konfiguriše Kontrolor.
Aktivnosti obrade mogu uključivati:
Majoop također može koristiti agregirane i anonimizirane podatke izvedene iz korištenja platforme za poboljšanje, održavanje i razvoj platforme. Takva analiza ne identificira pojedinačne subjekte podataka.
Majoop ne pruža prilagođene usluge obrade niti implementira upute za obradu specifične za korisnika izvan standardne funkcionalnosti platforme.
Ovisno o tome kako Kontrolor koristi usluge, lični podaci koje Majoop obrađuje mogu uključivati:
CV ili datoteke sa životopisom mogu biti učitane i pohranjene u svom izvornom formatu kao dio radnih tokova regrutacije provedenih putem platforme.
Kontrolori su odgovorni za osiguranje da su informacije o kandidatima učitane ili podijeljene putem platforme dobivene i obrađene u skladu s važećim zakonima o zaštiti podataka.
Ovisno o tome kako Kontrolor koristi usluge, subjekti podataka mogu uključivati:
Kontrolori mogu dodijeliti više korisničkih računa i uloga unutar svoje organizacije. Pojedinačni korisnici se obično identificiraju putem svoje jedinstvene email adrese i odgovarajućeg korisničkog računa unutar platforme.
Majoop će obrađivati lične podatke samo:
Majoop će:
Kontrolor daje Majoop-u opću pisanu autorizaciju za angažovanje podprocesora za pružanje usluga.
Majoop će osigurati da svaki podprocesor bude obavezan pisanim obavezama koje pružaju nivo zaštite podataka suštinski ekvivalentan onima navedenim u ovom DPA.
Majoop ostaje odgovoran za rad svojih podprocesora u skladu s važećim zakonima o zaštiti podataka.
Kada se lični podaci obrađeni prema ovom DPA prenose ili obrađuju izvan Evropskog ekonomskog prostora (EEA), Majoop će osigurati da se primjenjuju odgovarajuće zaštitne mjere u skladu s važećim zakonima o zaštiti podataka.
Majoop će primijeniti odgovarajuće tehničke i organizacijske mjere dizajnirane za zaštitu ličnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili neovlaštenog pristupa.
Pri procjeni odgovarajućeg nivoa sigurnosti, posebno će se uzeti u obzir rizici koje predstavlja obrada, priroda ličnih podataka i stanje tehnike dostupnih sigurnosnih praksi.
Sigurnosne mjere mogu uključivati zaštitne mjere vezane za arhitekturu sistema, sigurnost infrastrukture, kontrole pristupa i operativne procedure dizajnirane za održavanje povjerljivosti, integriteta i dostupnosti ličnih podataka.
Gdje je relevantno, Majoop može usvojiti ili uskladiti svoje sigurnosne prakse s priznatim industrijskim standardima ili sigurnosnim okvirima. Specifične sigurnosne mjere koje se primjenjuju mogu se razvijati tokom vremena kako se platforma, tehnologija i regulatorni zahtjevi razvijaju.
Kontrolor je odgovoran za rješavanje zahtjeva subjekata podataka koji ostvaruju svoja prava prema važećim zakonima o zaštiti podataka.
Kandidati ili drugi subjekti podataka koji komuniciraju s Kontrolorom obično takve zahtjeve upućuju direktno relevantnom poslodavcu ili regruteru koji djeluje kao Kontrolor.
Gdje pojedinci imaju vlastiti korisnički račun na Majoop platformi, mogu pristupiti ili izbrisati svoje lične podatke direktno putem funkcionalnosti platforme.
Uzimajući u obzir prirodu obrade i informacije dostupne Majoop-u, Majoop će pružiti razumnu pomoć Kontroloru gdje je potrebno da podrži Kontrolora u ispunjavanju njegovih zakonskih obaveza u vezi s pravima subjekata podataka.
U slučaju da Majoop postane svjestan povrede ličnih podataka koja utiče na lične podatke obrađene prema ovom DPA, Majoop će obavijestiti Kontrolora bez nepotrebnog odlaganja.
Majoop će pružiti dostupne informacije koje su razumno potrebne Kontroloru da razumije prirodu i potencijalni uticaj povrede u vezi s uslugama.
Ništa u ovom DPA ne sprečava Majoop da ispuni svoje zakonske obaveze prema važećim zakonima o zaštiti podataka, uključujući bilo koju obavezu da obavijesti nadležne nadzorne organe gdje je to potrebno.
U mjeri u kojoj to zahtijeva važeći zakon o zaštiti podataka, Majoop će učiniti dostupnim informacije koje su razumno potrebne za demonstraciju usklađenosti s ovim DPA.
Osim gdje je to zahtijevano obaveznim zakonom, Kontrolor neće imati pravo na provođenje inspekcija ili pregleda na licu mjesta Majoop-ovih sistema ili objekata.
Po prestanku usluga, lični podaci obrađeni u ime Kontrolora ostat će dostupni unutar Kontrolorovog računa sve dok račun ostane aktivan.
Kontrolor je odgovoran za upravljanje i brisanje podataka unutar svog računa putem funkcionalnosti platforme.
Ako Kontrolor izbriše svoj račun, lični podaci povezani s tim računom bit će uklonjeni s platforme, osim gdje je zadržavanje zahtijevano važećim zakonom.
Ako račun ostane neaktivan duži period, Majoop može izbrisati podatke računa i povezane informacije nakon otprilike jedne (1) godine neaktivnosti.
Kontrolor je isključivo odgovoran za određivanje svrha i sredstava obrade ličnih podataka koji se provode kroz njegovo korištenje platforme.
Kontrolor je odgovoran za osiguranje da njegovo korištenje platforme, uključujući prikupljanje, unos, dijeljenje i upravljanje ličnim podacima unutar platforme, bude u skladu s važećim zakonima o zaštiti podataka.
Majoop pruža standardiziranu softversku infrastrukturu koja omogućava Kontroloru upravljanje procesima zapošljavanja. Majoop ne određuje sadržaj ličnih podataka koje Kontrolor učitava, zakonitost aktivnosti obrade Kontrolora ili odluke koje Kontrolor donosi u vezi s kandidatima ili drugim pojedincima.
Ništa u ovom DPA ne smije se tumačiti kao da Majoop čini odgovornim za način na koji Kontrolor odlučuje koristiti platformu ili za usklađenost Kontrolora s njegovim vlastitim zakonskim obavezama kao kontrolora podataka.
Odgovornost strana koja proizlazi iz ili u vezi s ovim DPA podliježe ograničenjima i isključenjima odgovornosti navedenim u Uslovima korištenja, u mjeri dopuštenoj važećim zakonom.
Majoop može ažurirati ovaj DPA gdje je to potrebno kako bi odražavao promjene u uslugama, zakonskim zahtjevima ili praksama zaštite podataka.
Najnovija verzija bit će dostupna putem platforme ili na web stranici i postat će važeća kako je navedeno u ažuriranoj verziji.