Cet Accord de traitement des données (« DPA ») fait partie des Conditions de service entre Majoop B.V. (« Majoop » ou « Sous-traitant ») et l'entité cliente utilisant la plateforme Majoop en tant que responsable du traitement des données personnelles (« Responsable du traitement »).
Ce DPA s'applique automatiquement lorsque, dans le cadre des services, Majoop traite des données personnelles pour le compte du Responsable du traitement.
Majoop B.V.
Papendorpseweg 95
3528BJ Utrecht
Pays-Bas
CoC : 99156601
L'organisation employeur ou recruteur utilisant la plateforme Majoop qui détermine les finalités et les moyens du traitement pertinent des données personnelles.
Ce DPA s'applique aux données personnelles traitées par Majoop pour le compte du Responsable du traitement dans le cadre des services fournis via la plateforme.
L'objet du traitement est la fourniture des services standard de la plateforme mis à disposition par Majoop selon les Conditions de service.
Ce DPA reste en vigueur tant que Majoop traite des données personnelles pour le compte du Responsable du traitement.
Majoop fournit une plateforme logicielle standardisée qui soutient les flux de travail liés au recrutement.
La nature et la finalité du traitement sont limitées à ce qui est nécessaire pour fournir la fonctionnalité standard de la plateforme telle qu'utilisée et configurée par le Responsable du traitement.
Les activités de traitement peuvent inclure :
Majoop peut également utiliser des données agrégées et anonymisées dérivées de l'utilisation de la plateforme pour améliorer, maintenir et développer la plateforme. Une telle analyse n'identifie pas les personnes concernées individuellement.
Majoop ne fournit pas de services de traitement personnalisés ni n'implémente d'instructions de traitement spécifiques aux clients en dehors de la fonctionnalité standard de la plateforme.
Selon la manière dont le Responsable du traitement utilise les services, les données personnelles traitées par Majoop peuvent inclure :
Les fichiers de CV ou de curriculum vitae peuvent être téléchargés et stockés dans leur format d'origine dans le cadre des flux de travail de recrutement effectués via la plateforme.
Les Responsables du traitement sont responsables de s'assurer que les informations des candidats téléchargées ou partagées via la plateforme ont été obtenues et traitées conformément aux lois applicables sur la protection des données.
Selon la manière dont le Responsable du traitement utilise les services, les personnes concernées peuvent inclure :
Les Responsables du traitement peuvent attribuer plusieurs comptes utilisateurs et rôles au sein de leur organisation. Les utilisateurs individuels sont généralement identifiés par leur adresse email unique et le compte utilisateur correspondant au sein de la plateforme.
Majoop doit traiter les données personnelles uniquement :
Majoop doit :
Le Responsable du traitement accorde à Majoop une autorisation écrite générale pour engager des sous-traitants pour la fourniture des services.
Majoop s'assurera que tout sous-traitant est lié par des obligations écrites offrant un niveau de protection des données substantiellement équivalent à celui prévu dans ce DPA.
Majoop reste responsable de la performance de ses sous-traitants conformément à la législation applicable en matière de protection des données.
Lorsque des données personnelles traitées en vertu de ce DPA sont transférées ou traitées en dehors de l'Espace économique européen (EEE), Majoop veillera à ce que des garanties appropriées soient mises en œuvre conformément aux lois applicables en matière de protection des données.
Majoop mettra en œuvre des mesures techniques et organisationnelles appropriées conçues pour protéger les données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé.
Lors de l'évaluation du niveau de sécurité approprié, il convient de prendre en compte en particulier les risques présentés par le traitement, la nature des données personnelles et l'état de l'art des pratiques de sécurité disponibles.
Les mesures de sécurité peuvent inclure des garanties relatives à l'architecture du système, à la sécurité de l'infrastructure, aux contrôles d'accès et aux procédures opérationnelles conçues pour maintenir la confidentialité, l'intégrité et la disponibilité des données personnelles.
Le cas échéant, Majoop peut adopter ou aligner ses pratiques de sécurité sur des normes industrielles reconnues ou des cadres de sécurité. Les mesures de sécurité spécifiques mises en œuvre peuvent évoluer au fil du temps à mesure que la plateforme, la technologie et les exigences réglementaires se développent.
Le Responsable du traitement est responsable de la gestion des demandes des personnes concernées exerçant leurs droits en vertu des lois applicables en matière de protection des données.
Les candidats ou autres personnes concernées interagissant avec le Responsable du traitement adressent généralement ces demandes directement à l'employeur ou au recruteur concerné agissant en tant que Responsable du traitement.
Lorsque les individus disposent de leur propre compte utilisateur sur la plateforme Majoop, ils peuvent accéder à leurs données personnelles ou les supprimer directement via la fonctionnalité de la plateforme.
En tenant compte de la nature du traitement et des informations disponibles pour Majoop, Majoop fournira une assistance raisonnable au Responsable du traitement si nécessaire pour l'aider à remplir ses obligations légales concernant les droits des personnes concernées.
Dans le cas où Majoop prend connaissance d'une violation de données personnelles affectant les données traitées en vertu de ce DPA, Majoop notifiera le Responsable du traitement sans retard injustifié.
Majoop fournira les informations disponibles raisonnablement nécessaires pour que le Responsable du traitement comprenne la nature et l'impact potentiel de la violation en relation avec les services.
Rien dans ce DPA n'empêche Majoop de remplir ses propres obligations légales en vertu des lois applicables en matière de protection des données, y compris toute obligation de notifier les autorités de contrôle compétentes si nécessaire.
Dans la mesure requise par la législation applicable en matière de protection des données, Majoop mettra à disposition les informations raisonnablement nécessaires pour démontrer la conformité avec ce DPA.
Sauf si la loi impérative l'exige, le Responsable du traitement n'a pas le droit de procéder à des audits ou inspections sur site des systèmes ou installations de Majoop.
À la fin des services, les données personnelles traitées pour le compte du Responsable du traitement resteront disponibles dans le compte du Responsable tant que le compte restera actif.
Le Responsable du traitement est responsable de la gestion et de la suppression des données dans son compte via la fonctionnalité de la plateforme.
Si le Responsable du traitement supprime son compte, les données personnelles associées à ce compte seront supprimées de la plateforme, sauf si la conservation est requise par la loi applicable.
Si un compte reste inactif pendant une période prolongée, Majoop peut supprimer les données du compte et les informations associées après environ un (1) an d'inactivité.
Le Responsable du traitement est seul responsable de déterminer les finalités et les moyens du traitement des données personnelles effectuées par son utilisation de la plateforme.
Le Responsable du traitement est responsable de s'assurer que son utilisation de la plateforme, y compris la collecte, l'entrée, le partage et la gestion des données personnelles au sein de la plateforme, est conforme aux lois applicables en matière de protection des données.
Majoop fournit une infrastructure logicielle standardisée qui permet au Responsable du traitement de gérer les flux de travail de recrutement. Majoop ne détermine pas le contenu des données personnelles téléchargées par le Responsable du traitement, la légalité des activités de traitement du Responsable du traitement, ou les décisions prises par le Responsable du traitement en relation avec les candidats ou autres individus.
Rien dans ce DPA ne doit être interprété comme rendant Majoop responsable de la manière dont le Responsable du traitement choisit d'utiliser la plateforme ou de la conformité du Responsable du traitement à ses propres obligations légales en tant que responsable du traitement des données.
La responsabilité des parties découlant de ou en relation avec ce DPA sera soumise aux limitations et exclusions de responsabilité énoncées dans les Conditions de service, dans la mesure permise par la loi applicable.
Majoop peut mettre à jour ce DPA si nécessaire pour refléter les changements dans les services, les exigences légales ou les pratiques de protection des données.
La dernière version sera mise à disposition via la plateforme ou sur le site web et entrera en vigueur comme indiqué dans la version mise à jour.