Ця Угода про обробку даних («DPA») є частиною Умов обслуговування між Majoop B.V. («Majoop» або «Обробник») та клієнтом, який використовує платформу Majoop як контролер персональних даних («Контролер»).
Ця DPA застосовується автоматично, коли у зв'язку з послугами Majoop обробляє персональні дані від імені Контролера.
Majoop B.V.
Papendorpseweg 95
3528BJ Utrecht
Нідерланди
CoC: 99156601
Організація роботодавця або рекрутера, яка використовує платформу Majoop і визначає цілі та засоби відповідної обробки персональних даних.
Ця DPA застосовується до персональних даних, які обробляються Majoop від імені Контролера у зв'язку з послугами, що надаються через платформу.
Предметом обробки є надання стандартних послуг платформи, доступних через Majoop відповідно до Умов обслуговування.
Ця DPA залишається в силі, поки Majoop обробляє персональні дані від імені Контролера.
Majoop надає стандартизовану програмну платформу, яка підтримує робочі процеси, пов'язані з рекрутингом.
Характер і мета обробки обмежуються тим, що необхідно для надання стандартної функціональності платформи, як це використовується та налаштовується Контролером.
Діяльність з обробки може включати:
Majoop також може використовувати агреговані та анонімізовані дані, отримані з використання платформи, для покращення, підтримки та розвитку платформи. Такий аналіз не ідентифікує окремих суб'єктів даних.
Majoop не надає послуг з індивідуальної обробки або реалізації специфічних для клієнта інструкцій з обробки поза стандартною функціональністю платформи.
Залежно від того, як Контролер використовує послуги, персональні дані, які обробляє Majoop, можуть включати:
Файли CV або резюме можуть бути завантажені та збережені в їхньому оригінальному форматі як частина робочих процесів рекрутингу, що виконуються через платформу.
Контролери несуть відповідальність за забезпечення того, щоб інформація про кандидатів, завантажена або поширена через платформу, була отримана та оброблена відповідно до чинних законів про захист даних.
Залежно від того, як Контролер використовує послуги, суб'єкти даних можуть включати:
Контролери можуть призначати кілька облікових записів користувачів і ролей у своїй організації. Індивідуальні користувачі зазвичай ідентифікуються через їх унікальну електронну адресу та відповідний обліковий запис користувача на платформі.
Majoop оброблятиме персональні дані лише:
Majoop зобов'язується:
Контролер надає Majoop загальний письмовий дозвіл на залучення субпідрядників для надання послуг.
Majoop забезпечує, щоб будь-який субпідрядник був зобов'язаний письмовими зобов'язаннями, які забезпечують рівень захисту даних, що суттєво відповідає тим, що викладені в цій DPA.
Majoop залишається відповідальним за виконання своїх субпідрядників відповідно до чинного законодавства про захист даних.
Якщо персональні дані, оброблені згідно з цією DPA, передаються або обробляються за межами Європейської економічної зони (EEA), Majoop забезпечить впровадження відповідних заходів безпеки відповідно до чинного законодавства про захист даних.
Majoop запровадить відповідні технічні та організаційні заходи, спрямовані на захист персональних даних від випадкового або незаконного знищення, втрати, зміни, несанкціонованого розголошення або доступу.
При оцінці відповідного рівня безпеки слід враховувати, зокрема, ризики, пов'язані з обробкою, характер персональних даних та сучасний стан доступних практик безпеки.
Заходи безпеки можуть включати захисти, пов'язані з архітектурою системи, безпекою інфраструктури, контролем доступу та операційними процедурами, спрямованими на підтримання конфіденційності, цілісності та доступності персональних даних.
У разі необхідності, Majoop може прийняти або узгодити свої практики безпеки з визнаними галузевими стандартами або рамками безпеки. Конкретні заходи безпеки, що впроваджуються, можуть змінюватися з часом у міру розвитку платформи, технологій та регуляторних вимог.
Контролер несе відповідальність за обробку запитів від суб'єктів даних, які реалізують свої права згідно з чинним законодавством про захист даних.
Кандидати або інші суб'єкти даних, які взаємодіють з Контролером, зазвичай адресують такі запити безпосередньо відповідному роботодавцю або рекрутеру, який діє як Контролер.
Якщо у осіб є власний обліковий запис на платформі Majoop, вони можуть отримати доступ або видалити свої персональні дані безпосередньо через функціонал платформи.
Враховуючи характер обробки та інформацію, доступну Majoop, Majoop надасть розумну допомогу Контролеру, де це необхідно, для підтримки Контролера у виконанні його юридичних зобов'язань щодо прав суб'єктів даних.
У разі, якщо Majoop стане відомо про порушення персональних даних, що впливають на персональні дані, оброблені згідно з цією DPA, Majoop повідомить Контролера без невиправданої затримки.
Majoop надасть доступну інформацію, розумно необхідну для того, щоб Контролер міг зрозуміти природу та потенційний вплив порушення у зв'язку з послугами.
Ніщо в цій DPA не заважає Majoop виконувати свої власні юридичні зобов'язання згідно з чинним законодавством про захист даних, включаючи будь-який обов'язок повідомляти компетентні наглядові органи, якщо це вимагається.
У межах, визначених чинним законодавством про захист даних, Majoop надасть інформацію, розумно необхідну для демонстрації відповідності цій DPA.
За винятком випадків, коли це вимагається обов'язковим законодавством, Контролер не має права проводити аудити або інспекції на місці систем або об'єктів Majoop.
Після завершення надання послуг, персональні дані, оброблені від імені Контролера, залишатимуться доступними в обліковому записі Контролера, поки обліковий запис залишається активним.
Контролер несе відповідальність за управління та видалення даних у своєму обліковому записі через функціонал платформи.
Якщо Контролер видаляє свій обліковий запис, персональні дані, пов'язані з цим обліковим записом, будуть видалені з платформи, за винятком випадків, коли збереження вимагається чинним законодавством.
Якщо обліковий запис залишається неактивним протягом тривалого періоду, Majoop може видалити дані облікового запису та пов'язану інформацію приблизно через один (1) рік неактивності.
Контролер несе повну відповідальність за визначення цілей та засобів обробки персональних даних, що здійснюється через його використання платформи.
Контролер несе відповідальність за забезпечення того, щоб його використання платформи, включаючи збір, введення, обмін та управління персональними даними в межах платформи, відповідало чинному законодавству про захист даних.
Majoop надає стандартизовану програмну інфраструктуру, яка дозволяє Контролеру керувати робочими процесами рекрутингу. Majoop не визначає зміст персональних даних, завантажених Контролером, законність діяльності з обробки Контролера або рішення, прийняті Контролером щодо кандидатів або інших осіб.
Ніщо в цій DPA не повинно тлумачитися як покладання на Majoop відповідальності за те, як Контролер вирішує використовувати платформу або за відповідність Контролера його власним юридичним зобов'язанням як контролера даних.
Відповідальність сторін, що виникає з цієї DPA або у зв'язку з нею, підлягає обмеженням та виключенням відповідальності, викладеним в Умовах надання послуг, у межах, дозволених чинним законодавством.
Majoop може оновлювати цю DPA, якщо це необхідно для відображення змін у послугах, юридичних вимогах або практиках захисту даних.
Остання версія буде доступна через платформу або на вебсайті та набуде чинності, як зазначено в оновленій версії.