本数据处理协议（“DPA”）是 Majoop B.V.（“Majoop”或“处理者”）与使用 Majoop 平台作为个人数据控制者的客户实体（“控制者”）之间服务条款的一部分。
当 Majoop 在提供服务的过程中代表控制者处理个人数据时，本 DPA 自动适用。
Majoop B.V.
Papendorpseweg 95
3528BJ Utrecht
荷兰
公司注册号：99156601
使用 Majoop 平台并决定相关个人数据处理目的和方式的雇主或招聘组织。
本 DPA 适用于 Majoop 代表控制者通过平台提供的服务中处理的个人数据。
处理的主题是 Majoop 根据服务条款提供的标准平台服务。
只要 Majoop 代表控制者处理个人数据，本 DPA 就会持续有效。
Majoop 提供支持招聘相关工作流程的标准化软件平台。
处理的性质和目的仅限于提供控制者使用和配置的标准平台功能所需的内容。
处理活动可能包括：
Majoop 还可能使用从平台使用中得出的汇总和匿名数据来改进、维护和开发平台。此类分析不会识别个人数据主体。
Majoop 不提供定制的处理服务，也不在平台的标准功能之外执行客户特定的处理指令。
根据控制者如何使用服务，Majoop 处理的个人数据可能包括：
CV 或简历文件可以作为通过平台进行的招聘工作流程的一部分上传并以其原始格式存储。
控制者有责任确保通过平台上传或共享的候选人信息已根据适用的数据保护法律获得和处理。
根据控制者如何使用服务，数据主体可能包括：
控制者可以在其组织内分配多个用户账户和角色。个人用户通常通过其唯一的电子邮件地址和平台内相应的用户账户进行识别。
Majoop 仅应根据以下内容处理个人数据：
Majoop 应：
控制者授予Majoop一般书面授权，以聘用次级处理者提供服务。
Majoop应确保任何次级处理者受书面义务约束，这些义务提供的资料保护水平与本DPA中规定的基本相当。
Majoop仍对其次级处理者的表现负责，符合适用的数据保护法律。
在本DPA下处理的个人数据被转移或处理到欧洲经济区（EEA）以外时，Majoop将确保根据适用的数据保护法律实施适当的保障措施。
Majoop应实施适当的技术和组织措施，旨在保护个人数据免受意外或非法的破坏、丢失、篡改、未经授权的披露或访问。
在评估适当的安全水平时，应特别考虑处理所带来的风险、个人数据的性质以及可用安全实践的最新技术水平。
安全措施可能包括与系统架构、基础设施安全、访问控制和操作程序相关的保障措施，旨在维护个人数据的机密性、完整性和可用性。
在相关情况下，Majoop可能采用或调整其安全实践以符合公认的行业标准或安全框架。随着平台、技术和监管要求的发展，具体的安全措施可能会随之演变。
控制者负责处理数据主体根据适用数据保护法律行使其权利的请求。
与控制者互动的候选人或其他数据主体通常直接向作为控制者的相关雇主或招聘人员提出此类请求。
如果个人在Majoop平台上拥有自己的用户账户，他们可以通过平台的功能直接访问或删除其个人数据。
考虑到处理的性质和Majoop可用的信息，Majoop将在必要时为控制者提供合理的协助，以支持控制者履行其关于数据主体权利的法律义务。
如果Majoop意识到影响在本DPA下处理的个人数据的泄露事件，Majoop应毫不拖延地通知控制者。
Majoop应提供合理必要的信息，以便控制者了解泄露的性质及其对服务的潜在影响。
本DPA中的任何内容均不妨碍Majoop履行其在适用数据保护法律下的法律义务，包括在需要时通知主管监督机构的义务。
在适用数据保护法律要求的范围内，Majoop应提供合理必要的信息以证明遵守本DPA。
除非强制性法律要求，控制者无权对Majoop的系统或设施进行现场审计或检查。
服务终止后，代表控制者处理的个人数据将在控制者的账户中保留，只要该账户仍然活跃。
控制者负责通过平台的功能管理和删除其账户中的数据。
如果控制者删除其账户，与该账户相关的个人数据将从平台中移除，除非适用法律要求保留。
如果账户长时间不活跃，Majoop可能会在大约一年（1年）不活跃后删除账户数据和相关信息。
控制者全权负责确定通过其使用平台进行的个人数据处理的目的和方式。
控制者负责确保其使用平台，包括在平台内收集、输入、共享和管理个人数据，符合适用的数据保护法律。
Majoop提供标准化的软件基础设施，使控制者能够管理招聘工作流程。Majoop不决定控制者上传的个人数据的内容、控制者处理活动的合法性，或控制者在候选人或其他个人相关决策中的决定。
本DPA中的任何内容均不应被解释为使Majoop对控制者选择如何使用平台或控制者作为数据控制者的法律义务合规负责。
因本DPA引起或与之相关的各方责任应受服务条款中规定的责任限制和排除的约束，适用法律允许的范围内。
Majoop可能在必要时更新本DPA，以反映服务、法律要求或数据保护实践的变化。
最新版本将通过平台或网站提供，并在更新版本中注明的日期生效。