Hierdie Dataverwerkingsooreenkoms (“DPA”) maak deel uit van die Diensvoorwaardes tussen Majoop B.V. (“Majoop” of “Verwerker”) en die kliëntentiteit wat die Majoop-platform as 'n beheerder van persoonlike data gebruik (“Beheerder”).
Hierdie DPA is outomaties van toepassing waar Majoop, in verband met die dienste, persoonlike data namens die Beheerder verwerk.
Majoop B.V.
Papendorpseweg 95
3528BJ Utrecht
Nederland
KvK: 99156601
Die werkgewer of werwerorganisasie wat die Majoop-platform gebruik en die doeleindes en middele van die relevante verwerking van persoonlike data bepaal.
Hierdie DPA is van toepassing op persoonlike data wat deur Majoop namens die Beheerder verwerk word in verband met die dienste wat deur die platform verskaf word.
Die onderwerp van die verwerking is die verskaffing van die standaard platformdienste wat deur Majoop onder die Diensvoorwaardes beskikbaar gestel word.
Hierdie DPA bly van krag solank Majoop persoonlike data namens die Beheerder verwerk.
Majoop bied 'n gestandaardiseerde sagtewareplatform wat werwingsverwante werkvloeie ondersteun.
Die aard en doel van die verwerking is beperk tot wat nodig is om die standaardfunksionaliteit van die platform te bied soos gebruik en gekonfigureer deur die Beheerder.
Verwerkingsaktiwiteite kan insluit:
Majoop mag ook saamgestelde en geanonimiseerde data wat van platformgebruik afgelei is, gebruik om die platform te verbeter, in stand te hou en te ontwikkel. Sodanige analise identifiseer nie individuele datasubjekte nie.
Majoop bied nie pasgemaakte verwerkingsdienste of implementeer kliënt-spesifieke verwerkingsinstruksies buite die standaardfunksionaliteit van die platform nie.
Afhangende van hoe die Beheerder die dienste gebruik, kan persoonlike data wat deur Majoop verwerk word, insluit:
CV of hervat lêers mag in hul oorspronklike formaat opgelaai en gestoor word as deel van werwingswerkvloeie wat deur die platform uitgevoer word.
Beheerders is verantwoordelik om te verseker dat kandidaat-inligting wat deur die platform opgelaai of gedeel word, verkry en verwerk is in ooreenstemming met toepaslike databeskermingswette.
Afhangende van hoe die Beheerder die dienste gebruik, kan datasubjekte insluit:
Beheerders mag verskeie gebruikersrekeninge en rolle binne hul organisasie toewys. Individuele gebruikers word tipies geïdentifiseer deur hul unieke e-posadres en ooreenstemmende gebruikersrekening binne die platform.
Majoop sal persoonlike data slegs verwerk:
Majoop sal:
Die Beheerder gee Majoop algemene skriftelike magtiging om subverwerkers aan te stel vir die lewering van die dienste.
Majoop moet verseker dat enige subverwerker gebonde is aan skriftelike verpligtinge wat 'n vlak van databeskerming bied wat wesenlik gelykstaande is aan dié wat in hierdie DPA uiteengesit is.
Majoop bly verantwoordelik vir die prestasie van sy subverwerkers in ooreenstemming met toepaslike databeskermingswetgewing.
Waar persoonlike data wat ingevolge hierdie DPA verwerk word, buite die Europese Ekonomiese Gebied (EEA) oorgedra of verwerk word, sal Majoop verseker dat toepaslike waarborge geïmplementeer word in ooreenstemming met toepaslike databeskermingswette.
Majoop moet toepaslike tegniese en organisatoriese maatreëls implementeer wat ontwerp is om persoonlike data te beskerm teen toevallige of onwettige vernietiging, verlies, verandering, ongemagtigde openbaarmaking of ongemagtigde toegang.
By die beoordeling van die toepaslike vlak van sekuriteit moet daar veral rekening gehou word met die risiko's wat deur die verwerking aangebied word, die aard van die persoonlike data, en die stand van die kuns van beskikbare sekuriteitspraktyke.
Sekuriteitsmaatreëls kan insluit waarborge rakende stelselargitektuur, infrastruktuursekuriteit, toegangsbeheer, en operasionele prosedures wat ontwerp is om die vertroulikheid, integriteit en beskikbaarheid van persoonlike data te handhaaf.
Waar relevant, mag Majoop sy sekuriteitspraktyke aanneem of belyn met erkende industrie standaarde of sekuriteitsraamwerke. Die spesifieke sekuriteitsmaatreëls wat geïmplementeer word, mag oor tyd ontwikkel soos die platform, tegnologie en regulatoriese vereistes ontwikkel.
Die Beheerder is verantwoordelik vir die hantering van versoeke van datasubjekte wat hul regte ingevolge toepaslike databeskermingswette uitoefen.
Kandidate of ander datasubjekte wat met die Beheerder interaksie het, rig gewoonlik sulke versoeke direk aan die relevante werkgewer of werwer wat as Beheerder optree.
Waar individue hul eie gebruikersrekening op die Majoop-platform het, kan hulle hul persoonlike data direk deur die funksionaliteit van die platform toegang of verwyder.
Met inagneming van die aard van die verwerking en die beskikbare inligting aan Majoop, sal Majoop redelike bystand aan die Beheerder verskaf waar nodig om die Beheerder te ondersteun in die nakoming van sy wetlike verpligtinge rakende datasubjekregte.
In die geval dat Majoop bewus word van 'n persoonlike databreuk wat persoonlike data wat ingevolge hierdie DPA verwerk word, raak, sal Majoop die Beheerder sonder onnodige vertraging in kennis stel.
Majoop sal beskikbare inligting verskaf wat redelik nodig is vir die Beheerder om die aard en potensiële impak van die breuk in verband met die dienste te verstaan.
Niks in hierdie DPA verhoed dat Majoop sy eie wetlike verpligtinge ingevolge toepaslike databeskermingswette nakom nie, insluitend enige verpligting om bevoegde toesighoudende owerhede in kennis te stel waar vereis.
In die mate wat deur toepaslike databeskermingswetgewing vereis word, sal Majoop inligting beskikbaar stel wat redelik nodig is om nakoming van hierdie DPA aan te toon.
Behalwe waar vereis deur verpligte wetgewing, sal die Beheerder nie die reg hê om op-die-terrein ouditering of inspeksies van Majoop se stelsels of fasiliteite uit te voer nie.
By beëindiging van die dienste, sal persoonlike data wat namens die Beheerder verwerk word, beskikbaar bly binne die Beheerder se rekening solank die rekening aktief bly.
Die Beheerder is verantwoordelik vir die bestuur en verwydering van data binne sy rekening deur die funksionaliteit van die platform.
As die Beheerder sy rekening verwyder, sal persoonlike data wat met daardie rekening geassosieer word, van die platform verwyder word, behalwe waar behoud deur toepaslike wetgewing vereis word.
As 'n rekening vir 'n verlengde tydperk onaktief bly, mag Majoop rekeningdata en verwante inligting verwyder na ongeveer een (1) jaar van onaktiwiteit.
Die Beheerder is alleen verantwoordelik vir die bepaling van die doeleindes en middele van die verwerking van persoonlike data wat deur sy gebruik van die platform uitgevoer word.
Die Beheerder is verantwoordelik om te verseker dat sy gebruik van die platform, insluitend die versameling, invoer, deel en bestuur van persoonlike data binne die platform, voldoen aan toepaslike databeskermingswette.
Majoop verskaf gestandaardiseerde sagteware-infrastruktuur wat die Beheerder in staat stel om werwingswerkvloei te bestuur. Majoop bepaal nie die inhoud van persoonlike data wat deur die Beheerder opgelaai word, die wettigheid van die Beheerder se verwerkingsaktiwiteite, of die besluite wat deur die Beheerder in verband met kandidate of ander individue geneem word nie.
Niks in hierdie DPA moet geïnterpreteer word as om Majoop verantwoordelik te maak vir hoe die Beheerder kies om die platform te gebruik of vir die Beheerder se nakoming van sy eie wetlike verpligtinge as databestuurder nie.
Die aanspreeklikheid van die partye wat voortspruit uit of in verband met hierdie DPA sal onderhewig wees aan die beperkings en uitsluitings van aanspreeklikheid soos uiteengesit in die Diensvoorwaardes, in die mate wat deur toepaslike wetgewing toegelaat word.
Majoop mag hierdie DPA opdateer waar nodig om veranderinge in die dienste, wetlike vereistes of databeskermingspraktyke te weerspieël.
Die jongste weergawe sal beskikbaar gestel word deur die platform of op die webwerf en sal van krag word soos in die opgedateerde weergawe aangedui.