Aquest Acord de Processament de Dades (“DPA”) forma part dels Termes de Servei entre Majoop B.V. (“Majoop” o “Processador”) i l'entitat client que utilitza la plataforma Majoop com a responsable del tractament de dades personals (“Responsable”).
Aquest DPA s'aplica automàticament quan, en relació amb els serveis, Majoop processa dades personals en nom del Responsable.
Majoop B.V.
Papendorpseweg 95
3528BJ Utrecht
Països Baixos
CoC: 99156601
L'organització de l'ocupador o reclutador que utilitza la plataforma Majoop i determina les finalitats i mitjans del tractament rellevant de dades personals.
Aquest DPA s'aplica a les dades personals processades per Majoop en nom del Responsable en relació amb els serveis proporcionats a través de la plataforma.
L'objecte del tractament és la prestació dels serveis estàndard de la plataforma posats a disposició per Majoop sota els Termes de Servei.
Aquest DPA roman en vigor mentre Majoop processi dades personals en nom del Responsable.
Majoop proporciona una plataforma de programari estandarditzada que dóna suport als fluxos de treball relacionats amb el reclutament.
La naturalesa i finalitat del tractament es limiten al que és necessari per proporcionar la funcionalitat estàndard de la plataforma tal com és utilitzada i configurada pel Responsable.
Les activitats de tractament poden incloure:
Majoop també pot utilitzar dades agregades i anonimitzades derivades de l'ús de la plataforma per millorar, mantenir i desenvolupar la plataforma. Aquesta anàlisi no identifica subjectes de dades individuals.
Majoop no proporciona serveis de processament personalitzats ni implementa instruccions de processament específiques del client fora de la funcionalitat estàndard de la plataforma.
Depenent de com el Responsable utilitzi els serveis, les dades personals processades per Majoop poden incloure:
Els arxius de CV o currículum poden ser pujats i emmagatzemats en el seu format original com a part dels fluxos de treball de reclutament realitzats a través de la plataforma.
Els Responsables són responsables d'assegurar que la informació dels candidats pujada o compartida a través de la plataforma s'hagi obtingut i processat d'acord amb les lleis de protecció de dades aplicables.
Depenent de com el Responsable utilitzi els serveis, els subjectes de dades poden incloure:
Els Responsables poden assignar múltiples comptes d'usuari i rols dins de la seva organització. Els usuaris individuals solen ser identificats a través de la seva adreça de correu electrònic única i el corresponent compte d'usuari dins de la plataforma.
Majoop processarà les dades personals només:
Majoop haurà de:
El Responsable atorga a Majoop una autorització escrita general per contractar subprocessadors per a la prestació dels serveis.
Majoop garantirà que qualsevol subprocessador estigui vinculat per obligacions escrites que proporcionin un nivell de protecció de dades substancialment equivalent al que s'estableix en aquest DPA.
Majoop continua sent responsable del rendiment dels seus subprocessadors d'acord amb la legislació de protecció de dades aplicable.
Quan les dades personals processades sota aquest DPA es transfereixin o processin fora de l'Espai Econòmic Europeu (EEE), Majoop garantirà que s'implementin les garanties adequades d'acord amb les lleis de protecció de dades aplicables.
Majoop implementarà mesures tècniques i organitzatives adequades dissenyades per protegir les dades personals contra la destrucció accidental o il·legal, pèrdua, alteració, divulgació no autoritzada o accés no autoritzat.
En avaluar el nivell adequat de seguretat, es tindrà en compte, en particular, els riscos presentats pel processament, la naturalesa de les dades personals i l'estat de l'art de les pràctiques de seguretat disponibles.
Les mesures de seguretat poden incloure salvaguardes relacionades amb l'arquitectura del sistema, la seguretat de la infraestructura, els controls d'accés i els procediments operatius dissenyats per mantenir la confidencialitat, integritat i disponibilitat de les dades personals.
Quan sigui pertinent, Majoop pot adoptar o alinear les seves pràctiques de seguretat amb estàndards de la indústria reconeguts o marcs de seguretat. Les mesures de seguretat específiques implementades poden evolucionar amb el temps a mesura que la plataforma, la tecnologia i els requisits normatius es desenvolupin.
El Responsable és responsable de gestionar les sol·licituds dels interessats que exerceixen els seus drets segons les lleis de protecció de dades aplicables.
Els candidats o altres interessats que interactuen amb el Responsable solen dirigir aquestes sol·licituds directament a l'ocupador o reclutador pertinent que actua com a Responsable.
Quan els individus tenen el seu propi compte d'usuari a la plataforma Majoop, poden accedir o eliminar les seves dades personals directament a través de la funcionalitat de la plataforma.
Tenint en compte la naturalesa del processament i la informació disponible per a Majoop, Majoop proporcionarà assistència raonable al Responsable quan sigui necessari per donar suport al Responsable en el compliment de les seves obligacions legals respecte als drets dels interessats.
En cas que Majoop tingui coneixement d'una violació de dades personals que afecti les dades personals processades sota aquest DPA, Majoop notificarà al Responsable sense demora indeguda.
Majoop proporcionarà la informació disponible raonablement necessària perquè el Responsable entengui la naturalesa i el potencial impacte de la violació en relació amb els serveis.
Res en aquest DPA impedeix que Majoop compleixi les seves pròpies obligacions legals segons les lleis de protecció de dades aplicables, incloent qualsevol obligació de notificar a les autoritats de supervisió competents quan sigui necessari.
En la mesura requerida per la legislació de protecció de dades aplicable, Majoop posarà a disposició la informació raonablement necessària per demostrar el compliment d'aquest DPA.
Excepte quan sigui requerit per llei obligatòria, el Responsable no tindrà dret a realitzar auditories o inspeccions in situ dels sistemes o instal·lacions de Majoop.
En finalitzar els serveis, les dades personals processades en nom del Responsable romandran disponibles dins del compte del Responsable mentre el compte romangui actiu.
El Responsable és responsable de gestionar i eliminar les dades dins del seu compte a través de la funcionalitat de la plataforma.
Si el Responsable elimina el seu compte, les dades personals associades a aquest compte seran eliminades de la plataforma, excepte quan la retenció sigui requerida per la legislació aplicable.
Si un compte roman inactiu durant un període prolongat, Majoop pot eliminar les dades del compte i la informació relacionada després d'aproximadament un (1) any d'inactivitat.
El Responsable és l'únic responsable de determinar les finalitats i els mitjans del processament de dades personals realitzat a través del seu ús de la plataforma.
El Responsable és responsable d'assegurar-se que el seu ús de la plataforma, incloent la recopilació, entrada, compartició i gestió de dades personals dins de la plataforma, compleixi amb les lleis de protecció de dades aplicables.
Majoop proporciona una infraestructura de programari estandarditzada que permet al Responsable gestionar els fluxos de treball de reclutament. Majoop no determina el contingut de les dades personals carregades pel Responsable, la legalitat de les activitats de processament del Responsable, ni les decisions preses pel Responsable en relació amb els candidats o altres individus.
Res en aquest DPA s'interpretarà com que fa a Majoop responsable de com el Responsable decideix utilitzar la plataforma o del compliment del Responsable amb les seves pròpies obligacions legals com a responsable del tractament de dades.
La responsabilitat de les parts derivada o en connexió amb aquest DPA estarà subjecta a les limitacions i exclusions de responsabilitat establertes en els Termes de Servei, en la mesura permesa per la legislació aplicable.
Majoop pot actualitzar aquest DPA quan sigui necessari per reflectir canvis en els serveis, requisits legals o pràctiques de protecció de dades.
La darrera versió estarà disponible a través de la plataforma o al lloc web i entrarà en vigor segons s'indiqui a la versió actualitzada.