Tato Dohoda o zpracování dat („DPA“) je součástí Podmínek služby mezi Majoop B.V. („Majoop“ nebo „Zpracovatel“) a zákaznickou entitou používající platformu Majoop jako správce osobních údajů („Správce“).
Tato DPA se automaticky uplatňuje tam, kde Majoop v souvislosti se službami zpracovává osobní údaje jménem Správce.
Majoop B.V.
Papendorpseweg 95
3528BJ Utrecht
Nizozemsko
CoC: 99156601
Zaměstnavatel nebo organizace náboráře používající platformu Majoop, která určuje účely a prostředky příslušného zpracování osobních údajů.
Tato DPA se vztahuje na osobní údaje zpracovávané Majoopem jménem Správce v souvislosti se službami poskytovanými prostřednictvím platformy.
Předmětem zpracování je poskytování standardních služeb platformy, které Majoop zpřístupňuje podle Podmínek služby.
Tato DPA zůstává v platnosti po dobu, kdy Majoop zpracovává osobní údaje jménem Správce.
Majoop poskytuje standardizovanou softwarovou platformu, která podporuje pracovní postupy související s náborem.
Povaha a účel zpracování jsou omezeny na to, co je nezbytné k poskytování standardní funkčnosti platformy, jak ji používá a konfiguruje Správce.
Zpracovatelské činnosti mohou zahrnovat:
Majoop může také používat agregovaná a anonymizovaná data odvozená z používání platformy k vylepšování, údržbě a rozvoji platformy. Taková analýza neidentifikuje jednotlivé subjekty údajů.
Majoop neposkytuje služby přizpůsobeného zpracování ani neimplementuje zákaznické specifické pokyny ke zpracování mimo standardní funkčnost platformy.
V závislosti na tom, jak Správce používá služby, mohou osobní údaje zpracovávané Majoopem zahrnovat:
Soubory CV nebo životopisu mohou být nahrány a uloženy ve svém původním formátu jako součást náborových pracovních postupů prováděných prostřednictvím platformy.
Správci jsou odpovědní za zajištění, že informace o kandidátech nahrané nebo sdílené prostřednictvím platformy byly získány a zpracovány v souladu s platnými zákony o ochraně údajů.
V závislosti na tom, jak Správce používá služby, mohou subjekty údajů zahrnovat:
Správci mohou přiřadit více uživatelských účtů a rolí ve své organizaci. Jednotliví uživatelé jsou obvykle identifikováni prostřednictvím své jedinečné e-mailové adresy a odpovídajícího uživatelského účtu v rámci platformy.
Majoop zpracovává osobní údaje pouze:
Majoop zajistí:
Správce uděluje Majoop obecné písemné povolení k zapojení subzpracovatelů pro poskytování služeb.
Majoop zajistí, že každý subzpracovatel bude vázán písemnými povinnostmi, které poskytují úroveň ochrany údajů v podstatě rovnocennou těm, které jsou stanoveny v této DPA.
Majoop zůstává odpovědný za plnění svých subzpracovatelů v souladu s platnými zákony o ochraně údajů.
Pokud jsou osobní údaje zpracovávané podle této DPA přenášeny nebo zpracovávány mimo Evropský hospodářský prostor (EHP), Majoop zajistí, že budou implementována vhodná ochranná opatření v souladu s platnými zákony o ochraně údajů.
Majoop zavede vhodná technická a organizační opatření navržená k ochraně osobních údajů před náhodným nebo nezákonným zničením, ztrátou, změnou, neoprávněným zveřejněním nebo neoprávněným přístupem.
Při posuzování vhodné úrovně bezpečnosti se zejména zohlední rizika spojená se zpracováním, povaha osobních údajů a stav techniky dostupných bezpečnostních praktik.
Bezpečnostní opatření mohou zahrnovat ochranná opatření týkající se architektury systému, bezpečnosti infrastruktury, kontrol přístupu a provozních postupů navržených k udržení důvěrnosti, integrity a dostupnosti osobních údajů.
Pokud je to relevantní, Majoop může přijmout nebo sladit své bezpečnostní praktiky s uznávanými průmyslovými standardy nebo bezpečnostními rámci. Konkrétní bezpečnostní opatření mohou být v průběhu času vyvíjena, jak se platforma, technologie a regulační požadavky vyvíjejí.
Správce je odpovědný za vyřizování žádostí od subjektů údajů uplatňujících svá práva podle platných zákonů o ochraně údajů.
Kandidáti nebo jiné subjekty údajů, které komunikují se Správcem, obvykle adresují takové žádosti přímo příslušnému zaměstnavateli nebo náboráři jednajícímu jako Správce.
Pokud mají jednotlivci svůj vlastní uživatelský účet na platformě Majoop, mohou přistupovat ke svým osobním údajům nebo je mazat přímo prostřednictvím funkcionality platformy.
S ohledem na povahu zpracování a informace dostupné Majoop, Majoop poskytne přiměřenou pomoc Správci, pokud je to nezbytné k podpoře Správce při plnění jeho zákonných povinností týkajících se práv subjektů údajů.
V případě, že se Majoop dozví o porušení ochrany osobních údajů, které ovlivňuje osobní údaje zpracovávané podle této DPA, Majoop bez zbytečného odkladu informuje Správce.
Majoop poskytne dostupné informace, které jsou přiměřeně nezbytné pro to, aby Správce pochopil povahu a potenciální dopad porušení ve vztahu ke službám.
Nic v této DPA nebrání Majoop v plnění jeho vlastních zákonných povinností podle platných zákonů o ochraně údajů, včetně jakékoli povinnosti informovat příslušné dozorové orgány, pokud je to vyžadováno.
V rozsahu vyžadovaném platným zákonem o ochraně údajů, Majoop poskytne informace přiměřeně nezbytné k prokázání souladu s touto DPA.
S výjimkou případů, kdy to vyžaduje závazný zákon, Správce nemá právo provádět audity nebo inspekce na místě systémů nebo zařízení Majoop.
Po ukončení služeb zůstanou osobní údaje zpracovávané jménem Správce dostupné v účtu Správce, dokud zůstane účet aktivní.
Správce je odpovědný za správu a mazání údajů ve svém účtu prostřednictvím funkcionality platformy.
Pokud Správce smaže svůj účet, osobní údaje spojené s tímto účtem budou odstraněny z platformy, s výjimkou případů, kdy je uchování vyžadováno platným zákonem.
Pokud zůstane účet neaktivní po delší dobu, Majoop může smazat data účtu a související informace přibližně po jednom (1) roce neaktivity.
Správce je výhradně odpovědný za určení účelů a prostředků zpracování osobních údajů prováděného prostřednictvím jeho používání platformy.
Správce je odpovědný za zajištění, že jeho používání platformy, včetně sběru, zadávání, sdílení a správy osobních údajů v rámci platformy, je v souladu s platnými zákony o ochraně údajů.
Majoop poskytuje standardizovanou softwarovou infrastrukturu, která umožňuje Správci spravovat náborové procesy. Majoop neurčuje obsah osobních údajů nahraných Správcem, zákonnost zpracovatelských činností Správce ani rozhodnutí Správce ve vztahu ke kandidátům nebo jiným jednotlivcům.
Nic v této DPA nelze vykládat tak, že by Majoop byl odpovědný za to, jak se Správce rozhodne platformu používat, nebo za dodržování vlastních zákonných povinností Správce jako správce údajů.
Odpovědnost stran vyplývající z této DPA nebo v souvislosti s ní podléhá omezením a vyloučením odpovědnosti stanoveným v Podmínkách služby, v rozsahu povoleném platným zákonem.
Majoop může aktualizovat tuto DPA, pokud je to nezbytné k odrazu změn ve službách, právních požadavcích nebo praktikách ochrany údajů.
Nejnovější verze bude zpřístupněna prostřednictvím platformy nebo na webových stránkách a nabude účinnosti, jak je uvedeno v aktualizované verzi.