Este Acuerdo de Procesamiento de Datos (“DPA”) forma parte de los Términos de Servicio entre Majoop B.V. (“Majoop” o “Procesador”) y la entidad cliente que utiliza la plataforma Majoop como responsable del tratamiento de datos personales (“Responsable”).
Este DPA se aplica automáticamente cuando, en relación con los servicios, Majoop procesa datos personales en nombre del Responsable.
Majoop B.V.
Papendorpseweg 95
3528BJ Utrecht
Países Bajos
CoC: 99156601
La organización empleadora o de reclutamiento que utiliza la plataforma Majoop y determina los propósitos y medios del procesamiento relevante de datos personales.
Este DPA se aplica a los datos personales procesados por Majoop en nombre del Responsable en relación con los servicios proporcionados a través de la plataforma.
El objeto del procesamiento es la provisión de los servicios estándar de la plataforma disponibles por Majoop bajo los Términos de Servicio.
Este DPA permanece en vigor mientras Majoop procese datos personales en nombre del Responsable.
Majoop proporciona una plataforma de software estandarizada que apoya los flujos de trabajo relacionados con el reclutamiento.
La naturaleza y el propósito del procesamiento están limitados a lo necesario para proporcionar la funcionalidad estándar de la plataforma según sea utilizada y configurada por el Responsable.
Las actividades de procesamiento pueden incluir:
Majoop también puede utilizar datos agregados y anonimizados derivados del uso de la plataforma para mejorar, mantener y desarrollar la plataforma. Dicho análisis no identifica a sujetos de datos individuales.
Majoop no proporciona servicios de procesamiento personalizados ni implementa instrucciones de procesamiento específicas del cliente fuera de la funcionalidad estándar de la plataforma.
Dependiendo de cómo el Responsable utilice los servicios, los datos personales procesados por Majoop pueden incluir:
Los archivos de CV o currículum pueden ser cargados y almacenados en su formato original como parte de los flujos de trabajo de reclutamiento llevados a cabo a través de la plataforma.
Los Responsables son responsables de asegurar que la información de los candidatos cargada o compartida a través de la plataforma haya sido obtenida y procesada de acuerdo con las leyes de protección de datos aplicables.
Dependiendo de cómo el Responsable utilice los servicios, los sujetos de datos pueden incluir:
Los Responsables pueden asignar múltiples cuentas de usuario y roles dentro de su organización. Los usuarios individuales suelen ser identificados a través de su dirección de correo electrónico única y la correspondiente cuenta de usuario dentro de la plataforma.
Majoop procesará datos personales solo:
Majoop deberá:
El Responsable otorga a Majoop autorización general por escrito para contratar subprocesadores para la prestación de los servicios.
Majoop garantizará que cualquier subprocesador esté sujeto a obligaciones escritas que proporcionen un nivel de protección de datos sustancialmente equivalente al establecido en este DPA.
Majoop sigue siendo responsable del desempeño de sus subprocesadores de acuerdo con la ley de protección de datos aplicable.
Cuando los datos personales procesados bajo este DPA se transfieran o procesen fuera del Área Económica Europea (EEA), Majoop garantizará que se implementen las salvaguardias adecuadas de acuerdo con las leyes de protección de datos aplicables.
Majoop implementará medidas técnicas y organizativas adecuadas diseñadas para proteger los datos personales contra la destrucción accidental o ilegal, pérdida, alteración, divulgación no autorizada o acceso no autorizado.
Al evaluar el nivel adecuado de seguridad, se tendrá en cuenta en particular los riesgos presentados por el procesamiento, la naturaleza de los datos personales y el estado del arte de las prácticas de seguridad disponibles.
Las medidas de seguridad pueden incluir salvaguardias relacionadas con la arquitectura del sistema, la seguridad de la infraestructura, los controles de acceso y los procedimientos operativos diseñados para mantener la confidencialidad, integridad y disponibilidad de los datos personales.
Cuando sea relevante, Majoop puede adoptar o alinear sus prácticas de seguridad con estándares reconocidos de la industria o marcos de seguridad. Las medidas de seguridad específicas implementadas pueden evolucionar con el tiempo a medida que la plataforma, la tecnología y los requisitos regulatorios se desarrollen.
El Responsable es responsable de manejar las solicitudes de los interesados que ejercen sus derechos bajo las leyes de protección de datos aplicables.
Los candidatos u otros interesados que interactúan con el Responsable generalmente dirigen dichas solicitudes directamente al empleador o reclutador relevante que actúa como Responsable.
Cuando las personas tienen su propia cuenta de usuario en la plataforma Majoop, pueden acceder o eliminar sus datos personales directamente a través de la funcionalidad de la plataforma.
Teniendo en cuenta la naturaleza del procesamiento y la información disponible para Majoop, Majoop proporcionará asistencia razonable al Responsable cuando sea necesario para apoyar al Responsable en el cumplimiento de sus obligaciones legales con respecto a los derechos de los interesados.
En caso de que Majoop tenga conocimiento de una violación de datos personales que afecte a los datos personales procesados bajo este DPA, Majoop notificará al Responsable sin demora indebida.
Majoop proporcionará la información disponible razonablemente necesaria para que el Responsable entienda la naturaleza y el impacto potencial de la violación en relación con los servicios.
Nada en este DPA impide que Majoop cumpla con sus propias obligaciones legales bajo las leyes de protección de datos aplicables, incluidas las obligaciones de notificar a las autoridades de supervisión competentes cuando sea necesario.
En la medida requerida por la ley de protección de datos aplicable, Majoop pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento de este DPA.
Excepto cuando lo exija la ley obligatoria, el Responsable no tendrá derecho a realizar auditorías o inspecciones in situ de los sistemas o instalaciones de Majoop.
Al finalizar los servicios, los datos personales procesados en nombre del Responsable permanecerán disponibles dentro de la cuenta del Responsable mientras la cuenta permanezca activa.
El Responsable es responsable de gestionar y eliminar los datos dentro de su cuenta a través de la funcionalidad de la plataforma.
Si el Responsable elimina su cuenta, los datos personales asociados con esa cuenta serán eliminados de la plataforma, excepto cuando la retención sea requerida por la ley aplicable.
Si una cuenta permanece inactiva durante un período prolongado, Majoop puede eliminar los datos de la cuenta y la información relacionada después de aproximadamente un (1) año de inactividad.
El Responsable es el único responsable de determinar los propósitos y medios del procesamiento de datos personales realizado a través de su uso de la plataforma.
El Responsable es responsable de garantizar que su uso de la plataforma, incluida la recopilación, entrada, compartición y gestión de datos personales dentro de la plataforma, cumpla con las leyes de protección de datos aplicables.
Majoop proporciona una infraestructura de software estandarizada que permite al Responsable gestionar los flujos de trabajo de reclutamiento. Majoop no determina el contenido de los datos personales cargados por el Responsable, la legalidad de las actividades de procesamiento del Responsable, ni las decisiones tomadas por el Responsable en relación con los candidatos u otras personas.
Nada en este DPA se interpretará como que hace a Majoop responsable de cómo el Responsable elige usar la plataforma o del cumplimiento del Responsable con sus propias obligaciones legales como responsable del tratamiento de datos.
La responsabilidad de las partes que surja de o en conexión con este DPA estará sujeta a las limitaciones y exclusiones de responsabilidad establecidas en los Términos de Servicio, en la medida permitida por la ley aplicable.
Majoop puede actualizar este DPA cuando sea necesario para reflejar cambios en los servicios, requisitos legales o prácticas de protección de datos.
La última versión estará disponible a través de la plataforma o en el sitio web y entrará en vigor según lo indicado en la versión actualizada.