See andmetöötluse leping (“DPA”) on osa Majoop B.V. (“Majoop” või “Töötleja”) ja Majoop platvormi isikuandmete vastutava töötlejana kasutava kliendi vahelisest teenusetingimustest.
See DPA kehtib automaatselt, kui Majoop töötleb teenustega seoses isikuandmeid vastutava töötleja nimel.
Majoop B.V.
Papendorpseweg 95
3528BJ Utrecht
Holland
CoC: 99156601
Tööandja või värbamisorganisatsioon, kes kasutab Majoop platvormi ja määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
See DPA kehtib isikuandmetele, mida Majoop töötleb vastutava töötleja nimel seoses platvormi kaudu pakutavate teenustega.
Töötlemise objektiks on Majoopi poolt teenusetingimuste alusel kättesaadavaks tehtud standardplatvormi teenuste osutamine.
See DPA kehtib seni, kuni Majoop töötleb isikuandmeid vastutava töötleja nimel.
Majoop pakub standardiseeritud tarkvaraplatvormi, mis toetab värbamisega seotud töövooge.
Töötlemise laad ja eesmärk on piiratud sellega, mis on vajalik platvormi standardfunktsionaalsuse pakkumiseks vastutava töötleja kasutuse ja seadistuse järgi.
Töötlemistegevused võivad hõlmata:
Majoop võib kasutada ka platvormi kasutamisest tuletatud koondatud ja anonüümseid andmeid platvormi täiustamiseks, hooldamiseks ja arendamiseks. Selline analüüs ei tuvasta üksikuid andmesubjekte.
Majoop ei paku kohandatud töötlemisteenuseid ega rakenda kliendispetsiifilisi töötlemisjuhiseid väljaspool platvormi standardfunktsionaalsust.
Sõltuvalt vastutava töötleja teenuste kasutamisest võivad Majoopi poolt töödeldavad isikuandmed hõlmata:
CV või elulookirjelduse faile võib üles laadida ja salvestada nende algses vormingus osana platvormi kaudu läbiviidavatest värbamisprotsessidest.
Vastutavad töötlejad vastutavad selle eest, et platvormi kaudu üles laaditud või jagatud kandidaadi teave on saadud ja töödeldud vastavalt kohaldatavatele andmekaitseseadustele.
Sõltuvalt vastutava töötleja teenuste kasutamisest võivad andmesubjektid hõlmata:
Vastutavad töötlejad võivad oma organisatsioonis määrata mitu kasutajakontot ja rolli. Üksikkasutajad on tavaliselt tuvastatud nende unikaalse e-posti aadressi ja vastava kasutajakonto kaudu platvormil.
Majoop töötleb isikuandmeid ainult:
Majoop peab:
Vastutav töötleja annab Majoopile üldise kirjaliku loa alltöötlejate kaasamiseks teenuste osutamiseks.
Majoop tagab, et kõik alltöötlejad on seotud kirjalike kohustustega, mis pakuvad andmekaitse taset, mis on sisuliselt samaväärne käesolevas DPA-s sätestatuga.
Majoop vastutab oma alltöötlejate tegevuse eest vastavalt kohaldatavale andmekaitseõigusele.
Kui käesoleva DPA alusel töödeldud isikuandmeid edastatakse või töödeldakse väljaspool Euroopa Majanduspiirkonda (EMP), tagab Majoop, et kohaldatavate andmekaitseõiguste kohased asjakohased kaitsemeetmed on rakendatud.
Majoop rakendab asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, mis on kavandatud isikuandmete kaitsmiseks juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, volitamata avalikustamise või volitamata juurdepääsu eest.
Turvalisuse asjakohase taseme hindamisel tuleb arvesse võtta eelkõige töötlemisega kaasnevaid riske, isikuandmete olemust ja kättesaadavate turvapraktikate arengutaset.
Turvameetmed võivad hõlmata süsteemi arhitektuuri, infrastruktuuri turvalisuse, juurdepääsukontrollide ja operatiivsete protseduuridega seotud kaitsemeetmeid, mis on kavandatud isikuandmete konfidentsiaalsuse, terviklikkuse ja kättesaadavuse säilitamiseks.
Kui asjakohane, võib Majoop oma turvapraktikaid kohandada või viia need vastavusse tunnustatud tööstusstandardite või turvaraamistikega. Rakendatud konkreetsed turvameetmed võivad aja jooksul areneda, kui platvorm, tehnoloogia ja regulatiivsed nõuded arenevad.
Vastutav töötleja vastutab andmesubjektide taotluste käsitlemise eest, kes kasutavad oma õigusi vastavalt kohaldatavatele andmekaitseõigustele.
Kandidaadid või muud andmesubjektid, kes suhtlevad vastutava töötlejaga, pöörduvad tavaliselt selliste taotlustega otse vastava tööandja või värbaja poole, kes tegutseb vastutava töötlejana.
Kui isikutel on Majoopi platvormil oma kasutajakonto, võivad nad oma isikuandmetele otse platvormi funktsionaalsuse kaudu juurde pääseda või need kustutada.
Võttes arvesse töötlemise olemust ja Majoopile kättesaadavat teavet, pakub Majoop vastutavale töötlejale mõistlikku abi, kui see on vajalik vastutava töötleja seaduslike kohustuste täitmiseks seoses andmesubjekti õigustega.
Kui Majoop saab teadlikuks isikuandmete rikkumisest, mis mõjutab käesoleva DPA alusel töödeldud isikuandmeid, teavitab Majoop vastutavat töötlejat viivitamata.
Majoop esitab kättesaadava teabe, mis on mõistlikult vajalik, et vastutav töötleja mõistaks rikkumise olemust ja võimalikku mõju teenustele.
Miski käesolevas DPA-s ei takista Majoopi täitmast oma seaduslikke kohustusi vastavalt kohaldatavatele andmekaitseõigustele, sealhulgas kohustust teavitada pädevaid järelevalveasutusi, kui see on nõutav.
Kohaldatava andmekaitseõiguse nõuete ulatuses teeb Majoop kättesaadavaks teabe, mis on mõistlikult vajalik käesoleva DPA-ga vastavuse demonstreerimiseks.
Välja arvatud juhul, kui kohustuslik seadus seda nõuab, ei ole vastutaval töötlejal õigust teostada kohapealseid auditeid või inspekteerimisi Majoopi süsteemide või rajatiste üle.
Teenuste lõpetamisel jäävad vastutava töötleja nimel töödeldud isikuandmed kättesaadavaks vastutava töötleja kontol seni, kuni konto jääb aktiivseks.
Vastutav töötleja vastutab oma konto andmete haldamise ja kustutamise eest platvormi funktsionaalsuse kaudu.
Kui vastutav töötleja kustutab oma konto, eemaldatakse selle kontoga seotud isikuandmed platvormilt, välja arvatud juhul, kui säilitamine on kohaldatava seadusega nõutud.
Kui konto jääb pikaks ajaks passiivseks, võib Majoop kustutada konto andmed ja seotud teabe pärast ligikaudu ühte (1) aastat passiivsust.
Vastutav töötleja vastutab ainuisikuliselt isikuandmete töötlemise eesmärkide ja vahendite määramise eest, mida teostatakse platvormi kasutamise kaudu.
Vastutav töötleja vastutab selle eest, et tema platvormi kasutamine, sealhulgas isikuandmete kogumine, sisestamine, jagamine ja haldamine platvormil, vastaks kohaldatavatele andmekaitseõigustele.
Majoop pakub standardiseeritud tarkvarainfrastruktuuri, mis võimaldab vastutaval töötlejal hallata värbamisprotsesse. Majoop ei määra vastutava töötleja üleslaaditud isikuandmete sisu, vastutava töötleja töötlemistegevuste seaduslikkust ega vastutava töötleja otsuseid kandidaatide või muude isikute suhtes.
Miski käesolevas DPA-s ei tõlgendata nii, et Majoop vastutaks selle eest, kuidas vastutav töötleja otsustab platvormi kasutada või vastutava töötleja vastavuse eest oma seaduslikele kohustustele andmetöötlejana.
Käesolevast DPA-st tulenev või sellega seotud poolte vastutus allub vastutuse piirangutele ja välistustele, mis on sätestatud teenusetingimustes, ulatuses, mida kohaldatav seadus lubab.
Majoop võib käesolevat DPA-d uuendada, kui see on vajalik teenuste, seaduslike nõuete või andmekaitsepraktikate muutuste kajastamiseks.
Viimane versioon tehakse kättesaadavaks platvormi kaudu või veebisaidil ning jõustub vastavalt uuendatud versioonis märgitud kuupäeval.