Tämä tietojenkäsittelysopimus (“DPA”) on osa Majoop B.V.:n (“Majoop” tai “Käsittelijä”) ja Majoop-alustaa henkilötietojen rekisterinpitäjänä käyttävän asiakasorganisaation (“Rekisterinpitäjä”) välistä palvelusopimusta.
Tämä DPA soveltuu automaattisesti, kun Majoop käsittelee henkilötietoja Rekisterinpitäjän puolesta palveluiden yhteydessä.
Majoop B.V.
Papendorpseweg 95
3528BJ Utrecht
Alankomaat
Kaupparekisteri: 99156601
Työnantaja tai rekrytointiorganisaatio, joka käyttää Majoop-alustaa ja määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.
Tämä DPA koskee henkilötietoja, joita Majoop käsittelee Rekisterinpitäjän puolesta alustan kautta tarjottavien palveluiden yhteydessä.
Käsittelyn kohteena on Majoopin palvelusopimuksen mukaisesti tarjoamat vakioalustapalvelut.
Tämä DPA on voimassa niin kauan kuin Majoop käsittelee henkilötietoja Rekisterinpitäjän puolesta.
Majoop tarjoaa vakioidun ohjelmistoalustan, joka tukee rekrytointiin liittyviä työnkulkuja.
Käsittelyn luonne ja tarkoitus rajoittuvat siihen, mikä on tarpeen alustan vakio-ominaisuuksien tarjoamiseksi Rekisterinpitäjän käytön ja konfiguraation mukaisesti.
Käsittelytoimet voivat sisältää:
Majoop voi myös käyttää alustan käytöstä johdettua aggregoitua ja anonymisoitua dataa alustan parantamiseen, ylläpitoon ja kehittämiseen. Tällainen analyysi ei tunnista yksittäisiä rekisteröityjä.
Majoop ei tarjoa räätälöityjä käsittelypalveluita tai toteuta asiakaskohtaisia käsittelyohjeita alustan vakio-ominaisuuksien ulkopuolella.
Riippuen siitä, miten Rekisterinpitäjä käyttää palveluita, Majoopin käsittelemät henkilötiedot voivat sisältää:
CV- tai ansioluettelotiedostoja voidaan ladata ja tallentaa alkuperäisessä muodossaan osana alustan kautta toteutettavia rekrytointiprosesseja.
Rekisterinpitäjät ovat vastuussa siitä, että alustalle ladatut tai jaetut hakijatiedot on hankittu ja käsitelty sovellettavien tietosuojalakien mukaisesti.
Riippuen siitä, miten Rekisterinpitäjä käyttää palveluita, rekisteröidyt voivat sisältää:
Rekisterinpitäjät voivat määrittää useita käyttäjätilejä ja rooleja organisaatiossaan. Yksittäiset käyttäjät tunnistetaan tyypillisesti heidän ainutlaatuisen sähköpostiosoitteensa ja vastaavan käyttäjätilinsä kautta alustalla.
Majoop käsittelee henkilötietoja vain:
Majoop sitoutuu:
Rekisterinpitäjä myöntää Majoopille yleisen kirjallisen valtuutuksen käyttää alihankkijoita palveluiden tarjoamiseksi.
Majoop varmistaa, että jokainen alihankkija on sidottu kirjallisiin velvoitteisiin, jotka tarjoavat olennaisesti saman tason tietosuojan kuin tässä DPA:ssa esitetyt.
Majoop on vastuussa alihankkijoidensa toiminnasta sovellettavan tietosuojalain mukaisesti.
Kun tämän DPA:n mukaisesti käsiteltyjä henkilötietoja siirretään tai käsitellään Euroopan talousalueen (ETA) ulkopuolella, Majoop varmistaa, että asianmukaiset suojatoimet toteutetaan sovellettavien tietosuojalakien mukaisesti.
Majoop toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, jotka on suunniteltu suojaamaan henkilötietoja tahattomalta tai laittomalta tuhoutumiselta, häviämiseltä, muuttamiselta, luvattomalta paljastamiselta tai luvattomalta pääsyltä.
Arvioitaessa asianmukaista tietoturvan tasoa on erityisesti otettava huomioon käsittelyn aiheuttamat riskit, henkilötietojen luonne ja saatavilla olevien tietoturvakäytäntöjen ajantasaisuus.
Tietoturvatoimenpiteet voivat sisältää suojatoimia, jotka liittyvät järjestelmäarkkitehtuuriin, infrastruktuurin turvallisuuteen, pääsynhallintaan ja operatiivisiin menettelyihin, jotka on suunniteltu ylläpitämään henkilötietojen luottamuksellisuutta, eheyttä ja saatavuutta.
Tarvittaessa Majoop voi omaksua tai mukauttaa tietoturvakäytäntöjään tunnustettujen teollisuusstandardien tai tietoturvakehysten mukaisesti. Toteutetut erityiset tietoturvatoimenpiteet voivat kehittyä ajan myötä alustan, teknologian ja sääntelyvaatimusten kehittyessä.
Rekisterinpitäjä on vastuussa rekisteröityjen oikeuksien käyttämiseen liittyvien pyyntöjen käsittelystä sovellettavien tietosuojalakien mukaisesti.
Ehdokkaat tai muut rekisteröidyt, jotka ovat vuorovaikutuksessa rekisterinpitäjän kanssa, osoittavat tällaiset pyynnöt tyypillisesti suoraan asianomaiselle työnantajalle tai rekrytoijalle, joka toimii rekisterinpitäjänä.
Jos yksilöillä on oma käyttäjätili Majoop-alustalla, he voivat käyttää tai poistaa henkilötietojaan suoraan alustan toiminnallisuuden kautta.
Ottaen huomioon käsittelyn luonteen ja Majoopille saatavilla olevan tiedon, Majoop tarjoaa kohtuullista apua rekisterinpitäjälle tarvittaessa tukemaan rekisterinpitäjää sen lakisääteisten velvoitteiden täyttämisessä rekisteröidyn oikeuksien osalta.
Jos Majoop saa tietoonsa henkilötietojen tietoturvaloukkauksen, joka vaikuttaa tämän DPA:n mukaisesti käsiteltyihin henkilötietoihin, Majoop ilmoittaa rekisterinpitäjälle viipymättä.
Majoop toimittaa saatavilla olevat tiedot, jotka ovat kohtuudella tarpeen rekisterinpitäjän ymmärtääkseen loukkauksen luonteen ja mahdollisen vaikutuksen palveluihin.
Mikään tässä DPA:ssa ei estä Majoopia täyttämästä omia lakisääteisiä velvoitteitaan sovellettavien tietosuojalakien mukaisesti, mukaan lukien velvoite ilmoittaa toimivaltaisille valvontaviranomaisille, jos se on tarpeen.
Sovellettavan tietosuojalain edellyttämässä laajuudessa Majoop tekee saataville tiedot, jotka ovat kohtuudella tarpeen tämän DPA:n noudattamisen osoittamiseksi.
Paitsi jos pakottava laki sitä vaatii, rekisterinpitäjällä ei ole oikeutta suorittaa paikan päällä tehtäviä tarkastuksia tai tarkastuksia Majoopin järjestelmissä tai tiloissa.
Palveluiden päättyessä rekisterinpitäjän puolesta käsitellyt henkilötiedot ovat edelleen saatavilla rekisterinpitäjän tilillä niin kauan kuin tili on aktiivinen.
Rekisterinpitäjä on vastuussa tietojen hallinnasta ja poistamisesta tilillään alustan toiminnallisuuden kautta.
Jos rekisterinpitäjä poistaa tilinsä, kyseiseen tiliin liittyvät henkilötiedot poistetaan alustalta, paitsi jos säilyttäminen on sovellettavan lain edellyttämää.
Jos tili pysyy passiivisena pitkän ajan, Majoop voi poistaa tilitiedot ja niihin liittyvät tiedot noin yhden (1) vuoden passiivisuuden jälkeen.
Rekisterinpitäjä on yksin vastuussa henkilötietojen käsittelyn tarkoitusten ja keinojen määrittämisestä alustan käytön kautta.
Rekisterinpitäjä on vastuussa siitä, että alustan käyttö, mukaan lukien henkilötietojen kerääminen, syöttäminen, jakaminen ja hallinta alustalla, noudattaa sovellettavia tietosuojalakeja.
Majoop tarjoaa standardoidun ohjelmistoalustan, joka mahdollistaa rekisterinpitäjän hallita rekrytointiprosesseja. Majoop ei määritä rekisterinpitäjän lataamien henkilötietojen sisältöä, rekisterinpitäjän käsittelytoimien laillisuutta tai rekisterinpitäjän tekemiä päätöksiä ehdokkaiden tai muiden henkilöiden suhteen.
Mikään tässä DPA:ssa ei tulkita siten, että Majoop olisi vastuussa siitä, miten rekisterinpitäjä päättää käyttää alustaa tai rekisterinpitäjän omien lakisääteisten velvoitteidensa noudattamisesta rekisterinpitäjänä.
Osapuolten vastuu, joka johtuu tästä DPA:sta tai liittyy siihen, on rajoitusten ja vastuun poissulkemisten alainen, jotka on esitetty palveluehdoissa, sovellettavan lain sallimassa laajuudessa.
Majoop voi päivittää tätä DPA:ta tarvittaessa heijastamaan muutoksia palveluissa, lakisääteisissä vaatimuksissa tai tietosuojakäytännöissä.
Uusin versio tulee saataville alustan kautta tai verkkosivustolla ja astuu voimaan päivitetyn version mukaisesti.