このデータ処理契約（「DPA」）は、Majoop B.V.（「Majoop」または「処理者」）と、Majoopプラットフォームを個人データの管理者として使用する顧客団体（「管理者」）との間のサービス利用規約の一部を構成します。
このDPAは、サービスに関連してMajoopが管理者に代わって個人データを処理する場合に自動的に適用されます。
Majoop B.V.
Papendorpseweg 95
3528BJ Utrecht
オランダ
商業登記番号: 99156601
Majoopプラットフォームを使用し、関連する個人データの処理の目的と手段を決定する雇用者または採用担当者の組織。
このDPAは、プラットフォームを通じて提供されるサービスに関連して、Majoopが管理者に代わって処理する個人データに適用されます。
処理の対象事項は、Majoopがサービス利用規約の下で提供する標準プラットフォームサービスの提供です。
このDPAは、Majoopが管理者に代わって個人データを処理する限り有効です。
Majoopは、採用関連のワークフローをサポートする標準化されたソフトウェアプラットフォームを提供します。
処理の性質と目的は、管理者が使用および設定するプラットフォームの標準機能を提供するために必要な範囲に限定されます。
処理活動には以下が含まれる場合があります：
Majoopは、プラットフォームの使用から得られる集計および匿名化されたデータを使用して、プラットフォームの改善、維持、開発を行うこともあります。このような分析は、個々のデータ主体を特定しません。
Majoopは、プラットフォームの標準機能外でのカスタム処理サービスや顧客固有の処理指示を提供しません。
管理者がサービスをどのように使用するかに応じて、Majoopが処理する個人データには以下が含まれる場合があります：
CVまたは履歴書ファイルは、プラットフォームを通じて実行される採用ワークフローの一部として、元の形式でアップロードおよび保存される場合があります。
管理者は、プラットフォームを通じてアップロードまたは共有される候補者情報が、適用されるデータ保護法に従って取得および処理されていることを確認する責任があります。
管理者がサービスをどのように使用するかに応じて、データ主体には以下が含まれる場合があります：
管理者は、組織内で複数のユーザーアカウントと役割を割り当てることができます。個々のユーザーは通常、プラットフォーム内のユニークなメールアドレスと対応するユーザーアカウントを通じて識別されます。
Majoopは、個人データを以下の方法でのみ処理します：
Majoopは以下を行います：
管理者は、サービス提供のためにサブプロセッサを関与させるための一般的な書面による承認をMajoopに与える。
Majoopは、サブプロセッサがこのDPAに定められたものと実質的に同等のデータ保護レベルを提供する書面による義務を負うことを保証する。
Majoopは、適用されるデータ保護法に従って、サブプロセッサのパフォーマンスに対して責任を負う。
このDPAの下で処理された個人データが欧州経済領域（EEA）外に転送または処理される場合、Majoopは適用されるデータ保護法に従って適切な保護措置を実施する。
Majoopは、偶発的または違法な破壊、損失、改ざん、無許可の開示またはアクセスから個人データを保護するために設計された適切な技術的および組織的な対策を実施する。
適切なセキュリティレベルを評価する際には、特に処理によって提示されるリスク、個人データの性質、および利用可能なセキュリティ慣行の技術水準を考慮する。
セキュリティ対策には、システムアーキテクチャ、インフラセキュリティ、アクセス制御、および個人データの機密性、完全性、可用性を維持するために設計された運用手順に関連する保護措置が含まれる場合がある。
関連する場合、Majoopは認識された業界標準またはセキュリティフレームワークにセキュリティ慣行を採用または整合させることができる。実施される具体的なセキュリティ対策は、プラットフォーム、技術、および規制要件の発展に伴い、時間とともに進化する可能性がある。
管理者は、適用されるデータ保護法の下で権利を行使するデータ主体からの要求を処理する責任を負う。
管理者とやり取りする候補者または他のデータ主体は、通常、管理者として行動する関連する雇用主またはリクルーターに直接そのような要求を送る。
Majoopプラットフォーム上に独自のユーザーアカウントを持つ個人は、プラットフォームの機能を通じて直接自分の個人データにアクセスまたは削除することができる。
処理の性質とMajoopが利用可能な情報を考慮し、Majoopは、データ主体の権利に関する法的義務を果たすために必要な場合、管理者を合理的に支援する。
MajoopがこのDPAの下で処理された個人データに影響を与える個人データの侵害を認識した場合、Majoopは遅滞なく管理者に通知する。
Majoopは、サービスに関連する侵害の性質と潜在的な影響を理解するために合理的に必要な利用可能な情報を提供する。
このDPAのいかなる内容も、Majoopが適用されるデータ保護法の下での自身の法的義務を果たすことを妨げるものではなく、必要に応じて適切な監督当局に通知する義務を含む。
適用されるデータ保護法で要求される範囲で、MajoopはこのDPAのコンプライアンスを示すために合理的に必要な情報を提供する。
義務的な法律で要求される場合を除き、管理者はMajoopのシステムまたは施設の現地監査または検査を行う権利を持たない。
サービスの終了時に、管理者のために処理された個人データは、アカウントがアクティブである限り、管理者のアカウント内で利用可能なままとなる。
管理者は、プラットフォームの機能を通じてアカウント内のデータを管理および削除する責任を負う。
管理者がアカウントを削除した場合、そのアカウントに関連する個人データは、適用される法律で保持が要求される場合を除き、プラットフォームから削除される。
アカウントが長期間非アクティブのままである場合、Majoopは約1年の非アクティブ期間後にアカウントデータおよび関連情報を削除することがある。
管理者は、プラットフォームの使用を通じて行われる個人データの処理の目的と手段を決定する唯一の責任を負う。
管理者は、プラットフォーム内での個人データの収集、入力、共有、および管理を含むプラットフォームの使用が、適用されるデータ保護法に準拠していることを保証する責任を負う。
Majoopは、管理者が採用ワークフローを管理できる標準化されたソフトウェアインフラストラクチャを提供する。Majoopは、管理者がアップロードした個人データの内容、管理者の処理活動の合法性、または候補者や他の個人に関する管理者の決定を決定しない。
このDPAのいかなる内容も、管理者がプラットフォームをどのように使用するか、またはデータ管理者としての自身の法的義務の遵守に関してMajoopに責任を負わせるものと解釈されない。
このDPAに起因または関連する当事者の責任は、適用される法律で許可される範囲で、利用規約に定められた責任の制限および除外の対象となる。
Majoopは、サービス、法的要件、またはデータ保護慣行の変更を反映するために必要に応じてこのDPAを更新することができる。
最新バージョンはプラットフォームまたはウェブサイトを通じて提供され、更新されたバージョンに記載されたとおりに発効します。