Ši Duomenų tvarkymo sutartis („DPA“) yra Majoop B.V. („Majoop“ arba „Tvarkytojas“) ir kliento, naudojančio Majoop platformą kaip asmens duomenų valdytojas („Valdytojas“), paslaugų teikimo sąlygų dalis.
Ši DPA automatiškai taikoma, kai Majoop tvarko asmens duomenis Valdytojo vardu, susijusius su paslaugomis.
Majoop B.V.
Papendorpseweg 95
3528BJ Utrechtas
Nyderlandai
CoC: 99156601
Darbdavio arba įdarbinimo organizacija, naudojanti Majoop platformą, kuri nustato atitinkamo asmens duomenų tvarkymo tikslus ir priemones.
Ši DPA taikoma asmens duomenims, kuriuos Majoop tvarko Valdytojo vardu, susijusius su platformoje teikiamomis paslaugomis.
Tvarkymo dalykas yra standartinių platformos paslaugų teikimas, kurias Majoop teikia pagal paslaugų teikimo sąlygas.
Ši DPA galioja tol, kol Majoop tvarko asmens duomenis Valdytojo vardu.
Majoop teikia standartizuotą programinės įrangos platformą, palaikančią įdarbinimo procesus.
Tvarkymo pobūdis ir tikslas yra riboti tuo, kas būtina, kad būtų užtikrintas standartinis platformos funkcionalumas, kaip jį naudoja ir konfigūruoja Valdytojas.
Tvarkymo veiklos gali apimti:
Majoop taip pat gali naudoti agreguotus ir anonimizuotus duomenis, gautus iš platformos naudojimo, siekiant tobulinti, palaikyti ir plėtoti platformą. Tokia analizė neidentifikuoja atskirų duomenų subjektų.
Majoop neteikia individualizuotų tvarkymo paslaugų ir neįgyvendina klientų specifinių tvarkymo nurodymų už platformos standartinio funkcionalumo ribų.
Priklausomai nuo to, kaip Valdytojas naudoja paslaugas, Majoop tvarkomi asmens duomenys gali apimti:
CV arba gyvenimo aprašymo failai gali būti įkelti ir saugomi originaliu formatu kaip įdarbinimo procesų dalis, vykdoma per platformą.
Valdytojai yra atsakingi už tai, kad kandidatų informacija, įkelta ar dalijama per platformą, būtų gauta ir tvarkoma laikantis taikomų duomenų apsaugos įstatymų.
Priklausomai nuo to, kaip Valdytojas naudoja paslaugas, duomenų subjektai gali apimti:
Valdytojai gali priskirti kelias naudotojų paskyras ir vaidmenis savo organizacijoje. Individualūs naudotojai paprastai identifikuojami per unikalų el. pašto adresą ir atitinkamą naudotojo paskyrą platformoje.
Majoop tvarkys asmens duomenis tik:
Majoop privalo:
Duomenų valdytojas suteikia Majoop bendrą rašytinį leidimą įtraukti subrangovus paslaugų teikimui.
Majoop užtikrina, kad bet kuris subrangovas būtų įpareigotas rašytiniais įsipareigojimais, kurie užtikrina duomenų apsaugos lygį, iš esmės lygiavertį nustatytam šiame DPA.
Majoop lieka atsakingas už savo subrangovų veiklą pagal taikomus duomenų apsaugos įstatymus.
Kai asmens duomenys, tvarkomi pagal šį DPA, yra perduodami arba tvarkomi už Europos ekonominės erdvės (EEE) ribų, Majoop užtikrins, kad būtų įgyvendintos tinkamos apsaugos priemonės pagal taikomus duomenų apsaugos įstatymus.
Majoop įgyvendins tinkamas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, neteisėto atskleidimo ar neteisėtos prieigos.
Vertinant tinkamą saugumo lygį, ypač atsižvelgiama į tvarkymo keliamas rizikas, asmens duomenų pobūdį ir esamą saugumo praktikų lygį.
Saugumo priemonės gali apimti apsaugos priemones, susijusias su sistemos architektūra, infrastruktūros saugumu, prieigos kontrolėmis ir operacinėmis procedūromis, skirtomis išlaikyti asmens duomenų konfidencialumą, vientisumą ir prieinamumą.
Kai tinkama, Majoop gali pritaikyti arba suderinti savo saugumo praktikas su pripažintais pramonės standartais ar saugumo sistemomis. Konkretūs įgyvendinti saugumo priemonės gali keistis laikui bėgant, kai platforma, technologijos ir reguliavimo reikalavimai vystosi.
Duomenų valdytojas yra atsakingas už duomenų subjektų prašymų, susijusių su jų teisėmis pagal taikomus duomenų apsaugos įstatymus, tvarkymą.
Kandidatai ar kiti duomenų subjektai, bendraujantys su Duomenų valdytoju, paprastai tokius prašymus tiesiogiai adresuoja atitinkamam darbdaviui ar įdarbinimo specialistui, veikiančiam kaip Duomenų valdytojas.
Kai asmenys turi savo vartotojo paskyrą Majoop platformoje, jie gali tiesiogiai per platformos funkcionalumą pasiekti arba ištrinti savo asmens duomenis.
Atsižvelgiant į tvarkymo pobūdį ir Majoop turimą informaciją, Majoop suteiks pagrįstą pagalbą Duomenų valdytojui, kai tai būtina, kad padėtų Duomenų valdytojui vykdyti savo teisines pareigas, susijusias su duomenų subjektų teisėmis.
Jei Majoop sužino apie asmens duomenų pažeidimą, kuris turi įtakos pagal šį DPA tvarkomiems asmens duomenims, Majoop praneš Duomenų valdytojui be nepagrįsto delsimo.
Majoop pateiks turimą informaciją, kuri yra pagrįstai būtina, kad Duomenų valdytojas suprastų pažeidimo pobūdį ir galimą poveikį paslaugoms.
Nieko šiame DPA nenumato, kad Majoop negalėtų vykdyti savo teisinių įsipareigojimų pagal taikomus duomenų apsaugos įstatymus, įskaitant bet kokį įsipareigojimą pranešti kompetentingoms priežiūros institucijoms, kai to reikalaujama.
Kiek to reikalauja taikomi duomenų apsaugos įstatymai, Majoop pateiks informaciją, kuri yra pagrįstai būtina, kad būtų įrodyta atitiktis šiam DPA.
Išskyrus atvejus, kai to reikalauja privalomi įstatymai, Duomenų valdytojas neturi teisės atlikti vietinių auditų ar patikrinimų Majoop sistemose ar patalpose.
Paslaugų nutraukimo atveju asmens duomenys, tvarkomi Duomenų valdytojo vardu, liks prieinami Duomenų valdytojo paskyroje tol, kol paskyra bus aktyvi.
Duomenų valdytojas yra atsakingas už duomenų valdymą ir ištrynimą savo paskyroje per platformos funkcionalumą.
Jei Duomenų valdytojas ištrina savo paskyrą, su ta paskyra susiję asmens duomenys bus pašalinti iš platformos, išskyrus atvejus, kai saugojimas yra reikalaujamas pagal taikomus įstatymus.
Jei paskyra lieka neaktyvi ilgą laiką, Majoop gali ištrinti paskyros duomenis ir susijusią informaciją po maždaug vienerių (1) metų neaktyvumo.
Duomenų valdytojas yra vienintelis atsakingas už asmens duomenų tvarkymo tikslų ir priemonių nustatymą, vykdomą naudojantis platforma.
Duomenų valdytojas yra atsakingas už tai, kad jo naudojimasis platforma, įskaitant asmens duomenų rinkimą, įvedimą, dalijimąsi ir valdymą platformoje, atitiktų taikomus duomenų apsaugos įstatymus.
Majoop teikia standartizuotą programinės įrangos infrastruktūrą, leidžiančią Duomenų valdytojui valdyti įdarbinimo darbo eigas. Majoop nenustato Duomenų valdytojo įkeltų asmens duomenų turinio, Duomenų valdytojo tvarkymo veiklos teisėtumo ar Duomenų valdytojo sprendimų, susijusių su kandidatais ar kitais asmenimis.
Nieko šiame DPA negali būti aiškinama kaip Majoop atsakomybė už tai, kaip Duomenų valdytojas pasirenka naudoti platformą ar už Duomenų valdytojo atitiktį savo teisės aktų reikalavimams kaip duomenų valdytojas.
Šalių atsakomybė, kylanti iš šio DPA arba susijusi su juo, bus taikoma atsakomybės apribojimams ir išimtimams, nustatytiems Paslaugų teikimo sąlygose, kiek tai leidžia taikomi įstatymai.
Majoop gali atnaujinti šį DPA, kai tai būtina, kad atspindėtų paslaugų, teisinių reikalavimų ar duomenų apsaugos praktikų pokyčius.
Naujausia versija bus prieinama per platformą arba svetainėje ir įsigalios, kaip nurodyta atnaujintoje versijoje.