Šis Datu apstrādes līgums (“DPA”) ir daļa no Pakalpojumu sniegšanas noteikumiem starp Majoop B.V. (“Majoop” vai “Apstrādātājs”) un klientu, kas izmanto Majoop platformu kā personas datu pārzinis (“Pārzinis”).
Šis DPA automātiski attiecas uz gadījumiem, kad saistībā ar pakalpojumiem Majoop apstrādā personas datus Pārziņa vārdā.
Majoop B.V.
Papendorpseweg 95
3528BJ Utrehta
Nīderlande
CoC: 99156601
Darba devēja vai personāla atlases organizācija, kas izmanto Majoop platformu un nosaka attiecīgās personas datu apstrādes mērķus un līdzekļus.
Šis DPA attiecas uz personas datiem, ko Majoop apstrādā Pārziņa vārdā saistībā ar platformas sniegtajiem pakalpojumiem.
Apstrādes priekšmets ir standarta platformas pakalpojumu nodrošināšana, ko Majoop piedāvā saskaņā ar Pakalpojumu sniegšanas noteikumiem.
Šis DPA ir spēkā tik ilgi, kamēr Majoop apstrādā personas datus Pārziņa vārdā.
Majoop nodrošina standartizētu programmatūras platformu, kas atbalsta darbā pieņemšanas saistītos darba plūsmas procesus.
Apstrādes raksturs un mērķis ir ierobežots ar to, kas ir nepieciešams, lai nodrošinātu platformas standarta funkcionalitāti, kā to izmanto un konfigurē Pārzinis.
Apstrādes darbības var ietvert:
Majoop var izmantot arī apkopotus un anonimizētus datus, kas iegūti no platformas lietošanas, lai uzlabotu, uzturētu un attīstītu platformu. Šāda analīze neidentificē individuālus datu subjektus.
Majoop nesniedz pielāgotus apstrādes pakalpojumus un neīsteno klientu specifiskas apstrādes instrukcijas ārpus platformas standarta funkcionalitātes.
Atkarībā no tā, kā Pārzinis izmanto pakalpojumus, personas dati, ko Majoop apstrādā, var ietvert:
CV vai dzīvesgājuma faili var tikt augšupielādēti un glabāti to sākotnējā formātā kā daļa no darbā pieņemšanas darba plūsmām, kas tiek veiktas caur platformu.
Pārziņi ir atbildīgi par to, lai kandidātu informācija, kas augšupielādēta vai kopīgota caur platformu, būtu iegūta un apstrādāta saskaņā ar piemērojamiem datu aizsardzības likumiem.
Atkarībā no tā, kā Pārzinis izmanto pakalpojumus, datu subjekti var ietvert:
Pārziņi var piešķirt vairākus lietotāju kontus un lomas savas organizācijas ietvaros. Individuālie lietotāji parasti tiek identificēti ar savu unikālo e-pasta adresi un atbilstošo lietotāja kontu platformā.
Majoop apstrādās personas datus tikai:
Majoop nodrošinās:
Pārzinis piešķir Majoop vispārēju rakstisku atļauju iesaistīt apakšapstrādātājus pakalpojumu sniegšanai.
Majoop nodrošinās, ka jebkurš apakšapstrādātājs ir saistīts ar rakstiskām saistībām, kas nodrošina datu aizsardzības līmeni, kas būtiski atbilst šajā DPA noteiktajam.
Majoop paliek atbildīgs par savu apakšapstrādātāju darbību saskaņā ar piemērojamiem datu aizsardzības tiesību aktiem.
Ja personas dati, kas apstrādāti saskaņā ar šo DPA, tiek pārsūtīti vai apstrādāti ārpus Eiropas Ekonomikas zonas (EEZ), Majoop nodrošinās, ka tiek īstenoti atbilstoši aizsardzības pasākumi saskaņā ar piemērojamiem datu aizsardzības tiesību aktiem.
Majoop īstenos atbilstošus tehniskus un organizatoriskus pasākumus, kas paredzēti, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, zudumu, izmaiņām, neatļautu izpaušanu vai neatļautu piekļuvi.
Novērtējot atbilstošo drošības līmeni, īpaši jāņem vērā apstrādes radītie riski, personas datu raksturs un pieejamo drošības prakses attīstības līmenis.
Drošības pasākumi var ietvert aizsardzības pasākumus, kas saistīti ar sistēmas arhitektūru, infrastruktūras drošību, piekļuves kontroli un operatīvajām procedūrām, kas paredzētas, lai uzturētu personas datu konfidencialitāti, integritāti un pieejamību.
Ja tas ir būtiski, Majoop var pieņemt vai saskaņot savas drošības prakses ar atzītiem nozares standartiem vai drošības ietvariem. Konkrētie īstenotie drošības pasākumi var mainīties laika gaitā, attīstoties platformai, tehnoloģijām un normatīvajām prasībām.
Pārzinis ir atbildīgs par pieprasījumu apstrādi no datu subjektiem, kas izmanto savas tiesības saskaņā ar piemērojamiem datu aizsardzības tiesību aktiem.
Kandidāti vai citi datu subjekti, kas mijiedarbojas ar Pārzini, parasti adresē šādus pieprasījumus tieši attiecīgajam darba devējam vai atlases speciālistam, kas darbojas kā Pārzinis.
Ja indivīdiem ir savs lietotāja konts Majoop platformā, viņi var piekļūt vai dzēst savus personas datus tieši caur platformas funkcionalitāti.
Ņemot vērā apstrādes raksturu un Majoop pieejamo informāciju, Majoop sniegs saprātīgu palīdzību Pārzinim, ja nepieciešams, lai atbalstītu Pārzini tā juridisko pienākumu izpildē attiecībā uz datu subjektu tiesībām.
Ja Majoop kļūst zināms par personas datu pārkāpumu, kas ietekmē personas datus, kas apstrādāti saskaņā ar šo DPA, Majoop paziņos Pārzinim bez nepamatotas kavēšanās.
Majoop sniegs pieejamo informāciju, kas ir saprātīgi nepieciešama, lai Pārzinis saprastu pārkāpuma raksturu un iespējamo ietekmi uz pakalpojumiem.
Nekas šajā DPA neliedz Majoop izpildīt savus juridiskos pienākumus saskaņā ar piemērojamiem datu aizsardzības tiesību aktiem, tostarp jebkuru pienākumu paziņot kompetentajām uzraudzības iestādēm, ja tas ir nepieciešams.
Ciktāl to pieprasa piemērojamie datu aizsardzības tiesību akti, Majoop nodrošinās pieejamu informāciju, kas ir saprātīgi nepieciešama, lai pierādītu atbilstību šim DPA.
Izņemot gadījumus, kad to pieprasa obligātie tiesību akti, Pārzinim nav tiesību veikt Majoop sistēmu vai iekārtu klātienes auditus vai pārbaudes.
Pakalpojumu izbeigšanas gadījumā personas dati, kas apstrādāti Pārziņa vārdā, paliks pieejami Pārziņa kontā tik ilgi, kamēr konts paliek aktīvs.
Pārzinis ir atbildīgs par datu pārvaldību un dzēšanu savā kontā, izmantojot platformas funkcionalitāti.
Ja Pārzinis dzēš savu kontu, ar šo kontu saistītie personas dati tiks noņemti no platformas, izņemot gadījumus, kad saglabāšana ir nepieciešama saskaņā ar piemērojamiem tiesību aktiem.
Ja konts paliek neaktīvs ilgstošu laika periodu, Majoop var dzēst konta datus un saistīto informāciju pēc aptuveni viena (1) gada neaktivitātes.
Pārzinis ir vienīgi atbildīgs par personas datu apstrādes mērķu un līdzekļu noteikšanu, kas tiek veikta, izmantojot platformu.
Pārzinis ir atbildīgs par to, lai tā platformas izmantošana, tostarp personas datu vākšana, ievade, koplietošana un pārvaldība platformā, atbilstu piemērojamiem datu aizsardzības tiesību aktiem.
Majoop nodrošina standartizētu programmatūras infrastruktūru, kas ļauj Pārzinim pārvaldīt atlases darbplūsmas. Majoop nenosaka Pārziņa augšupielādēto personas datu saturu, Pārziņa apstrādes darbību likumību vai Pārziņa pieņemtos lēmumus attiecībā uz kandidātiem vai citiem indivīdiem.
Nekas šajā DPA netiek interpretēts kā Majoop atbildība par to, kā Pārzinis izvēlas izmantot platformu vai par Pārziņa atbilstību saviem juridiskajiem pienākumiem kā datu pārzinim.
Pusēm izrietošā vai saistībā ar šo DPA atbildība ir pakļauta atbildības ierobežojumiem un izņēmumiem, kas noteikti Pakalpojumu sniegšanas noteikumos, ciktāl to atļauj piemērojamie tiesību akti.
Majoop var atjaunināt šo DPA, ja nepieciešams, lai atspoguļotu izmaiņas pakalpojumos, juridiskajās prasībās vai datu aizsardzības praksēs.
Jaunākā versija būs pieejama platformā vai tīmekļa vietnē un stāsies spēkā, kā norādīts atjauninātajā versijā.