Táto Dohoda o spracovaní údajov („DPA“) je súčasťou Podmienok služby medzi Majoop B.V. („Majoop“ alebo „Spracovateľ“) a zákazníckou entitou používajúcou platformu Majoop ako správca osobných údajov („Správca“).
Táto DPA sa automaticky uplatňuje, keď Majoop v súvislosti so službami spracováva osobné údaje v mene Správcu.
Majoop B.V.
Papendorpseweg 95
3528BJ Utrecht
Holandsko
CoC: 99156601
Zamestnávateľ alebo organizácia náboru používajúca platformu Majoop, ktorá určuje účely a prostriedky príslušného spracovania osobných údajov.
Táto DPA sa vzťahuje na osobné údaje spracovávané Majoopom v mene Správcu v súvislosti so službami poskytovanými prostredníctvom platformy.
Predmetom spracovania je poskytovanie štandardných služieb platformy, ktoré Majoop sprístupňuje podľa Podmienok služby.
Táto DPA zostáva v platnosti, pokiaľ Majoop spracováva osobné údaje v mene Správcu.
Majoop poskytuje štandardizovanú softvérovú platformu, ktorá podporuje pracovné postupy súvisiace s náborom.
Povaha a účel spracovania sú obmedzené na to, čo je nevyhnutné na poskytovanie štandardnej funkčnosti platformy, ako ju používa a konfiguruje Správca.
Spracovateľské činnosti môžu zahŕňať:
Majoop môže tiež používať agregované a anonymizované údaje odvodené z používania platformy na zlepšenie, údržbu a vývoj platformy. Takáto analýza neidentifikuje jednotlivé subjekty údajov.
Majoop neposkytuje služby prispôsobeného spracovania ani neimplementuje zákaznícke špecifické pokyny na spracovanie mimo štandardnej funkčnosti platformy.
V závislosti od toho, ako Správca používa služby, osobné údaje spracovávané Majoopom môžu zahŕňať:
Súbory CV alebo životopisu môžu byť nahrané a uložené v pôvodnom formáte ako súčasť náborových pracovných postupov vykonávaných prostredníctvom platformy.
Správcovia sú zodpovední za zabezpečenie, že informácie o kandidátoch nahrané alebo zdieľané prostredníctvom platformy boli získané a spracované v súlade s platnými zákonmi o ochrane údajov.
V závislosti od toho, ako Správca používa služby, subjekty údajov môžu zahŕňať:
Správcovia môžu prideliť viacero používateľských účtov a rolí v rámci svojej organizácie. Jednotliví používatelia sú zvyčajne identifikovaní prostredníctvom svojej jedinečnej emailovej adresy a zodpovedajúceho používateľského účtu v rámci platformy.
Majoop spracováva osobné údaje iba:
Majoop:
Prevádzkovateľ udeľuje Majoop všeobecné písomné oprávnenie na zapojenie subdodávateľov na poskytovanie služieb.
Majoop zabezpečí, že každý subdodávateľ je viazaný písomnými povinnosťami, ktoré poskytujú úroveň ochrany údajov podstatne rovnocennú s tými, ktoré sú stanovené v tomto DPA.
Majoop zostáva zodpovedný za plnenie svojich subdodávateľov v súlade s platným zákonom o ochrane údajov.
Ak sú osobné údaje spracúvané podľa tohto DPA prenášané alebo spracúvané mimo Európskeho hospodárskeho priestoru (EHP), Majoop zabezpečí, že budú implementované primerané záruky v súlade s platnými zákonmi o ochrane údajov.
Majoop zavedie primerané technické a organizačné opatrenia navrhnuté na ochranu osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným zverejnením alebo neoprávneným prístupom.
Pri posudzovaní primeranej úrovne bezpečnosti sa zohľadnia najmä riziká vyplývajúce zo spracúvania, povaha osobných údajov a stav techniky dostupných bezpečnostných praktík.
Bezpečnostné opatrenia môžu zahŕňať záruky týkajúce sa architektúry systému, bezpečnosti infraštruktúry, kontrol prístupu a prevádzkových postupov navrhnutých na udržanie dôvernosti, integrity a dostupnosti osobných údajov.
Ak je to relevantné, Majoop môže prijať alebo zosúladiť svoje bezpečnostné praktiky s uznávanými priemyselnými normami alebo bezpečnostnými rámcami. Konkrétne bezpečnostné opatrenia môžu časom vyvíjať, ako sa platforma, technológia a regulačné požiadavky vyvíjajú.
Prevádzkovateľ je zodpovedný za vybavovanie žiadostí od dotknutých osôb, ktoré uplatňujú svoje práva podľa platných zákonov o ochrane údajov.
Kandidáti alebo iné dotknuté osoby, ktoré komunikujú s Prevádzkovateľom, zvyčajne adresujú takéto žiadosti priamo príslušnému zamestnávateľovi alebo náborárovi, ktorý koná ako Prevádzkovateľ.
Ak majú jednotlivci svoj vlastný používateľský účet na platforme Majoop, môžu priamo prostredníctvom funkcií platformy pristupovať k svojim osobným údajom alebo ich vymazať.
Berúc do úvahy povahu spracúvania a informácie dostupné Majoop, Majoop poskytne primeranú pomoc Prevádzkovateľovi, kde je to potrebné na podporu Prevádzkovateľa pri plnení jeho zákonných povinností týkajúcich sa práv dotknutých osôb.
V prípade, že sa Majoop dozvie o porušení osobných údajov, ktoré ovplyvňuje osobné údaje spracúvané podľa tohto DPA, Majoop bez zbytočného odkladu informuje Prevádzkovateľa.
Majoop poskytne dostupné informácie, ktoré sú primerane potrebné na to, aby Prevádzkovateľ pochopil povahu a potenciálny dopad porušenia v súvislosti so službami.
Nič v tomto DPA nebráni Majoop plniť svoje vlastné zákonné povinnosti podľa platných zákonov o ochrane údajov, vrátane povinnosti informovať príslušné dozorné orgány, ak je to potrebné.
V rozsahu požadovanom platným zákonom o ochrane údajov, Majoop sprístupní informácie primerane potrebné na preukázanie súladu s týmto DPA.
Okrem prípadov, keď to vyžaduje záväzný zákon, Prevádzkovateľ nemá právo vykonávať audity alebo inšpekcie na mieste systémov alebo zariadení Majoop.
Po ukončení služieb zostanú osobné údaje spracúvané v mene Prevádzkovateľa dostupné v účte Prevádzkovateľa, pokiaľ zostane účet aktívny.
Prevádzkovateľ je zodpovedný za správu a vymazanie údajov vo svojom účte prostredníctvom funkcií platformy.
Ak Prevádzkovateľ vymaže svoj účet, osobné údaje spojené s týmto účtom budú odstránené z platformy, okrem prípadov, keď je uchovávanie vyžadované platným zákonom.
Ak účet zostane neaktívny po dlhšiu dobu, Majoop môže vymazať údaje účtu a súvisiace informácie po približne jednom (1) roku neaktivity.
Prevádzkovateľ je výlučne zodpovedný za určenie účelov a prostriedkov spracúvania osobných údajov vykonávaného prostredníctvom jeho používania platformy.
Prevádzkovateľ je zodpovedný za zabezpečenie, že jeho používanie platformy, vrátane zberu, zadávania, zdieľania a správy osobných údajov v rámci platformy, je v súlade s platnými zákonmi o ochrane údajov.
Majoop poskytuje štandardizovanú softvérovú infraštruktúru, ktorá umožňuje Prevádzkovateľovi spravovať náborové procesy. Majoop neurčuje obsah osobných údajov nahraných Prevádzkovateľom, zákonnosť spracovateľských činností Prevádzkovateľa ani rozhodnutia Prevádzkovateľa vo vzťahu ku kandidátom alebo iným jednotlivcom.
Nič v tomto DPA sa nesmie vykladať tak, že by Majoop bol zodpovedný za to, ako sa Prevádzkovateľ rozhodne používať platformu alebo za súlad Prevádzkovateľa s jeho vlastnými zákonnými povinnosťami ako prevádzkovateľa údajov.
Zodpovednosť strán vyplývajúca z tohto DPA alebo v súvislosti s ním podlieha obmedzeniam a vylúčeniam zodpovednosti stanoveným v Podmienkach služby, v rozsahu povolenom platným zákonom.
Majoop môže aktualizovať toto DPA, ak je to potrebné na zohľadnenie zmien v službách, právnych požiadavkách alebo praktikách ochrany údajov.
Najnovšia verzia bude sprístupnená prostredníctvom platformy alebo na webovej stránke a nadobudne účinnosť, ako je uvedené v aktualizovanej verzii.