Ta Sporazum o obdelavi podatkov (“DPA”) je del Pogojev storitve med Majoop B.V. (“Majoop” ali “Obdelovalec”) in stranko, ki uporablja platformo Majoop kot upravljavec osebnih podatkov (“Upravljavec”).
Ta DPA se samodejno uporablja, kadar Majoop v povezavi s storitvami obdeluje osebne podatke v imenu Upravljavca.
Majoop B.V.
Papendorpseweg 95
3528BJ Utrecht
Nizozemska
CoC: 99156601
Delodajalec ali organizacija rekruterjev, ki uporablja platformo Majoop in določa namene ter sredstva ustrezne obdelave osebnih podatkov.
Ta DPA se uporablja za osebne podatke, ki jih Majoop obdeluje v imenu Upravljavca v povezavi s storitvami, ki jih zagotavlja platforma.
Predmet obdelave je zagotavljanje standardnih storitev platforme, ki jih Majoop omogoča v skladu s Pogoji storitve.
Ta DPA ostane v veljavi, dokler Majoop obdeluje osebne podatke v imenu Upravljavca.
Majoop zagotavlja standardizirano programsko platformo, ki podpira delovne tokove, povezane z zaposlovanjem.
Narava in namen obdelave sta omejena na tisto, kar je potrebno za zagotavljanje standardne funkcionalnosti platforme, kot jo uporablja in konfigurira Upravljavec.
Obdelovalne dejavnosti lahko vključujejo:
Majoop lahko uporablja tudi združene in anonimizirane podatke, pridobljene iz uporabe platforme, za izboljšanje, vzdrževanje in razvoj platforme. Takšna analiza ne identificira posameznih osebnih podatkov.
Majoop ne zagotavlja prilagojenih obdelovalnih storitev ali izvaja navodil za obdelavo, specifičnih za stranke, zunaj standardne funkcionalnosti platforme.
Glede na to, kako Upravljavec uporablja storitve, lahko osebni podatki, ki jih Majoop obdeluje, vključujejo:
Datoteke CV ali življenjepisa se lahko naložijo in shranijo v svoji izvirni obliki kot del delovnih tokov zaposlovanja, izvedenih prek platforme.
Upravljavci so odgovorni za zagotavljanje, da so informacije o kandidatih, naložene ali deljene prek platforme, pridobljene in obdelane v skladu z veljavnimi zakoni o varstvu podatkov.
Glede na to, kako Upravljavec uporablja storitve, lahko osebe, na katere se nanašajo osebni podatki, vključujejo:
Upravljavci lahko dodelijo več uporabniških računov in vlog znotraj svoje organizacije. Posamezni uporabniki so običajno identificirani prek svojega edinstvenega e-poštnega naslova in ustreznega uporabniškega računa znotraj platforme.
Majoop bo obdeloval osebne podatke samo:
Majoop bo:
Upravljavec daje Majoop splošno pisno pooblastilo za vključitev podizvajalcev za zagotavljanje storitev.
Majoop zagotavlja, da je vsak podizvajalec zavezan s pisnimi obveznostmi, ki zagotavljajo raven varstva podatkov, ki je bistveno enaka tisti, določeni v tej DPA.
Majoop ostaja odgovoren za delovanje svojih podizvajalcev v skladu z veljavno zakonodajo o varstvu podatkov.
Kadar se osebni podatki, obdelani v skladu s to DPA, prenesejo ali obdelujejo zunaj Evropskega gospodarskega prostora (EGP), bo Majoop zagotovil, da so uvedeni ustrezni zaščitni ukrepi v skladu z veljavno zakonodajo o varstvu podatkov.
Majoop bo izvajal ustrezne tehnične in organizacijske ukrepe, namenjene zaščiti osebnih podatkov pred nenamernim ali nezakonitim uničenjem, izgubo, spremembo, nepooblaščenim razkritjem ali nepooblaščenim dostopom.
Pri ocenjevanju ustrezne ravni varnosti je treba zlasti upoštevati tveganja, ki jih predstavlja obdelava, naravo osebnih podatkov in stanje tehnike razpoložljivih varnostnih praks.
Varnostni ukrepi lahko vključujejo zaščitne ukrepe, povezane s sistemsko arhitekturo, varnostjo infrastrukture, nadzorom dostopa in operativnimi postopki, namenjenimi ohranjanju zaupnosti, celovitosti in razpoložljivosti osebnih podatkov.
Kjer je to ustrezno, lahko Majoop sprejme ali uskladi svoje varnostne prakse s priznanimi industrijskimi standardi ali varnostnimi okviri. Specifični varnostni ukrepi, ki se izvajajo, se lahko razvijajo skozi čas, ko se platforma, tehnologija in regulativne zahteve razvijajo.
Upravljavec je odgovoren za obravnavo zahtev posameznikov, ki uveljavljajo svoje pravice po veljavni zakonodaji o varstvu podatkov.
Kandidati ali drugi posamezniki, ki komunicirajo z Upravljavcem, običajno naslavljajo takšne zahteve neposredno na ustreznega delodajalca ali kadrovika, ki deluje kot Upravljavec.
Kjer imajo posamezniki svoj uporabniški račun na platformi Majoop, lahko dostopajo do svojih osebnih podatkov ali jih izbrišejo neposredno prek funkcionalnosti platforme.
Ob upoštevanju narave obdelave in informacij, ki so na voljo Majoop, bo Majoop zagotovil razumno pomoč Upravljavcu, kjer je to potrebno, da podpre Upravljavca pri izpolnjevanju njegovih pravnih obveznosti glede pravic posameznikov.
V primeru, da Majoop postane seznanjen s kršitvijo osebnih podatkov, ki vpliva na osebne podatke, obdelane v skladu s to DPA, bo Majoop brez nepotrebnega odlašanja obvestil Upravljavca.
Majoop bo zagotovil razpoložljive informacije, ki so razumno potrebne, da Upravljavec razume naravo in potencialni vpliv kršitve v zvezi s storitvami.
Nič v tej DPA ne preprečuje Majoop, da izpolni svoje lastne pravne obveznosti po veljavni zakonodaji o varstvu podatkov, vključno z obveznostjo obveščanja pristojnih nadzornih organov, kjer je to potrebno.
V obsegu, ki ga zahteva veljavna zakonodaja o varstvu podatkov, bo Majoop zagotovil informacije, ki so razumno potrebne za dokazovanje skladnosti s to DPA.
Razen kjer to zahteva obvezna zakonodaja, Upravljavec nima pravice izvajati pregledov ali inšpekcij na lokaciji sistemov ali objektov Majoop.
Po prenehanju storitev bodo osebni podatki, obdelani v imenu Upravljavca, ostali na voljo v računu Upravljavca, dokler je račun aktiven.
Upravljavec je odgovoren za upravljanje in brisanje podatkov v svojem računu prek funkcionalnosti platforme.
Če Upravljavec izbriše svoj račun, bodo osebni podatki, povezani s tem računom, odstranjeni s platforme, razen kjer je zadržanje zahtevano z veljavno zakonodajo.
Če račun ostane neaktiven daljše obdobje, lahko Majoop izbriše podatke računa in povezane informacije po približno enem (1) letu neaktivnosti.
Upravljavec je izključno odgovoren za določitev namenov in sredstev obdelave osebnih podatkov, ki se izvaja z uporabo platforme.
Upravljavec je odgovoren za zagotavljanje, da njegova uporaba platforme, vključno z zbiranjem, vnosom, deljenjem in upravljanjem osebnih podatkov znotraj platforme, skladna z veljavno zakonodajo o varstvu podatkov.
Majoop zagotavlja standardizirano programsko infrastrukturo, ki omogoča Upravljavcu upravljanje delovnih tokov zaposlovanja. Majoop ne določa vsebine osebnih podatkov, ki jih naloži Upravljavec, zakonitosti obdelovalnih dejavnosti Upravljavca ali odločitev, ki jih sprejme Upravljavec v zvezi s kandidati ali drugimi posamezniki.
Nič v tej DPA ne bo razlagano kot odgovornost Majoop za to, kako Upravljavec izbere uporabo platforme ali za skladnost Upravljavca z lastnimi pravnimi obveznostmi kot upravljavec podatkov.
Odgovornost strank, ki izhaja iz te DPA ali je z njo povezana, bo podvržena omejitvam in izključitvam odgovornosti, določenim v Pogojih storitve, v obsegu, ki ga dovoljuje veljavna zakonodaja.
Majoop lahko posodobi to DPA, kjer je to potrebno, da odraža spremembe v storitvah, pravnih zahtevah ali praksah varstva podatkov.
Najnovejša različica bo na voljo prek platforme ali na spletni strani in bo začela veljati, kot je navedeno v posodobljeni različici.