Databehandleraftale (DPA)

1. Roller

Skillioz behandler kun personoplysninger på vegne af kunden.

2. Genstand

Behandling af personoplysninger i Skillioz ATS-platformen, herunder:

• Kandidaters CV’er
• Kontaktoplysninger
• Rekrutteringsdata (ansøgninger, noter, vurderinger)

3. Formålet med behandlingen

At levere ATS-funktionalitet, herunder:

• Kandidatadministration
• Fortolkning og opbevaring af CV’er
• Rekrutteringsarbejdsgange
• Kommunikationsværktøjer

4. Typer af personoplysninger

• Navn, e-mail, telefon
• Indholdet af CV’et
• Beskæftigelses- og uddannelseshistorik
• Ansøgningsrelaterede data

5. Registrerede personer

• Jobansøgere
• Kandidater
• Potentielle ansatte

6. Databehandlerens forpligtelser

Skillioz skal:

• Kun behandle data efter dokumenteret instruks fra kunden
• Sikre personalets fortrolighed
• Implementere passende tekniske og organisatoriske foranstaltninger
• Bistå kunden med GDPR-forpligtelser (indsigt, sletning m.m.)
• Underrette kunden om brud på persondatasikkerheden uden unødig forsinkelse
• Ikke anvende data til egne formål

7. Underdatabehandlere

Skillioz kan anvende underdatabehandlere (f.eks. cloud- og AI-leverandører).

• Alle underdatabehandlere er bundet af GDPR-kompatible aftaler
• Kunden godkender brugen af underdatabehandlere
• Listen udleveres på anmodning

8. Internationale overførsler

Hvis data overføres uden for EØS:

• Anvendes EU-Kommissionens standardkontraktbestemmelser (SCC’er)
• Sikres tilstrækkelige garantier

9. Opbevaring af data

• Data opbevares efter kundens instruks
• Ved ophør slettes eller returneres data

10. Bistand

Skillioz bistår kunden med:

• Anmodninger fra registrerede
• Sikkerhedsforpligtelser
• Konsekvensanalyser (DPIA), hvor det er relevant

11. Sikkerhed

Skillioz implementerer:

• Adgangskontrol
• Kryptering (hvor det er relevant)
• Overvågnings- og beskyttelsessystemer

12. Revision

Kunden kan anmode om rimelige oplysninger for at verificere overholdelsen.

13. Ansvar

Hver part er ansvarlig efter GDPR for sin rolle.

14. Varighed

Denne databehandleraftale gælder, så længe der behandles personoplysninger.