Verwerkersovereenkomst (DPA)

Voor ATS-klanten / werkgevers

Deze verwerkersovereenkomst ("DPA") maakt deel uit van de overeenkomst tussen:

Skillioz

Verwerker

Klant

Werkgever / recruiter / bedrijf dat het ATS gebruikt

Verwerkingsverantwoordelijke

Deze DPA valt onder en maakt deel uit van de overeenkomst op grond van de AVG.

1. Rollen

PartijRol
KlantVerwerkingsverantwoordelijke
SkilliozVerwerker

Skillioz verwerkt persoonsgegevens uitsluitend namens de Klant.

2. Onderwerp

Verwerking van persoonsgegevens binnen het Skillioz ATS-platform, waaronder:

  • Cv's van kandidaten
  • Contactgegevens
  • Wervingsgegevens (sollicitaties, notities, beoordelingen)

3. Doel van de verwerking

Het leveren van ATS-functionaliteit, waaronder:

  • Kandidaatbeheer
  • Parsen en opslaan van cv's
  • Wervingsworkflows
  • Communicatietools

4. Soorten persoonsgegevens

  • Naam, e-mailadres, telefoonnummer
  • Inhoud van cv's
  • Werk- en opleidingsgeschiedenis
  • Sollicitatiegerelateerde gegevens

5. Betrokkenen

  • Sollicitanten
  • Kandidaten
  • Potentiële nieuwe medewerkers

6. Verplichtingen van de verwerker

Skillioz zal:

  • Gegevens uitsluitend verwerken op basis van gedocumenteerde instructies van de Klant
  • De vertrouwelijkheid van personeel waarborgen
  • Passende technische en organisatorische maatregelen treffen
  • De Klant bijstaan bij verplichtingen op grond van de AVG (inzage, verwijdering enz.)
  • De Klant zonder onredelijke vertraging informeren over inbreuken in verband met persoonsgegevens
  • Gegevens niet voor eigen doeleinden gebruiken

7. Subverwerkers

Skillioz kan subverwerkers inschakelen (bijv. cloud- en AI-aanbieders).

  • Alle subverwerkers zijn gebonden aan overeenkomsten die voldoen aan de AVG
  • De Klant geeft toestemming voor het inschakelen van subverwerkers
  • Lijst op verzoek beschikbaar

8. Internationale doorgiften

Als gegevens buiten de EER worden doorgegeven:

  • Worden modelcontractbepalingen (SCC's) gebruikt
  • Worden passende waarborgen gegarandeerd

9. Bewaartermijn

  • Gegevens worden bewaard volgens de instructies van de Klant
  • Bij beëindiging worden de gegevens verwijderd of teruggegeven

10. Bijstand

Skillioz staat de Klant bij met:

  • Verzoeken van betrokkenen
  • Beveiligingsverplichtingen
  • DPIA's (waar van toepassing)

11. Beveiliging

Skillioz implementeert:

  • Toegangscontroles
  • Versleuteling (waar van toepassing)
  • Monitoring- en beveiligingssystemen

12. Audits

De Klant kan redelijke informatie opvragen om de naleving te controleren.

13. Aansprakelijkheid

Elke partij is op grond van de AVG verantwoordelijk voor haar eigen rol.

14. Looptijd

Deze DPA is van toepassing zolang er persoonsgegevens worden verwerkt.

Voor vragen over deze DPA kun je contact met ons opnemen via support@skillioz.com