Umowa powierzenia przetwarzania danych (DPA)

1. Role

Skillioz przetwarza dane osobowe wyłącznie w imieniu Klienta.

2. Przedmiot

Przetwarzanie danych osobowych na platformie Skillioz ATS, w tym:

• CV kandydatów
• Dane kontaktowe
• Dane rekrutacyjne (aplikacje, notatki, oceny)

3. Cel przetwarzania

Zapewnienie funkcji ATS, w tym:

• Zarządzanie kandydatami
• Parsowanie i przechowywanie CV
• Procesy rekrutacyjne
• Narzędzia komunikacji

4. Rodzaje danych osobowych

• Imię i nazwisko, e-mail, telefon
• Treść CV
• Historia zatrudnienia i wykształcenia
• Dane związane z aplikacjami

5. Osoby, których dane dotyczą

• Osoby ubiegające się o pracę
• Kandydaci
• Potencjalni pracownicy

6. Obowiązki podmiotu przetwarzającego

Skillioz zobowiązuje się:

• Przetwarzać dane wyłącznie na udokumentowane polecenie Klienta
• Zapewnić zachowanie poufności przez personel
• Wdrożyć odpowiednie środki techniczne i organizacyjne
• Wspierać Klienta w wypełnianiu obowiązków wynikających z RODO (dostęp, usunięcie itp.)
• Powiadamiać Klienta o naruszeniach ochrony danych osobowych bez zbędnej zwłoki
• Nie wykorzystywać danych do własnych celów

7. Podprzetwarzający

Skillioz może korzystać z usług podmiotów podprzetwarzających (np. dostawców chmury, dostawców AI).

• Wszystkie podmioty podprzetwarzające są związane umowami zgodnymi z RODO
• Klient wyraża zgodę na korzystanie z podmiotów podprzetwarzających
• Lista dostępna na żądanie

8. Przekazywanie danych do państw trzecich

Jeśli dane są przekazywane poza EOG:

• Stosowane są standardowe klauzule umowne (SCC)
• Zapewnione są odpowiednie zabezpieczenia

9. Przechowywanie danych

• Dane są przechowywane zgodnie z poleceniami Klienta
• Po rozwiązaniu umowy dane zostaną usunięte lub zwrócone

10. Wsparcie

Skillioz będzie wspierać Klienta w zakresie:

• Żądań osób, których dane dotyczą
• Obowiązków w zakresie bezpieczeństwa
• Ocen skutków dla ochrony danych (DPIA) (w stosownych przypadkach)

11. Bezpieczeństwo

Skillioz stosuje:

• Kontrolę dostępu
• Szyfrowanie (w stosownych przypadkach)
• Systemy monitorowania i ochrony

12. Audyty

Klient może żądać uzasadnionych informacji w celu weryfikacji zgodności.

13. Odpowiedzialność

Każda ze stron ponosi odpowiedzialność na podstawie RODO w zakresie swojej roli.

14. Okres obowiązywania

Niniejsza DPA obowiązuje tak długo, jak przetwarzane są dane osobowe.