Соглашение об обработке данных (DPA)

1. Роли

Skillioz обрабатывает персональные данные исключительно от имени Клиента.

2. Предмет

Обработка персональных данных на платформе Skillioz ATS, включая:

• Резюме кандидатов
• Контактные данные
• Данные о подборе персонала (отклики, заметки, оценки)

3. Цель обработки

Обеспечение функциональности ATS, включая:

• Управление кандидатами
• Разбор и хранение резюме
• Процессы подбора персонала
• Инструменты коммуникации

4. Категории персональных данных

• Имя, email, телефон
• Содержание резюме
• Сведения об опыте работы и образовании
• Данные, связанные с откликами

5. Субъекты данных

• Соискатели
• Кандидаты
• Потенциальные сотрудники

6. Обязанности обработчика

Skillioz обязуется:

• Обрабатывать данные только в соответствии с задокументированными инструкциями Клиента
• Обеспечивать соблюдение конфиденциальности персоналом
• Применять надлежащие технические и организационные меры
• Оказывать Клиенту содействие в выполнении обязательств по GDPR (доступ, удаление и т. д.)
• Уведомлять Клиента о нарушениях безопасности персональных данных без неоправданной задержки
• Не использовать данные в собственных целях

7. Субобработчики

Skillioz может привлекать субобработчиков (например, поставщиков облачных услуг и ИИ).

• Все субобработчики связаны соглашениями, соответствующими GDPR
• Клиент разрешает привлечение субобработчиков
• Список предоставляется по запросу

8. Международная передача данных

Если данные передаются за пределы ЕЭЗ (Европейской экономической зоны):

• Применяются стандартные договорные условия (SCC)
• Обеспечиваются надлежащие гарантии

9. Хранение данных

• Данные хранятся в соответствии с инструкциями Клиента
• После прекращения действия договора данные будут удалены или возвращены

10. Содействие

Skillioz оказывает Клиенту содействие в отношении:

• Запросов субъектов данных
• Обязательств по обеспечению безопасности
• Оценок воздействия на защиту данных (DPIA) (где применимо)

11. Безопасность

Skillioz применяет:

• Контроль доступа
• Шифрование (где применимо)
• Системы мониторинга и защиты

12. Аудиты

Клиент вправе запрашивать разумно необходимую информацию для проверки соблюдения требований.

13. Ответственность

Каждая сторона несёт ответственность по GDPR в соответствии со своей ролью.

14. Срок действия

Настоящее DPA действует до тех пор, пока осуществляется обработка персональных данных.