УМОВИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

1.              ВСТУПНІ ПОЛОЖЕННЯ

1.1.          Компанія Jobiflow s. r. o., з місцезнаходженням Dlhé Nivy 420/90, 019 01 Ilava, Словацька Республіка, ідентифікаційний номер: 57 430 501, зареєстрована в торговому реєстрі Окружного суду Тренчин, розділ Sro, вкладка 57450/R (далі лише як «Jobiflow»), видає ці умови обробки персональних даних (далі лише як «Договір про обробку») у формі додатка до Загальних комерційних умов Jobiflow для підприємців (далі лише як «ЗКУ»), які регулюють договірні відносини з підприємцями, у які Jobiflow вступає у зв’язку з використанням Електронних систем Jobiflow.

1.2.          На підставі ЗКУ та Договору ця Договір про обробку регулює права та обов’язки між компанією Jobiflow як Оператором та Клієнтом як Оператором персональних даних (разом як «Сторони») у зв’язку з обробкою персональних даних в Електронних системах.

1.3.          Послуги, що надаються на підставі Договору, включають діяльність, під час якої може відбуватися обробка персональних даних Оператором для Оператора у розумінні регламенту Європейського парламенту та Ради (ЄС) 2016/679 про захист фізичних осіб під час обробки персональних даних і про вільний рух таких даних, яким скасовується директива 95/46/ЄС (загальний регламент про захист даних) (далі лише як «GDPR»).

1.4.          Сторони зацікавлені у дотриманні всіх обов’язків, що випливають із GDPR та, за потреби, інших місцевих правових актів, прийнятих на підставі GDPR, зокрема закону № 18/2018 Z. z. про захист персональних даних та про внесення і доповнення деяких законів у чинній редакції (далі лише як «Чинні правові акти про захист персональних даних»).

1.5.          На підставі ст. 28 GDPR Оператор зобов’язаний укласти з Оператором письмовий договір про обробку персональних даних, у якому Оператор, серед іншого, надасть достатні гарантії щодо технічного та організаційного забезпечення захисту персональних даних.

1.6.          Сторони укладають цей Договір про обробку, щоб виконати свої обов’язки, що випливають із GDPR та Чинних правових актів про захист персональних даних, з метою забезпечення захисту персональних даних, які Сторони обробляють під час виконання Договору.

1.7.          Сторони зацікавлені в тому, щоб цей Договір про обробку поширювався на всі види діяльності з обробки персональних даних, які Оператор здійснює для Оператора у зв’язку з Послугами, що надаються на підставі будь-якого Договору.

1.8.          Терміни, наведені з великої літери, які не визначені в цьому Договорі про обробку, мають значення, надане їм у ЗКУ. Терміни «контролер», «обробник», «суб’єкт даних», «персональні дані», «обробка», «порушення захисту персональних даних» та інші терміни, пов’язані із захистом персональних даних, мають значення, надане їм у ст. 4 GDPR.

1.9.          У разі розбіжності між цим Договором про обробку та ЗКУ щодо обробки персональних даних перевагу мають положення цього Договору про обробку.

2.              ПРЕДМЕТ ТА МЕТА ДОГОВОРУ ПРО ОБРОБКУ

2.1.          Оператор буде обробляти персональні дані, які Оператор отримав або отримає у зв’язку зі своєю підприємницькою діяльністю, або які для Оператора з цією метою отримає сам Оператор (далі лише «Персональні дані»), і це в межах виконання обов’язків Оператора, що випливають із Договору.

2.2.          Метою Договору про обробку є визначення обсягу прав та обов’язків Сторін під час обробки Персональних даних. Договір про обробку регулює права та обов’язки Сторін під час надання Послуг відповідно до ст. 3.1 і застосовується окремо до кожної Послуги, що надається на підставі Договору.

2.3.          Договір про обробку також визначає обсяг Персональних даних, що мають бути оброблювані, мету їхньої обробки, а також умови й гарантії з боку Посередника щодо забезпечення технічного та організаційного захисту Персональних даних.

2.4.          Щодо Персональних даних Суб’єктів даних, що обробляються на підставі вказівок Оператора під час надання Послуг, Клієнт виступає в ролі оператора, а Jobiflow — у ролі посередника відповідно до ст. 4 ч. 7 і 8 GDPR. Щодо персональних даних, які Jobiflow обробляє для власних цілей (зокрема експлуатація, безпека, статистика, розробка та маркетинг Електронної системи), Jobiflow виступає в ролі самостійного оператора. Обробка для власних цілей не регулюється цим Договором про обробку, а Політикою обробки персональних даних Jobiflow.

2.5.          Оператор відповідає за те, що має чинну законну підставу для обробки Персональних даних у розумінні ст. 6 ч. 1 GDPR, або, у разі особливих категорій персональних даних, у розумінні ст. 9 ч. 2 GDPR, а також за те, що інформаційний обов’язок щодо Суб’єктів даних відповідно до ст. 13 і 14 GDPR виконує в обсязі, вимагаємому GDPR, якщо інше не погоджено цим Договором про обробку. Посередник не несе відповідальності за відсутність або недійсність законної підстави для обробки з боку Оператора.

3.              ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ

3.1.          Посередник буде обробляти для Оператора Персональні дані відповідно до задокументованих інструкцій Оператора в обсязі, необхідному для виконання обов’язків Посередника за Договором та з метою їх використання Оператором у межах його господарської діяльності, зокрема:

a)        управління процесом найму (публікація Оголошень, приймання відгуків кандидатів, оцінювання кандидатів та інші функціональні можливості, пов’язані з наймом) через Сервіс, що надається Jobiflow,

b)        проведення опитувань та отримання інформації від працівників Оператора через Послуги, що надаються Jobiflow,

c)        проведення першого етапу відбору за допомогою AI Avatar Інтерв’ю, включно зі створенням аудіовізуального запису, його транскрипцією та автоматизованою оцінкою відповідності відповідей кандидата зразковим відповідям, визначеним Оператором,

d)        посередництво у маркетинговій співпраці з інфлюенсерами в межах пакета Influencer, якщо Клієнт замовив таку Послугу, і

e)        інші дії, пов’язані з наданими Послугами Jobiflow.

3.2.          Обробка Персональних даних за цим Договором про обробку здійснюється лише в обсязі Послуг, погоджених у Договорі.

3.3.          Посередник буде обробляти персональні дані кандидатів на працевлаштування та працівників Оператора (далі — як «Суб’єкти даних») у такому обсязі:

Обсяг Персональних даних відповідно до статті 3.1 (i) Договору про обробку

Кандидати на працевлаштування: ім’я та прізвище; дата народження; адреса постійного проживання та контактна адреса; академічні титули; особисту профільну фотографію, контактні дані (номер телефону, адреса електронної пошти); назва посади; підтвердження співбесіди (дата, час, місце); причини відмови; дані, зазначені в резюме кандидата на працевлаштування; інші/додаткові дані, надані кандидатом під час співбесіди; інші/додаткові дані, доповнені Оператором щодо відповідних кандидатів. У разі використання AI Avatar Інтерв’ю також аудіовізуальний запис співбесіди, текстовий транскрипт відповідей, відсотковий бал відповідності відповідей зразковим відповідям Оператора, часові метадані співбесіди та запис про надання, відмову або відкликання згоди кандидата

Працівники Оператора: ім’я та прізвище; контактні дані (номер телефону, адреса електронної пошти); посада; активності та журнали дій, виконуваних в Електронній системі.

Обсяг Персональних даних відповідно до статті 3.1 (ii) Договору про обробку

Працівники Оператора: ім’я та прізвище; контактні дані (адреса електронної пошти); особистий номер, присвоєний працівникові Оператором; посада; дані про навчання.

Обсяг Персональних даних відповідно до статті 3.1 (iii) Договору про обробку

Інфлюенсери: ім’я та прізвище, ім’я користувача в соціальних мережах (handle), адреса електронної пошти, контактні дані, дані профілю та аудиторії, результати співпраці.

Працівники Оператора: ім’я та прізвище; e-mail; посада.

3.4.          У разі, якщо Оператор надасть Посереднику або якщо Посереднику іншим чином у зв’язку з діяльністю для Оператора стануть доступними також інші Персональні дані Суб’єктів даних або Посереднику будуть надані Персональні дані інших суб’єктів даних і Посередник одночасно діє в позиції посередника цих Персональних даних для Оператора, Посередник зобов’язаний обробляти та захищати також ці Персональні дані відповідно до вимог, що випливають з (i) GDPR, (ii) Чинних правових актів про захист персональних даних та (iii) цього Договору про обробку.

3.5.          Посередник буде обробляти Персональні дані Суб’єктів даних протягом дії цього Договору про обробку.

3.6.          Категоріями Суб’єктів даних, чиї Персональні дані обробляються на підставі цього Договору про обробку, є зокрема: (i) кандидати на працевлаштування, які реагують на Оголошення Оператора, (ii) працівники та представники Оператора, які використовують Електронну систему, (iii) інфлюенсери, що співпрацюють з Оператором у межах Послуги Influencer пакет.

3.7.          Посередник не очікує обробки особливих категорій персональних даних відповідно до ст. 9 GDPR, ані персональних даних, що стосуються визнання вини за кримінальні правопорушення, відповідно до ст. 10 GDPR. Якщо Оператор внесе до Електронної системи такі дані (зокрема через зміст Оголошення, резюме кандидата або інші документи), саме Оператор несе повну відповідальність за законну підставу їх обробки.

3.8.          Посередник не має права на будь-яку додаткову винагороду за обробку Персональних даних відповідно до Договору про обробку, окрім винагороди згідно з Договором.

4.              ПРАВА ТА ОБОВ’ЯЗКИ ПОСЕРЕДНИКА

4.1.          Під час обробки Персональних даних Посередник зобов’язаний діяти з належною професійною обачністю так, щоб не допустити порушення GDPR або чинних правових приписів щодо захисту персональних даних.

4.2.          Якщо Посередник виявить, що Оператор порушує обов’язки, які випливають для нього з GDPR, він негайно повідомить про це Оператора.

4.3.          Під час обробки Персональних даних Посередник зобов’язаний керуватися задокументованими вказівками Оператора. Вказівки мають надаватися відповідно до цього Договору про обробку переважно через відповідні функціональні можливості окремих продуктів/послуг, що використовуються на підставі Договору.

4.4.          Посередник зобов’язаний дбати про те, щоб жодна Суб’єкт даних не зазнала шкоди своїм правам, зокрема праву на збереження людської гідності, а також дбати про захист від несанкціонованого втручання в приватне та особисте життя Суб’єктів даних.

4.5.          Посередник зобов’язується виконувати за Оператора інформаційний обов’язок відповідно до ст. 13 GDPR, якщо Договір для конкретних продуктів не встановлює інше.

4.6.          Якщо Суб’єкт даних звернеться до Посередника відповідно до ст. 15 GDPR із запитом про інформацію щодо обробки його Персональних даних, Посередник надасть Суб’єкту даних ідентифікаційні дані Оператора та скерує його для реалізації цього права до Оператора. Далі Посередник діє відповідно до письмових вказівок Оператора.

4.7.          Посередник інформує Оператора про розслідування, проведене відповідним наглядовим органом, та про його результат, якщо воно стосується Персональних даних, що обробляються для Оператора, або параметрів Послуги, що надається Оператору Посередником, і надає йому інформацію про те, що розслідування вплинуло на ці параметри. Для уникнення сумнівів вважається, що до проведеного розслідування не належать запити відповідного наглядового органу щодо обробки Персональних даних, які не призводять до початку провадження — контрольного або адміністративного.

4.8.          Оператор повідомляє Посередника про будь-яку перевірку або початок адміністративного провадження щодо застосування заходів виправлення та/або штрафу відповідним наглядовим органом (далі — «Адміністративне провадження»), якщо перевірка або Адміністративне провадження стосується (i) Персональних даних, що обробляються Посередником для Оператора, або (ii) параметрів Послуги, що надається Оператору, якщо передбачається, що проведення такої перевірки або Адміністративного провадження може вплинути на ці параметри.

4.9.          Посередник інформує Оператора про будь-яке порушення безпеки, що призводить до випадкового або незаконного знищення, втрати, зміни, несанкціонованого надання Персональних даних, які передаються, зберігаються або іншим чином обробляються (далі — «Порушення захисту Персональних даних»). У разі виявлення Порушення захисту Персональних даних у розумінні ст. 4 п. 12 GDPR Посередник:

a)        негайно, не пізніше ніж протягом 24 годин з моменту виявлення порушення, повідомить Оператора про його існування електронною поштою на контактну електронну адресу Оператора, зазначену під час реєстрації в Електронній системі; початкове повідомлення може бути попереднім і може не містити всієї інформації, якщо Посередник на той момент її не має в наявності,

b)        протягом 72 годин з моменту виявлення порушення доповнить наявну інформацію відповідно до ст. 33 п. 3 GDPR, зокрема: опис характеру порушення, категорії та орієнтовну кількість задіяних осіб і записів, ім’я та контактні дані відповідальної особи або іншого контактного пункту, опис імовірних наслідків порушення та опис заходів, ужитих або запропонованих для усунення порушення,

c)        надасть Оператору повне сприяння у виконанні його обов’язку щодо повідомлення наглядового органу (Уповноваженому СР з питань захисту персональних даних) та, за потреби, щодо повідомлення Суб’єктів даних відповідно до ст. 33 і 34 GDPR,

d)        зберігатиме документацію про порушення відповідно до ст. 33 п. 5 GDPR щонайменше протягом 5 років з моменту виявлення порушення.

4.10.       Інформація про Порушення захисту Персональних даних має містити щонайменше:

a)        опис характеру відповідного випадку Порушення захисту Персональних даних, включно, якщо це можливо, з категоріями та приблизною кількістю Суб’єктів даних, а також категоріями та приблизною кількістю відповідних записів Персональних даних,

b)        опис імовірних наслідків Порушення захисту Персональних даних,

c)        опис заходів, які Посередник ужив або запропонував ужити з метою вирішення відповідного Порушення захисту Персональних даних, включно з можливими заходами для пом’якшення можливих негативних наслідків, та

d)        контактні дані відповідальної особи або іншого контактного пункту, де можна отримати додаткову інформацію.

4.11.       Посередник зобов’язується забезпечити проведення аудитів, включно з інспекціями, Оператором або іншим аудитором, якого уповноважить Оператор, і сприятиме цим аудитам (далі — «Аудит»). Оператор бере до відома, що проведенням Аудиту не можуть бути зачеплені законні інтереси третіх осіб (наприклад, інших операторів) або Суб’єктів даних, зокрема щодо забезпечення конфіденційності персональних даних. Оператор підтверджує, що умови Аудиту будуть погоджені письмово (електронною поштою) і що витрати Посередника, пов’язані з Аудитом, будуть предметом окремої домовленості про їх відшкодування Оператором. Оператор не вимагатиме необґрунтованого сприяння Посередника, зокрема якщо запитувана інформація щодо Аудиту доступна на вебсайті продукту/послуги та/або в Політиці обробки персональних даних Jobiflow, оприлюдненій в Електронній системі.

4.12.       Оператор має право провести Аудит не більше одного разу на 12 місяців, якщо особливі обставини (зокрема Порушення захисту Персональних даних або обґрунтована підозра у порушенні обов’язків Посередника) не вимагають проведення Аудиту раніше або повторно. Оператор зобов’язаний повідомити Посередника про свій намір провести Аудит щонайменше за 30 днів наперед, а Аудит має бути проведений способом, який мінімально порушує діяльність Посередника. Аудитор, уповноважений Оператором, не може бути конкурентом Посередника і до початку Аудиту має письмово зобов’язатися зберігати конфіденційність.

4.13.       Посередник здійснив щодо AI Avatar Pohovoru оцінку впливу на захист персональних даних відповідно до ст. 35 GDPR, і його релевантні висновки надасть Оператору на запит через Електронну систему або електронною поштою. Посередник надасть Оператору відповідно до ст. 28 п. 3 літ. f) GDPR усю необхідну співпрацю для проведення Оператором власної оцінки впливу та, у разі потреби, попередньої консультації з наглядовим органом відповідно до ст. 36 GDPR. Оператор бере до відома, що обов’язок провести оцінку впливу щодо власного відбору покладається на Оператора як на оператора персональних даних; висновки оцінки Посередника Оператор може використовувати як основу.

4.14.       Посередник зобов’язується допомагати Оператору у виконанні обов’язку Оператора реагувати на запити щодо здійснення прав Суб’єктів даних, зокрема на запит на доступ до Персональних даних, на виправлення чи видалення Персональних даних, на обмеження обробки чи на переносимість Персональних даних; якщо ці обов’язки можуть виконуватися за допомогою функціоналу окремих продуктів, Оператор не вимагатиме необґрунтованої співпраці Посередника.

4.15.       Посередник зобов’язується допомагати Оператору у виконанні обов’язків, встановлених у GDPR, передусім обов’язку забезпечити обробку Персональних даних, повідомляти про випадки порушення захисту Персональних даних, забезпечити оцінку впливу на захист персональних даних або попередню консультацію з наглядовим органом, з урахуванням характеру обробки та інформації, якою володіє Посередник.

4.16.       Посередник забезпечить, щоб особи, уповноважені обробляти Персональні дані на стороні Посередника, були письмово зобов’язані обов’язком конфіденційності або щоб на них поширювався законодавчий обов’язок конфіденційності. Обов’язок конфіденційності діє і після припинення трудових або інших відносин цих осіб із Посередником.

4.17.       Посередник веде записи про всі категорії діяльності з обробки, що здійснюються від імені Оператора, в обсязі згідно зі ст. 30 ч. 2 GDPR і на вимогу надає їх Оператору або наглядовому органу.

4.18.       Оператор зобов’язується (i) надавати Посереднику вказівки відповідно до GDPR, (ii) забезпечити інформування Суб’єктів даних у тому обсязі, в якому це не забезпечується Посередником згідно зі ст. 4.5 Договору про обробку, (iii) невідкладно інформувати Посередника про реалізацію прав Суб’єкта даних, яку неможливо обробити безпосередньо за допомогою функціоналу Електронної системи, та (iv) без невиправданої затримки інформувати Посередника про будь-яку зміну законної підстави обробки Персональних даних.

5.              ГАРАНТІЇ ТЕХНІЧНОГО ТА ОРГАНІЗАЦІЙНОГО ЗАБЕЗПЕЧЕННЯ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

5.1.          Посередник зобов’язується, що відповідно до ст. 32 GDPR, з урахуванням найновіших знань, витрат на впровадження заходів, характеру, обсягу, контексту та мети обробки персональних даних, а також ризиків різної ймовірності та серйозності для прав і свобод фізичних осіб, вживе всіх належних технічних і організаційних заходів для забезпечення рівня захисту Персональних даних.

5.2.          Посередник зобов’язується вжити такі організаційні та технічні заходи:

a)        без шкоди для ст. 5.3 цього Договору про обробку, Посередник у разі обробки Персональних даних власними працівниками доручить цю діяльність лише своїм обраним працівникам, яких проінструктує щодо їхнього обов’язку зберігати конфіденційність щодо Персональних даних та інших обов’язків, яких вони зобов’язані дотримуватися, щоб не допустити порушення GDPR чи цього Договору про обробку,

b)        не доручатиме обробку Персональних даних будь-якій третій особі без попередньої письмової згоди Оператора, цим не виключаються ст. 5.3 і 5.4,

c)        використовуватиме належне технічне обладнання та програмне забезпечення таким чином, щоб виключити несанкціонований чи випадковий доступ до Персональних даних з боку осіб, відмінних від уповноважених працівників Посередника,

d)        зберігатиме Персональні дані у належним чином захищених об’єктах і приміщеннях,

e)        письмові документи, що містять Персональні дані, зберігатиме у захищеному місці, при цьому вестиме належний облік переміщення таких письмових документів,

f)         Персональні дані в електронній формі зберігатиме на захищених серверах або на носіях даних, до яких матимуть доступ лише уповноважені особи на підставі кодів доступу чи паролів, і регулярно створюватиме резервні копії Персональних даних,

g)        забезпечить дистанційну передачу Персональних даних або лише через загальнодоступну мережу, або через захищену передачу через загальнодоступні мережі, зокрема за допомогою протоколу, що забезпечує захищену комунікацію в комп’ютерній мережі. З урахуванням характеру, обсягу, контексту та різних серйозних ризиків деякі персональні дані можуть надсилатися електронною поштою,

h)        за допомогою належних технічних засобів забезпечить здатність відновити доступність Персональних даних і доступ до них своєчасно у разі фізичних або технічних інцидентів, відповідно до параметрів, погоджених для відповідної Служби згідно з Договором,

i)         забезпечить регулярне тестування, оцінювання та перевірку ефективності запроваджених технічних і організаційних заходів для забезпечення безпеки обробки,

j)         забезпечить псевдонімізацію та шифрування Персональних даних всюди, де це є доцільним і можливим з огляду на характер обробки та стан технічного розвитку,

k)        впровадить належні заходи для захисту облікових даних і управління правами доступу (зокрема багатофакторну автентифікацію для адміністративного доступу) і

l)         забезпечить виконання інших заходів, зазначених на веб-сторінці продукту/послуги в розділі Технічна специфікація та забезпечення.

5.3.          Посередник має право доручити обробку Персональних даних іншому посереднику (далі лише „Інший посередник“). Посередник інформує Оператора електронною поштою, надісланою на адресу Оператора (ст. 7.2), та через список Інших посередників, опублікований в Електронній системі або в Політиці обробки персональних даних Jobiflow (далі лише „Інформаційна дошка“) про всіх Інших посередників, яких має намір уповноважити на обробку Персональних даних, або про будь-які заплановані зміни щодо залучення Інших посередників. Оператор має можливість заперечити проти залучення таких Інших посередників відповідно до умов Договору. У разі заперечень застосовується ст. 5.7 цього Договору про обробку.

5.4.          Якщо Посередник залучає Іншого посередника для виконання певних дій з обробки, на такого Іншого посередника мають бути покладені на підставі письмового договору такі самі обов’язки щодо захисту Персональних даних, які зазначені в цьому Договорі про обробку, зокрема надання достатніх гарантій щодо впровадження належних технічних і організаційних заходів, щоб обробка відповідала вимогам GDPR.

5.5.          Оператор бере до відома, що Послуги деяких Інших посередників, зазначених на Інформаційній дошці, можуть включати обробку персональних даних за межами ЄС/ЄЕП. Оператор гарантує, що будь-яка передача Персональних даних до третіх країн здійснюватиметься лише за умов, установлених у ст. 44 - 49 GDPR. У разі зміни, скасування або визнання недійсними інструментів передачі Персональних даних до третьої країни, Оператор зобов’язується вжити таких заходів, які досягнуть рівня, вимагаемого законодавством ЄС. Сторони зобов’язуються надавати одна одній взаємну співпрацю під час прийняття замінних інструментів передачі та протягом періоду їх прийняття не застосовувати з цієї причини договірні санкції.

5.6.          Якщо передача Персональних даних до третьої країни поза ЄС/ЄЕП вимагає застосування стандартних договірних положень, схвалених Європейською Комісією відповідно до ст. 46 ч. 2 п. c) GDPR (рішення Європейської Комісії (ЄС) 2021/914), Сторони погодилися, що ці положення застосовуватимуться між ними у відповідному модулі (зокрема модуль 3 — посередник до посередника) і доступні в межах рішення Комісії (ЄС) 2021/914.[1] Оператор, укладаючи Договір про обробку, прямо надає Посереднику повноваження укладати стандартні договірні положення з Іншими посередниками від імені Оператора.

5.7.          Jobiflow має право залучити іншого посередника лише після попереднього повідомлення Клієнта щонайменше за 30 днів. Клієнт має право протягом 15 днів з дня отримання повідомлення висунути обґрунтовані заперечення. Якщо будуть висунуті обґрунтовані заперечення і Сторони не домовляться інакше, Jobiflow не залучатиме іншого посередника, якщо це не є необхідним для надання відповідної Послуги; у такому разі будь-яка зі Сторін має право припинити надання відповідної Послуги з дати набрання чинності зміною.

5.8.          Посередник зобов’язаний запровадити та документувати прийняті й виконані техніко-організаційні заходи для забезпечення захисту Персональних даних відповідно до GDPR та Чинних правових актів про захист персональних даних.

6.              СТРОК ДІЇ ТА ПРИПИНЕННЯ ДОГОВОРУ ПРО ОБРОБКУ

6.1.          Договір про обробку набирає чинності та чинності з дня укладення Договору і припиняється не раніше припинення дії Договору. У разі, якщо Сторони уклали або в майбутньому укладуть інший договір, в межах якого може відбуватися, зокрема, також обробка Персональних даних, цей Договір про обробку припиняється одночасно з припиненням дії останнього з таких укладених договорів.

6.2.          Оператор має право розірвати цей Договір про обробку з попередженням за 3 дні у разі, якщо Посередник порушує обов’язки, що випливають для нього з GDPR або з Чинних правових актів про захист персональних даних, і не усуне це порушення протягом 15 днів з моменту письмового попередження з боку Оператора.

6.3.          Посередник має право розірвати цей Договір про обробку з попередженням за 3 дні у разі, якщо Оператор порушує обов’язки, що випливають для нього з GDPR або з Чинних правових актів про захист персональних даних, і не усуне це порушення протягом 15 днів з моменту повідомлення Посередника згідно зі ст. 4.2 цього Договору про обробку.

6.4.          Якщо в Договорі для конкретних продуктів не зазначено інше, після припинення Договору або цього Договору про обробку, після спливу мети обробки Персональних даних іншими способами, після відкликання згоди (якщо це релевантно) Суб’єктом даних або на підставі запиту Суб’єкта даних згідно зі ст. 17 GDPR, Посередник зобов’язаний відповідно до вказівок Оператора знищити відповідні Персональні дані або передати їх Оператору та знищити Персональні дані, які є в його розпорядженні. Вказівка Оператора на знищення або передання Персональних даних має бути вручена Посереднику не пізніше дня припинення дії Договору або Договору про обробку, або, якщо це відбудеться до припинення дії Договору або Договору про обробку, протягом 10 робочих днів з дня, коли Оператор або Посередник (залежно від того, що настане пізніше) буде поінформований про припинення мети, для якої обробляються Персональні дані, про відкликання згоди або про отримання запиту згідно зі ст. 17 GDPR, інакше Посередник знищить Персональні дані Суб’єкта даних у день припинення цього Договору про обробку або Договору чи після спливу вищезазначених строків.

6.5.          Якщо Оператор не надасть вказівку на передання Персональних даних протягом 30 днів від припинення Договору або цього Договору про обробку, Посередник має право та зобов’язаний здійснити безпечне знищення Персональних даних без додаткового повідомлення. Це не стосується Персональних даних, які Посередник зобов’язаний зберігати на підставі застосовного права (зокрема бухгалтерських і податкових норм).

6.6.          Після припинення цього Договору про обробку Посередник зобов’язаний дотримуватися всіх обов’язків, що випливають для нього з GDPR та/або Чинних правових актів про захист персональних даних, спрямованих, зокрема, на запобігання будь-якому несанкціонованому поводженню з Персональними даними, до того часу, поки згідно з вказівками Оператора ці Персональні дані не будуть передані Посередником Оператору або не буде здійснено їх безпечне знищення.

6.7.          Припинення Договору про обробку є обставиною, яка залежно від наданої Послуги унеможливлює всі або лише деякі конкретні види діяльності на підставі Договору.

6.8.          Обов’язок збереження конфіденційного характеру Персональних даних зберігається і після припинення Договору про обробку.

6.9.          Незалежно від інших положень цієї статті Посередник знищить аудіовізуальний запис з AI Avatar Pohovoru та його розшифровку не пізніше ніж через шість (6) місяців після завершення відповідної процедури відбору, або негайно після відкликання згоди кандидатом, залежно від того, що настане раніше, якщо Оператор не дасть вказівки на раніше знищення або якщо зберігання не є необхідним для доведення, реалізації або захисту правових вимог у конкретному поточному спорі. Відсотковий показник відповідності та запис про надання згоди можуть зберігатися протягом строку згідно зі ст. 3.5 цього Договору про обробку.

7.              ВІДПОВІДАЛЬНІСТЬ СТОРІН ТА ВІДШКОДУВАННЯ ЗБИТКІВ

7.1.          Кожна зі Сторін відповідає за шкоду, завдану Суб’єкту даних або іншій Стороні внаслідок порушення обов’язків, що випливають з GDPR, Чинних правових актів про захист персональних даних або цього Договору про обробку, у межах своєї вини.

7.2.          Якщо одній зі Сторін буде накладено штраф з боку наглядового органу (зокрема Управління із захисту персональних даних Словацької Республіки) або якщо проти неї буде заявлено вимогу про відшкодування збитків Суб’єктом даних унаслідок порушення обов’язків другої Сторони згідно з GDPR, Чинними правовими актами про захист персональних даних або цим Договором про обробку, друга Сторона зобов’язана відшкодувати таку завдану шкоду, включно з накладеним штрафом, у межах своєї відповідальності за виникнення цього штрафу або шкоди.

7.3.          Загальна відповідальність Посередника за збитки, завдані Оператору у зв’язку з цим Договором про обробку, обмежується сумою, що відповідає ціні, сплаченій Оператором Посереднику за надані Послуги за останні 12 місяців, що передували виникненню збитків. Це обмеження не застосовується до збитків, завданих умисно або внаслідок грубої необережності, а також до вимог Суб’єктів даних, заявлених згідно зі ст. 82 GDPR, а також до штрафів, накладених наглядовим органом внаслідок порушення обов’язків виключно з боку Посередника.

7.4.          Сторони зобов’язуються у разі заявлення вимоги Суб’єктом даних або наглядовим органом взаємно надавати одна одній всю необхідну співпрацю під час захисту та врегулювання такої вимоги, зокрема взаємно передавати відповідну інформацію та документи без зайвого зволікання.

8.              КОНТАКТНІ ДАНІ

8.1.          Усі повідомлення, включно з повідомленнями про Порушення захисту Персональних даних, можуть бути доставлені електронною поштою на адресу: info@jobiflow.com.

8.2.          Електронна пошта Оператора є контактною електронною адресою, зазначеною в реєстрації Оператора в Електронній системі Посередника, або контактними даними, зазначеними в Договорі.

8.3.          Якщо Посередник визначить відповідальну особу (DPO) згідно зі ст. 37 GDPR, контактні дані відповідальної особи буде оприлюднено в Політиці обробки персональних даних і надано також на електронну адресу згідно зі ст. 8.1 цього Договору про обробку.

9.              ЗАКЛЮЧНІ ПОЛОЖЕННЯ

9.1.          Правовідносини, зобов’язання, права та обов’язки, що випливають із цього Договору про обробку, а також додатки до нього та його тлумачення, регулюватимуться та тлумачитимуться відповідно до правопорядку Словацької Республіки. Договірні відносини між Оператором і Посередником, які прямо не врегульовані цим Договором про обробку, регулюються положеннями Загальних умов, опублікованими в Електронній системі Jobiflow.

9.2.          Інформативний переклад цього Договору про обробку англійською мовою може бути доступний на запит. У разі відмінностей між англійською або іншою іншомовною версією перевагу має словацька мовна версія.

9.3.          Якщо будь-яке положення Договору про обробку буде визнано відповідним судом або іншим органом недійсним, нечинним, удаваним або таким, що не підлягає примусовому виконанню, таке положення вважатиметься виключеним із цього Договору про обробку, при цьому інші положення Договору про обробку й надалі залишатимуться чинними, якщо з характеру такого положення або з його змісту, або з обставин, за яких воно було укладене, не випливає, що його не можна відокремити від іншого змісту Договору про обробку. Сторони в такому разі укладуть такі додатки, які дадуть змогу досягти тієї самої мети, а якщо це неможливо, то якнайближчої до тієї, якої мали досягти первісно недійсне, нечинне, удаване або таке, що не підлягає примусовому виконанню, положення.

9.4.          Сторони зобов’язуються вирішити будь-який спір, що виник у зв’язку з виконанням цієї Угоди про обробку, шляхом мирного врегулювання. У разі, якщо Сторонам не вдасться вирішити спір шляхом мирного врегулювання протягом 30 днів, будь-яка зі Сторін має право передати спір на розгляд суду Словацької Республіки, компетентного за предметною та територіальною підсудністю.

9.5.          Обсяг оброблюваних Персональних даних, зазначений у ст. 3.3 Угоди про обробку, може бути розширений або іншим чином змінений залежно від функціональності відповідного продукту без необхідності укладення додатку до цієї Угоди про обробку або ВЗП.

9.6.          У разі укладення цієї Угоди про обробку Сторони домовилися, що Угода про обробку вважається укладеною лише за умови повної згоди волевиявлень Сторін.

9.7.          Терміни, не конкретизовані цією Угодою про обробку, але наведені в цій Угоді про обробку, мають значення, зазначене у ВЗП та Угоді.

9.8.          Посередник має право в односторонньому порядку змінювати або доповнювати цю Угоду про обробку відповідно до порядку, визначеного в ст. 19 ч. 1 і 2 ВЗП. Зміна, спричинена зміною GDPR, чинних правових актів про захист персональних даних, рішенням наглядового органу або суду, набирає чинності незалежно від строку, зазначеного в ст. 19 ч. 1 ВЗП, з дня набрання чинності відповідної зміни правового акта або з дня набрання законної сили рішення.

9.9.          Ця Угода про обробку разом із ВЗП, Угодою, Прайс-листом, Принципами обробки персональних даних та Принципами захисту cookies становить повну домовленість Сторін щодо предмета обробки персональних даних і замінює всі попередні усні або письмові домовленості з того самого питання.

9.10.       Угода про обробку є чинною та діє з 26.5.2026..

Jobiflow s. r. o.

Додаток № 1

Перелік схвалених субпроцесорів

[1] https://eur-lex.europa.eu/legal-content/SK/TXT/?uri=CELEX%3A32021D0914