ACORD GENERAL PRIVIND PRELUCRAREA DATELOR (DPA)

Anexă integrantă la Condițiile Generale și Politica de Confidențialitate BestJobs

Aplicabil tuturor utilizatorilor (persoane juridice și persoane fizice) care publică anunțuri și/sau recrutează pe Platformă

Prezentul Acord privind Prelucrarea Datelor („DPA”) completează și se interpretează în mod coroborat cu Condițiile Generale și Politica de Confidențialitate ale platformei BestJobs.

Prezentul DPA se aplică automat oricărui utilizator – persoană juridică sau persoană fizică (PFA, PFI, recrutori independenți, angajatori persoane fizice) – denumit în continuare „Angajatorul” sau „Recrutorul”, care utilizează serviciile BESTJOBS RECRUTARE S.A. („BestJobs”) pentru publicarea anunțurilor, accesarea CV-urilor, servicii de screening/AI sau utilizarea integrărilor tehnice și exportului automat de date către sisteme terțe (API/ATS).

• 1.1. Integrarea în cadru: Prezentul DPA face parte integrantă din acordul contractual BestJobs. În caz de neconcordanță între prevederile Condițiilor Generale, Politicii de Confidențialitate și prezentul DPA pe zona exportului automat către terți, prevederile prezentului DPA vor prevala.
• 1.2. Operatori Independenți (Aplicări directe): În conformitate cu Secțiunea 3 (Scopuri și temeiuri) și Secțiunea 7 (Cui transmitem datele) din Politica de Confidențialitate, la aplicarea directă a candidaților la joburi, BestJobs și Angajatorul/Recrutorul acționează în calitate de Operatori Independenți.
• 1.3. BestJobs ca Persoană Împuternicită (Screening): Conform Secțiunii 1 din Politica de Confidențialitate, pentru serviciile furnizate Angajatorului/Recrutorului ce implică importul direct de CV-uri externe pe platformă în scop de screening, BestJobs acționează ca Persoană Împuternicită, prelucrând datele strict conform instrucțiunilor acestuia.

• 2.1. Derogare de la interdicția de scraping: Prin excepție de la Secțiunea 3 (Reguli de conduită) din Condițiile Generale care interzice colectarea neautorizată de date (scraping), Angajatorului/Recrutorului îi este permis exportul automat al datelor candidaților exclusiv prin intermediul integrărilor tehnice oficiale (API / Webhooks) oferite sau aprobate de BestJobs către propriul sistem de gestiune a recrutării (ATS - Applicant Tracking System).
• 2.2. Aplicarea Mecanismelor de Securitate: Exportul automat respectă măsurile de securitate ale platformei prevăzute în Secțiunea 6 din Politica de Confidențialitate (Mascarea Dinamică a Datelor de Contact), datele fiind transmise doar după deblocarea autorizată pe bază de credite/licențe.
• 2.3. Trecerea Răspunderii la Export: Din momentul în care datele cu caracter personal sunt exportate sau transmise automat din BestJobs către ATS-ul terț:
  • Angajatorul/Recrutorul (persoană fizică sau juridică) devine Operator Exclusiv și Independent pentru exemplarul datelor stocate în ATS-ul propriu.
  • Furnizorul soluției ATS acționează în calitate de Persoană Împuternicită a Angajatorului/Recrutorului (Sub-processor conform art. 28 GDPR) și nu ca împuternicit al BestJobs.

În conformitate cu GDPR și în coroborare cu Politica de Confidențialitate BestJobs, Angajatorul/Recrutorul se obligă:

• 3.1. DPA cu furnizorul ATS: Să se asigure că are încheiat un acord de prelucrare a datelor (DPA) conform art. 28 GDPR cu furnizorul ATS-ului terț, garantând măsuri tehnice adecvate de securitate.
• 3.2. Transparență și Retenție: Să furnizeze candidaților propria Notă de Informare privind prelucrarea în ATS-ul propriu. Angajatorul/Recrutorul va lua în considerare că pe platforma BestJobs, conform Secțiunii 8 (Perioada de păstrare a datelor) din Politica de Confidențialitate, CV-urile deblocate și aplicările sunt eliminate din contul de angajator după maximum 1 an, având obligația de a gestiona perioadele de stocare din ATS-ul propriu în mod legal.
• 3.3. Drepturile Candidaților: Să soluționeze direct solicitările persoanelor vizate privitoare la drepturile GDPR (acces, ștergere, rectificare, opoziție – detaliate în Secțiunea 10 din Politica de Confidențialitate) pentru datele ajunse în ATS-ul propriu.

• 4.1. Securitatea Contului și Integrării: Angajatorul/Recrutorul poartă răspunderea deplină pentru securitatea datelor de autentificare și a cheilor API, conform Secțiunii 2 (Crearea și Securitatea Contului) din Condițiile Generale.
• 4.2. Limitarea Răspunderii BestJobs: În coroborare cu Secțiunea 7 (Limitarea Răspunderii) din Condițiile Generale, BestJobs nu răspunde pentru nicio breșă de securitate, pierdere de date, stocare neautorizată sau prelucrare nelegală apărută în cadrul sistemului ATS terț sau pe traseul de tranzit gestionat de sistemele terțe.
• 4.3. Despăgubiri: Angajatorul/Recrutorul (persoană fizică sau juridică) va despăgubi integral BestJobs pentru orice daune, amenzi contravenționale (aplicate de ANSPDCP sau altă autoritate) sau reclamații ale candidaților decurgând din utilizarea necorespunzătoare a integrărilor API sau din încălcarea GDPR în cadrul sistemului ATS utilizat.

Prezentul DPA este valabil de la data creării contului sau activării integrării API/ATS. Conform prevederilor din preambulul Condițiilor Generale, BestJobs își rezervă dreptul de a modifica periodic prezentul document pentru a reflecta schimbări legislative sau tehnice, versiunea actualizată fiind aplicabilă din momentul publicării pe platformă.