Databehandleravtale

Denne databehandleravtalen («Avtalen») gjelder for bedrifter som bruker Worktube til rekruttering. Den utgjør et tillegg til vilkårene og inngås mellom bedriften («Behandlingsansvarlig») og Appit AS, org.nr 933 898 210 («Databehandler»). Avtalen oppfyller kravene i GDPR art. 28.

1. Roller

Når bedriften bruker Worktube til å vurdere kandidater for egne stillinger, er bedriften behandlingsansvarlig og Appit AS databehandler for de personopplysningene som behandles på bedriftens vegne (for eksempel intervjuer, scorecards og vurderinger bedriften setter i gang).

For kandidatenes egne profiler på plattformen er Appit AS selv behandlingsansvarlig. Det reguleres av personvernerklæringen, ikke av denne Avtalen.

2. Formål og varighet

Databehandler behandler personopplysninger kun for å levere rekrutteringstjenesten til Behandlingsansvarlig. Avtalen gjelder så lenge bedriften bruker tjenesten.

3. Behandlingens art og opplysningstyper

• Kategorier registrerte: kandidater og bedriftens egne brukere.
• Opplysningstyper: navn, kontaktinfo, arbeidserfaring, utdanning, kompetanse, intervjusvar og vurderinger.
• Behandlingsaktiviteter: lagring, strukturering, KI-assistert vurdering, sammenstilling og fremvisning.

Databehandler skal ikke behandle særlige kategorier personopplysninger på vegne av Behandlingsansvarlig.

4. Instrukser

Databehandler behandler personopplysninger bare etter dokumenterte instrukser fra Behandlingsansvarlig, slik de fremgår av Avtalen og bruken av tjenesten, med mindre annet kreves av lov.

5. Konfidensialitet

Databehandler sørger for at alle med tilgang til personopplysningene er underlagt taushetsplikt.

6. Sikkerhet

Databehandler iverksetter egnede tekniske og organisatoriske tiltak etter GDPR art. 32, blant annet kryptering, tilgangsstyring på radnivå, logging og anonymisering av kandidater mot andre arbeidsgivere.

7. Underdatabehandlere

Behandlingsansvarlig gir generelt samtykke til bruk av underdatabehandlere. Databehandler bruker i dag:

Databehandler varsler ved endringer i listen, slik at Behandlingsansvarlig kan protestere.

8. Overføring utenfor EØS

Enkelte underdatabehandlere ligger i USA. Overføring skjer på EU-kommisjonens standard personvernbestemmelser (SCC) med nødvendige tilleggstiltak.

9. Bistand

Databehandler bistår Behandlingsansvarlig med å svare på henvendelser fra registrerte og med å ivareta sikkerhet, avviksvarsling og personvernkonsekvensvurderinger, jf. GDPR art. 32–36.

10. Avviksvarsling

Databehandler varsler Behandlingsansvarlig uten ugrunnet opphold ved brudd på personopplysningssikkerheten.

11. Sletting

Ved opphør sletter eller tilbakefører Databehandler personopplysningene etter Behandlingsansvarliges valg, med mindre lov krever videre lagring.

12. Revisjon

Databehandler gjør tilgjengelig den informasjon som er nødvendig for å dokumentere etterlevelse, og muliggjør revisjon i rimelig omfang.

13. Inngåelse

Avtalen anses inngått når bedriften tar i bruk tjenesten til rekruttering. Ønsker dere en signert versjon, kontakt trond@worktube.com.