KASUNDUAN SA PAGPROSESO NG DATA

Website: https://yokeconnect.com | Email: admin@yokeconnect.com

1. Mga partido at pagsasama

Ang Kasunduan sa Pagproseso ng Data ("DPA") ay bahagi ng Mga Tuntunin ng Subscription ng Employer sa pagitan ng YokeConnect Ltd, numero ng kumpanyang 17334598, rehistradong opisina na The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, United Kingdom ("YokeConnect omployer"), at" sa EOrder ng Account na natukoy" ("YokeConnectmployer"), at"

Nalalapat ito mula sa petsa na tinanggap ng Employer ang Mga Tuntunin ng Subscription ng Employer o kung hindi man ay gumagamit ng feature kung saan nagpoproseso ang YokeConnect ng personal na data sa mga nakadokumentong tagubilin ng Employer.

2. Mga Kahulugan

Ang ibig sabihin ng Naaangkop na Batas sa Proteksyon ng Data ay ang UK GDPR, Data Protection Act 2018, Data (Use and Access) Act 2025, EU GDPR kung saan naaangkop, at iba pang mandatoryong batas sa proteksyon ng data na nalalapat sa Pagproseso.

Ang Controller, Processor, Data Subject, Personal Data, Personal Data Breach, Processing at Supervisory Authority ay may mga kahulugang ibinigay sa Naaangkop na Data Protection Law.

Ang Personal na Data ng Employer ay nangangahulugan ng Personal na Data na naproseso ng YokeConnect bilang Processor sa ngalan ng Employer sa ilalim ng DPA na ito. Ang ibig sabihin ng subprocessor ay isang third party na nakikipag-ugnayan ng YokeConnect upang iproseso ang Personal na Data ng Employer sa ngalan ng YokeConnect.

3. Paglalaan ng tungkulin at saklaw

3.1 Pagproseso bilang independiyenteng controller

Ang YokeConnect ay isang independiyenteng Controller para sa pagpaparehistro ng Account, mga profile at visibility ng Kandidato, seguridad sa platform, mga subscription, imprastraktura ng pangkalahatang pagmemensahe, pag-iwas sa panloloko, pagmo-moderate, pag-verify ng negosyo, legal na pagsunod, pangangasiwa ng serbisyo at iba pang layunin na tinutukoy at ipinapaliwanag nito sa Patakaran sa Privacy.

Ang Employer ay isang independiyenteng Controller para sa mga desisyon sa recruitment at para sa Personal na Data ng Kandidato ina-access, ini-export, itinatala o ginagamit nito sa sarili nitong mga sistema o proseso. Ang mga partido ay hindi magkasanib na mga controller dahil lang sa pinoproseso nila ang ilan sa parehong data para sa iba't ibang layunin.

3.2 Pagproseso ng processor

Ang YokeConnect ay gumaganap lamang bilang Processor hangga't pinangangasiwaan lamang nito ang Personal na Data ng Employer upang magbigay ng function sa workspace na nakadirekta sa Employer, tulad ng pagho-host ng mga tala sa recruitment na ibinigay ng Employer, pagruta ng mga komunikasyon ng Employer, pag-iimbak ng application o pipeline na na-configure ng Employer na impormasyon, o pagsasagawa ng isa pang nakadokumentong pagtuturo na hindi nagsisilbi sa isang independiyenteng layunin ng YokeConnect.

Kung ang mga makatotohanang pangyayari ay ginagawang isang Controller ang YokeConnect para sa isang aktibidad sa Pagpoproseso, ang Patakaran sa Pagkapribado at Naaangkop na Batas sa Proteksyon ng Data ay nalalapat sa aktibidad na iyon at ang DPA na ito ay hindi muling nag-uuri nito.

4. Mga tagubilin sa pagproseso

Inutusan ng Employer ang YokeConnect na iproseso ang Personal na Data ng Employer para lang magbigay, ma-secure, mapanatili at suportahan ang Mga Serbisyong inilarawan sa Mga Tuntunin ng Subscription ng Employer at Annex 1, at sumunod sa mga nakadokumentong tagubilin na isinumite sa pamamagitan ng mga awtorisadong feature ng Platform o nakasulat.

Hindi ipoproseso ng YokeConnect ang Personal na Data ng Employer para sa isa pang layunin maliban kung kinakailangan ng batas, kung saan ipagbibigay-alam nito sa Employer bago Iproseso maliban kung ipinagbabawal ng batas. Kung makatuwirang naniniwala ang YokeConnect na ang isang pagtuturo ay lumalabag sa Naaangkop na Batas sa Proteksyon ng Data, maaari nitong suspindihin ang apektadong Pagproseso at abisuhan ang Employer.

5. YokeConnect na mga obligasyon

Ang YokeConnect ay:

6. Mga obligasyon ng employer

Ang Employer ay nagbibigay ng warrant at nangangako na ito ay:

7. Mga subprocessor

Ang Employer ay nagbibigay ng pangkalahatang nakasulat na awtorisasyon para sa mga Subprocessor na nakalista sa Annex 3. Ang YokeConnect ay magpapataw ng mga obligasyon sa proteksyon ng data na naaangkop sa mga serbisyo at mananatiling responsable para sa pagganap ng bawat Subprocessor ng mga obligasyon sa processor nito sa lawak na kinakailangan ng batas.

Maaaring magdagdag o palitan ng YokeConnect ang isang Subprocessor sa pamamagitan ng pag-update sa na-publish na listahan nito o pag-abiso sa Employer nang hindi bababa sa 14 na araw bago magkabisa ang pagbabago kung saan magagawa. Ang Employer ay maaaring tumutol sa loob ng panahong iyon sa makatwirang dokumentadong batayan ng proteksyon ng data. Susubukan ng mga partido na lutasin ang pagtutol. Kung hindi malulutas ang isang materyal na pagtutol at kailangan ang Subprocessor, maaaring wakasan ng alinmang partido ang mga apektadong Serbisyo; ang anumang refund ay tinutukoy sa ilalim ng Mga Tuntunin ng Subscription ng Employer.

8. Seguridad

Ang YokeConnect ay magpapanatili ng mga hakbang na naaangkop sa panganib, kabilang ang kung naaangkop: pag-encrypt sa transit; pag-encrypt na pinamamahalaan ng provider sa pahinga; HttpOnly at Secure na cookies ng session; tungkulin, organisasyon at mga kontrol sa pahintulot; na-verify na-email at mga gate ng paglulunsad; CSRF, CORS at mga kontrol ng host; paglilimita sa rate; mga hamon sa seguridad; imbakan ng pribadong bagay; access sa file na limitado sa oras; pag-log at mga talaan ng pag-audit; pinaghihigpitang pag-access ng administrator; mga pagsusuri sa kalusugan; kakayahan sa pag-backup at pagbawi ng provider; at mga pamamaraan ng insidente.

Kinikilala ng Employer na ang mga mensahe ay hindi end-to-end na naka-encrypt at walang online na sistema ang magagarantiyang ganap na secure. Ang Employer ay may pananagutan para sa endpoint na seguridad, Awtorisadong pag-access ng User, na-export na data at sarili nitong mga system.

9. Mga Paglabag sa Personal na Data

Aabisuhan ng YokeConnect ang Employer nang walang labis na pagkaantala pagkatapos malaman ang isang Paglabag sa Personal na Data na nakakaapekto sa Personal na Data ng Employer at magbibigay ng magagamit na impormasyon na makatwirang kinakailangan para sa legal na pagtatasa ng Employer, kabilang ang uri ng insidente, apektadong data at mga tao, malamang na mga kahihinatnan at mga hakbang na ginawa o iminungkahi.

Ang Employer ay nananatiling responsable para sa pagtukoy at paggawa ng anumang abiso na kinakailangan nito bilang Controller. Magbibigay ang YokeConnect ng makatwirang kooperasyon. Ang abiso ng paglabag ay hindi pagtanggap ng pananagutan.

10. Mga karapatan sa Data Subject at tulong sa pagsunod

Isinasaalang-alang ang likas na katangian ng Pagproseso, ang YokeConnect ay magbibigay ng makatwirang teknikal at pang-organisasyong tulong upang matulungan ang Employer na tumugon sa mga legal na kahilingan para sa pag-access, pagwawasto, pagtanggal, paghihigpit, pagtutol at pagdadala na may kaugnayan sa Personal na Data ng Employer.

Walang kumpletong automated na pag-export o pagtanggal ng daloy ng trabaho sa paglulunsad. Ang tulong ay maaaring may kasamang mga na-verify na manu-manong paghahanap, pag-export, paghihigpit o pagtanggal gamit ang mga talaan at tool na makatwirang magagamit. Maaaring singilin ng YokeConnect ang mga makatwirang dokumentadong bayarin para sa pambihirang tulong na lampas sa ordinaryong mga obligasyon sa serbisyo kung saan pinahihintulutan ng batas at napagkasunduan nang maaga.

11. Ibalik at tanggalin

Sa pagwawakas ng mga apektadong Serbisyo o isang legal na nakasulat na tagubilin, ang YokeConnect ay, sa kagustuhan ng Employer at sa abot ng teknikal at legal na naaangkop, ibabalik ang Personal na Data ng Employer sa isang available na structured na format o tatanggalin ito mula sa mga aktibong system sa loob ng 90 araw.

Maaaring panatilihin ng YokeConnect ang data na kinakailangan ng batas, para sa seguridad, pag-audit, pag-iwas sa panloloko o legal na pag-angkin, at maaaring magpanatili ng mga protektadong kopya hanggang sa mag-expire ang backup ng provider o mga yugto ng pagbawi ng point-in-time. Ang napanatili na data ay nananatiling napapailalim sa DPA na ito at hindi ginagamit para sa ibang layunin. Ang data kung saan ang YokeConnect ay isang independiyenteng Controller ay pinangangasiwaan sa ilalim ng Patakaran sa Privacy kaysa sa seksyong ito.

12. Mga paglilipat sa ibang bansa

Maaaring iproseso o payagan ng YokeConnect ang pag-access sa Personal na Data ng Employer sa labas ng United Kingdom o European Economic Area kung saan nalalapat ang isang legal na mekanismo ng paglipat. Depende sa paglilipat, maaaring kabilang dito ang mga regulasyon o desisyon ng kasapatan, ang UK International Data Transfer Agreement o UK Addendum, EU Standard Contractual Clauses at mga karagdagang pananggalang.

Pinapahintulutan ng Employer ang mga paglilipat na nagmumula sa mga Subprocessor at mga lokasyon sa Annex 3. Gumagamit ang Cloudflare R2 ng Awtomatikong lokasyon sa paglulunsad at hindi ginagarantiyahan ang UK o EU-only na storage.

13. Pag-audit at impormasyon

Sa makatwirang nakasulat na kahilingan, ang YokeConnect ay magbibigay ng impormasyong kinakailangan upang ipakita ang pagsunod sa DPA na ito, na maaaring kabilang ang mga patakaran, buod ng arkitektura, mga kasiguruhan ng provider, mga resulta ng pagsubok o mga buod ng pag-audit, na napapailalim sa pagiging kumpidensyal at seguridad.

Kung ang impormasyong iyon ay hindi sapat at ang Naaangkop na Batas sa Proteksyon ng Data ay nangangailangan ng pag-audit, ang Employer ay maaaring magsagawa ng isa nang hindi hihigit sa isang beses bawat taon, sa hindi bababa sa 30 araw na paunawa, sa mga normal na oras ng negosyo at walang access sa data ng ibang mga customer o sensitibong impormasyon sa seguridad. Sasagutin ng Employer ang gastos maliban kung matutukoy ng pag-audit ang materyal na hindi pagsunod ng YokeConnect. Ang mga auditor ay dapat na independyente at nakatali sa pagiging kumpidensyal.

14. Pananagutan at pagkakasunud-sunod ng pangunguna

Ang pananagutan sa ilalim ng DPA na ito ay napapailalim sa Mga Tuntunin ng Subscription ng Employer, maliban sa lawak na ipinagbabawal ng Nalalapat na Batas sa Proteksyon ng Data ang isang limitasyon. Kung sumasalungat ang DPA na ito sa Mga Tuntunin ng Subscription ng Employer sa mga obligasyon sa processor, mananaig ang DPA na ito para sa isyung iyon. Ang Patakaran sa Pagkapribado ay namamahala sa pagpoproseso ng independiyenteng controller ng YokeConnect.

15. Termino at pakikipag-ugnayan

Ang DPA na ito ay nagpapatuloy habang pinoproseso ng YokeConnect ang Personal na Data ng Employer bilang Processor. Ang mga probisyon na nilayon upang mabuhay, kabilang ang pagiging kumpidensyal, pagtanggal, pag-audit, pananagutan at mga pananggalang sa paglilipat, ay magpapatuloy pagkatapos ng pagwawakas.

Ang mga paunawa sa proteksyon ng data ay dapat ipadala sa admin@yokeconnect.com o YokeConnect Ltd, The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, United Kingdom.

Annex 1 - Mga detalye ng pagproseso

Annex 2 - Teknikal at organisasyonal na mga hakbang

Pamamahala at pag-access

Mga pinangalanang account, hindi bababa sa pribilehiyo, mga pahintulot sa tungkulin at organisasyon, mga tungkulin sa pagiging kumpidensyal, pag-access sa mga protektadong operasyon, pagsusuri sa pag-access at mga pamamaraan sa offboarding.

Pagpapatunay at mga session

ASP.NET Core Identity at JWT validation, server-issued HttpOnly at Secure session cookie, verified-email na mga patakaran, session expiry, CSRF protections at host/CORS controls.

Seguridad sa network at application

HTTPS/TLS, Cloudflare DNS at mga kontrol sa seguridad, Turnstile sa mga nauugnay na daloy, paglilimita sa rate, pagpapatunay ng input, pag-log, kalusugan at mga endpoint ng kahandaan.

Seguridad sa imbakan

Pinamamahalaan ng Neon ang PostgreSQL, pribadong Cloudflare R2 object storage, provider-managed encryption at rest, database metadata at time-limited file access.

Katatagan at pagbawi

Backup ng provider at kakayahan sa pagbawi ng point-in-time, hiwalay na development at live na mga sangay ng database, mga kontrol sa deployment at mga pamamaraan sa pagbawi. Ang mga eksaktong window ng pagbawi ng provider ay operational na sinusuri.

Pagsubaybay at paghawak ng insidente

Mga log ng aplikasyon at provider, mga kaganapan sa pag-audit para sa mga sensitibong daloy ng trabaho, mga proseso ng suporta at pagdami, pagtatasa ng insidente at regulator o abiso ng user kung kinakailangan.

Pag-minimize at pagpapanatili ng data

Koleksyon na partikular sa tampok, ipinagbabawal na mga panuntunan sa dokumento ng pagkakakilanlan, pagbabahagi na kinokontrol ng Kandidato, iskedyul ng pagpapanatili, proseso ng paghiling ng mga manual na karapatan at mga kontrol sa backup-cycle.

Pamamahala ng supplier

Ang angkop na pagsusumikap ng provider, mga DPA at mga tuntunin sa paglilipat kung saan naaangkop, Itinatala ng Subprocessor at mga abiso sa pagbabago.

Annex 3 - Mga Awtorisadong Subprocessor at iba pang mga serbisyo

A. Mga Awtorisadong Subprocessor

B. Iba pang independyente o pampublikong serbisyo