УГОДА НА ОБРОБКУ ДАНИХ

Website: https://yokeconnect.com | Email: admin@yokeconnect.com

1. Сторони та заснування

Ця Угода про обробку даних ("DPA") є частиною Умов підписки роботодавця між YokeConnect Ltd, номер компанії 17334598, зареєстрований офіс The Pagoda, 30 Avenue Road, Борнмут, BH2 5SL, Великобританія ("YokeConnect"), і роботодавцем зазначені в обліковому записі або наказі («Роботодавець»).

Він застосовується з дати, коли Роботодавець приймає Умови передплати Роботодавця або іншим чином використовує функцію, у якій YokeConnect обробляє персональні дані відповідно до задокументованих інструкцій Роботодавця.

2. Визначення

Застосовне законодавство про захист даних означає UK GDPR, Закон про захист даних 2018 року, Закон про дані (використання та доступ) 2025 року, EU GDPR, де це застосовно, та інші обов’язкові закони про захист даних, що застосовуються до Обробки.

Контролер, обробник, суб’єкт даних, персональні дані, порушення безпеки персональних даних, обробка та наглядовий орган мають значення, наведені в чинному законодавстві про захист даних.

Персональні дані роботодавця означають персональні дані, які обробляє YokeConnect як обробник від імені роботодавця відповідно до цього DPA. Субобробник означає третю сторону, залучену YokeConnect для обробки Персональних даних роботодавця від імені YokeConnect.

3. Розподіл ролей і обсяг

3.1 Обробка незалежного контролера

YokeConnect є незалежним контролером для реєстрації облікового запису, профілів і видимості кандидатів, безпеки платформи, підписок, загальної інфраструктури обміну повідомленнями, запобігання шахрайству, модерації, перевірки бізнесу, відповідності законодавству, адміністрування послуг та інших цілей, які він визначає та пояснює в Політиці конфіденційності.

Роботодавець є незалежним контролером рішень щодо найму персоналу та персональних даних кандидатів, до яких він отримує доступ, експортує, записує або використовує у власних системах або процесах. Сторони не є спільними контролерами лише тому, що вони обробляють деякі з тих самих даних для різних цілей.

3.2 Обробка процесора

YokeConnect діє як Обробник лише в тій мірі, в якій він обробляє Персональні дані роботодавця виключно для забезпечення функцій робочого простору, керованих роботодавцем, таких як розміщення наданих роботодавцем приміток про прийом на роботу, маршрутизація повідомлень роботодавця, зберігання налаштованої роботодавцем інформації про програму чи конвеєр або виконання інших задокументованих інструкцій, які не служать незалежним YokeConnect мета.

Якщо фактичні обставини роблять YokeConnect контролером діяльності з обробки, до цієї діяльності застосовуються Політика конфіденційності та відповідний закон про захист даних, і цей DPA не змінює її класифікацію.

4. Інструкція з обробки

Роботодавець доручає YokeConnect обробляти Персональні дані роботодавця лише для надання, захисту, обслуговування та підтримки Послуг, описаних в Умовах передплати Роботодавця та Додатку 1, а також для дотримання документованих інструкцій, наданих через авторизовані функції Платформи або в письмовій формі.

YokeConnect не оброблятиме Персональні дані роботодавця з іншою метою, якщо це не вимагається законом, і в такому випадку вона інформуватиме роботодавця перед обробкою, якщо це не заборонено законом. Якщо YokeConnect обґрунтовано вважає, що інструкція порушує чинне законодавство про захист даних, вона може призупинити відповідну обробку та повідомити про це Роботодавця.

5. Зобов'язання YokeConnect

YokeConnect зобов’язується:

6. Обов'язки роботодавця

Роботодавець гарантує та зобов'язується, що він:

7. Субпроцесори

Роботодавець надає загальний письмовий дозвіл Субобробникам, переліченим у Додатку 3. YokeConnect накладає зобов’язання щодо захисту даних, що відповідають послугам, і несе відповідальність за виконання кожним Субобробником своїх зобов’язань щодо обробки в межах, передбачених законом.

YokeConnect може додати або замінити Субпроцесора, оновивши свій опублікований список або повідомивши Замовника принаймні за 14 днів до того, як зміни набудуть чинності, якщо це можливо. Роботодавець може заперечити протягом цього періоду на обґрунтованих задокументованих підставах щодо захисту даних. Сторони намагатимуться вирішити заперечення. Якщо суттєве заперечення не може бути вирішене, а субпроцесор необхідний, будь-яка сторона може припинити надання відповідних Послуг; будь-яке відшкодування визначається згідно з Умовами підписки роботодавця.

8. Безпека

YokeConnect вживатиме заходів, що відповідають ризику, зокрема, якщо це застосовно: шифрування під час передачі; кероване постачальником шифрування в стані спокою; Файли cookie HttpOnly і безпечного сеансу; контроль ролі, організації та дозволів; перевірена електронна пошта та вихідні ворота; CSRF, CORS і хост-контроль; обмеження швидкості; виклики безпеки; зберігання приватних речей; обмежений за часом доступ до файлів; протоколювання та аудит; обмежений доступ адміністратора; перевірки стану здоров'я; можливість резервного копіювання та відновлення провайдера; і процедури інциденту.

Роботодавець визнає, що повідомлення не зашифровані наскрізним і що жодна онлайн-система не може бути гарантовано повністю безпечною. Роботодавець відповідає за безпеку кінцевої точки, доступ авторизованого користувача, експортовані дані та власні системи.

9. Порушення персональних даних

YokeConnect без зайвої затримки повідомить Роботодавця після того, як стане відомо про порушення безпеки Персональних даних, що впливає на Персональні дані Роботодавця, і надасть доступну інформацію, обґрунтовано необхідну для юридичної оцінки Роботодавця, включаючи характер інциденту, зачеплені дані та людей, ймовірні наслідки та вжиті або запропоновані заходи.

Роботодавець несе відповідальність за визначення та надання будь-яких повідомлень, необхідних для нього як Контролера. YokeConnect забезпечить розумну співпрацю. Повідомлення про порушення не є визнанням відповідальності.

10. Права суб’єктів даних і допомога в дотриманні вимог

Беручи до уваги характер Обробки, YokeConnect надасть розумну технічну та організаційну допомогу, щоб допомогти Роботодавцю відповісти на законні запити на доступ, виправлення, видалення, обмеження, заперечення та перенесення, пов’язані з Персональними даними Роботодавця.

Під час запуску немає повного автоматизованого робочого процесу експорту чи видалення. Таким чином, допомога може передбачати перевірений ручний пошук, експорт, обмеження або видалення за допомогою доступних записів і інструментів. YokeConnect може стягувати обґрунтовану документально підтверджену плату за надзвичайну допомогу, окрім звичайних зобов’язань щодо обслуговування, якщо це дозволено законом і погоджено заздалегідь.

11. Повернення та видалення

Після припинення надання відповідних Послуг або законної письмової інструкції YokeConnect за вибором Роботодавця та в обсязі, що є технічно та юридично застосовним, поверне Персональні дані Роботодавця в доступному структурованому форматі або видалить їх з активних систем протягом 90 днів.

YokeConnect може зберігати дані, які вимагаються законодавством, для безпеки, аудиту, запобігання шахрайству або судових позовів, а також може зберігати захищені копії, доки не закінчиться резервне копіювання постачальника або цикл відновлення на певний момент часу. Збережені дані залишаються предметом цього DPA і не використовуються з іншою метою. Дані, для яких YokeConnect є незалежним контролером, обробляються відповідно до Політики конфіденційності, а не цього розділу.

12. Міжнародні перекази

YokeConnect може обробляти або дозволяти доступ до Персональних даних роботодавця за межами Сполученого Королівства чи Європейської економічної зони лише у випадках, коли застосовується законний механізм передачі. Залежно від передачі це може включати нормативні акти або рішення щодо відповідності, міжнародну угоду Великобританії про передачу даних або доповнення до угоди Великобританії, стандартні договірні положення ЄС та додаткові гарантії.

Роботодавець дає дозвіл на передачу, що виникає від Субпроцесорів і місць у Додатку 3. Cloudflare R2 використовує автоматичне місцезнаходження під час запуску та не гарантує зберігання лише у Великобританії чи ЄС.

13. Аудит та інформація

За обґрунтованим письмовим запитом YokeConnect надасть інформацію, необхідну для демонстрації дотримання цього DPA, яка може включати політики, підсумки архітектури, гарантії постачальника, результати тестів або підсумки аудиту, за умови дотримання конфіденційності та безпеки.

Якщо цієї інформації недостатньо, а Застосовне законодавство про захист даних вимагає перевірки, Роботодавець може проводити її не частіше ніж один раз на рік, попереджаючи принаймні за 30 днів, у звичайний робочий час і без доступу до даних інших клієнтів або конфіденційної інформації безпеки. Роботодавець несе витрати, якщо перевірка не виявить істотну невідповідність YokeConnect. Аудитори повинні бути незалежними та зобов'язані дотримуватись конфіденційності.

14. Відповідальність і черговість

Відповідальність згідно з цим DPA регулюється Умовами підписки роботодавця, за винятком випадків, коли обмеження заборонено чинним законом про захист даних. Якщо цей DPA суперечить Умовам підписки роботодавця щодо зобов’язань процесора, цей DPA має перевагу в цьому питанні. Політика конфіденційності регулює обробку YokeConnect незалежним контролером.

15. Термін і контакт

Цей DPA продовжується, поки YokeConnect обробляє Персональні дані роботодавця як Обробник. Положення, призначені для збереження, включаючи конфіденційність, видалення, аудит, відповідальність і гарантії передачі, продовжують діяти після припинення.

Повідомлення про захист даних слід надсилати на адресу admin@yokeconnect.com або YokeConnect Ltd, The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, United Kingdom.

Додаток 1 - Деталі обробки

Додаток 2 - Технічні та організаційні заходи

Управління та доступ

Іменовані облікові записи, найменші привілеї, ролі та дозволи організації, обов’язки щодо конфіденційності, доступ до захищених операцій, перевірка доступу та процедури виходу.

Автентифікація та сесії

Перевірка ASP.NET Core Identity та JWT, видані сервером файли cookie HttpOnly та безпечного сеансу, політики перевіреної електронної пошти, закінчення сеансу, захист CSRF та елементи керування хостом/CORS.

Безпека мережі та програм

HTTPS/TLS, Cloudflare DNS і елементи керування безпекою, турнікет для відповідних потоків, обмеження швидкості, перевірка введених даних, ведення журналів, кінцеві точки працездатності та готовності.

Безпека зберігання

Керований Neon PostgreSQL, приватне сховище об’єктів Cloudflare R2, кероване постачальником шифрування в стані спокою, метадані бази даних і обмежений за часом доступ до файлів.

Стійкість і відновлення

Можливість резервного копіювання та відновлення на певний момент часу, окремі гілки розробки та живої бази даних, засоби керування розгортанням і процедури відновлення. Точні вікна відновлення провайдера перевіряються оперативно.

Моніторинг і врегулювання інцидентів

Журнали додатків і постачальників, події аудиту для конфіденційних робочих процесів, процеси підтримки та ескалації, оцінка інцидентів і сповіщення регулятора або користувача, якщо потрібно.

Мінімізація та збереження даних

Збір окремих функцій, заборонені правила щодо документів, що засвідчують особу, контрольований доступ кандидатів, розклад зберігання, ручний процес запиту прав і керування циклом резервного копіювання.

Управління постачальником

Належна перевірка постачальника, DPA та умови передачі, якщо це можливо, записи субпроцесора та повідомлення про зміни.

Додаток 3 - Уповноважені субпроцесори та інші служби

A. Авторизовані субпроцесори

B. Інші незалежні або державні послуги