Правила за случаите, в които JobsHero обработва кандидатски и recruitment данни от името на работодател, посредник или агенция.
Последна актуализация: 24 август 2026 г.
Това Споразумение за обработване на лични данни се прилага, когато клиент на JobsHero използва функционалности на платформата, чрез които лични данни се обработват от JobsHero от негово име.
Такива функционалности могат да включват ATS, Recruitment CRM, Talent Pools, Communication Hub, календар, интервюта, тестове, оценки, оферти, recruitment history и други свързани модули.
Когато работодателят, посредникът или агенцията определя целите и съществените параметри на recruitment обработването, той обичайно действа като Администратор на личните данни.
Когато JobsHero обработва данните само за предоставяне на технологичната услуга и съгласно инструкциите на клиента, JobsHero може да действа като Обработващ.
За други операции, при които JobsHero самостоятелно определя целите и средствата — например управление на собствените акаунти, сигурност, billing, предотвратяване на злоупотреби и определени platform operations — JobsHero може да действа като самостоятелен Администратор.
JobsHero обработва личните данни в рамките на документираните инструкции на клиента, освен когато приложимото законодателство изисква друго.
Инструкциите могат да произтичат от договора, избрания план, настройките на акаунта и действията, които клиентът извършва чрез функционалностите на платформата.
Обработването може да включва получаване, записване, структуриране, организиране, съхранение, търсене, преглед, използване, комуникация, споделяне в рамките на разрешения recruitment процес, експорт, ограничаване и изтриване.
Конкретният обхват зависи от използваните модули и активния план.
Обработваните данни могат да се отнасят до кандидати, потенциални кандидати, служители или представители на клиента, лица за контакт и други лица, чиито данни са въведени законосъобразно във връзка с recruitment процес.
В зависимост от използваната функционалност могат да се обработват:
Клиентът не следва да въвежда в JobsHero специални категории лични данни, данни за присъди и нарушения или други високорискови данни, освен когато има конкретно законово основание, обработването е необходимо и използването им е предварително съобразено с приложимите изисквания.
Клиентът носи отговорност:
Когато действа като Обработващ, JobsHero се ангажира:
Лицата, които имат право на достъп до лични данни чрез административни, технически или support функции на JobsHero, следва да бъдат обвързани с подходящи задължения за поверителност и да имат достъп само до информацията, необходима за изпълнение на техните функции.
JobsHero прилага технически и организационни мерки, съобразени с естеството на данните, използваните функционалности, вероятността и тежестта на рисковете.
Подробните принципи и мерки са описани в документа „Сигурност и технически мерки“ в Правния център.
Клиентът определя кои лица от неговата организация имат достъп до кандидатури, профили, бележки, оценки, съобщения, оферти и други данни.
Клиентът носи отговорност за правилното разпределение на роли, прекратяване на достъпа и сигурността на собствените си потребителски акаунти.
JobsHero може да използва подизпълнители за инфраструктура, хостинг, комуникация, сигурност, плащания или други технически услуги.
Когато подизпълнител обработва лични данни от името на JobsHero, отношенията следва да бъдат уредени с подходящи договорни задължения за защита на данните.
Ако използването на конкретен доставчик води до предаване на лични данни извън Европейското икономическо пространство, JobsHero следва да използва приложимите механизми и гаранции, предвидени в законодателството.
Когато кандидат или друг субект упражни право по отношение на обработване, за което клиентът е Администратор, клиентът носи основната отговорност да разгледа и изпълни искането.
JobsHero може да подпомага клиента чрез наличните функционалности и техническа информация, доколкото това е необходимо и разумно възможно.
JobsHero предоставя или може да предоставя функционалности за изтриване, ограничаване или управление на recruitment данни според използвания модул.
Клиентът носи отговорност да използва тези инструменти съобразно собствените си retention правила и приложимото правно основание.
JobsHero не определя вместо клиента универсален срок, през който клиентът може да използва кандидатските данни за своя recruitment процес.
Администраторът следва да определи срок, който не е по-дълъг от необходимото за конкретната цел и приложимото правно основание.
Когато клиентът използва JobsHero Talent Pools или други механизми за бъдещо използване на кандидатски данни, той носи отговорност да има подходящо правно основание и необходимата прозрачност към кандидата.
Ако JobsHero установи нарушение на сигурността на лични данни, които обработва от името на клиент, JobsHero уведомява засегнатия клиент без ненужно забавяне след установяването му, когато това се изисква от приложимото законодателство.
JobsHero предоставя разумно наличната информация, необходима на клиента за оценка на инцидента и изпълнение на неговите законови задължения.
При разумно и обосновано искане JobsHero може да предостави информация, необходима за доказване на спазването на приложимите задължения като Обработващ.
Проверки и одити следва да бъдат организирани по начин, който защитава сигурността и поверителността на останалите потребители и не нарушава неоправдано нормалната работа на платформата.
При прекратяване на услугата данните, обработвани от името на клиента, се връщат, експортират, изтриват или съхраняват за ограничен период според приложимия договор, техническите възможности и законовите изисквания.
При противоречие между това DPA и други договорни условия по въпрос, който се отнася конкретно до обработване на лични данни от JobsHero като Обработващ, настоящото споразумение има предимство за съответния въпрос, освен ако страните изрично не са договорили друго законосъобразно условие.
Свързани документи
