Verwerkersovereenkomst

Deze Verwerkersovereenkomst ("Overeenkomst") is onderdeel van de overeenkomst tussen Curriculo ("Verwerker", "wij") en onze klant ("Verwerkingsverantwoordelijke", "u") en regelt de verwerking van Persoonsgegevens die aan onze Diensten worden verstrekt.

Sleutelbegrippen zoals "Persoonsgegevens", "Betrokkene", "Verwerking", "Verwerkingsverantwoordelijke" en "Verwerker" hebben de betekenis die daaraan wordt toegekend in de EU Algemene Verordening Gegevensbescherming (AVG) en de Braziliaanse Lei Geral de Proteção de Dados (LGPD).

Partijen erkennen dat in de context van de Diensten de Klant de Verwerkingsverantwoordelijke is, en Curriculo de Verwerker. Wij zullen Persoonsgegevens uitsluitend verwerken namens en in overeenstemming met uw gedocumenteerde instructies.

Als Verwerkingsverantwoordelijke bent u ervoor verantwoordelijk dat u een wettelijke grondslag heeft voor de verwerking van Persoonsgegevens en voor de juistheid, kwaliteit en rechtmatigheid van de aan ons verstrekte gegevens.

Aard en Doel: Wij verwerken Persoonsgegevens uitsluitend om de Diensten te leveren, te onderhouden en te verbeteren zoals beschreven in onze Algemene Voorwaarden, voornamelijk voor het matchen van kandidaten met vacatures.

Duur: De verwerking duurt voort gedurende de looptijd van de dienstenovereenkomst, onderhevig aan het bewaarbeleid zoals uiteengezet in ons Privacybeleid.

Onze Diensten maken gebruik van geautomatiseerde systemen en AI-algoritmen om gegevens te analyseren en mogelijke matches tussen kandidaten en vacatures voor te stellen. Deze verwerking is een kernfunctie die is ontworpen om de efficiëntie voor beide partijen te verbeteren.

Wij bevestigen dat deze geautomatiseerde processen dienen als aanbevelingen en niet resulteren in besluiten die *uitsluitend* gebaseerd zijn op geautomatiseerde verwerking die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor individuen hebben. De uiteindelijke beslissingen over aanwerving en andere belangrijke arbeidsrechtelijke handelingen blijven de verantwoordelijkheid van de menselijke gebruiker (Verwerkingsverantwoordelijke).

Onder de AVG en LGPD hebben Betrokkenen, waar geautomatiseerde verwerking plaatsvindt, het recht op menselijke tussenkomst, het recht hun standpunt kenbaar te maken en het recht een besluit aan te vechten. Wij zullen u redelijke bijstand verlenen bij het voldoen aan deze verzoeken.

Wij implementeren en handhaven passende technische en organisatorische beveiligingsmaatregelen om Persoonsgegevens te beschermen tegen onopzettelijke of onwettige vernietiging, verlies, wijziging, onbevoegde openbaarmaking van of toegang tot gegevens. Deze maatregelen worden nader beschreven in ons Privacybeleid en interne veiligheidsdocumentatie.

U erkent en stemt ermee in dat wij externe verwerkers kunnen inschakelen ter ondersteuning van de levering van onze Diensten. Wij zullen u informeren over eventuele voorgenomen wijzigingen in onze lijst van verwerkers via het e-mailadres dat aan uw account is gekoppeld, en u de mogelijkheid bieden om bezwaar te maken.

Wij blijven volledig aansprakelijk voor de prestaties van onze verwerkers en zullen ervoor zorgen dat zij gebonden zijn aan gegevensbeschermingsverplichtingen die niet minder beschermend zijn dan die in deze Overeenkomst.

Wij zullen u redelijke bijstand verlenen om u te helpen reageren op verzoeken van Betrokkenen die hun rechten onder de AVG en LGPD willen uitoefenen (bijv. inzage, rectificatie, wissing). U bent verantwoordelijk voor het valideren en beantwoorden van dergelijke verzoeken.

Wanneer de verwerking van Persoonsgegevens een overdracht buiten de Europese Economische Ruimte (EER) of Brazilië met zich meebrengt, zullen wij ervoor zorgen dat dergelijke overdrachten worden uitgevoerd in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, voornamelijk door te vertrouwen op mechanismen zoals de Standaardcontractbepalingen (SCCs).

In het geval van een inbreuk in verband met persoonsgegevens (datalek), zullen wij u zonder onredelijke vertraging op de hoogte stellen nadat wij er kennis van hebben genomen. Wij zullen u voldoende informatie verstrekken om u in staat te stellen te voldoen aan uw meldingsplicht aan toezichthoudende autoriteiten en Betrokkenen.

Op redelijk verzoek zullen wij u de informatie ter beschikking stellen die nodig is om de naleving van onze verplichtingen uit hoofde van deze Overeenkomst aan te tonen. Wij zullen audits, met inbegrip van inspecties, door u of een door u gemachtigde auditor, na redelijke kennisgeving en tijdens normale kantooruren, toestaan en daaraan bijdragen, om te waarborgen dat de verwerking van Persoonsgegevens in overeenstemming is met deze Overeenkomst.

Bij beëindiging van de dienstenovereenkomst zullen wij, naar uw keuze, alle Persoonsgegevens verwijderen of aan u terugbezorgen. Wij zullen bestaande kopieën verwijderen, tenzij de toepasselijke wetgeving de opslag van de Persoonsgegevens vereist. Dit is onderhevig aan onze standaard bewaar- en back-upcycli zoals beschreven in ons Privacybeleid.

Voor vragen met betrekking tot deze Overeenkomst kunt u contact opnemen met ons juridische team:

• Per e-mail: legal@curriculo.link