Aller au contenu principal

Addendum aux Conditions Générales de CVWarehouse concernant le traitement des données

Addendum aux Conditions Générales de CVWarehouse concernant le traitement des données

Général

Cet addendum (« Addendum ») stipule comment CVWarehouse (« CVW ») traite les Données Personnelles en tant que Sous-traitant pour le compte du Client, en tant que Responsable. Cet addendum fait partie intégrante de l'accord - y compris les conditions générales de CVW - (« Contrat ») entre CVW et le Client. Les dispositions de l'Accord s'appliqueront pleinement au présent Addendum, sauf indication contraire expresse, et plus spécifiquement, toutes les dispositions du Contrat relatives à la protection des données seront complétées par les termes du présent Addendum. Cet Addendum ne modifiera aucune des dispositions du Contrat qui sortent du cadre de son objet.

L'objectif de cet Addendum est de déterminer les droits et responsabilités réciproques des parties à la lumière des réglementations locales actuelles sur la vie privée et du nouveau règlement européen sur la protection de la vie privée (2016/679) du 27 avril 2016, à compter du 25 mai 2018 (« Ordonnance sur la protection des données »). Les définitions, telles que « Responsable », « Sous-Traitant», « Personne concernée », « Fuite de données » , « Tiers » et « Traitement » ont la même signification que celles dans la législation relative à la protection des données.

Protection des données

1.1 - En vertu de l'accord, les données personnelles sont traitées comme suit:

  • Objet, nature et but du traitement : CVW fournit au Client une plate-forme numérique pour traiter les données personnelles des candidats qui postulent pour un poste auprès du Client.
  • Durée du traitement : pendant la durée de l'accord.
  • Catégories de données personnelles : données d'identification, données de contact, informations concernant l'emploi et l'éducation et toute autre information (éventuellement sensible) qu'un candidat partagerait via son CV.
  • Catégories de « Personnes concernées » auxquelles de données se rapportent : candidats pour un poste chez le Client, les représentants du Client.

1.2 - Lorsque des Données Personnelles sont traitées par CVW, ses sous-traitants (« Sous-traitants ») ou des employés dans le cadre du Contrat ou en relation avec celui-ci, CVW fera en sorte que ses sous-traitants et employés :

  • s'engagent à prévoir à tout moment des mesures techniques et organisationnelles adéquates pour se conformer au règlement sur la protection des données;
  • traitent uniquement les Données Personnelles (y compris la suppression des Données Personnelles) ou divulguent les Données Personnelles à un Tiers conformément aux instructions du Client telles qu'énoncées dans le Contrat et le présent Addendum ou lorsque la loi l'exige, auquel cas CVW informe le Client d'une telle exigence légale avant de commencer le traitement des Données Personnelles, à moins que cette loi n'interdise que de telles informations soient fournies au Client;
  • prennent des mesures raisonnables pour s'assurer que tous les employés et sous-traitants qui peuvent avoir accès aux Données Personnelles soient informés de la nature confidentielle des données personnelles et soient soumis à des engagements de confidentialité en ce qui concerne le traitement de ces données personnelles;
  • avertissent le Client sans délai en cas de violation des Données Personnelles, et assistent le Client, en tenant compte de la nature du Traitement et des informations dont dispose CVW, pour respecter ses obligations en matière de notification, d'investigation, d'atténuation et de résolution des problèmes. une violation des données personnelles en vertu de la législation sur la protection des données, sans préjudice du droit de CVW de facturer au client des frais raisonnables pour une telle assistance;
  • coopérent comme raisonnablement demandé par le Client, dans la mesure nécessaire pour permettre au Client de se conformer à tout exercice des droits par une Personne Concernée en vertu de la législation sur la protection des données concernant les Données Personnelles traitées par CVW en vertu de l'accord ou se conforment à évaluation, demande de renseignements, avis ou enquête en vertu de la législation sur la protection des données, y compris par tout organisme de réglementation, sans préjudice du droit de CVW de facturer au client des frais raisonnables pour cette assistance;
  • n'autorisent que les sous-traitants (alors que cet Addendum constitue un consentement général du Client à utiliser des sous-processeurs) pour traiter les Données Personnelles, sous réserve (i) d'informer le Client de l'identité d'un nouveau sous-traitant (qui remplace ou complète un sous-traitant existant) au point où le Client a le droit de s'opposer à un sous-traitant pour des motifs raisonnables et (ii) d'inclure des termes dans le contrat entre CVW et le sous-traitant qui sont essentiellement les mêmes que ceux énoncés dans ce clause 1 et (iii) CVW reste entièrement responsable vis-à-vis du Client, conformément aux termes du Contrat relatif à la responsabilité, pour tout manquement par un sous-traitant à remplir ses obligations relatives au traitement de Données Personnelles;
  • cessent de traiter les Données Personnelles lors de la résiliation ou de l'expiration du Contrat et, au choix du Client, soit retourner, soit supprimer les Données Personnelles et toutes les copies ou informations qu'il contient, sans préjudice de toute obligation légale de l'UE ou des Etats Membres stocker davantage de telles données personnelles ;

1.3 - Sur demande, CVW mettra à la disposition du Client toutes les informations nécessaires pour démontrer le respect de ses obligations en vertu du présent Addendum et permettre et contribuer aux audits, y compris les inspections, effectuées par le Client ou un auditeur mandaté par le Client, sans préjudice à CVW le droit de facturer au client des frais raisonnables pour une telle assistance.

1.4 - CVW fournit une assistance raisonnable au Client concernant une étude d'impact sur la protection des données et des consultations préalables avec l'autorité compétente en matière de Protection des Données, si le Client estime raisonnablement que cela est nécessaire en vertu des articles 35 ou 36 de l’Ordonnance sur la Protection des Données, concernant le Traitement des Données Personnelles par CVW, sans préjudice du droit de CVW de facturer au Client des frais raisonnables pour une telle assistance.