Политика за поверителност

Последна актуализация: септември 2026 г.

Тази Политика за поверителност обяснява как Another SaaS EOOD („PeekHire“, „ние“, „нас“) събира, използва, споделя и защитава лични данни във връзка с платформата и уебсайта на PeekHire. Написахме тази политика на ясен език, така че всеки — клиент на SaaS услуга, кандидат за работа или случаен посетител на уебсайта — да може да намери частта, която се отнася до него.

Ако разполагате само с минута, преминете към раздела, който съответства на Вашата ситуация: §3, ако имате или създавате акаунт в PeekHire; §4, ако сте кандидат за работа, който е кандидатствал (или възнамерява да кандидатства) чрез рекрутър, използващ PeekHire; §5, ако просто разглеждате уебсайта.

1. За кого се отнася това уведомление

PeekHire се използва от три групи хора и ролята ни съгласно законодателството за защита на данните е различна за всяка от тях:

Това единно уведомление обхваща и трите групи. Когато даден раздел е относим само към една група, посочваме това в началото му.

2. Администратор и контакти

Администраторът на личните данни за целите на Общия регламент относно защитата на данните на ЕС и Обединеното кралство (GDPR) е:

Another SaaS EOOD
ул. „Алабин“ 33, етаж 3, офис 318
1000 София, България
Единен идентификационен код (ЕИК): 207282077

За всяко искане, свързано със защитата на данните — достъп, изтриване, коригиране, жалби или общи въпроси — пишете ни на [email protected]. Не сме назначили длъжностно лице по защита на данните, тъй като законът не ни задължава да го направим; посоченият имейл достига до хората, които обработват исканията, свързани с поверителността.

3. Данни, които събираме от клиенти на SaaS услугата

Когато създавате или използвате акаунт в PeekHire, събираме:

Данни за акаунта — Вашето име, имейл адрес, име на компанията и длъжност при регистрация. Нуждаем се от тях, за да създадем акаунта Ви, да Ви удостоверим и да се свързваме с Вас относно услугата.

Данни за вход — Ако влизате с Google или Microsoft, доставчикът ни изпраща Вашето име, имейл адреса Ви, информация дали е потвърдил, че адресът принадлежи на Вас, както и стабилен идентификатор на акаунта (за акаунти в Microsoft също и идентификатора на директорията на Вашата организация). Ако влизате чрез системата за единен вход на работодателя си (SAML), доставчикът на идентичност на работодателя Ви изпраща имейл адреса Ви, името Ви и идентификатор на акаунта; ако работодателят Ви използва автоматично предоставяне на потребители (SCIM), той създава, актуализира и деактивира Вашия акаунт в PeekHire съгласно собствените си инструкции. Използваме тези данни само за създаване на акаунта Ви и за вход, което е необходимо за предоставяне на поисканата от Вас услуга (чл. 6, пар. 1, б. „б“ GDPR). Никога не получаваме паролата Ви и нямаме достъп до имейлите, контактите, файловете или други данни във Вашия акаунт в Google или Microsoft. Използването и прехвърлянето от PeekHire на информация, получена от Google APIs, ще съответства на Google API Services User Data Policy, включително изискванията за ограничено използване.

Данни за използването — Начинът, по който използвате платформата: създадените от Вас кампании, извършените търсения, прегледаните резултати от валидирането на идеи, функциите, с които взаимодействате, и метаданните на сесиите. Използваме тези данни, за да работи услугата, да отстраняваме грешки и да я подобряваме.

Данни за плащанията — Ако се абонирате за платен план, нашият доставчик на плащания Stripe, Inc. обработва адреса Ви за таксуване и начина Ви на плащане в собствената си инфраструктура. Никога не съхраняваме пълни номера на карти; получаваме само метаданните, които Stripe ни изпраща (последните четири цифри, марка, срок на валидност, държава), за да показваме фактури и информация за подновяване.

Данни за комуникацията — Когато ни пишете по имейл или използвате поддръжката в приложението, съхраняваме съобщенията Ви, за да можем да отговорим и да се върнем към тях, ако проблемът се повтори.

Технически данни — IP адресът, видът на браузъра, операционната система и времето на достъп се записват автоматично от сървърите ни за целите на сигурността, предотвратяването на злоупотреби и оперативната работа.

4. Данни, които събираме от кандидати за работа чрез Apply

Ако достигнете до страница за кандидатстване, работеща с PeekHire (URL, съдържащ /c/<slug> или хостван от рекрутър, който използва PeekHire), рекрутърът — не PeekHire — решава какво да Ви попита и какво да прави с Вашите отговори. PeekHire обработва данните само от името на рекрутъра като негов обработващ лични данни. Категориите данни, до които имаме достъп, са:

Съдържание на кандидатурата — Вашето име (винаги задължително), Вашият имейл (рекрутърът определя дали е задължителен, по избор или изцяло скрит) и Вашият отговор във формата, разрешена от рекрутъра (видео, аудио или текст). При отговори с медийно съдържание получаваме и технически метаданни: продължителност на отговора, MIME тип и временна референция към качването. Генерира се кратък токен за разписка, за да можете да се върнете към страница за потвърждение след подаването.

Сигнали за предотвратяване на спам — При подаване браузърът Ви може да получи токен на Google reCAPTCHA, който препращаме към Google заедно с ограничени технически сигнали (IP адрес, данни за браузъра), за да откриваме автоматизирани злоупотреби. Политиката за поверителност на Google се прилага към тази обработка.

Записи за съгласие — Съхраняваме запис, че сте поставили отметки в полетата за съгласие в модалния прозорец за подаване (обработване на Вашата кандидатура, собственото уведомление на рекрутъра за поверителност, когато е приложимо, и тази Политика за поверителност на платформата). Това е необходимо, за да можем — както и рекрутърът — да докажем правното основание за обработването.

Собствените въпроси на рекрутъра и всички данни, които изберете да предоставите в отговорите си — Рекрутърът може да Ви помоли да споделите неща, които не можем да предвидим (професионален опит, връзки към портфолио, мнение по хипотетична ситуация и др.). Това, което кажете в отговора си, става част от Вашата кандидатура. Дали рекрутърът има право да задава конкретен въпрос и как обработва Вашия отговор, се урежда от уведомлението на рекрутъра за поверителност, а не от нашето. Прочетете го, преди да подадете кандидатурата си.

Ние не изискваме, а рекрутърите не следва да изискват чрез PeekHire, данни от специални категории съгласно член 9 от GDPR (здравословно състояние, религия, сексуална ориентация, биометрични или генетични данни и др.). Ако кампания на рекрутър изглежда, че прави това, моля, съобщете ни на [email protected].

5. Данни, които събираме от посетители на уебсайта

Когато посещавате peekhire.io, автоматично събираме:

• IP адрес, user-agent, езикови предпочитания, държава, изведена от IP адреса
• Посетени страници, препращаща страница, време на страницата
• Бисквитки, както е описано в §10

Използваме тези данни за сигурност, достъпност и отстраняване на проблеми, както и — когато сте дали съгласие — за обобщен анализ на използването на сайта.

6. Цели и правни основания

Обработваме лични данни за следните цели и на следните правни основания съгласно член 6 от GDPR:

За съдържанието на кандидатурите рекрутърът отговаря за избора и документирането на правното основание (обикновено чл. 6, пар. 1, б. „б“ — предприемане на преддоговорни стъпки по искане на кандидата, или чл. 6, пар. 1, б. „а“ — съгласие). Ние обработваме тези данни само съгласно инструкциите на рекрутъра и договора, който имаме с него.

7. Взаимоотношение между рекрутъра и платформата относно данните на кандидатите

Този раздел е най-важен за кандидатите за работа. Разграничаваме две роли:

Рекрутърът е администраторът. Рекрутърът — компанията или лицето, което е създало кампанията, за която сте кандидатствали — решава какво да попита, кой в организацията му да вижда Вашия отговор, колко дълго да го съхранява, дали да Ви включи в кратък списък и дали да вземе решение за наемане. Собственото уведомление на рекрутъра за поверителност (което можете да прочетете преди подаване; рекрутърът е длъжен да го предостави за всяка кандидатура, при която се събират лични данни) урежда тези съществени решения.

PeekHire е обработващ лични данни. Обработваме Вашата кандидатура стриктно съгласно инструкциите на рекрутъра: хостваме записа, предоставяме го към акаунта на рекрутъра, при нужда го транскрибираме или обобщаваме, когато рекрутърът е активирал функции с AI (вж. §13), и прилагаме определения от рекрутъра срок за съхранение. Не използваме съдържанието на кандидатурата Ви за собствени цели, не го продаваме и не позволяваме на трети страни (включително на нашите доставчици на AI) да обучават моделите си с него. Задълженията ни като обработващ лични данни са документирани в нашето стандартно Допълнение за обработване на данни (DPA), което предоставяме при поискване.

PeekHire също е (ограничен) администратор на данни на кандидатите за дейности, необходими за безопасното функциониране на платформата, дори когато рекрутърът не ни е дал конкретни инструкции: защита на инфраструктурата на Apply, предотвратяване на измами и злоупотреби, изготвяне на обобщени и обезличени анализи и спазване на собствените ни законови задължения. Имаме легитимен интерес към тези дейности съгласно чл. 6, пар. 1, б. „е“.

Ако искате да упражните право на субект на данни (достъп, изтриване, коригиране, възражение, оттегляне на съгласие и др.) относно данните от кандидатурата Ви, моля, първо се свържете с рекрутъра — той носи съществената отговорност. Ако не можете да се свържете с него, пишете ни на [email protected] и ще помогнем да насочим искането или, когато сме самостоятелен администратор, ще отговорим сами.

8. Услуги на трети страни (подизпълнители по обработването)

Използваме следните категории доставчици на услуги, всеки от които е обвързан с писмено споразумение за обработване на данни и, когато е приложимо, със стандартните договорни клаузи на ЕС. Списъкът се актуализира, когато използваните инструменти се стабилизират; актуален списък се предоставя при поискване.

Обработване на плащания — Stripe, Inc. (Съединените щати) и свързаните с него дружества обработват абонаментното таксуване. Вижте stripe.com/privacy.

Облачна инфраструктура и обектно съхранение — Водещ доставчик на облачна инфраструктура хоства нашите сървъри, бази данни и обектно хранилище (където се съхраняват медийните файлове на кандидатите, освен ако рекрутърът не използва собствен bucket, в който случай рекрутърът избира местоположението и доставчика). Сървърните логове и съхраняваните медийни файлове се намират в тази инфраструктура.

Имейл и транзакционни съобщения — Доставчик на транзакционни имейли изпраща от наше име имейли за акаунти, таксуване и уведомления.

Защита от спам — Google reCAPTCHA (управлявана от Google Ireland Limited в ЕИП и от Google LLC извън ЕИП) ни помага да различаваме хората от ботовете в процеса за подаване чрез Apply. Вижте policies.google.com/privacy.

Обработване с AI — Когато рекрутърът е активирал функции с AI (например транскрибиране, обобщаване или подпомагане на оценяването на отговорите на кандидатите), изпращаме необходимото съдържание на доставчици на услуги с AI съгласно договори, които им забраняват да обучават моделите си със съдържание на клиенти или кандидати. Когато функциите с AI не са активирани, такова прехвърляне не се извършва.

Анализ — Доставчик на анализи на уебсайтове, съобразен с изискванията за поверителност, ни помага да разбираме обобщеното използване на peekhire.io. Без съгласие не се задават рекламни идентификатори.

Не продаваме, не отдаваме под наем и по друг начин не споделяме Вашите лични данни с трети страни за техни собствени маркетингови цели.

9. Международни трансфери на данни

Намираме се в Европейския съюз и силно предпочитаме да съхраняваме личните данни в ЕИП. Въпреки това, тъй като някои от нашите подизпълнители и някои от клиентите ни се намират извън ЕИП, личните Ви данни може да бъдат прехвърляни и обработвани в държави, за които Европейската комисия официално не е установила, че осигуряват адекватно ниво на защита — включително Съединените щати.

Когато това се случи, трансферът е защитен от една или повече от следните гаранции:

• Стандартни договорни клаузи на ЕС (Решение (ЕС) 2021/914 на Комисията) със страната получател
• Допълнение за международен трансфер на данни към Обединеното кралство за трансфери съгласно GDPR на Обединеното кралство
• Решения за адекватност, когато съществуват такива (Обединеното кралство, Швейцария, Япония, участници в Рамката за защита на личните данни ЕС–САЩ и др.)
• Допълнителни мерки, включително криптиране при пренос (TLS 1.2 или по-висока версия) и при съхранение, строг контрол на достъпа, одитно регистриране и псевдонимизация, когато е практически възможно

Можете да поискате копие от стандартните договорни клаузи, приложими към конкретен трансфер, като пишете на [email protected]. Може да заличим търговските условия.

10. Бисквитки и сходни технологии

Използваме два вида бисквитки и сходни технологии:

Строго необходими — сесии за вход, CSRF токени, постоянство на връзката с балансьора на натоварването и бисквитки за сигурност. Те са необходими за работата на сайта; функционират на основание чл. 6, пар. 1, б. „б“ (договор) или чл. 6, пар. 1, б. „е“ (легитимен интерес от предоставяне на сигурна услуга) и не изискват съгласие.

По избор — бисквитки за анализ и подобряване на продукта. Те се активират само след като сте дали съгласие чрез контролите за предпочитанията относно бисквитките на сайта. Можете да оттеглите съгласието си по всяко време; оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.

Не задаваме рекламни бисквитки и не позволяваме на рекламодатели от трети страни да ги задават чрез нашите страници.

11. Съхранение

Съхраняваме личните данни толкова дълго, колкото са ни необходими, и не по-дълго:

• Данни за акаунта — за срока на съществуване на акаунта; изтриват се в рамките на 90 дни след закриване на акаунта, освен когато законът изисква да съхраняваме записа по-дълго.
• Данни за използването (клиенти) — до 24 месеца във форма, позволяваща идентифициране; след това само в обобщена и обезличена форма.
• Записи за плащания — 10 години за изпълнение на българските данъчни и счетоводни задължения.
• Сървърни логове — 30 дни, освен ако не се съхраняват по-дълго за конкретно разследване на сигурността.
• Имейл кореспонденция — за срока на деловите взаимоотношения плюс разумен административен период.
• Кандидатури — съхраняват се съгласно инструкциите на рекрутъра. Нашият стандартен срок, освен ако рекрутърът не определи по-кратък период, е до 24 месеца от подаването, след което съдържанието се изтрива от системите, които контролираме. Ако искате кандидатурата Ви да бъде изтрита по-рано, първо се свържете с рекрутъра; при поискване ще съдействаме.
• Сигнали за предотвратяване на измами (токени reCAPTCHA, IP адреси, свързани със събития за сигурността) — до 90 дни.
• Бисквитки — срокът зависи от конкретната бисквитка; проверете контролите за предпочитанията относно бисквитките за актуалните срокове.

12. Вашите права

Правата, които са достъпни за Вас, зависят от мястото, където живеете. Спазваме най-високия приложим стандарт.

Ако се намирате в ЕИП, Обединеното кралство или Швейцария, GDPR (или еквивалентното местно законодателство) Ви предоставя:

• Право на достъп — да поискате копие от личните данни, които съхраняваме за Вас
• Право на коригиране — да коригирате неточни или непълни данни
• Право на изтриване — да поискате изтриване при спазване на законовите задължения за съхранение
• Право на ограничаване — да ограничите начина, по който обработваме данните Ви, при определени обстоятелства
• Право на преносимост на данните — да получите данните си в структуриран, машинночетим формат
• Право на възражение — да възразите срещу обработване, основано на легитимни интереси
• Право на оттегляне на съгласието — по всяко време при обработване, основано на съгласие
• Право да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни или сходни значими последици (вж. §13)

Ако се намирате в Калифорния, Законът за поверителността на потребителите в Калифорния (California Consumer Privacy Act, с измененията съгласно CPRA) Ви предоставя право да знаете, право на изтриване, право на коригиране, право да се откажете от „продажба“ или „споделяне“ на лична информация и право да не бъдете дискриминирани за упражняването на тези права. Ние не продаваме и не споделяме лична информация съгласно определенията на CCPA.

Ако се намирате другаде — включително в Бразилия (LGPD), Швейцария (revFADP), Южна Корея (PIPA), Сингапур (PDPA), Австралия (Privacy Act) или друга юрисдикция с цялостно законодателство за поверителността — имате по същество същите права на достъп, коригиране, изтриване, възражение и жалба до местния Ви орган. Свържете се с нас на [email protected] и ще разгледаме искането Ви съгласно най-защитния приложим стандарт.

За данните от кандидатурите, първо насочете искането си към рекрутъра (администратора). Ще потвърдим получаването на всяко искане в рамките на 30 дни, дори ако същественият отговор трябва да бъде предоставен от рекрутъра, и ще Ви помогнем да намерите подходящия контакт.

13. Автоматизирано вземане на решения и AI

PeekHire не взема решения, основани единствено на автоматизирано обработване, които пораждат правни или сходни значими последици за кандидатите. Когато рекрутър активира функции с AI, като транскрибиране, обобщаване или оценяване на отговори на кандидати, тези резултати са само за подпомагане на вземането на решения: човек от екипа на рекрутъра отговаря за прегледа им и за действителното решение за наемане.

Рекрутърите, които използват функции с AI в PeekHire, остават отговорни за спазването на член 22 от GDPR и на Закона на ЕС за изкуствения интелект, включително задълженията за високорискови системи с AI, използвани в контекста на заетостта (подбор, селекция, оценяване). Предоставяме контроли и информация, които помагат на рекрутърите да изпълнят тези задължения, но правната отговорност за решението за наемане е тяхна.

Не позволяваме на нашите доставчици на услуги с AI да обучават моделите си със съдържание на клиенти или кандидати.

14. Деца

PeekHire е бизнес инструмент. Услугата не е предназначена за деца и съзнателно не събираме лични данни от лица под 16-годишна възраст (под 13 години в Съединените щати, където се прилага COPPA). Ако смятате, че дете е предоставило лични данни чрез PeekHire, моля, свържете се с нас, за да можем да ги изтрием.

15. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни от неоторизиран достъп, промяна, разкриване и унищожаване:

• Всички данни, предавани между Вашия браузър и нашите сървъри, се криптират с TLS 1.2 или по-висока версия
• Съхраняваните данни — включително медийните файлове на кандидатите — се криптират при съхранение от нашите облачни доставчици
• Достъпът до лични данни в организацията ни е ограничен на принципа необходимост да се знае и се регистрира
• Удостоверяването използва стандартни за индустрията практики, включително хеширане на пароли и, когато е налично, многофакторно удостоверяване
• Поддържаме одитно регистриране, сканиране за уязвимости и документиран план за реакция при инциденти
• Когато се прилага GDPR, ще уведомим компетентния надзорен орган за нарушение на сигурността на личните данни в рамките на 72 часа от момента, в който узнаем за него, и ще уведомим засегнатите лица, когато това се изисква

Нито един метод за предаване по интернет или електронно съхранение не е 100% сигурен. Стремим се да използваме разумни от търговска гледна точка средства за защита на данните Ви, но не можем да гарантираме абсолютна сигурност.

16. Надзорен орган

Имате право да подадете жалба до надзорен орган за защита на данните. Тъй като Another SaaS EOOD е установено в България, водещият надзорен орган съгласно механизма за обслужване на едно гише по GDPR е:

Комисия за защита на личните данни (КЗЛД) — водещ надзорен орган
бул. „Проф. Цветан Лазаров“ 2, 1592 София, България
Уебсайт: cpdp.bg

Можете също да подадете жалба до надзорния орган в държавата, в която живеете. Водещият и местният орган си сътрудничат съгласно процедурите на GDPR. Например потребителите в Германия могат да се свържат със:

Федерален комисар по защита на данните и свободата на информацията (BfDI)
Уебсайт: bfdi.bund.de

Кандидатите и клиентите извън ЕИП също може да имат право да подадат жалба до местния си орган за защита на данните или еквивалентен регулатор.

17. Промени в тази политика

Може периодично да актуализираме тази Политика за поверителност. При съществени промени, които засягат титулярите на акаунти, ще Ви уведомим по имейл най-малко 30 дни предварително, когато това е възможно. За кандидатите версията на политиката, която е в сила към момента на подаването, се прилага към тази кандидатура.

Датата в началото на тази политика показва кога е била последно преработена.

18. Контакти

За въпрос, свързан с поверителността, или за упражняване на право на субект на данни:

Another SaaS EOOD
ул. „Алабин“ 33, етаж 3, офис 318
1000 София, България
Имейл: [email protected]