Политика за поверителност

Последна актуализация: май 2026 г.

Тази Политика за поверителност обяснява как Another SaaS EOOD ("PeekHire", "ние", "нас") събира, използва, споделя и защитава лични данни във връзка с платформата и уебсайта на PeekHire. Написали сме тази политика на ясен език, така че всеки — SaaS клиент, кандидат за работа или обикновен посетител на сайта — да може да намери частта, която се отнася за него.

Ако имате само минута, преминете към секцията, която отговаря на вашата ситуация: §3, ако имате или създавате PeekHire акаунт; §4, ако сте кандидат за работа, който е кандидатствал (или предстои да кандидатства) чрез рекрутър, използващ PeekHire; §5, ако просто разглеждате уебсайта.

1. За кого се отнася това уведомление

PeekHire се използва от три групи хора и нашата роля съгласно законодателството за защита на данните е различна за всяка от тях:

Това единно уведомление обхваща и трите групи. Когато дадена секция е релевантна само за една група, посочваме това в началото.

2. Администратор и контакт

Администраторът на данни за целите на Общия регламент за защита на данните на ЕС и Обединеното кралство (GDPR) е:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Единен идентификационен код (UIC): 207282077

За всяко искане, свързано със защита на данните — достъп, изтриване, корекция, жалби или общи въпроси — пишете ни на [email protected]. Не сме назначили задължително длъжностно лице по защита на данните, защото законът не го изисква от нас; имейлът по-горе достига до хората, които обработват исканията за поверителност.

3. Данни, които събираме от SaaS клиенти

Когато създавате или използвате PeekHire акаунт, събираме:

Данни за акаунта — Вашето име, имейл адрес, име на компания и длъжност при регистрация. Нуждаем се от тях, за да създадем акаунта ви, да ви удостоверим и да се свързваме с вас относно услугата.

Данни за използването — Как използвате платформата: кампании, които създавате, търсения, които извършвате, резултати от валидиране на идеи, които преглеждате, функции, с които взаимодействате, и метаданни за сесията. Използваме това, за да управляваме, отстраняваме грешки и подобряваме услугата.

Данни за плащане — Ако се абонирате за платен план, нашият доставчик на плащания Stripe, Inc. обработва адреса ви за фактуриране и метода ви на плащане в собствената си инфраструктура. Никога не съхраняваме пълни номера на карти; получаваме само метаданните, които Stripe ни изпраща (последните четири цифри, марка, срок на валидност, държава), за да показваме фактури и информация за подновяване.

Данни от комуникация — Когато ни пишете по имейл или използвате поддръжка в приложението, пазим съобщенията ви, за да можем да отговорим и да се върнем към тях, ако проблемът се повтори.

Технически данни — IP адрес, тип браузър, операционна система и времеви отметки за достъп се записват автоматично от нашите сървъри за целите на сигурността, предотвратяването на злоупотреби и оперативната дейност.

4. Данни, които събираме от кандидати за работа чрез Apply

Ако достигнете до страница за кандидатстване, задвижвана от PeekHire (URL, съдържащ /c/<slug>, или хоствана от рекрутър, който използва PeekHire), рекрутърът — не PeekHire — решава какво да ви попита и какво да прави с отговорите ви. PeekHire обработва данните само от името на рекрутъра, като негов обработващ лични данни. Категориите, с които работим, са:

Съдържание на кандидатурата — Вашето име (винаги задължително), вашият имейл (рекрутърът конфигурира дали е задължителен, незадължителен или изцяло скрит) и вашият отговор във формата, който рекрутърът позволява (видео, аудио или текст). За медийни отговори получаваме и технически метаданни: продължителност на отговора, MIME тип и временна референция за качване. Генерира се кратък токен за потвърждение, за да можете да се върнете към страница за потвърждение след изпращане.

Сигнали за предотвратяване на спам — Когато изпращате кандидатура, браузърът ви може да получи Google reCAPTCHA токен, който препращаме към Google заедно с ограничени технически сигнали (IP адрес, данни за браузъра), за да откриваме автоматизирани злоупотреби. Политиката за поверителност на Google се прилага за тази обработка.

Записи за съгласие — Пазим запис, че сте отметнали полетата за съгласие в модалния прозорец за изпращане (обработка на вашата кандидатура, собственото уведомление за поверителност на рекрутъра, когато е приложимо, и тази Политика за поверителност на платформата). Това е необходимо, за да можем ние — и рекрутърът — да докажем правното основание за обработката.

Собствените въпроси на рекрутъра и всички данни, които решите да предоставите в отговорите си — Рекрутърът може да ви помоли да споделите неща, които не можем да предвидим (професионален опит, връзки към портфолио, мнение по хипотетична ситуация и т.н.). Това, което казвате в отговора си, става част от вашата кандидатура. Дали рекрутърът има право да зададе конкретен въпрос и как обработва вашия отговор, се урежда от уведомлението за поверителност на рекрутъра, а не от нашето. Прочетете го, преди да изпратите кандидатурата си.

Ние не искаме, а рекрутърите не трябва да изискват чрез PeekHire, специални категории данни по член 9 от GDPR (здраве, религия, сексуална ориентация, биометрични или генетични данни и т.н.). Ако кампания на рекрутър изглежда изисква такива данни, моля, докладвайте ни на [email protected].

5. Данни, които събираме от посетители на уебсайта

Когато посещавате peekhire.io, автоматично събираме:

• IP адрес, user-agent, предпочитан език, държава, изведена от IP
• Страници, които посещавате, referrer, време на страницата
• Cookies, както е описано в §10

Използваме това за сигурност, достъпност, отстраняване на проблеми и — когато сте дали съгласие — агрегирана аналитика за начина, по който се използва сайтът.

6. Цели и правни основания

Обработваме лични данни за следните цели и на следните правни основания съгласно член 6 от GDPR:

За съдържание на кандидатури на кандидати рекрутърът носи отговорност да избере и документира правното основание (обикновено чл. 6(1)(b) — преддоговорни стъпки по искане на кандидата, или чл. 6(1)(a) — съгласие). Ние обработваме тези данни само по инструкции на рекрутъра съгласно договора, който имаме с него.

7. Връзката между рекрутъра и платформата за данни на кандидати

Тази секция е най-важна за кандидатите за работа. Разделяме две роли:

Рекрутърът е администраторът. Рекрутърът — компанията или лицето, което е създало кампанията, по която сте кандидатствали — решава какво да попита, кой в неговата организация вижда вашия отговор, колко дълго го пази, дали да ви включи в кратък списък и дали да вземе решение за наемане. Неговото собствено уведомление за поверителност (което можете да прочетете преди изпращане; рекрутърът е длъжен да го предостави за всяка кандидатура, която събира лични данни) урежда тези съществени избори.

PeekHire е обработващ лични данни. Обработваме вашата кандидатура строго според инструкциите на рекрутъра: хостваме записа, доставяме го до акаунта на рекрутъра, по избор го транскрибираме или обобщаваме, когато рекрутърът е активирал AI функции (вижте §13), и прилагаме периода на съхранение, зададен от рекрутъра. Не използваме съдържанието на вашата кандидатура за наши собствени цели, не го продаваме и не позволяваме на трети страни (включително нашите AI доставчици) да обучават моделите си върху него. Нашите задължения като обработващ лични данни са документирани в нашето стандартно допълнение за обработка на данни (DPA), достъпно при поискване.

PeekHire е също и (ограничен) администратор за данни на кандидати за дейности, които са необходими, за да управляваме платформата безопасно, въпреки че рекрутърът не ги е инструктирал конкретно: защита на инфраструктурата на Apply, предотвратяване на измами и злоупотреби, създаване на агрегирана и деидентифицирана аналитика и спазване на собствените ни законови задължения. Имаме легитимен интерес за тези дейности съгласно чл. 6(1)(f).

Ако искате да упражните право на субект на данни (достъп, изтриване, корекция, възражение, оттегляне на съгласие и т.н.) по отношение на данните от вашата кандидатура, моля, първо се свържете с рекрутъра — той носи съществената отговорност. Ако не можете да се свържете с него, пишете ни на [email protected] и ще помогнем да насочим искането или, когато сме самостоятелно администратор, ще отговорим сами.

8. Услуги на трети страни (подобработващи)

Използваме следните категории доставчици на услуги, всеки от които е обвързан с писмено споразумение за обработка на данни и (когато е приложимо) стандартните договорни клаузи на ЕС. Списъкът се актуализира, когато основните инструменти се стабилизират; актуален списък е достъпен при поискване.

Обработка на плащания — Stripe, Inc. (Съединени щати) и неговите свързани дружества обработват абонаментното фактуриране. Вижте stripe.com/privacy.

Cloud инфраструктура и обектно съхранение — Водещ доставчик на cloud инфраструктура хоства нашите сървъри, бази данни и обектно съхранение (където се съхраняват медийните файлове на кандидатите, освен ако рекрутърът не използва собствен bucket, в който случай рекрутърът избира местоположението и доставчика). Сървърните логове и съхранените медийни файлове се намират в тази инфраструктура.

Имейл и транзакционни съобщения — Доставчик на транзакционни имейли изпраща имейли за акаунти, фактуриране и известия от наше име.

Защита от спам — Google reCAPTCHA (управлявана от Google Ireland Limited в ЕИП и от Google LLC извън ЕИП) ни помага да различаваме хора от ботове в потока за изпращане чрез Apply. Вижте policies.google.com/privacy.

AI обработка — Когато рекрутърът е активирал AI функции (като транскрипция, обобщаване или помощ при оценяване на отговорите на кандидати), изпращаме необходимото съдържание до доставчици на AI услуги съгласно договори, които им забраняват да обучават моделите си върху съдържание на клиенти или кандидати. Когато AI функциите не са активирани, такъв трансфер не се извършва.

Аналитика — Доставчик на уеб аналитика, съобразена с поверителността, ни помага да разбираме агрегираното използване на peekhire.io. Не се задават рекламни идентификатори без съгласие.

Ние не продаваме, отдаваме под наем или по друг начин споделяме вашите лични данни с трети страни за техни собствени маркетингови цели.

9. Международни трансфери на данни

Базирани сме в Европейския съюз и силно предпочитаме личните данни да остават в ЕИП. Въпреки това, тъй като някои от нашите подобработващи и някои от нашите клиенти са извън ЕИП, вашите лични данни може да бъдат прехвърляни към и обработвани в държави, за които Европейската комисия не е установила официално, че осигуряват адекватно ниво на защита — включително Съединените щати.

Когато това се случи, трансферът е защитен чрез една или повече от следните гаранции:

• Стандартни договорни клаузи на ЕС (Решение на Комисията (ЕС) 2021/914) с получаващата страна
• UK International Data Transfer Addendum за трансфери съгласно UK GDPR
• Решения за адекватност, когато съществуват (Обединено кралство, Швейцария, Япония, участници в EU–US Data Privacy Framework и т.н.)
• Допълнителни мерки, включително криптиране при пренос (TLS 1.2 или по-висока версия) и в покой, строги контроли за достъп, логване на одити и псевдонимизация, когато е практично

Можете да поискате копие от стандартните договорни клаузи, които се прилагат за конкретен трансфер, като пишете на [email protected]. Може да заличим търговски условия.

10. Cookies и подобни технологии

Използваме два вида cookies и подобни технологии:

Строго необходими — сесии за вход, CSRF токени, affinity на load-balancer и cookies за сигурност. Те са необходими, за да работи сайтът; функционират съгласно чл. 6(1)(b) (договор) или чл. 6(1)(f) (легитимен интерес за предоставяне на сигурна услуга) и не изискват съгласие.

Незадължителни — cookies за аналитика и подобряване на продукта. Те се изпълняват само след като сте дали съгласие чрез контролата за предпочитания за cookies на сайта. Можете да оттеглите съгласието си по всяко време; оттеглянето не засяга законосъобразността на обработката, извършена преди оттеглянето.

Не задаваме рекламни cookies и не позволяваме на рекламодатели трети страни да ги задават чрез нашите страници.

11. Съхранение

Пазим личните данни толкова дълго, колкото са ни необходими, и не по-дълго:

• Данни за акаунта — за срока на съществуване на акаунта; изтриват се в рамките на 90 дни след закриване на акаунта, освен когато законът изисква да запазим запис за по-дълго.
• Данни за използването (клиенти) — до 24 месеца в идентифицируема форма; след това само в агрегирана, деидентифицирана форма.
• Платежни записи — 10 години за изпълнение на българските данъчни и счетоводни задължения.
• Сървърни логове — 30 дни, освен ако не се съхраняват по-дълго за конкретно разследване на сигурността.
• Имейл кореспонденция — за срока на бизнес отношенията плюс разумен административен период.
• Кандидатури на кандидати — съхраняват се според инструкциите на рекрутъра. По подразбиране, освен ако рекрутърът не зададе по-кратък период, срокът е до 24 месеца от изпращането, след което съдържанието се изтрива от системите, които контролираме. Ако искате кандидатурата ви да бъде изтрита по-рано, първо се свържете с рекрутъра; ще съдействаме при поискване.
• Сигнали срещу измами (reCAPTCHA токени, IP адреси, свързани със събития по сигурността) — до 90 дни.
• Cookies — срокът варира според cookie; проверете контролата за предпочитания за cookies за актуалните срокове.

12. Вашите права

Правата, които имате, зависят от това къде живеете. Спазваме най-силния приложим стандарт.

Ако сте в ЕИП, Обединеното кралство или Швейцария, GDPR (или еквивалентният местен закон) ви дава:

• Право на достъп — да поискате копие от личните данни, които съхраняваме за вас
• Право на коригиране — да коригирате неточни или непълни данни
• Право на изтриване — да поискате изтриване, при спазване на законовите задължения за съхранение
• Право на ограничаване — да ограничите начина, по който обработваме данните ви при определени обстоятелства
• Право на преносимост на данните — да получите данните си в структуриран, машинночетим формат
• Право на възражение — да възразите срещу обработка, основана на легитимни интереси
• Право да оттеглите съгласието си — по всяко време, за обработка, която разчита на съгласие
• Право да не бъдете обект на изцяло автоматизирано решение, което поражда правни или сходно значими последици (вижте §13)

Ако сте в Калифорния, California Consumer Privacy Act (изменен с CPRA) ви дава право да знаете, право на изтриване, право на корекция, право на отказ от "продажба" или "споделяне" на лична информация и право да не бъдете дискриминирани за упражняването на тези права. Ние не продаваме и не споделяме лична информация по смисъла на тези термини съгласно CCPA.

Ако сте другаде — включително Бразилия (LGPD), Швейцария (revFADP), Южна Корея (PIPA), Сингапур (PDPA), Австралия (Privacy Act) или друга юрисдикция с цялостен закон за поверителност — имате по същество същите права на достъп, корекция, изтриване, възражение и жалба до местния орган. Свържете се с нас на [email protected] и ще обработим искането ви по най-защитния приложим стандарт.

За данни от кандидатури на кандидати насочете искането си първо към рекрутъра (администратора). Ще потвърдим всяко искане, което получим, в рамките на 30 дни, дори ако същественият отговор трябва да дойде от рекрутъра, и ще ви помогнем да намерите правилния контакт.

13. Автоматизирано вземане на решения и AI

PeekHire не взема изцяло автоматизирани решения, които пораждат правни или сходно значими последици за кандидатите. Когато рекрутър активира AI подпомагани функции като транскрипция, обобщаване или оценяване на отговорите на кандидати, тези резултати са само в подкрепа на решението: човек при рекрутъра е отговорен да ги прегледа и да вземе действителното решение за наемане.

Рекрутърите, които използват AI функции в PeekHire, остават отговорни за спазването на член 22 от GDPR и на Акта на ЕС за изкуствения интелект, включително неговите задължения за високорискови AI системи, използвани в контекста на заетостта (набиране, подбор, оценяване). Предоставяме контроли и информация, за да помогнем на рекрутърите да изпълнят тези задължения, но правната отговорност за решението за наемане е тяхна.

Не позволяваме на нашите доставчици на AI услуги да обучават моделите си върху съдържание на клиенти или кандидати.

14. Деца

PeekHire е бизнес инструмент. Услугата не е насочена към деца и не събираме съзнателно лични данни от лица под 16-годишна възраст (под 13 години в Съединените щати, където се прилага COPPA). Ако смятате, че дете е предоставило лични данни чрез PeekHire, моля, свържете се с нас, за да можем да ги изтрием.

15. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, промяна, разкриване и унищожаване:

• Всички данни, предавани между вашия браузър и нашите сървъри, са криптирани с TLS 1.2 или по-висока версия
• Съхранените данни — включително медийните файлове на кандидати — са криптирани в покой от нашите cloud доставчици
• Достъпът до лични данни в рамките на нашата организация е ограничен на принципа need-to-know и се логва
• Удостоверяването използва стандартни за индустрията практики, включително хеширане на пароли и, когато е налично, многофакторно удостоверяване
• Поддържаме одитни логове, сканиране за уязвимости и документиран план за реакция при инциденти
• Когато GDPR се прилага, ще уведомим компетентния надзорен орган за нарушение на сигурността на лични данни в рамките на 72 часа от узнаването и ще уведомим засегнатите лица, когато това се изисква

Нито един метод за предаване през интернет или електронно съхранение не е 100% сигурен. Стремим се да използваме търговски разумни средства за защита на вашите данни, но не можем да гарантираме абсолютна сигурност.

16. Надзорен орган

Имате право да подадете жалба до надзорен орган за защита на данните. Тъй като Another SaaS EOOD е установено в България, водещият надзорен орган съгласно механизма за обслужване на едно гише на GDPR е:

Комисия за защита на личните данни (CPDP) — водещ надзорен орган 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Уебсайт: cpdp.bg

Можете също да подадете жалба до надзорния орган в държавата, в която пребивавате. Водещият орган и местният орган си сътрудничат по процедурите на GDPR. Например потребители в Германия могат да се свържат с:

Federal Commissioner for Data Protection and Freedom of Information (BfDI) Уебсайт: bfdi.bund.de

Кандидати и клиенти извън ЕИП също може да имат право да подадат жалба до своя местен орган за защита на данните или еквивалентен регулатор.

17. Промени в тази политика

Може да актуализираме тази Политика за поверителност от време на време. При съществени промени, които засягат притежателите на акаунти, ще ви уведомим по имейл поне 30 дни предварително, когато е възможно. За кандидати се прилага версията на политиката, която е била в сила към момента на изпращане на кандидатурата.

Датата в началото на тази политика показва кога е била последно преработена.

18. Контакт

За всеки въпрос, свързан с поверителността, или за да упражните право на субект на данни:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Имейл: [email protected]