Zásady ochrany soukromí

Poslední aktualizace: květen 2026

Tyto zásady ochrany soukromí vysvětlují, jak Another SaaS EOOD („PeekHire“, „my“, „nás“) shromažďuje, používá, sdílí a chrání osobní údaje v souvislosti s platformou a webem PeekHire. Napsali jsme je srozumitelně, aby si každý — zákazník SaaS, uchazeč o práci nebo běžný návštěvník webu — snadno našel část, která se ho týká.

Pokud máte jen minutu, přejděte na část, která odpovídá vaší situaci: §3, pokud máte nebo si vytváříte účet PeekHire; §4, pokud jste uchazeč o práci, který se přihlásil (nebo se chystá přihlásit) přes náboráře používajícího PeekHire; §5, pokud si jen prohlížíte web.

1. Koho se toto oznámení týká

PeekHire používají tři skupiny lidí a naše role podle právních předpisů o ochraně osobních údajů se u každé z nich liší:

Toto jedno oznámení pokrývá všechny tři skupiny. Pokud se některá část týká jen jedné skupiny, uvádíme to na jejím začátku.

2. Správce a kontakt

Správcem údajů pro účely obecného nařízení EU a Spojeného království o ochraně osobních údajů (GDPR) je:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Jednotné identifikační číslo (UIC): 207282077

S jakýmkoli požadavkem týkajícím se ochrany osobních údajů — přístup, výmaz, oprava, stížnosti nebo obecné dotazy — nám napište na [email protected]. Nejmenovali jsme zákonného pověřence pro ochranu osobních údajů, protože k tomu nejsme právně povinni; výše uvedený e-mail vede k lidem, kteří vyřizují požadavky týkající se soukromí.

3. Údaje, které shromažďujeme od zákazníků SaaS

Když si vytvoříte účet PeekHire nebo ho používáte, shromažďujeme:

Údaje o účtu — Vaše jméno, e-mailovou adresu, název společnosti a pracovní pozici při registraci. Potřebujeme je k vytvoření vašeho účtu, ověření vaší totožnosti a kontaktování vás ohledně služby.

Údaje o používání — Jak platformu používáte: kampaně, které vytváříte, vyhledávání, která spouštíte, výsledky ověřování nápadů, které si prohlížíte, funkce, se kterými pracujete, a metadata relace. Používáme je k provozu, ladění a zlepšování služby.

Platební údaje — Pokud si předplatíte placený tarif, náš poskytovatel plateb Stripe, Inc. zpracovává vaši fakturační adresu a platební metodu ve své vlastní infrastruktuře. Nikdy neukládáme celá čísla karet; dostáváme pouze metadata, která nám Stripe posílá (poslední čtyři číslice, značka, expirace, země), abychom mohli zobrazovat faktury a informace o obnovení.

Komunikační údaje — Když nám napíšete e-mail nebo použijete podporu v aplikaci, uchováváme vaše zprávy, abychom mohli odpovědět a abychom se k nim mohli vrátit, pokud se problém objeví znovu.

Technické údaje — IP adresa, typ prohlížeče, operační systém a časová razítka přístupu automaticky zaznamenávají naše servery pro účely bezpečnosti, prevence zneužití a provozu.

4. Údaje, které shromažďujeme od uchazečů o práci přes Apply

Pokud se dostanete na stránku přihlášky využívající PeekHire (URL obsahující /c/<slug> nebo hostovanou náborářem, který používá PeekHire), náborář — nikoli PeekHire — rozhoduje, na co se vás zeptá a co udělá s vašimi odpověďmi. PeekHire zpracovává údaje pouze jménem náboráře jako jeho Zpracovatel. Kategorie, se kterými pracujeme, jsou:

Obsah přihlášky — Vaše jméno (vždy povinné), váš e-mail (náborář nastavuje, zda je povinný, volitelný nebo zcela skrytý) a vaše odpověď ve formátu, který náborář povolí (video, audio nebo text). U mediálních odpovědí dostáváme také technická metadata: délku odpovědi, typ MIME a dočasnou referenci nahrání. Vygeneruje se krátký token potvrzení, abyste se po odeslání mohli vrátit na potvrzovací stránku.

Signály prevence spamu — Při odeslání může váš prohlížeč získat token Google reCAPTCHA, který předáme Google spolu s omezenými technickými signály (IP adresa, údaje o prohlížeči), abychom odhalili automatizované zneužití. Na toto zpracování se vztahují zásady ochrany soukromí Google.

Záznamy o souhlasu — Uchováváme záznam o tom, že jste v odesílacím modálním okně zaškrtli políčka souhlasu (zpracování vaší přihlášky, vlastní oznámení o ochraně soukromí náboráře, pokud je relevantní, a tyto zásady ochrany soukromí platformy). Je to nutné, abychom my — i náborář — mohli prokázat právní základ zpracování.

Vlastní otázky náboráře a jakékoli údaje, které se rozhodnete ve svých odpovědích poskytnout — Náborář vás může požádat o sdílení informací, které nemůžeme předvídat (pracovní zkušenosti, odkazy na portfolio, názory na hypotetickou situaci atd.). To, co ve své odpovědi uvedete, se stává součástí vaší přihlášky. To, zda náborář smí položit konkrétní otázku a jak s vaší odpovědí nakládá, se řídí zásadami ochrany soukromí náboráře, nikoli našimi. Přečtěte si je před odesláním.

Nežádáme o zvláštní kategorie údajů podle článku 9 GDPR (zdraví, náboženství, sexuální orientace, biometrické nebo genetické údaje atd.) a náboráři by je přes PeekHire neměli vyžadovat. Pokud se zdá, že to kampaň náboráře dělá, nahlaste nám to prosím na [email protected].

5. Údaje, které shromažďujeme od návštěvníků webu

Když navštívíte peekhire.io, automaticky shromažďujeme:

• IP adresu, user-agent, jazykové preference, zemi odvozenou z IP
• Stránky, které navštívíte, odkazující stránku, čas strávený na stránce
• Cookies popsané v §10

Používáme je pro bezpečnost, přístupnost, řešení problémů a — pokud jste k tomu dali souhlas — agregovanou analytiku toho, jak se web používá.

6. Účely a právní základy

Osobní údaje zpracováváme pro následující účely a na následujících právních základech podle článku 6 GDPR:

U obsahu přihlášek uchazečů odpovídá za výběr a zdokumentování právního základu náborář (typicky čl. 6(1)(b) — předsmluvní kroky na žádost uchazeče, nebo čl. 6(1)(a) — souhlas). Tyto údaje zpracováváme pouze podle pokynů náboráře na základě smlouvy, kterou s ním máme.

7. Vztah mezi náborářem a platformou u údajů uchazečů

Tato část je nejdůležitější pro uchazeče o práci. Rozlišujeme dvě role:

Náborář je Správce. Náborář — společnost nebo osoba, která nastavila kampaň, do níž jste se přihlásili — rozhoduje, na co se zeptá, kdo v jeho organizaci uvidí vaši odpověď, jak dlouho ji uchová, zda vás zařadí do užšího výběru a zda učiní rozhodnutí o přijetí. Tyto podstatné volby se řídí jeho vlastními zásadami ochrany soukromí (které si můžete přečíst před odesláním; náborář je povinen je poskytnout u každé přihlášky, která shromažďuje osobní údaje).

PeekHire je Zpracovatel. Vaši přihlášku zpracováváme přesně podle pokynů náboráře: hostujeme nahrávku, doručujeme ji do účtu náboráře, volitelně ji přepisujeme nebo shrnujeme, pokud náborář povolil funkce AI (viz §13), a uplatňujeme dobu uchování, kterou náborář nastavil. Obsah vaší přihlášky nepoužíváme pro vlastní účely, neprodáváme ho a neumožňujeme třetím stranám (včetně našich poskytovatelů AI), aby na něm trénovaly své modely. Naše povinnosti jako Zpracovatele jsou zdokumentovány v našem standardním dodatku o zpracování osobních údajů (DPA), který je k dispozici na vyžádání.

PeekHire je také (úzce vymezený) Správce údajů uchazečů, a to u činností, které jsou nezbytné k bezpečnému provozu platformy, i když je náborář výslovně nenařídil: zabezpečení infrastruktury Apply, prevence podvodů a zneužití, vytváření agregované a deidentifikované analytiky a plnění našich vlastních právních povinností. Na těchto činnostech máme oprávněný zájem podle čl. 6(1)(f).

Pokud chcete uplatnit právo subjektu údajů (přístup, výmaz, opravu, námitku, odvolání souhlasu atd.) ve vztahu k údajům své přihlášky, kontaktujte prosím nejprve náboráře — nese podstatnou odpovědnost. Pokud se vám ho nepodaří kontaktovat, napište nám na [email protected] a pomůžeme žádost nasměrovat nebo, pokud jsme samostatně Správcem, odpovíme sami.

8. Služby třetích stran (dílčí zpracovatelé)

Používáme následující kategorie poskytovatelů služeb, z nichž každý je vázán písemnou smlouvou o zpracování údajů a (kde je to relevantní) standardními smluvními doložkami EU. Seznam aktualizujeme, jakmile se podkladové nástroje ustálí; aktuální seznam je k dispozici na vyžádání.

Zpracování plateb — Stripe, Inc. (Spojené státy) a její přidružené společnosti zajišťují fakturaci předplatného. Viz stripe.com/privacy.

Cloudová infrastruktura a objektové úložiště — Přední poskytovatel cloudové infrastruktury hostuje naše servery, databáze a objektové úložiště (kde jsou uložena média uchazečů, pokud náborář nepoužívá vlastní bucket; v takovém případě náborář vybírá umístění a poskytovatele). Serverové logy a uložená média se nacházejí v této infrastruktuře.

E-mail a transakční zprávy — Poskytovatel transakčních e-mailů naším jménem odesílá e-maily týkající se účtu, fakturace a oznámení.

Ochrana proti spamu — Google reCAPTCHA (provozovaná Google Ireland Limited v EHP a Google LLC mimo EHP) nám pomáhá odlišit lidi od botů v toku odeslání Apply. Viz policies.google.com/privacy.

Zpracování AI — Pokud náborář povolil funkce AI (například přepis, shrnutí nebo pomoc se skórováním odpovědí uchazečů), posíláme nezbytný obsah poskytovatelům služeb AI na základě smluv, které jim zakazují trénovat jejich modely na obsahu zákazníků nebo uchazečů. Pokud funkce AI povoleny nejsou, k takovému přenosu nedochází.

Analytika — Poskytovatel webové analytiky respektující soukromí nám pomáhá porozumět agregovanému používání peekhire.io. Bez souhlasu nenastavujeme žádné reklamní identifikátory.

Vaše osobní údaje neprodáváme, nepronajímáme ani jinak nesdílíme s třetími stranami pro jejich vlastní marketingové účely.

9. Mezinárodní předávání údajů

Sídlíme v Evropské unii a výrazně preferujeme uchovávání osobních údajů v EHP. Protože však někteří naši dílčí zpracovatelé a někteří naši zákazníci jsou mimo EHP, vaše osobní údaje mohou být předávány do zemí a zpracovávány v zemích, u nichž Evropská komise formálně neshledala odpovídající úroveň ochrany — včetně Spojených států.

Pokud k tomu dojde, je předání chráněno jedním nebo více z následujících opatření:

• Standardní smluvní doložky EU (rozhodnutí Komise (EU) 2021/914) s přijímající stranou
• Dodatek Spojeného království pro mezinárodní předávání údajů pro předávání podle UK GDPR
• Rozhodnutí o odpovídající ochraně, pokud existují (Spojené království, Švýcarsko, Japonsko, účastníci EU–US Data Privacy Framework atd.)
• Doplňková opatření včetně šifrování při přenosu (TLS 1.2 nebo vyšší) a v klidu, přísných kontrol přístupu, auditního logování a pseudonymizace tam, kde je to praktické

Kopii standardních smluvních doložek vztahujících se na konkrétní předání si můžete vyžádat e-mailem na [email protected]. Můžeme začernit obchodní podmínky.

10. Cookies a podobné technologie

Používáme dva druhy cookies a podobných technologií:

Nezbytně nutné — přihlašovací relace, CSRF tokeny, afinita load balanceru a bezpečnostní cookies. Jsou nezbytné pro fungování webu; fungují podle čl. 6(1)(b) (smlouva) nebo čl. 6(1)(f) (oprávněný zájem na poskytování bezpečné služby) a nevyžadují souhlas.

Volitelné — analytické cookies a cookies pro zlepšování produktu. Spouštějí se až poté, co udělíte souhlas prostřednictvím ovládání preferencí cookies na webu. Souhlas můžete kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním.

Nenastavujeme reklamní cookies a neumožňujeme inzerentům třetích stran, aby je nastavovali prostřednictvím našich stránek.

11. Uchování

Osobní údaje uchováváme jen tak dlouho, jak je potřebujeme, a ne déle:

• Údaje o účtu — po dobu existence účtu; smazány do 90 dnů po uzavření účtu, s výjimkou případů, kdy nám zákon ukládá uchovat záznam déle.
• Údaje o používání (zákazníci) — až 24 měsíců v identifikovatelné podobě; poté pouze v agregované, deidentifikované podobě.
• Platební záznamy — 10 let pro splnění bulharských daňových a účetních povinností.
• Serverové logy — 30 dnů, pokud nejsou uchovány déle kvůli konkrétnímu bezpečnostnímu vyšetřování.
• E-mailová korespondence — po dobu trvání obchodního vztahu plus přiměřenou administrativní dobu.
• Přihlášky uchazečů — uchovávány podle pokynů náboráře. Naše výchozí doba, pokud náborář nenastaví kratší období, je až 24 měsíců od odeslání, poté je obsah smazán ze systémů, které kontrolujeme. Pokud chcete svou přihlášku smazat dříve, kontaktujte nejprve náboráře; na vyžádání pomůžeme.
• Signály proti podvodům (tokeny reCAPTCHA, IP adresy spojené s bezpečnostními událostmi) — až 90 dnů.
• Cookies — životnost se liší podle cookie; aktuální doby najdete v ovládání preferencí cookies.

12. Vaše práva

Práva, která máte k dispozici, závisí na tom, kde žijete. Dodržujeme nejsilnější použitelný standard.

Pokud jste v EHP, Spojeném království nebo Švýcarsku, GDPR (nebo rovnocenné místní právo) vám dává:

• Právo na přístup — požádat o kopii osobních údajů, které o vás uchováváme
• Právo na opravu — opravit nepřesné nebo neúplné údaje
• Právo na výmaz — požádat o smazání, s výhradou zákonných povinností uchování
• Právo na omezení — omezit, jak vaše údaje zpracováváme za určitých okolností
• Právo na přenositelnost údajů — získat své údaje ve strukturovaném, strojově čitelném formátu
• Právo vznést námitku — vznést námitku proti zpracování založenému na oprávněných zájmech
• Právo odvolat souhlas — kdykoli, u zpracování založeného na souhlasu
• Právo nebýt předmětem výhradně automatizovaného rozhodnutí, které má právní nebo obdobně významné účinky (viz §13)

Pokud jste v Kalifornii, California Consumer Privacy Act (ve znění CPRA) vám dává právo vědět, právo na výmaz, právo na opravu, právo odmítnout „prodej“ nebo „sdílení“ osobních informací a právo nebýt diskriminován za uplatnění těchto práv. Osobní informace neprodáváme ani nesdílíme v tom smyslu, jak jsou tyto pojmy definovány v CCPA.

Pokud jste jinde — včetně Brazílie (LGPD), Švýcarska (revFADP), Jižní Koreje (PIPA), Singapuru (PDPA), Austrálie (Privacy Act) nebo jakékoli jiné jurisdikce s komplexním zákonem o ochraně soukromí — máte v podstatě stejná práva na přístup, opravu, výmaz, námitku a stížnost u svého místního orgánu. Kontaktujte nás na [email protected] a vaši žádost vyřídíme podle nejvíce ochranného použitelného standardu.

U údajů z přihlášek uchazečů směřujte svou žádost nejprve na náboráře (Správce). Každou žádost, kterou obdržíme, potvrdíme do 30 dnů, i když podstatná odpověď musí přijít od náboráře, a pomůžeme vám najít správný kontakt.

13. Automatizované rozhodování a AI

PeekHire nečiní žádná výhradně automatizovaná rozhodnutí, která by měla právní nebo obdobně významné účinky na uchazeče. Pokud náborář povolí funkce s podporou AI, jako je přepis, shrnutí nebo skórování odpovědí uchazečů, tyto výstupy slouží pouze jako podpora rozhodování: za jejich přezkoumání a skutečné rozhodnutí o přijetí odpovídá člověk u náboráře.

Náboráři používající funkce AI v PeekHire nadále odpovídají za soulad s článkem 22 GDPR a s aktem EU o umělé inteligenci, včetně jeho povinností pro vysoce rizikové systémy AI používané v kontextu zaměstnávání (nábor, výběr, hodnocení). Poskytujeme ovládací prvky a informace, které náborářům pomáhají tyto povinnosti splnit, ale právní odpovědnost za rozhodnutí o přijetí je na nich.

Našim poskytovatelům služeb AI neumožňujeme trénovat jejich modely na obsahu zákazníků nebo uchazečů.

14. Děti

PeekHire je pracovní nástroj. Služba není určena dětem a vědomě neshromažďujeme osobní údaje od nikoho mladšího 16 let (mladšího 13 let ve Spojených státech, kde platí COPPA). Pokud se domníváte, že dítě poskytlo osobní údaje prostřednictvím PeekHire, kontaktujte nás prosím, abychom je mohli smazat.

15. Zabezpečení údajů

Zavádíme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, zpřístupněním a zničením:

• Všechna data přenášená mezi vaším prohlížečem a našimi servery jsou šifrována pomocí TLS 1.2 nebo vyšší
• Uložená data — včetně médií uchazečů — jsou našimi cloudovými poskytovateli šifrována v klidu
• Přístup k osobním údajům v naší organizaci je omezen na základě principu need-to-know a je logován
• Ověřování používá oborové standardy včetně hashování hesel a, kde je k dispozici, vícefaktorového ověřování
• Udržujeme auditní logování, skenování zranitelností a zdokumentovaný plán reakce na incidenty
• Pokud se použije GDPR, oznámíme porušení zabezpečení osobních údajů příslušnému dozorovému úřadu do 72 hodin od okamžiku, kdy se o něm dozvíme, a informujeme dotčené osoby, pokud je to vyžadováno

Žádný způsob přenosu přes internet ani elektronického ukládání není 100% bezpečný. Snažíme se používat komerčně přiměřené prostředky k ochraně vašich údajů, ale nemůžeme zaručit absolutní bezpečnost.

16. Dozorový úřad

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Protože Another SaaS EOOD je usazena v Bulharsku, vedoucím dozorovým úřadem podle mechanismu jednotného kontaktního místa GDPR je:

Commission for Personal Data Protection (CPDP) — Vedoucí dozorový úřad 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Web: cpdp.bg

Stížnost můžete podat také u dozorového úřadu v zemi svého bydliště. Vedoucí úřad a místní úřad spolupracují podle postupů GDPR. Například uživatelé v Německu mohou kontaktovat:

Federal Commissioner for Data Protection and Freedom of Information (BfDI) Web: bfdi.bund.de

Uchazeči a zákazníci mimo EHP mohou mít také právo podat stížnost u svého místního úřadu pro ochranu osobních údajů nebo rovnocenného regulátora.

17. Změny těchto zásad

Tyto zásady ochrany soukromí můžeme čas od času aktualizovat. U podstatných změn, které se dotýkají držitelů účtů, vás budeme, pokud to bude možné, informovat e-mailem alespoň 30 dní předem. U uchazečů se na přihlášku vztahuje verze zásad platná v době jejího odeslání.

Datum v horní části těchto zásad uvádí, kdy byly naposledy upraveny.

18. Kontakt

S jakýmkoli dotazem týkajícím se soukromí nebo pro uplatnění práva subjektu údajů:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria E-mail: [email protected]