Zásady ochrany osobních údajů

Poslední aktualizace: září 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Another SaaS EOOD („PeekHire“, „my“, „nás“) shromažďuje, používá, sdílí a chrání osobní údaje v souvislosti s platformou a webem PeekHire. Tyto zásady jsme napsali srozumitelným jazykem, aby v nich každý — zákazník SaaS, kandidát na pracovní pozici nebo náhodný návštěvník webu — našel část, která se ho týká.

Pokud máte jen chvíli, přejděte na část, která odpovídá Vaší situaci: §3, pokud máte účet PeekHire nebo si ho vytváříte; §4, pokud jste kandidát na pracovní pozici, který se přihlásil (nebo se chystá přihlásit) prostřednictvím náboráře používajícího PeekHire; §5, pokud si pouze prohlížíte web.

1. Koho se toto oznámení týká

PeekHire používají tři skupiny osob a naše role podle právních předpisů o ochraně osobních údajů se u každé z nich liší:

Toto jediné oznámení se vztahuje na všechny tři skupiny. Pokud se určitá část týká pouze jedné skupiny, uvádíme to na jejím začátku.

2. Správce a kontakt

Správcem osobních údajů pro účely obecného nařízení EU a Spojeného království o ochraně osobních údajů (GDPR) je:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Unified Identification Code (UIC): 207282077

V případě jakéhokoli požadavku týkajícího se ochrany osobních údajů — přístupu, výmazu, opravy, stížnosti nebo obecného dotazu — nám napište na [email protected]. Jmenovali jsme pověřence pro ochranu osobních údajů, protože k tomu nejsme ze zákona povinni; na výše uvedeném e-mailu zastihnete osoby, které vyřizují požadavky týkající se ochrany soukromí.

3. Údaje, které shromažďujeme od zákazníků SaaS

Když si vytvoříte účet PeekHire nebo jej používáte, shromažďujeme:

Údaje o účtu — Vaše jméno, e-mailovou adresu, název společnosti a pracovní pozici při registraci. Tyto údaje potřebujeme k vytvoření Vašeho účtu, ověření Vaší totožnosti a kontaktování v souvislosti se službou.

Přihlašovací údaje — Pokud se přihlásíte pomocí Google nebo Microsoftu, poskytovatel nám zašle Vaše jméno, e-mailovou adresu, informaci, zda potvrdil, že adresa patří Vám, a stabilní identifikátor účtu (u účtů Microsoft také identifikátor adresáře Vaší organizace). Pokud se přihlásíte prostřednictvím jednotného přihlašování (SAML) Vašeho zaměstnavatele, poskytovatel identity Vašeho zaměstnavatele nám zašle e-mailovou adresu, jméno a identifikátor účtu; pokud Váš zaměstnavatel používá automatické zřizování uživatelů (SCIM), vytváří, aktualizuje a deaktivuje Váš účet PeekHire podle vlastních pokynů. Tyto údaje používáme pouze k vytvoření Vašeho účtu a Vašemu přihlášení, což je nezbytné pro poskytování služby, o kterou jste požádali (čl. 6 odst. 1 písm. b) GDPR). Vaše heslo nikdy neobdržíme a nepřistupujeme k Vašim e-mailům, kontaktům, souborům ani jiným údajům ve Vašem účtu Google nebo Microsoft. Používání a předávání informací získaných z rozhraní Google API společností PeekHire se řídí Google API Services User Data Policy, včetně požadavků Limited Use.

Údaje o používání — Jak platformu používáte: kampaně, které vytváříte, vyhledávání, která provádíte, výsledky ověřování nápadů, které si zobrazujete, funkce, se kterými pracujete, a metadata relací. Tyto údaje používáme k provozu, ladění a zlepšování služby.

Platební údaje — Pokud si předplatíte placený plán, náš poskytovatel plateb Stripe, Inc. zpracovává Vaši fakturační adresu a platební metodu ve vlastní infrastruktuře. Celá čísla karet nikdy neukládáme; obdržíme pouze metadata, která nám Stripe zašle (poslední čtyři číslice, značku, datum vypršení platnosti a zemi), abychom mohli zobrazovat faktury a informace o obnovení.

Komunikační údaje — Když nám napíšete e-mailem nebo využijete podporu v aplikaci, uchováváme Vaše zprávy, abychom mohli odpovědět a vrátit se k nim, pokud se problém opakuje.

Technické údaje — Naše servery automaticky zaznamenávají IP adresu, typ prohlížeče, operační systém a časy přístupu z důvodu bezpečnosti, prevence zneužití a provozu služby.

4. Údaje, které shromažďujeme od kandidátů prostřednictvím Apply

Pokud se dostanete na stránku pro kandidáty využívající PeekHire (URL obsahující /c/<slug> nebo stránku hostovanou náborářem, který používá PeekHire), o tom, na co se Vás zeptat a co s Vašimi odpověďmi dělat, rozhoduje náborář — nikoli PeekHire. PeekHire zpracovává údaje pouze jménem náboráře jako jeho zpracovatel. Jedná se o tyto kategorie:

Obsah přihlášky — Vaše jméno (vždy povinné), Váš e-mail (náborář nastavuje, zda je povinný, nepovinný nebo zcela skrytý) a Vaše odpověď ve formátu, který náborář povolí (video, zvuk nebo text). U mediálních odpovědí získáváme také technická metadata: délku odpovědi, typ MIME a dočasný odkaz na nahraný soubor. Vygeneruje se krátký potvrzovací token, abyste se po odeslání mohli vrátit na potvrzovací stránku.

Signály pro prevenci spamu — Při odeslání může Váš prohlížeč získat token Google reCAPTCHA, který společně s omezenými technickými signály (IP adresa, údaje o prohlížeči) předáváme společnosti Google za účelem odhalování automatizovaného zneužití. Na toto zpracování se vztahují zásady ochrany osobních údajů společnosti Google.

Záznamy o souhlasu — Uchováváme záznam o tom, že jste v modálním okně pro odeslání zaškrtli políčka souhlasu (se zpracováním Vaší přihlášky, s vlastními zásadami ochrany osobních údajů náboráře, pokud se uplatňují, a s těmito Zásadami ochrany osobních údajů platformy). To je nezbytné, abychom my i náborář mohli prokázat právní základ zpracování.

Vlastní otázky náboráře a údaje, které se rozhodnete uvést ve svých odpovědích — Náborář Vás může požádat o sdílení informací, které nemůžeme předvídat (pracovní zkušenosti, odkazy na portfolio, názory na hypotetickou situaci apod.). To, co ve své odpovědi uvedete, se stane součástí Vaší přihlášky. To, zda se náborář smí ptát na konkrétní otázku a jak s Vaší odpovědí nakládá, upravují zásady ochrany osobních údajů náboráře, nikoli naše zásady. Před odesláním si je přečtěte.

Nežádáme o údaje zvláštních kategorií podle článku 9 GDPR (zdravotní stav, náboženství, sexuální orientace, biometrické nebo genetické údaje atd.) a náboráři by o ně prostřednictvím PeekHire neměli žádat. Pokud se zdá, že kampaň náboráře takové údaje vyžaduje, nahlaste to na [email protected].

5. Údaje, které shromažďujeme od návštěvníků webu

Při návštěvě peekhire.io automaticky shromažďujeme:

• IP adresu, user-agent, jazykové preference, zemi odvozenou z IP adresy
• navštívené stránky, odkazující stránku a dobu strávenou na stránce
• cookies popsané v §10

Tyto údaje používáme pro bezpečnost, přístupnost, řešení problémů a — pokud jste udělili souhlas — pro souhrnnou analytiku používání webu.

6. Účely a právní základy

Osobní údaje zpracováváme pro následující účely a na následujících právních základech podle článku 6 GDPR:

Za obsah přihlášky kandidáta odpovídá za výběr a zdokumentování právního základu náborář (obvykle čl. 6 odst. 1 písm. b) — předsmluvní kroky na žádost kandidáta, nebo čl. 6 odst. 1 písm. a) — souhlas). Tyto údaje zpracováváme pouze podle pokynů náboráře na základě smlouvy, kterou s ním máme uzavřenou.

7. Vztah náboráře a platformy u údajů kandidátů

Tato část je nejdůležitější pro kandidáty na pracovní pozice. Rozlišujeme dvě role:

Náborář je správcem. Náborář — společnost nebo osoba, která nastavila kampaň, do níž jste se přihlásili — rozhoduje, na co se zeptá, kdo v jeho organizaci uvidí Vaši odpověď, jak dlouho ji bude uchovávat, zda Vás zařadí do užšího výběru a zda přijme rozhodnutí o přijetí. Jeho vlastní zásady ochrany osobních údajů (které si můžete přečíst před odesláním; náborář je povinen je poskytnout u každé přihlášky, při níž dochází ke shromažďování osobních údajů) upravují tato zásadní rozhodnutí.

PeekHire je zpracovatelem. Vaši přihlášku zpracováváme výhradně podle pokynů náboráře: hostujeme nahrávku, doručujeme ji do účtu náboráře, případně ji přepisujeme nebo shrnujeme, pokud náborář povolil funkce AI (viz §13), a uplatňujeme dobu uchovávání nastavenou náborářem. Obsah Vaší přihlášky nepoužíváme pro vlastní účely, neprodáváme jej a neumožňujeme třetím stranám (včetně našich poskytovatelů AI) trénovat na něm své modely. Naše povinnosti zpracovatele jsou popsány ve standardním dodatku o zpracování osobních údajů (DPA), který poskytneme na vyžádání.

PeekHire je také (omezeným) správcem údajů kandidátů, a to u činností nezbytných k bezpečnému provozu platformy, i když je náborář výslovně nenařídil: zabezpečení infrastruktury Apply, prevence podvodů a zneužití, vytváření souhrnné analytiky bez možnosti identifikace a plnění našich vlastních právních povinností. Pro tyto činnosti máme oprávněný zájem podle čl. 6 odst. 1 písm. f).

Pokud chcete uplatnit právo subjektu údajů (přístup, výmaz, opravu, námitku, odvolání souhlasu apod.) ve vztahu k údajům ve Vaší přihlášce, obraťte se nejprve na náboráře — ten nese věcnou odpovědnost. Pokud se s ním nemůžete spojit, kontaktujte nás na [email protected] a pomůžeme požadavek předat nebo na něj sami odpovíme, pokud jsme v dané věci samostatným správcem.

8. Služby třetích stran (dílčí zpracovatelé)

Využíváme následující kategorie poskytovatelů služeb. Každý z nich je vázán písemnou smlouvou o zpracování osobních údajů a případně standardními smluvními doložkami EU. Seznam aktualizujeme, jakmile se používané nástroje ustálí; aktuální seznam poskytneme na vyžádání.

Zpracování plateb — Stripe, Inc. (Spojené státy) a její přidružené společnosti zpracovávají platby za předplatné. Viz stripe.com/privacy.

Cloudová infrastruktura a objektové úložiště — Přední poskytovatel cloudové infrastruktury hostuje naše servery, databáze a objektové úložiště (v němž se ukládají média kandidátů, pokud náborář nepoužívá vlastní bucket; v takovém případě místo a poskytovatele vybírá náborář). Protokoly serverů a uložená média se nacházejí v této infrastruktuře.

E-mailové a transakční zprávy — Poskytovatel transakčních e-mailů naším jménem odesílá e-maily týkající se účtu, fakturace a oznámení.

Ochrana proti spamu — Google reCAPTCHA (provozovaná společností Google Ireland Limited v EHP a společností Google LLC mimo EHP) nám pomáhá rozlišovat lidi od botů při odesílání prostřednictvím Apply. Viz policies.google.com/privacy.

Zpracování AI — Pokud náborář povolil funkce AI (například přepis, shrnutí nebo pomoc s hodnocením odpovědí kandidátů), zasíláme nezbytný obsah poskytovatelům služeb AI na základě smluv, které jim zakazují trénovat jejich modely na obsahu zákazníků nebo kandidátů. Pokud funkce AI nejsou povoleny, k žádnému takovému předání nedochází.

Analytika — Poskytovatel webové analytiky respektující soukromí nám pomáhá porozumět souhrnnému používání peekhire.io. Bez souhlasu nenastavujeme reklamní identifikátory.

Vaše osobní údaje neprodáváme, nepronajímáme ani jinak nesdílíme s třetími stranami pro jejich vlastní marketingové účely.

9. Mezinárodní předávání osobních údajů

Sídlíme v Evropské unii a důrazně upřednostňujeme uchovávání osobních údajů v EHP. Někteří naši dílčí zpracovatelé a někteří naši zákazníci se však nacházejí mimo EHP, takže Vaše osobní údaje mohou být předávány do zemí, u nichž Evropská komise formálně neshledala odpovídající úroveň ochrany — včetně Spojených států.

V takovém případě je předání chráněno jednou nebo více z následujících záruk:

• Standardní smluvní doložky EU (rozhodnutí Komise (EU) 2021/914) s příjemcem
• Dodatek Spojeného království k mezinárodnímu předávání osobních údajů pro předávání podle UK GDPR
• Rozhodnutí o odpovídající ochraně, pokud existují (Spojené království, Švýcarsko, Japonsko, účastníci rámce EU–USA Data Privacy Framework apod.)
• Doplňková opatření včetně šifrování při přenosu (TLS 1.2 nebo vyšší) a při uložení, přísných kontrol přístupu, auditních protokolů a pseudonymizace, pokud je prakticky proveditelná

Kopii standardních smluvních doložek vztahujících se ke konkrétnímu předání si můžete vyžádat e-mailem na [email protected]. Obchodní podmínky můžeme začernit.

10. Cookies a podobné technologie

Používáme dva druhy cookies a podobných technologií:

Nezbytně nutné — přihlašovací relace, tokeny CSRF, vazba na nástroj pro vyvažování zátěže a bezpečnostní cookies. Tyto cookies jsou nezbytné pro fungování webu; používají se na základě čl. 6 odst. 1 písm. b) (smlouva) nebo čl. 6 odst. 1 písm. f) (oprávněný zájem na poskytování bezpečné služby) a nevyžadují souhlas.

Nepovinné — cookies pro analytiku a zlepšování produktu. Tyto cookies se spouštějí až poté, co udělíte souhlas prostřednictvím nastavení cookies na webu. Souhlas můžete kdykoli odvolat; odvoláním není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Nenastavujeme reklamní cookies a neumožňujeme reklamním partnerům třetích stran, aby je prostřednictvím našich stránek nastavovali.

11. Uchovávání

Osobní údaje uchováváme po dobu, kdy je potřebujeme, a ne déle:

• Údaje o účtu — po dobu existence účtu; do 90 dnů po zrušení účtu budou vymazány, s výjimkou případů, kdy nám zákon ukládá uchovávat záznam déle.
• Údaje o používání (zákazníci) — až 24 měsíců v identifikovatelné podobě; poté pouze v souhrnné podobě bez možnosti identifikace.
• Platební záznamy — 10 let za účelem splnění bulharských daňových a účetních povinností.
• Protokoly serverů — 30 dní, pokud nejsou kvůli konkrétnímu bezpečnostnímu šetření uchovávány déle.
• E-mailová korespondence — po dobu obchodního vztahu a přiměřenou administrativní dobu poté.
• Přihlášky kandidátů — podle pokynů náboráře. Ve výchozím nastavení, pokud náborář nenastaví kratší dobu, až 24 měsíců od odeslání; poté je obsah vymazán ze systémů, které máme pod kontrolou. Pokud chcete svou přihlášku vymazat dříve, obraťte se nejprve na náboráře; na vyžádání Vám pomůžeme.
• Signály proti podvodům (tokeny reCAPTCHA, IP adresy spojené s bezpečnostními událostmi) — až 90 dní.
• Cookies — doba uchovávání se liší podle cookie; aktuální doby najdete v nastavení cookies.

12. Vaše práva

Práva, která se na Vás vztahují, závisí na místě Vašeho bydliště. Uplatňujeme nejvyšší příslušný standard.

Pokud se nacházíte v EHP, Spojeném království nebo Švýcarsku, GDPR (nebo rovnocenné místní právní předpisy) Vám poskytuje:

• Právo na přístup — požádat o kopii osobních údajů, které o Vás uchováváme
• Právo na opravu — opravit nepřesné nebo neúplné údaje
• Právo na výmaz — požádat o výmaz s výhradou zákonných povinností uchovávání
• Právo na omezení zpracování — v určitých případech omezit způsob, jakým Vaše údaje zpracováváme
• Právo na přenositelnost údajů — obdržet své údaje ve strukturovaném strojově čitelném formátu
• Právo vznést námitku — vznést námitku proti zpracování založenému na oprávněných zájmech
• Právo odvolat souhlas — kdykoli u zpracování založeného na souhlasu
• Právo nebýt předmětem výhradně automatizovaného rozhodnutí, které má právní nebo obdobně významné účinky (viz §13)

Pokud se nacházíte v Kalifornii, kalifornský zákon o ochraně spotřebitelů (California Consumer Privacy Act, ve znění CPRA) Vám poskytuje právo vědět, právo na výmaz, právo na opravu, právo odmítnout „prodej“ nebo „sdílení“ osobních údajů a právo nebýt diskriminováni za uplatnění těchto práv. Osobní údaje neprodáváme ani nesdílíme ve smyslu těchto pojmů podle CCPA.

Pokud se nacházíte jinde — včetně Brazílie (LGPD), Švýcarska (revFADP), Jižní Koreje (PIPA), Singapuru (PDPA), Austrálie (Privacy Act) nebo jiné jurisdikce s komplexními právními předpisy o ochraně soukromí — máte v zásadě stejná práva na přístup, opravu, výmaz, námitku a podání stížnosti u místního úřadu. Kontaktujte nás na [email protected] a Vaši žádost posoudíme podle nejvyššího příslušného standardu ochrany.

U údajů v přihlášce kandidáta zašlete žádost nejprve náboráři (správci). Každou žádost, kterou obdržíme, potvrdíme do 30 dnů, i když věcnou odpověď musí poskytnout náborář, a pomůžeme Vám najít správný kontakt.

13. Automatizované rozhodování a AI

PeekHire nepřijímá výhradně automatizovaná rozhodnutí, která mají vůči kandidátům právní nebo obdobně významné účinky. Pokud náborář povolí funkce s podporou AI, například přepis, shrnutí nebo hodnocení odpovědí kandidátů, jsou tyto výstupy pouze podpůrné pro rozhodování: za jejich posouzení a skutečné rozhodnutí o přijetí odpovídá člověk na straně náboráře.

Náboráři, kteří v PeekHire používají funkce AI, nadále odpovídají za dodržování článku 22 GDPR a evropského aktu o umělé inteligenci, včetně povinností týkajících se vysoce rizikových systémů AI používaných v pracovním kontextu (nábor, výběr, hodnocení). Poskytujeme nástroje a informace, které náborářům pomáhají tyto povinnosti plnit, právní odpovědnost za rozhodnutí o přijetí však nese náborář.

Našim poskytovatelům služeb AI neumožňujeme trénovat jejich modely na obsahu zákazníků nebo kandidátů.

14. Děti

PeekHire je nástroj pro podniky. Služba není určena dětem a vědomě neshromažďujeme osobní údaje od osob mladších 16 let (ve Spojených státech mladších 13 let, kde se uplatňuje COPPA). Pokud se domníváte, že dítě poskytlo prostřednictvím PeekHire osobní údaje, kontaktujte nás, abychom je mohli vymazat.

15. Bezpečnost údajů

Uplatňujeme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, pozměněním, zveřejněním a zničením:

• Všechny údaje přenášené mezi Vaším prohlížečem a našimi servery jsou šifrovány pomocí TLS 1.2 nebo vyšší
• Uložené údaje — včetně médií kandidátů — jsou při uložení šifrovány našimi cloudovými poskytovateli
• Přístup k osobním údajům v rámci naší organizace je omezen na princip need-to-know a je zaznamenáván
• Ověřování totožnosti využívá standardní postupy v oboru včetně hashování hesel a, pokud je k dispozici, vícefaktorového ověřování
• Vedeme auditní protokoly, provádíme skenování zranitelností a udržujeme zdokumentovaný plán reakce na incidenty
• Pokud se uplatňuje GDPR, do 72 hodin od zjištění porušení zabezpečení osobních údajů informujeme příslušný dozorový úřad a v případech, kdy je to vyžadováno, také dotčené osoby

Žádný způsob přenosu přes internet ani elektronického ukládání není stoprocentně bezpečný. Usilujeme o používání obchodně přiměřených prostředků k ochraně Vašich údajů, nemůžeme však zaručit absolutní bezpečnost.

16. Dozorový úřad

Máte právo podat stížnost dozorovému úřadu pro ochranu osobních údajů. Protože společnost Another SaaS EOOD sídlí v Bulharsku, vedoucím dozorovým úřadem podle mechanismu jednotného kontaktního místa GDPR je:

Commission for Personal Data Protection (CPDP) — vedoucí dozorový úřad
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Web: cpdp.bg

Stížnost můžete podat také u dozorového úřadu v zemi svého bydliště. Vedoucí a místní úřad spolupracují podle postupů GDPR. Uživatelé v Německu se například mohou obrátit na:

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Web: bfdi.bund.de

Kandidáti a zákazníci mimo EHP mohou mít také právo podat stížnost místnímu úřadu pro ochranu osobních údajů nebo rovnocennému regulačnímu orgánu.

17. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. U podstatných změn, které se týkají majitelů účtů, Vás, pokud to bude možné, upozorníme e-mailem nejméně 30 dní předem. U kandidátů se na danou přihlášku vztahuje verze zásad účinná v době jejího odeslání.

Datum uvedené na začátku těchto zásad označuje, kdy byly naposledy revidovány.

18. Kontakt

S jakýmkoli dotazem týkajícím se ochrany soukromí nebo za účelem uplatnění práva subjektu údajů se obraťte na:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
E-mail: [email protected]