Privatlivspolitik

Senest opdateret: september 2026

Denne privatlivspolitik forklarer, hvordan Another SaaS EOOD ("PeekHire", "vi", "os") indsamler, bruger, deler og beskytter personoplysninger i forbindelse med PeekHire-platformen og -webstedet. Vi har skrevet politikken i et enkelt sprog, så alle — en SaaS-kunde, en jobkandidat eller en tilfældig besøgende på webstedet — kan finde det afsnit, der gælder for dem.

Hvis du kun har et øjeblik, kan du gå direkte til det afsnit, der passer til din situation: §3, hvis du har eller er ved at oprette en PeekHire-konto; §4, hvis du er jobkandidat, der har søgt (eller snart vil søge) gennem en rekrutterer, der bruger PeekHire; §5, hvis du blot besøger webstedet.

1. Hvem denne meddelelse gælder for

PeekHire bruges af tre grupper af personer, og vores rolle i henhold til databeskyttelseslovgivningen er forskellig for hver af dem:

Denne ene meddelelse dækker alle tre grupper. Når et afsnit kun er relevant for én gruppe, skriver vi det øverst.

2. Dataansvarlig og kontakt

Den dataansvarlige i henhold til EU's og Storbritanniens generelle forordning om databeskyttelse (GDPR) er:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgarien
Unified Identification Code (UIC): 207282077

Ved enhver anmodning om databeskyttelse — indsigt, sletning, rettelse, klager eller generelle spørgsmål — kan du skrive til os på [email protected]. Vi har ikke udpeget en lovpligtig databeskyttelsesrådgiver, fordi vi ikke er juridisk forpligtet til det; e-mailadressen ovenfor fører til de personer, der håndterer anmodninger om privatliv.

3. Data, vi indsamler fra SaaS-kunder

Når du opretter eller bruger en PeekHire-konto, indsamler vi:

Kontodata — Dit navn, din e-mailadresse, virksomhedens navn og din jobtitel ved registrering. Vi har brug for dette for at oprette din konto, godkende din identitet og kontakte dig om tjenesten.

Login-data — Hvis du logger ind med Google eller Microsoft, sender udbyderen os dit navn, din e-mailadresse, oplysninger om hvorvidt udbyderen har bekræftet, at adressen tilhører dig, samt en stabil kontoidentifikator (for Microsoft-konti også identifikatoren for din organisations katalog). Hvis du logger ind gennem din arbejdsgivers single sign-on (SAML), sender arbejdsgiverens identitetsudbyder os din e-mailadresse, dit navn og en kontoidentifikator; hvis din arbejdsgiver bruger automatisk brugerklargøring (SCIM), opretter, opdaterer og deaktiverer arbejdsgiveren din PeekHire-konto efter egne instruktioner. Vi bruger kun disse data til at oprette din konto og logge dig ind, hvilket er nødvendigt for at levere den tjeneste, du har bedt om (art. 6, stk. 1, litra b, GDPR). Vi modtager aldrig din adgangskode, og vi tilgår ikke dine e-mails, kontakter, filer eller andre data på din Google- eller Microsoft-konto. PeekHires brug af og overførsel af oplysninger modtaget fra Google API'er følger Google API Services User Data Policy, herunder kravene om begrænset brug.

Brugsdata — Hvordan du bruger platformen: kampagner, du opretter, søgninger, du foretager, resultater af idévalidering, du ser, funktioner, du bruger, samt sessionsmetadata. Vi bruger dette til at drive, fejlfinde og forbedre tjenesten.

Betalingsdata — Hvis du abonnerer på en betalt plan, håndterer vores betalingsudbyder Stripe, Inc. din faktureringsadresse og betalingsmetode på sin egen infrastruktur. Vi gemmer aldrig komplette kortnumre; vi modtager kun de metadata, Stripe sender os (de sidste fire cifre, korttype, udløb og land) for at vise fakturaer og oplysninger om fornyelse.

Kommunikationsdata — Når du sender en e-mail til os eller bruger support i appen, gemmer vi dine beskeder, så vi kan svare dig og vende tilbage til dem, hvis problemet opstår igen.

Tekniske data — IP-adresse, browsertype, operativsystem og tidspunkter for adgang registreres automatisk af vores servere af hensyn til sikkerhed, forebyggelse af misbrug og drift.

4. Data, vi indsamler fra jobkandidater via Apply

Hvis du kommer til en PeekHire-drevet ansøgningsside (en URL, der indeholder /c/<slug>, eller som hostes af en rekrutterer, der bruger PeekHire), bestemmer rekruttereren — ikke PeekHire — hvad der skal spørges om, og hvad der skal ske med dine svar. PeekHire behandler kun data på rekruttererens vegne som dennes databehandler. De kategorier, vi berører, er:

Ansøgningsindhold — Dit navn (altid påkrævet), din e-mail (rekruttereren konfigurerer, om den er påkrævet, valgfri eller helt skjult) og dit svar i det format, rekruttereren tillader (video, lyd eller tekst). For mediesvar modtager vi også tekniske metadata: svarvarighed, MIME-type og den midlertidige reference til uploaden. Der genereres et kort kvitteringstoken, så du kan vende tilbage til en bekræftelsesside efter indsendelsen.

Signaler til forebyggelse af spam — Når du indsender, kan din browser hente et Google reCAPTCHA-token, som vi videresender til Google sammen med begrænsede tekniske signaler (IP-adresse og browserdata) for at opdage automatiseret misbrug. Googles privatlivspolitik gælder for denne behandling.

Samtykkeregistre — Vi gemmer en registrering af, at du satte kryds i samtykkefelterne i indsendelsesvinduet (behandling af din ansøgning, rekruttererens egen privatlivsmeddelelse, hvor det er relevant, og denne privatlivspolitik). Det er nødvendigt, så vi — og rekruttereren — kan dokumentere behandlingsgrundlaget.

Rekruttererens egne spørgsmål og data, du vælger at give i dine svar — En rekrutterer kan bede dig om at dele ting, vi ikke kan forudse (erhvervserfaring, links til en portefølje, holdninger til en hypotetisk situation osv.). Det, du siger i dit svar, bliver en del af din indsendelse. Om rekruttereren må stille et bestemt spørgsmål, og hvordan svaret håndteres, reguleres af rekruttererens privatlivsmeddelelse, ikke af vores. Læs den, før du indsender.

Vi beder ikke om særlige kategorier af personoplysninger i henhold til GDPR artikel 9 (helbred, religion, seksuel orientering, biometriske eller genetiske data osv.), og rekrutterere bør ikke indhente sådanne oplysninger gennem PeekHire. Hvis en rekrutterers kampagne ser ud til at gøre det, bedes du rapportere det til [email protected].

5. Data, vi indsamler fra besøgende på webstedet

Når du besøger peekhire.io, indsamler vi automatisk:

• IP-adresse, user-agent, sprogpræference, land udledt af IP-adressen
• Sider, du besøger, henvisende side, tid på siden
• Cookies som beskrevet i §10

Vi bruger dette af hensyn til sikkerhed, tilgængelighed og fejlfinding samt — når du har givet samtykke — til aggregerede analyser af, hvordan webstedet bruges.

6. Formål og behandlingsgrundlag

Vi behandler personoplysninger til følgende formål og på følgende behandlingsgrundlag i henhold til GDPR artikel 6:

For kandidatens ansøgningsindhold er rekruttereren ansvarlig for at vælge og dokumentere behandlingsgrundlaget (typisk art. 6, stk. 1, litra b — forberedende foranstaltninger på kandidatens anmodning, eller art. 6, stk. 1, litra a — samtykke). Vi behandler kun disse data efter rekruttererens instruktioner i henhold til den kontrakt, vi har indgået med rekruttereren.

7. Forholdet mellem rekruttereren og platformen for kandidatdata

Dette afsnit er først og fremmest relevant for jobkandidater. Vi adskiller to roller:

Rekruttereren er dataansvarlig. Rekruttereren — den virksomhed eller person, der oprettede den kampagne, du søgte gennem — bestemmer, hvad der skal spørges om, hvem i organisationen der kan se dit svar, hvor længe det gemmes, om du kommer på en shortlist, og om der træffes en ansættelsesbeslutning. Rekruttererens egen privatlivsmeddelelse (som du kan læse, før du indsender; rekruttereren er forpligtet til at stille den til rådighed for alle ansøgninger, der indsamler personoplysninger) regulerer disse væsentlige valg.

PeekHire er databehandler. Vi behandler din indsendelse nøje efter rekruttererens instruktioner: Vi hoster optagelsen, leverer den til rekruttererens konto, transskriberer eller opsummerer den eventuelt, hvis rekruttereren har aktiveret AI-funktioner (se §13), og anvender den opbevaringsperiode, rekruttereren har fastsat. Vi bruger ikke dit ansøgningsindhold til egne formål, sælger det ikke og tillader ikke tredjeparter (herunder vores AI-udbydere) at træne deres modeller på det. Vores forpligtelser som databehandler er beskrevet i vores standardtillæg om databehandling (DPA), som udleveres efter anmodning.

PeekHire er også (i begrænset omfang) dataansvarlig for kandidatdata i forbindelse med aktiviteter, der er nødvendige for, at vi kan drive platformen sikkert, selv om rekruttereren ikke specifikt har instrueret os i dem: sikring af Apply-infrastrukturen, forebyggelse af svig og misbrug, udarbejdelse af aggregerede og anonymiserede analyser samt overholdelse af vores egne juridiske forpligtelser. Vi har en legitim interesse i disse aktiviteter i henhold til art. 6, stk. 1, litra f.

Hvis du ønsker at udøve en ret som registreret (indsigt, sletning, rettelse, indsigelse, tilbagetrækning af samtykke osv.) vedrørende dine ansøgningsdata, bedes du først kontakte rekruttereren — rekruttereren har det væsentlige ansvar. Hvis du ikke kan få kontakt, kan du skrive til os på [email protected], så hjælper vi med at videresende anmodningen eller svarer selv, når vi er selvstændigt dataansvarlige.

8. Tredjepartstjenester (underdatabehandlere)

Vi bruger følgende kategorier af tjenesteudbydere, som hver især er bundet af en skriftlig databehandleraftale og, hvor det er relevant, EU's standardkontraktbestemmelser. Listen opdateres, når de underliggende værktøjer er stabiliseret; en opdateret liste udleveres efter anmodning.

Betalingsbehandling — Stripe, Inc. (USA) og virksomhedens tilknyttede selskaber håndterer abonnementsfakturering. Se stripe.com/privacy.

Cloudinfrastruktur og objektlagring — En førende udbyder af cloudinfrastruktur hoster vores servere, databaser og objektlagring (hvor kandidatmedier gemmes, medmindre rekruttereren bruger sin egen bucket; i så fald vælger rekruttereren placeringen og udbyderen). Serverlogs og gemte medier ligger på denne infrastruktur.

E-mail og transaktionsbeskeder — En udbyder af transaktions-e-mail sender konto-, fakturerings- og meddelelses-e-mails på vores vegne.

Spambeskyttelse — Google reCAPTCHA (drevet af Google Ireland Limited i EØS og af Google LLC uden for EØS) hjælper os med at skelne mennesker fra bots i Apply-indsendelsesforløbet. Se policies.google.com/privacy.

AI-behandling — Når rekruttereren har aktiveret AI-funktioner (f.eks. transskription, opsummering eller hjælp til vurdering af kandidatsvar), sender vi det nødvendige indhold til AI-tjenesteudbydere i henhold til kontrakter, der forbyder dem at træne deres modeller på kunde- eller kandidatindhold. Når AI-funktioner ikke er aktiveret, sker en sådan overførsel ikke.

Analyse — En privatlivsorienteret udbyder af webstedsanalyse hjælper os med at forstå den aggregerede brug af peekhire.io. Der sættes ingen reklameidentifikatorer uden samtykke.

Vi sælger, udlejer eller deler ikke på anden måde dine personoplysninger med tredjeparter til deres egne markedsføringsformål.

9. Internationale dataoverførsler

Vi er baseret i EU og foretrækker stærkt at opbevare personoplysninger i EØS. Da nogle af vores underdatabehandlere og nogle af vores kunder imidlertid befinder sig uden for EØS, kan dine personoplysninger blive overført til og behandlet i lande, som Europa-Kommissionen ikke formelt har vurderet til at have et tilstrækkeligt beskyttelsesniveau — herunder USA.

Når det sker, er overførslen beskyttet af en eller flere af følgende sikkerhedsforanstaltninger:

• EU's standardkontraktbestemmelser (Kommissionens afgørelse (EU) 2021/914) med modtageren
• Storbritanniens internationale tillæg om dataoverførsel for overførsler i henhold til UK GDPR
• Afgørelser om tilstrækkelighed, hvor de findes (Storbritannien, Schweiz, Japan, deltagere i EU–US Data Privacy Framework osv.)
• Supplerende foranstaltninger, herunder kryptering under overførsel (TLS 1.2 eller nyere) og ved opbevaring, strenge adgangskontroller, revisionslogning og pseudonymisering, hvor det er praktisk muligt

Du kan anmode om en kopi af de standardkontraktbestemmelser, der gælder for en bestemt overførsel, ved at skrive til [email protected]. Vi kan redigere kommercielle vilkår.

10. Cookies og lignende teknologier

Vi bruger to slags cookies og lignende teknologier:

Strengt nødvendige — loginsessioner, CSRF-tokens, belastningsfordelingens sessionsbinding og sikkerhedscookies. Disse er nødvendige for, at webstedet fungerer; de anvendes på grundlag af art. 6, stk. 1, litra b (kontrakt) eller art. 6, stk. 1, litra f (legitim interesse i at levere en sikker tjeneste) og kræver ikke samtykke.

Valgfrie — cookies til analyse og produktforbedring. Disse kører kun, efter at du har givet samtykke via webstedets kontrol til cookiepræferencer. Du kan til enhver tid trække dit samtykke tilbage; tilbagetrækningen påvirker ikke lovligheden af den behandling, der blev udført før tilbagetrækningen.

Vi sætter ikke reklamecookies, og vi tillader ikke tredjepartsannoncører at sætte dem via vores sider.

11. Opbevaring

Vi opbevarer personoplysninger, så længe vi har brug for dem, og ikke længere:

• Kontodata — i hele kontoens levetid; slettes inden for 90 dage efter lukning af kontoen, medmindre loven kræver, at vi opbevarer en registrering længere.
• Brugsdata (kunder) — op til 24 måneder i identificerbar form; derefter kun i aggregeret, anonymiseret form.
• Betalingsregistre — 10 år for at opfylde bulgarske skatte- og regnskabsforpligtelser.
• Serverlogs — 30 dage, medmindre de opbevares længere i forbindelse med en bestemt sikkerhedsundersøgelse.
• E-mailkorrespondance — så længe forretningsforholdet varer plus en rimelig administrativ periode.
• Kandidatindsendelser — opbevares efter rekruttererens instruktioner. Vores standard er, medmindre rekruttereren fastsætter en kortere periode, op til 24 måneder fra indsendelsen, hvorefter indholdet slettes fra systemer, vi kontrollerer. Hvis du ønsker at få din indsendelse slettet tidligere, skal du først kontakte rekruttereren; vi hjælper efter anmodning.
• Signaler til bekæmpelse af svig (reCAPTCHA-tokens, IP-adresser knyttet til sikkerhedshændelser) — op til 90 dage.
• Cookies — levetiden varierer efter cookie; se kontrollen til cookiepræferencer for de aktuelle perioder.

12. Dine rettigheder

De rettigheder, der er tilgængelige for dig, afhænger af, hvor du bor. Vi følger den stærkeste gældende standard.

Hvis du befinder dig i EØS, Storbritannien eller Schweiz, giver GDPR (eller tilsvarende lokal lovgivning) dig:

• Ret til indsigt — anmode om en kopi af de personoplysninger, vi har om dig
• Ret til berigtigelse — rette urigtige eller ufuldstændige oplysninger
• Ret til sletning — anmode om sletning med forbehold for juridiske opbevaringsforpligtelser
• Ret til begrænsning — begrænse, hvordan vi behandler dine data under visse omstændigheder
• Ret til dataportabilitet — modtage dine data i et struktureret, maskinlæsbart format
• Ret til indsigelse — gøre indsigelse mod behandling baseret på legitime interesser
• Ret til at trække samtykke tilbage — til enhver tid for behandling, der er baseret på samtykke
• Ret til ikke at være genstand for en udelukkende automatiseret afgørelse, der har retsvirkning eller på tilsvarende vis påvirker dig væsentligt (se §13)

Hvis du befinder dig i Californien, giver California Consumer Privacy Act (som ændret ved CPRA) dig ret til at få oplyst, hvilke personoplysninger der behandles, ret til sletning, ret til rettelse, ret til at fravælge "salg" eller "deling" af personoplysninger samt ret til ikke at blive diskrimineret for at udøve disse rettigheder. Vi sælger eller deler ikke personoplysninger, sådan som disse begreber er defineret i CCPA.

Hvis du befinder dig et andet sted — herunder Brasilien (LGPD), Schweiz (revFADP), Sydkorea (PIPA), Singapore (PDPA), Australien (Privacy Act) eller en anden jurisdiktion med omfattende privatlivslovgivning — har du i det væsentlige de samme rettigheder til indsigt, rettelse, sletning, indsigelse og klage til din lokale myndighed. Kontakt os på [email protected], så behandler vi din anmodning efter den mest beskyttende gældende standard.

For kandidatansøgningsdata skal du først sende din anmodning til rekruttereren (den dataansvarlige). Vi bekræfter modtagelsen af enhver anmodning inden for 30 dage, også selv om det væsentlige svar skal komme fra rekruttereren, og vi hjælper dig med at finde den rette kontakt.

13. Automatiserede afgørelser og AI

PeekHire træffer ikke udelukkende automatiserede afgørelser, der har retsvirkning eller på tilsvarende vis påvirker kandidater væsentligt. Når en rekrutterer aktiverer AI-understøttede funktioner som transskription, opsummering eller vurdering af kandidatsvar, er resultaterne udelukkende beslutningsstøtte: En person hos rekruttereren er ansvarlig for at gennemgå dem og træffe den faktiske ansættelsesbeslutning.

Rekrutterere, der bruger AI-funktioner i PeekHire, er fortsat ansvarlige for at overholde artikel 22 i GDPR og EU's forordning om kunstig intelligens, herunder forpligtelserne for højrisiko-AI-systemer, der anvendes i ansættelsessammenhænge (rekruttering, udvælgelse og vurdering). Vi stiller kontroller og oplysninger til rådighed for at hjælpe rekrutterere med at opfylde disse forpligtelser, men det juridiske ansvar for ansættelsesbeslutningen ligger hos dem.

Vi tillader ikke vores AI-tjenesteudbydere at træne deres modeller på kunde- eller kandidatindhold.

14. Børn

PeekHire er et erhvervsværktøj. Tjenesten er ikke rettet mod børn, og vi indsamler ikke bevidst personoplysninger fra personer under 16 år (under 13 år i USA, hvor COPPA gælder). Hvis du mener, at et barn har afgivet personoplysninger gennem PeekHire, bedes du kontakte os, så vi kan slette dem.

15. Datasikkerhed

Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, ændring, videregivelse og ødelæggelse:

• Alle data, der overføres mellem din browser og vores servere, krypteres ved hjælp af TLS 1.2 eller nyere
• Gemte data — herunder kandidatmedier — krypteres under opbevaring af vores cloududbydere
• Adgang til personoplysninger i vores organisation er begrænset efter et need-to-know-princip og logges
• Godkendelse anvender branchestandarder, herunder hashing af adgangskoder og, hvor det er tilgængeligt, multifaktorgodkendelse
• Vi anvender revisionslogning, sårbarhedsscanning og en dokumenteret plan for håndtering af hændelser
• Når GDPR gælder, underretter vi den kompetente tilsynsmyndighed om et brud på persondatasikkerheden inden for 72 timer, efter at vi er blevet bekendt med det, og underretter berørte personer, når det kræves

Ingen metode til overførsel via internettet eller elektronisk opbevaring er 100 % sikker. Vi bestræber os på at bruge kommercielt rimelige midler til at beskytte dine data, men kan ikke garantere absolut sikkerhed.

16. Tilsynsmyndighed

Du har ret til at indgive en klage til en tilsynsmyndighed for databeskyttelse. Da Another SaaS EOOD er etableret i Bulgarien, er den ledende tilsynsmyndighed efter GDPR's one-stop-shop-mekanisme:

Commission for Personal Data Protection (CPDP) — Lead Supervisory Authority
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarien
Websted: cpdp.bg

Du kan også indgive en klage til tilsynsmyndigheden i dit bopælsland. Den ledende myndighed og den lokale myndighed samarbejder efter GDPR's procedurer. Brugere i Tyskland kan f.eks. kontakte:

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Websted: bfdi.bund.de

Kandidater og kunder uden for EØS kan også have ret til at klage til deres lokale databeskyttelsesmyndighed eller tilsvarende tilsynsmyndighed.

17. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer, der påvirker kontohavere, underretter vi dig pr. e-mail mindst 30 dage i forvejen, når det er praktisk muligt. For kandidater gælder den version af politikken, der var gældende på tidspunktet for indsendelsen, for den pågældende indsendelse.

Datoen øverst i denne politik angiver, hvornår den senest blev revideret.

18. Kontakt

Ved spørgsmål om privatliv eller for at udøve en ret som registreret:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgarien
E-mail: [email protected]