Privatlivspolitik

Sidst opdateret: maj 2026

Denne privatlivspolitik forklarer, hvordan Another SaaS EOOD ("PeekHire", "vi", "os") indsamler, bruger, deler og beskytter personoplysninger i forbindelse med PeekHire-platformen og websitet. Vi har skrevet denne politik i et klart sprog, så alle — en SaaS-kunde, en jobkandidat eller en almindelig besøgende på websitet — kan finde den del, der gælder for dem.

Hvis du kun har et minut, kan du gå direkte til det afsnit, der passer til din situation: §3, hvis du har eller er ved at oprette en PeekHire-konto; §4, hvis du er jobkandidat og har søgt (eller er ved at søge) via en rekrutteringsansvarlig, der bruger PeekHire; §5, hvis du blot browser på websitet.

1. Hvem denne meddelelse dækker

PeekHire bruges af tre grupper af personer, og vores rolle efter databeskyttelseslovgivningen er forskellig for hver gruppe:

Denne ene meddelelse dækker alle tre. Når et afsnit kun er relevant for én gruppe, siger vi det øverst.

2. Dataansvarlig og kontakt

Den dataansvarlige i henhold til EU's og Storbritanniens General Data Protection Regulation (GDPR) er:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Samlet identifikationskode (UIC): 207282077

For enhver anmodning vedrørende databeskyttelse — adgang, sletning, rettelse, klager eller generelle spørgsmål — kan du sende os en mail på [email protected]. Vi har ikke udpeget en lovpligtig Data Protection Officer, fordi vi ikke er juridisk forpligtet til det; mailadressen ovenfor når de personer, der håndterer privatlivsanmodninger.

3. Data, vi indsamler fra SaaS-kunder

Når du opretter eller bruger en PeekHire-konto, indsamler vi:

Kontodata — Dit navn, din mailadresse, dit virksomhedsnavn og din jobtitel ved registrering. Vi har brug for dette for at oprette din konto, godkende dig og kontakte dig om tjenesten.

Brugsdata — Hvordan du bruger platformen: kampagner, du opretter, søgninger, du kører, idévalideringsresultater, du ser, funktioner, du interagerer med, og sessionsmetadata. Vi bruger dette til at drive, fejlfinde og forbedre tjenesten.

Betalingsdata — Hvis du abonnerer på en betalt plan, håndterer vores betalingsudbyder Stripe, Inc. din faktureringsadresse og betalingsmetode på sin egen infrastruktur. Vi gemmer aldrig fulde kortnumre; vi modtager kun de metadata, Stripe sender os (de sidste fire cifre, brand, udløbsdato, land) for at vise fakturaer og fornyelsesoplysninger.

Kommunikationsdata — Når du sender os en mail eller bruger support i appen, gemmer vi dine beskeder, så vi kan svare, og så vi kan vende tilbage til dem, hvis problemet opstår igen.

Tekniske data — IP-adresse, browsertype, operativsystem og adgangstidsstempler registreres automatisk af vores servere af hensyn til sikkerhed, forebyggelse af misbrug og drift.

4. Data, vi indsamler fra jobkandidater via Apply

Hvis du lander på en PeekHire-drevet ansøgningsside (en URL, der indeholder /c/<slug>, eller som hostes af en rekrutteringsansvarlig, der bruger PeekHire), er det den rekrutteringsansvarlige — ikke PeekHire — der beslutter, hvad du bliver spurgt om, og hvad der skal ske med dine svar. PeekHire behandler kun dataene på den rekrutteringsansvarliges vegne som deres databehandler. De kategorier, vi berører, er:

Ansøgningsindhold — Dit navn (altid påkrævet), din mailadresse (den rekrutteringsansvarlige konfigurerer, om den er påkrævet, valgfri eller helt skjult), og dit svar i det format, den rekrutteringsansvarlige tillader (video, lyd eller tekst). Ved mediesvar modtager vi også tekniske metadata: svarvarighed, MIME-type og den midlertidige uploadreference. Der genereres et kort kvitteringstoken, så du kan vende tilbage til en bekræftelsesside efter indsendelse.

Signaler til forebyggelse af spam — Når du indsender, kan din browser hente et Google reCAPTCHA-token, som vi videresender til Google sammen med begrænsede tekniske signaler (IP-adresse, browserdata) for at opdage automatiseret misbrug. Googles privatlivspolitik gælder for den behandling.

Samtykkeregistreringer — Vi gemmer en registrering af, at du har markeret samtykkefelterne i indsendelsesmodalen (behandling af din ansøgning, den rekrutteringsansvarliges egen privatlivsmeddelelse, hvor det er relevant, og denne platformprivatlivspolitik). Dette er påkrævet, så vi — og den rekrutteringsansvarlige — kan dokumentere det juridiske grundlag for behandlingen.

Den rekrutteringsansvarliges egne spørgsmål og alle data, du vælger at give i dine svar — En rekrutteringsansvarlig kan bede dig dele ting, vi ikke kan forudse (erhvervserfaring, portfoliolinks, holdninger til en hypotetisk situation osv.). Det, du siger i dit svar, bliver en del af din indsendelse. Om den rekrutteringsansvarlige må stille et bestemt spørgsmål, og hvordan de håndterer dit svar, reguleres af den rekrutteringsansvarliges privatlivsmeddelelse, ikke af vores. Læs den, før du indsender.

Vi beder ikke om, og rekrutteringsansvarlige bør ikke indsamle via PeekHire, særlige kategorier af oplysninger efter GDPR artikel 9 (helbred, religion, seksuel orientering, biometriske eller genetiske data osv.). Hvis en rekrutteringsansvarliges kampagne ser ud til at gøre det, bedes du rapportere det til [email protected].

5. Data, vi indsamler fra besøgende på websitet

Når du besøger peekhire.io, indsamler vi automatisk:

• IP-adresse, user-agent, sprogpræference, land udledt af IP
• Sider, du besøger, henviser, tid på siden
• Cookies som beskrevet i §10

Vi bruger dette til sikkerhed, tilgængelighed, fejlfinding og — hvor du har givet samtykke — aggregerede analyser af, hvordan sitet bruges.

6. Formål og juridiske grundlag

Vi behandler personoplysninger til følgende formål og på følgende juridiske grundlag efter GDPR artikel 6:

For indhold i kandidatansøgninger er den rekrutteringsansvarlige ansvarlig for at vælge og dokumentere det juridiske grundlag (typisk Art. 6(1)(b) — foranstaltninger forud for en kontrakt på kandidatens anmodning, eller Art. 6(1)(a) — samtykke). Vi behandler kun disse data efter den rekrutteringsansvarliges instrukser i henhold til den kontrakt, vi har med dem.

7. Forholdet mellem rekrutteringsansvarlig og platform for kandidatdata

Dette afsnit er vigtigst for jobkandidater. Vi adskiller to roller:

Den rekrutteringsansvarlige er dataansvarlig. Den rekrutteringsansvarlige — virksomheden eller personen, der har opsat den kampagne, du har søgt til — beslutter, hvad der skal spørges om, hvem i deres organisation der ser dit svar, hvor længe de opbevarer det, om de udvælger dig, og om de træffer en ansættelsesbeslutning. Deres egen privatlivsmeddelelse (som du kan læse, før du indsender; den rekrutteringsansvarlige er forpligtet til at levere den for enhver ansøgning, der indsamler personoplysninger) regulerer disse væsentlige valg.

PeekHire er databehandler. Vi behandler din indsendelse strengt efter den rekrutteringsansvarliges instrukser: Vi hoster optagelsen, leverer den til den rekrutteringsansvarliges konto, transskriberer eller opsummerer den eventuelt, hvor den rekrutteringsansvarlige har aktiveret AI-funktioner (se §13), og anvender den opbevaringsperiode, den rekrutteringsansvarlige har angivet. Vi bruger ikke dit ansøgningsindhold til vores egne formål, sælger det ikke og tillader ikke tredjeparter (herunder vores AI-udbydere) at træne deres modeller på det. Vores forpligtelser som databehandler er dokumenteret i vores standard Data Processing Addendum (DPA), som er tilgængelig efter anmodning.

PeekHire er også en (snæver) dataansvarlig for kandidatdata for aktiviteter, der er nødvendige for, at vi kan drive platformen sikkert, selv om den rekrutteringsansvarlige ikke specifikt har instrueret dem: sikring af Apply-infrastrukturen, forebyggelse af svindel og misbrug, udarbejdelse af aggregerede og afidentificerede analyser og overholdelse af vores egne juridiske forpligtelser. Vi har en legitim interesse i disse aktiviteter efter Art. 6(1)(f).

Hvis du vil udøve en registreret rettighed (adgang, sletning, rettelse, indsigelse, tilbagetrækning af samtykke osv.) vedrørende dine ansøgningsdata, bedes du kontakte den rekrutteringsansvarlige først — de har det væsentlige ansvar. Hvis du ikke kan få fat i dem, kan du kontakte os på [email protected], så hjælper vi med at sende anmodningen videre eller, hvor vi selvstændigt er dataansvarlige, svarer vi selv.

8. Tredjepartstjenester (underdatabehandlere)

Vi bruger følgende kategorier af tjenesteudbydere, som hver især er bundet af en skriftlig databehandleraftale og (hvor relevant) EU's standardkontraktbestemmelser. Listen opdateres, når de underliggende værktøjer stabiliseres; en opdateret liste er tilgængelig efter anmodning.

Betalingsbehandling — Stripe, Inc. (United States) og deres tilknyttede selskaber håndterer abonnementsfakturering. Se stripe.com/privacy.

Cloudinfrastruktur og objektlagring — En førende cloudinfrastrukturudbyder hoster vores servere, databaser og objektlagring (hvor kandidatmedier gemmes, medmindre den rekrutteringsansvarlige bruger sin egen bucket, i hvilket tilfælde den rekrutteringsansvarlige vælger placering og udbyder). Serverlogs og gemte medier ligger på denne infrastruktur.

Mail og transaktionsbeskeder — En udbyder af transaktionsmails sender konto-, fakturerings- og notifikationsmails på vores vegne.

Spambeskyttelse — Google reCAPTCHA (drevet af Google Ireland Limited i EEA og af Google LLC uden for EEA) hjælper os med at skelne mennesker fra bots i Apply-indsendelsesflowet. Se policies.google.com/privacy.

AI-behandling — Hvor den rekrutteringsansvarlige har aktiveret AI-funktioner (såsom transskription, opsummering eller scoringsassistance til kandidatsvar), sender vi det nødvendige indhold til AI-tjenesteudbydere under kontrakter, der forbyder dem at træne deres modeller på kunde- eller kandidatindhold. Hvor AI-funktioner ikke er aktiveret, sker en sådan overførsel ikke.

Analyse — En privatlivsbevidst analyseudbyder for websites hjælper os med at forstå aggregeret brug af peekhire.io. Ingen annonceringsidentifikatorer sættes uden samtykke.

Vi sælger, udlejer eller deler på anden vis ikke dine personoplysninger med tredjeparter til deres egne markedsføringsformål.

9. Internationale dataoverførsler

Vi er baseret i Den Europæiske Union, og vi foretrækker klart at holde personoplysninger i EEA. Men fordi nogle af vores underdatabehandlere og nogle af vores kunder er uden for EEA, kan dine personoplysninger blive overført til og behandlet i lande, som Europa-Kommissionen ikke formelt har vurderet til at have et tilstrækkeligt beskyttelsesniveau — herunder United States.

Når det sker, beskyttes overførslen af en eller flere af følgende sikkerhedsforanstaltninger:

• EU's standardkontraktbestemmelser (Kommissionens afgørelse (EU) 2021/914) med den modtagende part
• UK International Data Transfer Addendum for overførsler under UK GDPR
• Tilstrækkelighedsafgørelser, hvor de findes (United Kingdom, Switzerland, Japan, deltagere i EU–US Data Privacy Framework osv.)
• Supplerende foranstaltninger herunder kryptering under overførsel (TLS 1.2 eller højere) og i hvile, strenge adgangskontroller, auditlogging og pseudonymisering, hvor det er praktisk muligt

Du kan anmode om en kopi af de standardkontraktbestemmelser, der gælder for en specifik overførsel, ved at sende en mail til [email protected]. Vi kan overstrege kommercielle vilkår.

10. Cookies og lignende teknologier

Vi bruger to slags cookies og lignende teknologier:

Strengt nødvendige — login-sessioner, CSRF-tokens, load-balancer-affinitet og sikkerhedscookies. Disse er nødvendige for, at sitet kan fungere; de behandles under Art. 6(1)(b) (kontrakt) eller Art. 6(1)(f) (legitim interesse i at levere en sikker tjeneste) og kræver ikke samtykke.

Valgfri — analyse- og produktforbedringscookies. Disse kører kun, efter at du har givet samtykke via cookiepræferencekontrollen på sitet. Du kan til enhver tid trække samtykket tilbage; tilbagetrækning påvirker ikke lovligheden af behandling, der er udført før tilbagetrækningen.

Vi sætter ikke annonceringscookies, og vi tillader ikke tredjepartsannoncører at sætte dem via vores sider.

11. Opbevaring

Vi opbevarer personoplysninger, så længe vi har brug for dem, og ikke længere:

• Kontodata — i kontoens levetid; slettes inden for 90 dage efter kontolukning, medmindre loven kræver, at vi opbevarer en registrering længere.
• Brugsdata (kunder) — op til 24 måneder i identificerbar form; derefter kun i aggregeret, afidentificeret form.
• Betalingsregistreringer — 10 år for at opfylde bulgarske skatte- og regnskabsforpligtelser.
• Serverlogs — 30 dage, medmindre de opbevares længere til en specifik sikkerhedsundersøgelse.
• Mailkorrespondance — i hele forretningsforholdets varighed plus en rimelig administrativ periode.
• Kandidatindsendelser — opbevares efter den rekrutteringsansvarliges instrukser. Vores standard, medmindre den rekrutteringsansvarlige angiver en kortere periode, er op til 24 måneder fra indsendelse, hvorefter indholdet slettes fra systemer, vi kontrollerer. Hvis du vil have din indsendelse slettet tidligere, skal du kontakte den rekrutteringsansvarlige først; vi hjælper efter anmodning.
• Antisvindel-signaler (reCAPTCHA-tokens, IP'er knyttet til sikkerhedshændelser) — op til 90 dage.
• Cookies — levetiden varierer efter cookie; tjek cookiepræferencekontrollen for aktuelle varigheder.

12. Dine rettigheder

De rettigheder, der er tilgængelige for dig, afhænger af, hvor du bor. Vi overholder den stærkeste gældende standard.

Hvis du er i EEA, United Kingdom eller Switzerland, giver GDPR (eller tilsvarende lokal lovgivning) dig:

• Ret til indsigt — anmod om en kopi af de personoplysninger, vi har om dig
• Ret til berigtigelse — ret unøjagtige eller ufuldstændige data
• Ret til sletning — anmod om sletning, med forbehold for juridiske opbevaringsforpligtelser
• Ret til begrænsning — begræns, hvordan vi behandler dine data under visse omstændigheder
• Ret til dataportabilitet — modtag dine data i et struktureret, maskinlæsbart format
• Ret til indsigelse — gør indsigelse mod behandling baseret på legitime interesser
• Ret til at trække samtykke tilbage — til enhver tid for behandling, der baserer sig på samtykke
• Ret til ikke at være genstand for en udelukkende automatiseret afgørelse, der har retsvirkning eller tilsvarende væsentlig virkning (se §13)

Hvis du er i California, giver California Consumer Privacy Act (som ændret af CPRA) dig retten til at vide, retten til at slette, retten til at rette, retten til at fravælge "salg" eller "deling" af personoplysninger og retten til ikke at blive diskrimineret for at udøve disse rettigheder. Vi sælger eller deler ikke personoplysninger, sådan som disse begreber er defineret under CCPA.

Hvis du er et andet sted — herunder Brazil (LGPD), Switzerland (revFADP), South Korea (PIPA), Singapore (PDPA), Australia (Privacy Act) eller enhver anden jurisdiktion med en omfattende privatlivslov — har du i det væsentlige de samme rettigheder til indsigt, rettelse, sletning, indsigelse og klage til din lokale myndighed. Kontakt os på [email protected], så behandler vi din anmodning efter den mest beskyttende gældende standard.

For kandidatansøgningsdata skal du først sende din anmodning til den rekrutteringsansvarlige (den dataansvarlige). Vi bekræfter enhver anmodning, vi modtager, inden for 30 dage, selv hvis det indholdsmæssige svar skal komme fra den rekrutteringsansvarlige, og vi hjælper dig med at finde den rette kontakt.

13. Automatiserede afgørelser og AI

PeekHire træffer ikke udelukkende automatiserede afgørelser, der har retsvirkning eller tilsvarende væsentlig virkning for kandidater. Hvor en rekrutteringsansvarlig aktiverer AI-assisterede funktioner såsom transskription, opsummering eller scoring af kandidatsvar, er disse output kun beslutningsstøtte: Et menneske hos den rekrutteringsansvarlige er ansvarlig for at gennemgå dem og træffe den faktiske ansættelsesbeslutning.

Rekrutteringsansvarlige, der bruger AI-funktioner i PeekHire, er fortsat ansvarlige for deres overholdelse af artikel 22 GDPR og EU Artificial Intelligence Act, herunder dens forpligtelser for højrisiko-AI-systemer, der bruges i ansættelsessammenhænge (rekruttering, udvælgelse, evaluering). Vi leverer kontroller og oplysninger for at hjælpe rekrutteringsansvarlige med at opfylde disse forpligtelser, men det juridiske ansvar for ansættelsesbeslutningen ligger hos dem.

Vi tillader ikke vores AI-tjenesteudbydere at træne deres modeller på kunde- eller kandidatindhold.

14. Børn

PeekHire er et erhvervsværktøj. Tjenesten er ikke rettet mod børn, og vi indsamler ikke bevidst personoplysninger fra nogen under 16 år (under 13 i United States, hvor COPPA gælder). Hvis du mener, at et barn har givet personoplysninger via PeekHire, bedes du kontakte os, så vi kan slette dem.

15. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, ændring, videregivelse og destruktion:

• Alle data, der overføres mellem din browser og vores servere, krypteres med TLS 1.2 eller højere
• Lagrede data — herunder kandidatmedier — krypteres i hvile af vores cloududbydere
• Adgang til personoplysninger i vores organisation begrænses efter need-to-know-princippet og logges
• Godkendelse bruger branchestandardpraksis, herunder password hashing og, hvor tilgængeligt, multifaktorgodkendelse
• Vi vedligeholder auditlogging, sårbarhedsscanning og en dokumenteret plan for hændelsesrespons
• Hvor GDPR gælder, vil vi underrette den kompetente tilsynsmyndighed om et brud på persondatasikkerheden inden for 72 timer efter, at vi er blevet opmærksomme på det, og underrette berørte personer, hvor det er påkrævet

Ingen metode til overførsel via internettet eller elektronisk lagring er 100 % sikker. Vi bestræber os på at bruge kommercielt rimelige midler til at beskytte dine data, men kan ikke garantere absolut sikkerhed.

16. Tilsynsmyndighed

Du har ret til at indgive en klage til en databeskyttelsestilsynsmyndighed. Fordi Another SaaS EOOD er etableret i Bulgaria, er den ledende tilsynsmyndighed under GDPR's one-stop-shop-mekanisme:

Commission for Personal Data Protection (CPDP) — ledende tilsynsmyndighed 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Website: cpdp.bg

Du kan også indgive en klage til tilsynsmyndigheden i dit bopælsland. Den ledende myndighed og den lokale myndighed samarbejder efter GDPR-procedurer. For eksempel kan brugere i Germany kontakte:

Federal Commissioner for Data Protection and Freedom of Information (BfDI) Website: bfdi.bund.de

Kandidater og kunder uden for EEA kan også have ret til at klage til deres lokale databeskyttelsesmyndighed eller tilsvarende regulator.

17. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer, der påvirker kontoindehavere, giver vi dig besked via mail mindst 30 dage i forvejen, hvor det er muligt. For kandidater gælder den version af politikken, der var i kraft på tidspunktet for din indsendelse, for den indsendelse.

Datoen øverst i denne politik viser, hvornår den sidst blev revideret.

18. Kontakt

For spørgsmål relateret til privatliv eller for at udøve en registreret rettighed:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Email: [email protected]