Πολιτική απορρήτου

Τελευταία ενημέρωση: Σεπτέμβριος 2026

Η παρούσα Πολιτική απορρήτου εξηγεί πώς η Another SaaS EOOD («PeekHire», «εμείς», «μας») συλλέγει, χρησιμοποιεί, κοινοποιεί και προστατεύει προσωπικά δεδομένα σε σχέση με την πλατφόρμα και τον ιστότοπο PeekHire. Την έχουμε γράψει σε απλή γλώσσα, ώστε κάθε άτομο — πελάτης SaaS, υποψήφιος για θέση εργασίας ή περιστασιακός επισκέπτης του ιστοτόπου — να μπορεί να βρει το τμήμα που το αφορά.

Αν έχεις μόνο ένα λεπτό, πήγαινε στην ενότητα που ταιριάζει στην περίπτωσή σου: §3 αν έχεις ή δημιουργείς λογαριασμό PeekHire· §4 αν είσαι υποψήφιος που υπέβαλε αίτηση (ή πρόκειται να υποβάλει) μέσω υπεύθυνου προσλήψεων που χρησιμοποιεί το PeekHire· §5 αν απλώς περιηγείσαι στον ιστότοπο.

1. Σε ποιους αφορά η παρούσα ενημέρωση

Το PeekHire χρησιμοποιείται από τρεις ομάδες ατόμων και ο ρόλος μας σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων διαφέρει για καθεμία:

Η παρούσα ενιαία ενημέρωση καλύπτει και τις τρεις ομάδες. Όπου μια ενότητα αφορά μόνο μία ομάδα, το αναφέρουμε στην αρχή της.

2. Υπεύθυνος επεξεργασίας και επικοινωνία

Ο υπεύθυνος επεξεργασίας δεδομένων για τους σκοπούς του Γενικού Κανονισμού για την Προστασία Δεδομένων της ΕΕ και του Ηνωμένου Βασιλείου (GDPR) είναι:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Ενιαίος κωδικός ταυτοποίησης (UIC): 207282077

Για οποιοδήποτε αίτημα σχετικά με την προστασία δεδομένων — πρόσβαση, διαγραφή, διόρθωση, καταγγελία ή γενική ερώτηση — στείλε email στη διεύθυνση [email protected]. Δεν έχουμε ορίσει Υπεύθυνο προστασίας δεδομένων βάσει νόμου, επειδή δεν υποχρεούμαστε νομικά να το κάνουμε· το παραπάνω email απευθύνεται στα άτομα που χειρίζονται τα αιτήματα απορρήτου.

3. Δεδομένα που συλλέγουμε από πελάτες SaaS

Όταν δημιουργείς ή χρησιμοποιείς έναν λογαριασμό PeekHire, συλλέγουμε:

Δεδομένα λογαριασμού — Το όνομά σου, τη διεύθυνση email σου, την επωνυμία της εταιρείας και τον τίτλο θέσης κατά την εγγραφή. Τα χρειαζόμαστε για να δημιουργήσουμε τον λογαριασμό σου, να σε ταυτοποιήσουμε και να επικοινωνούμε μαζί σου σχετικά με την υπηρεσία.

Δεδομένα σύνδεσης — Αν συνδέεσαι μέσω Google ή Microsoft, ο πάροχος μάς στέλνει το όνομά σου, τη διεύθυνση email σου, αν έχει επιβεβαιώσει ότι η διεύθυνση ανήκει σε εσένα και ένα σταθερό αναγνωριστικό λογαριασμού (για λογαριασμούς Microsoft και το αναγνωριστικό του καταλόγου του οργανισμού σου). Αν συνδέεσαι μέσω της υπηρεσίας ενιαίας σύνδεσης (SAML) του εργοδότη σου, ο πάροχος ταυτότητας του εργοδότη σου μάς στέλνει τη διεύθυνση email σου, το όνομά σου και ένα αναγνωριστικό λογαριασμού· αν ο εργοδότης σου χρησιμοποιεί αυτόματη παροχή χρηστών (SCIM), δημιουργεί, ενημερώνει και απενεργοποιεί τον λογαριασμό PeekHire σου με δική του εντολή. Χρησιμοποιούμε αυτά τα δεδομένα μόνο για να δημιουργήσουμε τον λογαριασμό σου και να σε συνδέσουμε, κάτι που είναι απαραίτητο για την παροχή της υπηρεσίας που ζήτησες (άρθρο 6(1)(b) GDPR). Δεν λαμβάνουμε ποτέ τον κωδικό πρόσβασής σου και δεν αποκτούμε πρόσβαση στα email, τις επαφές, τα αρχεία ή άλλα δεδομένα του λογαριασμού σου Google ή Microsoft. Η χρήση και η μεταφορά πληροφοριών από τα Google APIs από το PeekHire θα συμμορφώνεται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use.

Δεδομένα χρήσης — Ο τρόπος με τον οποίο χρησιμοποιείς την πλατφόρμα: τις καμπάνιες που δημιουργείς, τις αναζητήσεις που εκτελείς, τα αποτελέσματα επικύρωσης ιδεών που βλέπεις, τις λειτουργίες με τις οποίες αλληλεπιδράς και τα μεταδεδομένα της συνεδρίας. Τα χρησιμοποιούμε για τη λειτουργία, τον εντοπισμό σφαλμάτων και τη βελτίωση της υπηρεσίας.

Δεδομένα πληρωμών — Αν εγγραφείς σε πρόγραμμα επί πληρωμή, ο πάροχος πληρωμών μας Stripe, Inc. χειρίζεται τη διεύθυνση χρέωσής σου και τον τρόπο πληρωμής στη δική του υποδομή. Δεν αποθηκεύουμε ποτέ πλήρεις αριθμούς καρτών· λαμβάνουμε μόνο τα μεταδεδομένα που μας στέλνει η Stripe (τα τέσσερα τελευταία ψηφία, τη μάρκα, τη λήξη και τη χώρα) για να εμφανίζουμε τιμολόγια και πληροφορίες ανανέωσης.

Δεδομένα επικοινωνίας — Όταν μας στέλνεις email ή χρησιμοποιείς την υποστήριξη μέσα στην εφαρμογή, διατηρούμε τα μηνύματά σου ώστε να μπορούμε να απαντήσουμε και να ανατρέξουμε σε αυτά αν επανεμφανιστεί το ζήτημα.

Τεχνικά δεδομένα — Η διεύθυνση IP, ο τύπος του προγράμματος περιήγησης, το λειτουργικό σύστημα και οι χρονικές σημάνσεις πρόσβασης καταγράφονται αυτόματα από τους διακομιστές μας για λόγους ασφάλειας, πρόληψης κατάχρησης και λειτουργίας.

4. Δεδομένα που συλλέγουμε από υποψηφίους μέσω του Apply

Αν επισκεφτείς μια σελίδα αίτησης που λειτουργεί με PeekHire (μια URL που περιέχει /c/<slug> ή φιλοξενείται από υπεύθυνο προσλήψεων που χρησιμοποιεί το PeekHire), ο υπεύθυνος προσλήψεων — όχι το PeekHire — αποφασίζει τι θα σε ρωτήσει και τι θα κάνει με τις απαντήσεις σου. Το PeekHire επεξεργάζεται τα δεδομένα μόνο για λογαριασμό του υπεύθυνου προσλήψεων, ως Εκτελών την επεξεργασία. Οι κατηγορίες δεδομένων που επεξεργαζόμαστε είναι:

Περιεχόμενο αίτησης — Το όνομά σου (πάντα απαιτείται), το email σου (ο υπεύθυνος προσλήψεων ρυθμίζει αν απαιτείται, είναι προαιρετικό ή αποκρύπτεται εντελώς) και η απάντησή σου στη μορφή που επιτρέπει ο υπεύθυνος προσλήψεων (βίντεο, ήχος ή κείμενο). Για απαντήσεις σε μορφή πολυμέσων λαμβάνουμε επίσης τεχνικά μεταδεδομένα: τη διάρκεια της απάντησης, τον τύπο MIME και την προσωρινή αναφορά μεταφόρτωσης. Δημιουργείται ένα σύντομο διακριτικό παραλαβής, ώστε να μπορείς να επιστρέψεις σε μια σελίδα επιβεβαίωσης μετά την υποβολή.

Σήματα πρόληψης ανεπιθύμητης χρήσης — Όταν υποβάλλεις την αίτηση, το πρόγραμμα περιήγησής σου μπορεί να λάβει ένα διακριτικό Google reCAPTCHA, το οποίο προωθούμε στη Google μαζί με περιορισμένα τεχνικά σήματα (διεύθυνση IP, δεδομένα προγράμματος περιήγησης) για τον εντοπισμό αυτοματοποιημένης κατάχρησης. Για την επεξεργασία αυτή ισχύει η πολιτική απορρήτου της Google.

Αρχεία συγκατάθεσης — Διατηρούμε αρχείο ότι επέλεξες τα πλαίσια συγκατάθεσης στο παράθυρο υποβολής (επεξεργασία της αίτησής σου, την ενημέρωση απορρήτου του υπεύθυνου προσλήψεων όπου ισχύει και την παρούσα Πολιτική απορρήτου της πλατφόρμας). Αυτό απαιτείται ώστε εμείς — και ο υπεύθυνος προσλήψεων — να μπορούμε να αποδεικνύουμε τη νομική βάση της επεξεργασίας.

Οι ερωτήσεις του υπεύθυνου προσλήψεων και τα δεδομένα που επιλέγεις να παρέχεις στις απαντήσεις σου — Ένας υπεύθυνος προσλήψεων μπορεί να σου ζητήσει να μοιραστείς πράγματα που δεν μπορούμε να προβλέψουμε (επαγγελματική εμπειρία, συνδέσμους σε portfolio, απόψεις για ένα υποθετικό σενάριο κ.λπ.). Όσα αναφέρεις στην απάντησή σου γίνονται μέρος της υποβολής σου. Το αν επιτρέπεται στον υπεύθυνο προσλήψεων να θέσει μια συγκεκριμένη ερώτηση και ο τρόπος με τον οποίο χειρίζεται την απάντησή σου διέπονται από την ενημέρωση απορρήτου του υπεύθυνου προσλήψεων, όχι από τη δική μας. Διάβασέ την πριν υποβάλεις την αίτησή σου.

Δεν ζητάμε ειδικές κατηγορίες δεδομένων σύμφωνα με το άρθρο 9 του GDPR (υγεία, θρησκεία, σεξουαλικός προσανατολισμός, βιομετρικά ή γενετικά δεδομένα κ.λπ.) και οι υπεύθυνοι προσλήψεων δεν θα πρέπει να τα ζητούν μέσω του PeekHire. Αν μια καμπάνια υπεύθυνου προσλήψεων φαίνεται να το κάνει, ενημέρωσέ μας στη διεύθυνση [email protected].

5. Δεδομένα που συλλέγουμε από επισκέπτες του ιστοτόπου

Όταν επισκέπτεσαι το peekhire.io, συλλέγουμε αυτόματα:

• Διεύθυνση IP, user-agent, προτίμηση γλώσσας, χώρα που προκύπτει από τη διεύθυνση IP
• Σελίδες που επισκέπτεσαι, παραπέμπων ιστότοπος, χρόνος παραμονής στη σελίδα
• Cookies όπως περιγράφονται στην §10

Τα χρησιμοποιούμε για ασφάλεια, προσβασιμότητα, αντιμετώπιση προβλημάτων και — όπου έχεις δώσει τη συγκατάθεσή σου — συγκεντρωτικά αναλυτικά στοιχεία σχετικά με τη χρήση του ιστοτόπου.

6. Σκοποί και νομικές βάσεις

Επεξεργαζόμαστε προσωπικά δεδομένα για τους ακόλουθους σκοπούς και με τις ακόλουθες νομικές βάσεις σύμφωνα με το άρθρο 6 του GDPR:

Για το περιεχόμενο των αιτήσεων υποψηφίων, ο υπεύθυνος προσλήψεων είναι υπεύθυνος για την επιλογή και την τεκμηρίωση της νομικής βάσης (συνήθως άρθρο 6(1)(b) — προσυμβατικά μέτρα κατόπιν αιτήματος του υποψηφίου ή άρθρο 6(1)(a) — συγκατάθεση). Επεξεργαζόμαστε τα δεδομένα μόνο σύμφωνα με τις οδηγίες του υπεύθυνου προσλήψεων, βάσει της σύμβασης που έχουμε μαζί του.

7. Η σχέση υπεύθυνου προσλήψεων–πλατφόρμας για τα δεδομένα υποψηφίων

Η ενότητα αυτή αφορά κυρίως τους υποψηφίους για θέσεις εργασίας. Διακρίνουμε δύο ρόλους:

Ο υπεύθυνος προσλήψεων είναι ο Υπεύθυνος επεξεργασίας. Ο υπεύθυνος προσλήψεων — η εταιρεία ή το άτομο που δημιούργησε την καμπάνια στην οποία υπέβαλες αίτηση — αποφασίζει τι θα σε ρωτήσει, ποιοι στον οργανισμό του θα δουν την απάντησή σου, για πόσο θα τη διατηρήσει, αν θα σε προεπιλέξει και αν θα λάβει απόφαση πρόσληψης. Η δική του ενημέρωση απορρήτου (την οποία μπορείς να διαβάσεις πριν από την υποβολή· ο υπεύθυνος προσλήψεων υποχρεούται να την παρέχει για κάθε αίτηση που συλλέγει προσωπικά δεδομένα) διέπει αυτές τις ουσιαστικές επιλογές.

Το PeekHire είναι ο Εκτελών την επεξεργασία. Επεξεργαζόμαστε την υποβολή σου αυστηρά σύμφωνα με τις οδηγίες του υπεύθυνου προσλήψεων: φιλοξενούμε την εγγραφή, την παραδίδουμε στον λογαριασμό του υπεύθυνου προσλήψεων, προαιρετικά τη μεταγράφουμε ή τη συνοψίζουμε όταν ο υπεύθυνος προσλήψεων έχει ενεργοποιήσει λειτουργίες AI (βλ. §13) και εφαρμόζουμε την περίοδο διατήρησης που έχει ορίσει. Δεν χρησιμοποιούμε το περιεχόμενο της αίτησής σου για δικούς μας σκοπούς, δεν το πωλούμε και δεν επιτρέπουμε σε τρίτους (συμπεριλαμβανομένων των παρόχων AI) να εκπαιδεύουν τα μοντέλα τους με αυτό. Οι υποχρεώσεις μας ως Εκτελούντος την επεξεργασία τεκμηριώνονται στο τυπικό Παράρτημα επεξεργασίας δεδομένων (DPA), το οποίο παρέχεται κατόπιν αιτήματος.

Το PeekHire είναι επίσης (σε περιορισμένο βαθμό) Υπεύθυνος επεξεργασίας για δεδομένα υποψηφίων, για δραστηριότητες που είναι απαραίτητες ώστε να λειτουργούμε με ασφάλεια την πλατφόρμα, ακόμη και αν ο υπεύθυνος προσλήψεων δεν μας τις έχει ζητήσει συγκεκριμένα: ασφάλεια της υποδομής Apply, πρόληψη απάτης και κατάχρησης, παραγωγή συγκεντρωτικών και αποπροσωποποιημένων αναλυτικών στοιχείων και συμμόρφωση με τις δικές μας νομικές υποχρεώσεις. Έχουμε έννομο συμφέρον για αυτές τις δραστηριότητες βάσει του άρθρου 6(1)(f).

Αν θέλεις να ασκήσεις δικαίωμα υποκειμένου δεδομένων (πρόσβαση, διαγραφή, διόρθωση, εναντίωση, ανάκληση συγκατάθεσης κ.λπ.) σχετικά με τα δεδομένα της αίτησής σου, επικοινώνησε πρώτα με τον υπεύθυνο προσλήψεων — εκείνος έχει την ουσιαστική ευθύνη. Αν δεν μπορείς να επικοινωνήσεις μαζί του, στείλε μας email στη διεύθυνση [email protected] και θα βοηθήσουμε να προωθηθεί το αίτημα ή, όπου είμαστε ανεξάρτητα Υπεύθυνος επεξεργασίας, θα απαντήσουμε εμείς.

8. Υπηρεσίες τρίτων (Υπεκτελούντες την επεξεργασία)

Χρησιμοποιούμε τις ακόλουθες κατηγορίες παρόχων υπηρεσιών, καθένας από τους οποίους δεσμεύεται από γραπτή συμφωνία επεξεργασίας δεδομένων και, όπου ισχύει, από τις Τυποποιημένες συμβατικές ρήτρες της ΕΕ. Η λίστα ενημερώνεται όταν σταθεροποιούνται τα υποκείμενα εργαλεία· η επικαιροποιημένη λίστα είναι διαθέσιμη κατόπιν αιτήματος.

Επεξεργασία πληρωμών — Η Stripe, Inc. (Ηνωμένες Πολιτείες) και οι συνδεδεμένες εταιρείες της χειρίζονται τη χρέωση συνδρομών. Δες το stripe.com/privacy.

Υποδομή cloud και αποθήκευση αντικειμένων — Ένας κορυφαίος πάροχος υποδομής cloud φιλοξενεί τους διακομιστές, τις βάσεις δεδομένων και την αποθήκευση αντικειμένων μας (όπου αποθηκεύονται τα πολυμέσα υποψηφίων, εκτός αν ο υπεύθυνος προσλήψεων χρησιμοποιεί δικό του bucket, οπότε εκείνος επιλέγει την τοποθεσία και τον πάροχο). Τα αρχεία καταγραφής διακομιστών και τα αποθηκευμένα πολυμέσα βρίσκονται σε αυτή την υποδομή.

Email και συναλλακτική ανταλλαγή μηνυμάτων — Ένας πάροχος συναλλακτικών email στέλνει email λογαριασμού, χρέωσης και ειδοποιήσεων για λογαριασμό μας.

Προστασία από ανεπιθύμητη χρήση — Το Google reCAPTCHA (το οποίο λειτουργεί από την Google Ireland Limited στον ΕΟΧ και από την Google LLC εκτός ΕΟΧ) μας βοηθά να διακρίνουμε τους ανθρώπους από τα bot στη ροή υποβολής Apply. Δες το policies.google.com/privacy.

Επεξεργασία AI — Όταν ο υπεύθυνος προσλήψεων έχει ενεργοποιήσει λειτουργίες AI (όπως μεταγραφή, σύνοψη ή βοήθεια στη βαθμολόγηση απαντήσεων υποψηφίων), στέλνουμε το απαραίτητο περιεχόμενο σε παρόχους υπηρεσιών AI, βάσει συμβάσεων που τους απαγορεύουν να εκπαιδεύουν τα μοντέλα τους με περιεχόμενο πελατών ή υποψηφίων. Όταν οι λειτουργίες AI δεν είναι ενεργοποιημένες, δεν πραγματοποιείται τέτοια μεταφορά.

Αναλυτικά στοιχεία — Ένας πάροχος αναλυτικών στοιχείων ιστοτόπου με σεβασμό στο απόρρητο μάς βοηθά να κατανοούμε τη συγκεντρωτική χρήση του peekhire.io. Δεν ορίζονται αναγνωριστικά διαφήμισης χωρίς συγκατάθεση.

Δεν πωλούμε, δεν εκμισθώνουμε και δεν κοινοποιούμε με άλλον τρόπο τα προσωπικά δεδομένα σου σε τρίτους για δικούς τους σκοπούς μάρκετινγκ.

9. Διεθνείς διαβιβάσεις δεδομένων

Βρισκόμαστε στην Ευρωπαϊκή Ένωση και προτιμούμε έντονα να διατηρούμε τα προσωπικά δεδομένα στον ΕΟΧ. Ωστόσο, επειδή ορισμένοι υπεκτελούντες την επεξεργασία και ορισμένοι πελάτες μας βρίσκονται εκτός ΕΟΧ, τα προσωπικά δεδομένα σου μπορεί να διαβιβαστούν και να υποβληθούν σε επεξεργασία σε χώρες για τις οποίες η Ευρωπαϊκή Επιτροπή δεν έχει διαπιστώσει επίσημα ότι παρέχουν επαρκές επίπεδο προστασίας — συμπεριλαμβανομένων των Ηνωμένων Πολιτειών.

Όταν συμβαίνει αυτό, η διαβίβαση προστατεύεται από μία ή περισσότερες από τις ακόλουθες δικλίδες ασφαλείας:

• Τυποποιημένες συμβατικές ρήτρες της ΕΕ (Απόφαση (ΕΕ) 2021/914 της Επιτροπής) με τον αποδέκτη
• Προσάρτημα διεθνών διαβιβάσεων δεδομένων του Ηνωμένου Βασιλείου για διαβιβάσεις βάσει του GDPR του Ηνωμένου Βασιλείου
• Αποφάσεις επάρκειας, όπου υπάρχουν (Ηνωμένο Βασίλειο, Ελβετία, Ιαπωνία, συμμετέχοντες στο EU–US Data Privacy Framework κ.λπ.)
• Συμπληρωματικά μέτρα, όπως κρυπτογράφηση κατά τη μεταφορά (TLS 1.2 ή νεότερο) και κατά την αποθήκευση, αυστηροί έλεγχοι πρόσβασης, καταγραφή ελέγχων και ψευδωνυμοποίηση όπου είναι πρακτικά εφικτό

Μπορείς να ζητήσεις αντίγραφο των Τυποποιημένων συμβατικών ρητρών που ισχύουν για συγκεκριμένη διαβίβαση, στέλνοντας email στη διεύθυνση [email protected]. Ενδέχεται να αποκρύψουμε εμπορικούς όρους.

10. Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε δύο είδη cookies και παρόμοιων τεχνολογιών:

Απολύτως απαραίτητα — συνεδρίες σύνδεσης, διακριτικά CSRF, συγγένεια εξισορρόπησης φορτίου και cookies ασφάλειας. Απαιτούνται για τη λειτουργία του ιστοτόπου· λειτουργούν βάσει του άρθρου 6(1)(b) (σύμβαση) ή του άρθρου 6(1)(f) (έννομο συμφέρον για την παροχή ασφαλούς υπηρεσίας) και δεν απαιτούν συγκατάθεση.

Προαιρετικά — cookies αναλυτικών στοιχείων και βελτίωσης προϊόντος. Ενεργοποιούνται μόνο αφού δώσεις συγκατάθεση μέσω του ελέγχου προτιμήσεων cookies στον ιστότοπο. Μπορείς να ανακαλέσεις τη συγκατάθεσή σου ανά πάσα στιγμή· η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν.

Δεν ορίζουμε cookies διαφήμισης και δεν επιτρέπουμε σε τρίτους διαφημιζόμενους να τα ορίζουν μέσω των σελίδων μας.

11. Διατήρηση

Διατηρούμε τα προσωπικά δεδομένα για όσο διάστημα τα χρειαζόμαστε και όχι περισσότερο:

• Δεδομένα λογαριασμού — για όλη τη διάρκεια ζωής του λογαριασμού· διαγράφονται εντός 90 ημερών από το κλείσιμο του λογαριασμού, εκτός αν ο νόμος απαιτεί μεγαλύτερη διατήρηση.
• Δεδομένα χρήσης (πελάτες) — έως 24 μήνες σε ταυτοποιήσιμη μορφή· στη συνέχεια μόνο σε συγκεντρωτική, αποπροσωποποιημένη μορφή.
• Αρχεία πληρωμών — 10 έτη για την τήρηση των βουλγαρικών φορολογικών και λογιστικών υποχρεώσεων.
• Αρχεία καταγραφής διακομιστών — 30 ημέρες, εκτός αν διατηρούνται περισσότερο για συγκεκριμένη έρευνα ασφάλειας.
• Αλληλογραφία μέσω email — για τη διάρκεια της επιχειρηματικής σχέσης, συν εύλογο διοικητικό διάστημα.
• Υποβολές υποψηφίων — διατηρούνται σύμφωνα με τις οδηγίες του υπεύθυνου προσλήψεων. Η προεπιλεγμένη περίοδος, εκτός αν ο υπεύθυνος προσλήψεων ορίσει μικρότερη, είναι έως 24 μήνες από την υποβολή· στη συνέχεια το περιεχόμενο διαγράφεται από τα συστήματα που ελέγχουμε. Αν θέλεις να διαγραφεί η υποβολή σου νωρίτερα, επικοινώνησε πρώτα με τον υπεύθυνο προσλήψεων· θα βοηθήσουμε κατόπιν αιτήματος.
• Σήματα καταπολέμησης απάτης (διακριτικά reCAPTCHA, IP που συνδέονται με συμβάντα ασφάλειας) — έως 90 ημέρες.
• Cookies — η διάρκεια διαφέρει ανά cookie· έλεγξε τον έλεγχο προτιμήσεων cookies για τις τρέχουσες διάρκειες.

12. Τα δικαιώματά σου

Τα δικαιώματα που έχεις εξαρτώνται από τον τόπο διαμονής σου. Τηρούμε το ισχυρότερο ισχύον πρότυπο.

Αν βρίσκεσαι στον ΕΟΧ, στο Ηνωμένο Βασίλειο ή στην Ελβετία, ο GDPR (ή αντίστοιχη τοπική νομοθεσία) σου παρέχει:

• Δικαίωμα πρόσβασης — να ζητήσεις αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσένα
• Δικαίωμα διόρθωσης — να διορθώσεις ανακριβή ή ελλιπή δεδομένα
• Δικαίωμα διαγραφής — να ζητήσεις διαγραφή, με την επιφύλαξη των υποχρεώσεων νόμιμης διατήρησης
• Δικαίωμα περιορισμού — να περιορίσεις τον τρόπο με τον οποίο επεξεργαζόμαστε τα δεδομένα σου σε ορισμένες περιπτώσεις
• Δικαίωμα φορητότητας δεδομένων — να λάβεις τα δεδομένα σου σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανή μορφή
• Δικαίωμα εναντίωσης — να εναντιωθείς σε επεξεργασία που βασίζεται σε έννομα συμφέροντα
• Δικαίωμα ανάκλησης συγκατάθεσης — ανά πάσα στιγμή, για επεξεργασία που βασίζεται σε συγκατάθεση
• Δικαίωμα να μην υπόκεισαι σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα (βλ. §13)

Αν βρίσκεσαι στην Καλιφόρνια, ο California Consumer Privacy Act (όπως τροποποιήθηκε από τον CPRA) σου παρέχει το δικαίωμα να γνωρίζεις, το δικαίωμα διαγραφής, το δικαίωμα διόρθωσης, το δικαίωμα εξαίρεσης από «πώληση» ή «κοινοποίηση» προσωπικών πληροφοριών και το δικαίωμα να μην υφίστασαι διακρίσεις επειδή άσκησες αυτά τα δικαιώματα. Δεν πωλούμε ούτε κοινοποιούμε προσωπικές πληροφορίες όπως ορίζονται από τον CCPA.

Αν βρίσκεσαι αλλού — συμπεριλαμβανομένων της Βραζιλίας (LGPD), της Ελβετίας (revFADP), της Νότιας Κορέας (PIPA), της Σιγκαπούρης (PDPA), της Αυστραλίας (Privacy Act) ή οποιασδήποτε άλλης δικαιοδοσίας με ολοκληρωμένη νομοθεσία περί απορρήτου — έχεις ουσιαστικά τα ίδια δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, εναντίωσης και καταγγελίας στην τοπική αρχή. Επικοινώνησε μαζί μας στη διεύθυνση [email protected] και θα χειριστούμε το αίτημά σου σύμφωνα με το πιο προστατευτικό ισχύον πρότυπο.

Για δεδομένα αιτήσεων υποψηφίων, στείλε πρώτα το αίτημά σου στον υπεύθυνο προσλήψεων (τον Υπεύθυνο επεξεργασίας). Θα επιβεβαιώσουμε τη λήψη κάθε αιτήματος που λαμβάνουμε εντός 30 ημερών, ακόμη και αν η ουσιαστική απάντηση πρέπει να δοθεί από τον υπεύθυνο προσλήψεων, και θα σε βοηθήσουμε να βρεις το σωστό σημείο επικοινωνίας.

13. Αυτοματοποιημένη λήψη αποφάσεων και AI

Το PeekHire δεν λαμβάνει αποφάσεις αποκλειστικά με αυτοματοποιημένο τρόπο που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για υποψηφίους. Όταν ένας υπεύθυνος προσλήψεων ενεργοποιεί λειτουργίες υποβοήθησης AI, όπως μεταγραφή, σύνοψη ή βαθμολόγηση απαντήσεων υποψηφίων, τα αποτελέσματα προορίζονται μόνο για υποστήριξη της απόφασης: άτομο στον οργανισμό του υπεύθυνου προσλήψεων είναι υπεύθυνο για την αξιολόγησή τους και για την πραγματική απόφαση πρόσληψης.

Οι υπεύθυνοι προσλήψεων που χρησιμοποιούν λειτουργίες AI στο PeekHire εξακολουθούν να είναι υπεύθυνοι για τη συμμόρφωσή τους με το άρθρο 22 του GDPR και με την Πράξη της ΕΕ για την Τεχνητή Νοημοσύνη, συμπεριλαμβανομένων των υποχρεώσεών της για συστήματα AI υψηλού κινδύνου που χρησιμοποιούνται σε περιβάλλοντα απασχόλησης (πρόσληψη, επιλογή, αξιολόγηση). Παρέχουμε ελέγχους και πληροφορίες για να βοηθήσουμε τους υπεύθυνους προσλήψεων να ανταποκριθούν σε αυτές τις υποχρεώσεις, όμως η νομική ευθύνη για την απόφαση πρόσληψης ανήκει σε εκείνους.

Δεν επιτρέπουμε στους παρόχους υπηρεσιών AI να εκπαιδεύουν τα μοντέλα τους με περιεχόμενο πελατών ή υποψηφίων.

14. Παιδιά

Το PeekHire είναι επιχειρηματικό εργαλείο. Η υπηρεσία δεν απευθύνεται σε παιδιά και δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από άτομα κάτω των 16 ετών (κάτω των 13 στις Ηνωμένες Πολιτείες, όπου ισχύει ο COPPA). Αν πιστεύεις ότι ένα παιδί έχει παράσχει προσωπικά δεδομένα μέσω του PeekHire, επικοινώνησε μαζί μας ώστε να τα διαγράψουμε.

15. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, κοινοποίηση και καταστροφή:

• Όλα τα δεδομένα που μεταδίδονται μεταξύ του προγράμματος περιήγησής σου και των διακομιστών μας κρυπτογραφούνται με χρήση TLS 1.2 ή νεότερου
• Τα αποθηκευμένα δεδομένα — συμπεριλαμβανομένων των πολυμέσων υποψηφίων — κρυπτογραφούνται κατά την αποθήκευση από τους παρόχους cloud μας
• Η πρόσβαση στα προσωπικά δεδομένα εντός του οργανισμού μας περιορίζεται βάσει της αρχής «απαραίτητο να γνωρίζεις» και καταγράφεται
• Η ταυτοποίηση χρησιμοποιεί πρακτικές που εφαρμόζονται στον κλάδο, όπως κατακερματισμό κωδικών πρόσβασης και, όπου είναι διαθέσιμος, έλεγχο ταυτότητας πολλαπλών παραγόντων
• Διατηρούμε αρχεία ελέγχου, εκτελούμε σαρώσεις ευπαθειών και διαθέτουμε τεκμηριωμένο σχέδιο αντιμετώπισης περιστατικών
• Όπου εφαρμόζεται ο GDPR, θα ενημερώσουμε την αρμόδια εποπτική αρχή για παραβίαση προσωπικών δεδομένων εντός 72 ωρών από τότε που θα λάβουμε γνώση και θα ενημερώσουμε τα επηρεαζόμενα άτομα όπου απαιτείται

Καμία μέθοδος μετάδοσης μέσω του διαδικτύου ή ηλεκτρονικής αποθήκευσης δεν είναι 100% ασφαλής. Καταβάλλουμε προσπάθειες να χρησιμοποιούμε εμπορικά εύλογα μέσα για την προστασία των δεδομένων σου, αλλά δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια.

16. Εποπτική αρχή

Έχεις το δικαίωμα να υποβάλεις καταγγελία σε εποπτική αρχή για την προστασία δεδομένων. Επειδή η Another SaaS EOOD είναι εγκατεστημένη στη Βουλγαρία, η επικεφαλής εποπτική αρχή βάσει του μηχανισμού μίας στάσης του GDPR είναι:

Commission for Personal Data Protection (CPDP) — Επικεφαλής εποπτική αρχή
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Ιστότοπος: cpdp.bg

Μπορείς επίσης να υποβάλεις καταγγελία στην εποπτική αρχή της χώρας διαμονής σου. Η επικεφαλής και η τοπική αρχή συνεργάζονται σύμφωνα με τις διαδικασίες του GDPR. Για παράδειγμα, οι χρήστες στη Γερμανία μπορούν να επικοινωνήσουν με:

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Ιστότοπος: bfdi.bund.de

Οι υποψήφιοι και οι πελάτες εκτός ΕΟΧ ενδέχεται επίσης να έχουν δικαίωμα υποβολής καταγγελίας στην τοπική αρχή προστασίας δεδομένων ή σε αντίστοιχη ρυθμιστική αρχή.

17. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική απορρήτου κατά διαστήματα. Για ουσιώδεις αλλαγές που επηρεάζουν τους κατόχους λογαριασμών, θα σε ενημερώνουμε μέσω email τουλάχιστον 30 ημέρες νωρίτερα, όπου αυτό είναι εφικτό. Για τους υποψηφίους, η έκδοση της πολιτικής που ισχύει κατά τον χρόνο της υποβολής διέπει τη συγκεκριμένη υποβολή.

Η ημερομηνία στην αρχή της παρούσας πολιτικής δείχνει πότε αναθεωρήθηκε τελευταία.

18. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με το απόρρητο ή για την άσκηση δικαιώματος υποκειμένου δεδομένων:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Email: [email protected]