Πολιτική απορρήτου

Τελευταία ενημέρωση: Μάιος 2026

Η παρούσα Πολιτική απορρήτου εξηγεί πώς η Another SaaS EOOD ("PeekHire", "εμείς", "εμάς") συλλέγει, χρησιμοποιεί, κοινοποιεί και προστατεύει προσωπικά δεδομένα σε σχέση με την πλατφόρμα και τον ιστότοπο PeekHire. Έχουμε γράψει αυτήν την πολιτική σε απλή γλώσσα, ώστε οποιοσδήποτε — πελάτης SaaS, υποψήφιος για εργασία ή απλός επισκέπτης του ιστότοπου — να μπορεί να βρει το μέρος που τον αφορά.

Αν έχετε μόνο ένα λεπτό, μεταβείτε στην ενότητα που ταιριάζει στην περίπτωσή σας: §3 αν έχετε ή δημιουργείτε λογαριασμό PeekHire· §4 αν είστε υποψήφιος για εργασία που έκανε αίτηση (ή πρόκειται να κάνει αίτηση) μέσω recruiter που χρησιμοποιεί το PeekHire· §5 αν απλώς περιηγείστε στον ιστότοπο.

1. Ποιον καλύπτει αυτή η ενημέρωση

Το PeekHire χρησιμοποιείται από τρεις ομάδες ανθρώπων και ο ρόλος μας βάσει της νομοθεσίας για την προστασία δεδομένων διαφέρει για καθεμία:

Η παρούσα ενιαία ενημέρωση καλύπτει και τις τρεις κατηγορίες. Όταν μια ενότητα αφορά μόνο μία ομάδα, το αναφέρουμε στην αρχή της.

2. Υπεύθυνος επεξεργασίας και επικοινωνία

Ο υπεύθυνος επεξεργασίας για τους σκοπούς του Γενικού Κανονισμού για την Προστασία Δεδομένων της EU και του Ηνωμένου Βασιλείου (GDPR) είναι:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Unified Identification Code (UIC): 207282077

Για οποιοδήποτε αίτημα σχετικά με την προστασία δεδομένων — πρόσβαση, διαγραφή, διόρθωση, παράπονα ή γενικές ερωτήσεις — στείλτε μας email στο [email protected]. Δεν έχουμε ορίσει νόμιμο υπεύθυνο προστασίας δεδομένων, επειδή δεν είμαστε νομικά υποχρεωμένοι να το κάνουμε· το παραπάνω email φτάνει στα άτομα που χειρίζονται αιτήματα απορρήτου.

3. Δεδομένα που συλλέγουμε από πελάτες SaaS

Όταν δημιουργείτε ή χρησιμοποιείτε έναν λογαριασμό PeekHire, συλλέγουμε:

Δεδομένα λογαριασμού — Το όνομά σας, τη διεύθυνση email σας, την επωνυμία της εταιρείας σας και τον τίτλο εργασίας σας κατά την εγγραφή. Τα χρειαζόμαστε για να δημιουργήσουμε τον λογαριασμό σας, να σας ταυτοποιήσουμε και να επικοινωνήσουμε μαζί σας σχετικά με την υπηρεσία.

Δεδομένα χρήσης — Πώς χρησιμοποιείτε την πλατφόρμα: καμπάνιες που δημιουργείτε, αναζητήσεις που εκτελείτε, αποτελέσματα επικύρωσης ιδεών που βλέπετε, λειτουργίες με τις οποίες αλληλεπιδράτε και μεταδεδομένα συνεδρίας. Τα χρησιμοποιούμε για τη λειτουργία, την αποσφαλμάτωση και τη βελτίωση της υπηρεσίας.

Δεδομένα πληρωμής — Αν εγγραφείτε σε συνδρομητικό πρόγραμμα επί πληρωμή, ο πάροχος πληρωμών μας Stripe, Inc. χειρίζεται τη διεύθυνση χρέωσης και τη μέθοδο πληρωμής σας στη δική του υποδομή. Δεν αποθηκεύουμε ποτέ πλήρεις αριθμούς καρτών· λαμβάνουμε μόνο τα μεταδεδομένα που μας στέλνει το Stripe (τελευταία τέσσερα ψηφία, brand, ημερομηνία λήξης, χώρα) για να εμφανίζουμε τιμολόγια και πληροφορίες ανανέωσης.

Δεδομένα επικοινωνίας — Όταν μας στέλνετε email ή χρησιμοποιείτε την υποστήριξη εντός εφαρμογής, κρατάμε τα μηνύματά σας ώστε να μπορούμε να απαντήσουμε και να ανατρέξουμε σε αυτά αν το ζήτημα επανεμφανιστεί.

Τεχνικά δεδομένα — Η διεύθυνση IP, ο τύπος προγράμματος περιήγησης, το λειτουργικό σύστημα και οι χρονικές σημάνσεις πρόσβασης καταγράφονται αυτόματα από τους διακομιστές μας για σκοπούς ασφάλειας, πρόληψης κατάχρησης και λειτουργίας.

4. Δεδομένα που συλλέγουμε από υποψηφίους μέσω του Apply

Αν φτάσετε σε σελίδα αίτησης που υποστηρίζεται από το PeekHire (ένα URL που περιέχει /c/<slug> ή φιλοξενείται από recruiter που χρησιμοποιεί το PeekHire), ο recruiter — όχι το PeekHire — αποφασίζει τι θα σας ζητήσει και τι θα κάνει με τις απαντήσεις σας. Το PeekHire επεξεργάζεται τα δεδομένα μόνο για λογαριασμό του recruiter, ως εκτελών την επεξεργασία. Οι κατηγορίες που επεξεργαζόμαστε είναι:

Περιεχόμενο αίτησης — Το όνομά σας (πάντα απαιτείται), το email σας (ο recruiter διαμορφώνει αν είναι απαιτούμενο, προαιρετικό ή πλήρως κρυφό) και την απάντησή σας στη μορφή που επιτρέπει ο recruiter (βίντεο, ήχος ή κείμενο). Για απαντήσεις με πολυμέσα λαμβάνουμε επίσης τεχνικά μεταδεδομένα: διάρκεια απάντησης, τύπο MIME και την προσωρινή αναφορά μεταφόρτωσης. Δημιουργείται ένα σύντομο token απόδειξης ώστε να μπορείτε να επιστρέψετε σε σελίδα επιβεβαίωσης μετά την υποβολή.

Σήματα πρόληψης spam — Όταν υποβάλλετε, το πρόγραμμα περιήγησής σας μπορεί να λάβει ένα token Google reCAPTCHA, το οποίο προωθούμε στο Google μαζί με περιορισμένα τεχνικά σήματα (διεύθυνση IP, δεδομένα προγράμματος περιήγησης) για τον εντοπισμό αυτοματοποιημένης κατάχρησης. Η πολιτική απορρήτου του Google ισχύει για αυτήν την επεξεργασία.

Αρχεία συναίνεσης — Κρατάμε αρχείο ότι επιλέξατε τα πλαίσια συναίνεσης στο modal υποβολής (επεξεργασία της αίτησής σας, η πολιτική απορρήτου του ίδιου του recruiter όπου εφαρμόζεται και η παρούσα Πολιτική απορρήτου της πλατφόρμας). Αυτό απαιτείται ώστε εμείς — και ο recruiter — να μπορούμε να αποδείξουμε τη νομική βάση της επεξεργασίας.

Οι ερωτήσεις του ίδιου του recruiter και τυχόν δεδομένα που επιλέγετε να παρέχετε στις απαντήσεις σας — Ένας recruiter μπορεί να σας ζητήσει να μοιραστείτε πράγματα που δεν μπορούμε να προβλέψουμε (εργασιακή εμπειρία, συνδέσμους portfolio, απόψεις για ένα υποθετικό σενάριο κ.λπ.). Όσα λέτε στην απάντησή σας γίνονται μέρος της υποβολής σας. Το αν ο recruiter επιτρέπεται να θέσει μια συγκεκριμένη ερώτηση και πώς χειρίζεται την απάντησή σας διέπεται από την πολιτική απορρήτου του recruiter, όχι από τη δική μας. Διαβάστε τη πριν υποβάλετε.

Δεν ζητάμε, και οι recruiters δεν πρέπει να ζητούν μέσω του PeekHire, δεδομένα ειδικών κατηγοριών κατά το άρθρο 9 του GDPR (υγεία, θρησκεία, σεξουαλικός προσανατολισμός, βιομετρικά ή γενετικά δεδομένα κ.λπ.). Αν μια καμπάνια recruiter φαίνεται να το κάνει, αναφέρετέ το στο [email protected].

5. Δεδομένα που συλλέγουμε από επισκέπτες ιστότοπου

Όταν επισκέπτεστε το peekhire.io συλλέγουμε αυτόματα:

• Διεύθυνση IP, user-agent, προτίμηση γλώσσας, χώρα που προκύπτει από την IP
• Σελίδες που επισκέπτεστε, referrer, χρόνος στη σελίδα
• Cookies όπως περιγράφονται στο §10

Τα χρησιμοποιούμε για ασφάλεια, προσβασιμότητα, αντιμετώπιση προβλημάτων και — όπου έχετε δώσει συναίνεση — συγκεντρωτικά analytics σχετικά με τον τρόπο χρήσης του ιστότοπου.

6. Σκοποί και νομικές βάσεις

Επεξεργαζόμαστε προσωπικά δεδομένα για τους ακόλουθους σκοπούς και με τις ακόλουθες νομικές βάσεις βάσει του άρθρου 6 του GDPR:

Για το περιεχόμενο αιτήσεων υποψηφίων, ο recruiter είναι υπεύθυνος για την επιλογή και τεκμηρίωση της νομικής βάσης (συνήθως Άρθ. 6(1)(b) — προσυμβατικά μέτρα κατόπιν αιτήματος του υποψηφίου, ή Άρθ. 6(1)(a) — συναίνεση). Επεξεργαζόμαστε αυτά τα δεδομένα μόνο σύμφωνα με τις οδηγίες του recruiter βάσει της σύμβασης που έχουμε μαζί του.

7. Η σχέση recruiter–πλατφόρμας για δεδομένα υποψηφίων

Αυτή η ενότητα αφορά περισσότερο τους υποψηφίους για εργασία. Διακρίνουμε δύο ρόλους:

Ο recruiter είναι ο υπεύθυνος επεξεργασίας. Ο recruiter — η εταιρεία ή το άτομο που δημιούργησε την καμπάνια στην οποία υποβάλατε αίτηση — αποφασίζει τι θα ζητήσει, ποιος στον οργανισμό του βλέπει την απάντησή σας, για πόσο την κρατά, αν θα σας προκρίνει και αν θα λάβει απόφαση πρόσληψης. Η δική του πολιτική απορρήτου (την οποία μπορείτε να διαβάσετε πριν από την υποβολή· ο recruiter υποχρεούται να την παρέχει για κάθε αίτηση που συλλέγει προσωπικά δεδομένα) διέπει αυτές τις ουσιαστικές επιλογές.

Το PeekHire είναι ο εκτελών την επεξεργασία. Επεξεργαζόμαστε την υποβολή σας αυστηρά όπως μας καθοδηγεί ο recruiter: φιλοξενούμε την εγγραφή, την παραδίδουμε στον λογαριασμό του recruiter, προαιρετικά τη μεταγράφουμε ή τη συνοψίζουμε όπου ο recruiter έχει ενεργοποιήσει λειτουργίες AI (βλ. §13) και εφαρμόζουμε την περίοδο διατήρησης που έχει ορίσει ο recruiter. Δεν χρησιμοποιούμε το περιεχόμενο της αίτησής σας για δικούς μας σκοπούς, δεν το πουλάμε και δεν επιτρέπουμε σε τρίτους (συμπεριλαμβανομένων των παρόχων AI μας) να εκπαιδεύουν τα μοντέλα τους με αυτό. Οι υποχρεώσεις μας ως εκτελούντος την επεξεργασία τεκμηριώνονται στην τυπική μας Προσθήκη επεξεργασίας δεδομένων (DPA), διαθέσιμη κατόπιν αιτήματος.

Το PeekHire είναι επίσης (περιορισμένος) υπεύθυνος επεξεργασίας για δεδομένα υποψηφίων, για δραστηριότητες που είναι απαραίτητες ώστε να λειτουργούμε την πλατφόρμα με ασφάλεια, παρότι ο recruiter δεν τις έχει ζητήσει ρητά: ασφάλιση της υποδομής Apply, πρόληψη απάτης και κατάχρησης, παραγωγή συγκεντρωτικών και αποπροσωποποιημένων analytics και συμμόρφωση με τις δικές μας νομικές υποχρεώσεις. Έχουμε έννομο συμφέρον για αυτές τις δραστηριότητες βάσει του Άρθ. 6(1)(f).

Αν θέλετε να ασκήσετε δικαίωμα υποκειμένου δεδομένων (πρόσβαση, διαγραφή, διόρθωση, εναντίωση, ανάκληση συναίνεσης κ.λπ.) ως προς τα δεδομένα της αίτησής σας, επικοινωνήστε πρώτα με τον recruiter — αυτός έχει την ουσιαστική ευθύνη. Αν δεν μπορείτε να τον βρείτε, επικοινωνήστε μαζί μας στο [email protected] και θα βοηθήσουμε στη δρομολόγηση του αιτήματος ή, όπου είμαστε ανεξάρτητα υπεύθυνος επεξεργασίας, θα απαντήσουμε εμείς.

8. Υπηρεσίες τρίτων (υπο-εκτελούντες την επεξεργασία)

Χρησιμοποιούμε τις ακόλουθες κατηγορίες παρόχων υπηρεσιών, καθένας από τους οποίους δεσμεύεται από γραπτή συμφωνία επεξεργασίας δεδομένων και (όπου εφαρμόζεται) από τις Τυποποιημένες συμβατικές ρήτρες της EU. Η λίστα ενημερώνεται όταν σταθεροποιούνται τα υποκείμενα εργαλεία· ενημερωμένη λίστα είναι διαθέσιμη κατόπιν αιτήματος.

Επεξεργασία πληρωμών — Το Stripe, Inc. (Ηνωμένες Πολιτείες) και οι συνδεδεμένες εταιρείες του χειρίζονται τη χρέωση συνδρομών. Δείτε stripe.com/privacy.

Υποδομή cloud και αποθήκευση αντικειμένων — Ένας κορυφαίος πάροχος υποδομής cloud φιλοξενεί τους διακομιστές, τις βάσεις δεδομένων και την αποθήκευση αντικειμένων μας (όπου αποθηκεύονται τα πολυμέσα υποψηφίων, εκτός αν ο recruiter χρησιμοποιεί το δικό του bucket, οπότε ο recruiter επιλέγει την τοποθεσία και τον πάροχο). Τα αρχεία καταγραφής διακομιστών και τα αποθηκευμένα πολυμέσα βρίσκονται σε αυτήν την υποδομή.

Email και transactional messaging — Ένας πάροχος transactional email στέλνει email λογαριασμού, χρέωσης και ειδοποιήσεων εκ μέρους μας.

Προστασία από spam — Το Google reCAPTCHA (το οποίο λειτουργεί από την Google Ireland Limited στον EEA και από την Google LLC εκτός του EEA) μας βοηθά να ξεχωρίζουμε τους ανθρώπους από τα bots στη ροή υποβολής Apply. Δείτε policies.google.com/privacy.

Επεξεργασία AI — Όπου ο recruiter έχει ενεργοποιήσει λειτουργίες AI (όπως μεταγραφή, σύνοψη ή βοήθεια βαθμολόγησης για απαντήσεις υποψηφίων), στέλνουμε το απαραίτητο περιεχόμενο σε παρόχους υπηρεσιών AI βάσει συμβάσεων που τους απαγορεύουν να εκπαιδεύουν τα μοντέλα τους με περιεχόμενο πελατών ή υποψηφίων. Όπου οι λειτουργίες AI δεν είναι ενεργοποιημένες, δεν πραγματοποιείται τέτοια μεταφορά.

Analytics — Ένας πάροχος analytics ιστότοπου με γνώμονα το απόρρητο μας βοηθά να κατανοούμε τη συγκεντρωτική χρήση του peekhire.io. Δεν ορίζονται αναγνωριστικά διαφήμισης χωρίς συναίνεση.

Δεν πουλάμε, ενοικιάζουμε ή με άλλον τρόπο κοινοποιούμε τα προσωπικά σας δεδομένα σε τρίτους για τους δικούς τους σκοπούς marketing.

9. Διεθνείς διαβιβάσεις δεδομένων

Εδρεύουμε στην Ευρωπαϊκή Ένωση και προτιμούμε έντονα να διατηρούμε τα προσωπικά δεδομένα στον EEA. Ωστόσο, επειδή ορισμένοι από τους υπο-εκτελούντες την επεξεργασία μας και ορισμένοι από τους πελάτες μας βρίσκονται εκτός του EEA, τα προσωπικά σας δεδομένα μπορεί να διαβιβαστούν και να υποβληθούν σε επεξεργασία σε χώρες για τις οποίες η Ευρωπαϊκή Επιτροπή δεν έχει διαπιστώσει επίσημα ότι παρέχουν επαρκές επίπεδο προστασίας — συμπεριλαμβανομένων των Ηνωμένων Πολιτειών.

Όπου συμβαίνει αυτό, η διαβίβαση προστατεύεται από μία ή περισσότερες από τις ακόλουθες διασφαλίσεις:

• Τυποποιημένες συμβατικές ρήτρες της EU (Απόφαση της Επιτροπής (EU) 2021/914) με τον αποδέκτη
• Προσθήκη διεθνούς διαβίβασης δεδομένων του Ηνωμένου Βασιλείου για διαβιβάσεις βάσει του UK GDPR
• Αποφάσεις επάρκειας όπου υπάρχουν (Ηνωμένο Βασίλειο, Ελβετία, Ιαπωνία, συμμετέχοντες στο EU–US Data Privacy Framework κ.λπ.)
• Συμπληρωματικά μέτρα συμπεριλαμβανομένης της κρυπτογράφησης κατά τη μεταφορά (TLS 1.2 ή νεότερο) και σε κατάσταση ηρεμίας, αυστηρών ελέγχων πρόσβασης, καταγραφής ελέγχων και ψευδωνυμοποίησης όπου είναι πρακτικά εφικτό

Μπορείτε να ζητήσετε αντίγραφο των Τυποποιημένων συμβατικών ρητρών που ισχύουν για συγκεκριμένη διαβίβαση στέλνοντας email στο [email protected]. Ενδέχεται να αποκρύψουμε εμπορικούς όρους.

10. Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε δύο είδη cookies και παρόμοιων τεχνολογιών:

Απολύτως απαραίτητα — συνεδρίες σύνδεσης, tokens CSRF, affinity load-balancer και cookies ασφάλειας. Αυτά απαιτούνται για να λειτουργεί ο ιστότοπος· λειτουργούν βάσει του Άρθ. 6(1)(b) (σύμβαση) ή του Άρθ. 6(1)(f) (έννομο συμφέρον για την παροχή ασφαλούς υπηρεσίας) και δεν απαιτούν συναίνεση.

Προαιρετικά — cookies analytics και βελτίωσης προϊόντος. Αυτά εκτελούνται μόνο αφού δώσετε συναίνεση μέσω του ελέγχου προτιμήσεων cookies στον ιστότοπο. Μπορείτε να ανακαλέσετε τη συναίνεση ανά πάσα στιγμή· η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

Δεν ορίζουμε διαφημιστικά cookies και δεν επιτρέπουμε σε τρίτους διαφημιζόμενους να τα ορίζουν μέσω των σελίδων μας.

11. Διατήρηση

Διατηρούμε προσωπικά δεδομένα για όσο τα χρειαζόμαστε και όχι περισσότερο:

• Δεδομένα λογαριασμού — για τη διάρκεια ζωής του λογαριασμού· διαγράφονται εντός 90 ημερών μετά το κλείσιμο του λογαριασμού, εκτός όπου ο νόμος απαιτεί να διατηρήσουμε αρχείο για μεγαλύτερο διάστημα.
• Δεδομένα χρήσης (πελάτες) — έως 24 μήνες σε αναγνωρίσιμη μορφή· στη συνέχεια μόνο σε συγκεντρωτική, αποπροσωποποιημένη μορφή.
• Αρχεία πληρωμών — 10 έτη για την τήρηση βουλγαρικών φορολογικών και λογιστικών υποχρεώσεων.
• Αρχεία καταγραφής διακομιστών — 30 ημέρες, εκτός αν διατηρηθούν για μεγαλύτερο διάστημα για συγκεκριμένη έρευνα ασφάλειας.
• Αλληλογραφία email — για τη διάρκεια της επιχειρηματικής σχέσης συν μια εύλογη διοικητική περίοδο.
• Υποβολές υποψηφίων — διατηρούνται σύμφωνα με τις οδηγίες του recruiter. Η προεπιλογή μας, εκτός αν ο recruiter ορίσει μικρότερη περίοδο, είναι έως 24 μήνες από την υποβολή, μετά τους οποίους το περιεχόμενο διαγράφεται από τα συστήματα που ελέγχουμε. Αν θέλετε η υποβολή σας να διαγραφεί νωρίτερα, επικοινωνήστε πρώτα με τον recruiter· θα βοηθήσουμε κατόπιν αιτήματος.
• Σήματα κατά της απάτης (tokens reCAPTCHA, IPs συνδεδεμένες με συμβάντα ασφάλειας) — έως 90 ημέρες.
• Cookies — η διάρκεια ζωής διαφέρει ανά cookie· ελέγξτε τον έλεγχο προτιμήσεων cookies για τις τρέχουσες διάρκειες.

12. Τα δικαιώματά σας

Τα δικαιώματα που έχετε στη διάθεσή σας εξαρτώνται από το πού ζείτε. Τηρούμε το ισχυρότερο ισχύον πρότυπο.

Αν βρίσκεστε στον EEA, στο Ηνωμένο Βασίλειο ή στην Ελβετία, ο GDPR (ή ισοδύναμη τοπική νομοθεσία) σας παρέχει:

• Δικαίωμα πρόσβασης — να ζητήσετε αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς
• Δικαίωμα διόρθωσης — να διορθώσετε ανακριβή ή ελλιπή δεδομένα
• Δικαίωμα διαγραφής — να ζητήσετε διαγραφή, με την επιφύλαξη νόμιμων υποχρεώσεων διατήρησης
• Δικαίωμα περιορισμού — να περιορίσετε τον τρόπο με τον οποίο επεξεργαζόμαστε τα δεδομένα σας σε ορισμένες περιπτώσεις
• Δικαίωμα φορητότητας δεδομένων — να λάβετε τα δεδομένα σας σε δομημένη, μηχανικά αναγνώσιμη μορφή
• Δικαίωμα εναντίωσης — να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομα συμφέροντα
• Δικαίωμα ανάκλησης συναίνεσης — ανά πάσα στιγμή, για επεξεργασία που βασίζεται στη συναίνεση
• Δικαίωμα να μην υπόκειστε σε αποκλειστικά αυτοματοποιημένη απόφαση που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα (βλ. §13)

Αν βρίσκεστε στην Καλιφόρνια, ο California Consumer Privacy Act (όπως τροποποιήθηκε από τον CPRA) σας δίνει το δικαίωμα ενημέρωσης, το δικαίωμα διαγραφής, το δικαίωμα διόρθωσης, το δικαίωμα εξαίρεσης από την "πώληση" ή "κοινοποίηση" προσωπικών πληροφοριών και το δικαίωμα να μην υφίσταστε διακρίσεις για την άσκηση αυτών των δικαιωμάτων. Δεν πουλάμε ούτε κοινοποιούμε προσωπικές πληροφορίες όπως ορίζονται αυτοί οι όροι βάσει του CCPA.

Αν βρίσκεστε αλλού — συμπεριλαμβανομένης της Βραζιλίας (LGPD), της Ελβετίας (revFADP), της Νότιας Κορέας (PIPA), της Σιγκαπούρης (PDPA), της Αυστραλίας (Privacy Act) ή οποιασδήποτε άλλης δικαιοδοσίας με ολοκληρωμένη νομοθεσία απορρήτου — έχετε ουσιαστικά τα ίδια δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, εναντίωσης και καταγγελίας στην τοπική αρχή σας. Επικοινωνήστε μαζί μας στο [email protected] και θα χειριστούμε το αίτημά σας βάσει του πιο προστατευτικού ισχύοντος προτύπου.

Για δεδομένα αιτήσεων υποψηφίων, δρομολογήστε πρώτα το αίτημά σας στον recruiter (τον υπεύθυνο επεξεργασίας). Θα επιβεβαιώσουμε οποιοδήποτε αίτημα λάβουμε εντός 30 ημερών, ακόμη και αν η ουσιαστική απάντηση πρέπει να προέλθει από τον recruiter, και θα σας βοηθήσουμε να βρείτε τη σωστή επαφή.

13. Αυτοματοποιημένη λήψη αποφάσεων και AI

Το PeekHire δεν λαμβάνει αποκλειστικά αυτοματοποιημένες αποφάσεις που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για τους υποψηφίους. Όπου ένας recruiter ενεργοποιεί λειτουργίες με υποβοήθηση AI, όπως μεταγραφή, σύνοψη ή βαθμολόγηση απαντήσεων υποψηφίων, αυτά τα αποτελέσματα είναι μόνο υποστήριξη απόφασης: ένας άνθρωπος στον recruiter είναι υπεύθυνος να τα εξετάσει και να λάβει την πραγματική απόφαση πρόσληψης.

Οι recruiters που χρησιμοποιούν λειτουργίες AI στο PeekHire παραμένουν υπεύθυνοι για τη συμμόρφωσή τους με το άρθρο 22 του GDPR και με την Πράξη της EU για την τεχνητή νοημοσύνη, συμπεριλαμβανομένων των υποχρεώσεών της για συστήματα AI υψηλού κινδύνου που χρησιμοποιούνται σε πλαίσια απασχόλησης (πρόσληψη, επιλογή, αξιολόγηση). Παρέχουμε ελέγχους και πληροφορίες για να βοηθήσουμε τους recruiters να ανταποκριθούν σε αυτές τις υποχρεώσεις, αλλά η νομική ευθύνη για την απόφαση πρόσληψης ανήκει σε αυτούς.

Δεν επιτρέπουμε στους παρόχους υπηρεσιών AI μας να εκπαιδεύουν τα μοντέλα τους με περιεχόμενο πελατών ή υποψηφίων.

14. Παιδιά

Το PeekHire είναι εργαλείο για επιχειρήσεις. Η υπηρεσία δεν απευθύνεται σε παιδιά και δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από κανέναν κάτω των 16 ετών (κάτω των 13 στις Ηνωμένες Πολιτείες, όπου ισχύει ο COPPA). Αν πιστεύετε ότι ένα παιδί έχει παράσχει προσωπικά δεδομένα μέσω του PeekHire, επικοινωνήστε μαζί μας ώστε να μπορέσουμε να τα διαγράψουμε.

15. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, αποκάλυψη και καταστροφή:

• Όλα τα δεδομένα που μεταδίδονται μεταξύ του προγράμματος περιήγησής σας και των διακομιστών μας κρυπτογραφούνται με χρήση TLS 1.2 ή νεότερου
• Τα αποθηκευμένα δεδομένα — συμπεριλαμβανομένων των πολυμέσων υποψηφίων — κρυπτογραφούνται σε κατάσταση ηρεμίας από τους παρόχους cloud μας
• Η πρόσβαση σε προσωπικά δεδομένα εντός του οργανισμού μας περιορίζεται στη βάση need-to-know και καταγράφεται
• Η ταυτοποίηση χρησιμοποιεί πρακτικές βιομηχανικού προτύπου, συμπεριλαμβανομένου του hashing κωδικών πρόσβασης και, όπου είναι διαθέσιμη, της πολυπαραγοντικής ταυτοποίησης
• Διατηρούμε καταγραφή ελέγχων, σάρωση ευπαθειών και τεκμηριωμένο σχέδιο απόκρισης σε περιστατικά
• Όπου εφαρμόζεται ο GDPR, θα ενημερώσουμε την αρμόδια εποπτική αρχή για παραβίαση προσωπικών δεδομένων εντός 72 ωρών από τη στιγμή που θα λάβουμε γνώση και θα ενημερώσουμε τα επηρεαζόμενα άτομα όπου απαιτείται

Καμία μέθοδος μετάδοσης μέσω του διαδικτύου ή ηλεκτρονικής αποθήκευσης δεν είναι 100% ασφαλής. Προσπαθούμε να χρησιμοποιούμε εμπορικά εύλογα μέσα για την προστασία των δεδομένων σας, αλλά δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια.

16. Εποπτική αρχή

Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων. Επειδή η Another SaaS EOOD είναι εγκατεστημένη στη Βουλγαρία, η κύρια εποπτική αρχή βάσει του μηχανισμού one-stop-shop του GDPR είναι:

Commission for Personal Data Protection (CPDP) — κύρια εποπτική αρχή 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Ιστότοπος: cpdp.bg

Μπορείτε επίσης να υποβάλετε καταγγελία στην εποπτική αρχή της χώρας κατοικίας σας. Η κύρια αρχή και η τοπική αρχή συνεργάζονται βάσει των διαδικασιών του GDPR. Για παράδειγμα, χρήστες στη Γερμανία μπορούν να επικοινωνήσουν με:

Federal Commissioner for Data Protection and Freedom of Information (BfDI) Ιστότοπος: bfdi.bund.de

Υποψήφιοι και πελάτες εκτός του EEA μπορεί επίσης να έχουν δικαίωμα να υποβάλουν καταγγελία στην τοπική αρχή προστασίας δεδομένων ή σε αντίστοιχο ρυθμιστικό φορέα.

17. Αλλαγές στην παρούσα πολιτική

Μπορεί να ενημερώνουμε την παρούσα Πολιτική απορρήτου κατά καιρούς. Για ουσιώδεις αλλαγές που επηρεάζουν κατόχους λογαριασμών, θα σας ειδοποιούμε μέσω email τουλάχιστον 30 ημέρες νωρίτερα όπου είναι εφικτό. Για υποψηφίους, η έκδοση της πολιτικής που ισχύει κατά τον χρόνο της υποβολής σας διέπει την υποβολή αυτή.

Η ημερομηνία στην κορυφή της παρούσας πολιτικής υποδεικνύει πότε αναθεωρήθηκε τελευταία φορά.

18. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετική με το απόρρητο ή για να ασκήσετε δικαίωμα υποκειμένου δεδομένων:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Email: [email protected]