Privaatsuspoliitika

Viimati uuendatud: mai 2026

See privaatsuspoliitika selgitab, kuidas Another SaaS EOOD („PeekHire“, „meie“, „me“) kogub, kasutab, jagab ja kaitseb isikuandmeid seoses PeekHire platvormi ja veebisaidiga. Oleme kirjutanud selle poliitika lihtsas keeles, et igaüks — SaaS-klient, tööle kandideerija või juhuslik veebisaidi külastaja — leiaks hõlpsalt enda kohta käiva osa.

Kui sul on vaid minut, liigu kohe sinu olukorrale vastavasse jaotisesse: §3, kui sul on PeekHire konto või sa lood seda; §4, kui oled tööle kandideerija, kes kandideeris (või hakkab kandideerima) PeekHire kasutava värbaja kaudu; §5, kui sirvid lihtsalt veebisaiti.

1. Keda see teatis hõlmab

PeekHire kasutajaid on kolm rühma ning meie roll andmekaitseõiguse tähenduses on igaühe puhul erinev:

See üks teatis hõlmab kõiki kolme. Kui mõni jaotis puudutab ainult üht rühma, ütleme seda jaotise alguses.

2. Vastutav töötleja ja kontakt

ELi ja Ühendkuningriigi isikuandmete kaitse üldmääruse (GDPR) tähenduses on vastutav töötleja:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Unified Identification Code (UIC): 207282077

Kõigi andmekaitsetaotluste puhul — juurdepääs, kustutamine, parandamine, kaebused või üldised küsimused — kirjuta meile aadressil [email protected]. Me ei ole nimetanud ametlikku andmekaitsespetsialisti, sest seadus ei nõua seda meilt; ülaltoodud e-kiri jõuab inimesteni, kes tegelevad privaatsustaotlustega.

3. Andmed, mida kogume SaaS-klientidelt

Kui lood või kasutad PeekHire kontot, kogume järgmisi andmeid:

Kontoandmed — sinu nimi, e-posti aadress, ettevõtte nimi ja ametinimetus registreerimisel. Vajame neid andmeid konto loomiseks, sinu autentimiseks ja sinuga teenuse asjus ühenduse võtmiseks.

Kasutusandmed — kuidas sa platvormi kasutad: loodud kampaaniad, tehtud otsingud, vaadatud idee valideerimise tulemused, funktsioonid, millega suhtled, ja seansi metaandmed. Kasutame neid teenuse käitamiseks, vigade otsimiseks ja teenuse parandamiseks.

Makseandmed — kui tellid tasulise paketi, töötleb meie makseteenuse pakkuja Stripe, Inc. sinu arveldusaadressi ja makseviisi oma taristus. Me ei salvesta kunagi täielikke kaardinumbrid; saame ainult metaandmed, mille Stripe meile saadab (viimased neli numbrit, kaardi bränd, aegumiskuupäev, riik), et kuvada arveid ja uuendamise teavet.

Suhtlusandmed — kui kirjutad meile e-kirja või kasutad rakendusesisest tuge, säilitame sinu sõnumid, et saaksime vastata ja probleemi kordumisel varasemale suhtlusele tugineda.

Tehnilised andmed — meie serverid salvestavad turvalisuse, väärkasutuse ennetamise ja töökindluse eesmärgil automaatselt IP-aadressi, brauseri tüübi, operatsioonisüsteemi ja ligipääsu ajatemplid.

4. Andmed, mida kogume tööle kandideerijatelt kandideerimisvoo kaudu

Kui jõuad PeekHire toel loodud kandideerimislehele (URL, mis sisaldab /c/<slug>, või lehele, mida haldab PeekHire kasutav värbaja), otsustab värbaja — mitte PeekHire —, mida sinult küsida ja mida sinu vastustega teha. PeekHire töötleb andmeid ainult värbaja nimel tema volitatud töötlejana. Puutume kokku järgmiste kategooriatega:

Avalduse sisu — sinu nimi (alati nõutav), sinu e-post (värbaja määrab, kas see on nõutav, valikuline või täielikult peidetud) ja sinu vastus värbaja lubatud vormingus (video, heli või tekst). Meediavastuste puhul saame ka tehnilisi metaandmeid: vastuse kestus, MIME tüüp ja ajutine üleslaadimisviide. Luuakse lühike kviitungitoken, et saaksid pärast esitamist naasta kinnituslehele.

Rämpsposti ennetamise signaalid — esitamisel võib sinu brauser hankida Google reCAPTCHA tokeni, mille edastame Google’ile koos piiratud tehniliste signaalidega (IP-aadress, brauseriandmed), et tuvastada automatiseeritud väärkasutust. Selle töötlemise suhtes kehtib Google’i privaatsuspoliitika.

Nõusoleku kirjed — säilitame kirje selle kohta, et märkisid esitamisaknas nõusolekukastid (sinu avalduse töötlemine, värbaja enda privaatsusteatis, kui see on kohaldatav, ja see platvormi privaatsuspoliitika). See on vajalik selleks, et meie — ja värbaja — saaksime tõendada töötlemise õiguslikku alust.

Värbaja enda küsimused ja kõik andmed, mida otsustad oma vastustes esitada — värbaja võib paluda sul jagada asju, mida me ei saa ette näha (töökogemus, portfooliolingid, arvamus hüpoteetilise olukorra kohta jne). See, mida oma vastuses ütled, saab sinu avalduse osaks. Seda, kas värbajal on lubatud konkreetset küsimust esitada ja kuidas ta sinu vastust töötleb, reguleerib värbaja privaatsusteatis, mitte meie oma. Loe see enne esitamist läbi.

Me ei küsi ning värbajad ei tohiks PeekHire kaudu küsida GDPR artikli 9 kohaseid eriliiki andmeid (tervis, religioon, seksuaalne sättumus, biomeetrilised või geneetilised andmed jne). Kui värbaja kampaania näib seda tegevat, anna sellest teada aadressil [email protected].

5. Andmed, mida kogume veebisaidi külastajatelt

Kui külastad peekhire.io veebisaiti, kogume automaatselt:

• IP-aadress, user-agent, keele-eelistus, IP põhjal tuletatud riik
• Lehed, mida külastad, viitaja, lehel veedetud aeg
• Küpsised, nagu kirjeldatud §10

Kasutame neid turvalisuse, ligipääsetavuse, tõrkeotsingu ja — kui oled andnud nõusoleku — koondatud analüüsi jaoks selle kohta, kuidas saiti kasutatakse.

6. Eesmärgid ja õiguslikud alused

Töötleme isikuandmeid järgmistel eesmärkidel ja järgmistel GDPR artikli 6 õiguslikel alustel:

Kandidaadi avalduse sisu puhul vastutab õigusliku aluse valimise ja dokumenteerimise eest värbaja (tavaliselt Art. 6(1)(b) — lepingueelsed sammud kandidaadi taotlusel, või Art. 6(1)(a) — nõusolek). Töötleme neid andmeid ainult värbaja juhiste alusel vastavalt meiega sõlmitud lepingule.

7. Värbaja ja platvormi suhe kandidaadiandmete puhul

See jaotis on kõige olulisem tööle kandideerijatele. Eristame kahte rolli:

Värbaja on vastutav töötleja. Värbaja — ettevõte või isik, kes lõi kampaania, kuhu kandideerisid — otsustab, mida küsida, kes tema organisatsioonis sinu vastust näeb, kui kaua seda säilitatakse, kas sind valitakse järgmisse vooru ja kas tehakse värbamisotsus. Neid sisulisi valikuid reguleerib värbaja enda privaatsusteatis (mida saad lugeda enne esitamist; värbaja peab selle esitama iga avalduse puhul, mis kogub isikuandmeid).

PeekHire on volitatud töötleja. Töötleme sinu avaldust rangelt värbaja juhiste järgi: majutame salvestist, edastame selle värbaja kontole, valikuliselt transkribeerime või võtame selle kokku, kui värbaja on lubanud AI-funktsioonid (vt §13), ning rakendame värbaja määratud säilitustähtaega. Me ei kasuta sinu avalduse sisu oma eesmärkidel, ei müü seda ega luba kolmandatel osapooltel (sh meie AI-teenusepakkujatel) treenida sellel oma mudeleid. Meie volitatud töötleja kohustused on dokumenteeritud meie standardses andmetöötluse lisas (DPA), mis on saadaval taotluse korral.

PeekHire on kandidaadiandmete puhul ka (piiratud) vastutav töötleja tegevuste osas, mis on vajalikud platvormi turvaliseks käitamiseks isegi siis, kui värbaja ei ole neid eraldi juhendanud: kandideerimistaristu turvamine, pettuste ja väärkasutuse ennetamine, koondatud ja isikustamata analüüsi koostamine ning meie enda juriidiliste kohustuste täitmine. Meil on nende tegevuste jaoks õigustatud huvi Art. 6(1)(f) alusel.

Kui soovid kasutada andmesubjekti õigust (juurdepääs, kustutamine, parandamine, vastuväide, nõusoleku tagasivõtmine jne) oma avalduseandmete suhtes, võta esmalt ühendust värbajaga — temal on sisuline vastutus. Kui sa ei saa temaga ühendust, kirjuta meile aadressil [email protected] ja aitame taotluse õigesse kohta suunata või vastame ise, kui oleme iseseisvalt vastutav töötleja.

8. Kolmandate osapoolte teenused (allvolitatud töötlejad)

Kasutame järgmisi teenusepakkujate kategooriaid, kellest igaüks on seotud kirjaliku andmetöötluslepinguga ja (kui kohaldatav) ELi tüüptingimustega. Loendit uuendatakse, kui aluseks olev tööriistakomplekt stabiliseerub; ajakohane loend on saadaval taotluse korral.

Maksete töötlemine — Stripe, Inc. (Ameerika Ühendriigid) ja tema sidusettevõtted haldavad tellimuste arveldust. Vt stripe.com/privacy.

Pilvetaristu ja objektisalvestus — juhtiv pilvetaristu pakkuja majutab meie servereid, andmebaase ja objektisalvestust (kus säilitatakse kandidaadimeediat, välja arvatud juhul, kui värbaja kasutab oma bucket’it; sel juhul valib asukoha ja teenusepakkuja värbaja). Serverilogid ja salvestatud meedia asuvad selles taristus.

E-post ja tehingusõnumid — tehinguliste e-kirjade teenusepakkuja saadab meie nimel konto-, arveldus- ja teavituskirju.

Rämpspostikaitse — Google reCAPTCHA (mida haldab Google Ireland Limited EMP-s ja Google LLC väljaspool EMP-d) aitab meil kandideerimisvoos eristada inimesi botidest. Vt policies.google.com/privacy.

AI-töötlemine — kui värbaja on lubanud AI-funktsioonid (näiteks kandidaadivastuste transkribeerimine, kokkuvõtmine või hindamise abistamine), saadame vajaliku sisu AI-teenusepakkujatele lepingute alusel, mis keelavad neil treenida oma mudeleid kliendi- või kandidaadisisul. Kui AI-funktsioonid ei ole lubatud, sellist edastamist ei toimu.

Analüütika — privaatsust arvestav veebianalüütika pakkuja aitab meil mõista peekhire.io koondatud kasutust. Ilma nõusolekuta ei seata reklaamiidentifikaatoreid.

Me ei müü, rendi ega jaga muul viisil sinu isikuandmeid kolmandate osapooltega nende enda turunduseesmärkidel.

9. Rahvusvahelised andmeedastused

Asume Euroopa Liidus ja eelistame tungivalt hoida isikuandmeid EMP-s. Kuna mõned meie allvolitatud töötlejad ja mõned meie kliendid asuvad aga väljaspool EMP-d, võidakse sinu isikuandmeid edastada riikidesse ja töödelda riikides, mille kohta Euroopa Komisjon ei ole ametlikult leidnud, et need pakuvad piisavat kaitsetaset — sealhulgas Ameerika Ühendriikidesse.

Kui see juhtub, kaitstakse edastust ühe või mitme järgmise kaitsemeetmega:

• ELi tüüptingimused (komisjoni otsus (EL) 2021/914) vastuvõtva poolega
• Ühendkuningriigi rahvusvahelise andmeedastuse lisa Ühendkuningriigi GDPR alusel toimuvate edastuste jaoks
• Piisavusotsused, kui need on olemas (Ühendkuningriik, Šveits, Jaapan, ELi–USA andmekaitseraamistiku osalejad jne)
• Täiendavad meetmed, sealhulgas krüpteerimine edastamisel (TLS 1.2 või kõrgem) ja säilitamisel, ranged ligipääsukontrollid, auditilogimine ja pseudonüümimine, kui see on praktiline

Saad taotleda konkreetsele edastusele kohaldatavate tüüptingimuste koopiat, kirjutades aadressil [email protected]. Võime ärilised tingimused kinni katta.

10. Küpsised ja sarnased tehnoloogiad

Kasutame kahte liiki küpsiseid ja sarnaseid tehnoloogiaid:

Rangelt vajalikud — sisselogimisseansid, CSRF tokenid, koormusjaoturi afiinsus ja turvaküpsised. Need on saidi toimimiseks vajalikud; need toimivad Art. 6(1)(b) (leping) või Art. 6(1)(f) (õigustatud huvi turvalise teenuse pakkumiseks) alusel ega vaja nõusolekut.

Valikulised — analüütika- ja tootearendusküpsised. Need käivituvad ainult pärast seda, kui oled andnud nõusoleku saidil oleva küpsise-eelistuste juhtimise kaudu. Saad nõusoleku igal ajal tagasi võtta; tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.

Me ei sea reklaamiküpsiseid ega luba kolmandatest osapooltest reklaamijatel neid meie lehtede kaudu seada.

11. Säilitamine

Säilitame isikuandmeid nii kaua, kui neid vajame, ja mitte kauem:

• Kontoandmed — konto eluea jooksul; kustutatakse 90 päeva jooksul pärast konto sulgemist, välja arvatud juhul, kui seadus nõuab meilt kirje pikemat säilitamist.
• Kasutusandmed (kliendid) — kuni 24 kuud tuvastataval kujul; seejärel ainult koondatud ja isikustamata kujul.
• Makseandmed — 10 aastat Bulgaaria maksu- ja raamatupidamiskohustuste täitmiseks.
• Serverilogid — 30 päeva, välja arvatud juhul, kui neid säilitatakse kauem konkreetse turvauurimise jaoks.
• E-kirjavahetus — ärisuhte kestel ja sellele lisaks mõistliku haldusperioodi jooksul.
• Kandidaatide avaldused — säilitatakse värbaja juhiste järgi. Kui värbaja ei määra lühemat perioodi, on meie vaikimisi tähtaeg kuni 24 kuud alates esitamisest, mille järel sisu kustutatakse meie kontrolli all olevatest süsteemidest. Kui soovid, et sinu avaldus kustutataks varem, võta esmalt ühendust värbajaga; aitame taotluse korral.
• Pettusevastased signaalid (reCAPTCHA tokenid, turvasündmustega seotud IP-d) — kuni 90 päeva.
• Küpsised — eluiga sõltub küpsisest; praeguseid kestusi vaata küpsise-eelistuste juhtimisest.

12. Sinu õigused

Sulle kättesaadavad õigused sõltuvad sellest, kus elad. Järgime kõige tugevamat kohaldatavat standardit.

Kui asud EMP-s, Ühendkuningriigis või Šveitsis, annab GDPR (või samaväärne kohalik õigus) sulle:

• Juurdepääsuõigus — taotleda koopiat isikuandmetest, mida sinu kohta hoiame
• Õigus andmete parandamisele — parandada ebatäpseid või mittetäielikke andmeid
• Õigus andmete kustutamisele — taotleda kustutamist, arvestades seadusest tulenevaid säilitamiskohustusi
• Õigus töötlemise piiramisele — piirata teatud olukordades seda, kuidas me sinu andmeid töötleme
• Õigus andmete ülekandmisele — saada oma andmed struktureeritud, masinloetavas vormingus
• Õigus esitada vastuväide — esitada vastuväide õigustatud huvidel põhinevale töötlemisele
• Õigus nõusolek tagasi võtta — igal ajal, kui töötlemine põhineb nõusolekul
• Õigus mitte olla üksnes automatiseeritud otsuse subjekt, kui sellel on õiguslikud või samaväärselt olulised tagajärjed (vt §13)

Kui asud Californias, annab California Consumer Privacy Act (muudetud CPRA-ga) sulle õiguse teada, õiguse kustutada, õiguse parandada, õiguse loobuda isikuandmete „müügist“ või „jagamisest“ ning õiguse mitte kogeda nende õiguste kasutamise tõttu diskrimineerimist. Me ei müü ega jaga isikuandmeid nende mõistete CCPA tähenduses.

Kui asud mujal — sealhulgas Brasiilias (LGPD), Šveitsis (revFADP), Lõuna-Koreas (PIPA), Singapuris (PDPA), Austraalias (Privacy Act) või mis tahes muus ulatusliku privaatsusõigusega jurisdiktsioonis — on sul sisuliselt samad õigused juurdepääsule, parandamisele, kustutamisele, vastuväite esitamisele ja kaebuse esitamisele kohalikule asutusele. Võta meiega ühendust aadressil [email protected] ja käsitleme sinu taotlust kõige kaitsvama kohaldatava standardi alusel.

Kandidaadi avalduseandmete puhul suuna oma taotlus esmalt värbajale (vastutav töötleja). Kinnitame iga meieni jõudnud taotluse kättesaamist 30 päeva jooksul, isegi kui sisuline vastus peab tulema värbajalt, ja aitame sul õige kontakti leida.

13. Automatiseeritud otsustamine ja AI

PeekHire ei tee kandidaatide kohta üksnes automatiseeritud otsuseid, millel on õiguslikud või samaväärselt olulised tagajärjed. Kui värbaja lubab AI-toega funktsioonid, näiteks kandidaadivastuste transkribeerimise, kokkuvõtmise või hindamise, on need väljundid ainult otsust toetavad: värbaja juures vastutab inimene nende läbivaatamise ja tegeliku värbamisotsuse tegemise eest.

Värbajad, kes kasutavad PeekHire AI-funktsioone, vastutavad jätkuvalt oma vastavuse eest GDPR artiklile 22 ja ELi tehisintellekti määrusele, sealhulgas selle kohustustele seoses kõrge riskiga AI-süsteemidega, mida kasutatakse tööhõive kontekstis (värbamine, valik, hindamine). Pakume juhtelemente ja teavet, mis aitavad värbajatel neid kohustusi täita, kuid õiguslik vastutus värbamisotsuse eest lasub neil.

Me ei luba oma AI-teenusepakkujatel treenida oma mudeleid kliendi- ega kandidaadisisul.

14. Lapsed

PeekHire on äritööriist. Teenus ei ole suunatud lastele ja me ei kogu teadlikult isikuandmeid kelleltki, kes on alla 16-aastane (alla 13-aastane Ameerika Ühendriikides, kus kohaldub COPPA). Kui usud, et laps on PeekHire kaudu isikuandmeid esitanud, võta meiega ühendust, et saaksime need kustutada.

15. Andmeturvalisus

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, muutmise, avalikustamise ja hävitamise eest:

• Kõik sinu brauseri ja meie serverite vahel edastatavad andmed krüpteeritakse TLS 1.2 või kõrgema abil
• Salvestatud andmed — sealhulgas kandidaadimeedia — krüpteeritakse meie pilveteenuse pakkujate poolt säilitamisel
• Juurdepääs isikuandmetele meie organisatsioonis on piiratud vajaduspõhiselt ja logitud
• Autentimisel kasutatakse valdkonna standardpraktikaid, sealhulgas paroolide räsimist ja võimaluse korral mitmefaktorilist autentimist
• Hoiame auditilogisid, teeme haavatavuse skaneerimist ja meil on dokumenteeritud intsidendile reageerimise plaan
• Kui GDPR kohaldub, teavitame pädevat järelevalveasutust isikuandmetega seotud rikkumisest 72 tunni jooksul pärast sellest teada saamist ning teavitame mõjutatud isikuid, kui see on nõutav

Ükski interneti kaudu edastamise ega elektroonilise salvestamise meetod ei ole 100% turvaline. Püüame kasutada sinu andmete kaitsmiseks äriliselt mõistlikke vahendeid, kuid ei saa tagada absoluutset turvalisust.

16. Järelevalveasutus

Sul on õigus esitada kaebus andmekaitse järelevalveasutusele. Kuna Another SaaS EOOD on asutatud Bulgaarias, on GDPR ühtse kontaktpunkti mehhanismi alusel juhtiv järelevalveasutus:

Commission for Personal Data Protection (CPDP) — juhtiv järelevalveasutus 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Veebisait: cpdp.bg

Võid esitada kaebuse ka oma elukohariigi järelevalveasutusele. Juhtiv asutus ja kohalik asutus teevad GDPR menetluste alusel koostööd. Näiteks võivad Saksamaa kasutajad võtta ühendust:

Federal Commissioner for Data Protection and Freedom of Information (BfDI) Veebisait: bfdi.bund.de

Kandidaatidel ja klientidel väljaspool EMP-d võib samuti olla õigus esitada kaebus oma kohalikule andmekaitseasutusele või samaväärsele regulaatorile.

17. Selle poliitika muudatused

Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Oluliste muudatuste puhul, mis mõjutavad kontoomanikke, teavitame sind võimaluse korral e-posti teel vähemalt 30 päeva ette. Kandidaatide puhul reguleerib avaldust selle esitamise ajal kehtinud poliitika versioon.

Selle poliitika ülaosas olev kuupäev näitab, millal seda viimati muudeti.

18. Kontakt

Kõigi privaatsusega seotud küsimuste või andmesubjekti õiguse kasutamise jaoks:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria E-post: [email protected]