Privaatsuspoliitika

Viimati uuendatud: september 2026

See privaatsuspoliitika selgitab, kuidas Another SaaS EOOD („PeekHire“, „meie“) kogub, kasutab, jagab ja kaitseb isikuandmeid seoses PeekHire'i platvormi ja veebisaidiga. Oleme selle poliitika kirjutanud lihtsas keeles, et igaüks — SaaS-i klient, tööle kandideerija või veebisaidi juhukülastaja — leiaks hõlpsasti endale asjakohase osa.

Kui sul on ainult minut aega, liigu oma olukorrale vastavasse jaotisesse: §3, kui sul on PeekHire'i konto või oled seda loomas; §4, kui oled tööle kandideerija, kes kandideeris (või hakkab kandideerima) PeekHire'i kasutava värbaja kaudu; §5, kui lihtsalt sirvid veebisaiti.

1. Keda see teatis hõlmab

PeekHire'i kasutavad kolm inimrühma ja meie roll andmekaitseõiguse alusel erineb iga rühma puhul:

See üks teatis hõlmab kõiki kolme rühma. Kui jaotis puudutab ainult üht rühma, ütleme seda jaotise alguses.

2. Vastutav töötleja ja kontakt

EL-i ja Ühendkuningriigi isikuandmete kaitse üldmääruse (GDPR) tähenduses on vastutav töötleja:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Ühtne identifitseerimiskood (UIC): 207282077

Andmekaitsetaotluste — juurdepääsu, kustutamise, parandamise, kaebuste või üldiste küsimuste — korral kirjuta meile aadressil [email protected]. Me ei ole määranud seadusest tulenevat andmekaitsespetsialisti, sest meil ei ole selleks õiguslikku kohustust; ülaltoodud e-posti aadressi kaudu jõuad privaatsustaotlusi käsitlevate inimesteni.

3. SaaS-i klientidelt kogutavad andmed

Kui lood PeekHire'i konto või kasutad seda, kogume järgmisi andmeid:

Kontoandmed — registreerimisel sinu nimi, e-posti aadress, ettevõtte nimi ja ametinimetus. Vajame neid konto loomiseks, sinu autentimiseks ja teenusega seotud ühenduse võtmiseks.

Sisselogimisandmed — kui logid sisse Google'i või Microsofti kaudu, saadab teenusepakkuja meile sinu nime, e-posti aadressi, teabe selle kohta, kas teenusepakkuja on kinnitanud aadressi kuulumise sulle, ning püsiva konto identifikaatori (Microsofti kontode puhul ka sinu organisatsiooni kataloogi identifikaatori). Kui logid sisse tööandja ühekordse sisselogimise (SAML) kaudu, saadab tööandja identiteedipakkuja meile sinu e-posti aadressi, nime ja konto identifikaatori; kui tööandja kasutab automaatset kasutajate varustamist (SCIM), loob, uuendab ja deaktiveerib ta sinu PeekHire'i konto omal juhisel. Kasutame neid andmeid ainult konto loomiseks ja sinu sisselogimiseks, mis on vajalik sinu taotletud teenuse osutamiseks (GDPR-i art 6 lg 1 punkt b). Me ei saa kunagi sinu parooli ega pääse ligi sinu Google'i või Microsofti konto e-kirjadele, kontaktidele, failidele ega muudele andmetele. PeekHire'i kasutamine ja Google API-dest saadud teabe edastamine toimub kooskõlas Google API Services User Data Policy nõuetega, sealhulgas piiratud kasutuse nõuetega.

Kasutusandmed — kuidas sa platvormi kasutad: loodud kampaaniad, tehtud otsingud, vaadatud ideede valideerimise tulemused, kasutatud funktsioonid ja seansi metaandmed. Kasutame neid teenuse käitamiseks, vigade tuvastamiseks ja parandamiseks ning teenuse arendamiseks.

Makseandmed — kui tellid tasulise paketi, töötleb meie makseteenuse pakkuja Stripe, Inc. sinu arveldusaadressi ja makseviisi oma taristus. Me ei säilita täielikke kaardinumbreid; saame Stripe'ilt ainult arvete ja uuendamisteabe kuvamiseks vajalikud metaandmed (neli viimast numbrit, kaubamärk, kehtivusaeg ja riik).

Suhtlusandmed — kui saadad meile e-kirja või kasutad rakendusesisest tuge, säilitame sinu sõnumid, et saaksime vastata ja korduva probleemi korral varasemale suhtlusele tugineda.

Tehnilised andmed — meie serverid salvestavad automaatselt IP-aadressi, brauseri tüübi, operatsioonisüsteemi ja juurdepääsu kellaajad turvalisuse, kuritarvituste ennetamise ja töökorralduse eesmärgil.

4. Tööle kandideerijatelt kandideerimise kaudu kogutavad andmed

Kui jõuad PeekHire'i toel loodud kandideerimislehele (URL sisaldab /c/<slug> või lehte majutab PeekHire'i kasutav värbaja), otsustab värbaja — mitte PeekHire — mida sinult küsida ja mida sinu vastustega teha. PeekHire töötleb andmeid ainult värbaja nimel ja tema volitatud töötlejana. Töötleme järgmisi andmekategooriaid:

Kandideerimise sisu — sinu nimi (alati kohustuslik), e-post (värbaja määrab, kas see on kohustuslik, vabatahtlik või täielikult peidetud) ja vastus värbaja lubatud vormingus (video, heli või tekst). Meediavastuste puhul saame ka tehnilisi metaandmeid: vastuse kestuse, MIME-tüübi ja ajutise üleslaadimise viite. Pärast esitamist luuakse lühike kviitungimärgis, et saaksid naasta kinnituslehele.

Rämpsposti ennetamise signaalid — esitamisel võib sinu brauser hankida Google reCAPTCHA märgise, mille edastame Google'ile koos piiratud tehniliste signaalidega (IP-aadress ja brauseriandmed), et tuvastada automatiseeritud kuritarvitusi. Sellele töötlemisele kohaldub Google'i privaatsuspoliitika.

Nõusolekuandmed — säilitame teabe selle kohta, et märkisid esitamise aknas nõusolekukastid (oma kandideerimise töötlemine, vajaduse korral värbaja enda privaatsusteatis ja see privaatsuspoliitika). See on vajalik, et meie ja värbaja saaksime tõendada töötlemise õiguslikku alust.

Värbaja enda küsimused ja andmed, mida otsustad oma vastustes esitada — värbaja võib paluda sul jagada teavet, mida me ei saa ette näha (töökogemus, portfoolio lingid, arvamus hüpoteetilise olukorra kohta jne). Sinu vastuses öeldu muutub sinu esitatud kandideerimisandmete osaks. Seda, kas värbajal on lubatud konkreetset küsimust küsida ja kuidas ta sinu vastust käsitleb, reguleerib värbaja privaatsusteatis, mitte meie oma. Loe seda enne kandideerimise esitamist.

Me ei küsi eriliigilisi andmeid GDPR-i artikli 9 tähenduses (tervis, religioon, seksuaalne sättumus, biomeetrilised või geneetilised andmed jne) ning värbajad ei tohiks neid PeekHire'i kaudu küsida. Kui värbaja kampaania näib seda tegevat, teata sellest aadressil [email protected].

5. Veebisaidi külastajatelt kogutavad andmed

Kui külastad veebisaiti peekhire.io, kogume automaatselt:

• IP-aadressi, kasutajaagendi, keele-eelistuse ja IP-aadressi põhjal tuletatud riigi
• külastatud lehed, viitaja ja lehel veedetud aja
• §10 kirjeldatud küpsised

Kasutame seda turvalisuse, ligipääsetavuse ja probleemide lahendamise eesmärgil ning — kui oled andnud nõusoleku — koondatud analüüsi jaoks selle kohta, kuidas veebisaiti kasutatakse.

6. Eesmärgid ja õiguslikud alused

Töötleme isikuandmeid järgmistel eesmärkidel ja GDPR-i artiklis 6 sätestatud õiguslikel alustel:

Kandideerimise sisu puhul vastutab värbaja õigusliku aluse valimise ja dokumenteerimise eest (tavaliselt art 6 lg 1 punkt b — kandideerija taotlusel tehtavad lepingueelsed toimingud, või art 6 lg 1 punkt a — nõusolek). Töötleme neid andmeid ainult värbaja juhiste alusel ja temaga sõlmitud lepingu kohaselt.

7. Värbaja ja platvormi suhe kandideerimisandmete puhul

See jaotis on kõige olulisem tööle kandideerijatele. Eristame kahte rolli:

Värbaja on vastutav töötleja. Värbaja — ettevõte või isik, kes seadistas kampaania, millele kandideerisid — otsustab, mida küsida, kes tema organisatsioonis sinu vastust näeb, kui kaua seda säilitada, kas sind lühinimekirja kanda ja kas teha töölevõtmise otsus. Neid sisulisi valikuid reguleerib tema enda privaatsusteatis (mida saad enne esitamist lugeda; värbaja peab selle esitama iga kandideerimise puhul, mille käigus kogutakse isikuandmeid).

PeekHire on volitatud töötleja. Töötleme sinu esitatud andmeid rangelt värbaja juhiste järgi: majutame salvestise, edastame selle värbaja kontole, transkribeerime või võtame sellest kokkuvõtte juhul, kui värbaja on AI-funktsioonid lubanud (vt §13), ning rakendame värbaja määratud säilitamisperioodi. Me ei kasuta sinu kandideerimise sisu enda eesmärkidel, ei müü seda ega luba kolmandatel isikutel (sealhulgas meie AI-teenusepakkujatel) oma mudeleid selle abil treenida. Meie kohustused volitatud töötlejana on sätestatud meie standardses andmetöötluslepingus (DPA), mis on taotluse alusel kättesaadav.

PeekHire on kandidaatide andmete puhul ka (piiratud ulatuses) vastutav töötleja, kui tegevused on vajalikud platvormi turvaliseks käitamiseks, kuigi värbaja ei ole neid konkreetselt juhendanud: kandideerimistaristu turvamine, pettuste ja kuritarvituste ennetamine, koondatud ja isikustamata analüüsi koostamine ning meie enda õiguslike kohustuste täitmine. Meie õigustatud huvi nende tegevuste vastu tuleneb GDPR-i artikli 6 lõike 1 punktist f.

Kui soovid kasutada oma andmesubjekti õigust (juurdepääs, kustutamine, parandamine, vastuväide, nõusoleku tagasivõtmine jne) oma kandideerimisandmete suhtes, võta esmalt ühendust värbajaga — sisulise vastutuse eest vastutab tema. Kui sa ei saa temaga ühendust, kirjuta meile aadressil [email protected] ja aitame taotluse õigele kontaktile suunata või vastame ise juhul, kui oleme sõltumatult vastutav töötleja.

8. Kolmandate isikute teenused (allvolitatud töötlejad)

Kasutame järgmisi teenusepakkujate kategooriaid. Kõik nad on seotud kirjaliku andmetöötluslepinguga ja vajaduse korral EL-i tüüptingimustega. Loendit uuendatakse, kui kasutatavad tööriistad stabiliseeruvad; ajakohane loend on taotluse alusel kättesaadav.

Maksete töötlemine — Stripe, Inc. (Ameerika Ühendriigid) ja selle sidusettevõtted tegelevad tellimuste arveldusega. Vt stripe.com/privacy.

Pilvetaristu ja objektisalvestus — juhtiv pilvetaristu pakkuja majutab meie servereid, andmebaase ja objektisalvestust (kus säilitatakse kandidaatide meediat, välja arvatud juhul, kui värbaja kasutab oma ämbrit; sellisel juhul valib asukoha ja teenusepakkuja värbaja). Serverilogid ja säilitatud meedia asuvad selles taristus.

E-post ja tehingupõhine sõnumivahetus — tehingupõhise e-posti teenusepakkuja saadab meie nimel konto-, arveldus- ja teavituse-kirju.

Rämpsposti kaitse — Google reCAPTCHA (mida haldab Google Ireland Limited EMP-s ja Google LLC väljaspool EMP-d) aitab meil kandideerimise esitamise voo puhul eristada inimesi robotitest. Vt policies.google.com/privacy.

AI-töötlus — kui värbaja on lubanud AI-funktsioonid (nt kandidaatide vastuste transkribeerimise, kokkuvõtete koostamise või hindamise toetamise), saadame vajaliku sisu AI-teenusepakkujatele lepingute alusel, mis keelavad neil kliendi- või kandidaadisisu abil oma mudeleid treenida. Kui AI-funktsioonid ei ole lubatud, sellist edastamist ei toimu.

Analüüs — privaatsust arvestav veebianalüüsi teenusepakkuja aitab meil mõista veebisaidi peekhire.io koondatud kasutust. Reklaamiidentifikaatoreid ei seata ilma nõusolekuta.

Me ei müü, rendi ega jaga sinu isikuandmeid muul viisil kolmandate isikutega nende enda turunduseesmärkidel.

9. Rahvusvaheline andmeedastus

Asume Euroopa Liidus ja eelistame tungivalt hoida isikuandmeid EMP-s. Kuna mõned meie allvolitatud töötlejad ja kliendid asuvad väljaspool EMP-d, võidakse sinu isikuandmeid siiski edastada riikidesse ja töödelda riikides, mille puhul Euroopa Komisjon ei ole ametlikult leidnud, et need tagavad piisava kaitsetaseme — sealhulgas Ameerika Ühendriikides.

Sellisel juhul kaitseb edastamist üks või mitu järgmistest meetmetest:

• EL-i tüüptingimused (Euroopa Komisjoni otsus (EL) 2021/914) saajaga
• Ühendkuningriigi rahvusvahelise andmeedastuse lisa Ühendkuningriigi GDPR-i alusel toimuvate edastuste puhul
• Piisavusotsused, kui need on olemas (Ühendkuningriik, Šveits, Jaapan, EL-i ja USA andmekaitseraamistiku osalejad jne)
• Täiendavad meetmed, sealhulgas krüpteerimine edastamisel (TLS 1.2 või uuem) ja säilitamisel, ranged juurdepääsukontrollid, auditeerimislogid ning võimaluse korral pseudonüümimine

Konkreetse edastuse suhtes kohaldatavate tüüptingimuste koopiat saad taotleda, kirjutades aadressil [email protected]. Võime ärisaladusega seotud tingimused kinni katta.

10. Küpsised ja sarnased tehnoloogiad

Kasutame kahte liiki küpsiseid ja sarnaseid tehnoloogiaid:

Rangelt vajalikud — sisselogimisseansid, CSRF-märgised, koormusjaoturi seansiseos ja turvaküpsised. Need on veebisaidi toimimiseks vajalikud; nende õiguslik alus on art 6 lg 1 punkt b (leping) või art 6 lg 1 punkt f (õigustatud huvi turvalise teenuse osutamise vastu) ning need ei vaja nõusolekut.

Vabatahtlikud — analüüsi- ja toote täiustamise küpsised. Need toimivad ainult pärast seda, kui oled veebisaidi küpsise-eelistuste juhtimise kaudu nõusoleku andnud. Võid nõusoleku igal ajal tagasi võtta; tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust.

Me ei sea reklaamiküpsiseid ega luba kolmandatest isikutest reklaamijatel neid meie lehtede kaudu seada.

11. Säilitamine

Säilitame isikuandmeid nii kaua, kui neid vajame, ja mitte kauem:

• Kontoandmed — konto kehtivusaja jooksul; kustutatakse 90 päeva jooksul pärast konto sulgemist, välja arvatud juhul, kui seadus kohustab meid kirjet kauem säilitama.
• Kasutusandmed (kliendid) — tuvastataval kujul kuni 24 kuud; seejärel ainult koondatud ja isikustamata kujul.
• Makseandmed — 10 aastat Bulgaaria maksu- ja raamatupidamiskohustuste täitmiseks.
• Serverilogid — 30 päeva, välja arvatud juhul, kui neid säilitatakse konkreetse turvauurimise tõttu kauem.
• E-kirjavahetus — ärisuhte kestel ja mõistliku haldusperioodi jooksul pärast seda.
• Kandidaatide esitatud andmed — säilitatakse värbaja juhiste kohaselt. Meie vaikimisi säilitusaeg, kui värbaja ei määra lühemat perioodi, on kuni 24 kuud esitamisest; pärast seda kustutatakse sisu meie kontrollitavatest süsteemidest. Kui soovid, et sinu esitatud andmed kustutataks varem, võta esmalt ühendust värbajaga; aitame taotluse alusel.
• Pettusevastased signaalid (reCAPTCHA märgised, turvasündmustega seotud IP-aadressid) — kuni 90 päeva.
• Küpsised — säilitusaeg sõltub küpsisest; kehtivaid aegu saad vaadata küpsise-eelistuste juhtimise kaudu.

12. Sinu õigused

Sulle kättesaadavad õigused sõltuvad sinu elukohast. Järgime kõige tugevamat kohaldatavat standardit.

Kui asud EMP-s, Ühendkuningriigis või Šveitsis, annavad GDPR (või samaväärsed kohalikud õigusaktid) sulle järgmised õigused:

• Õigus tutvuda andmetega — taotleda koopia sinu kohta säilitatavatest isikuandmetest
• Õigus andmete parandamisele — parandada ebatäpseid või puudulikke andmeid
• Õigus andmete kustutamisele — taotleda kustutamist, arvestades seadusest tulenevaid säilitamiskohustusi
• Õigus töötlemise piiramisele — piirata teatud asjaoludel sinu andmete töötlemist
• Õigus andmete ülekantavusele — saada oma andmed struktureeritud ja masinloetavas vormingus
• Õigus esitada vastuväide — esitada vastuväide õigustatud huvidel põhinevale töötlemisele
• Õigus nõusolek tagasi võtta — igal ajal nõusolekul põhineva töötlemise puhul
• Õigus sellele, et sinu suhtes ei tehtaks üksnes automatiseeritud otsust, millel on õiguslikud või samalaadselt olulised mõjud (vt §13)

Kui asud Californias, annab California tarbijate privaatsusseadus (muudetud CPRA-ga) sulle õiguse teada saada, õiguse kustutada, õiguse parandada, õiguse loobuda isikuandmete „müügist“ või „jagamisest“ ning õiguse mitte sattuda nende õiguste kasutamise tõttu diskrimineerimise ohvriks. Me ei müü ega jaga isikuandmeid CCPA-s määratletud tähenduses.

Kui asud mujal — sealhulgas Brasiilias (LGPD), Šveitsis (revFADP), Lõuna-Koreas (PIPA), Singapuris (PDPA), Austraalias (Privacy Act) või muus põhjaliku privaatsusseadusega jurisdiktsioonis — on sul üldjoontes samad õigused andmetega tutvumiseks, nende parandamiseks ja kustutamiseks, vastuväidete esitamiseks ning kohalikule asutusele kaebuse esitamiseks. Kirjuta meile aadressil [email protected] ja käsitleme sinu taotlust kõige kaitsvama kohaldatava standardi alusel.

Kandideerimisandmete puhul suuna taotlus esmalt värbajale (vastutavale töötlejale). Kinnitame iga meile saadetud taotluse kättesaamist 30 päeva jooksul, isegi kui sisulise vastuse peab andma värbaja, ning aitame sul leida õige kontakti.

13. Automatiseeritud otsustamine ja AI

PeekHire ei tee üksnes automatiseeritud otsuseid, millel on kandidaatidele õiguslikud või samalaadselt olulised mõjud. Kui värbaja lubab AI-toega funktsioonid, nagu kandidaatide vastuste transkribeerimine, kokkuvõtete koostamine või hindamine, on nende väljundid üksnes otsuste tegemise tugi: värbaja juures vastutab inimene nende läbivaatamise ja tegeliku töölevõtmise otsuse eest.

PeekHire'is AI-funktsioone kasutavad värbajad vastutavad endiselt GDPR-i artikli 22 ja Euroopa Liidu tehisintellektimääruse järgimise eest, sealhulgas tööhõive kontekstis (värbamine, valik ja hindamine) kasutatavate suure riskiga AI-süsteemide kohustuste täitmise eest. Pakume värbajatele nende kohustuste täitmiseks juhtimisvahendeid ja teavet, kuid töölevõtmise otsuse eest vastutab õiguslikult värbaja.

Me ei luba oma AI-teenusepakkujatel treenida oma mudeleid kliendi- või kandidaadisisu abil.

14. Lapsed

PeekHire on ärivahend. Teenus ei ole suunatud lastele ja me ei kogu teadlikult isikuandmeid alla 16-aastastelt isikutelt (Ameerika Ühendriikides alla 13-aastastelt, kus kohaldub COPPA). Kui arvad, et laps on PeekHire'i kaudu isikuandmeid esitanud, võta meiega ühendust, et saaksime need kustutada.

15. Andmeturve

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, muutmise, avalikustamise ja hävitamise eest:

• Kõik sinu brauseri ja meie serverite vahel edastatavad andmed krüpteeritakse TLS 1.2 või uuema abil
• Säilitatud andmed — sealhulgas kandidaatide meedia — krüpteeritakse puhkeseisundis meie pilveteenusepakkujate poolt
• Juurdepääs organisatsioonisisestele isikuandmetele on piiratud teadmisvajaduse alusel ja logitakse
• Autentimisel kasutatakse valdkonna standardseid tavasid, sealhulgas paroolide räsimist ja võimaluse korral mitmeastmelist autentimist
• Peame auditeerimisloge, teeme haavatavuse skannimist ja hoiame dokumenteeritud intsidentidele reageerimise kava
• Kui GDPR kohaldub, teavitame pädevat järelevalveasutust isikuandmetega seotud rikkumisest 72 tunni jooksul alates rikkumisest teada saamisest ning teavitame mõjutatud isikuid, kui see on nõutav

Ükski interneti kaudu edastamise ega elektroonilise säilitamise viis ei ole 100% turvaline. Püüame kasutada andmete kaitsmiseks äriliselt mõistlikke vahendeid, kuid ei saa tagada absoluutset turvalisust.

16. Järelevalveasutus

Sul on õigus esitada kaebus andmekaitse järelevalveasutusele. Kuna Another SaaS EOOD on asutatud Bulgaarias, on GDPR-i ühe kontaktpunkti mehhanismi kohaselt juhtiv järelevalveasutus:

Isikuandmete kaitse komisjon (CPDP) — juhtiv järelevalveasutus
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Veebisait: cpdp.bg

Samuti võid esitada kaebuse oma elukohariigi järelevalveasutusele. Juhtiv ja kohalik asutus teevad GDPR-i menetluste alusel koostööd. Näiteks Saksamaal asuvad kasutajad võivad pöörduda:

Föderaalne andmekaitse ja teabevabaduse volinik (BfDI)
Veebisait: bfdi.bund.de

Väljaspool EMP-d asuvatel kandidaatidel ja klientidel võib samuti olla õigus esitada kaebus kohalikule andmekaitseasutusele või samaväärsele reguleerijale.

17. Selle poliitika muudatused

Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Kontoomanikke mõjutavatest olulistest muudatustest teavitame sind võimaluse korral e-posti teel vähemalt 30 päeva ette. Kandidaatide puhul kohaldub kandideerimise esitamise ajal kehtinud poliitika versioon selle kandideerimise suhtes.

Selle poliitika ülaosas olev kuupäev näitab, millal seda viimati muudeti.

18. Kontakt

Privaatsusega seotud küsimuse korral või andmesubjekti õiguse kasutamiseks:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
E-post: [email protected]