Tietosuojakäytäntö
Päivitetty viimeksi: toukokuu 2026
Tämä tietosuojakäytäntö selittää, miten Another SaaS EOOD ("PeekHire", "me", "meitä") kerää, käyttää, jakaa ja suojaa henkilötietoja PeekHire-alustan ja verkkosivuston yhteydessä. Olemme kirjoittaneet tämän käytännön selkeällä kielellä, jotta kuka tahansa — SaaS-asiakas, työnhakija tai satunnainen verkkosivuston kävijä — löytää itseään koskevan kohdan.
Jos sinulla on vain minuutti aikaa, siirry tilanteeseesi sopivaan kohtaan: §3, jos sinulla on PeekHire-tili tai olet luomassa sellaista; §4, jos olet työnhakija, joka on hakenut (tai on hakemassa) PeekHirea käyttävän rekrytoijan kautta; §5, jos vain selaat verkkosivustoa.
1. Keitä tämä ilmoitus koskee
PeekHirea käyttää kolme ihmisryhmää, ja roolimme tietosuojalainsäädännön mukaisesti vaihtelee kunkin osalta:
| Olet… | Roolimme |
|---|---|
| SaaS-asiakas (tilinhaltija, rekrytoija tai tilin alaisuudessa työskentelevä tiimin jäsen) | Rekisterinpitäjä tili-, laskutus- ja käyttötietojesi osalta |
| Työnhakija, joka lähettää hakemuksen Apply-työkalumme kautta | Rekrytoija on rekisterinpitäjä hakemuksellesi; me toimimme henkilötietojen käsittelijänä rekrytoijan puolesta, lukuun ottamatta §7:ssä lueteltuja rajattuja rekisterinpitäjän toimia |
| Verkkosivuston kävijä, joka selaa sivustoa peekhire.io | Rekisterinpitäjä §5:ssä kuvattujen rajattujen selaus-, analytiikka- ja evästetietojen osalta |
Tämä yksi ilmoitus kattaa kaikki kolme. Kun kohta koskee vain yhtä ryhmää, kerromme sen kohdan alussa.
2. Rekisterinpitäjä ja yhteystiedot
EU:n ja Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen (GDPR) tarkoittama rekisterinpitäjä on:
Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Yhtenäinen tunnistenumero (UIC): 207282077
Kaikissa tietosuojaan liittyvissä pyynnöissä — pääsy tietoihin, poistaminen, korjaaminen, valitukset tai yleiset kysymykset — lähetä meille sähköpostia osoitteeseen [email protected]. Emme ole nimenneet lakisääteistä tietosuojavastaavaa, koska laki ei edellytä sitä meiltä; yllä oleva sähköpostiosoite tavoittaa henkilöt, jotka käsittelevät tietosuojapyyntöjä.
3. SaaS-asiakkailta keräämämme tiedot
Kun luot PeekHire-tilin tai käytät sitä, keräämme:
Tilitiedot — Nimesi, sähköpostiosoitteesi, yrityksesi nimen ja työnimikkeesi rekisteröitymisen yhteydessä. Tarvitsemme näitä tilisi luomiseen, tunnistautumiseesi ja palvelua koskevaan yhteydenpitoon.
Käyttötiedot — Miten käytät alustaa: luomasi kampanjat, tekemäsi haut, tarkastelemasi idea-validation-tulokset, käyttämäsi ominaisuudet ja istunnon metatiedot. Käytämme näitä palvelun ylläpitämiseen, virheiden korjaamiseen ja parantamiseen.
Maksutiedot — Jos tilaat maksullisen paketin, maksupalveluntarjoajamme Stripe, Inc. käsittelee laskutusosoitteesi ja maksutapasi omassa infrastruktuurissaan. Emme koskaan tallenna kokonaisia korttinumeroita; saamme vain metatiedot, jotka Stripe lähettää meille (neljä viimeistä numeroa, kortin brändi, voimassaoloaika, maa), jotta voimme näyttää laskut ja uusimistiedot.
Viestintätiedot — Kun lähetät meille sähköpostia tai käytät sovelluksen sisäistä tukea, säilytämme viestisi, jotta voimme vastata ja palata asiaan, jos ongelma toistuu.
Tekniset tiedot — Palvelimemme tallentavat automaattisesti IP-osoitteen, selaintyypin, käyttöjärjestelmän ja käyttöajankohdat turvallisuus-, väärinkäytösten ehkäisy- ja operatiivisiin tarkoituksiin.
4. Työnhakijoilta Applyn kautta keräämämme tiedot
Jos saavut PeekHirella toteutetulle hakemussivulle (URL, joka sisältää /c/<slug> tai jota ylläpitää PeekHirea käyttävä rekrytoija), rekrytoija — ei PeekHire — päättää, mitä sinulta kysytään ja mitä vastauksillasi tehdään. PeekHire käsittelee tietoja vain rekrytoijan puolesta heidän henkilötietojen käsittelijänään. Käsittelemämme tietoluokat ovat:
Hakemuksen sisältö — Nimesi (aina pakollinen), sähköpostiosoitteesi (rekrytoija määrittää, onko se pakollinen, valinnainen vai kokonaan piilotettu) ja vastauksesi rekrytoijan sallimassa muodossa (video, ääni tai teksti). Mediavastauksista saamme myös teknisiä metatietoja: vastauksen keston, MIME-tyypin ja väliaikaisen latausviitteen. Lyhyt kuittausavain luodaan, jotta voit palata vahvistussivulle lähetyksen jälkeen.
Roskapostin ehkäisysignaalit — Kun lähetät hakemuksen, selaimesi voi hankkia Google reCAPTCHA -tunnuksen, jonka välitämme Googlelle yhdessä rajattujen teknisten signaalien (IP-osoite, selaintiedot) kanssa automaattisen väärinkäytön havaitsemiseksi. Googlen tietosuojakäytäntö koskee tätä käsittelyä.
Suostumustiedot — Säilytämme tiedon siitä, että rastitit suostumusruudut lähetysmodaalissa (hakemuksesi käsittely, rekrytoijan oma tietosuojailmoitus soveltuvin osin ja tämä alustan tietosuojakäytäntö). Tätä tarvitaan, jotta me — ja rekrytoija — voimme osoittaa käsittelyn oikeusperusteen.
Rekrytoijan omat kysymykset ja kaikki tiedot, jotka päätät antaa vastauksissasi — Rekrytoija voi pyytää sinua jakamaan asioita, joita emme voi ennakoida (työkokemus, portfoliolinkit, mielipiteet hypoteettisesta tilanteesta jne.). Se, mitä sanot vastauksessasi, tulee osaksi hakemustasi. Se, saako rekrytoija kysyä tiettyä kysymystä ja miten hän käsittelee vastaustasi, määräytyy rekrytoijan tietosuojailmoituksen mukaan, ei meidän. Lue se ennen lähettämistä.
Emme pyydä, eikä rekrytoijien tule pyytää PeekHiren kautta, GDPR:n 9 artiklan mukaisia erityisiin henkilötietoryhmiin kuuluvia tietoja (terveys, uskonto, seksuaalinen suuntautuminen, biometriset tai geneettiset tiedot jne.). Jos rekrytoijan kampanja vaikuttaa tekevän näin, ilmoita siitä osoitteeseen [email protected].
5. Verkkosivuston kävijöiltä keräämämme tiedot
Kun vierailet sivustolla peekhire.io, keräämme automaattisesti:
- IP-osoitteen, user-agent-tiedon, kieliasetuksen ja IP:n perusteella johdetun maan
- Sivut, joilla vierailet, viittaavan sivuston, sivulla vietetyn ajan
- Evästeet §10:ssä kuvatulla tavalla
Käytämme näitä turvallisuuteen, saavutettavuuteen, vianmääritykseen ja — kun olet antanut suostumuksesi — koottuun analytiikkaan siitä, miten sivustoa käytetään.
6. Tarkoitukset ja oikeusperusteet
Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla GDPR:n 6 artiklan mukaisesti:
| Tarkoitus | Oikeusperuste |
|---|---|
| PeekHire-palvelun tarjoaminen ja ylläpitäminen tilinhaltijoille | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano |
| Tilinhallinta, tunnistautuminen ja asiakastuki | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano |
| Tilausmaksujen käsittely | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano |
| Apply-lähetysprosessin ylläpitäminen (tallennus, toisto, toimitus rekrytoijalle) | 6 artiklan 1 kohdan b alakohta — rekrytoijan kanssa tehdyn sopimuksen täytäntöönpano (henkilötietojen käsittelijän toimet) |
| Palveluun liittyvien ilmoitusten lähettäminen | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano |
| Roskapostin, petosten ja väärinkäytösten ehkäisy (mukaan lukien reCAPTCHA) | 6 artiklan 1 kohdan f alakohta — oikeutetut edut |
| Alustan parantaminen ja kehittäminen | 6 artiklan 1 kohdan f alakohta — oikeutetut edut |
| Koottujen, anonymisoitujen analytiikkatietojen tuottaminen | 6 artiklan 1 kohdan f alakohta — oikeutetut edut |
| Markkinointiviestintä nykyisille asiakkaille samankaltaisista palveluista | 6 artiklan 1 kohdan f alakohta — oikeutetut edut (mahdollisuus kieltäytyä) |
| Markkinointi potentiaalisille asiakkaille ja ei-välttämättömät evästeet | 6 artiklan 1 kohdan a alakohta — suostumus |
| Tuomioistuimen määräysten, laillisten pyyntöjen ja verovelvoitteiden noudattaminen | 6 artiklan 1 kohdan c alakohta — lakisääteinen velvoite |
Työnhakijan hakemussisällön osalta rekrytoija vastaa oikeusperusteen valitsemisesta ja dokumentoinnista (tyypillisesti 6 artiklan 1 kohdan b alakohta — sopimusta edeltävät toimenpiteet työnhakijan pyynnöstä, tai 6 artiklan 1 kohdan a alakohta — suostumus). Käsittelemme näitä tietoja vain rekrytoijan ohjeiden mukaisesti kanssamme tehdyn sopimuksen perusteella.
7. Rekrytoijan ja alustan suhde työnhakijatietojen osalta
Tämä kohta on tärkein työnhakijoille. Erotamme kaksi roolia:
Rekrytoija on rekisterinpitäjä. Rekrytoija — yritys tai henkilö, joka loi kampanjan, johon hait — päättää, mitä kysytään, ketkä heidän organisaatiossaan näkevät vastauksesi, kuinka kauan sitä säilytetään, valitaanko sinut jatkoon ja tehdäänkö sinusta palkkauspäätös. Näitä olennaisia valintoja ohjaa rekrytoijan oma tietosuojailmoitus (jonka voit lukea ennen lähettämistä; rekrytoijan on toimitettava se kaikissa hakemuksissa, joissa kerätään henkilötietoja).
PeekHire on henkilötietojen käsittelijä. Käsittelemme lähetystäsi tarkasti rekrytoijan ohjeiden mukaisesti: isännöimme tallenteen, toimitamme sen rekrytoijan tilille, valinnaisesti litteroimme tai tiivistämme sen, jos rekrytoija on ottanut AI-ominaisuudet käyttöön (katso §13), ja sovellamme rekrytoijan asettamaa säilytysaikaa. Emme käytä hakemuksesi sisältöä omiin tarkoituksiimme, emme myy sitä emmekä salli kolmansien osapuolten (mukaan lukien AI-palveluntarjoajamme) kouluttaa mallejaan sillä. Velvoitteemme henkilötietojen käsittelijänä on dokumentoitu vakiomuotoisessa Data Processing Addendum (DPA) -sopimusliitteessämme, joka on saatavilla pyynnöstä.
PeekHire on myös (rajattu) rekisterinpitäjä työnhakijatiedoille sellaisten toimien osalta, jotka ovat välttämättömiä alustan turvalliselle toiminnalle, vaikka rekrytoija ei olisi nimenomaisesti ohjeistanut niitä: Apply-infrastruktuurin suojaaminen, petosten ja väärinkäytösten ehkäisy, koottujen ja anonymisoitujen analytiikkatietojen tuottaminen sekä omien lakisääteisten velvoitteidemme noudattaminen. Meillä on näihin toimiin 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etu.
Jos haluat käyttää rekisteröidyn oikeutta (pääsy tietoihin, poistaminen, korjaaminen, vastustaminen, suostumuksen peruuttaminen jne.) hakemustietojesi osalta, ota ensin yhteyttä rekrytoijaan — hänellä on varsinainen vastuu. Jos et tavoita rekrytoijaa, ota meihin yhteyttä osoitteessa [email protected], niin autamme ohjaamaan pyynnön eteenpäin tai vastaamme itse siltä osin kuin olemme itsenäisesti rekisterinpitäjä.
8. Kolmannen osapuolen palvelut (alihankkijat)
Käytämme seuraaviin luokkiin kuuluvia palveluntarjoajia, joista jokaista sitoo kirjallinen henkilötietojen käsittelyä koskeva sopimus ja (soveltuvin osin) EU:n vakiosopimuslausekkeet. Luettelo päivitetään, kun taustalla olevat työkalut vakiintuvat; ajantasainen luettelo on saatavilla pyynnöstä.
Maksujen käsittely — Stripe, Inc. (Yhdysvallat) ja sen tytäryhtiöt käsittelevät tilauslaskutusta. Katso stripe.com/privacy.
Pilvi-infrastruktuuri ja objektitallennus — Johtava pilvi-infrastruktuurin tarjoaja isännöi palvelimiamme, tietokantojamme ja objektitallennustamme (johon työnhakijoiden media tallennetaan, ellei rekrytoija käytä omaa bucketiaan, jolloin rekrytoija valitsee sijainnin ja palveluntarjoajan). Palvelinlokit ja tallennettu media sijaitsevat kyseisessä infrastruktuurissa.
Sähköposti ja transaktioviestit — Transaktiosähköpostien tarjoaja lähettää puolestamme tili-, laskutus- ja ilmoitussähköposteja.
Roskapostisuojaus — Google reCAPTCHA (jota operoi Google Ireland Limited ETA-alueella ja Google LLC ETA-alueen ulkopuolella) auttaa meitä erottamaan ihmiset boteista Apply-lähetysprosessissa. Katso policies.google.com/privacy.
AI-käsittely — Kun rekrytoija on ottanut käyttöön AI-ominaisuuksia (kuten työnhakijavastausten litterointi, tiivistäminen tai pisteytyksen tuki), lähetämme tarvittavan sisällön AI-palveluntarjoajille sopimusten nojalla, jotka kieltävät heitä kouluttamasta mallejaan asiakkaiden tai työnhakijoiden sisällöllä. Jos AI-ominaisuuksia ei ole otettu käyttöön, tällaista siirtoa ei tapahdu.
Analytiikka — Yksityisyyttä kunnioittava verkkosivustoanalytiikan tarjoaja auttaa meitä ymmärtämään sivuston peekhire.io koottua käyttöä. Mainostunnisteita ei aseteta ilman suostumusta.
Emme myy, vuokraa tai muuten jaa henkilötietojasi kolmansille osapuolille niiden omia markkinointitarkoituksia varten.
9. Kansainväliset tiedonsiirrot
Toimipaikkamme on Euroopan unionissa, ja suosimme vahvasti henkilötietojen säilyttämistä ETA-alueella. Koska osa alihankkijoistamme ja osa asiakkaistamme on kuitenkin ETA-alueen ulkopuolella, henkilötietojasi voidaan siirtää maihin ja käsitellä maissa, joiden osalta Euroopan komissio ei ole virallisesti todennut, että ne tarjoavat riittävän tietosuojan tason — mukaan lukien Yhdysvallat.
Kun näin tapahtuu, siirtoa suojataan yhdellä tai useammalla seuraavista suojatoimista:
- EU:n vakiosopimuslausekkeet (komission päätös (EU) 2021/914) vastaanottavan osapuolen kanssa
- UK International Data Transfer Addendum UK GDPR:n mukaisiin siirtoihin
- Riittävyyspäätökset, jos niitä on olemassa (Yhdistynyt kuningaskunta, Sveitsi, Japani, EU–US Data Privacy Framework -osallistujat jne.)
- Täydentävät toimenpiteet, mukaan lukien salaus siirron aikana (TLS 1.2 tai uudempi) ja levossa, tiukat käyttöoikeuksien hallinnat, auditointilokit ja pseudonymisointi, kun se on käytännössä mahdollista
Voit pyytää kopiota tiettyyn siirtoon sovellettavista vakiosopimuslausekkeista lähettämällä sähköpostia osoitteeseen [email protected]. Saatamme peittää kaupallisia ehtoja.
10. Evästeet ja vastaavat teknologiat
Käytämme kahdenlaisia evästeitä ja vastaavia teknologioita:
Välttämättömät — kirjautumisistunnot, CSRF-tunnukset, kuormantasaajan affiniteetti ja suojaevästeet. Nämä ovat välttämättömiä sivuston toiminnalle; ne perustuvat 6 artiklan 1 kohdan b alakohtaan (sopimus) tai 6 artiklan 1 kohdan f alakohtaan (oikeutettu etu turvallisen palvelun tarjoamiseen) eivätkä edellytä suostumusta.
Valinnaiset — analytiikka- ja tuoteparannusevästeet. Nämä toimivat vain, kun olet antanut suostumuksesi sivuston evästeasetusten hallinnan kautta. Voit peruuttaa suostumuksesi milloin tahansa; peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.
Emme aseta mainosevästeitä emmekä salli kolmannen osapuolen mainostajien asettaa niitä sivujemme kautta.
11. Säilytys
Säilytämme henkilötietoja niin kauan kuin tarvitsemme niitä, emmekä pidempään:
- Tilitiedot — tilin käyttöiän ajan; poistetaan 90 päivän kuluessa tilin sulkemisesta, paitsi jos laki edellyttää meitä säilyttämään tiedon pidempään.
- Käyttötiedot (asiakkaat) — enintään 24 kuukautta tunnistettavassa muodossa; sen jälkeen vain koottuna ja anonymisoituna.
- Maksutiedot — 10 vuotta Bulgarian vero- ja kirjanpitovelvoitteiden täyttämiseksi.
- Palvelinlokit — 30 päivää, ellei niitä säilytetä pidempään tietyn turvallisuustutkinnan vuoksi.
- Sähköpostikirjeenvaihto — liikesuhteen keston ajan sekä kohtuullisen hallinnollisen ajan.
- Työnhakijoiden lähetykset — säilytetään rekrytoijan ohjeiden mukaisesti. Oletusarvomme, ellei rekrytoija aseta lyhyempää ajanjaksoa, on enintään 24 kuukautta lähetyksestä, minkä jälkeen sisältö poistetaan hallinnoimistamme järjestelmistä. Jos haluat lähetyksesi poistettavan aiemmin, ota ensin yhteyttä rekrytoijaan; autamme pyynnöstä.
- Petostentorjuntasignaalit (reCAPTCHA-tunnukset, turvallisuustapahtumiin liittyvät IP-osoitteet) — enintään 90 päivää.
- Evästeet — käyttöikä vaihtelee evästeen mukaan; tarkista nykyiset kestot evästeasetusten hallinnasta.
12. Oikeutesi
Käytettävissäsi olevat oikeudet riippuvat asuinpaikastasi. Noudatamme vahvinta sovellettavaa standardia.
Jos olet ETA-alueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä, GDPR (tai vastaava paikallinen laki) antaa sinulle:
- Oikeus saada pääsy tietoihin — pyytää kopiota sinua koskevista hallussamme olevista henkilötiedoista
- Oikeus oikaista tiedot — korjata virheelliset tai puutteelliset tiedot
- Oikeus tietojen poistamiseen — pyytää poistamista lakisääteiset säilytysvelvoitteet huomioiden
- Oikeus käsittelyn rajoittamiseen — rajoittaa sitä, miten käsittelemme tietojasi tietyissä tilanteissa
- Oikeus siirtää tiedot järjestelmästä toiseen — saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa
- Oikeus vastustaa — vastustaa oikeutettuihin etuihin perustuvaa käsittelyä
- Oikeus peruuttaa suostumus — milloin tahansa, kun käsittely perustuu suostumukseen
- Oikeus olla joutumatta pelkästään automaattisen päätöksen kohteeksi, jos päätöksellä on oikeudellisia tai vastaavia merkittäviä vaikutuksia (katso §13)
Jos olet Kaliforniassa, California Consumer Privacy Act (CPRA:n muuttamana) antaa sinulle oikeuden saada tietää, oikeuden poistaa, oikeuden korjata, oikeuden kieltää henkilötietojen "myynti" tai "jakaminen" sekä oikeuden olla joutumatta syrjinnän kohteeksi näiden oikeuksien käyttämisen vuoksi. Emme myy tai jaa henkilötietoja siinä merkityksessä kuin nämä termit määritellään CCPA:ssa.
Jos olet muualla — mukaan lukien Brasilia (LGPD), Sveitsi (revFADP), Etelä-Korea (PIPA), Singapore (PDPA), Australia (Privacy Act) tai mikä tahansa muu lainkäyttöalue, jolla on kattava tietosuojalaki — sinulla on olennaisesti samat oikeudet saada pääsy tietoihin, korjata, poistaa, vastustaa ja tehdä valitus paikalliselle viranomaisellesi. Ota meihin yhteyttä osoitteessa [email protected], niin käsittelemme pyyntösi suojaavimman sovellettavan standardin mukaisesti.
Työnhakijan hakemustietojen osalta ohjaa pyyntösi ensin rekrytoijalle (rekisterinpitäjälle). Kuittaamme kaikki meille saapuvat pyynnöt 30 päivän kuluessa, vaikka varsinainen vastaus pitäisi tulla rekrytoijalta, ja autamme sinua löytämään oikean yhteyshenkilön.
13. Automaattinen päätöksenteko ja AI
PeekHire ei tee pelkästään automaattisia päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia työnhakijoihin. Kun rekrytoija ottaa käyttöön AI-avusteisia ominaisuuksia, kuten työnhakijavastausten litteroinnin, tiivistämisen tai pisteytyksen, nämä tuotokset ovat vain päätöksenteon tukena: rekrytoijan palveluksessa oleva ihminen vastaa niiden tarkastamisesta ja varsinaisen palkkauspäätöksen tekemisestä.
PeekHiren AI-ominaisuuksia käyttävät rekrytoijat vastaavat edelleen GDPR:n 22 artiklan ja EU:n Artificial Intelligence Act -säädöksen noudattamisesta, mukaan lukien sen velvoitteet korkean riskin AI-järjestelmille, joita käytetään työllistämisen yhteydessä (rekrytointi, valinta, arviointi). Tarjoamme hallintakeinoja ja tietoja, jotka auttavat rekrytoijia täyttämään nämä velvoitteet, mutta oikeudellinen vastuu palkkauspäätöksestä on heillä.
Emme salli AI-palveluntarjoajiemme kouluttaa mallejaan asiakkaiden tai työnhakijoiden sisällöllä.
14. Lapset
PeekHire on yritystyökalu. Palvelua ei ole suunnattu lapsille, emmekä tietoisesti kerää henkilötietoja alle 16-vuotiailta (alle 13-vuotiailta Yhdysvalloissa, jossa COPPA soveltuu). Jos uskot, että lapsi on antanut henkilötietoja PeekHiren kautta, ota meihin yhteyttä, jotta voimme poistaa ne.
15. Tietoturva
Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta ja tuhoamiselta:
- Kaikki selaimesi ja palvelimiemme välillä siirrettävät tiedot salataan käyttäen TLS 1.2:ta tai uudempaa
- Tallennetut tiedot — mukaan lukien työnhakijoiden media — salataan levossa pilvipalveluntarjoajiemme toimesta
- Pääsy henkilötietoihin organisaatiossamme on rajattu tarpeen mukaan ja lokitettu
- Tunnistautumisessa käytetään alan vakiokäytäntöjä, mukaan lukien salasanojen hajautus ja, kun saatavilla, monivaiheinen tunnistautuminen
- Ylläpidämme auditointilokeja, haavoittuvuusskannausta ja dokumentoitua häiriötilanteiden hallintasuunnitelmaa
- Kun GDPR soveltuu, ilmoitamme henkilötietojen tietoturvaloukkauksesta toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa siitä, kun olemme saaneet sen tietoomme, ja ilmoitamme asianomaisille henkilöille, kun sitä edellytetään
Mikään internetin kautta tapahtuva tiedonsiirto tai sähköinen tallennusmenetelmä ei ole 100-prosenttisen turvallinen. Pyrimme suojaamaan tietojasi kaupallisesti kohtuullisin keinoin, mutta emme voi taata ehdotonta turvallisuutta.
16. Valvontaviranomainen
Sinulla on oikeus tehdä valitus tietosuojan valvontaviranomaiselle. Koska Another SaaS EOOD on sijoittautunut Bulgariaan, GDPR:n yhden luukun mekanismin mukainen johtava valvontaviranomainen on:
Commission for Personal Data Protection (CPDP) — johtava valvontaviranomainen 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Verkkosivusto: cpdp.bg
Voit tehdä valituksen myös asuinmaasi valvontaviranomaiselle. Johtava viranomainen ja paikallinen viranomainen tekevät yhteistyötä GDPR-menettelyjen mukaisesti. Esimerkiksi Saksassa olevat käyttäjät voivat ottaa yhteyttä:
Federal Commissioner for Data Protection and Freedom of Information (BfDI) Verkkosivusto: bfdi.bund.de
ETA-alueen ulkopuolisilla työnhakijoilla ja asiakkailla voi myös olla oikeus valittaa paikalliselle tietosuojaviranomaiselleen tai vastaavalle sääntelyviranomaiselle.
17. Muutokset tähän käytäntöön
Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Jos teemme olennaisia muutoksia, jotka vaikuttavat tilinhaltijoihin, ilmoitamme niistä sinulle sähköpostitse vähintään 30 päivää etukäteen, kun se on mahdollista. Työnhakijoiden osalta lähetykseen sovelletaan sitä käytännön versiota, joka oli voimassa lähetyshetkellä.
Tämän käytännön yläosassa oleva päivämäärä kertoo, milloin sitä on viimeksi päivitetty.
18. Yhteydenotto
Kaikissa tietosuojaan liittyvissä kysymyksissä tai rekisteröidyn oikeuden käyttämiseksi:
Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Sähköposti: [email protected]