Pravila privatnosti

Posljednje ažuriranje: svibanj 2026.

Ova Pravila privatnosti objašnjavaju kako Another SaaS EOOD ("PeekHire", "mi", "nas") prikuplja, koristi, dijeli i štiti osobne podatke u vezi s platformom i web-mjestom PeekHire. Ova smo pravila napisali jednostavnim jezikom kako bi svatko — SaaS korisnik, kandidat za posao ili usputni posjetitelj web-mjesta — mogao pronaći dio koji se odnosi na njega.

Ako imate samo minutu, prijeđite na odjeljak koji odgovara vašoj situaciji: §3 ako imate ili izrađujete PeekHire račun; §4 ako ste kandidat za posao koji se prijavio (ili će se prijaviti) putem regrutera koji koristi PeekHire; §5 ako samo pregledavate web-mjesto.

1. Na koga se ova obavijest odnosi

PeekHire koriste tri skupine ljudi, a naša se uloga prema propisima o zaštiti podataka razlikuje za svaku od njih:

Ova jedinstvena obavijest obuhvaća sve tri skupine. Kada je određeni odjeljak relevantan samo za jednu skupinu, to navodimo na početku.

2. Voditelj obrade i kontakt

Voditelj obrade podataka za potrebe Opće uredbe o zaštiti podataka EU-a i Ujedinjene Kraljevine (GDPR) jest:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Jedinstveni identifikacijski kod (UIC): 207282077

Za svaki zahtjev u vezi sa zaštitom podataka — pristup, brisanje, ispravak, pritužbe ili opća pitanja — pošaljite nam e-poštu na [email protected]. Nismo imenovali zakonskog službenika za zaštitu podataka jer to nismo zakonski obvezni učiniti; gore navedena adresa e-pošte dolazi do osoba koje obrađuju zahtjeve vezane uz privatnost.

3. Podaci koje prikupljamo od SaaS korisnika

Kada izradite ili koristite PeekHire račun, prikupljamo:

Podaci o računu — Vaše ime, adresu e-pošte, naziv tvrtke i radno mjesto pri registraciji. To nam je potrebno za izradu vašeg računa, autentifikaciju i kontaktiranje u vezi s uslugom.

Podaci o korištenju — Kako koristite platformu: kampanje koje izrađujete, pretraživanja koja pokrećete, rezultate validacije ideja koje pregledavate, značajke s kojima stupate u interakciju i metapodatke sesije. To koristimo za rad, otklanjanje pogrešaka i poboljšanje usluge.

Podaci o plaćanju — Ako se pretplatite na plaćeni plan, naš pružatelj usluga plaćanja Stripe, Inc. obrađuje vašu adresu za naplatu i način plaćanja na vlastitoj infrastrukturi. Nikada ne pohranjujemo pune brojeve kartica; primamo samo metapodatke koje nam Stripe šalje (posljednje četiri znamenke, brend, datum isteka, država) kako bismo prikazali račune i informacije o obnovi.

Podaci o komunikaciji — Kada nam pošaljete e-poštu ili koristite podršku u aplikaciji, čuvamo vaše poruke kako bismo mogli odgovoriti i kako bismo im se mogli vratiti ako se problem ponovi.

Tehnički podaci — IP adresa, vrsta preglednika, operativni sustav i vremenske oznake pristupa automatski se bilježe na našim poslužiteljima u sigurnosne svrhe, radi sprječavanja zloupotrebe i operativnih potreba.

4. Podaci koje prikupljamo od kandidata za posao putem Apply

Ako dođete na stranicu za prijavu koju pokreće PeekHire (URL koji sadrži /c/<slug> ili koju hosta regruter koji koristi PeekHire), regruter — ne PeekHire — odlučuje što će vas pitati i što će učiniti s vašim odgovorima. PeekHire obrađuje podatke samo u ime regrutera, kao njihov izvršitelj obrade. Kategorije s kojima dolazimo u doticaj su:

Sadržaj prijave — Vaše ime (uvijek obvezno), vaša e-pošta (regruter konfigurira je li obvezna, neobvezna ili potpuno skrivena) i vaš odgovor u formatu koji regruter dopušta (video, audio ili tekst). Za medijske odgovore primamo i tehničke metapodatke: trajanje odgovora, MIME tip i privremenu referencu prijenosa. Generira se kratki token potvrde kako biste se nakon slanja mogli vratiti na stranicu potvrde.

Signali za sprječavanje neželjene pošte — Kada pošaljete prijavu, vaš preglednik može dobiti Google reCAPTCHA token, koji prosljeđujemo Googleu zajedno s ograničenim tehničkim signalima (IP adresa, podaci preglednika) radi otkrivanja automatizirane zloupotrebe. Na tu obradu primjenjuju se Googleova pravila privatnosti.

Evidencije privole — Čuvamo zapis da ste označili okvire za privolu u modalnom prozoru za slanje (obrada vaše prijave, vlastita obavijest o privatnosti regrutera gdje je primjenjivo i ova Pravila privatnosti platforme). To je potrebno kako bismo mi — i regruter — mogli dokazati pravnu osnovu za obradu.

Vlastita pitanja regrutera i svi podaci koje odlučite navesti u svojim odgovorima — Regruter vas može zatražiti da podijelite stvari koje ne možemo unaprijed predvidjeti (radno iskustvo, poveznice na portfolio, mišljenja o hipotetskoj situaciji itd.). Ono što kažete u svom odgovoru postaje dio vaše prijave. Smije li regruter postaviti određeno pitanje i kako postupa s vašim odgovorom uređeno je obaviješću o privatnosti regrutera, a ne našom. Pročitajte je prije slanja prijave.

Ne tražimo, a regruteri ne bi smjeli tražiti putem PeekHire, podatke posebnih kategorija prema članku 9. GDPR-a (zdravlje, vjera, seksualna orijentacija, biometrijski ili genetski podaci itd.). Ako se čini da regruterova kampanja to čini, prijavite nam to na [email protected].

5. Podaci koje prikupljamo od posjetitelja web-mjesta

Kada posjetite peekhire.io, automatski prikupljamo:

• IP adresu, korisnički agent, jezičnu preferenciju, državu izvedenu iz IP adrese
• Stranice koje posjećujete, izvor prometa, vrijeme na stranici
• Kolačiće kako je opisano u §10

To koristimo za sigurnost, pristupačnost, rješavanje poteškoća i — kada ste dali privolu — agregiranu analitiku o načinu korištenja web-mjesta.

6. Svrhe i pravne osnove

Osobne podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama prema članku 6. GDPR-a:

Za sadržaj prijave kandidata regruter je odgovoran za odabir i dokumentiranje pravne osnove (obično čl. 6. st. 1. t. b — predugovorne radnje na zahtjev kandidata, ili čl. 6. st. 1. t. a — privola). Te podatke obrađujemo samo prema uputama regrutera na temelju ugovora koji imamo s njima.

7. Odnos regrutera i platforme za podatke kandidata

Ovaj je odjeljak najvažniji za kandidate za posao. Razlikujemo dvije uloge:

Regruter je voditelj obrade. Regruter — tvrtka ili pojedinac koji je postavio kampanju na koju ste se prijavili — odlučuje što će vas pitati, tko u njihovoj organizaciji vidi vaš odgovor, koliko ga dugo čuvaju, hoće li vas uvrstiti u uži izbor i hoće li donijeti odluku o zapošljavanju. Njihova vlastita obavijest o privatnosti (koju možete pročitati prije slanja; regruter je obvezan osigurati je za svaku prijavu koja prikuplja osobne podatke) uređuje te bitne odluke.

PeekHire je izvršitelj obrade. Vašu prijavu obrađujemo strogo prema uputama regrutera: hostamo snimku, isporučujemo je na račun regrutera, po želji je transkribiramo ili sažimamo kada je regruter omogućio AI značajke (vidi §13) i primjenjujemo razdoblje čuvanja koje je regruter postavio. Sadržaj vaše prijave ne koristimo u vlastite svrhe, ne prodajemo ga i ne dopuštamo trećim stranama (uključujući naše AI pružatelje usluga) da na njemu treniraju svoje modele. Naše obveze kao izvršitelja obrade dokumentirane su u našem standardnom Dodatku o obradi podataka (DPA), dostupnom na zahtjev.

PeekHire je također (u uskom opsegu) voditelj obrade za podatke kandidata, za aktivnosti koje su nužne kako bismo sigurno vodili platformu iako ih regruter nije posebno naložio: osiguravanje Apply infrastrukture, sprječavanje prijevara i zloupotrebe, izrada agregirane i deidentificirane analitike te ispunjavanje vlastitih zakonskih obveza. Imamo legitimni interes za te aktivnosti prema čl. 6. st. 1. t. f.

Ako želite ostvariti pravo ispitanika (pristup, brisanje, ispravak, prigovor, povlačenje privole itd.) u vezi s podacima svoje prijave, najprije kontaktirajte regrutera — on snosi sadržajnu odgovornost. Ako ih ne možete kontaktirati, obratite nam se na [email protected] i pomoći ćemo usmjeriti zahtjev ili, kada smo samostalno voditelj obrade, sami odgovoriti.

8. Usluge trećih strana (podizvršitelji obrade)

Koristimo sljedeće kategorije pružatelja usluga, od kojih je svaki obvezan pisanim ugovorom o obradi podataka i (gdje je primjenjivo) Standardnim ugovornim klauzulama EU-a. Popis se ažurira kada se temeljni alati stabiliziraju; ažuran popis dostupan je na zahtjev.

Obrada plaćanja — Stripe, Inc. (Sjedinjene Američke Države) i njegova povezana društva obrađuju naplatu pretplata. Pogledajte stripe.com/privacy.

Cloud infrastruktura i objektna pohrana — Vodeći pružatelj cloud infrastrukture hosta naše poslužitelje, baze podataka i objektnu pohranu (gdje se pohranjuju mediji kandidata osim ako regruter koristi vlastiti bucket, u kojem slučaju regruter odabire lokaciju i pružatelja). Poslužiteljski zapisi i pohranjeni mediji nalaze se na toj infrastrukturi.

E-pošta i transakcijske poruke — Pružatelj transakcijske e-pošte šalje e-poruke vezane uz račun, naplatu i obavijesti u naše ime.

Zaštita od neželjene pošte — Google reCAPTCHA (kojom upravlja Google Ireland Limited u EGP-u i Google LLC izvan EGP-a) pomaže nam razlikovati ljude od botova u tijeku slanja prijave Apply. Pogledajte policies.google.com/privacy.

AI obrada — Kada je regruter omogućio AI značajke (kao što su transkripcija, sažimanje ili pomoć pri bodovanju odgovora kandidata), potrebni sadržaj šaljemo pružateljima AI usluga na temelju ugovora koji im zabranjuju treniranje njihovih modela na sadržaju korisnika ili kandidata. Kada AI značajke nisu omogućene, takav prijenos se ne događa.

Analitika — Pružatelj analitike web-mjesta usmjeren na privatnost pomaže nam razumjeti agregirano korištenje peekhire.io. Identifikatori za oglašavanje ne postavljaju se bez privole.

Ne prodajemo, ne iznajmljujemo niti na drugi način dijelimo vaše osobne podatke s trećim stranama u njihove vlastite marketinške svrhe.

9. Međunarodni prijenosi podataka

Sjedište nam je u Europskoj uniji i snažno preferiramo čuvanje osobnih podataka u EGP-u. Međutim, budući da su neki naši podizvršitelji obrade i neki naši korisnici izvan EGP-a, vaši se osobni podaci mogu prenijeti u zemlje i obrađivati u zemljama za koje Europska komisija nije formalno utvrdila da pružaju odgovarajuću razinu zaštite — uključujući Sjedinjene Američke Države.

Kada se to dogodi, prijenos je zaštićen jednom ili više sljedećih zaštitnih mjera:

• Standardne ugovorne klauzule EU-a (Odluka Komisije (EU) 2021/914) s primateljem
• Dodatak za međunarodni prijenos podataka Ujedinjene Kraljevine za prijenose prema UK GDPR
• Odluke o primjerenosti gdje postoje (Ujedinjena Kraljevina, Švicarska, Japan, sudionici EU–US Data Privacy Framework itd.)
• Dodatne mjere uključujući enkripciju u prijenosu (TLS 1.2 ili noviji) i u mirovanju, stroge kontrole pristupa, audit logove i pseudonimizaciju gdje je izvedivo

Kopiju Standardnih ugovornih klauzula koje se primjenjuju na određeni prijenos možete zatražiti e-poštom na [email protected]. Možemo zacrniti komercijalne uvjete.

10. Kolačići i slične tehnologije

Koristimo dvije vrste kolačića i sličnih tehnologija:

Strogo nužni — sesije prijave, CSRF tokeni, afinitet prema balanseru opterećenja i sigurnosni kolačići. Oni su potrebni za rad web-mjesta; djeluju prema čl. 6. st. 1. t. b (ugovor) ili čl. 6. st. 1. t. f (legitimni interes za pružanje sigurne usluge) i ne zahtijevaju privolu.

Neobvezni — analitički kolačići i kolačići za poboljšanje proizvoda. Pokreću se tek nakon što date privolu putem kontrole postavki kolačića na web-mjestu. Privolu možete povući u bilo kojem trenutku; povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

Ne postavljamo oglašivačke kolačiće i ne dopuštamo oglašivačima trećih strana da ih postavljaju putem naših stranica.

11. Čuvanje

Osobne podatke čuvamo onoliko dugo koliko su nam potrebni, i ne dulje:

• Podaci o računu — tijekom trajanja računa; brišu se u roku od 90 dana nakon zatvaranja računa, osim ako zakon zahtijeva da zapis čuvamo dulje.
• Podaci o korištenju (korisnici) — do 24 mjeseca u prepoznatljivom obliku; nakon toga samo u agregiranom, deidentificiranom obliku.
• Evidencije plaćanja — 10 godina radi ispunjavanja bugarskih poreznih i računovodstvenih obveza.
• Poslužiteljski zapisi — 30 dana, osim ako se dulje čuvaju za specifičnu sigurnosnu istragu.
• Korespondencija e-poštom — tijekom trajanja poslovnog odnosa plus razumno administrativno razdoblje.
• Prijave kandidata — čuvaju se prema uputama regrutera. Naša zadana postavka, osim ako regruter ne postavi kraće razdoblje, iznosi do 24 mjeseca od slanja, nakon čega se sadržaj briše iz sustava koje kontroliramo. Ako želite da se vaša prijava izbriše ranije, najprije kontaktirajte regrutera; pomoći ćemo na zahtjev.
• Signali protiv prijevara (reCAPTCHA tokeni, IP adrese povezane sa sigurnosnim događajima) — do 90 dana.
• Kolačići — vijek trajanja razlikuje se ovisno o kolačiću; provjerite kontrolu postavki kolačića za trenutačna trajanja.

12. Vaša prava

Prava koja su vam dostupna ovise o tome gdje živite. Poštujemo najjači primjenjivi standard.

Ako ste u EGP-u, Ujedinjenoj Kraljevini ili Švicarskoj, GDPR (ili jednakovrijedni lokalni zakon) daje vam:

• Pravo na pristup — zatražiti kopiju osobnih podataka koje imamo o vama
• Pravo na ispravak — ispraviti netočne ili nepotpune podatke
• Pravo na brisanje — zatražiti brisanje, podložno zakonskim obvezama čuvanja
• Pravo na ograničenje — ograničiti način na koji obrađujemo vaše podatke u određenim okolnostima
• Pravo na prenosivost podataka — primiti svoje podatke u strukturiranom, strojno čitljivom formatu
• Pravo na prigovor — prigovoriti obradi koja se temelji na legitimnim interesima
• Pravo na povlačenje privole — u bilo kojem trenutku, za obradu koja se oslanja na privolu
• Pravo da ne budete predmet isključivo automatizirane odluke koja proizvodi pravne ili slične značajne učinke (vidi §13)

Ako ste u Kaliforniji, California Consumer Privacy Act (kako je izmijenjen CPRA-om) daje vam pravo na informiranje, pravo na brisanje, pravo na ispravak, pravo na odjavu od "prodaje" ili "dijeljenja" osobnih podataka i pravo da ne budete diskriminirani zbog ostvarivanja tih prava. Ne prodajemo niti dijelimo osobne podatke kako su ti pojmovi definirani prema CCPA.

Ako ste drugdje — uključujući Brazil (LGPD), Švicarsku (revFADP), Južnu Koreju (PIPA), Singapur (PDPA), Australiju (Privacy Act) ili bilo koju drugu jurisdikciju sa sveobuhvatnim zakonom o privatnosti — imate u osnovi ista prava na pristup, ispravak, brisanje, prigovor i pritužbu svom lokalnom tijelu. Kontaktirajte nas na [email protected] i vaš ćemo zahtjev obraditi prema najzaštitnijem primjenjivom standardu.

Za podatke prijave kandidata, svoj zahtjev najprije uputite regruteru (voditelju obrade). Potvrdit ćemo svaki zahtjev koji primimo u roku od 30 dana, čak i ako sadržajni odgovor mora doći od regrutera, i pomoći ćemo vam pronaći pravi kontakt.

13. Automatizirano donošenje odluka i AI

PeekHire ne donosi isključivo automatizirane odluke koje proizvode pravne ili slične značajne učinke na kandidate. Kada regruter omogući značajke potpomognute AI-jem, kao što su transkripcija, sažimanje ili bodovanje odgovora kandidata, ti su rezultati isključivo podrška odlučivanju: osoba kod regrutera odgovorna je za njihov pregled i donošenje stvarne odluke o zapošljavanju.

Regruteri koji koriste AI značajke u PeekHire ostaju odgovorni za svoju usklađenost s člankom 22. GDPR-a i s Aktom EU-a o umjetnoj inteligenciji, uključujući njegove obveze za visokorizične AI sustave koji se koriste u kontekstu zapošljavanja (regrutacija, selekcija, evaluacija). Pružamo kontrole i informacije koje regruterima pomažu ispuniti te obveze, ali pravna odgovornost za odluku o zapošljavanju ostaje na njima.

Ne dopuštamo našim pružateljima AI usluga da treniraju svoje modele na sadržaju korisnika ili kandidata.

14. Djeca

PeekHire je poslovni alat. Usluga nije namijenjena djeci i ne prikupljamo svjesno osobne podatke od osoba mlađih od 16 godina (mlađih od 13 godina u Sjedinjenim Američkim Državama, gdje se primjenjuje COPPA). Ako smatrate da je dijete dostavilo osobne podatke putem PeekHire, kontaktirajte nas kako bismo ih mogli izbrisati.

15. Sigurnost podataka

Provodi­mo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja i uništenja:

• Svi podaci koji se prenose između vašeg preglednika i naših poslužitelja šifrirani su pomoću TLS 1.2 ili novijeg
• Pohranjeni podaci — uključujući medije kandidata — šifrirani su u mirovanju od strane naših cloud pružatelja
• Pristup osobnim podacima unutar naše organizacije ograničen je na osnovi need-to-know i bilježi se
• Autentifikacija koristi industrijski standardne prakse, uključujući hashiranje lozinki i, gdje je dostupno, višefaktorsku autentifikaciju
• Održavamo audit logove, skeniranje ranjivosti i dokumentirani plan odgovora na incidente
• Kada se primjenjuje GDPR, obavijestit ćemo nadležno nadzorno tijelo o povredi osobnih podataka u roku od 72 sata od saznanja i obavijestiti pogođene pojedince kada je to potrebno

Nijedna metoda prijenosa putem interneta ili elektroničke pohrane nije 100% sigurna. Nastojimo koristiti komercijalno razumne načine za zaštitu vaših podataka, ali ne možemo jamčiti apsolutnu sigurnost.

16. Nadzorno tijelo

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Budući da je Another SaaS EOOD osnovan u Bugarskoj, vodeće nadzorno tijelo prema mehanizmu jedinstvene kontaktne točke GDPR-a jest:

Commission for Personal Data Protection (CPDP) — vodeće nadzorno tijelo 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Web-mjesto: cpdp.bg

Pritužbu možete podnijeti i nadzornom tijelu u zemlji svog prebivališta. Vodeće tijelo i lokalno tijelo surađuju prema postupcima GDPR-a. Na primjer, korisnici u Njemačkoj mogu kontaktirati:

Federal Commissioner for Data Protection and Freedom of Information (BfDI) Web-mjesto: bfdi.bund.de

Kandidati i korisnici izvan EGP-a također mogu imati pravo podnijeti pritužbu svom lokalnom tijelu za zaštitu podataka ili jednakovrijednom regulatoru.

17. Izmjene ovih pravila

Ova Pravila privatnosti možemo povremeno ažurirati. Za bitne izmjene koje utječu na vlasnike računa obavijestit ćemo vas e-poštom najmanje 30 dana unaprijed kada je to izvedivo. Za kandidate, verzija pravila koja je bila na snazi u trenutku slanja vaše prijave uređuje tu prijavu.

Datum na vrhu ovih pravila označava kada su posljednji put revidirana.

18. Kontakt

Za sva pitanja vezana uz privatnost ili ostvarivanje prava ispitanika:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria E-pošta: [email protected]