Pravila privatnosti

Zadnje ažuriranje: rujan 2026.

Ova Pravila privatnosti objašnjavaju kako Another SaaS EOOD („PeekHire“, „mi“, „nas“) prikuplja, upotrebljava, dijeli i štiti osobne podatke u vezi s platformom i web-mjestom PeekHire. Ova smo pravila napisali jednostavnim jezikom kako bi svatko — korisnik SaaS-a, kandidat za radno mjesto ili slučajni posjetitelj web-mjesta — mogao pronaći dio koji se odnosi na njega.

Ako imate samo minutu, prijeđite na odjeljak koji odgovara vašoj situaciji: §3 ako imate račun za PeekHire ili ga stvarate; §4 ako ste se prijavili za radno mjesto (ili se upravo namjeravate prijaviti) putem regrutera koji upotrebljava PeekHire; §5 ako samo pregledavate web-mjesto.

1. Na koga se ova Obavijest odnosi

PeekHire upotrebljavaju tri skupine osoba, a naša se uloga prema propisima o zaštiti podataka razlikuje za svaku od njih:

Ova jedinstvena obavijest obuhvaća sve tri skupine. Ako se neki odjeljak odnosi samo na jednu skupinu, to navodimo na njegovu početku.

2. Voditelj obrade i kontakt

Voditelj obrade podataka za potrebe Opće uredbe o zaštiti podataka Europske unije i Ujedinjene Kraljevine (GDPR) jest:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Jedinstveni identifikacijski broj (UIC): 207282077

Za svaki zahtjev u vezi sa zaštitom podataka — pristup, brisanje, ispravak, pritužbe ili opća pitanja — pišite nam na [email protected]. Nismo imenovali službenika za zaštitu podataka jer to nismo zakonski obvezni učiniti; na gornjoj adresi možete kontaktirati osobe koje obrađuju zahtjeve povezane s privatnošću.

3. Podaci koje prikupljamo od korisnika SaaS-a

Kada izradite ili upotrebljavate račun za PeekHire, prikupljamo:

Podaci o računu — vaše ime, e-adresu, naziv tvrtke i radno mjesto pri registraciji. Ti su nam podaci potrebni za izradu računa, vašu autentifikaciju i kontaktiranje u vezi s uslugom.

Podaci za prijavu — ako se prijavite putem usluge Google ili Microsoft, davatelj nam šalje vaše ime, e-adresu, podatak je li potvrdio da je adresa vaša te stabilni identifikator računa (za Microsoft račune i identifikator direktorija vaše organizacije). Ako se prijavite putem jedinstvene prijave svojeg poslodavca (SAML), davatelj identiteta vašeg poslodavca šalje nam vašu e-adresu, ime i identifikator računa; ako vaš poslodavac upotrebljava automatsko dodjeljivanje korisnika (SCIM), samostalno stvara, ažurira i deaktivira vaš račun za PeekHire prema svojim uputama. Te podatke upotrebljavamo samo za izradu vašeg računa i prijavu, što je potrebno za pružanje usluge koju ste zatražili (čl. 6. st. 1. t. b GDPR-a). Nikada ne primamo vašu lozinku i ne pristupamo vašoj e-pošti, kontaktima, datotekama ni drugim podacima na vašem računu Google ili Microsoft. PeekHireova upotreba i prijenos podataka primljenih iz API-ja Googlea bit će u skladu s Google API Services User Data Policy, uključujući zahtjeve ograničene upotrebe.

Podaci o upotrebi — način na koji upotrebljavate platformu: kampanje koje stvarate, pretraživanja koja provodite, rezultate provjere ideja koje pregledavate, značajke s kojima stupate u interakciju i metapodatke sesija. Te podatke upotrebljavamo za rad, otklanjanje pogrešaka i poboljšavanje usluge.

Podaci o plaćanju — ako se pretplatite na plan koji se plaća, naš pružatelj platnih usluga Stripe, Inc. obrađuje vašu adresu za naplatu i način plaćanja na vlastitoj infrastrukturi. Nikada ne pohranjujemo pune brojeve kartica; primamo samo metapodatke koje nam šalje Stripe (posljednje četiri znamenke, brend, datum isteka i država) radi prikaza računa i podataka o obnovi pretplate.

Podaci o komunikaciji — kada nam pošaljete e-poštu ili upotrebljavate podršku u aplikaciji, čuvamo vaše poruke kako bismo mogli odgovoriti i vratiti im se ako se problem ponovi.

Tehnički podaci — naši poslužitelji automatski bilježe IP adresu, vrstu preglednika, operativni sustav i vremena pristupa radi sigurnosti, sprječavanja zloupotrebe i operativnih potreba.

4. Podaci koje prikupljamo od kandidata putem alata Apply

Ako dođete na stranicu za prijavu koju pokreće PeekHire (URL koji sadržava /c/<slug> ili stranicu čiji je domaćin regruter koji upotrebljava PeekHire), regruter — a ne PeekHire — odlučuje što će vas pitati i što će učiniti s vašim odgovorima. PeekHire podatke obrađuje samo u ime regrutera, kao njegov Izvršitelj obrade. Kategorije podataka koje obrađujemo jesu:

Sadržaj prijave — vaše ime (uvijek obavezno), vaša e-adresa (regruter postavlja je li obavezna, neobavezna ili potpuno skrivena) i vaš odgovor u formatu koji regruter dopušta (video, zvuk ili tekst). Za medijske odgovore primamo i tehničke metapodatke: trajanje odgovora, MIME vrstu i privremenu referencu prijenosa. Generira se kratki token potvrde kako biste se nakon slanja mogli vratiti na stranicu za potvrdu.

Signali za sprječavanje neželjenih sadržaja — prilikom slanja vaš preglednik može dobiti token Google reCAPTCHA, koji prosljeđujemo Googleu zajedno s ograničenim tehničkim signalima (IP adresa, podaci o pregledniku) radi otkrivanja automatizirane zloupotrebe. Na tu se obradu primjenjuju Googleova pravila privatnosti.

Evidencija privola — čuvamo zapis da ste označili okvire za privolu u dijaloškom okviru za slanje (obrada vaše prijave, vlastita obavijest regrutera o privatnosti gdje je primjenjivo i ova Pravila privatnosti platforme). To je potrebno kako bismo mi — i regruter — mogli dokazati pravnu osnovu za obradu.

Vlastita pitanja regrutera i svi podaci koje odlučite navesti u odgovorima — regruter može zatražiti da podijelite podatke koje ne možemo unaprijed predvidjeti (radno iskustvo, poveznice na portfelj, mišljenja o hipotetskoj situaciji i sl.). Ono što navedete u odgovoru postaje dio vaše prijave. Je li regruteru dopušteno postaviti određeno pitanje i kako obrađuje vaš odgovor uređeno je obaviješću regrutera o privatnosti, a ne našom obaviješću. Pročitajte je prije slanja prijave.

Ne tražimo posebne kategorije podataka prema članku 9. GDPR-a (zdravlje, vjera, seksualna orijentacija, biometrijski ili genetski podaci itd.), a regruteri ih ne bi trebali tražiti putem PeekHirea. Ako se čini da kampanja regrutera traži takve podatke, prijavite to na [email protected].

5. Podaci koje prikupljamo od posjetitelja web-mjesta

Kada posjetite peekhire.io, automatski prikupljamo:

• IP adresu, korisničkog agenta, jezične postavke i državu izvedenu iz IP adrese
• stranice koje posjećujete, izvornu stranicu i vrijeme provedeno na stranici
• kolačiće opisane u §10

To upotrebljavamo za sigurnost, pristupačnost i otklanjanje poteškoća te — kada ste dali privolu — za zbirnu analitiku o načinu upotrebe web-mjesta.

6. Svrhe i pravne osnove

Osobne podatke obrađujemo u sljedeće svrhe i na temelju sljedećih pravnih osnova prema članku 6. GDPR-a:

Za sadržaj prijave kandidata regruter je odgovoran za odabir i dokumentiranje pravne osnove (obično čl. 6. st. 1. t. b — poduzimanje predugovornih radnji na zahtjev kandidata ili čl. 6. st. 1. t. a — privola). Te podatke obrađujemo samo prema uputama regrutera na temelju ugovora koji imamo s njim.

7. Odnos regrutera i platforme u vezi s podacima kandidata

Ovaj je odjeljak najvažniji za kandidate za radno mjesto. Razdvajamo dvije uloge:

Regruter je voditelj obrade. Regruter — tvrtka ili osoba koja je postavila kampanju za koju ste se prijavili — odlučuje što će pitati, tko će u njihovoj organizaciji vidjeti vaš odgovor, koliko će ga dugo čuvati, hoće li vas uvrstiti u uži izbor i hoće li donijeti odluku o zapošljavanju. Njihova vlastita obavijest o privatnosti (koju možete pročitati prije slanja; regruter ju je dužan pružiti za svaku prijavu koja uključuje osobne podatke) uređuje te materijalne odluke.

PeekHire je Izvršitelj obrade. Vašu prijavu obrađujemo strogo prema uputama regrutera: pohranjujemo snimku, dostavljamo je na račun regrutera, po potrebi je transkribiramo ili sažimamo ako je regruter omogućio značajke umjetne inteligencije (vidjeti §13) i primjenjujemo razdoblje čuvanja koje je regruter postavio. Sadržaj vaše prijave ne upotrebljavamo u vlastite svrhe, ne prodajemo ga i ne dopuštamo trećim stranama (uključujući naše pružatelje usluga umjetne inteligencije) da na njemu treniraju svoje modele. Naše obveze kao Izvršitelja obrade dokumentirane su u našem standardnom Dodatku o obradi podataka (DPA), koji je dostupan na zahtjev.

PeekHire je također (ograničeni) Voditelj obrade podataka kandidata za aktivnosti koje su potrebne za siguran rad platforme, iako ih regruter nije izričito naložio: zaštitu infrastrukture alata Apply, sprječavanje prijevara i zloupotrebe, izradu zbirne analitike bez mogućnosti identifikacije i ispunjavanje vlastitih zakonskih obveza. Za te aktivnosti imamo legitimni interes prema čl. 6. st. 1. t. f.

Ako želite ostvariti pravo ispitanika (pristup, brisanje, ispravak, prigovor, povlačenje privole itd.) u vezi s podacima svoje prijave, najprije se obratite regruteru — on je materijalno odgovoran za te podatke. Ako ga ne možete kontaktirati, pišite nam na [email protected] i pomoći ćemo proslijediti zahtjev ili ćemo, kada smo samostalno Voditelj obrade, sami odgovoriti.

8. Usluge trećih strana (podizvršitelji obrade)

Upotrebljavamo sljedeće kategorije pružatelja usluga, od kojih je svaki vezan pisanim ugovorom o obradi podataka i, gdje je primjenjivo, standardnim ugovornim klauzulama EU-a. Popis ažuriramo kada se temeljni alati stabiliziraju; ažurirani popis dostupan je na zahtjev.

Obrada plaćanja — Stripe, Inc. (Sjedinjene Američke Države) i njegova povezana društva obrađuju pretplatničku naplatu. Vidjeti stripe.com/privacy.

Infrastruktura u oblaku i objektna pohrana — vodeći pružatelj infrastrukture u oblaku ugošćuje naše poslužitelje, baze podataka i objektnu pohranu (u kojoj se pohranjuju mediji kandidata, osim ako regruter upotrebljava vlastiti spremnik; u tom slučaju regruter odabire lokaciju i pružatelja). Zapisi poslužitelja i pohranjeni mediji nalaze se na toj infrastrukturi.

E-pošta i transakcijske poruke — pružatelj transakcijske e-pošte u naše ime šalje poruke povezane s računom, naplatom i obavijestima.

Zaštita od neželjenih sadržaja — Google reCAPTCHA (kojim upravlja Google Ireland Limited u EGP-u i Google LLC izvan EGP-a) pomaže nam razlikovati ljude od automatiziranih programa u tijeku slanja prijave putem alata Apply. Vidjeti policies.google.com/privacy.

Obrada umjetnom inteligencijom — kada je regruter omogućio značajke umjetne inteligencije (kao što su transkripcija, sažimanje ili pomoć pri ocjenjivanju odgovora kandidata), potreban sadržaj šaljemo pružateljima usluga umjetne inteligencije na temelju ugovora koji im zabranjuju treniranje modela na sadržaju korisnika ili kandidata. Kada značajke umjetne inteligencije nisu omogućene, takav se prijenos ne provodi.

Analitika — pružatelj analitike web-mjesta koji vodi računa o privatnosti pomaže nam razumjeti zbirnu upotrebu peekhire.io. Identifikatori za oglašavanje ne postavljaju se bez privole.

Ne prodajemo, ne iznajmljujemo niti na drugi način dijelimo vaše osobne podatke s trećim stranama u njihove vlastite marketinške svrhe.

9. Međunarodni prijenosi podataka

Sjedište nam je u Europskoj uniji i snažno preferiramo čuvati osobne podatke u EGP-u. Međutim, budući da se neki naši podizvršitelji obrade i neki naši korisnici nalaze izvan EGP-a, vaši se osobni podaci mogu prenijeti u države za koje Europska komisija nije službeno utvrdila da pružaju odgovarajuću razinu zaštite — uključujući Sjedinjene Američke Države.

Kada se to dogodi, prijenos je zaštićen jednom ili više sljedećih mjera:

• Standardne ugovorne klauzule EU-a (Odluka Komisije (EU) 2021/914) s primateljem
• Dodatak o međunarodnom prijenosu podataka za Ujedinjenu Kraljevinu za prijenose prema GDPR-u Ujedinjene Kraljevine
• Odluke o primjerenosti gdje postoje (Ujedinjena Kraljevina, Švicarska, Japan, sudionici Okvira za zaštitu podataka između EU-a i SAD-a itd.)
• Dopunske mjere, uključujući šifriranje tijekom prijenosa (TLS 1.2 ili noviji) i u mirovanju, stroge kontrole pristupa, zapisivanje revizija i pseudonimizaciju gdje je to praktično

Kopiju standardnih ugovornih klauzula koje se primjenjuju na određeni prijenos možete zatražiti slanjem e-pošte na [email protected]. Komercijalne uvjete možemo redigirati.

10. Kolačići i slične tehnologije

Upotrebljavamo dvije vrste kolačića i sličnih tehnologija:

Strogo nužni — sesije prijave, CSRF tokeni, afinitet raspodjeljivača opterećenja i sigurnosni kolačići. Oni su potrebni za rad web-mjesta; primjenjuju se na temelju čl. 6. st. 1. t. b (ugovor) ili čl. 6. st. 1. t. f (legitimni interes za pružanje sigurne usluge) i ne zahtijevaju privolu.

Neobavezni — kolačići za analitiku i poboljšavanje proizvoda. Pokreću se tek nakon što date privolu putem kontrole za postavke kolačića na web-mjestu. Privolu možete povući u bilo kojem trenutku; povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

Ne postavljamo oglašivačke kolačiće i ne dopuštamo oglašivačima trećih strana da ih postavljaju putem naših stranica.

11. Razdoblje čuvanja

Osobne podatke čuvamo onoliko dugo koliko su nam potrebni i ne dulje:

• Podaci o računu — tijekom postojanja računa; brišu se u roku od 90 dana nakon zatvaranja računa, osim ako zakon zahtijeva dulje čuvanje zapisa.
• Podaci o upotrebi (korisnici) — do 24 mjeseca u obliku koji omogućuje identifikaciju; nakon toga samo u zbirnom obliku bez mogućnosti identifikacije.
• Evidencija plaćanja — 10 godina radi ispunjavanja bugarskih poreznih i računovodstvenih obveza.
• Zapisi poslužitelja — 30 dana, osim ako se dulje čuvaju zbog određene sigurnosne istrage.
• Korespondencija e-poštom — tijekom poslovnog odnosa i razumno administrativno razdoblje nakon njega.
• Prijave kandidata — čuvaju se prema uputama regrutera. Naše zadano razdoblje, osim ako regruter ne postavi kraće, traje do 24 mjeseca od slanja, nakon čega se sadržaj briše iz sustava kojima upravljamo. Ako želite da se vaša prijava izbriše ranije, najprije se obratite regruteru; na zahtjev ćemo pomoći.
• Signali protiv prijevara (reCAPTCHA tokeni, IP adrese povezane sa sigurnosnim događajima) — do 90 dana.
• Kolačići — razdoblje čuvanja razlikuje se ovisno o kolačiću; trenutačna razdoblja provjerite putem kontrole za postavke kolačića.

12. Vaša prava

Prava koja su vam dostupna ovise o tome gdje živite. Poštujemo najviši primjenjivi standard.

Ako se nalazite u EGP-u, Ujedinjenoj Kraljevini ili Švicarskoj, GDPR (ili istovjetni lokalni zakon) daje vam:

• Pravo pristupa — zatražiti kopiju osobnih podataka koje o vama čuvamo
• Pravo na ispravak — ispraviti netočne ili nepotpune podatke
• Pravo na brisanje — zatražiti brisanje, podložno zakonskim obvezama čuvanja
• Pravo na ograničenje obrade — ograničiti način na koji obrađujemo vaše podatke u određenim okolnostima
• Pravo na prenosivost podataka — primiti svoje podatke u strukturiranom, strojno čitljivom formatu
• Pravo na prigovor — uložiti prigovor na obradu koja se temelji na legitimnim interesima
• Pravo na povlačenje privole — u bilo kojem trenutku za obradu koja se temelji na privoli
• Pravo da ne budete podvrgnuti isključivo automatiziranoj odluci koja proizvodi pravne ili slično značajne učinke (vidjeti §13)

Ako se nalazite u Kaliforniji, Kalifornijski zakon o privatnosti potrošača, kako je izmijenjen Zakonom CPRA, daje vam pravo znati, pravo na brisanje, pravo na ispravak, pravo na odjavu od „prodaje“ ili „dijeljenja“ osobnih podataka te pravo da ne budete diskriminirani zbog ostvarivanja tih prava. Ne prodajemo niti dijelimo osobne podatke u smislu tih pojmova kako su definirani u zakonu CCPA.

Ako se nalazite drugdje — uključujući Brazil (LGPD), Švicarsku (revFADP), Južnu Koreju (PIPA), Singapur (PDPA), Australiju (Privacy Act) ili bilo koju drugu jurisdikciju sa sveobuhvatnim zakonom o privatnosti — imate uglavnom ista prava pristupa, ispravka, brisanja, prigovora i podnošenja pritužbe lokalnom tijelu. Obratite nam se na [email protected] i vaš ćemo zahtjev obraditi prema najzaštitnijem primjenjivom standardu.

Za podatke iz prijave kandidata najprije zahtjev uputite regruteru (Voditelju obrade). Svaki ćemo zaprimljeni zahtjev potvrditi u roku od 30 dana, čak i ako materijalni odgovor mora pružiti regruter, te ćemo vam pomoći pronaći odgovarajući kontakt.

13. Automatizirano donošenje odluka i umjetna inteligencija

PeekHire ne donosi isključivo automatizirane odluke koje proizvode pravne ili slično značajne učinke na kandidate. Kada regruter omogući značajke potpomognute umjetnom inteligencijom, kao što su transkripcija, sažimanje ili ocjenjivanje odgovora kandidata, ti su rezultati isključivo podrška pri donošenju odluka: osoba kod regrutera odgovorna je za njihovu provjeru i donošenje stvarne odluke o zapošljavanju.

Regruteri koji upotrebljavaju značajke umjetne inteligencije u PeekHireu i dalje su odgovorni za usklađenost s člankom 22. GDPR-a i Aktom Europske unije o umjetnoj inteligenciji, uključujući obveze za visokorizične sustave umjetne inteligencije koji se upotrebljavaju u kontekstu zapošljavanja (regrutiranje, odabir, procjena). Pružamo kontrole i informacije kako bismo regruterima pomogli ispuniti te obveze, ali pravna odgovornost za odluku o zapošljavanju ostaje na njima.

Ne dopuštamo našim pružateljima usluga umjetne inteligencije da treniraju svoje modele na sadržaju korisnika ili kandidata.

14. Djeca

PeekHire je poslovni alat. Usluga nije namijenjena djeci i svjesno ne prikupljamo osobne podatke osoba mlađih od 16 godina (mlađih od 13 godina u Sjedinjenim Američkim Državama, gdje se primjenjuje COPPA). Ako smatrate da je dijete putem PeekHirea dostavilo osobne podatke, obratite nam se kako bismo ih mogli izbrisati.

15. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja i uništenja:

• Svi podaci koji se prenose između vašeg preglednika i naših poslužitelja šifriraju se s pomoću TLS-a 1.2 ili novijeg
• Pohranjeni podaci — uključujući medije kandidata — šifriraju se u mirovanju kod naših pružatelja usluga u oblaku
• Pristup osobnim podacima unutar naše organizacije ograničen je prema načelu potrebe za znanjem i evidentira se
• Za autentifikaciju se upotrebljavaju industrijski standardne prakse, uključujući raspršivanje lozinki i, gdje je dostupna, višefaktorsku autentifikaciju
• Održavamo zapisivanje revizija, skeniranje ranjivosti i dokumentirani plan odgovora na incidente
• Kada se primjenjuje GDPR, nadležno nadzorno tijelo obavijestit ćemo o povredi osobnih podataka u roku od 72 sata od saznanja za povredu, a pogođene osobe obavijestit ćemo kada je to potrebno

Nijedan način prijenosa putem interneta ni elektroničke pohrane nije 100 % siguran. Nastojimo upotrebljavati komercijalno razumne mjere za zaštitu vaših podataka, ali ne možemo jamčiti apsolutnu sigurnost.

16. Nadzorno tijelo

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Budući da je Another SaaS EOOD osnovan u Bugarskoj, vodeće nadzorno tijelo prema mehanizmu jedinstvenog kontakta GDPR-a jest:

Commission for Personal Data Protection (CPDP) — vodeće nadzorno tijelo
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Web-mjesto: cpdp.bg

Pritužbu možete podnijeti i nadzornom tijelu u državi svojeg prebivališta. Vodeće i lokalno tijelo surađuju prema postupcima GDPR-a. Primjerice, korisnici u Njemačkoj mogu kontaktirati:

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Web-mjesto: bfdi.bund.de

Kandidati i korisnici izvan EGP-a također mogu imati pravo podnijeti pritužbu lokalnom tijelu za zaštitu podataka ili istovjetnom regulatoru.

17. Izmjene ovih Pravila

Ova Pravila privatnosti možemo povremeno ažurirati. Za materijalne izmjene koje utječu na vlasnike računa obavijestit ćemo vas e-poštom najmanje 30 dana unaprijed kada je to izvedivo. Za kandidate se na prijavu primjenjuje verzija pravila koja je bila na snazi u trenutku slanja.

Datum na vrhu ovih pravila označava kada su zadnji put izmijenjena.

18. Kontakt

Za svako pitanje povezano s privatnošću ili za ostvarivanje prava ispitanika:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
E-pošta: [email protected]