Adatvédelmi szabályzat

Utolsó frissítés: 2026. május

Ez az adatvédelmi szabályzat bemutatja, hogyan gyűjti, használja, osztja meg és védi az Another SaaS EOOD („PeekHire”, „mi”, „minket”) a személyes adatokat a PeekHire platformmal és weboldallal kapcsolatban. A szabályzatot közérthetően írtuk meg, hogy bárki — SaaS-ügyfél, állásra jelentkező vagy alkalmi weboldallátogató — könnyen megtalálja a rá vonatkozó részt.

Ha csak egy perced van, ugorj arra a szakaszra, amelyik a helyzetedre vonatkozik: §3, ha van vagy épp létrehozol egy PeekHire-fiókot; §4, ha olyan állásra jelentkező vagy, aki egy PeekHire-t használó toborzón keresztül jelentkezett (vagy készül jelentkezni); §5, ha csak böngészed a weboldalt.

1. Kikre vonatkozik ez a tájékoztató

A PeekHire-t három csoport használja, és az adatvédelmi jog szerinti szerepünk mindegyiknél eltér:

Ez az egy tájékoztató mindhárom csoportra vonatkozik. Ha egy szakasz csak az egyik csoportra releváns, ezt a szakasz elején jelezzük.

2. Adatkezelő és kapcsolat

Az EU és az Egyesült Királyság általános adatvédelmi rendelete (GDPR) szerinti adatkezelő:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Egységes azonosító kód (UIC): 207282077

Bármilyen adatvédelmi kérés — hozzáférés, törlés, helyesbítés, panasz vagy általános kérdés — esetén írj nekünk a [email protected] címre. Nem neveztünk ki jogszabály szerinti adatvédelmi tisztviselőt, mert erre jogilag nem vagyunk kötelesek; a fenti email-cím közvetlenül azokhoz jut el, akik az adatvédelmi kéréseket kezelik.

3. A SaaS-ügyfelektől gyűjtött adatok

Amikor PeekHire-fiókot hozol létre vagy használsz, a következő adatokat gyűjtjük:

Fiókadatok — A neved, email-címed, céged neve és munkaköröd a regisztrációkor. Ezekre a fiókod létrehozásához, a hitelesítésedhez és a szolgáltatással kapcsolatos kapcsolattartáshoz van szükségünk.

Használati adatok — Hogyan használod a platformot: az általad létrehozott kampányok, futtatott keresések, megtekintett ötletvalidációs eredmények, használt funkciók és munkamenet-metaadatok. Ezeket a szolgáltatás működtetésére, hibakeresésre és fejlesztésre használjuk.

Fizetési adatok — Ha fizetős csomagra fizetsz elő, fizetési szolgáltatónk, a Stripe, Inc. a saját infrastruktúráján kezeli a számlázási címedet és a fizetési módodat. Soha nem tárolunk teljes kártyaszámokat; csak azokat a metaadatokat kapjuk meg, amelyeket a Stripe elküld nekünk (utolsó négy számjegy, márka, lejárat, ország), hogy megjeleníthessük a számlákat és a megújítási információkat.

Kommunikációs adatok — Amikor emailt küldesz nekünk vagy alkalmazáson belüli támogatást használsz, megőrizzük az üzeneteidet, hogy válaszolni tudjunk, és hogy vissza tudjunk térni rájuk, ha a probléma újra felmerül.

Technikai adatok — Az IP-címet, böngészőtípust, operációs rendszert és hozzáférési időbélyegeket szervereink automatikusan rögzítik biztonsági, visszaélés-megelőzési és üzemeltetési célokból.

4. Az Apply-on keresztül állásra jelentkezőktől gyűjtött adatok

Ha egy PeekHire által működtetett jelentkezési oldalra érkezel (olyan URL-re, amely tartalmazza a /c/<slug> részt, vagy amelyet egy PeekHire-t használó toborzó üzemeltet), a toborzó — nem a PeekHire — dönti el, mit kérdez tőled, és mit tesz a válaszaiddal. A PeekHire csak a toborzó nevében, adatfeldolgozóként kezeli az adatokat. Az általunk érintett kategóriák:

Jelentkezési tartalom — A neved (mindig kötelező), az email-címed (a toborzó állítja be, hogy kötelező, opcionális vagy teljesen rejtett legyen), valamint a válaszod abban a formátumban, amelyet a toborzó engedélyez (videó, hang vagy szöveg). Médiaválaszok esetén technikai metaadatokat is kapunk: a válasz időtartamát, MIME-típusát és az ideiglenes feltöltési hivatkozást. Egy rövid visszaigazoló token jön létre, hogy a beküldés után visszatérhess egy megerősítő oldalra.

Spam-megelőzési jelek — Beküldéskor a böngésződ Google reCAPTCHA tokent kaphat, amelyet korlátozott technikai jelekkel (IP-cím, böngészőadatok) együtt továbbítunk a Google felé az automatizált visszaélések észlelésére. Erre az adatkezelésre a Google adatvédelmi szabályzata vonatkozik.

Hozzájárulási nyilvántartások — Nyilvántartjuk, hogy bejelölted a hozzájárulási jelölőnégyzeteket a beküldési modalban (a jelentkezésed kezelése, a toborzó saját adatvédelmi tájékoztatója, ahol alkalmazandó, és ez a platformra vonatkozó adatvédelmi szabályzat). Erre azért van szükség, hogy mi — és a toborzó — igazolni tudjuk az adatkezelés jogalapját.

A toborzó saját kérdései és minden adat, amelyet a válaszaidban megosztasz — A toborzó kérhet tőled olyan dolgokat, amelyeket előre nem tudunk megjósolni (munkatapasztalat, portfóliólinkek, vélemény egy hipotetikus helyzetről stb.). Amit a válaszodban elmondasz, a jelentkezésed részévé válik. Azt, hogy a toborzó feltehet-e egy adott kérdést, és hogyan kezeli a válaszodat, a toborzó adatvédelmi tájékoztatója szabályozza, nem a miénk. Olvasd el, mielőtt beküldöd a jelentkezésed.

Mi nem kérünk, és a toborzók sem kérhetnek a PeekHire-on keresztül, a GDPR 9. cikke szerinti különleges kategóriájú adatokat (egészségügyi adatok, vallás, szexuális irányultság, biometrikus vagy genetikai adatok stb.). Ha úgy tűnik, hogy egy toborzói kampány ilyet kér, kérjük, jelezd a [email protected] címen.

5. A weboldal látogatóitól gyűjtött adatok

Amikor meglátogatod a peekhire.io oldalt, automatikusan gyűjtjük a következőket:

• IP-cím, user-agent, nyelvi beállítás, IP alapján meghatározott ország
• Meglátogatott oldalak, hivatkozó oldal, oldalon töltött idő
• Cookie-k a §10-ben leírtak szerint

Ezeket biztonság, hozzáférhetőség, hibaelhárítás és — ha hozzájárultál — a weboldal használatára vonatkozó összesített analitika céljából használjuk.

6. Célok és jogalapok

A személyes adatokat a következő célokból és a GDPR 6. cikke szerinti alábbi jogalapokon kezeljük:

A jelentkezők jelentkezési tartalma esetén a toborzó felelős a jogalap kiválasztásáért és dokumentálásáért (jellemzően 6. cikk (1) bek. b) pont — a jelentkező kérésére történő szerződéskötést megelőző lépések, vagy 6. cikk (1) bek. a) pont — hozzájárulás). Ezeket az adatokat kizárólag a toborzó utasításai szerint, a vele kötött szerződésünk alapján kezeljük.

7. A toborzó és a platform kapcsolata a jelentkezői adatoknál

Ez a szakasz az állásra jelentkezőknek a legfontosabb. Két szerepet különítünk el:

A toborzó az adatkezelő. A toborzó — az a cég vagy személy, aki létrehozta azt a kampányt, amelyre jelentkeztél — dönti el, mit kérdez, a szervezetén belül ki láthatja a válaszodat, meddig őrzi meg, továbbjuttat-e a kiválasztási folyamatban, és hoz-e felvételi döntést. Ezeket az érdemi döntéseket a saját adatvédelmi tájékoztatója szabályozza (amelyet a beküldés előtt elolvashatsz; a toborzó köteles biztosítani minden olyan jelentkezésnél, amely személyes adatot gyűjt).

A PeekHire az adatfeldolgozó. A beküldésedet szigorúan a toborzó utasításai szerint kezeljük: tároljuk a felvételt, eljuttatjuk a toborzó fiókjába, opcionálisan leírjuk vagy összefoglaljuk, ha a toborzó engedélyezte az AI-funkciókat (lásd §13), és alkalmazzuk a toborzó által beállított megőrzési időt. A jelentkezési tartalmadat nem használjuk saját céljainkra, nem adjuk el, és nem engedjük, hogy harmadik felek (beleértve AI-szolgáltatóinkat) a modelljeik betanítására használják. Adatfeldolgozói kötelezettségeinket a kérésre elérhető standard adatfeldolgozási kiegészítésünk (DPA) dokumentálja.

A PeekHire egyben (szűk körű) adatkezelő is a jelentkezői adatok tekintetében, olyan tevékenységek esetén, amelyek szükségesek a platform biztonságos működtetéséhez, még ha a toborzó nem is adott rájuk kifejezett utasítást: az Apply infrastruktúra védelme, csalás és visszaélés megelőzése, összesített és azonosításra alkalmatlanná tett analitika készítése, valamint saját jogi kötelezettségeink teljesítése. Ezekhez a tevékenységekhez a 6. cikk (1) bek. f) pontja szerinti jogos érdekünk fűződik.

Ha az érintetti jogaidat (hozzáférés, törlés, helyesbítés, tiltakozás, hozzájárulás visszavonása stb.) szeretnéd gyakorolni a jelentkezési adataiddal kapcsolatban, kérjük, először a toborzóval vedd fel a kapcsolatot — az érdemi felelősség őt terheli. Ha nem tudod elérni, írj nekünk a [email protected] címre, és segítünk a kérés továbbításában, vagy ahol önállóan adatkezelők vagyunk, mi magunk válaszolunk.

8. Harmadik fél szolgáltatások (al-adatfeldolgozók)

A következő szolgáltatói kategóriákat használjuk, mindegyiket írásos adatfeldolgozási megállapodás és (ahol alkalmazandó) az EU általános szerződési feltételei kötik. A listát akkor frissítjük, amikor az alapul szolgáló eszközök stabilizálódnak; a naprakész lista kérésre elérhető.

Fizetésfeldolgozás — A Stripe, Inc. (Egyesült Államok) és leányvállalatai kezelik az előfizetési számlázást. Lásd: stripe.com/privacy.

Felhőinfrastruktúra és objektumtárolás — Egy vezető felhőinfrastruktúra-szolgáltató hosztolja szervereinket, adatbázisainkat és objektumtárolónkat (ahol a jelentkezői média tárolódik, kivéve, ha a toborzó a saját bucketjét használja, amely esetben a helyet és a szolgáltatót a toborzó választja ki). A szervernaplók és a tárolt média ezen az infrastruktúrán találhatók.

Email és tranzakciós üzenetküldés — Egy tranzakciós email-szolgáltató küld fiók-, számlázási és értesítő emaileket a nevünkben.

Spamvédelem — A Google reCAPTCHA (az EGT-ben a Google Ireland Limited, az EGT-n kívül a Google LLC üzemeltetésében) segít megkülönböztetni az embereket a botoktól az Apply beküldési folyamatban. Lásd: policies.google.com/privacy.

AI-feldolgozás — Ha a toborzó engedélyezte az AI-funkciókat (például a jelentkezői válaszok leírását, összefoglalását vagy pontozási támogatását), a szükséges tartalmat olyan AI-szolgáltatóknak küldjük el, amelyekkel kötött szerződéseink tiltják, hogy az ügyfél- vagy jelentkezői tartalmat modelljeik betanítására használják. Ha az AI-funkciók nincsenek engedélyezve, ilyen adattovábbítás nem történik.

Analitika — Egy adatvédelmi szempontokat figyelembe vevő weboldal-analitikai szolgáltató segít megérteni a peekhire.io összesített használatát. Hozzájárulás nélkül nem állítunk be hirdetési azonosítókat.

Nem adjuk el, nem adjuk bérbe és más módon sem osztjuk meg személyes adataidat harmadik felekkel saját marketingcéljaikra.

9. Nemzetközi adattovábbítások

Az Európai Unióban működünk, és határozottan előnyben részesítjük, hogy a személyes adatok az EGT-ben maradjanak. Mivel azonban egyes al-adatfeldolgozóink és ügyfeleink az EGT-n kívül találhatók, személyes adataid olyan országokba kerülhetnek továbbításra és ott kerülhetnek kezelésre, amelyekről az Európai Bizottság hivatalosan nem állapította meg, hogy megfelelő védelmi szintet biztosítanak — beleértve az Egyesült Államokat.

Ilyen esetben az adattovábbítást az alábbi biztosítékok közül egy vagy több védi:

• EU általános szerződési feltételek (A Bizottság (EU) 2021/914 határozata) a fogadó féllel
• UK International Data Transfer Addendum az Egyesült Királyság GDPR-ja szerinti adattovábbításokhoz
• Megfelelőségi határozatok, ahol léteznek (Egyesült Királyság, Svájc, Japán, az EU–US Data Privacy Framework résztvevői stb.)
• Kiegészítő intézkedések, beleértve az átvitel közbeni titkosítást (TLS 1.2 vagy magasabb) és a nyugalmi állapotú titkosítást, szigorú hozzáférés-ellenőrzéseket, auditnaplózást és gyakorlati esetekben álnevesítést

A konkrét adattovábbításra vonatkozó általános szerződési feltételek másolatát a [email protected] címre írva kérheted. A kereskedelmi feltételeket kitakarhatjuk.

10. Cookie-k és hasonló technológiák

Kétféle cookie-t és hasonló technológiát használunk:

Szigorúan szükséges — bejelentkezési munkamenetek, CSRF tokenek, terheléselosztó-affinitás és biztonsági cookie-k. Ezek szükségesek a weboldal működéséhez; a 6. cikk (1) bek. b) pontja (szerződés) vagy a 6. cikk (1) bek. f) pontja (jogos érdek egy biztonságos szolgáltatás nyújtásában) alapján működnek, és nem igényelnek hozzájárulást.

Opcionális — analitikai és termékfejlesztési cookie-k. Ezek csak azután futnak, hogy hozzájárulást adtál a weboldalon található cookie-beállítási vezérlőn keresztül. A hozzájárulást bármikor visszavonhatod; a visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Nem állítunk be hirdetési cookie-kat, és nem engedjük, hogy harmadik fél hirdetők a mi oldalainkon keresztül állítsanak be ilyeneket.

11. Megőrzés

A személyes adatokat addig őrizzük meg, amíg szükségünk van rájuk, és nem tovább:

• Fiókadatok — a fiók élettartama alatt; a fiók lezárása után 90 napon belül töröljük, kivéve, ha jogszabály hosszabb megőrzést ír elő.
• Használati adatok (ügyfelek) — legfeljebb 24 hónapig azonosítható formában; ezt követően csak összesített, azonosításra alkalmatlanná tett formában.
• Fizetési nyilvántartások — 10 évig a bolgár adó- és számviteli kötelezettségek teljesítéséhez.
• Szervernaplók — 30 napig, kivéve, ha egy konkrét biztonsági vizsgálat miatt hosszabb ideig szükséges megőrizni.
• Email-levelezés — az üzleti kapcsolat időtartama alatt, plusz egy észszerű adminisztratív időszakig.
• Jelentkezői beküldések — a toborzó utasításai szerint kerülnek megőrzésre. Alapértelmezés szerint, hacsak a toborzó rövidebb időszakot nem állít be, a beküldéstől számított legfeljebb 24 hónapig őrizzük meg, ezt követően a tartalom törlődik az általunk kontrollált rendszerekből. Ha szeretnéd, hogy a beküldésed hamarabb törlődjön, először a toborzóval vedd fel a kapcsolatot; kérésre segítünk.
• Csalás elleni jelek (reCAPTCHA tokenek, biztonsági eseményekhez kapcsolódó IP-k) — legfeljebb 90 napig.
• Cookie-k — az élettartam cookie-nként változik; az aktuális időtartamokat a cookie-beállítási vezérlőben ellenőrizheted.

12. A jogaid

A rendelkezésedre álló jogok attól függnek, hol élsz. A legerősebb alkalmazandó szabványt tiszteletben tartjuk.

Ha az EGT-ben, az Egyesült Királyságban vagy Svájcban tartózkodsz, a GDPR (vagy azzal egyenértékű helyi jogszabály) a következő jogokat biztosítja:

• Hozzáférés joga — kérhetsz másolatot az általunk rólad kezelt személyes adatokról
• Helyesbítés joga — pontatlan vagy hiányos adatok javítása
• Törlés joga — törlést kérhetsz, a jogszabályi megőrzési kötelezettségek figyelembevételével
• Korlátozás joga — bizonyos körülmények között korlátozhatod, hogyan kezeljük az adataidat
• Adathordozhatósághoz való jog — strukturált, géppel olvasható formátumban megkaphatod az adataidat
• Tiltakozáshoz való jog — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen
• Hozzájárulás visszavonásához való jog — bármikor, a hozzájáruláson alapuló adatkezelés esetén
• Jog arra, hogy ne terjedjen ki rád kizárólag automatizált döntés joghatással vagy hasonlóan jelentős hatással (lásd §13)

Ha Kaliforniában tartózkodsz, a California Consumer Privacy Act (a CPRA által módosítva) biztosítja a tájékoztatáshoz való jogot, a törléshez való jogot, a helyesbítéshez való jogot, a személyes adatok „eladásából” vagy „megosztásából” való kilépés jogát, valamint azt a jogot, hogy ne érjen hátrányos megkülönböztetés e jogok gyakorlása miatt. Nem adunk el és nem osztunk meg személyes adatokat a CCPA szerinti értelemben.

Ha máshol tartózkodsz — beleértve Brazíliát (LGPD), Svájcot (revFADP), Dél-Koreát (PIPA), Szingapúrt (PDPA), Ausztráliát (Privacy Act) vagy bármely más, átfogó adatvédelmi törvénnyel rendelkező joghatóságot — lényegében ugyanazok a hozzáférési, helyesbítési, törlési, tiltakozási és a helyi hatóságnál történő panasztételi jogok illetnek meg. Írj nekünk a [email protected] címre, és a kérésedet a legvédelmezőbb alkalmazandó szabvány szerint kezeljük.

Jelentkezési adatok esetén először a toborzóhoz (az adatkezelőhöz) irányítsd a kérésedet. Minden hozzánk beérkező kérést 30 napon belül visszaigazolunk, még akkor is, ha az érdemi választ a toborzónak kell megadnia, és segítünk megtalálni a megfelelő kapcsolattartót.

13. Automatizált döntéshozatal és AI

A PeekHire nem hoz kizárólag automatizált döntéseket, amelyek joghatással vagy hasonlóan jelentős hatással járnának a jelentkezőkre. Ha a toborzó AI-támogatott funkciókat engedélyez, például a jelentkezői válaszok leírását, összefoglalását vagy pontozását, ezek a kimenetek csak döntéstámogatásra szolgálnak: a toborzónál egy ember felelős az áttekintésükért és a tényleges felvételi döntés meghozataláért.

A PeekHire AI-funkcióit használó toborzók továbbra is felelősek azért, hogy megfeleljenek a GDPR 22. cikkének és az EU Artificial Intelligence Act előírásainak, beleértve a foglalkoztatási kontextusban (toborzás, kiválasztás, értékelés) használt nagy kockázatú AI-rendszerekre vonatkozó kötelezettségeket. Vezérlőket és információkat biztosítunk, hogy segítsük a toborzókat e kötelezettségek teljesítésében, de a felvételi döntés jogi felelőssége őket terheli.

Nem engedjük, hogy AI-szolgáltatóink az ügyfél- vagy jelentkezői tartalmat modelljeik betanítására használják.

14. Gyermekek

A PeekHire üzleti eszköz. A szolgáltatás nem gyermekeknek szól, és tudatosan nem gyűjtünk személyes adatot 16 év alattiaktól (az Egyesült Államokban 13 év alattiaktól, ahol a COPPA alkalmazandó). Ha úgy gondolod, hogy egy gyermek személyes adatot adott meg a PeekHire-on keresztül, kérjük, vedd fel velünk a kapcsolatot, hogy törölhessük.

15. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok jogosulatlan hozzáféréssel, módosítással, közléssel és megsemmisítéssel szembeni védelmére:

• A böngésződ és szervereink között továbbított minden adat TLS 1.2 vagy magasabb használatával titkosított
• A tárolt adatokat — beleértve a jelentkezői médiát — felhőszolgáltatóink nyugalmi állapotban titkosítják
• Szervezetünkön belül a személyes adatokhoz való hozzáférés szükséges ismeret elve alapján korlátozott és naplózott
• A hitelesítés iparági szabványú gyakorlatokat használ, beleértve a jelszóhash-elést és, ahol elérhető, a többfaktoros hitelesítést
• Auditnaplózást, sebezhetőségvizsgálatot és dokumentált incidenskezelési tervet tartunk fenn
• Ahol a GDPR alkalmazandó, a tudomásszerzéstől számított 72 órán belül értesítjük az illetékes felügyeleti hatóságot a személyesadat-sértésről, és ahol szükséges, az érintett személyeket is értesítjük

Az interneten keresztüli továbbítás vagy az elektronikus tárolás egyetlen módszere sem 100%-osan biztonságos. Törekszünk arra, hogy kereskedelmileg észszerű eszközökkel védjük az adataidat, de abszolút biztonságot nem tudunk garantálni.

16. Felügyeleti hatóság

Jogod van panaszt tenni egy adatvédelmi felügyeleti hatóságnál. Mivel az Another SaaS EOOD Bulgáriában bejegyzett vállalkozás, a GDPR egyablakos mechanizmusa szerinti vezető felügyeleti hatóság:

Commission for Personal Data Protection (CPDP) — vezető felügyeleti hatóság 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Weboldal: cpdp.bg

Panaszt tehetsz a lakóhelyed szerinti ország felügyeleti hatóságánál is. A vezető hatóság és a helyi hatóság a GDPR eljárásai szerint együttműködik. Például a németországi felhasználók az alábbi hatósághoz fordulhatnak:

Federal Commissioner for Data Protection and Freedom of Information (BfDI) Weboldal: bfdi.bund.de

Az EGT-n kívüli jelentkezőknek és ügyfeleknek is joguk lehet panaszt tenni a helyi adatvédelmi hatóságnál vagy azzal egyenértékű szabályozónál.

17. A szabályzat módosításai

Időről időre frissíthetjük ezt az adatvédelmi szabályzatot. A fióktulajdonosokat érintő lényeges változásokról, ahol megvalósítható, legalább 30 nappal előre emailben értesítünk. A jelentkezők esetében a beküldés időpontjában hatályos szabályzat vonatkozik az adott beküldésre.

A szabályzat tetején található dátum jelzi, mikor módosítottuk utoljára.

18. Kapcsolat

Bármilyen adatvédelemmel kapcsolatos kérdés esetén, vagy érintetti jog gyakorlásához:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Email: [email protected]