Adatvédelmi szabályzat
Utolsó frissítés: 2026. szeptember
Ez az adatvédelmi szabályzat ismerteti, hogyan gyűjti, használja, osztja meg és védi az Another SaaS EOOD („PeekHire”, „mi”, „minket”, „miénk”) a személyes adatokat a PeekHire platformmal és webhellyel kapcsolatban. Ezt a szabályzatot közérthető nyelven írtuk, hogy mindenki — legyen szó SaaS-ügyfélről, állásra jelentkező jelöltről vagy alkalmi webhelylátogatóról — megtalálja a rá vonatkozó részt.
Ha csak egy perced van, ugorj arra a szakaszra, amely a helyzetedre vonatkozik: a 3. §-ra, ha van PeekHire-fiókod, vagy éppen létrehozol egyet; a 4. §-ra, ha állásra jelentkező jelölt vagy, aki jelentkezett (vagy hamarosan jelentkezni fog) egy PeekHire-t használó toborzón keresztül; az 5. §-ra, ha csak a webhelyet böngészed.
1. Kire vonatkozik ez a tájékoztató?
A PeekHire-t három embercsoport használja, és az adatvédelmi jog szerinti szerepünk mindegyik esetben eltérő:
| Te… | A mi szerepünk |
|---|---|
| SaaS-ügyfél vagy (fióktulajdonos, toborzó vagy egy fiók alatt dolgozó tag) | Adatkezelői szerepet töltünk be a fiókoddal, számlázásoddal és használati adataiddal kapcsolatban |
| Állásra jelentkező jelölt vagy, aki az Apply eszközünkön keresztül nyújt be jelentkezést | A jelentkezésed adatkezelője a toborzó; mi a toborzó nevében adatfeldolgozóként járunk el, a 7. §-ban felsorolt szűk körű adatkezelői tevékenységekkel |
| Webhelylátogató vagy, aki a peekhire.io oldalt böngészi | Adatkezelőként járunk el az 5. §-ban ismertetett korlátozott böngészési, analitikai és cookie-adatok tekintetében |
Ez az egyetlen tájékoztató mindhárom csoportra vonatkozik. Ha egy szakasz csak az egyik csoportra vonatkozik, ezt a szakasz elején jelezzük.
2. Adatkezelő és kapcsolattartás
Az EU és az Egyesült Királyság általános adatvédelmi rendelete (GDPR) alkalmazásában az adatkezelő:
Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Egységes azonosító kód (UIC): 207282077
Adatvédelmi kéréseiddel — például hozzáféréssel, törléssel, helyesbítéssel, panasszal vagy általános kérdésekkel — kapcsolatban írj nekünk a [email protected] e-mail-címre. Nem neveztünk ki hivatalos adatvédelmi tisztviselőt, mert erre jogszabály alapján nem vagyunk kötelesek; a fenti e-mail-címen azok érhetők el, akik az adatvédelmi kérelmeket kezelik.
3. A SaaS-ügyfelektől gyűjtött adatok
PeekHire-fiók létrehozásakor vagy használatakor a következőket gyűjtjük:
Fiókadatok — Regisztrációkor megadott neved, e-mail-címed, vállalatod neve és munkaköröd. Ezekre az adatokra a fiókod létrehozásához, hitelesítéséhez és a szolgáltatással kapcsolatos kapcsolattartáshoz van szükségünk.
Bejelentkezési adatok — Ha Google- vagy Microsoft-fiókkal jelentkezel be, a szolgáltató megküldi nekünk a nevedet, e-mail-címedet, azt, hogy megerősítette-e, hogy a cím a tiéd, valamint egy állandó fiókazonosítót (Microsoft-fiók esetén a szervezeted címtárának azonosítóját is). Ha a munkáltatód egyszeri bejelentkezésén (SAML) keresztül jelentkezel be, a munkáltatód identitásszolgáltatója megküldi nekünk az e-mail-címedet, nevedet és egy fiókazonosítót; ha a munkáltatód automatikus felhasználó-létrehozást (SCIM) használ, saját utasításai alapján létrehozza, frissíti és deaktiválja a PeekHire-fiókodat. Ezeket az adatokat kizárólag a fiókod létrehozására és a bejelentkeztetésedre használjuk, ami szükséges az általad kért szolgáltatás nyújtásához (a GDPR 6. cikk (1) bekezdésének b) pontja). A jelszavadat soha nem kapjuk meg, és nem férünk hozzá a Google- vagy Microsoft-fiókodban található e-mailekhez, névjegyekhez, fájlokhoz vagy más adatokhoz. A PeekHire által a Google API-kból kapott információk felhasználása és továbbítása megfelel a Google API Services User Data Policy előírásainak, beleértve a korlátozott felhasználásra vonatkozó követelményeket is.
Használati adatok — A platform használatának módja: az általad létrehozott kampányok, az általad végzett keresések, a megtekintett ötletérvényesítési eredmények, a használt funkciók és a munkamenetek metaadatai. Ezeket az adatokat a szolgáltatás működtetésére, hibakeresésre és fejlesztésére használjuk.
Fizetési adatok — Ha fizetős csomagra fizetsz elő, fizetési szolgáltatónk, a Stripe, Inc. a saját infrastruktúráján kezeli a számlázási címedet és a fizetési módodat. Teljes kártyaszámokat soha nem tárolunk; csak a Stripe által megküldött metaadatokat kapjuk meg (az utolsó négy számjegy, a kártya márkája, lejárata és országa), hogy megjeleníthessük a számlákat és a megújítási információkat.
Kommunikációs adatok — Ha e-mailt küldesz nekünk vagy az alkalmazáson belüli támogatást használod, megőrizzük az üzeneteidet, hogy válaszolhassunk, illetve később visszakereshessük őket, ha a probléma ismét felmerül.
Technikai adatok — A szervereink biztonsági, visszaélés-megelőzési és üzemeltetési célokból automatikusan rögzítik az IP-címet, a böngésző típusát, az operációs rendszert és a hozzáférések időpontját.
4. Az állásra jelentkező jelöltektől az Apply segítségével gyűjtött adatok
Ha elérsz egy PeekHire által működtetett jelentkezési oldalt (olyan URL-t, amely /c/<slug> részt tartalmaz, vagy amelyet egy PeekHire-t használó toborzó üzemeltet), a toborzó — nem a PeekHire — határozza meg, mit kérdez tőled és mit tesz a válaszaiddal. A PeekHire kizárólag a toborzó nevében, adatfeldolgozóként kezeli az adatokat. Az általunk kezelt adatkategóriák:
A jelentkezés tartalma — Neved (mindig kötelező), e-mail-címed (a toborzó állítja be, hogy kötelező, opcionális vagy teljesen elrejtett legyen), valamint a válaszod a toborzó által engedélyezett formátumban (videó, hang vagy szöveg). Médiaformátumú válaszok esetén technikai metaadatokat is kapunk: a válasz időtartamát, MIME-típusát és az ideiglenes feltöltési hivatkozást. A beküldés után egy rövid visszaigazolási tokent hozunk létre, hogy visszatérhess a megerősítő oldalra.
Spammegelőzési jelek — Beküldéskor a böngésződ Google reCAPTCHA-tokent kérhet, amelyet korlátozott technikai jelekkel (IP-cím, böngészőadatok) együtt továbbítunk a Google részére az automatizált visszaélések észleléséhez. Erre az adatkezelésre a Google adatvédelmi szabályzata vonatkozik.
Hozzájárulási nyilvántartások — Megőrizzük annak nyomát, hogy bejelölted a beküldési ablakban található hozzájárulási jelölőnégyzeteket (a jelentkezésed kezelése, adott esetben a toborzó saját adatvédelmi tájékoztatója és ez az adatvédelmi szabályzat). Erre azért van szükség, hogy mi — és a toborzó — igazolni tudjuk az adatkezelés jogalapját.
A toborzó saját kérdései és a válaszaidban önként megadott adatok — A toborzó olyan információk megosztására kérhet, amelyeket nem tudunk előre megjósolni (például munkatapasztalat, portfólióhivatkozások vagy egy hipotetikus helyzettel kapcsolatos vélemény). Amit a válaszodban mondasz, a benyújtott jelentkezésed részévé válik. Azt, hogy a toborzó feltehet-e egy adott kérdést, és hogyan kezeli a válaszodat, a toborzó adatvédelmi tájékoztatója, nem a mi szabályzatunk határozza meg. Beküldés előtt olvasd el.
Nem kérünk különleges adatkategóriába tartozó adatokat a GDPR 9. cikke szerint, és a toborzóknak sem szabad ilyen adatokat kérniük a PeekHire-en keresztül (például egészségi állapotra, vallásra, szexuális irányultságra, biometrikus vagy genetikai adatokra vonatkozó adatokat). Ha úgy tűnik, hogy egy toborzó kampánya mégis ilyen adatokat kér, jelezd a [email protected] címen.
5. A webhelylátogatóktól gyűjtött adatok
A peekhire.io meglátogatásakor automatikusan gyűjtjük a következőket:
- IP-cím, user-agent, nyelvi beállítás, IP-cím alapján meghatározott ország
- Megtekintett oldalak, hivatkozó oldal, az oldalon töltött idő
- A 10. §-ban ismertetett cookie-k
Ezeket biztonsági, akadálymentesítési és hibaelhárítási célokra használjuk, valamint — ha hozzájárultál — összesített elemzések készítésére arról, hogyan használják a webhelyet.
6. Célok és jogalapok
A személyes adatokat a következő célokból és a GDPR 6. cikke szerinti következő jogalapokon kezeljük:
| Cél | Jogalap |
|---|---|
| A PeekHire szolgáltatás nyújtása és működtetése a fióktulajdonosok számára | A 6. cikk (1) bekezdésének b) pontja — szerződés teljesítése |
| Fiókkezelés, hitelesítés és ügyféltámogatás | A 6. cikk (1) bekezdésének b) pontja — szerződés teljesítése |
| Előfizetési díjak feldolgozása | A 6. cikk (1) bekezdésének b) pontja — szerződés teljesítése |
| Az Apply-beküldési folyamat működtetése (tárolás, lejátszás, továbbítás a toborzó részére) | A 6. cikk (1) bekezdésének b) pontja — a toborzóval kötött szerződés teljesítése (adatfeldolgozói tevékenységek) |
| A szolgáltatással kapcsolatos értesítések küldése | A 6. cikk (1) bekezdésének b) pontja — szerződés teljesítése |
| Spam, csalás és visszaélések megelőzése (beleértve a reCAPTCHA-t) | A 6. cikk (1) bekezdésének f) pontja — jogos érdek |
| A platform fejlesztése és továbbfejlesztése | A 6. cikk (1) bekezdésének f) pontja — jogos érdek |
| Összesített, személyazonosításra alkalmatlanná tett elemzések készítése | A 6. cikk (1) bekezdésének f) pontja — jogos érdek |
| A meglévő ügyfeleknek hasonló szolgáltatásokról küldött marketingkommunikáció | A 6. cikk (1) bekezdésének f) pontja — jogos érdek (leiratkozási lehetőséggel) |
| Marketingkommunikáció lehetséges ügyfeleknek és nem alapvető cookie-k használata | A 6. cikk (1) bekezdésének a) pontja — hozzájárulás |
| Bírósági végzéseknek, jogszerű megkereséseknek és adókötelezettségeknek való megfelelés | A 6. cikk (1) bekezdésének c) pontja — jogi kötelezettség |
A jelöltek jelentkezési tartalmának esetében a toborzó felelős a jogalap kiválasztásáért és dokumentálásáért (jellemzően a 6. cikk (1) bekezdésének b) pontja — a jelölt kérésére tett szerződéskötést megelőző lépések — vagy a 6. cikk (1) bekezdésének a) pontja — hozzájárulás). Ezeket az adatokat kizárólag a toborzó utasításai alapján, a vele kötött szerződés keretében kezeljük.
7. A toborzó és a platform kapcsolata a jelöltek adatai tekintetében
Ez a szakasz elsősorban az állásra jelentkező jelöltek számára fontos. Két szerepet különböztetünk meg:
A toborzó az adatkezelő. A toborzó — vagyis az a vállalat vagy személy, aki létrehozta azt a kampányt, amelyre jelentkeztél — határozza meg, mit kérdez, a szervezetén belül ki láthatja a válaszodat, meddig őrzi meg azt, felvesz-e a kiválasztottak közé, és meghozza-e a felvételi döntést. Saját adatvédelmi tájékoztatójuk (amelyet beküldés előtt elolvashatsz, és amelyet a toborzónak minden személyes adatot gyűjtő jelentkezés esetén biztosítania kell) szabályozza ezeket az érdemi döntéseket.
A PeekHire az adatfeldolgozó. A benyújtott jelentkezésedet szigorúan a toborzó utasításai szerint kezeljük: tároljuk a felvételt, továbbítjuk a toborzó fiókjába, szükség esetén átírjuk vagy összefoglaljuk, ha a toborzó engedélyezte az AI-funkciókat (lásd a 13. §-t), és alkalmazzuk a toborzó által beállított megőrzési időszakot. A jelentkezésed tartalmát nem használjuk saját céljainkra, nem értékesítjük, és nem engedjük meg harmadik feleknek — beleértve az AI-szolgáltatóinkat is —, hogy modelljeiket ezen tanítsák. Adatfeldolgozóként fennálló kötelezettségeinket a szokásos adatfeldolgozási kiegészítésünk (DPA) tartalmazza, amely kérésre rendelkezésre áll.
A PeekHire egyben (szűk körben) adatkezelő is a jelöltek adatai tekintetében, olyan tevékenységek esetében, amelyek szükségesek a platform biztonságos működtetéséhez, még akkor is, ha a toborzó erre külön nem adott utasítást: az Apply-infrastruktúra biztonsága, a csalás és visszaélések megelőzése, összesített és személyazonosításra alkalmatlanná tett elemzések készítése, valamint a saját jogi kötelezettségeink teljesítése. Ezekhez a tevékenységekhez jogos érdekünk fűződik a 6. cikk (1) bekezdésének f) pontja alapján.
Ha az adatvédelmi érintetti jogaidat — például a hozzáférést, törlést, helyesbítést, tiltakozást vagy a hozzájárulás visszavonását — szeretnéd gyakorolni a jelentkezési adataiddal kapcsolatban, először a toborzóval vedd fel a kapcsolatot, mert az érdemi felelősség őt terheli. Ha nem tudod elérni, írj nekünk a [email protected] címen, és segítünk a kérést a megfelelő helyre továbbítani, illetve azokban az esetekben, amikor önállóan is adatkezelőként járunk el, magunk válaszolunk.
8. Harmadik fél által nyújtott szolgáltatások (adatfeldolgozók)
A következő szolgáltatói kategóriákat használjuk; mindegyik szolgáltatót írásos adatfeldolgozási megállapodás köt, és adott esetben az EU általános szerződési feltételei is vonatkoznak rájuk. A lista az alapul szolgáló eszközök stabilizálódásakor frissül; naprakész lista kérésre rendelkezésre áll.
Fizetésfeldolgozás — A Stripe, Inc. (Egyesült Államok) és kapcsolt vállalkozásai kezelik az előfizetések számlázását. Lásd: stripe.com/privacy.
Felhőinfrastruktúra és objektumtárolás — Egy vezető felhőinfrastruktúra-szolgáltató üzemelteti szervereinket, adatbázisainkat és objektumtárolónkat (amelyben a jelöltek médiatartalmait tároljuk, kivéve, ha a toborzó saját tárolót használ; ebben az esetben a toborzó választja ki a helyet és a szolgáltatót). A szervernaplók és a tárolt média ezen az infrastruktúrán található.
E-mail és tranzakciós üzenetküldés — Egy tranzakciós e-mail-szolgáltató küldi el a fiókokkal, számlázással és értesítésekkel kapcsolatos e-maileket a nevünkben.
Spamvédelem — A Google reCAPTCHA (az EGT-ben a Google Ireland Limited, az EGT-n kívül pedig a Google LLC üzemelteti) segít megkülönböztetni az embereket a robotoktól az Apply beküldési folyamatában. Lásd: policies.google.com/privacy.
AI-feldolgozás — Ha a toborzó engedélyezte az AI-funkciókat (például a jelöltek válaszainak átírását, összefoglalását vagy értékelését segítő funkciókat), a szükséges tartalmat olyan AI-szolgáltatóknak továbbítjuk, amelyekkel kötött szerződéseik megtiltják, hogy az ügyfelek vagy jelöltek tartalmán tanítsák modelljeiket. Ha az AI-funkciók nincsenek engedélyezve, ilyen továbbításra nem kerül sor.
Elemzések — Egy adatvédelmet szem előtt tartó webhelyelemző szolgáltató segít megérteni a peekhire.io összesített használatát. Hirdetési azonosítókat hozzájárulás nélkül nem állítunk be.
Személyes adataidat nem értékesítjük, nem adjuk bérbe, és más módon sem osztjuk meg harmadik felekkel saját marketingcéljaikra.
9. Nemzetközi adattovábbítások
Az Európai Unióban működünk, és elsődlegesen arra törekszünk, hogy a személyes adatokat az EGT-n belül tartsuk. Mivel azonban egyes adatfeldolgozóink és ügyfeleink az EGT-n kívül találhatók, személyes adataidat olyan országokba továbbíthatjuk és ott kezelhetjük, amelyekről az Európai Bizottság hivatalosan nem állapította meg, hogy megfelelő szintű védelmet biztosítanak — ideértve az Egyesült Államokat is.
Ilyen esetben a továbbítást az alábbi biztosítékok közül egy vagy több védi:
- Az EU általános szerződési feltételei (a Bizottság (EU) 2021/914 végrehajtási határozata) a fogadó féllel
- Az Egyesült Királyság nemzetközi adattovábbítási kiegészítése az Egyesült Királyság GDPR-ja szerinti továbbításokhoz
- Megfelelőségi határozatok, ahol rendelkezésre állnak (Egyesült Királyság, Svájc, Japán, az EU–USA adatvédelmi keretrendszer résztvevői stb.)
- Kiegészítő intézkedések, beleértve az átvitel közbeni (TLS 1.2 vagy újabb) és nyugalmi állapotban történő titkosítást, a szigorú hozzáférés-szabályozást, az auditnaplózást és — ahol célszerű — a pszeudonimizálást
Egy adott adattovábbításra vonatkozó általános szerződési feltételek másolatát a [email protected] címre küldött e-mailben kérheted. Kereskedelmi feltételeket kitakarhatunk.
10. Cookie-k és hasonló technológiák
Kétféle cookie-t és hasonló technológiát használunk:
Szigorúan szükséges — Bejelentkezési munkamenetek, CSRF-tokenek, terheléselosztó-affinitás és biztonsági cookie-k. Ezek szükségesek a webhely működéséhez; használatuk a 6. cikk (1) bekezdésének b) pontján (szerződés) vagy f) pontján (a biztonságos szolgáltatás nyújtásához fűződő jogos érdek) alapul, és nem igényel hozzájárulást.
Opcionális — Elemzési és termékfejlesztési cookie-k. Ezek csak azután működnek, hogy a webhely cookie-beállítási vezérlőjén keresztül hozzájárultál használatukhoz. A hozzájárulásodat bármikor visszavonhatod; a visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Hirdetési cookie-kat nem állítunk be, és nem engedjük meg harmadik fél hirdetőinek, hogy ilyen cookie-kat állítsanak be az oldalainkon keresztül.
11. Megőrzési időszakok
A személyes adatokat addig őrizzük meg, ameddig szükségünk van rájuk, és nem tovább:
- Fiókadatok — a fiók fennállásának időtartama alatt; a fiók lezárása után 90 napon belül töröljük, kivéve, ha jogszabály hosszabb megőrzést ír elő.
- Használati adatok (ügyfelek) — legfeljebb 24 hónapig azonosítható formában; ezt követően csak összesített, személyazonosításra alkalmatlanná tett formában.
- Fizetési nyilvántartások — 10 évig a bolgár adó- és számviteli kötelezettségek teljesítése érdekében.
- Szervernaplók — 30 napig, kivéve, ha egy konkrét biztonsági vizsgálat miatt hosszabb ideig kell őrizni őket.
- E-mailes levelezés — az üzleti kapcsolat időtartama alatt, valamint egy ésszerű adminisztratív időszakban.
- Jelölti jelentkezések — a toborzó utasításai szerint. Alapértelmezés szerint, ha a toborzó nem állít be rövidebb időszakot, a beküldéstől számított legfeljebb 24 hónapig; ezt követően a tartalmat töröljük az általunk ellenőrzött rendszerekből. Ha szeretnéd, hogy a jelentkezésedet hamarabb töröljük, először a toborzóval vedd fel a kapcsolatot; kérésre segítséget nyújtunk.
- Csalásmegelőzési jelek (reCAPTCHA-tokenek, biztonsági eseményekhez kapcsolódó IP-címek) — legfeljebb 90 napig.
- Cookie-k — az élettartamuk cookie-nként eltérő; az aktuális időtartamokat a cookie-beállítási vezérlőben ellenőrizheted.
12. A jogaid
A rendelkezésedre álló jogok attól függnek, hol élsz. A rád alkalmazandó legszigorúbb szabványt tartjuk be.
Ha az EGT-ben, az Egyesült Királyságban vagy Svájcban élsz, a GDPR (vagy azzal egyenértékű helyi jogszabály) a következő jogokat biztosítja:
- Hozzáférési jog — másolatot kérhetsz a rólad tárolt személyes adatokról
- Helyesbítéshez való jog — kijavíthatod a pontatlan vagy hiányos adatokat
- Törléshez való jog — kérheted az adatok törlését, a jogszabályon alapuló megőrzési kötelezettségek figyelembevételével
- Az adatkezelés korlátozásához való jog — bizonyos körülmények között korlátozhatod adataink kezelését
- Adathordozhatósághoz való jog — strukturált, géppel olvasható formátumban kaphatod meg az adataidat
- Tiltakozáshoz való jog — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen
- A hozzájárulás visszavonásához való jog — bármikor visszavonhatod a hozzájárulásodat az olyan adatkezelés esetén, amely azon alapul
- Azon jog, hogy ne terjedjen ki rád kizárólag automatizált döntés, amely joghatással jár vagy hasonlóan jelentős mértékben érint (lásd a 13. §-t)
Ha Kaliforniában élsz, a California Consumer Privacy Act (a CPRA által módosított változatában) biztosítja számodra a tájékozódáshoz, törléshez és helyesbítéshez való jogot, a személyes adatok „értékesítése” vagy „megosztása” elleni tiltakozás jogát, valamint azt a jogot, hogy e jogok gyakorlása miatt ne érjen hátrányos megkülönböztetés. A CCPA szerinti fogalommeghatározások alapján nem értékesítünk és nem osztunk meg személyes adatokat.
Ha máshol élsz — például Brazíliában (LGPD), Svájcban (revFADP), Dél-Koreában (PIPA), Szingapúrban (PDPA), Ausztráliában (Privacy Act) vagy más, átfogó adatvédelmi jogszabállyal rendelkező joghatóságban — lényegében ugyanazok a hozzáférési, helyesbítési, törlési, tiltakozási és panasztételi jogaid vannak a helyi hatóság előtt. Lépj velünk kapcsolatba a [email protected] címen, és kérésedet a leginkább védelmet biztosító alkalmazandó szabvány szerint kezeljük.
A jelölti jelentkezési adatok esetében először a toborzóhoz (az adatkezelőhöz) irányítsd a kérésedet. Minden hozzánk beérkező kérés átvételét 30 napon belül visszaigazoljuk, még akkor is, ha az érdemi választ a toborzónak kell megadnia, és segítünk megtalálni a megfelelő kapcsolattartót.
13. Automatizált döntéshozatal és AI
A PeekHire nem hoz kizárólag automatizált döntéseket, amelyek a jelöltekre nézve joghatással járnak vagy hasonlóan jelentős mértékben érintik őket. Ha egy toborzó AI által támogatott funkciókat engedélyez, például a jelöltek válaszainak átírását, összefoglalását vagy értékelését, ezek az eredmények kizárólag döntéstámogatásra szolgálnak: a toborzó szervezetén belül egy ember felelős az eredmények áttekintéséért és a tényleges felvételi döntés meghozataláért.
A PeekHire AI-funkcióit használó toborzók továbbra is felelősek a GDPR 22. cikkének és az Európai Unió mesterséges intelligenciáról szóló jogszabályának való megfelelésért, beleértve a foglalkoztatási környezetben (toborzás, kiválasztás, értékelés) használt, magas kockázatú AI-rendszerekre vonatkozó kötelezettségeket. Vezérlőket és információkat biztosítunk, amelyek segítik a toborzókat e kötelezettségek teljesítésében, de a felvételi döntésért fennálló jogi felelősség őket terheli.
Nem engedjük meg AI-szolgáltatóinknak, hogy ügyfeleink vagy a jelöltek tartalmán tanítsák modelljeiket.
14. Gyermekek
A PeekHire üzleti eszköz. A szolgáltatás nem gyermekeknek szól, és tudatosan nem gyűjtünk személyes adatokat 16 éven aluli személyektől (az Egyesült Államokban, ahol a COPPA alkalmazandó, 13 éven aluli személyektől). Ha úgy gondolod, hogy egy gyermek személyes adatokat adott meg a PeekHire-en keresztül, lépj velünk kapcsolatba, hogy törölhessük azokat.
15. Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok jogosulatlan hozzáféréssel, módosítással, nyilvánosságra hozatallal és megsemmisítéssel szembeni védelmére:
- A böngésződ és szervereink között továbbított minden adatot TLS 1.2 vagy újabb verziójú titkosítással védünk
- A tárolt adatokat — beleértve a jelöltek médiaadatait is — felhőszolgáltatóink nyugalmi állapotban titkosítják
- Szervezetünkön belül a személyes adatokhoz való hozzáférést szükséges ismeret alapján korlátozzuk, és naplózzuk
- A hitelesítés iparági szabványoknak megfelelő gyakorlatokat alkalmaz, többek között jelszókivonatolást és — ahol elérhető — többtényezős hitelesítést
- Auditnaplózást, sebezhetőségvizsgálatot és dokumentált incidenskezelési tervet tartunk fenn
- Ha a GDPR alkalmazandó, a személyes adatok megsértését a tudomásszerzéstől számított 72 órán belül bejelentjük az illetékes felügyeleti hatóságnak, és szükség esetén értesítjük az érintett személyeket
Az interneten történő továbbítás vagy az elektronikus tárolás egyetlen módszere sem teljesen biztonságos. Törekszünk arra, hogy kereskedelmileg ésszerű eszközökkel védjük az adataidat, de az abszolút biztonságot nem tudjuk garantálni.
16. Felügyeleti hatóság
Jogod van panaszt benyújtani egy adatvédelmi felügyeleti hatósághoz. Mivel az Another SaaS EOOD Bulgáriában letelepedett vállalkozás, a GDPR szerinti egyablakos ügyintézési mechanizmus alapján az illetékes vezető felügyeleti hatóság:
Commission for Personal Data Protection (CPDP) — vezető felügyeleti hatóság
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Webhely: cpdp.bg
Panaszt tehetsz a lakóhelyed szerinti ország felügyeleti hatóságánál is. A vezető és a helyi hatóság a GDPR szerinti eljárások alapján együttműködik. Németországban élő felhasználók például a következő hatósághoz fordulhatnak:
Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Webhely: bfdi.bund.de
Az EGT-n kívül élő jelöltek és ügyfelek szintén jogosultak lehetnek panaszt tenni a helyi adatvédelmi hatóságnál vagy azzal egyenértékű szabályozó hatóságnál.
17. A szabályzat módosításai
Ezt az adatvédelmi szabályzatot időről időre frissíthetjük. A fióktulajdonosokat érintő lényeges változásokról — amennyiben ez észszerűen megvalósítható — legalább 30 nappal korábban e-mailben értesítünk. A jelöltek esetében a jelentkezés benyújtásakor hatályos szabályzat változata vonatkozik az adott jelentkezésre.
A szabályzat tetején feltüntetett dátum jelzi, mikor módosítottuk utoljára.
18. Kapcsolat
Adatvédelemmel kapcsolatos kérdés esetén, illetve az adatvédelmi érintetti jogok gyakorlásához:
Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
E-mail: [email protected]