Informativa sulla privacy

Ultimo aggiornamento: settembre 2026

La presente Informativa sulla privacy spiega come Another SaaS EOOD («PeekHire», «noi») raccoglie, utilizza, condivide e protegge i dati personali in relazione alla piattaforma e al sito web PeekHire. Abbiamo redatto questa informativa in un linguaggio semplice, affinché chiunque — un cliente SaaS, una persona candidata a un lavoro o una persona che visita occasionalmente il sito — possa trovare la parte applicabile alla propria situazione.

Se hai solo un minuto, vai alla sezione pertinente: §3 se hai o stai creando un account PeekHire; §4 se sei una persona candidata che ha inviato o sta per inviare una candidatura tramite un recruiter che utilizza PeekHire; §5 se stai semplicemente visitando il sito web.

1. A chi si applica questa informativa

PeekHire è utilizzato da tre gruppi di persone e il nostro ruolo ai sensi della normativa sulla protezione dei dati varia per ciascuno:

Questa informativa unica copre tutti e tre i gruppi. Quando una sezione riguarda solo uno di essi, lo specifichiamo all'inizio.

2. Titolare del trattamento e contatti

Il titolare del trattamento ai fini del Regolamento generale sulla protezione dei dati dell'UE e del Regno Unito (GDPR) è:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Codice identificativo unico (UIC): 207282077

Per qualsiasi richiesta in materia di protezione dei dati — accesso, cancellazione, rettifica, reclami o domande generali — scrivici all'indirizzo [email protected]. Non abbiamo nominato un responsabile della protezione dei dati previsto dalla legge, perché non siamo tenuti a farlo; l'indirizzo Email sopra indicato raggiunge le persone che gestiscono le richieste relative alla privacy.

3. Dati che raccogliamo dai clienti SaaS

Quando crei o utilizzi un account PeekHire, raccogliamo:

Dati dell'account — Il tuo nome, indirizzo Email, nome dell'azienda e posizione lavorativa al momento della registrazione. Ci servono per creare il tuo account, autenticarti e contattarti in merito al servizio.

Dati di accesso — Se accedi con Google o Microsoft, il provider ci invia il tuo nome, il tuo indirizzo Email, l'informazione che l'indirizzo è stato verificato e un identificativo stabile dell'account (per gli account Microsoft anche l'identificativo della directory della tua organizzazione). Se accedi tramite il single sign-on (SAML) del tuo datore di lavoro, il relativo provider di identità ci invia il tuo indirizzo Email, il tuo nome e un identificativo dell'account; se il tuo datore di lavoro utilizza il provisioning automatico degli utenti (SCIM), crea, aggiorna e disattiva il tuo account PeekHire secondo le proprie istruzioni. Utilizziamo questi dati solo per creare il tuo account e consentirti di accedere, operazioni necessarie per fornire il servizio richiesto (art. 6(1)(b) GDPR). Non riceviamo mai la tua password e non accediamo alle tue Email, ai tuoi contatti, ai tuoi file o ad altri dati presenti nel tuo account Google o Microsoft. L'utilizzo e il trasferimento da parte di PeekHire delle informazioni ricevute dalle API Google rispetteranno la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

Dati di utilizzo — Il modo in cui utilizzi la piattaforma: campagne che crei, ricerche che esegui, risultati di convalida delle idee che visualizzi, funzionalità con cui interagisci e metadati della sessione. Utilizziamo questi dati per gestire, correggere e migliorare il servizio.

Dati di pagamento — Se sottoscrivi un piano a pagamento, il nostro provider di pagamenti Stripe, Inc. gestisce il tuo indirizzo di fatturazione e il metodo di pagamento sulla propria infrastruttura. Non memorizziamo mai i numeri completi delle carte; riceviamo solo i metadati inviati da Stripe (ultime quattro cifre, circuito, scadenza, paese) per visualizzare le fatture e le informazioni sui rinnovi.

Dati delle comunicazioni — Quando ci scrivi o utilizzi l'assistenza nell'app, conserviamo i tuoi messaggi per poter rispondere e fare riferimento alla conversazione se il problema si ripresenta.

Dati tecnici — L'indirizzo IP, il tipo di browser, il sistema operativo e gli orari di accesso vengono registrati automaticamente dai nostri server per finalità di sicurezza, prevenzione degli abusi e gestione operativa.

4. Dati che raccogliamo dalle persone candidate tramite Apply

Se raggiungi una pagina di candidatura gestita da PeekHire (un URL contenente /c/<slug> oppure una pagina ospitata da un recruiter che utilizza PeekHire), è il recruiter — non PeekHire — a decidere cosa chiederti e come utilizzare le tue risposte. PeekHire tratta i dati solo per conto del recruiter, in qualità di Responsabile del trattamento. Le categorie di dati che trattiamo sono:

Contenuto della candidatura — Il tuo nome (sempre obbligatorio), il tuo indirizzo Email (il recruiter stabilisce se è obbligatorio, facoltativo o completamente nascosto) e la tua risposta nel formato consentito dal recruiter (video, audio o testo). Per le risposte multimediali riceviamo anche metadati tecnici: durata della risposta, tipo MIME e riferimento temporaneo al caricamento. Viene generato un breve token di ricevuta per consentirti di tornare a una pagina di conferma dopo l'invio.

Segnali per la prevenzione dello spam — Quando invii la candidatura, il tuo browser può ottenere un token Google reCAPTCHA, che inoltriamo a Google insieme a segnali tecnici limitati (indirizzo IP, dati del browser) per rilevare gli abusi automatizzati. A tale trattamento si applica l'informativa sulla privacy di Google.

Registri del consenso — Conserviamo la registrazione del fatto che hai selezionato le caselle di consenso nella finestra di invio (trattamento della candidatura, informativa sulla privacy del recruiter ove applicabile e presente Informativa sulla privacy della piattaforma). Ciò è necessario affinché noi — e il recruiter — possiamo dimostrare la base giuridica del trattamento.

Domande del recruiter e dati che scegli di fornire nelle risposte — Un recruiter può chiederti di condividere informazioni che non possiamo prevedere (esperienza lavorativa, link al portfolio, opinioni su un'ipotesi e così via). Ciò che dici nella risposta diventa parte della tua candidatura. La possibilità per il recruiter di porre una determinata domanda e il modo in cui gestisce la risposta sono disciplinati dalla sua informativa sulla privacy, non dalla nostra. Leggila prima di inviare la candidatura.

Non chiediamo dati appartenenti a categorie particolari ai sensi dell'articolo 9 del GDPR (salute, religione, orientamento sessuale, dati biometrici o genetici ecc.) e i recruiter non dovrebbero richiederli tramite PeekHire. Se una campagna del recruiter sembra farlo, segnalalo a [email protected].

5. Dati che raccogliamo dalle persone che visitano il sito

Quando visiti peekhire.io raccogliamo automaticamente:

• indirizzo IP, user-agent, preferenza linguistica, paese ricavato dall'IP
• pagine visitate, referrer, tempo trascorso sulla pagina
• cookie come descritto nella §10

Utilizziamo questi dati per sicurezza, accessibilità e risoluzione dei problemi e, quando hai prestato il consenso, per analisi aggregate sull'utilizzo del sito.

6. Finalità e basi giuridiche

Trattiamo i dati personali per le seguenti finalità e sulle seguenti basi giuridiche ai sensi dell'articolo 6 del GDPR:

Per il contenuto delle candidature, il recruiter è responsabile della scelta e della documentazione della base giuridica (in genere art. 6(1)(b) — misure precontrattuali adottate su richiesta della persona candidata, oppure art. 6(1)(a) — consenso). Trattiamo questi dati solo secondo le istruzioni del recruiter, nell'ambito del contratto stipulato con quest'ultimo.

7. Rapporto tra recruiter e piattaforma per i dati delle persone candidate

Questa sezione riguarda soprattutto le persone candidate. Distinguiamo due ruoli:

Il recruiter è il Titolare del trattamento. Il recruiter — l'azienda o la persona che ha creato la campagna a cui hai inviato la candidatura — decide cosa chiederti, chi nella propria organizzazione può vedere la tua risposta, per quanto tempo conservarla, se includerti nella selezione e se prendere una decisione di assunzione. La sua informativa sulla privacy (che puoi leggere prima dell'invio; il recruiter è tenuto a fornirla per ogni candidatura che raccolga dati personali) disciplina tali decisioni sostanziali.

PeekHire è il Responsabile del trattamento. Trattiamo la tua candidatura esclusivamente secondo le istruzioni del recruiter: ospitiamo la registrazione, la consegniamo all'account del recruiter, possiamo trascriverla o riassumerla quando il recruiter ha abilitato le funzionalità IA (vedi §13) e applichiamo il periodo di conservazione impostato dal recruiter. Non utilizziamo il contenuto della tua candidatura per finalità proprie, non lo vendiamo e non consentiamo a terzi (inclusi i nostri provider IA) di utilizzarlo per addestrare i propri modelli. I nostri obblighi in qualità di Responsabile sono documentati nel nostro Addendum sul trattamento dei dati (DPA) standard, disponibile su richiesta.

PeekHire è anche Titolare del trattamento (in misura limitata) dei dati delle persone candidate per le attività necessarie a gestire la piattaforma in sicurezza, anche quando il recruiter non le ha richieste specificamente: protezione dell'infrastruttura Apply, prevenzione di frodi e abusi, produzione di analisi aggregate e anonimizzate e adempimento dei nostri obblighi legali. Abbiamo un legittimo interesse a svolgere queste attività ai sensi dell'art. 6(1)(f).

Se vuoi esercitare un diritto dell'interessato (accesso, cancellazione, rettifica, opposizione, revoca del consenso ecc.) sui dati della tua candidatura, contatta prima il recruiter — è quest'ultimo ad avere la responsabilità sostanziale. Se non riesci a raggiungerlo, contattaci all'indirizzo [email protected] e ti aiuteremo a inoltrare la richiesta oppure, quando siamo autonomamente Titolari del trattamento, risponderemo direttamente.

8. Servizi di terze parti (Sub-responsabili)

Utilizziamo le seguenti categorie di provider di servizi, ciascuno vincolato da un accordo scritto sul trattamento dei dati e, ove applicabile, dalle Clausole contrattuali tipo dell'UE. L'elenco viene aggiornato quando gli strumenti sottostanti si stabilizzano; un elenco aggiornato è disponibile su richiesta.

Elaborazione dei pagamenti — Stripe, Inc. (Stati Uniti) e le sue affiliate gestiscono la fatturazione degli abbonamenti. Vedi stripe.com/privacy.

Infrastruttura cloud e archiviazione di oggetti — Un importante provider di infrastruttura cloud ospita i nostri server, database e archiviazione di oggetti (dove vengono conservati i contenuti multimediali delle persone candidate, salvo che il recruiter utilizzi il proprio bucket, nel qual caso è il recruiter a scegliere posizione e provider). I log dei server e i contenuti multimediali memorizzati risiedono su tale infrastruttura.

Email e messaggistica transazionale — Un provider di Email transazionali invia per nostro conto le Email relative all'account, alla fatturazione e alle notifiche.

Protezione dallo spam — Google reCAPTCHA (gestito da Google Ireland Limited nel SEE e da Google LLC al di fuori del SEE) ci aiuta a distinguere le persone dalle attività automatizzate nel flusso di invio tramite Apply. Vedi policies.google.com/privacy.

Trattamento IA — Quando il recruiter ha abilitato le funzionalità IA (come trascrizione, riepilogo o supporto alla valutazione delle risposte), inviamo i contenuti necessari ai provider di servizi IA nell'ambito di contratti che vietano loro di addestrare i propri modelli sui contenuti dei clienti o delle persone candidate. Quando le funzionalità IA non sono abilitate, non avviene alcun trasferimento di questo tipo.

Analisi — Un provider di analisi del sito attento alla privacy ci aiuta a comprendere l'utilizzo aggregato di peekhire.io. Nessun identificativo pubblicitario viene impostato senza consenso.

Non vendiamo, affittiamo né condividiamo in altro modo i tuoi dati personali con terzi per le loro finalità di marketing.

9. Trasferimenti internazionali dei dati

Abbiamo sede nell'Unione europea e preferiamo fortemente conservare i dati personali nel SEE. Tuttavia, poiché alcuni dei nostri sub-responsabili e alcuni dei nostri clienti si trovano al di fuori del SEE, i tuoi dati personali possono essere trasferiti e trattati in paesi per i quali la Commissione europea non ha formalmente riconosciuto un livello di protezione adeguato — inclusi gli Stati Uniti.

In questi casi, il trasferimento è protetto da una o più delle seguenti garanzie:

• Clausole contrattuali tipo dell'UE (Decisione della Commissione (UE) 2021/914) con il destinatario
• Addendum internazionale sul trasferimento dei dati del Regno Unito per i trasferimenti soggetti al GDPR del Regno Unito
• Decisioni di adeguatezza ove esistenti (Regno Unito, Svizzera, Giappone, partecipanti al Data Privacy Framework UE-USA ecc.)
• Misure supplementari, inclusa la cifratura in transito (TLS 1.2 o superiore) e a riposo, rigorosi controlli degli accessi, registrazione degli audit e pseudonimizzazione ove praticabile

Puoi richiedere una copia delle Clausole contrattuali tipo applicabili a uno specifico trasferimento scrivendo a [email protected]. Potremmo oscurare i termini commerciali.

10. Cookie e tecnologie simili

Utilizziamo due tipi di cookie e tecnologie simili:

Strettamente necessari — sessioni di accesso, token CSRF, affinità del bilanciatore del carico e cookie di sicurezza. Sono necessari per il funzionamento del sito; operano sulla base dell'art. 6(1)(b) (contratto) o dell'art. 6(1)(f) (legittimo interesse a fornire un servizio sicuro) e non richiedono il consenso.

Facoltativi — cookie di analisi e miglioramento del prodotto. Vengono utilizzati solo dopo che hai prestato il consenso tramite il controllo delle preferenze dei cookie presente sul sito. Puoi revocare il consenso in qualsiasi momento; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Non impostiamo cookie pubblicitari e non consentiamo agli inserzionisti terzi di impostarli tramite le nostre pagine.

11. Conservazione

Conserviamo i dati personali per il tempo necessario e non oltre:

• Dati dell'account — per tutta la durata dell'account; vengono cancellati entro 90 giorni dalla chiusura dell'account, salvo che la legge ci imponga di conservare più a lungo una registrazione.
• Dati di utilizzo (clienti) — fino a 24 mesi in forma identificabile; successivamente solo in forma aggregata e anonimizzata.
• Registri dei pagamenti — 10 anni per adempiere agli obblighi fiscali e contabili bulgari.
• Log dei server — 30 giorni, salvo che vengano conservati più a lungo per una specifica indagine di sicurezza.
• Corrispondenza via Email — per la durata del rapporto commerciale più un ragionevole periodo amministrativo.
• Candidature — conservate secondo le istruzioni del recruiter. Il nostro periodo predefinito, salvo che il recruiter ne stabilisca uno più breve, è fino a 24 mesi dall'invio, dopodiché il contenuto viene cancellato dai sistemi sotto il nostro controllo. Se vuoi che la tua candidatura venga cancellata prima, contatta innanzitutto il recruiter; forniremo assistenza su richiesta.
• Segnali antifrode (token reCAPTCHA, IP associati a eventi di sicurezza) — fino a 90 giorni.
• Cookie — la durata varia in base al cookie; consulta il controllo delle preferenze dei cookie per le durate attuali.

12. I tuoi diritti

I diritti a tua disposizione dipendono dal luogo in cui vivi. Rispettiamo lo standard applicabile più tutelante.

Se ti trovi nel SEE, nel Regno Unito o in Svizzera, il GDPR (o una normativa locale equivalente) ti riconosce:

• Diritto di accesso — richiedere una copia dei dati personali che deteniamo su di te
• Diritto di rettifica — correggere dati inesatti o incompleti
• Diritto alla cancellazione — richiedere la cancellazione, fatti salvi gli obblighi legali di conservazione
• Diritto di limitazione — limitare il modo in cui trattiamo i tuoi dati in determinate circostanze
• Diritto alla portabilità dei dati — ricevere i tuoi dati in un formato strutturato e leggibile da una macchina
• Diritto di opposizione — opporti al trattamento basato su legittimi interessi
• Diritto di revocare il consenso — in qualsiasi momento, per i trattamenti basati sul consenso
• Diritto a non essere sottoposto a una decisione esclusivamente automatizzata che produca effetti giuridici o effetti analogamente significativi (vedi §13)

Se ti trovi in California, il California Consumer Privacy Act (come modificato dal CPRA) ti riconosce il diritto di sapere, il diritto alla cancellazione, il diritto alla rettifica, il diritto di rinunciare alla «vendita» o alla «condivisione» delle informazioni personali e il diritto a non subire discriminazioni per l'esercizio di tali diritti. Non vendiamo né condividiamo informazioni personali secondo le definizioni del CCPA.

Se ti trovi altrove — incluso il Brasile (LGPD), la Svizzera (revFADP), la Corea del Sud (PIPA), Singapore (PDPA), l'Australia (Privacy Act) o qualsiasi altra giurisdizione con una normativa completa sulla privacy — hai sostanzialmente gli stessi diritti di accesso, rettifica, cancellazione, opposizione e reclamo presso la tua autorità locale. Contattaci all'indirizzo [email protected] e tratteremo la tua richiesta secondo lo standard applicabile più tutelante.

Per i dati delle candidature, invia innanzitutto la richiesta al recruiter (il Titolare del trattamento). Confermeremo entro 30 giorni qualsiasi richiesta ricevuta, anche se la risposta sostanziale dovrà provenire dal recruiter, e ti aiuteremo a trovare il contatto corretto.

13. Processo decisionale automatizzato e IA

PeekHire non prende decisioni esclusivamente automatizzate che producano effetti giuridici o effetti analogamente significativi sulle persone candidate. Quando un recruiter abilita funzionalità assistite dall'IA, come la trascrizione, il riepilogo o la valutazione delle risposte, tali risultati servono solo come supporto alla decisione: una persona del recruiter è responsabile di esaminarli e prendere la decisione effettiva sull'assunzione.

I recruiter che utilizzano funzionalità IA in PeekHire restano responsabili del rispetto dell'articolo 22 del GDPR e del Regolamento europeo sull'intelligenza artificiale, inclusi gli obblighi relativi ai sistemi IA ad alto rischio utilizzati in contesti lavorativi (reclutamento, selezione, valutazione). Forniamo controlli e informazioni per aiutare i recruiter a rispettare tali obblighi, ma la responsabilità giuridica della decisione di assunzione spetta a loro.

Non consentiamo ai nostri provider di servizi IA di addestrare i propri modelli sui contenuti dei clienti o delle persone candidate.

14. Minori

PeekHire è uno strumento per aziende. Il servizio non è rivolto ai minori e non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni (inferiore a 13 anni negli Stati Uniti, dove si applica il COPPA). Se ritieni che un minore abbia fornito dati personali tramite PeekHire, contattaci affinché possiamo cancellarli.

15. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi, alterazioni, divulgazioni e distruzioni non autorizzati:

• Tutti i dati trasmessi tra il tuo browser e i nostri server sono cifrati utilizzando TLS 1.2 o superiore
• I dati memorizzati — inclusi i contenuti multimediali delle persone candidate — sono cifrati a riposo dai nostri provider cloud
• L'accesso ai dati personali all'interno della nostra organizzazione è limitato secondo il principio della necessità di sapere e viene registrato
• L'autenticazione utilizza pratiche standard del settore, inclusi l'hashing delle password e, ove disponibile, l'autenticazione a più fattori
• Manteniamo registri degli audit, eseguiamo scansioni delle vulnerabilità e disponiamo di un piano documentato di risposta agli incidenti
• Quando si applica il GDPR, notificheremo la violazione dei dati personali all'autorità di controllo competente entro 72 ore dalla sua conoscenza e informeremo le persone interessate ove richiesto

Nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100%. Ci impegniamo a utilizzare mezzi commercialmente ragionevoli per proteggere i tuoi dati, ma non possiamo garantire una sicurezza assoluta.

16. Autorità di controllo

Hai il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati. Poiché Another SaaS EOOD è stabilita in Bulgaria, l'autorità di controllo capofila ai sensi del meccanismo dello sportello unico del GDPR è:

Commission for Personal Data Protection (CPDP) — Autorità di controllo capofila
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Sito web: cpdp.bg

Puoi inoltre presentare un reclamo all'autorità di controllo del tuo paese di residenza. L'autorità capofila e quella locale collaborano secondo le procedure del GDPR. Ad esempio, le persone che si trovano in Germania possono contattare:

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Sito web: bfdi.bund.de

Le persone candidate e i clienti al di fuori del SEE possono inoltre avere il diritto di presentare un reclamo alla propria autorità locale per la protezione dei dati o a un'autorità equivalente.

17. Modifiche a questa informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. Per modifiche sostanziali che riguardano i titolari di account, ove possibile ti informeremo via Email con almeno 30 giorni di anticipo. Per le persone candidate, la versione dell'informativa in vigore al momento dell'invio disciplina tale candidatura.

La data riportata all'inizio dell'informativa indica quando è stata modificata l'ultima volta.

18. Contatti

Per qualsiasi domanda relativa alla privacy o per esercitare un diritto dell'interessato:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Email: [email protected]