Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. rugsėjis

Šioje Privatumo politikoje paaiškinama, kaip Another SaaS EOOD („PeekHire“, „mes“, „mūsų“) renka, naudoja, perduoda ir saugo asmens duomenis, susijusius su PeekHire platforma ir svetaine. Šią politiką parašėme aiškia kalba, kad kiekvienas — SaaS klientas, darbo ieškantis kandidatas ar atsitiktinis svetainės lankytojas — galėtų rasti jam aktualią dalį.

Jei turite tik minutę, pereikite į situaciją atitinkantį skyrių: §3, jei turite arba kuriate PeekHire paskyrą; §4, jei esate darbo kandidatas, pateikęs paraišką (ar ketinantis ją pateikti) per darbdavį, naudojantį PeekHire; §5, jei tiesiog naršote svetainę.

1. Kam taikomas šis pranešimas

PeekHire naudojasi trys žmonių grupės, o mūsų vaidmuo pagal duomenų apsaugos teisę kiekvienos grupės atžvilgiu skiriasi:

Šis vienas pranešimas taikomas visoms trims grupėms. Kai skyrius aktualus tik vienai grupei, tai nurodome jo pradžioje.

2. Duomenų valdytojas ir kontaktai

Duomenų valdytojas pagal Europos Sąjungos ir Jungtinės Karalystės Bendrąjį duomenų apsaugos reglamentą (GDPR) yra:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Vieningas identifikavimo kodas (UIC): 207282077

Dėl bet kokio su duomenų apsauga susijusio prašymo — susipažinimo su duomenimis, jų ištrynimo, ištaisymo, skundo ar bendro klausimo — rašykite mums adresu [email protected]. Įstatymais nustatyto duomenų apsaugos pareigūno nepaskyrėme, nes to teisiškai neprivalome; pirmiau nurodytu el. paštu susisieksite su žmonėmis, kurie nagrinėja privatumo prašymus.

3. Iš SaaS klientų renkami duomenys

Kai sukuriate arba naudojate PeekHire paskyrą, renkame:

Paskyros duomenys — registruojantis pateiktą vardą, el. pašto adresą, įmonės pavadinimą ir pareigas. Šių duomenų reikia paskyrai sukurti, jums autentifikuoti ir susisiekti su jumis dėl paslaugos.

Prisijungimo duomenys — jei prisijungiate naudodami Google arba Microsoft, paslaugos teikėjas mums perduoda jūsų vardą, el. pašto adresą, informaciją, ar jis patvirtino, kad adresas priklauso jums, ir stabilų paskyros identifikatorių (Microsoft paskyrų atveju taip pat jūsų organizacijos katalogo identifikatorių). Jei prisijungiate per darbdavio vienkartinį prisijungimą (SAML), darbdavio tapatybės teikėjas mums perduoda jūsų el. pašto adresą, vardą ir paskyros identifikatorių; jei darbdavys naudoja automatinį naudotojų parengimą (SCIM), jis savo nurodymu sukuria, atnaujina ir išjungia jūsų PeekHire paskyrą. Šiuos duomenis naudojame tik paskyrai sukurti ir jums prisijungti, nes tai būtina jūsų prašomai paslaugai teikti (GDPR 6 straipsnio 1 dalies b punktas). Jūsų slaptažodžio niekada negauname ir neturime prieigos prie jūsų el. laiškų, kontaktų, failų ar kitų jūsų Google arba Microsoft paskyros duomenų. PeekHire naudojami ir iš Google API gaunami duomenys perduodami laikantis Google API Services User Data Policy, įskaitant Limited Use reikalavimus.

Naudojimo duomenys — kaip naudojate platformą: kuriamos kampanijos, atliekamos paieškos, peržiūrimi idėjų patikros rezultatai, naudojamos funkcijos ir sesijos metaduomenys. Šiuos duomenis naudojame paslaugai teikti, trikdžiams šalinti ir paslaugai tobulinti.

Mokėjimo duomenys — jei užsisakote mokamą planą, mūsų mokėjimo paslaugų teikėjas Stripe, Inc. savo infrastruktūroje tvarko jūsų atsiskaitymo adresą ir mokėjimo būdą. Visų kortelės numerių nesaugome; gauname tik Stripe perduodamus metaduomenis (paskutinius keturis skaitmenis, prekės ženklą, galiojimo datą ir šalį), kad galėtume rodyti sąskaitas ir informaciją apie atnaujinimą.

Bendravimo duomenys — kai rašote mums el. paštu arba naudojate pagalbą programoje, saugome jūsų žinutes, kad galėtume atsakyti ir grįžti prie jų, jei problema pasikartotų.

Techniniai duomenys — mūsų serveriai automatiškai registruoja IP adresą, naršyklės tipą, operacinę sistemą ir prieigos laiką saugumo, piktnaudžiavimo prevencijos ir veiklos tikslais.

4. Per Apply iš kandidatų renkami duomenys

Jei pasiekiate PeekHire palaikomą paraiškos puslapį (URL, kuriame yra /c/<slug>, arba puslapį, kurį priglobia PeekHire naudojantis darbdavys), darbdavys, o ne PeekHire, nusprendžia, ko jūsų klausti ir ką daryti su jūsų atsakymais. PeekHire šiuos duomenis tvarko tik darbdavio, kaip duomenų tvarkytojo, vardu. Tvarkomų duomenų kategorijos:

Paraiškos turinys — jūsų vardas (visada privalomas), el. paštas (darbdavys nustato, ar jis privalomas, neprivalomas arba visiškai nerodomas) ir jūsų atsakymas darbdavio leidžiamu formatu (vaizdo, garso arba tekstiniu). Tvarkant medijos atsakymus taip pat gauname techninius metaduomenis: atsakymo trukmę, MIME tipą ir laikiną įkėlimo nuorodą. Sugeneruojamas trumpas kvito prieigos raktas, kad po pateikimo galėtumėte grįžti į patvirtinimo puslapį.

Šlamšto prevencijos signalai — pateikiant paraišką jūsų naršyklė gali gauti Google reCAPTCHA raktą, kurį kartu su ribotais techniniais signalais (IP adresu ir naršyklės duomenimis) persiunčiame Google, kad aptiktume automatizuotą piktnaudžiavimą. Tokiam tvarkymui taikoma Google privatumo politika.

Sutikimo įrašai — saugome įrašą, kad pateikimo lange pažymėjote sutikimo langelius (dėl paraiškos tvarkymo, darbdavio privatumo pranešimo, kai taikoma, ir šios platformos Privatumo politikos). Tai būtina, kad mes ir darbdavys galėtume įrodyti teisinį tvarkymo pagrindą.

Paties darbdavio klausimai ir duomenys, kuriuos pasirinkote pateikti atsakymuose — darbdavys gali paprašyti pasidalyti informacija, kurios negalime numatyti (darbo patirtimi, portfolio nuorodomis, nuomone apie hipotetinę situaciją ir pan.). Tai, ką pasakote atsakyme, tampa jūsų pateiktos paraiškos dalimi. Ar darbdaviui leidžiama užduoti konkretų klausimą ir kaip jis tvarko jūsų atsakymą, reglamentuoja darbdavio privatumo pranešimas, o ne mūsų pranešimas. Perskaitykite jį prieš pateikdami paraišką.

Mes neprašome, o darbdaviai neturėtų per PeekHire prašyti specialių kategorijų duomenų pagal GDPR 9 straipsnį (apie sveikatą, religiją, seksualinę orientaciją, biometrinius ar genetinius duomenis ir kt.). Jei darbdavio kampanija, atrodo, to prašo, praneškite adresu [email protected].

5. Iš svetainės lankytojų renkami duomenys

Kai lankotės peekhire.io, automatiškai renkame:

• IP adresą, naudotojo agentą, kalbos nuostatą, pagal IP nustatytą šalį
• lankomus puslapius, nukreipiantį puslapį, laiką puslapyje
• §10 aprašytus slapukus

Šiuos duomenis naudojame saugumui, prieinamumui ir trikdžiams šalinti, o jei davėte sutikimą — apibendrintai analizei apie svetainės naudojimą.

6. Tikslai ir teisiniai pagrindai

Asmens duomenis tvarkome toliau nurodytais tikslais ir teisiniais pagrindais pagal GDPR 6 straipsnį:

Už kandidatų paraiškų turinį teisinio pagrindo pasirinkimą ir dokumentavimą atsako darbdavys (paprastai 6 straipsnio 1 dalies b punktas — ikisutartiniai veiksmai kandidato prašymu, arba 6 straipsnio 1 dalies a punktas — sutikimas). Šiuos duomenis tvarkome tik darbdavio nurodymu pagal su juo sudarytą sutartį.

7. Darbdavio ir platformos santykis tvarkant kandidatų duomenis

Šis skyrius svarbiausias darbo kandidatams. Atskirame du vaidmenis:

Darbdavys yra duomenų valdytojas. Darbdavys — įmonė ar asmuo, sukūręs kampaniją, į kurią pateikėte paraišką — nusprendžia, ko klausti, kas jo organizacijoje matys jūsų atsakymą, kiek laiko jį saugoti, ar įtraukti jus į trumpąjį sąrašą ir ar priimti sprendimą dėl įdarbinimo. Šiuos esminius sprendimus reglamentuoja jo privatumo pranešimas (jį galite perskaityti prieš pateikdami paraišką; darbdavys privalo jį pateikti, kai renkami asmens duomenys).

PeekHire yra duomenų tvarkytojas. Jūsų paraišką tvarkome griežtai pagal darbdavio nurodymus: priglobiamas įrašas, jis perduodamas į darbdavio paskyrą, pasirinktinai transkribuojamas arba apibendrinamas, jei darbdavys įjungė AI funkcijas (žr. §13), ir taikomas darbdavio nustatytas saugojimo laikotarpis. Jūsų paraiškos turinio savo tikslais nenaudojame, jo neparduodame ir neleidžiame trečiosioms šalims (įskaitant mūsų AI teikėjus) pagal jį mokyti savo modelių. Mūsų, kaip duomenų tvarkytojo, pareigos nustatytos standartiniame Duomenų tvarkymo priede (DPA), kurį galime pateikti paprašius.

PeekHire taip pat yra (ribotas) kandidatų duomenų valdytojas veiklai, būtinai saugiam platformos veikimui, nors darbdavys konkrečiai jos nenurodė: Apply infrastruktūros apsaugai, sukčiavimo ir piktnaudžiavimo prevencijai, apibendrintai ir nuasmenintai analizei rengti bei mūsų pačių teisinėms prievolėms vykdyti. Ši veikla grindžiama mūsų teisėtu interesu pagal 6 straipsnio 1 dalies f punktą.

Jei norite pasinaudoti duomenų subjekto teise (susipažinti su duomenimis, juos ištrinti, ištaisyti, nesutikti, atšaukti sutikimą ir kt.), susijusia su jūsų paraiškos duomenimis, pirmiausia kreipkitės į darbdavį — jis atsako už esminius sprendimus. Jei su juo susisiekti nepavyksta, rašykite mums adresu [email protected], ir padėsime nukreipti prašymą arba, kai savarankiškai esame duomenų valdytojas, atsakysime patys.

8. Trečiųjų šalių paslaugos (duomenų tvarkytojai)

Naudojamės toliau nurodytų kategorijų paslaugų teikėjais. Kiekvieną jų saisto rašytinė duomenų tvarkymo sutartis ir, kai taikoma, ES standartinės sutarčių sąlygos. Sąrašą atnaujiname stabilizavus pagrindines priemones; aktualų sąrašą galime pateikti paprašius.

Mokėjimų tvarkymas — Stripe, Inc. (Jungtinės Amerikos Valstijos) ir jos susijusios įmonės tvarko prenumeratos atsiskaitymus. Žr. stripe.com/privacy.

Debesijos infrastruktūra ir objektų saugykla — pirmaujantis debesijos infrastruktūros teikėjas priglobia mūsų serverius, duomenų bazes ir objektų saugyklą (joje saugoma kandidatų medija, nebent darbdavys naudoja savo talpyklą; tokiu atveju vietą ir teikėją pasirenka darbdavys). Serverio žurnalai ir saugoma medija laikomi šioje infrastruktūroje.

El. paštas ir sandorių pranešimai — sandorių el. pašto teikėjas mūsų vardu siunčia paskyros, atsiskaitymo ir pranešimų el. laiškus.

Apsauga nuo šlamšto — Google reCAPTCHA (EEE ją valdo Google Ireland Limited, o už EEE ribų — Google LLC) padeda atskirti žmones nuo robotų Apply pateikimo procese. Žr. policies.google.com/privacy.

AI tvarkymas — kai darbdavys įjungia AI funkcijas (pvz., kandidatų atsakymų transkribavimą, apibendrinimą ar vertinimo pagalbą), būtiną turinį siunčiame AI paslaugų teikėjams pagal sutartis, draudžiančias jiems mokyti modelius klientų ar kandidatų turiniu. Kai AI funkcijos neįjungtos, toks perdavimas nevykdomas.

Analizė — privatumą saugantis svetainės analizės teikėjas padeda suprasti apibendrintą peekhire.io naudojimą. Be sutikimo nenustatomi jokie reklamos identifikatoriai.

Neparduodame, nenuomojame ir kitaip neperduodame jūsų asmens duomenų trečiosioms šalims jų pačių rinkodaros tikslais.

9. Tarptautinis duomenų perdavimas

Esame įsikūrę Europos Sąjungoje ir labai stengiamės asmens duomenis laikyti EEE. Tačiau, kadangi kai kurie mūsų duomenų tvarkytojai ir klientai yra už EEE ribų, jūsų asmens duomenys gali būti perduodami ir tvarkomi šalyse, kurių Europos Komisija nėra oficialiai pripažinusi užtikrinančiomis tinkamą apsaugos lygį, įskaitant Jungtines Amerikos Valstijas.

Tokiu atveju perdavimas apsaugomas viena ar keliomis šiomis priemonėmis:

• ES standartinėmis sutarčių sąlygomis (Komisijos sprendimas (ES) 2021/914) su duomenų gavėju
• Jungtinės Karalystės tarptautinio duomenų perdavimo priedu, kai duomenys perduodami pagal Jungtinės Karalystės GDPR
• Sprendimais dėl tinkamumo, kai jie priimti (Jungtinė Karalystė, Šveicarija, Japonija, ES ir JAV duomenų privatumo sistemos dalyviai ir kt.)
• Papildomomis priemonėmis, įskaitant šifravimą perduodant duomenis (TLS 1.2 arba naujesnė versija) ir saugomus duomenis, griežtą prieigos kontrolę, audito žurnalus ir, kai praktiška, pseudonimizavimą

Konkrečiam perdavimui taikomų standartinių sutarčių sąlygų kopijos galite paprašyti el. paštu [email protected]. Komercines sąlygas galime užmaskuoti.

10. Slapukai ir panašios technologijos

Naudojame dviejų rūšių slapukus ir panašias technologijas:

Būtinieji — prisijungimo sesijų, CSRF, apkrovos balansavimo susiejimo ir saugumo slapukai. Jie būtini svetainei veikti; naudojami pagal 6 straipsnio 1 dalies b punktą (sutartis) arba 6 straipsnio 1 dalies f punktą (teisėtas interesas teikti saugią paslaugą), todėl sutikimo nereikia.

Pasirenkamieji — analizės ir produkto tobulinimo slapukai. Jie veikia tik gavus jūsų sutikimą per svetainėje esančią slapukų nuostatų valdymo priemonę. Sutikimą galite bet kada atšaukti; atšaukimas neturi įtakos iki jo atlikto tvarkymo teisėtumui.

Reklamos slapukų nenustatome ir neleidžiame trečiųjų šalių reklamuotojams jų nustatyti mūsų puslapiuose.

11. Saugojimas

Asmens duomenis saugome tiek, kiek jų reikia, ir ne ilgiau:

• Paskyros duomenys — visą paskyros naudojimo laiką; ištrinami per 90 dienų nuo paskyros uždarymo, išskyrus atvejus, kai teisės aktai reikalauja įrašą saugoti ilgiau.
• Naudojimo duomenys (klientų) — iki 24 mėnesių identifikuojama forma; vėliau tik apibendrinta, nuasmeninta forma.
• Mokėjimo įrašai — 10 metų, kad įvykdytume Bulgarijos mokestines ir apskaitos prievoles.
• Serverio žurnalai — 30 dienų, nebent konkrečiam saugumo tyrimui juos reikia saugoti ilgiau.
• Susirašinėjimas el. paštu — verslo santykių laikotarpiu ir pagrįstą administracinį laikotarpį po jo.
• Kandidatų pateiktos paraiškos — pagal darbdavio nurodymus. Jei darbdavys nenustato trumpesnio laikotarpio, numatytasis laikotarpis yra iki 24 mėnesių nuo pateikimo; vėliau turinys ištrinamas iš mūsų kontroliuojamų sistemų. Jei norite, kad paraiška būtų ištrinta anksčiau, pirmiausia kreipkitės į darbdavį; paprašius padėsime.
• Apsaugos nuo sukčiavimo signalai (reCAPTCHA raktai, su saugumo įvykiais susieti IP adresai) — iki 90 dienų.
• Slapukai — saugojimo trukmė priklauso nuo slapuko; aktualią trukmę rasite slapukų nuostatų valdymo priemonėje.

12. Jūsų teisės

Jums prieinamos teisės priklauso nuo gyvenamosios vietos. Taikome jums palankiausią taikytiną standartą.

Jei esate EEE, Jungtinėje Karalystėje arba Šveicarijoje, GDPR (arba lygiaverčiai vietos teisės aktai) suteikia jums:

• Teisę susipažinti su duomenimis — prašyti asmens duomenų, kuriuos apie jus turime, kopijos
• Teisę ištaisyti duomenis — ištaisyti netikslius ar neišsamius duomenis
• Teisę ištrinti duomenis — prašyti ištrinti duomenis, atsižvelgiant į teisines saugojimo prievoles
• Teisę apriboti tvarkymą — tam tikromis aplinkybėmis apriboti jūsų duomenų tvarkymą
• Teisę į duomenų perkeliamumą — gauti duomenis struktūrizuotu, kompiuterio skaitomu formatu
• Teisę nesutikti — nesutikti su tvarkymu, grindžiamu teisėtais interesais
• Teisę atšaukti sutikimą — bet kada, kai tvarkymas grindžiamas sutikimu
• Teisę nebūti objektu vien tik automatizuoto sprendimo, sukeliančio teisines ar panašiai reikšmingas pasekmes (žr. §13)

Jei esate Kalifornijoje, Kalifornijos vartotojų privatumo įstatymas (su CPRA pakeitimais) suteikia teisę žinoti, teisę ištrinti, teisę ištaisyti, teisę atsisakyti savo asmens informacijos „pardavimo“ ar „dalijimosi“ ir teisę nebūti diskriminuojamam dėl naudojimosi šiomis teisėmis. Mes neparduodame ir nesidalijame asmens informacija taip, kaip šios sąvokos apibrėžtos CCPA.

Jei esate kitur — įskaitant Braziliją (LGPD), Šveicariją (revFADP), Pietų Korėją (PIPA), Singapūrą (PDPA), Australiją (Privacy Act) ar kitą jurisdikciją, kurioje galioja išsamus privatumo įstatymas — turite iš esmės tokias pačias teises susipažinti su duomenimis, juos ištaisyti, ištrinti, nesutikti ir pateikti skundą vietos institucijai. Susisiekite adresu [email protected], ir jūsų prašymą nagrinėsime pagal labiausiai jus saugantį taikytiną standartą.

Dėl kandidatų paraiškų duomenų pirmiausia kreipkitės į darbdavį (duomenų valdytoją). Į bet kokį gautą prašymą atsakysime per 30 dienų, net jei išsamų atsakymą turės pateikti darbdavys, ir padėsime rasti tinkamą kontaktą.

13. Automatizuotas sprendimų priėmimas ir AI

PeekHire nepriima vien tik automatizuotų sprendimų, sukeliančių kandidatams teisines ar panašiai reikšmingas pasekmes. Kai darbdavys įjungia AI funkcijas, tokias kaip kandidatų atsakymų transkribavimas, apibendrinimas ar vertinimas, jų rezultatai skirti tik sprendimams paremti: darbdavio atstovas privalo juos peržiūrėti ir priimti faktinį sprendimą dėl įdarbinimo.

AI funkcijas naudojantys darbdaviai ir toliau atsako už GDPR 22 straipsnio ir Europos Sąjungos dirbtinio intelekto akto laikymąsi, įskaitant pareigas, taikomas aukštos rizikos AI sistemoms, naudojamoms įdarbinimo srityje (įdarbinimui, atrankai ir vertinimui). Teikiame valdiklius ir informaciją, padedančius darbdaviams vykdyti šias pareigas, tačiau teisinė atsakomybė už sprendimą dėl įdarbinimo tenka jiems.

Neleidžiame mūsų AI paslaugų teikėjams mokyti savo modelių klientų ar kandidatų turiniu.

14. Vaikai

PeekHire yra verslo priemonė. Paslauga nėra skirta vaikams, todėl sąmoningai nerenkame jaunesnių nei 16 metų asmenų asmens duomenų (Jungtinėse Amerikos Valstijose, kur taikomas COPPA, — jaunesnių nei 13 metų). Jei manote, kad vaikas per PeekHire pateikė asmens duomenų, susisiekite su mumis, kad galėtume juos ištrinti.

15. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, pakeitimo, atskleidimo ir sunaikinimo:

• Visi tarp jūsų naršyklės ir mūsų serverių perduodami duomenys šifruojami naudojant TLS 1.2 arba naujesnę versiją
• Saugomi duomenys, įskaitant kandidatų mediją, mūsų debesijos teikėjų šifruojami ramybės būsenoje
• Prieiga prie asmens duomenų mūsų organizacijoje ribojama pagal principą „būtina žinoti“ ir registruojama
• Autentifikavimui taikoma pramonės standartus atitinkanti praktika, įskaitant slaptažodžių maišą ir, kai įmanoma, kelių veiksnių autentifikavimą
• Tvarkome audito žurnalus, atliekame pažeidžiamumų paiešką ir turime dokumentuotą reagavimo į incidentus planą
• Kai taikomas GDPR, apie asmens duomenų saugumo pažeidimą kompetentingai priežiūros institucijai pranešime per 72 valandas nuo tada, kai apie jį sužinome, o paveiktiems asmenims pranešime, kai to reikalaujama

Nė vienas perdavimo internetu ar elektroninio saugojimo būdas nėra visiškai saugus. Stengiamės naudoti komerciškai pagrįstas priemones jūsų duomenims apsaugoti, tačiau absoliutaus saugumo garantuoti negalime.

16. Priežiūros institucija

Turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai. Kadangi Another SaaS EOOD įsteigta Bulgarijoje, pagrindinė priežiūros institucija pagal GDPR vieno langelio principą yra:

Asmens duomenų apsaugos komisija (CPDP) — pagrindinė priežiūros institucija
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Svetainė: cpdp.bg

Skundą taip pat galite pateikti savo gyvenamosios vietos šalies priežiūros institucijai. Pagrindinė ir vietos institucija bendradarbiauja pagal GDPR nustatytas procedūras. Pavyzdžiui, Vokietijoje esantys naudotojai gali kreiptis į:

Federalinis duomenų apsaugos ir informacijos laisvės komisaras (BfDI)
Svetainė: bfdi.bund.de

Kandidatai ir klientai už EEE ribų taip pat gali turėti teisę pateikti skundą savo vietos duomenų apsaugos institucijai ar lygiavertei reguliavimo institucijai.

17. Šios politikos pakeitimai

Retkarčiais galime atnaujinti šią Privatumo politiką. Jei esminiai pakeitimai turi įtakos paskyrų turėtojams, kai įmanoma, apie juos el. paštu pranešime bent prieš 30 dienų. Kandidatams taikoma politikos versija, galiojusi paraiškos pateikimo metu.

Viršuje nurodyta data rodo, kada ši politika paskutinį kartą buvo peržiūrėta.

18. Kontaktai

Dėl bet kokio su privatumu susijusio klausimo arba norėdami pasinaudoti duomenų subjekto teise:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
El. paštas: [email protected]