Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. gegužę

Šioje privatumo politikoje paaiškinama, kaip Another SaaS EOOD („PeekHire“, „mes“, „mus“) renka, naudoja, bendrina ir saugo asmens duomenis, susijusius su PeekHire platforma ir svetaine. Šią politiką parašėme paprasta kalba, kad kiekvienas — SaaS klientas, kandidatas į darbą ar tiesiog svetainės lankytojas — galėtų rasti jam aktualią dalį.

Jei turite tik minutę, pereikite prie skyriaus, kuris atitinka jūsų situaciją: §3, jei turite arba kuriate PeekHire paskyrą; §4, jei esate kandidatas, pateikęs (ar ketinantis pateikti) paraišką per atrankų specialistą, naudojantį PeekHire; §5, jei tiesiog naršote svetainėje.

1. Kam taikomas šis pranešimas

PeekHire naudojasi trys žmonių grupės, o mūsų vaidmuo pagal duomenų apsaugos teisę kiekvienos jų atžvilgiu skiriasi:

Šis vienas pranešimas taikomas visoms trims grupėms. Jei skyrius aktualus tik vienai grupei, tai nurodome jo pradžioje.

2. Valdytojas ir kontaktai

Duomenų valdytojas Europos Sąjungos ir Jungtinės Karalystės bendrojo duomenų apsaugos reglamento (GDPR) tikslais yra:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Unified Identification Code (UIC): 207282077

Dėl bet kokio su duomenų apsauga susijusio prašymo — prieigos, ištrynimo, pataisymo, skundų ar bendrų klausimų — rašykite mums el. paštu [email protected]. Nesame paskyrę teisės aktuose numatyto duomenų apsaugos pareigūno, nes teisiškai to neprivalome daryti; aukščiau nurodytas el. paštas pasiekia žmones, kurie tvarko privatumo užklausas.

3. Duomenys, kuriuos renkame iš SaaS klientų

Kai sukuriate arba naudojate PeekHire paskyrą, renkame:

Paskyros duomenys — jūsų vardą, el. pašto adresą, įmonės pavadinimą ir pareigas registracijos metu. Šių duomenų reikia paskyrai sukurti, jūsų tapatybei patvirtinti ir susisiekti su jumis dėl paslaugos.

Naudojimo duomenys — kaip naudojate platformą: jūsų kuriamas kampanijas, atliekamas paieškas, peržiūrimus idėjų patvirtinimo rezultatus, funkcijas, su kuriomis sąveikaujate, ir sesijos metaduomenis. Tai naudojame paslaugai teikti, klaidoms taisyti ir paslaugai gerinti.

Mokėjimo duomenys — jei užsisakote mokamą planą, mūsų mokėjimų paslaugų teikėjas Stripe, Inc. tvarko jūsų atsiskaitymo adresą ir mokėjimo būdą savo infrastruktūroje. Niekada nesaugome pilnų kortelių numerių; gauname tik metaduomenis, kuriuos mums atsiunčia Stripe (paskutinius keturis skaitmenis, kortelės prekės ženklą, galiojimo datą, šalį), kad galėtume rodyti sąskaitas faktūras ir atnaujinimo informaciją.

Komunikacijos duomenys — kai rašote mums el. paštu arba naudojatės pagalba programėlėje, saugome jūsų žinutes, kad galėtume atsakyti ir grįžti prie informacijos, jei problema pasikartotų.

Techniniai duomenys — IP adresas, naršyklės tipas, operacinė sistema ir prieigos laiko žymos automatiškai įrašomi mūsų serverių saugumo, piktnaudžiavimo prevencijos ir veiklos tikslais.

4. Duomenys, kuriuos renkame iš kandidatų į darbą per Apply

Jei patenkate į PeekHire paremtą paraiškos puslapį (URL, kuriame yra /c/<slug>, arba puslapį, kurį valdo atrankų specialistas, naudojantis PeekHire), atrankų specialistas — ne PeekHire — nusprendžia, ko jūsų klausti ir ką daryti su jūsų atsakymais. PeekHire tik tvarko duomenis atrankų specialisto vardu, kaip jų tvarkytojas. Duomenų kategorijos, kurias tvarkome:

Paraiškos turinys — jūsų vardas (visada privalomas), jūsų el. paštas (atrankų specialistas konfigūruoja, ar jis privalomas, pasirenkamas, ar visiškai paslėptas) ir jūsų atsakymas atrankų specialisto leidžiamu formatu (vaizdo, garso arba tekstu). Jei pateikiate medijos atsakymus, taip pat gauname techninius metaduomenis: atsakymo trukmę, MIME tipą ir laikiną įkėlimo nuorodą. Sugeneruojamas trumpas patvirtinimo prieigos raktas, kad po pateikimo galėtumėte grįžti į patvirtinimo puslapį.

Šlamšto prevencijos signalai — pateikiant paraišką jūsų naršyklė gali gauti Google reCAPTCHA prieigos raktą, kurį perduodame Google kartu su ribotais techniniais signalais (IP adresu, naršyklės duomenimis), kad aptiktume automatizuotą piktnaudžiavimą. Tam tvarkymui taikoma Google privatumo politika.

Sutikimų įrašai — saugome įrašą, kad pateikimo modaliniame lange pažymėjote sutikimo langelius (dėl jūsų paraiškos tvarkymo, atrankų specialisto privatumo pranešimo, jei taikoma, ir šios platformos privatumo politikos). To reikia, kad mes — ir atrankų specialistas — galėtume įrodyti teisinį tvarkymo pagrindą.

Paties atrankų specialisto klausimai ir bet kokie duomenys, kuriuos pasirenkate pateikti savo atsakymuose — atrankų specialistas gali paprašyti pasidalyti dalykais, kurių negalime iš anksto numatyti (darbo patirtimi, portfolio nuorodomis, nuomone apie hipotetinę situaciją ir pan.). Tai, ką pasakote atsakyme, tampa jūsų paraiškos dalimi. Ar atrankų specialistui leidžiama užduoti konkretų klausimą ir kaip jis tvarko jūsų atsakymą, reglamentuoja atrankų specialisto privatumo pranešimas, o ne mūsų. Perskaitykite jį prieš pateikdami paraišką.

Mes neprašome specialių kategorijų duomenų pagal GDPR 9 straipsnį (sveikatos, religijos, seksualinės orientacijos, biometrinių ar genetinių duomenų ir pan.), o atrankų specialistai neturėtų jų prašyti per PeekHire. Jei atrodo, kad atrankų specialisto kampanija tai daro, praneškite mums adresu [email protected].

5. Duomenys, kuriuos renkame iš svetainės lankytojų

Kai lankotės peekhire.io, automatiškai renkame:

• IP adresą, naudotojo agentą, kalbos nuostatą, iš IP nustatytą šalį
• puslapius, kuriuose lankotės, nukreipimo šaltinį, laiką puslapyje
• slapukus, kaip aprašyta §10

Tai naudojame saugumui, prieinamumui, trikčių šalinimui ir — kai esate davę sutikimą — apibendrintai analitikai apie svetainės naudojimą.

6. Tikslai ir teisiniai pagrindai

Asmens duomenis tvarkome toliau nurodytais tikslais ir šiais teisiniais pagrindais pagal GDPR 6 straipsnį:

Kandidato paraiškos turinio atveju atrankų specialistas atsako už teisinio pagrindo pasirinkimą ir dokumentavimą (paprastai 6 str. 1 d. b p. — ikisutartiniai veiksmai kandidato prašymu, arba 6 str. 1 d. a p. — sutikimas). Šiuos duomenis tvarkome tik pagal atrankų specialisto nurodymus, remdamiesi su juo sudaryta sutartimi.

7. Atrankų specialisto ir platformos santykis kandidatų duomenų atžvilgiu

Šis skyrius svarbiausias kandidatams į darbą. Skiriame du vaidmenis:

Atrankų specialistas yra valdytojas. Atrankų specialistas — įmonė arba asmuo, sukūręs kampaniją, į kurią pateikėte paraišką — nusprendžia, ko klausti, kas jų organizacijoje mato jūsų atsakymą, kiek laiko jį saugo, ar įtraukia jus į trumpąjį sąrašą ir ar priima įdarbinimo sprendimą. Jų pačių privatumo pranešimas (kurį galite perskaityti prieš pateikdami paraišką; atrankų specialistas privalo jį pateikti kiekvienai paraiškai, kurioje renkami asmens duomenys) reglamentuoja šiuos esminius pasirinkimus.

PeekHire yra tvarkytojas. Jūsų paraišką tvarkome griežtai taip, kaip mums nurodo atrankų specialistas: talpiname įrašą, pristatome jį į atrankų specialisto paskyrą, pasirinktinai transkribuojame arba apibendriname, kai atrankų specialistas yra įjungęs AI funkcijas (žr. §13), ir taikome atrankų specialisto nustatytą saugojimo laikotarpį. Nenaudojame jūsų paraiškos turinio savo tikslams, jo neparduodame ir neleidžiame trečiosioms šalims (įskaitant mūsų AI teikėjus) mokyti savo modelių naudojant šį turinį. Mūsų kaip tvarkytojo pareigos dokumentuotos mūsų standartiniame duomenų tvarkymo priede (DPA), kurį pateikiame paprašius.

PeekHire taip pat yra (siauras) kandidatų duomenų valdytojas veikloms, kurios būtinos, kad galėtume saugiai valdyti platformą, nors atrankų specialistas jų konkrečiai nenurodė: Apply infrastruktūros apsaugai, sukčiavimo ir piktnaudžiavimo prevencijai, apibendrintai ir nuasmenintai analitikai rengti bei mūsų pačių teisinių prievolių vykdymui. Šioms veikloms turime teisėtą interesą pagal 6 str. 1 d. f p.

Jei norite pasinaudoti duomenų subjekto teise (prieiga, ištrynimu, pataisymu, prieštaravimu, sutikimo atšaukimu ir pan.) dėl savo paraiškos duomenų, pirmiausia kreipkitės į atrankų specialistą — jie turi esminę atsakomybę. Jei negalite su jais susisiekti, kreipkitės į mus adresu [email protected], ir mes padėsime nukreipti prašymą arba, kai patys nepriklausomai esame valdytojas, atsakysime patys.

8. Trečiųjų šalių paslaugos (subtvarkytojai)

Naudojamės toliau nurodytų kategorijų paslaugų teikėjais, kurių kiekvienas yra saistomas rašytinio duomenų tvarkymo susitarimo ir (kai taikoma) ES standartinių sutarčių sąlygų. Sąrašas atnaujinamas, kai pagrindiniai įrankiai stabilizuojasi; naujausią sąrašą pateikiame paprašius.

Mokėjimų apdorojimas — Stripe, Inc. (Jungtinės Valstijos) ir jos susijusios įmonės tvarko prenumeratos atsiskaitymą. Žr. stripe.com/privacy.

Debesijos infrastruktūra ir objektų saugykla — pirmaujantis debesijos infrastruktūros teikėjas talpina mūsų serverius, duomenų bazes ir objektų saugyklą (kur saugoma kandidatų medija, nebent atrankų specialistas naudoja savo talpyklą — tokiu atveju vietą ir teikėją pasirenka atrankų specialistas). Serverio žurnalai ir saugoma medija yra šioje infrastruktūroje.

El. paštas ir transakciniai pranešimai — transakcinių el. laiškų teikėjas mūsų vardu siunčia paskyros, atsiskaitymo ir pranešimų el. laiškus.

Apsauga nuo šlamšto — Google reCAPTCHA (kurią EEE valdo Google Ireland Limited, o už EEE ribų — Google LLC) padeda Apply pateikimo sraute atskirti žmones nuo robotų. Žr. policies.google.com/privacy.

AI apdorojimas — kai atrankų specialistas yra įjungęs AI funkcijas (pvz., kandidatų atsakymų transkribavimą, apibendrinimą ar vertinimo pagalbą), reikiamą turinį siunčiame AI paslaugų teikėjams pagal sutartis, draudžiančias jiems mokyti savo modelius naudojant klientų ar kandidatų turinį. Jei AI funkcijos neįjungtos, toks perdavimas nevyksta.

Analitika — privatumą tausojantis svetainės analitikos teikėjas padeda mums suprasti apibendrintą peekhire.io naudojimą. Be sutikimo nenustatomi jokie reklamos identifikatoriai.

Mes neparduodame, nenuomojame ir kitaip nebendriname jūsų asmens duomenų su trečiosiomis šalimis jų pačių rinkodaros tikslais.

9. Tarptautinis duomenų perdavimas

Esame įsikūrę Europos Sąjungoje ir labai teikiame pirmenybę asmens duomenų laikymui EEE. Tačiau kadangi kai kurie mūsų subtvarkytojai ir kai kurie klientai yra už EEE ribų, jūsų asmens duomenys gali būti perduodami į šalis ir jose tvarkomi, kurių Europos Komisija formaliai nėra pripažinusi užtikrinančiomis tinkamą apsaugos lygį — įskaitant Jungtines Valstijas.

Kai taip nutinka, perdavimą saugo viena ar kelios iš šių apsaugos priemonių:

• ES standartinės sutarčių sąlygos (Komisijos sprendimas (ES) 2021/914) su gaunančiąja šalimi
• UK International Data Transfer Addendum perdavimams pagal UK GDPR
• Tinkamumo sprendimai, kai jie yra (Jungtinė Karalystė, Šveicarija, Japonija, EU–US Data Privacy Framework dalyviai ir pan.)
• Papildomos priemonės, įskaitant šifravimą perdavimo metu (TLS 1.2 arba naujesnę versiją) ir saugojimo metu, griežtą prieigos kontrolę, audito žurnalų vedimą ir pseudonimizavimą, kai praktiška

Galite paprašyti konkrečiam perdavimui taikomų standartinių sutarčių sąlygų kopijos, parašydami adresu [email protected]. Komercines sąlygas galime užtušuoti.

10. Slapukai ir panašios technologijos

Naudojame dviejų rūšių slapukus ir panašias technologijas:

Griežtai būtini — prisijungimo sesijos, CSRF prieigos raktai, apkrovos balansavimo afinitetas ir saugumo slapukai. Jie būtini, kad svetainė veiktų; jie veikia pagal 6 str. 1 d. b p. (sutartis) arba 6 str. 1 d. f p. (teisėtas interesas teikti saugią paslaugą) ir nereikalauja sutikimo.

Pasirenkami — analitikos ir produkto gerinimo slapukai. Jie veikia tik po to, kai davėte sutikimą per svetainėje esantį slapukų nuostatų valdiklį. Sutikimą galite bet kada atšaukti; atšaukimas neturi įtakos tvarkymo, atlikto iki atšaukimo, teisėtumui.

Nenaudojame reklamos slapukų ir neleidžiame trečiųjų šalių reklamuotojams jų nustatyti per mūsų puslapius.

11. Saugojimas

Asmens duomenis saugome tiek, kiek mums jų reikia, ir ne ilgiau:

• Paskyros duomenys — visą paskyros gyvavimo laiką; ištrinami per 90 dienų po paskyros uždarymo, išskyrus atvejus, kai teisės aktai reikalauja įrašą saugoti ilgiau.
• Naudojimo duomenys (klientų) — iki 24 mėnesių identifikuojama forma; po to tik apibendrinta, nuasmeninta forma.
• Mokėjimų įrašai — 10 metų, kad įvykdytume Bulgarijos mokesčių ir apskaitos prievoles.
• Serverio žurnalai — 30 dienų, nebent konkretaus saugumo tyrimo tikslais saugomi ilgiau.
• El. pašto korespondencija — verslo santykių trukmei ir pagrįstam administraciniam laikotarpiui po jos.
• Kandidatų paraiškos — saugomos pagal atrankų specialisto nurodymus. Mūsų numatytasis laikotarpis, jei atrankų specialistas nenustato trumpesnio, yra iki 24 mėnesių nuo pateikimo, po kurio turinys ištrinamas iš mūsų valdomų sistemų. Jei norite, kad jūsų paraiška būtų ištrinta anksčiau, pirmiausia kreipkitės į atrankų specialistą; paprašius padėsime.
• Kovos su sukčiavimu signalai (reCAPTCHA prieigos raktai, IP, susieti su saugumo įvykiais) — iki 90 dienų.
• Slapukai — galiojimo trukmė priklauso nuo slapuko; dabartines trukmes rasite slapukų nuostatų valdiklyje.

12. Jūsų teisės

Jums prieinamos teisės priklauso nuo to, kur gyvenate. Laikomės stipriausio taikytino standarto.

Jei esate EEE, Jungtinėje Karalystėje arba Šveicarijoje, GDPR (arba lygiavertis vietos įstatymas) suteikia jums:

• Teisę susipažinti — prašyti mūsų turimų jūsų asmens duomenų kopijos
• Teisę ištaisyti — ištaisyti netikslius arba neišsamius duomenis
• Teisę ištrinti — prašyti ištrynimo, atsižvelgiant į teisines saugojimo prievoles
• Teisę apriboti — apriboti, kaip tvarkome jūsų duomenis tam tikromis aplinkybėmis
• Teisę į duomenų perkeliamumą — gauti savo duomenis struktūrizuotu, kompiuterio skaitomu formatu
• Teisę prieštarauti — prieštarauti tvarkymui, grindžiamam teisėtais interesais
• Teisę atšaukti sutikimą — bet kuriuo metu, kai tvarkymas grindžiamas sutikimu
• Teisę nebūti sprendimo, priimto vien automatizuotai, subjektu, jei toks sprendimas sukelia teisinių ar panašiai reikšmingų pasekmių (žr. §13)

Jei esate Kalifornijoje, California Consumer Privacy Act (su CPRA pakeitimais) suteikia jums teisę žinoti, teisę ištrinti, teisę ištaisyti, teisę atsisakyti asmeninės informacijos „pardavimo“ ar „bendrinimo“ ir teisę nebūti diskriminuojamam už šių teisių įgyvendinimą. Mes neparduodame ir nebendriname asmeninės informacijos taip, kaip šie terminai apibrėžiami pagal CCPA.

Jei esate kitur — įskaitant Braziliją (LGPD), Šveicariją (revFADP), Pietų Korėją (PIPA), Singapūrą (PDPA), Australiją (Privacy Act) ar bet kurią kitą jurisdikciją, turinčią išsamų privatumo įstatymą — turite iš esmės tas pačias teises susipažinti, taisyti, ištrinti, prieštarauti ir pateikti skundą savo vietos institucijai. Susisiekite su mumis adresu [email protected], ir jūsų prašymą nagrinėsime pagal labiausiai apsaugantį taikytiną standartą.

Dėl kandidatų paraiškų duomenų pirmiausia nukreipkite savo prašymą atrankų specialistui (valdytojui). Bet kokį mūsų gautą prašymą patvirtinsime per 30 dienų, net jei esminis atsakymas turi būti pateiktas atrankų specialisto, ir padėsime jums rasti tinkamą kontaktą.

13. Automatizuotas sprendimų priėmimas ir AI

PeekHire nepriima vien automatizuotų sprendimų, kurie kandidatams sukeltų teisinių ar panašiai reikšmingų pasekmių. Kai atrankų specialistas įjungia AI paremtas funkcijas, pvz., transkribavimą, apibendrinimą ar kandidatų atsakymų vertinimą, šie rezultatai yra tik pagalba sprendimui: atrankų specialisto pusėje esantis žmogus atsako už jų peržiūrą ir faktinio įdarbinimo sprendimo priėmimą.

Atrankų specialistai, naudojantys AI funkcijas PeekHire, išlieka atsakingi už atitiktį GDPR 22 straipsniui ir ES dirbtinio intelekto aktui, įskaitant jo prievoles dėl didelės rizikos AI sistemų, naudojamų užimtumo kontekstuose (atranka, parinkimas, vertinimas). Teikiame valdiklius ir informaciją, kad padėtume atrankų specialistams vykdyti šias prievoles, tačiau teisinė atsakomybė už įdarbinimo sprendimą tenka jiems.

Neleidžiame savo AI paslaugų teikėjams mokyti savo modelių naudojant klientų ar kandidatų turinį.

14. Vaikai

PeekHire yra verslo įrankis. Paslauga nėra skirta vaikams, ir sąmoningai nerenkame asmens duomenų iš jaunesnių nei 16 metų asmenų (jaunesnių nei 13 metų Jungtinėse Valstijose, kur taikomas COPPA). Jei manote, kad vaikas pateikė asmens duomenis per PeekHire, susisiekite su mumis, kad galėtume juos ištrinti.

15. Duomenų saugumas

Įgyvendiname tinkamas technines ir organizacines priemones, kad apsaugotume asmens duomenis nuo neteisėtos prieigos, pakeitimo, atskleidimo ir sunaikinimo:

• Visi duomenys, perduodami tarp jūsų naršyklės ir mūsų serverių, šifruojami naudojant TLS 1.2 arba naujesnę versiją
• Saugomi duomenys — įskaitant kandidatų mediją — mūsų debesijos teikėjų šifruojami saugojimo metu
• Prieiga prie asmens duomenų mūsų organizacijoje ribojama pagal būtinybės žinoti principą ir registruojama
• Autentifikavimas naudoja pramonės standartus atitinkančias praktikas, įskaitant slaptažodžių maišą ir, kai prieinama, kelių veiksnių autentifikavimą
• Palaikome audito žurnalų vedimą, pažeidžiamumų skenavimą ir dokumentuotą reagavimo į incidentus planą
• Kai taikomas GDPR, informuosime kompetentingą priežiūros instituciją apie asmens duomenų saugumo pažeidimą per 72 valandas nuo sužinojimo ir, kai reikalaujama, informuosime paveiktus asmenis

Joks duomenų perdavimo internetu ar elektroninio saugojimo būdas nėra 100 % saugus. Stengiamės naudoti komerciškai pagrįstas priemones jūsų duomenims apsaugoti, tačiau negalime garantuoti absoliutaus saugumo.

16. Priežiūros institucija

Turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai. Kadangi Another SaaS EOOD yra įsteigta Bulgarijoje, pagrindinė priežiūros institucija pagal GDPR vieno langelio mechanizmą yra:

Commission for Personal Data Protection (CPDP) — pagrindinė priežiūros institucija 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Svetainė: cpdp.bg

Taip pat galite pateikti skundą savo gyvenamosios šalies priežiūros institucijai. Pagrindinė institucija ir vietos institucija bendradarbiauja pagal GDPR procedūras. Pavyzdžiui, naudotojai Vokietijoje gali kreiptis į:

Federal Commissioner for Data Protection and Freedom of Information (BfDI) Svetainė: bfdi.bund.de

Kandidatai ir klientai už EEE ribų taip pat gali turėti teisę skųstis savo vietos duomenų apsaugos institucijai arba lygiaverčiam reguliuotojui.

17. Šios politikos pakeitimai

Kartkartėmis galime atnaujinti šią privatumo politiką. Apie esminius pakeitimus, turinčius įtakos paskyrų turėtojams, kai įmanoma, pranešime jums el. paštu bent prieš 30 dienų. Kandidatams taikoma politikos versija, galiojusi jų paraiškos pateikimo metu.

Šios politikos viršuje nurodyta data rodo, kada ji paskutinį kartą buvo peržiūrėta.

18. Kontaktai

Dėl bet kokio su privatumu susijusio klausimo arba norėdami pasinaudoti duomenų subjekto teise:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria El. paštas: [email protected]