Personvernerklæring

Sist oppdatert: september 2026

Denne personvernerklæringen forklarer hvordan Another SaaS EOOD («PeekHire», «vi», «oss») samler inn, bruker, deler og beskytter personopplysninger i forbindelse med PeekHire-plattformen og nettstedet. Vi har skrevet erklæringen i et enkelt språk, slik at alle — en SaaS-kunde, en jobbkandidat eller en tilfeldig besøkende på nettstedet — kan finne delen som gjelder dem.

Hvis du bare har ett minutt, kan du gå direkte til delen som passer din situasjon: §3 hvis du har eller oppretter en PeekHire-konto; §4 hvis du er en jobbkandidat som har søkt (eller skal til å søke) gjennom en rekrutterer som bruker PeekHire; §5 hvis du bare besøker nettstedet.

1. Hvem denne erklæringen gjelder

PeekHire brukes av tre grupper, og vår rolle etter personvernreglene varierer for hver av dem:

Denne ene erklæringen dekker alle tre gruppene. Når en del bare gjelder én gruppe, sier vi fra øverst i delen.

2. Behandlingsansvarlig og kontakt

Behandlingsansvarlig for personopplysninger etter EUs og Storbritannias personvernforordning (GDPR) er:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Organisasjonsnummer (UIC): 207282077

For alle henvendelser om personvern — innsyn, sletting, korrigering, klager eller generelle spørsmål — kan du sende e-post til [email protected]. Vi har ikke utpekt et lovpålagt personvernombud fordi vi ikke er juridisk forpliktet til det. E-postadressen ovenfor går til personene som håndterer personvernhenvendelser.

3. Opplysninger vi samler inn fra SaaS-kunder

Når du oppretter eller bruker en PeekHire-konto, samler vi inn:

Kontodata — Navn, e-postadresse, firmanavn og stillingstittel ved registrering. Vi trenger dette for å opprette kontoen din, autentisere deg og kontakte deg om tjenesten.

Påloggingsdata — Hvis du logger inn med Google eller Microsoft, sender leverandøren oss navnet ditt, e-postadressen din, om leverandøren har bekreftet at adressen tilhører deg, og en stabil kontoidentifikator (for Microsoft-kontoer også identifikatoren til organisasjonens katalog). Hvis du logger inn gjennom arbeidsgiverens single sign-on (SAML), sender arbeidsgiverens identitetsleverandør oss e-postadressen din, navnet ditt og en kontoidentifikator. Hvis arbeidsgiveren bruker automatisk brukerklargjøring (SCIM), oppretter, oppdaterer og deaktiverer arbeidsgiveren PeekHire-kontoen din etter egne instrukser. Vi bruker disse opplysningene bare til å opprette kontoen din og logge deg inn, noe som er nødvendig for å levere tjenesten du har bedt om (art. 6 nr. 1 bokstav b GDPR). Vi mottar aldri passordet ditt, og vi får ikke tilgang til e-postene, kontaktene, filene eller andre data i Google- eller Microsoft-kontoen din. PeekHires bruk av og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene til begrenset bruk.

Bruksdata — Hvordan du bruker plattformen: kampanjer du oppretter, søk du gjennomfører, resultater fra idévalidering du ser på, funksjoner du bruker og øktmetadata. Vi bruker dette til å drifte, feilsøke og forbedre tjenesten.

Betalingsdata — Hvis du abonnerer på et betalt abonnement, håndterer betalingsleverandøren vår Stripe, Inc. faktureringsadressen og betalingsmåten din på sin egen infrastruktur. Vi lagrer aldri komplette kortnumre. Vi mottar bare metadataene Stripe sender oss (de fire siste sifrene, korttype, utløpsdato og land) for å vise fakturaer og informasjon om fornyelse.

Kommunikasjonsdata — Når du sender oss en e-post eller bruker brukerstøtten i tjenesten, lagrer vi meldingene dine slik at vi kan svare og finne dem frem igjen hvis problemet oppstår på nytt.

Tekniske data — IP-adresse, nettlesertype, operativsystem og tidspunkter for tilgang registreres automatisk av serverne våre av hensyn til sikkerhet, forebygging av misbruk og drift.

4. Opplysninger vi samler inn fra jobbkandidater via søknad

Hvis du kommer til en søknadsside som drives av PeekHire (en URL som inneholder /c/<slug>, eller en side som driftes av en rekrutterer som bruker PeekHire), er det rekruttereren — ikke PeekHire — som bestemmer hva du blir spurt om og hva som skjer med svarene dine. PeekHire behandler bare opplysningene på rekruttererens vegne, som databehandler. Dette er kategoriene vi behandler:

Søknadsinnhold — Navnet ditt (alltid påkrevd), e-postadressen din (rekruttereren konfigurerer om den er påkrevd, valgfri eller skjult), og svaret ditt i formatet rekruttereren tillater (video, lyd eller tekst). For mediesvar mottar vi også tekniske metadata: svarvarighet, MIME-type og den midlertidige opplastingsreferansen. Det genereres et kort kvitteringstoken slik at du kan gå tilbake til en bekreftelsesside etter innsending.

Signaler for forebygging av spam — Når du sender inn søknaden, kan nettleseren din hente et Google reCAPTCHA-token, som vi videresender til Google sammen med begrensede tekniske signaler (IP-adresse og nettleserdata) for å oppdage automatisert misbruk. Googles personvernregler gjelder for denne behandlingen.

Samtykkeregistre — Vi lagrer en registrering av at du krysset av i samtykkeboksene i innsendingdialogen (behandling av søknaden din, rekruttererens egen personvernerklæring der det er relevant, og denne personvernerklæringen for plattformen). Dette er nødvendig slik at vi — og rekruttereren — kan dokumentere behandlingsgrunnlaget.

Rekruttererens egne spørsmål og opplysninger du velger å oppgi i svarene dine — En rekrutterer kan be deg dele ting vi ikke kan forutse (arbeidserfaring, lenker til portefølje, synspunkter på et hypotetisk scenario og lignende). Det du sier i svaret ditt, blir en del av innsendingen din. Om rekruttereren har lov til å stille et bestemt spørsmål, og hvordan svaret ditt håndteres, reguleres av rekruttererens personvernerklæring, ikke vår. Les den før du sender inn.

Vi ber ikke om særlige kategorier av personopplysninger etter artikkel 9 i GDPR, og rekrutterere bør ikke be om slike opplysninger gjennom PeekHire (helse, religion, seksuell orientering, biometriske eller genetiske opplysninger og lignende). Hvis en rekrutterers kampanje ser ut til å gjøre dette, ber vi deg rapportere det til [email protected].

5. Opplysninger vi samler inn fra besøkende på nettstedet

Når du besøker peekhire.io, samler vi automatisk inn:

• IP-adresse, brukeragent, språkinnstilling og land avledet fra IP-adressen
• Sider du besøker, henvisende side og tid på siden
• Informasjonskapsler som beskrevet i §10

Vi bruker dette av hensyn til sikkerhet, tilgjengelighet og feilsøking, samt — når du har samtykket — til sammenstilte analyser av hvordan nettstedet brukes.

6. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for følgende formål og på følgende behandlingsgrunnlag etter artikkel 6 i GDPR:

For innhold i kandidaters søknader er rekruttereren ansvarlig for å velge og dokumentere behandlingsgrunnlaget (vanligvis art. 6 nr. 1 bokstav b — tiltak før avtale på kandidatens anmodning, eller art. 6 nr. 1 bokstav a — samtykke). Vi behandler disse opplysningene bare etter rekruttererens instrukser og i henhold til avtalen vi har med rekruttereren.

7. Forholdet mellom rekruttereren og plattformen for kandidatopplysninger

Denne delen er særlig relevant for jobbkandidater. Vi skiller mellom to roller:

Rekruttereren er behandlingsansvarlig. Rekruttereren — selskapet eller personen som opprettet kampanjen du søkte på — bestemmer hva du blir spurt om, hvem i organisasjonen som får se svaret ditt, hvor lenge det lagres, om du går videre i prosessen, og om det tas en ansettelsesbeslutning. Rekruttererens egen personvernerklæring (som du kan lese før innsending; rekruttereren er forpliktet til å gi deg den for søknader som samler inn personopplysninger) gjelder for disse grunnleggende valgene.

PeekHire er databehandler. Vi behandler innsendingen din strengt etter rekruttererens instrukser: Vi lagrer opptaket, leverer det til rekruttererens konto, transkriberer eller oppsummerer det eventuelt når rekruttereren har aktivert AI-funksjoner (se §13), og følger lagringsperioden rekruttereren har angitt. Vi bruker ikke søknadsinnholdet ditt til egne formål, selger det ikke og tillater ikke at tredjeparter (inkludert våre AI-leverandører) trener modellene sine på det. Forpliktelsene våre som databehandler er dokumentert i vårt standardiserte databelegg (DPA), som er tilgjengelig på forespørsel.

PeekHire er også behandlingsansvarlig (i begrenset omfang) for kandidatopplysninger, for aktiviteter som er nødvendige for at vi skal kunne drifte plattformen på en trygg måte, selv om rekruttereren ikke har instruert oss spesifikt om dem: sikring av søknadsinfrastrukturen, forebygging av svindel og misbruk, utarbeidelse av sammenstilte og avidentifiserte analyser og oppfyllelse av våre egne rettslige forpliktelser. Vi har en berettiget interesse i disse aktivitetene etter art. 6 nr. 1 bokstav f.

Hvis du ønsker å utøve en rettighet som registrert (innsyn, sletting, korrigering, protest, tilbaketrekking av samtykke og lignende) for søknadsopplysningene dine, bør du kontakte rekruttereren først — det er rekruttereren som har hovedansvaret. Hvis du ikke får kontakt med rekruttereren, kan du kontakte oss på [email protected], så hjelper vi med å videresende forespørselen eller svarer selv der vi er selvstendig behandlingsansvarlig.

8. Tredjepartstjenester (underdatabehandlere)

Vi bruker følgende kategorier av tjenesteleverandører. Alle er bundet av en skriftlig databehandleravtale og, der det er relevant, EUs standard personvernbestemmelser. Listen oppdateres når den underliggende verktøybruken er stabilisert. En oppdatert liste er tilgjengelig på forespørsel.

Betalingsbehandling — Stripe, Inc. (USA) og tilknyttede selskaper håndterer abonnementsfakturering. Se stripe.com/privacy.

Skyinfrastruktur og objektlagring — En ledende leverandør av skyinfrastruktur drifter serverne, databasene og objektlagringen vår (der kandidatmedier lagres, med mindre rekruttereren bruker sin egen bucket; i så fall velger rekruttereren plassering og leverandør). Serverlogger og lagrede medier ligger på denne infrastrukturen.

E-post og transaksjonsmeldinger — En leverandør av transaksjonell e-post sender konto-, fakturerings- og varslings-e-poster på våre vegne.

Spam-beskyttelse — Google reCAPTCHA (driftet av Google Ireland Limited i EØS og av Google LLC utenfor EØS) hjelper oss med å skille mennesker fra roboter i innsendingen av søknader. Se policies.google.com/privacy.

AI-behandling — Når rekruttereren har aktivert AI-funksjoner (for eksempel transkribering, oppsummering eller hjelp med vurdering av kandidaters svar), sender vi nødvendig innhold til AI-tjenesteleverandører under avtaler som forbyr dem å trene modellene sine på kunde- eller kandidatinnhold. Når AI-funksjoner ikke er aktivert, skjer ingen slik overføring.

Analyse — En personvernbevisst leverandør av nettstedsanalyse hjelper oss med å forstå sammenstilt bruk av peekhire.io. Ingen annonseringsidentifikatorer opprettes uten samtykke.

Vi selger, leier ikke ut og deler ellers ikke personopplysningene dine med tredjeparter for deres egne markedsføringsformål.

9. Internasjonale overføringer av personopplysninger

Vi holder til i EU og foretrekker sterkt å oppbevare personopplysninger i EØS. Noen av underdatabehandlerne våre og noen av kundene våre befinner seg imidlertid utenfor EØS. Derfor kan personopplysningene dine bli overført til og behandlet i land som EU-kommisjonen ikke formelt har vurdert til å ha et tilstrekkelig beskyttelsesnivå — inkludert USA.

Når dette skjer, er overføringen beskyttet av én eller flere av følgende sikkerhetstiltak:

• EUs standard personvernbestemmelser (kommisjonsbeslutning (EU) 2021/914) med mottakeren
• Storbritannias tillegg til internasjonale dataoverføringer for overføringer etter britisk GDPR
• Adekvansbeslutninger der slike finnes (Storbritannia, Sveits, Japan, deltakere i EU–US Data Privacy Framework og lignende)
• Supplerende tiltak, inkludert kryptering under overføring (TLS 1.2 eller høyere) og ved lagring, strenge tilgangskontroller, revisjonslogging og pseudonymisering der det er praktisk mulig

Du kan be om en kopi av standard personvernbestemmelsene som gjelder for en bestemt overføring, ved å sende e-post til [email protected]. Vi kan sladde kommersielle vilkår.

10. Informasjonskapsler og lignende teknologier

Vi bruker to typer informasjonskapsler og lignende teknologier:

Strengt nødvendige — påloggingsøkter, CSRF-tokener, tilknytning til lastbalansering og sikkerhetsinformasjonskapsler. Disse er nødvendige for at nettstedet skal fungere. De brukes på grunnlag av art. 6 nr. 1 bokstav b (avtale) eller art. 6 nr. 1 bokstav f (berettiget interesse i å levere en sikker tjeneste), og krever ikke samtykke.

Valgfrie — informasjonskapsler for analyse og produktforbedring. Disse brukes først etter at du har samtykket gjennom kontrollen for informasjonskapselinnstillinger på nettstedet. Du kan trekke tilbake samtykket når som helst. Tilbaketrekking påvirker ikke lovligheten av behandlingen som ble utført før tilbaketrekkingen.

Vi oppretter ikke annonseringsinformasjonskapsler og tillater ikke at tredjepartsannonsører oppretter slike gjennom sidene våre.

11. Lagringstid

Vi oppbevarer personopplysninger så lenge vi trenger dem, og ikke lenger:

• Kontodata — så lenge kontoen eksisterer; slettes innen 90 dager etter at kontoen avsluttes, med mindre loven krever at vi oppbevarer opplysningene lenger.
• Bruksdata (kunder) — i identifiserbar form i opptil 24 måneder; deretter bare i sammenstilt og avidentifisert form.
• Betalingsopplysninger — i 10 år for å oppfylle bulgarske skatte- og regnskapsforpliktelser.
• Serverlogger — i 30 dager, med mindre de oppbevares lenger for en bestemt sikkerhetsundersøkelse.
• E-postkorrespondanse — så lenge forretningsforholdet varer, pluss en rimelig administrativ periode.
• Kandidaters innsendinger — oppbevares etter rekruttererens instrukser. Vår standard er, med mindre rekruttereren angir en kortere periode, opptil 24 måneder fra innsendingen. Deretter slettes innholdet fra systemene vi kontrollerer. Hvis du vil ha innsendingen slettet tidligere, bør du kontakte rekruttereren først. Vi hjelper til på forespørsel.
• Anti-svindelsignaler (reCAPTCHA-tokener og IP-adresser knyttet til sikkerhetshendelser) — i opptil 90 dager.
• Informasjonskapsler — lagringstiden varierer etter informasjonskapsel. Se kontrollen for informasjonskapselinnstillinger for gjeldende varighet.

12. Dine rettigheter

Hvilke rettigheter du har, avhenger av hvor du bor. Vi følger den sterkeste gjeldende standarden.

Hvis du befinner deg i EØS, Storbritannia eller Sveits, gir GDPR (eller tilsvarende lokal lovgivning) deg:

• Rett til innsyn — be om en kopi av personopplysningene vi har om deg
• Rett til korrigering — korrigere uriktige eller ufullstendige opplysninger
• Rett til sletting — be om sletting, med forbehold om lovpålagte oppbevaringskrav
• Rett til begrensning — begrense hvordan vi behandler opplysningene dine i bestemte situasjoner
• Rett til dataportabilitet — motta opplysningene dine i et strukturert og maskinlesbart format
• Rett til å protestere — protestere mot behandling som er basert på berettigede interesser
• Rett til å trekke tilbake samtykke — når som helst for behandling som er basert på samtykke
• Rett til ikke å bli underlagt en utelukkende automatisert avgjørelse som har rettslig eller tilsvarende betydelig virkning (se §13)

Hvis du befinner deg i California, gir California Consumer Privacy Act (med endringer etter CPRA) deg rett til å vite, rett til sletting, rett til korrigering, rett til å reservere deg mot «salg» eller «deling» av personopplysninger, og rett til ikke å bli diskriminert fordi du utøver disse rettighetene. Vi selger eller deler ikke personopplysninger slik disse begrepene er definert i CCPA.

Hvis du befinner deg et annet sted — inkludert Brasil (LGPD), Sveits (revFADP), Sør-Korea (PIPA), Singapore (PDPA), Australia (Privacy Act) eller en annen jurisdiksjon med omfattende personvernlovgivning — har du i hovedsak de samme rettighetene til innsyn, korrigering, sletting, protest og klage til den lokale myndigheten. Kontakt oss på [email protected], så behandler vi forespørselen din etter den mest beskyttende gjeldende standarden.

For kandidatopplysninger i søknader bør du først sende forespørselen til rekruttereren (den behandlingsansvarlige). Vi bekrefter alle forespørsler vi mottar innen 30 dager, selv om det er rekruttereren som må gi det konkrete svaret, og vi hjelper deg med å finne riktig kontaktperson.

13. Automatiserte avgjørelser og AI

PeekHire treffer ikke utelukkende automatiserte avgjørelser som har rettslig eller tilsvarende betydelig virkning for kandidater. Når en rekrutterer aktiverer AI-støttede funksjoner som transkribering, oppsummering eller vurdering av kandidatsvar, er resultatene bare beslutningsstøtte: En person hos rekruttereren er ansvarlig for å vurdere resultatene og ta den faktiske ansettelsesbeslutningen.

Rekrutterere som bruker AI-funksjoner i PeekHire, er fortsatt ansvarlige for å overholde artikkel 22 i GDPR og EUs forordning om kunstig intelligens, inkludert kravene til AI-systemer med høy risiko som brukes i arbeidslivet (rekruttering, utvelgelse og vurdering). Vi tilbyr kontroller og informasjon som hjelper rekrutterere med å oppfylle disse forpliktelsene, men det juridiske ansvaret for ansettelsesbeslutningen ligger hos dem.

Vi tillater ikke at AI-tjenesteleverandørene våre trener modellene sine på kunde- eller kandidatinnhold.

14. Barn

PeekHire er et arbeidsverktøy. Tjenesten er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra personer under 16 år (under 13 år i USA, der COPPA gjelder). Hvis du tror at et barn har oppgitt personopplysninger gjennom PeekHire, ber vi deg kontakte oss slik at vi kan slette opplysningene.

15. Datasikkerhet

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, utlevering og ødeleggelse:

• Alle data som overføres mellom nettleseren din og serverne våre, krypteres med TLS 1.2 eller høyere
• Lagrede data — inkludert kandidatmedier — krypteres ved lagring av skyleverandørene våre
• Tilgang til personopplysninger i organisasjonen vår er begrenset etter et tjenstlig behov og loggføres
• Autentisering bruker bransjestandarder, inkludert hashing av passord og, der det er tilgjengelig, flerfaktorautentisering
• Vi opprettholder revisjonslogging, sårbarhetsskanning og en dokumentert plan for håndtering av hendelser
• Når GDPR gjelder, varsler vi den kompetente tilsynsmyndigheten om brudd på personopplysningssikkerheten innen 72 timer etter at vi ble kjent med bruddet, og varsler berørte personer når det kreves

Ingen metode for overføring via internett eller elektronisk lagring er 100 % sikker. Vi forsøker å bruke kommersielt rimelige tiltak for å beskytte opplysningene dine, men kan ikke garantere absolutt sikkerhet.

16. Tilsynsmyndighet

Du har rett til å klage til en tilsynsmyndighet for personvern. Ettersom Another SaaS EOOD er etablert i Bulgaria, er den ledende tilsynsmyndigheten etter GDPRs mekanisme med ett kontaktpunkt:

Commission for Personal Data Protection (CPDP) — ledende tilsynsmyndighet
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Nettsted: cpdp.bg

Du kan også klage til tilsynsmyndigheten i landet du bor i. Den ledende myndigheten og den lokale myndigheten samarbeider etter GDPRs prosedyrer. Brukere i Tyskland kan for eksempel kontakte:

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Nettsted: bfdi.bund.de

Kandidater og kunder utenfor EØS kan også ha rett til å klage til den lokale personvernmyndigheten eller en tilsvarende regulator.

17. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer som påvirker kontoinnehavere, varsler vi deg på e-post minst 30 dager på forhånd når det er praktisk mulig. For kandidater gjelder den versjonen av erklæringen som var i kraft da innsendingen ble gjort, for denne innsendingen.

Datoen øverst i denne erklæringen viser når den sist ble revidert.

18. Kontakt

For spørsmål om personvern eller for å utøve en rettighet som registrert:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
E-post: [email protected]