Privacybeleid

Laatst bijgewerkt: september 2026

Dit Privacybeleid legt uit hoe Another SaaS EOOD ("PeekHire", "wij", "ons") persoonsgegevens verzamelt, gebruikt, deelt en beschermt in verband met het PeekHire-platform en de website. We hebben dit beleid in duidelijke taal geschreven, zodat iedereen — een SaaS-klant, een sollicitant of een toevallige websitebezoeker — het deel kan vinden dat op die persoon van toepassing is.

Heb je maar een minuut? Ga dan naar het gedeelte dat bij jouw situatie past: §3 als je een PeekHire-account hebt of aanmaakt; §4 als je een sollicitant bent die via een recruiter PeekHire heeft gesolliciteerd of dat van plan is; §5 als je alleen de website bekijkt.

1. Op wie deze kennisgeving van toepassing is

PeekHire wordt door drie groepen mensen gebruikt. Onze rol onder de wetgeving inzake gegevensbescherming verschilt per groep:

Deze ene kennisgeving geldt voor alle drie de groepen. Wanneer een gedeelte slechts voor één groep relevant is, vermelden we dat bovenaan.

2. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke voor de doeleinden van de Algemene Verordening Gegevensbescherming van de EU en het VK (GDPR) is:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgarije
Uniforme identificatiecode (UIC): 207282077

Voor elk verzoek inzake gegevensbescherming — inzage, verwijdering, correctie, klachten of algemene vragen — kun je ons e-mailen via [email protected]. We hebben geen formele functionaris voor gegevensbescherming aangesteld, omdat we daartoe wettelijk niet verplicht zijn. Via bovenstaand e-mailadres bereik je de mensen die privacyverzoeken behandelen.

3. Gegevens die we van SaaS-klanten verzamelen

Wanneer je een PeekHire-account aanmaakt of gebruikt, verzamelen we:

Accountgegevens — Je naam, e-mailadres, bedrijfsnaam en functietitel bij de registratie. We hebben deze gegevens nodig om je account aan te maken, je te authenticeren en contact met je op te nemen over de service.

Inloggegevens — Als je inlogt met Google of Microsoft, stuurt de provider ons je naam, e-mailadres, informatie of het adres is bevestigd, en een stabiele account-ID (voor Microsoft-accounts ook de ID van de directory van je organisatie). Als je inlogt via de single sign-on van je werkgever (SAML), stuurt de identiteitsprovider van je werkgever ons je e-mailadres, naam en een account-ID. Als je werkgever automatische gebruikersprovisioning (SCIM) gebruikt, maakt, wijzigt en deactiveert die op eigen aanwijzing je PeekHire-account. We gebruiken deze gegevens uitsluitend om je account aan te maken en je in te laten loggen. Dit is noodzakelijk om de door jou gevraagde service te leveren (art. 6(1)(b) GDPR). We ontvangen nooit je wachtwoord en hebben geen toegang tot je e-mails, contacten, bestanden of andere gegevens in je Google- of Microsoft-account. Het gebruik en de overdracht door PeekHire van informatie die via Google API's is ontvangen, voldoet aan het Google API Services User Data Policy, waaronder de vereisten voor beperkt gebruik.

Gebruiksgegevens — Hoe je het platform gebruikt: campagnes die je aanmaakt, zoekopdrachten die je uitvoert, resultaten van ideev alidatie die je bekijkt, functies waarmee je werkt en sessiemetagegevens. We gebruiken deze gegevens om de service te leveren, fouten op te lossen en de service te verbeteren.

Betalingsgegevens — Als je een betaald abonnement neemt, verwerkt onze betalingsprovider Stripe, Inc. je factuuradres en betaalmethode op de eigen infrastructuur. We slaan nooit volledige kaartnummers op. We ontvangen alleen de metagegevens die Stripe ons stuurt (laatste vier cijfers, merk, vervaldatum en land) om facturen en informatie over verlengingen weer te geven.

Communicatiegegevens — Wanneer je ons e-mailt of in-app ondersteuning gebruikt, bewaren we je berichten zodat we kunnen reageren en het gesprek kunnen raadplegen als het probleem terugkomt.

Technische gegevens — IP-adres, browsertype, besturingssysteem en tijdstippen van toegang worden automatisch door onze servers geregistreerd voor beveiliging, misbruikpreventie en operationele doeleinden.

4. Gegevens die we via Apply van sollicitanten verzamelen

Als je een door PeekHire mogelijk gemaakte sollicitatiepagina bereikt (een URL met /c/<slug> of een pagina die wordt gehost door een recruiter die PeekHire gebruikt), bepaalt de recruiter — niet PeekHire — wat aan je wordt gevraagd en wat er met je antwoorden gebeurt. PeekHire verwerkt de gegevens uitsluitend namens de recruiter, als diens verwerker. Het gaat om de volgende categorieën:

Inhoud van de sollicitatie — Je naam (altijd verplicht), je e-mailadres (de recruiter bepaalt of dit verplicht, optioneel of volledig verborgen is) en je antwoord in het formaat dat de recruiter toestaat (video, audio of tekst). Voor media-antwoorden ontvangen we ook technische metagegevens: de duur van het antwoord, het MIME-type en de tijdelijke uploadverwijzing. Er wordt een korte ontvangsttoken aangemaakt, zodat je na het indienen kunt terugkeren naar een bevestigingspagina.

Signalen voor spampreventie — Wanneer je je sollicitatie indient, kan je browser een Google reCAPTCHA-token verkrijgen. Wij sturen dit samen met beperkte technische signalen (IP-adres en browsergegevens) door naar Google om geautomatiseerd misbruik te detecteren. Het privacybeleid van Google is op die verwerking van toepassing.

Toestemmingsregistraties — We bewaren een registratie dat je de toestemmingsvakjes in het indieningsvenster hebt aangevinkt (verwerking van je sollicitatie, de eigen privacykennisgeving van de recruiter waar van toepassing en dit Privacybeleid). Dit is nodig zodat wij — en de recruiter — de rechtsgrond voor de verwerking kunnen aantonen.

De eigen vragen van de recruiter en alle gegevens die je in je antwoorden kiest te verstrekken — Een recruiter kan je vragen om informatie te delen die we niet kunnen voorzien (werkervaring, links naar een portfolio, een mening over een hypothetische situatie enzovoort). Wat je in je antwoord zegt, wordt onderdeel van je sollicitatie. Of de recruiter een bepaalde vraag mag stellen en hoe die met je antwoord omgaat, wordt bepaald door de privacykennisgeving van de recruiter, niet door de onze. Lees die voordat je je sollicitatie indient.

We vragen niet om bijzondere categorieën persoonsgegevens in de zin van artikel 9 GDPR. Recruiters mogen hier via PeekHire ook niet om vragen (bijvoorbeeld over gezondheid, religie, seksuele geaardheid, biometrische of genetische gegevens). Als een campagne van een recruiter dit lijkt te doen, meld dit dan via [email protected].

5. Gegevens die we van websitebezoekers verzamelen

Wanneer je peekhire.io bezoekt, verzamelen we automatisch:

• IP-adres, user-agent, taalvoorkeur en op basis van het IP-adres afgeleid land
• Bezochte pagina's, verwijzende pagina en tijd op de pagina
• Cookies zoals beschreven in §10

We gebruiken deze gegevens voor beveiliging, toegankelijkheid en probleemoplossing en — wanneer je toestemming hebt gegeven — voor geaggregeerde analyses van het gebruik van de website.

6. Doeleinden en rechtsgronden

We verwerken persoonsgegevens voor de volgende doeleinden en op de volgende rechtsgronden onder artikel 6 GDPR:

Voor de inhoud van sollicitaties van kandidaten is de recruiter verantwoordelijk voor het kiezen en documenteren van de rechtsgrond (meestal art. 6(1)(b) — precontractuele maatregelen op verzoek van de kandidaat, of art. 6(1)(a) — toestemming). Wij verwerken die gegevens uitsluitend volgens de instructies van de recruiter en onder het contract dat we met de recruiter hebben.

7. De relatie tussen recruiter en platform voor kandidaatgegevens

Dit gedeelte is vooral belangrijk voor sollicitanten. We onderscheiden twee rollen:

De recruiter is de verwerkingsverantwoordelijke. De recruiter — het bedrijf of de persoon die de campagne heeft opgezet waarop je hebt gesolliciteerd — bepaalt wat er wordt gevraagd, wie binnen de organisatie je antwoord ziet, hoe lang het wordt bewaard, of je op de shortlist komt en of er een beslissing over je aanwerving wordt genomen. De eigen privacykennisgeving van de recruiter (die je vóór het indienen kunt lezen en die de recruiter moet verstrekken bij een sollicitatie waarbij persoonsgegevens worden verzameld) bepaalt deze inhoudelijke keuzes.

PeekHire is de verwerker. We verwerken je sollicitatie strikt volgens de instructies van de recruiter: we hosten de opname, leveren die aan het account van de recruiter, transcriberen of samenvatten die eventueel wanneer de recruiter AI-functies heeft ingeschakeld (zie §13) en passen de bewaartermijn toe die de recruiter heeft ingesteld. We gebruiken je sollicitatie-inhoud niet voor onze eigen doeleinden, verkopen die niet en staan derden (waaronder onze AI-providers) niet toe hun modellen ermee te trainen. Onze verplichtingen als verwerker zijn vastgelegd in onze standaard Data Processing Addendum (DPA), dat op verzoek beschikbaar is.

PeekHire is ook een (beperkte) verwerkingsverantwoordelijke voor kandidaatgegevens voor activiteiten die nodig zijn om het platform veilig te laten werken, ook wanneer de recruiter daarvoor geen specifieke instructie heeft gegeven: het beveiligen van de Apply-infrastructuur, het voorkomen van fraude en misbruik, het maken van geaggregeerde en geanonimiseerde analyses en het voldoen aan onze eigen wettelijke verplichtingen. Voor deze activiteiten hebben we een gerechtvaardigd belang op grond van art. 6(1)(f).

Als je een recht als betrokkene wilt uitoefenen (inzage, verwijdering, correctie, bezwaar, intrekking van toestemming enzovoort) met betrekking tot je sollicitatiegegevens, neem dan eerst contact op met de recruiter — die draagt de inhoudelijke verantwoordelijkheid. Als je de recruiter niet kunt bereiken, neem dan contact met ons op via [email protected]. We helpen je het verzoek door te sturen of reageren zelf wanneer wij onafhankelijk verwerkingsverantwoordelijke zijn.

8. Diensten van derden (subverwerkers)

We gebruiken de volgende categorieën dienstverleners. Elk van hen is gebonden aan een schriftelijke overeenkomst inzake gegevensverwerking en, waar van toepassing, de standaardcontractbepalingen van de EU. De lijst wordt bijgewerkt wanneer de onderliggende tooling stabiel is; een actuele lijst is op verzoek beschikbaar.

Betalingsverwerking — Stripe, Inc. (Verenigde Staten) en de gelieerde ondernemingen verwerken abonnementsbetalingen. Zie stripe.com/privacy.

Cloudinfrastructuur en objectopslag — Een toonaangevende aanbieder van cloudinfrastructuur host onze servers, databases en objectopslag (waar kandidaatmedia wordt opgeslagen tenzij de recruiter een eigen bucket gebruikt; in dat geval kiest de recruiter de locatie en provider). Serverlogs en opgeslagen media bevinden zich op die infrastructuur.

E-mail en transactionele berichten — Een provider van transactionele e-mail verstuurt namens ons account-, facturerings- en meldingsmails.

Spambeveiliging — Google reCAPTCHA (geëxploiteerd door Google Ireland Limited in de EER en door Google LLC buiten de EER) helpt ons onderscheid te maken tussen mensen en bots tijdens de indieningsflow van Apply. Zie policies.google.com/privacy.

AI-verwerking — Wanneer de recruiter AI-functies heeft ingeschakeld (zoals transcriptie, samenvatting of ondersteuning bij het beoordelen van antwoorden van kandidaten), sturen we de noodzakelijke inhoud naar AI-dienstverleners onder contracten die hun verbieden hun modellen te trainen met inhoud van klanten of kandidaten. Wanneer AI-functies niet zijn ingeschakeld, vindt een dergelijke overdracht niet plaats.

Analytics — Een privacybewuste website-analyticsprovider helpt ons het geaggregeerde gebruik van peekhire.io te begrijpen. Zonder toestemming worden geen advertentie-ID's ingesteld.

We verkopen, verhuren of delen je persoonsgegevens niet met derden voor hun eigen marketingdoeleinden.

9. Internationale doorgifte van gegevens

We zijn gevestigd in de Europese Unie en geven er sterk de voorkeur aan persoonsgegevens in de EER te bewaren. Omdat sommige van onze subverwerkers en sommige van onze klanten zich buiten de EER bevinden, kunnen je persoonsgegevens echter worden doorgegeven aan en verwerkt in landen waarvan de Europese Commissie formeel niet heeft vastgesteld dat ze een passend beschermingsniveau bieden — waaronder de Verenigde Staten.

Wanneer dat gebeurt, wordt de doorgifte beschermd door een of meer van de volgende waarborgen:

• Standaardcontractbepalingen van de EU (Besluit (EU) 2021/914 van de Commissie) met de ontvangende partij
• UK International Data Transfer Addendum voor doorgiften onder de UK GDPR
• Adequaatheidsbesluiten waar die bestaan (Verenigd Koninkrijk, Zwitserland, Japan, deelnemers aan het EU–US Data Privacy Framework enzovoort)
• Aanvullende maatregelen, waaronder versleuteling tijdens transport (TLS 1.2 of hoger) en bij opslag, strikte toegangscontroles, auditlogging en pseudonimisering waar praktisch mogelijk

Je kunt een kopie van de standaardcontractbepalingen die op een specifieke doorgifte van toepassing zijn opvragen via [email protected]. We mogen commerciële voorwaarden onleesbaar maken.

10. Cookies en vergelijkbare technologieën

We gebruiken twee soorten cookies en vergelijkbare technologieën:

Strikt noodzakelijk — Inlogsessies, CSRF-tokens, affiniteit met load balancers en beveiligingscookies. Deze zijn nodig om de website te laten werken. Ze worden gebruikt op grond van art. 6(1)(b) (overeenkomst) of art. 6(1)(f) (gerechtvaardigd belang bij het leveren van een veilige service) en vereisen geen toestemming.

Optioneel — Cookies voor analytics en productverbetering. Deze worden pas gebruikt nadat je toestemming hebt gegeven via de cookievoorkeuren op de website. Je kunt je toestemming op elk moment intrekken. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

We plaatsen geen advertentiecookies en staan externe adverteerders niet toe deze via onze pagina's te plaatsen.

11. Bewaartermijnen

We bewaren persoonsgegevens zolang we ze nodig hebben, en niet langer:

• Accountgegevens — gedurende de levensduur van het account; binnen 90 dagen na sluiting van het account verwijderd, behalve wanneer de wet ons verplicht een registratie langer te bewaren.
• Gebruiksgegevens (klanten) — maximaal 24 maanden in identificeerbare vorm; daarna alleen in geaggregeerde, geanonimiseerde vorm.
• Betalingsgegevens — 10 jaar om te voldoen aan Bulgaarse fiscale en boekhoudkundige verplichtingen.
• Serverlogs — 30 dagen, tenzij ze voor een specifiek beveiligingsonderzoek langer worden bewaard.
• E-mailcorrespondentie — gedurende de zakelijke relatie plus een redelijke administratieve periode.
• Inzendingen van kandidaten — bewaard volgens de instructies van de recruiter. Tenzij de recruiter een kortere periode instelt, bedraagt onze standaardtermijn maximaal 24 maanden vanaf de indiening. Daarna wordt de inhoud verwijderd uit systemen waarover wij controle hebben. Als je wilt dat je inzending eerder wordt verwijderd, neem dan eerst contact op met de recruiter; op verzoek helpen wij daarbij.
• Antifraudesignalen (reCAPTCHA-tokens en IP-adressen die aan beveiligingsincidenten zijn gekoppeld) — maximaal 90 dagen.
• Cookies — de bewaartermijn verschilt per cookie; controleer de cookievoorkeuren voor de actuele termijnen.

12. Jouw rechten

De rechten die voor jou beschikbaar zijn, hangen af van je woonplaats. We hanteren de sterkste toepasselijke norm.

Als je in de EER, het Verenigd Koninkrijk of Zwitserland woont, geeft de GDPR (of gelijkwaardige lokale wetgeving) je:

• Recht op inzage — vraag een kopie op van de persoonsgegevens die we over je bewaren
• Recht op rectificatie — corrigeer onjuiste of onvolledige gegevens
• Recht op gegevenswissing — vraag om verwijdering, met inachtneming van wettelijke bewaarplichten
• Recht op beperking — beperk hoe we je gegevens verwerken in bepaalde omstandigheden
• Recht op gegevensoverdraagbaarheid — ontvang je gegevens in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar — maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen
• Recht om toestemming in te trekken — op elk moment, voor verwerking die op toestemming berust
• Recht om niet te worden onderworpen aan een uitsluitend geautomatiseerde beslissing die rechtsgevolgen heeft of je op vergelijkbare wijze aanzienlijk treft (zie §13)

Als je in Californië woont, geeft de California Consumer Privacy Act (zoals gewijzigd door de CPRA) je het recht om te weten welke gegevens worden verwerkt, het recht op verwijdering, het recht op correctie, het recht om je af te melden voor de "verkoop" of het "delen" van persoonsgegevens en het recht om niet te worden gediscrimineerd omdat je deze rechten uitoefent. We verkopen of delen geen persoonsgegevens zoals die termen in de CCPA zijn gedefinieerd.

Als je ergens anders woont — waaronder Brazilië (LGPD), Zwitserland (revFADP), Zuid-Korea (PIPA), Singapore (PDPA), Australië (Privacy Act) of een ander rechtsgebied met uitgebreide privacywetgeving — heb je in grote lijnen dezelfde rechten op inzage, correctie, verwijdering, bezwaar en het indienen van een klacht bij je lokale autoriteit. Neem contact met ons op via [email protected]. We behandelen je verzoek volgens de meest beschermende toepasselijke norm.

Voor sollicitatiegegevens van kandidaten: stuur je verzoek eerst naar de recruiter (de verwerkingsverantwoordelijke). We bevestigen elk verzoek dat we ontvangen binnen 30 dagen, ook als het inhoudelijke antwoord van de recruiter moet komen, en helpen je de juiste contactpersoon te vinden.

13. Geautomatiseerde besluitvorming en AI

PeekHire neemt geen uitsluitend geautomatiseerde beslissingen die rechtsgevolgen hebben of kandidaten op vergelijkbare wijze aanzienlijk treffen. Wanneer een recruiter AI-ondersteunde functies inschakelt, zoals transcriptie, samenvatting of beoordeling van antwoorden van kandidaten, zijn deze resultaten uitsluitend bedoeld als ondersteuning bij besluitvorming. Een mens bij de recruiter is verantwoordelijk voor de beoordeling en neemt de daadwerkelijke beslissing over de aanwerving.

Recruiters die AI-functies in PeekHire gebruiken, blijven verantwoordelijk voor hun naleving van artikel 22 GDPR en de Europese verordening voor kunstmatige intelligentie, waaronder de verplichtingen voor AI-systemen met een hoog risico die in arbeidscontexten worden gebruikt (werving, selectie en beoordeling). We bieden instellingen en informatie om recruiters te helpen aan deze verplichtingen te voldoen, maar de juridische verantwoordelijkheid voor de beslissing over de aanwerving ligt bij hen.

We staan onze AI-dienstverleners niet toe hun modellen te trainen met inhoud van klanten of kandidaten.

14. Kinderen

PeekHire is een zakelijke tool. De service is niet gericht op kinderen en we verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar (jonger dan 13 jaar in de Verenigde Staten, waar COPPA van toepassing is). Als je denkt dat een kind via PeekHire persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat we deze kunnen verwijderen.

15. Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, wijziging, openbaarmaking en vernietiging:

• Alle gegevens die tussen je browser en onze servers worden verzonden, worden versleuteld met TLS 1.2 of hoger
• Opgeslagen gegevens — waaronder kandidaatmedia — worden door onze cloudproviders versleuteld opgeslagen
• Toegang tot persoonsgegevens binnen onze organisatie is beperkt op basis van need-to-know en wordt geregistreerd
• Authenticatie maakt gebruik van gangbare beveiligingspraktijken, waaronder het hashen van wachtwoorden en, waar beschikbaar, meervoudige authenticatie
• We houden auditlogs en voeren kwetsbaarheidsscans uit en beschikken over een gedocumenteerd plan voor incidentrespons
• Wanneer de GDPR van toepassing is, melden we een inbreuk in verband met persoonsgegevens bij de bevoegde toezichthoudende autoriteit binnen 72 uur nadat we hiervan kennis hebben genomen en informeren we getroffen personen wanneer dat vereist is

Geen enkele methode voor overdracht via internet of elektronische opslag is 100% veilig. We doen ons best om commercieel redelijke middelen te gebruiken om je gegevens te beschermen, maar kunnen geen absolute veiligheid garanderen.

16. Toezichthoudende autoriteit

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Omdat Another SaaS EOOD in Bulgarije is gevestigd, is de leidende toezichthoudende autoriteit onder het één-loketmechanisme van de GDPR:

Commission for Personal Data Protection (CPDP) — leidende toezichthoudende autoriteit
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarije
Website: cpdp.bg

Je kunt ook een klacht indienen bij de toezichthoudende autoriteit in je woonland. De leidende autoriteit en de lokale autoriteit werken samen volgens de procedures van de GDPR. Gebruikers in Duitsland kunnen bijvoorbeeld contact opnemen met:

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Website: bfdi.bund.de

Kandidaten en klanten buiten de EER kunnen mogelijk ook een klacht indienen bij hun lokale autoriteit voor gegevensbescherming of een gelijkwaardige toezichthouder.

17. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen die gevolgen hebben voor accounthouders, informeren we je waar haalbaar ten minste 30 dagen vooraf per e-mail. Voor kandidaten geldt voor een inzending de versie van het beleid die van kracht was op het moment van indiening.

De datum bovenaan dit beleid geeft aan wanneer het voor het laatst is herzien.

18. Contact

Voor vragen over privacy of om een recht als betrokkene uit te oefenen:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgarije
E-mail: [email protected]