Privacybeleid

Laatst bijgewerkt: mei 2026

Dit privacybeleid legt uit hoe Another SaaS EOOD ("PeekHire", "wij", "ons") persoonsgegevens verzamelt, gebruikt, deelt en beschermt in verband met het PeekHire-platform en de website. We hebben dit beleid in duidelijke taal geschreven, zodat iedereen — een SaaS-klant, een sollicitant of een toevallige websitebezoeker — het deel kan vinden dat op hem of haar van toepassing is.

Als je maar een minuut hebt, ga dan direct naar de sectie die bij jouw situatie past: §3 als je een PeekHire-account hebt of aanmaakt; §4 als je een sollicitant bent die heeft gesolliciteerd (of gaat solliciteren) via een recruiter die PeekHire gebruikt; §5 als je alleen de website bekijkt.

1. Op wie deze kennisgeving van toepassing is

PeekHire wordt gebruikt door drie groepen mensen, en onze rol onder de wetgeving voor gegevensbescherming verschilt per groep:

Deze ene kennisgeving geldt voor alle drie. Waar een sectie alleen relevant is voor één groep, vermelden we dat bovenaan.

2. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke voor de doeleinden van de Algemene verordening gegevensbescherming (GDPR) van de EU en het VK is:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Uniforme identificatiecode (UIC): 207282077

Voor elk verzoek over gegevensbescherming — inzage, verwijdering, correctie, klachten of algemene vragen — kun je ons mailen via [email protected]. We hebben geen wettelijke functionaris voor gegevensbescherming aangesteld omdat we daartoe niet wettelijk verplicht zijn; via het bovenstaande e-mailadres bereik je de mensen die privacyverzoeken behandelen.

3. Gegevens die we verzamelen van SaaS-klanten

Wanneer je een PeekHire-account aanmaakt of gebruikt, verzamelen we:

Accountgegevens — Je naam, e-mailadres, bedrijfsnaam en functietitel bij registratie. We hebben dit nodig om je account aan te maken, je te authenticeren en contact met je op te nemen over de dienst.

Gebruiksgegevens — Hoe je het platform gebruikt: campagnes die je aanmaakt, zoekopdrachten die je uitvoert, idea-validation-resultaten die je bekijkt, functies waarmee je werkt en sessiemetadata. We gebruiken dit om de dienst te laten werken, fouten op te sporen en de dienst te verbeteren.

Betalingsgegevens — Als je je abonneert op een betaald abonnement, verwerkt onze betalingsprovider Stripe, Inc. je factuuradres en betaalmethode op zijn eigen infrastructuur. We slaan nooit volledige kaartnummers op; we ontvangen alleen de metadata die Stripe ons stuurt (laatste vier cijfers, merk, vervaldatum, land) om facturen en verlengingsinformatie weer te geven.

Communicatiegegevens — Wanneer je ons mailt of in-app support gebruikt, bewaren we je berichten zodat we kunnen reageren en erop kunnen terugkomen als het probleem zich opnieuw voordoet.

Technische gegevens — IP-adres, browsertype, besturingssysteem en toegangstijdstippen worden automatisch door onze servers vastgelegd voor beveiliging, het voorkomen van misbruik en operationele doeleinden.

4. Gegevens die we via Apply van sollicitanten verzamelen

Als je op een door PeekHire aangedreven sollicitatiepagina komt (een URL met /c/<slug> of gehost door een recruiter die PeekHire gebruikt), bepaalt de recruiter — niet PeekHire — wat aan je wordt gevraagd en wat er met je antwoorden gebeurt. PeekHire verwerkt de gegevens alleen namens de recruiter, als hun verwerker. De categorieën die we verwerken zijn:

Sollicitatie-inhoud — Je naam (altijd verplicht), je e-mailadres (de recruiter configureert of dit verplicht, optioneel of volledig verborgen is) en je antwoord in de indeling die de recruiter toestaat (video, audio of tekst). Voor media-antwoorden ontvangen we ook technische metadata: duur van het antwoord, MIME-type en de tijdelijke uploadreferentie. Er wordt een korte ontvangsttoken gegenereerd zodat je na indiening kunt terugkeren naar een bevestigingspagina.

Signalen voor spampreventie — Wanneer je indient, kan je browser een Google reCAPTCHA-token verkrijgen, dat we samen met beperkte technische signalen (IP-adres, browsergegevens) doorsturen naar Google om geautomatiseerd misbruik te detecteren. Het privacybeleid van Google is van toepassing op die verwerking.

Toestemmingsregistraties — We bewaren een registratie dat je de toestemmingsvakjes in de indieningsmodal hebt aangevinkt (verwerking van je sollicitatie, de eigen privacyverklaring van de recruiter waar van toepassing, en dit privacybeleid van het platform). Dit is nodig zodat wij — en de recruiter — de rechtsgrond voor verwerking kunnen aantonen.

De eigen vragen van de recruiter en alle gegevens die je ervoor kiest in je antwoorden te verstrekken — Een recruiter kan je vragen dingen te delen die we niet kunnen voorzien (werkervaring, portfoliolinks, meningen over een hypothetische situatie, enz.). Wat je in je antwoord zegt, wordt onderdeel van je indiening. Of de recruiter een bepaalde vraag mag stellen, en hoe ze je antwoord behandelen, wordt geregeld door de privacyverklaring van de recruiter, niet door de onze. Lees die voordat je indient.

We vragen niet om bijzondere categorieën van gegevens onder artikel 9 GDPR (gezondheid, religie, seksuele geaardheid, biometrische of genetische gegevens, enz.), en recruiters zouden die niet via PeekHire moeten opvragen. Als een campagne van een recruiter dat toch lijkt te doen, meld dit dan aan [email protected].

5. Gegevens die we verzamelen van websitebezoekers

Wanneer je peekhire.io bezoekt, verzamelen we automatisch:

• IP-adres, user-agent, taalvoorkeur, land afgeleid van IP
• Pagina's die je bezoekt, verwijzer, tijd op pagina
• Cookies zoals beschreven in §10

We gebruiken dit voor beveiliging, toegankelijkheid, probleemoplossing en — waar je toestemming hebt gegeven — geaggregeerde analytics over hoe de site wordt gebruikt.

6. Doeleinden en rechtsgronden

We verwerken persoonsgegevens voor de volgende doeleinden en op de volgende rechtsgronden onder artikel 6 GDPR:

Voor sollicitatie-inhoud van kandidaten is de recruiter verantwoordelijk voor het kiezen en documenteren van de rechtsgrond (meestal Art. 6(1)(b) — precontractuele stappen op verzoek van de kandidaat, of Art. 6(1)(a) — toestemming). Wij verwerken die gegevens alleen volgens de instructies van de recruiter onder de overeenkomst die we met hen hebben.

7. De relatie tussen recruiter en platform voor sollicitantgegevens

Deze sectie is het belangrijkst voor sollicitanten. We onderscheiden twee rollen:

De recruiter is de verwerkingsverantwoordelijke. De recruiter — het bedrijf of de persoon die de campagne heeft opgezet waarop je hebt gesolliciteerd — bepaalt wat wordt gevraagd, wie binnen hun organisatie je antwoord ziet, hoe lang ze het bewaren, of ze je op de shortlist zetten en of ze een aannamebeslissing nemen. Hun eigen privacyverklaring (die je vóór indiening kunt lezen; de recruiter is verplicht deze te verstrekken voor elke sollicitatie die persoonsgegevens verzamelt) regelt die inhoudelijke keuzes.

PeekHire is de verwerker. We verwerken je indiening strikt zoals de recruiter ons instrueert: we hosten de opname, leveren deze aan het account van de recruiter, transcriberen of vatten deze eventueel samen waar de recruiter AI-functies heeft ingeschakeld (zie §13), en passen de bewaartermijn toe die de recruiter heeft ingesteld. We gebruiken je sollicitatie-inhoud niet voor onze eigen doeleinden, verkopen deze niet en staan derden (inclusief onze AI-providers) niet toe hun modellen erop te trainen. Onze verplichtingen als verwerker zijn vastgelegd in onze standaard Data Processing Addendum (DPA), beschikbaar op aanvraag.

PeekHire is ook een (beperkte) verwerkingsverantwoordelijke voor sollicitantgegevens, voor activiteiten die nodig zijn om het platform veilig te laten werken, ook al heeft de recruiter daar niet specifiek opdracht toe gegeven: het beveiligen van de Apply-infrastructuur, het voorkomen van fraude en misbruik, het produceren van geaggregeerde en gedeïdentificeerde analytics en het naleven van onze eigen wettelijke verplichtingen. We hebben een gerechtvaardigd belang bij deze activiteiten onder Art. 6(1)(f).

Als je een recht als betrokkene wilt uitoefenen (inzage, verwijdering, correctie, bezwaar, intrekking van toestemming, enz.) met betrekking tot je sollicitatiegegevens, neem dan eerst contact op met de recruiter — zij dragen de inhoudelijke verantwoordelijkheid. Als je hen niet kunt bereiken, neem dan contact met ons op via [email protected] en we helpen het verzoek door te sturen of, waar wij zelfstandig verwerkingsverantwoordelijke zijn, reageren we zelf.

8. Diensten van derden (subverwerkers)

We gebruiken de volgende categorieën dienstverleners, elk gebonden door een schriftelijke verwerkersovereenkomst en (waar van toepassing) de EU-standaardcontractbepalingen. De lijst wordt bijgewerkt wanneer de onderliggende tooling stabiliseert; een actuele lijst is op aanvraag beschikbaar.

Betalingsverwerking — Stripe, Inc. (Verenigde Staten) en zijn gelieerde ondernemingen verwerken abonnementsfacturatie. Zie stripe.com/privacy.

Cloudinfrastructuur en objectopslag — Een toonaangevende cloudinfrastructuurprovider host onze servers, databases en objectopslag (waar media van sollicitanten wordt opgeslagen, tenzij de recruiter een eigen bucket gebruikt; in dat geval kiest de recruiter de locatie en provider). Serverlogs en opgeslagen media bevinden zich op die infrastructuur.

E-mail en transactionele berichten — Een transactionele e-mailprovider verzendt account-, facturatie- en notificatie-e-mails namens ons.

Spambescherming — Google reCAPTCHA (beheerd door Google Ireland Limited in de EER en door Google LLC buiten de EER) helpt ons mensen van bots te onderscheiden in de Apply-indieningsflow. Zie policies.google.com/privacy.

AI-verwerking — Waar de recruiter AI-functies heeft ingeschakeld (zoals transcriptie, samenvatting of ondersteuning bij scoring van antwoorden van sollicitanten), sturen we de noodzakelijke inhoud naar AI-dienstverleners onder contracten die hen verbieden hun modellen te trainen op klant- of sollicitantinhoud. Waar AI-functies niet zijn ingeschakeld, vindt geen dergelijke overdracht plaats.

Analytics — Een privacybewuste provider voor website-analytics helpt ons geaggregeerd gebruik van peekhire.io te begrijpen. Er worden geen advertentie-identificatoren geplaatst zonder toestemming.

We verkopen, verhuren of delen je persoonsgegevens niet op een andere manier met derden voor hun eigen marketingdoeleinden.

9. Internationale gegevensdoorgiften

We zijn gevestigd in de Europese Unie en geven er sterk de voorkeur aan persoonsgegevens binnen de EER te houden. Omdat sommige van onze subverwerkers en sommige van onze klanten echter buiten de EER zijn gevestigd, kunnen je persoonsgegevens worden doorgegeven aan en verwerkt in landen waarvan de Europese Commissie niet formeel heeft vastgesteld dat ze een passend beschermingsniveau bieden — waaronder de Verenigde Staten.

Wanneer dat gebeurt, wordt de doorgifte beschermd door een of meer van de volgende waarborgen:

• EU-standaardcontractbepalingen (Besluit (EU) 2021/914 van de Commissie) met de ontvangende partij
• UK International Data Transfer Addendum voor doorgiften onder de UK GDPR
• Adequaatheidsbesluiten waar die bestaan (Verenigd Koninkrijk, Zwitserland, Japan, deelnemers aan het EU–US Data Privacy Framework, enz.)
• Aanvullende maatregelen waaronder versleuteling tijdens transport (TLS 1.2 of hoger) en in rust, strikte toegangscontroles, auditlogging en pseudonimisering waar praktisch mogelijk

Je kunt een kopie aanvragen van de standaardcontractbepalingen die van toepassing zijn op een specifieke doorgifte door te mailen naar [email protected]. We kunnen commerciële voorwaarden weglakken.

10. Cookies en vergelijkbare technologieën

We gebruiken twee soorten cookies en vergelijkbare technologieën:

Strikt noodzakelijk — inlogsessies, CSRF-tokens, load-balancer-affiniteit en beveiligingscookies. Deze zijn nodig om de site te laten werken; ze werken onder Art. 6(1)(b) (overeenkomst) of Art. 6(1)(f) (gerechtvaardigd belang bij het bieden van een veilige dienst) en vereisen geen toestemming.

Optioneel — cookies voor analytics en productverbetering. Deze worden pas uitgevoerd nadat je toestemming hebt gegeven via de cookievoorkeursinstellingen op de site. Je kunt toestemming op elk moment intrekken; intrekking heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking is uitgevoerd.

We plaatsen geen advertentiecookies en staan externe adverteerders niet toe deze via onze pagina's te plaatsen.

11. Bewaring

We bewaren persoonsgegevens zolang we ze nodig hebben, en niet langer:

• Accountgegevens — gedurende de levensduur van het account; verwijderd binnen 90 dagen na sluiting van het account, behalve waar de wet ons verplicht een registratie langer te bewaren.
• Gebruiksgegevens (klanten) — tot 24 maanden in identificeerbare vorm; daarna alleen in geaggregeerde, gedeïdentificeerde vorm.
• Betalingsadministratie — 10 jaar om te voldoen aan Bulgaarse fiscale en boekhoudkundige verplichtingen.
• Serverlogs — 30 dagen, tenzij langer bewaard voor een specifiek beveiligingsonderzoek.
• E-mailcorrespondentie — gedurende de zakelijke relatie plus een redelijke administratieve periode.
• Sollicitatie-indieningen — bewaard volgens de instructies van de recruiter. Onze standaard, tenzij de recruiter een kortere periode instelt, is maximaal 24 maanden vanaf indiening, waarna de inhoud wordt verwijderd uit systemen die wij beheren. Als je wilt dat je indiening eerder wordt verwijderd, neem dan eerst contact op met de recruiter; wij helpen op verzoek.
• Antifraudesignalen (reCAPTCHA-tokens, IP's gekoppeld aan beveiligingsgebeurtenissen) — tot 90 dagen.
• Cookies — levensduur verschilt per cookie; controleer de cookievoorkeursinstellingen voor de huidige duur.

12. Je rechten

Welke rechten je hebt, hangt af van waar je woont. We respecteren de strengste toepasselijke norm.

Als je je in de EER, het Verenigd Koninkrijk of Zwitserland bevindt, geeft de GDPR (of gelijkwaardige lokale wetgeving) je:

• Recht op inzage — vraag een kopie op van de persoonsgegevens die we over je bewaren
• Recht op rectificatie — corrigeer onjuiste of onvolledige gegevens
• Recht op gegevenswissing — verzoek om verwijdering, met inachtneming van wettelijke bewaarplichten
• Recht op beperking — beperk hoe we je gegevens in bepaalde omstandigheden verwerken
• Recht op gegevensoverdraagbaarheid — ontvang je gegevens in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar — maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen
• Recht om toestemming in te trekken — op elk moment, voor verwerking die op toestemming berust
• Recht om niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit dat rechtsgevolgen of vergelijkbare significante effecten heeft (zie §13)

Als je in Californië bent, geeft de California Consumer Privacy Act (zoals gewijzigd door de CPRA) je het recht om te weten, het recht op verwijdering, het recht op correctie, het recht om je af te melden voor "verkoop" of "delen" van persoonlijke informatie, en het recht om niet te worden gediscrimineerd omdat je deze rechten uitoefent. We verkopen of delen geen persoonlijke informatie zoals die termen onder de CCPA zijn gedefinieerd.

Als je ergens anders bent — waaronder Brazilië (LGPD), Zwitserland (revFADP), Zuid-Korea (PIPA), Singapore (PDPA), Australië (Privacy Act) of een andere jurisdictie met een uitgebreide privacywet — heb je in grote lijnen dezelfde rechten op inzage, correctie, verwijdering, bezwaar en het indienen van een klacht bij je lokale autoriteit. Neem contact met ons op via [email protected] en we behandelen je verzoek volgens de meest beschermende toepasselijke norm.

Voor sollicitatiegegevens van kandidaten stuur je je verzoek eerst naar de recruiter (de verwerkingsverantwoordelijke). We bevestigen elk verzoek dat we ontvangen binnen 30 dagen, zelfs als de inhoudelijke reactie van de recruiter moet komen, en we helpen je de juiste contactpersoon te vinden.

13. Geautomatiseerde besluitvorming en AI

PeekHire neemt geen uitsluitend geautomatiseerde besluiten die rechtsgevolgen of vergelijkbare significante effecten hebben voor sollicitanten. Waar een recruiter AI-ondersteunde functies inschakelt, zoals transcriptie, samenvatting of scoring van antwoorden van sollicitanten, zijn die outputs alleen beslissingsondersteunend: een mens bij de recruiter is verantwoordelijk voor het beoordelen ervan en het nemen van de daadwerkelijke aannamebeslissing.

Recruiters die AI-functies in PeekHire gebruiken, blijven verantwoordelijk voor hun naleving van artikel 22 GDPR en de EU Artificial Intelligence Act, inclusief de verplichtingen daarvan voor AI-systemen met hoog risico die worden gebruikt in arbeidscontexten (werving, selectie, evaluatie). We bieden controles en informatie om recruiters te helpen aan die verplichtingen te voldoen, maar de wettelijke verantwoordelijkheid voor de aannamebeslissing ligt bij hen.

We staan onze AI-dienstverleners niet toe hun modellen te trainen op klant- of sollicitantinhoud.

14. Kinderen

PeekHire is een zakelijke tool. De dienst is niet gericht op kinderen, en we verzamelen niet bewust persoonsgegevens van iemand jonger dan 16 jaar (jonger dan 13 in de Verenigde Staten, waar COPPA van toepassing is). Als je denkt dat een kind persoonsgegevens via PeekHire heeft verstrekt, neem dan contact met ons op zodat we die kunnen verwijderen.

15. Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking en vernietiging:

• Alle gegevens die tussen je browser en onze servers worden verzonden, worden versleuteld met TLS 1.2 of hoger
• Opgeslagen gegevens — inclusief media van sollicitanten — worden in rust versleuteld door onze cloudproviders
• Toegang tot persoonsgegevens binnen onze organisatie is beperkt op basis van need-to-know en wordt gelogd
• Authenticatie gebruikt industriestandaardpraktijken, waaronder wachtwoordhashing en, waar beschikbaar, multifactorauthenticatie
• We onderhouden auditlogging, kwetsbaarheidsscans en een gedocumenteerd incidentresponsplan
• Waar de GDPR van toepassing is, zullen we de bevoegde toezichthoudende autoriteit binnen 72 uur op de hoogte stellen van een inbreuk in verband met persoonsgegevens nadat we daarvan kennis hebben genomen, en betrokken personen informeren waar vereist

Geen enkele methode voor overdracht via internet of elektronische opslag is 100% veilig. We streven ernaar commercieel redelijke middelen te gebruiken om je gegevens te beschermen, maar kunnen geen absolute veiligheid garanderen.

16. Toezichthoudende autoriteit

Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Omdat Another SaaS EOOD in Bulgarije is gevestigd, is de leidende toezichthoudende autoriteit onder het one-stop-shopmechanisme van de GDPR:

Commission for Personal Data Protection (CPDP) — leidende toezichthoudende autoriteit 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Website: cpdp.bg

Je kunt ook een klacht indienen bij de toezichthoudende autoriteit in je woonland. De leidende autoriteit en de lokale autoriteit werken samen volgens GDPR-procedures. Gebruikers in Duitsland kunnen bijvoorbeeld contact opnemen met:

Federal Commissioner for Data Protection and Freedom of Information (BfDI) Website: bfdi.bund.de

Sollicitanten en klanten buiten de EER kunnen ook het recht hebben een klacht in te dienen bij hun lokale gegevensbeschermingsautoriteit of gelijkwaardige toezichthouder.

17. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Voor materiële wijzigingen die accounthouders raken, stellen we je waar haalbaar minstens 30 dagen van tevoren per e-mail op de hoogte. Voor sollicitanten geldt voor die indiening de versie van het beleid die van kracht was op het moment van je indiening.

De datum bovenaan dit beleid geeft aan wanneer het voor het laatst is herzien.

18. Contact

Voor elke privacygerelateerde vraag of om een recht als betrokkene uit te oefenen:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria E-mail: [email protected]