Polityka prywatności
Ostatnia aktualizacja: wrzesień 2026 r.
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Another SaaS EOOD („PeekHire”, „my”, „nas”) gromadzi, wykorzystuje, udostępnia i chroni dane osobowe w związku z platformą i stroną internetową PeekHire. Napisaliśmy tę politykę prostym językiem, aby każdy — klient SaaS, kandydat do pracy czy przypadkowy odwiedzający stronę — mógł znaleźć informacje dotyczące swojej sytuacji.
Jeśli masz tylko chwilę, przejdź do sekcji odpowiedniej dla Ciebie: §3, jeśli masz konto PeekHire lub je tworzysz; §4, jeśli jesteś kandydatem do pracy, który przesłał zgłoszenie (lub zamierza je przesłać) przez rekrutera korzystającego z PeekHire; §5, jeśli tylko przeglądasz stronę internetową.
1. Kogo dotyczy niniejsza polityka
Z PeekHire korzystają trzy grupy osób, a nasza rola zgodnie z przepisami o ochronie danych różni się w przypadku każdej z nich:
| Jesteś… | Nasza rola |
|---|---|
| Klientem SaaS (posiadaczem konta, rekruterem lub członkiem pracującym w ramach konta) | Administratorem danych konta, rozliczeń i danych dotyczących korzystania z usługi |
| Kandydatem do pracy przesyłającym zgłoszenie za pośrednictwem naszego narzędzia Apply | Rekruter jest administratorem Twojego zgłoszenia; my działamy jako podmiot przetwarzający w imieniu rekrutera, z ograniczonym zakresem działań administratora opisanym w §7 |
| Odwiedzającym stronę internetową przeglądającym peekhire.io | Administratorem ograniczonego zakresu danych dotyczących przeglądania strony, analityki i plików cookie opisanych w §5 |
Niniejsza polityka obejmuje wszystkie trzy grupy. Jeśli dana sekcja dotyczy tylko jednej z nich, informujemy o tym na jej początku.
2. Administrator i kontakt
Administratorem danych w rozumieniu unijnego i brytyjskiego ogólnego rozporządzenia o ochronie danych (GDPR) jest:
Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Unified Identification Code (UIC): 207282077
W sprawach dotyczących ochrony danych — dostępu, usunięcia, sprostowania, skarg lub pytań ogólnych — napisz do nas na adres [email protected]. Nie wyznaczyliśmy ustawowego inspektora ochrony danych, ponieważ nie mamy takiego obowiązku prawnego; powyższy adres e-mail prowadzi do osób zajmujących się wnioskami dotyczącymi prywatności.
3. Dane gromadzone od klientów SaaS
Podczas tworzenia konta PeekHire lub korzystania z niego gromadzimy:
Dane konta — Twoje imię i nazwisko, adres e-mail, nazwę firmy i stanowisko podane podczas rejestracji. Potrzebujemy tych danych, aby utworzyć Twoje konto, uwierzytelnić Cię i kontaktować się z Tobą w sprawie usługi.
Dane logowania — Jeśli logujesz się za pomocą Google lub Microsoft, dostawca przekazuje nam Twoje imię i nazwisko, adres e-mail, informację, czy potwierdził, że adres należy do Ciebie, oraz stały identyfikator konta (w przypadku kont Microsoft również identyfikator katalogu Twojej organizacji). Jeśli logujesz się za pośrednictwem jednokrotnego logowania SAML pracodawcy, dostawca tożsamości pracodawcy przekazuje nam Twój adres e-mail, imię i nazwisko oraz identyfikator konta; jeśli pracodawca korzysta z automatycznego provisioningu użytkowników SCIM, na jego polecenie tworzy, aktualizuje i dezaktywuje Twoje konto PeekHire. Wykorzystujemy te dane wyłącznie do utworzenia Twojego konta i zalogowania Cię, co jest niezbędne do świadczenia zamówionej przez Ciebie usługi (art. 6 ust. 1 lit. b GDPR). Nigdy nie otrzymujemy Twojego hasła i nie uzyskujemy dostępu do wiadomości e-mail, kontaktów, plików ani żadnych innych danych na Twoim koncie Google lub Microsoft. Wykorzystywanie i przekazywanie przez PeekHire informacji otrzymanych z interfejsów Google API odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami Limited Use.
Dane dotyczące korzystania z usługi — sposób korzystania z platformy: tworzone przez Ciebie kampanie, wykonywane wyszukiwania, przeglądane wyniki walidacji pomysłów, używane funkcje i metadane sesji. Wykorzystujemy te dane do obsługi, debugowania i ulepszania usługi.
Dane płatnicze — Jeśli subskrybujesz płatny plan, nasz dostawca płatności Stripe, Inc. przetwarza Twój adres rozliczeniowy i metodę płatności we własnej infrastrukturze. Nigdy nie przechowujemy pełnych numerów kart; otrzymujemy od Stripe wyłącznie przesyłane przez niego metadane (cztery ostatnie cyfry, marka, data ważności, kraj), aby wyświetlać faktury i informacje o odnowieniu.
Dane dotyczące komunikacji — Gdy piszesz do nas e-mailem lub korzystasz ze wsparcia w aplikacji, przechowujemy Twoje wiadomości, aby móc odpowiedzieć i wrócić do nich, jeśli problem się powtórzy.
Dane techniczne — Adres IP, typ przeglądarki, system operacyjny i znaczniki czasu dostępu są automatycznie rejestrowane przez nasze serwery do celów bezpieczeństwa, zapobiegania nadużyciom i obsługi operacyjnej.
4. Dane gromadzone od kandydatów przez Apply
Jeśli wejdziesz na stronę aplikowania obsługiwaną przez PeekHire (adres URL zawierający /c/<slug> lub strona hostowana przez rekrutera korzystającego z PeekHire), to rekruter — a nie PeekHire — decyduje, o co Cię zapytać i co zrobić z Twoimi odpowiedziami. PeekHire przetwarza dane wyłącznie w imieniu rekrutera, jako jego podmiot przetwarzający. Przetwarzane przez nas kategorie danych obejmują:
Treść zgłoszenia — Twoje imię i nazwisko (zawsze wymagane), adres e-mail (rekruter ustala, czy jest wymagany, opcjonalny czy całkowicie ukryty) oraz Twoją odpowiedź w formacie dozwolonym przez rekrutera (wideo, audio lub tekst). W przypadku odpowiedzi w formie multimedialnej otrzymujemy również metadane techniczne: czas trwania odpowiedzi, typ MIME i tymczasowy identyfikator przesłanego pliku. Po przesłaniu generowany jest krótki token potwierdzenia, dzięki któremu możesz wrócić do strony potwierdzenia.
Sygnały zapobiegania spamowi — Podczas przesyłania zgłoszenia Twoja przeglądarka może uzyskać token Google reCAPTCHA, który przekazujemy Google wraz z ograniczonym zakresem sygnałów technicznych (adres IP, dane przeglądarki) w celu wykrywania automatycznych nadużyć. Do tego przetwarzania ma zastosowanie polityka prywatności Google.
Rejestry zgód — Przechowujemy informację o zaznaczeniu przez Ciebie pól zgody w oknie przesyłania zgłoszenia (na przetwarzanie zgłoszenia, własną politykę prywatności rekrutera, jeśli ma zastosowanie, oraz niniejszą Politykę prywatności platformy). Jest to konieczne, abyśmy — podobnie jak rekruter — mogli wykazać istnienie podstawy prawnej przetwarzania.
Własne pytania rekrutera i wszelkie dane, które zdecydujesz się podać w odpowiedziach — Rekruter może poprosić Cię o udostępnienie informacji, których nie jesteśmy w stanie przewidzieć (np. doświadczenia zawodowego, linków do portfolio, opinii na temat sytuacji hipotetycznej). To, co powiesz w odpowiedzi, staje się częścią Twojego zgłoszenia. To, czy rekruter może zadać konkretne pytanie i jak postąpi z Twoją odpowiedzią, reguluje polityka prywatności rekrutera, a nie nasza. Przeczytaj ją przed przesłaniem zgłoszenia.
Nie prosimy o dane szczególnych kategorii określone w art. 9 GDPR i rekruterzy nie powinni żądać ich za pośrednictwem PeekHire (np. danych dotyczących zdrowia, religii, orientacji seksualnej, danych biometrycznych lub genetycznych). Jeśli kampania rekrutera wydaje się zawierać takie pytania, zgłoś to na adres [email protected].
5. Dane gromadzone od odwiedzających stronę internetową
Podczas odwiedzania peekhire.io automatycznie gromadzimy:
- adres IP, user-agent, preferencje językowe, kraj ustalony na podstawie adresu IP
- odwiedzane strony, stronę odsyłającą, czas spędzony na stronie
- pliki cookie opisane w §10
Wykorzystujemy te dane do celów bezpieczeństwa, dostępności i rozwiązywania problemów, a także — jeśli wyrażono zgodę — do tworzenia zagregowanych analiz dotyczących korzystania ze strony.
6. Cele i podstawy prawne
Przetwarzamy dane osobowe w następujących celach i na następujących podstawach prawnych zgodnie z art. 6 GDPR:
| Cel | Podstawa prawna |
|---|---|
| Świadczenie i obsługa usługi PeekHire dla posiadaczy kont | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Zarządzanie kontem, uwierzytelnianie i wsparcie klienta | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Przetwarzanie płatności za subskrypcję | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Obsługa procesu przesyłania zgłoszeń przez Apply (przechowywanie, odtwarzanie, dostarczanie rekruterowi) | Art. 6 ust. 1 lit. b — wykonanie umowy z rekruterem (działania podmiotu przetwarzającego) |
| Wysyłanie powiadomień związanych z usługą | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Zapobieganie spamowi, oszustwom i nadużyciom (w tym reCAPTCHA) | Art. 6 ust. 1 lit. f — prawnie uzasadnione interesy |
| Ulepszanie i rozwijanie platformy | Art. 6 ust. 1 lit. f — prawnie uzasadnione interesy |
| Tworzenie zagregowanych i pozbawionych identyfikatorów analiz | Art. 6 ust. 1 lit. f — prawnie uzasadnione interesy |
| Komunikacja marketingowa do obecnych klientów dotycząca podobnych usług | Art. 6 ust. 1 lit. f — prawnie uzasadnione interesy (możliwość rezygnacji) |
| Marketing do potencjalnych klientów i niekonieczne pliki cookie | Art. 6 ust. 1 lit. a — zgoda |
| Wykonywanie nakazów sądowych, zgodnych z prawem żądań i obowiązków podatkowych | Art. 6 ust. 1 lit. c — obowiązek prawny |
W przypadku treści zgłoszeń kandydatów za wybór i udokumentowanie podstawy prawnej odpowiada rekruter (zwykle art. 6 ust. 1 lit. b — działania przed zawarciem umowy podejmowane na żądanie kandydata, lub art. 6 ust. 1 lit. a — zgoda). Przetwarzamy te dane wyłącznie zgodnie z instrukcjami rekrutera, na podstawie zawartej z nim umowy.
7. Relacja rekruter–platforma w zakresie danych kandydatów
Ta sekcja ma największe znaczenie dla kandydatów do pracy. Rozdzielamy dwie role:
Rekruter jest administratorem. Rekruter — firma lub osoba, która utworzyła kampanię, do której wysłano zgłoszenie — decyduje, o co zapytać, kto w jego organizacji zobaczy Twoją odpowiedź, jak długo będzie ją przechowywać, czy umieści Cię na krótkiej liście oraz czy podejmie decyzję o zatrudnieniu. Własna polityka prywatności rekrutera (którą możesz przeczytać przed przesłaniem zgłoszenia; rekruter ma obowiązek ją udostępnić w przypadku każdego zgłoszenia obejmującego dane osobowe) reguluje te zasadnicze decyzje.
PeekHire jest podmiotem przetwarzającym. Przetwarzamy Twoje zgłoszenie ściśle zgodnie z instrukcjami rekrutera: hostujemy nagranie, dostarczamy je na konto rekrutera, opcjonalnie transkrybujemy lub podsumowujemy je, jeśli rekruter włączył funkcje AI (zob. §13), oraz stosujemy określony przez rekrutera okres przechowywania. Nie wykorzystujemy treści zgłoszeń do własnych celów, nie sprzedajemy ich i nie zezwalamy osobom trzecim (w tym naszym dostawcom AI) na trenowanie modeli na ich podstawie. Nasze obowiązki jako podmiotu przetwarzającego określa standardowy załącznik dotyczący przetwarzania danych (DPA), dostępny na żądanie.
PeekHire jest również (w ograniczonym zakresie) administratorem danych kandydatów w odniesieniu do działań niezbędnych do bezpiecznego funkcjonowania platformy, nawet jeśli rekruter nie zlecił ich konkretnie: zabezpieczania infrastruktury Apply, zapobiegania oszustwom i nadużyciom, tworzenia zagregowanych i pozbawionych identyfikatorów analiz oraz wypełniania naszych własnych obowiązków prawnych. Mamy prawnie uzasadniony interes w prowadzeniu tych działań na podstawie art. 6 ust. 1 lit. f.
Jeśli chcesz skorzystać z prawa osoby, której dane dotyczą (dostępu, usunięcia, sprostowania, sprzeciwu, wycofania zgody itp.) w odniesieniu do danych zgłoszenia, najpierw skontaktuj się z rekruterem — to on ponosi zasadniczą odpowiedzialność. Jeśli nie możesz się z nim skontaktować, napisz do nas na adres [email protected], a pomożemy przekierować wniosek lub — jeśli jesteśmy niezależnym administratorem — odpowiemy bezpośrednio.
8. Usługi podmiotów trzecich (podmioty podprzetwarzające)
Korzystamy z następujących kategorii dostawców usług. Każdy z nich jest związany pisemną umową dotyczącą przetwarzania danych oraz, w stosownych przypadkach, standardowymi klauzulami umownymi UE. Lista jest aktualizowana po ustabilizowaniu się używanych narzędzi; aktualna lista jest dostępna na żądanie.
Przetwarzanie płatności — Stripe, Inc. (Stany Zjednoczone) i jego podmioty powiązane obsługują rozliczenia subskrypcji. Zobacz stripe.com/privacy.
Infrastruktura chmurowa i przechowywanie obiektów — Wiodący dostawca infrastruktury chmurowej hostuje nasze serwery, bazy danych i pamięć obiektową (w której przechowywane są materiały kandydatów, chyba że rekruter korzysta z własnego bucketa — w takim przypadku to rekruter wybiera lokalizację i dostawcę). Logi serwerów i przechowywane materiały znajdują się w tej infrastrukturze.
E-mail i wiadomości transakcyjne — Dostawca transakcyjnej poczty e-mail wysyła w naszym imieniu wiadomości dotyczące kont, rozliczeń i powiadomień.
Ochrona przed spamem — Google reCAPTCHA (obsługiwany przez Google Ireland Limited w EOG i przez Google LLC poza EOG) pomaga nam odróżniać ludzi od botów w procesie przesyłania zgłoszeń przez Apply. Zobacz policies.google.com/privacy.
Przetwarzanie AI — Jeśli rekruter włączył funkcje AI (takie jak transkrypcja, podsumowanie lub wsparcie oceniania odpowiedzi kandydatów), przekazujemy niezbędne treści dostawcom usług AI na podstawie umów zabraniających im trenowania modeli na treściach klientów lub kandydatów. Jeśli funkcje AI nie są włączone, takie przekazanie nie następuje.
Analityka — Dostawca analityki stron internetowych, który uwzględnia prywatność, pomaga nam rozumieć zagregowane korzystanie z peekhire.io. Bez zgody nie są ustawiane identyfikatory reklamowe.
Nie sprzedajemy, nie wynajmujemy ani w żaden inny sposób nie udostępniamy danych osobowych osobom trzecim do ich własnych celów marketingowych.
9. Międzynarodowe przekazywanie danych
Mamy siedzibę w Unii Europejskiej i zdecydowanie preferujemy przechowywanie danych osobowych w EOG. Ponieważ jednak niektórzy nasi podwykonawcy oraz niektórzy klienci znajdują się poza EOG, Twoje dane osobowe mogą być przekazywane i przetwarzane w państwach, w przypadku których Komisja Europejska nie stwierdziła formalnie odpowiedniego poziomu ochrony — w tym w Stanach Zjednoczonych.
W takich przypadkach przekazanie jest zabezpieczone co najmniej jednym z następujących mechanizmów:
- Standardowe klauzule umowne UE (decyzja Komisji (UE) 2021/914) zawarte z odbiorcą
- UK International Data Transfer Addendum w przypadku przekazywania danych na podstawie UK GDPR
- Decyzje stwierdzające odpowiedni poziom ochrony, jeśli istnieją (Zjednoczone Królestwo, Szwajcaria, Japonia, uczestnicy EU–US Data Privacy Framework itd.)
- Dodatkowe środki obejmujące szyfrowanie podczas przesyłania (TLS 1.2 lub nowszy) i w spoczynku, ścisłą kontrolę dostępu, rejestrowanie audytowe oraz pseudonimizację, jeśli jest to praktycznie możliwe
Możesz poprosić o kopię standardowych klauzul umownych mających zastosowanie do konkretnego przekazania, wysyłając e-mail na adres [email protected]. Możemy zanonimizować warunki handlowe.
10. Pliki cookie i podobne technologie
Korzystamy z dwóch rodzajów plików cookie i podobnych technologii:
Ściśle niezbędne — sesje logowania, tokeny CSRF, utrzymywanie powiązania z modułem równoważenia obciążenia oraz pliki cookie związane z bezpieczeństwem. Są one wymagane do działania strony; działają na podstawie art. 6 ust. 1 lit. b (umowa) lub art. 6 ust. 1 lit. f (prawnie uzasadniony interes polegający na świadczeniu bezpiecznej usługi) i nie wymagają zgody.
Opcjonalne — pliki cookie analityczne i służące ulepszaniu produktu. Działają dopiero po wyrażeniu zgody za pomocą ustawień preferencji plików cookie na stronie. Możesz wycofać zgodę w dowolnym momencie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Nie ustawiamy reklamowych plików cookie i nie zezwalamy reklamodawcom zewnętrznym na ustawianie ich za pośrednictwem naszych stron.
11. Okres przechowywania
Przechowujemy dane osobowe tak długo, jak jest to potrzebne, i nie dłużej:
- Dane konta — przez cały okres istnienia konta; usuwane w ciągu 90 dni od zamknięcia konta, chyba że prawo wymaga dłuższego przechowywania dokumentacji.
- Dane dotyczące korzystania z usługi (klienci) — do 24 miesięcy w formie umożliwiającej identyfikację; później wyłącznie w formie zagregowanej i pozbawionej identyfikatorów.
- Dokumentacja płatności — 10 lat w celu spełnienia bułgarskich obowiązków podatkowych i rachunkowych.
- Logi serwerów — 30 dni, chyba że są przechowywane dłużej w związku z konkretnym postępowaniem dotyczącym bezpieczeństwa.
- Korespondencja e-mail — przez czas trwania relacji biznesowej oraz rozsądny okres administracyjny.
- Zgłoszenia kandydatów — zgodnie z instrukcjami rekrutera. Nasz domyślny okres, jeśli rekruter nie ustali krótszego, wynosi do 24 miesięcy od przesłania zgłoszenia, po czym treść jest usuwana z systemów, nad którymi sprawujemy kontrolę. Jeśli chcesz, aby Twoje zgłoszenie zostało usunięte wcześniej, skontaktuj się najpierw z rekruterem; na żądanie pomożemy w tym procesie.
- Sygnały zapobiegania oszustwom (tokeny reCAPTCHA, adresy IP powiązane ze zdarzeniami dotyczącymi bezpieczeństwa) — do 90 dni.
- Pliki cookie — okres przechowywania zależy od pliku cookie; aktualne okresy sprawdzisz w ustawieniach preferencji plików cookie.
12. Twoje prawa
Zakres dostępnych praw zależy od miejsca zamieszkania. Stosujemy najsilniejszy mający zastosowanie standard.
Jeśli znajdujesz się w EOG, Zjednoczonym Królestwie lub Szwajcarii, GDPR (lub równoważne przepisy lokalne) zapewnia Ci:
- Prawo dostępu — możesz poprosić o kopię przechowywanych przez nas danych osobowych dotyczących Ciebie
- Prawo do sprostowania — możesz poprawić nieprawidłowe lub niekompletne dane
- Prawo do usunięcia — możesz poprosić o usunięcie danych, z zastrzeżeniem obowiązków prawnych dotyczących przechowywania
- Prawo do ograniczenia przetwarzania — możesz ograniczyć sposób przetwarzania danych w określonych okolicznościach
- Prawo do przenoszenia danych — możesz otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego
- Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach
- Prawo do wycofania zgody — w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie
- Prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, wywołującej skutki prawne lub w podobny sposób istotnie wpływającej na Ciebie (zob. §13)
Jeśli znajdujesz się w Kalifornii, California Consumer Privacy Act (zmieniona przez CPRA) zapewnia Ci prawo do uzyskania informacji, prawo do usunięcia, prawo do sprostowania, prawo do rezygnacji ze „sprzedaży” lub „udostępniania” danych osobowych oraz prawo do niedyskryminowania za korzystanie z tych praw. Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu tych terminów określonych w CCPA.
Jeśli znajdujesz się w innym miejscu — w tym w Brazylii (LGPD), Szwajcarii (revFADP), Korei Południowej (PIPA), Singapurze (PDPA), Australii (Privacy Act) lub w dowolnej innej jurysdykcji z kompleksowymi przepisami dotyczącymi prywatności — masz zasadniczo takie same prawa dostępu, sprostowania, usunięcia, sprzeciwu i wniesienia skargi do lokalnego organu. Skontaktuj się z nami na adres [email protected], a rozpatrzymy Twój wniosek zgodnie z najbardziej ochronnym mającym zastosowanie standardem.
W przypadku danych zgłoszenia kandydata najpierw skieruj wniosek do rekrutera (administratora). Potwierdzimy otrzymanie każdego wniosku w ciągu 30 dni, nawet jeśli merytoryczna odpowiedź będzie musiała pochodzić od rekrutera, i pomożemy Ci znaleźć właściwy kontakt.
13. Zautomatyzowane podejmowanie decyzji i AI
PeekHire nie podejmuje wyłącznie zautomatyzowanych decyzji, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na kandydatów. Jeśli rekruter włączy funkcje wspomagane przez AI, takie jak transkrypcja, podsumowywanie lub ocenianie odpowiedzi kandydatów, ich wyniki służą wyłącznie jako wsparcie decyzji: osoba po stronie rekrutera odpowiada za ich analizę i podjęcie faktycznej decyzji o zatrudnieniu.
Rekruterzy korzystający z funkcji AI w PeekHire pozostają odpowiedzialni za zgodność z art. 22 GDPR oraz unijnym aktem w sprawie sztucznej inteligencji, w tym za obowiązki dotyczące systemów AI wysokiego ryzyka wykorzystywanych w kontekście zatrudnienia (rekrutacji, selekcji i oceny). Udostępniamy narzędzia i informacje pomagające rekruterom spełniać te obowiązki, ale odpowiedzialność prawną za decyzję o zatrudnieniu ponosi rekruter.
Nie zezwalamy naszym dostawcom usług AI na trenowanie modeli na treściach klientów lub kandydatów.
14. Dzieci
PeekHire jest narzędziem biznesowym. Usługa nie jest skierowana do dzieci i świadomie nie gromadzimy danych osobowych osób poniżej 16. roku życia (poniżej 13. roku życia w Stanach Zjednoczonych, gdzie ma zastosowanie COPPA). Jeśli uważasz, że dziecko przekazało dane osobowe za pośrednictwem PeekHire, skontaktuj się z nami, abyśmy mogli je usunąć.
15. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem i zniszczeniem:
- Wszystkie dane przesyłane między Twoją przeglądarką a naszymi serwerami są szyfrowane przy użyciu TLS 1.2 lub nowszego
- Przechowywane dane — w tym materiały kandydatów — są szyfrowane w spoczynku przez naszych dostawców usług chmurowych
- Dostęp do danych osobowych w naszej organizacji jest ograniczony zgodnie z zasadą need-to-know i rejestrowany
- Uwierzytelnianie wykorzystuje standardowe praktyki branżowe, w tym haszowanie haseł oraz, jeśli jest dostępne, uwierzytelnianie wieloskładnikowe
- Prowadzimy rejestry audytowe, skanowanie podatności i utrzymujemy udokumentowany plan reagowania na incydenty
- Jeśli zastosowanie ma GDPR, powiadomimy właściwy organ nadzorczy o naruszeniu ochrony danych osobowych w ciągu 72 godzin od uzyskania informacji o naruszeniu oraz powiadomimy osoby, których ono dotyczy, jeśli będzie to wymagane
Żadna metoda transmisji przez internet ani elektronicznego przechowywania danych nie jest w 100% bezpieczna. Dokładamy starań, aby stosować uzasadnione komercyjnie środki ochrony danych, ale nie możemy zagwarantować absolutnego bezpieczeństwa.
16. Organ nadzorczy
Masz prawo złożyć skargę do organu nadzorczego właściwego do spraw ochrony danych. Ponieważ Another SaaS EOOD ma siedzibę w Bułgarii, wiodącym organem nadzorczym zgodnie z mechanizmem kompleksowej obsługi przewidzianym w GDPR jest:
Commission for Personal Data Protection (CPDP) — wiodący organ nadzorczy
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Strona internetowa: cpdp.bg
Możesz również złożyć skargę do organu nadzorczego w kraju zamieszkania. Wiodący organ i organ lokalny współpracują zgodnie z procedurami GDPR. Na przykład użytkownicy w Niemczech mogą skontaktować się z:
Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Strona internetowa: bfdi.bund.de
Kandydaci i klienci spoza EOG mogą również mieć prawo do złożenia skargi do lokalnego organu ochrony danych lub równoważnego organu regulacyjnego.
17. Zmiany niniejszej polityki
Niniejsza Polityka prywatności może być okresowo aktualizowana. W przypadku istotnych zmian dotyczących posiadaczy kont powiadomimy Cię e-mailem z co najmniej 30-dniowym wyprzedzeniem, jeśli będzie to możliwe. W przypadku kandydatów wersja polityki obowiązująca w chwili przesłania zgłoszenia ma zastosowanie do tego zgłoszenia.
Data umieszczona na początku niniejszej polityki wskazuje, kiedy została ona ostatnio zmieniona.
18. Kontakt
W przypadku pytań dotyczących prywatności lub w celu skorzystania z prawa przysługującego osobie, której dane dotyczą:
Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
E-mail: [email protected]