Polityka prywatności

Ostatnia aktualizacja: maj 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Another SaaS EOOD („PeekHire”, „my”, „nas”) zbiera, wykorzystuje, udostępnia i chroni dane osobowe w związku z platformą i stroną internetową PeekHire. Napisaliśmy tę politykę prostym językiem, aby każdy — klient SaaS, kandydat do pracy albo zwykły odwiedzający stronę — mógł znaleźć część, która go dotyczy.

Jeśli masz tylko minutę, przejdź do sekcji, która pasuje do Twojej sytuacji: §3, jeśli masz lub tworzysz konto PeekHire; §4, jeśli jesteś kandydatem do pracy, który aplikował (lub zamierza aplikować) przez rekrutera korzystającego z PeekHire; §5, jeśli po prostu przeglądasz stronę internetową.

1. Kogo dotyczy ta informacja

Z PeekHire korzystają trzy grupy osób, a nasza rola zgodnie z przepisami o ochronie danych jest inna dla każdej z nich:

Ta jedna informacja obejmuje wszystkie trzy grupy. Gdy sekcja dotyczy tylko jednej grupy, zaznaczamy to na początku.

2. Administrator i kontakt

Administratorem danych do celów unijnego i brytyjskiego Ogólnego rozporządzenia o ochronie danych (GDPR) jest:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Unified Identification Code (UIC): 207282077

W sprawie każdego żądania dotyczącego ochrony danych — dostępu, usunięcia, sprostowania, skarg lub ogólnych pytań — napisz do nas na [email protected]. Nie wyznaczyliśmy ustawowego inspektora ochrony danych, ponieważ nie jesteśmy do tego prawnie zobowiązani; powyższy adres email trafia do osób obsługujących żądania dotyczące prywatności.

3. Dane, które zbieramy od klientów SaaS

Gdy tworzysz konto PeekHire lub z niego korzystasz, zbieramy:

Dane konta — Twoje imię i nazwisko, adres email, nazwę firmy oraz stanowisko podane podczas rejestracji. Potrzebujemy ich, aby utworzyć Twoje konto, uwierzytelnić Cię i kontaktować się z Tobą w sprawie usługi.

Dane użytkowania — Sposób, w jaki korzystasz z platformy: tworzone kampanie, wykonywane wyszukiwania, przeglądane wyniki walidacji pomysłów, funkcje, z którymi wchodzisz w interakcję, oraz metadane sesji. Używamy ich do obsługi, debugowania i ulepszania usługi.

Dane płatności — Jeśli subskrybujesz płatny plan, nasz dostawca płatności Stripe, Inc. obsługuje Twój adres rozliczeniowy i metodę płatności we własnej infrastrukturze. Nigdy nie przechowujemy pełnych numerów kart; otrzymujemy tylko metadane przesyłane nam przez Stripe (ostatnie cztery cyfry, marka, data ważności, kraj), aby wyświetlać faktury i informacje o odnowieniu.

Dane komunikacji — Gdy piszesz do nas email lub korzystasz ze wsparcia w aplikacji, przechowujemy Twoje wiadomości, aby móc odpowiedzieć i wrócić do nich, jeśli problem się powtórzy.

Dane techniczne — Adres IP, typ przeglądarki, system operacyjny i znaczniki czasu dostępu są automatycznie rejestrowane przez nasze serwery na potrzeby bezpieczeństwa, zapobiegania nadużyciom i celów operacyjnych.

4. Dane, które zbieramy od kandydatów do pracy przez Apply

Jeśli trafiasz na stronę aplikacji obsługiwaną przez PeekHire (URL zawierający /c/<slug> lub hostowaną przez rekrutera korzystającego z PeekHire), to rekruter — nie PeekHire — decyduje, o co Cię zapytać i co zrobić z Twoimi odpowiedziami. PeekHire przetwarza dane wyłącznie w imieniu rekrutera, jako jego podmiot przetwarzający. Kategorie danych, które obsługujemy, to:

Treść aplikacji — Twoje imię i nazwisko (zawsze wymagane), Twój email (rekruter konfiguruje, czy jest wymagany, opcjonalny, czy całkowicie ukryty) oraz Twoja odpowiedź w formacie dopuszczonym przez rekrutera (wideo, audio lub tekst). W przypadku odpowiedzi multimedialnych otrzymujemy także metadane techniczne: czas trwania odpowiedzi, typ MIME oraz tymczasowe odniesienie do przesłanego pliku. Generowany jest krótki token potwierdzenia, aby po wysłaniu można było wrócić do strony potwierdzenia.

Sygnały zapobiegania spamowi — Gdy wysyłasz zgłoszenie, Twoja przeglądarka może uzyskać token Google reCAPTCHA, który przekazujemy do Google wraz z ograniczonymi sygnałami technicznymi (adres IP, dane przeglądarki), aby wykrywać zautomatyzowane nadużycia. Do tego przetwarzania ma zastosowanie polityka prywatności Google.

Zapisy zgód — Przechowujemy zapis, że zaznaczyłeś pola zgody w oknie wysyłania (przetwarzanie Twojej aplikacji, własna informacja o prywatności rekrutera, jeśli ma zastosowanie, oraz niniejsza Polityka prywatności platformy). Jest to wymagane, abyśmy my — i rekruter — mogli wykazać podstawę prawną przetwarzania.

Własne pytania rekrutera i wszelkie dane, które zdecydujesz się podać w odpowiedziach — Rekruter może poprosić Cię o udostępnienie informacji, których nie jesteśmy w stanie przewidzieć (doświadczenie zawodowe, linki do portfolio, opinie na temat hipotetycznej sytuacji itp.). To, co powiesz w odpowiedzi, staje się częścią Twojego zgłoszenia. To, czy rekruter może zadać konkretne pytanie i jak obsługuje Twoją odpowiedź, reguluje informacja o prywatności rekrutera, a nie nasza. Przeczytaj ją przed wysłaniem zgłoszenia.

Nie prosimy o dane szczególnych kategorii w rozumieniu art. 9 GDPR (zdrowie, religia, orientacja seksualna, dane biometryczne lub genetyczne itp.), a rekruterzy nie powinni ich pozyskiwać przez PeekHire. Jeśli kampania rekrutera wydaje się to robić, zgłoś to na [email protected].

5. Dane, które zbieramy od odwiedzających stronę internetową

Gdy odwiedzasz peekhire.io, automatycznie zbieramy:

• Adres IP, user-agent, preferencje językowe, kraj ustalony na podstawie IP
• Odwiedzane strony, stronę odsyłającą, czas na stronie
• Pliki cookie opisane w §10

Używamy tych danych do zapewniania bezpieczeństwa, dostępności, rozwiązywania problemów oraz — jeśli wyraziłeś zgodę — do zagregowanej analityki dotyczącej sposobu korzystania ze strony.

6. Cele i podstawy prawne

Przetwarzamy dane osobowe w następujących celach i na następujących podstawach prawnych zgodnie z art. 6 GDPR:

W przypadku treści aplikacji kandydatów to rekruter odpowiada za wybór i udokumentowanie podstawy prawnej (zazwyczaj Art. 6(1)(b) — działania przedumowne na żądanie kandydata, lub Art. 6(1)(a) — zgoda). Przetwarzamy te dane wyłącznie na polecenie rekrutera, zgodnie z umową, którą z nim zawarliśmy.

7. Relacja rekruter–platforma w zakresie danych kandydatów

Ta sekcja jest najważniejsza dla kandydatów do pracy. Rozróżniamy dwie role:

Rekruter jest administratorem. Rekruter — firma lub osoba, która skonfigurowała kampanię, do której aplikowałeś — decyduje, o co zapytać, kto w jego organizacji widzi Twoją odpowiedź, jak długo ją przechowuje, czy zakwalifikuje Cię do dalszego etapu i czy podejmie decyzję o zatrudnieniu. Jego własna informacja o prywatności (którą możesz przeczytać przed wysłaniem; rekruter ma obowiązek ją udostępnić dla każdej aplikacji zbierającej dane osobowe) reguluje te zasadnicze wybory.

PeekHire jest podmiotem przetwarzającym. Przetwarzamy Twoje zgłoszenie ściśle według instrukcji rekrutera: hostujemy nagranie, dostarczamy je na konto rekrutera, opcjonalnie transkrybujemy lub podsumowujemy je, jeśli rekruter włączył funkcje AI (patrz §13), oraz stosujemy okres przechowywania ustawiony przez rekrutera. Nie wykorzystujemy treści Twojej aplikacji do własnych celów, nie sprzedajemy jej i nie pozwalamy stronom trzecim (w tym naszym dostawcom AI) trenować na niej swoich modeli. Nasze obowiązki jako podmiotu przetwarzającego są udokumentowane w naszym standardowym Data Processing Addendum (DPA), dostępnym na żądanie.

PeekHire jest także (wąsko rozumianym) administratorem danych kandydatów w przypadku działań koniecznych do bezpiecznego prowadzenia platformy, mimo że rekruter nie zlecił ich konkretnie: zabezpieczania infrastruktury Apply, zapobiegania oszustwom i nadużyciom, tworzenia zagregowanej i pozbawionej elementów identyfikujących analityki oraz wypełniania naszych własnych obowiązków prawnych. Mamy prawnie uzasadniony interes w tych działaniach zgodnie z Art. 6(1)(f).

Jeśli chcesz skorzystać z prawa osoby, której dane dotyczą (dostęp, usunięcie, sprostowanie, sprzeciw, wycofanie zgody itp.) w odniesieniu do danych Twojej aplikacji, najpierw skontaktuj się z rekruterem — to on ponosi zasadniczą odpowiedzialność. Jeśli nie możesz się z nim skontaktować, napisz do nas na [email protected], a pomożemy skierować żądanie dalej lub, jeśli jesteśmy niezależnym administratorem, odpowiemy sami.

8. Usługi stron trzecich (podmioty podprzetwarzające)

Korzystamy z następujących kategorii dostawców usług, z których każdy jest związany pisemną umową powierzenia przetwarzania danych oraz (w stosownych przypadkach) standardowymi klauzulami umownymi UE. Lista jest aktualizowana, gdy podstawowe narzędzia się stabilizują; aktualna lista jest dostępna na żądanie.

Przetwarzanie płatności — Stripe, Inc. (Stany Zjednoczone) i jej podmioty powiązane obsługują rozliczenia subskrypcji. Zobacz stripe.com/privacy.

Infrastruktura chmurowa i przechowywanie obiektowe — Wiodący dostawca infrastruktury chmurowej hostuje nasze serwery, bazy danych i pamięć obiektową (gdzie przechowywane są media kandydatów, chyba że rekruter korzysta z własnego bucketu; w takim przypadku rekruter wybiera lokalizację i dostawcę). Logi serwera i przechowywane media znajdują się w tej infrastrukturze.

Email i wiadomości transakcyjne — Dostawca emaili transakcyjnych wysyła w naszym imieniu emaile dotyczące konta, rozliczeń i powiadomień.

Ochrona przed spamem — Google reCAPTCHA (obsługiwany przez Google Ireland Limited w EOG oraz przez Google LLC poza EOG) pomaga nam odróżniać ludzi od botów w przepływie wysyłania przez Apply. Zobacz policies.google.com/privacy.

Przetwarzanie AI — Gdy rekruter włączył funkcje AI (takie jak transkrypcja, podsumowanie lub pomoc w ocenianiu odpowiedzi kandydatów), wysyłamy niezbędną treść do dostawców usług AI na podstawie umów, które zabraniają im trenowania modeli na treściach klientów lub kandydatów. Jeśli funkcje AI nie są włączone, taki transfer nie następuje.

Analityka — Dostawca analityki stron internetowych zorientowany na prywatność pomaga nam rozumieć zagregowane wykorzystanie peekhire.io. Żadne identyfikatory reklamowe nie są ustawiane bez zgody.

Nie sprzedajemy, nie wynajmujemy ani w inny sposób nie udostępniamy Twoich danych osobowych stronom trzecim do ich własnych celów marketingowych.

9. Międzynarodowe transfery danych

Mamy siedzibę w Unii Europejskiej i zdecydowanie preferujemy przechowywanie danych osobowych w EOG. Ponieważ jednak niektóre z naszych podmiotów podprzetwarzających oraz niektórzy nasi klienci znajdują się poza EOG, Twoje dane osobowe mogą być przekazywane do krajów, które Komisja Europejska formalnie nie uznała za zapewniające odpowiedni poziom ochrony, i przetwarzane w takich krajach — w tym w Stanach Zjednoczonych.

Gdy tak się dzieje, transfer jest chroniony przez jedno lub więcej z poniższych zabezpieczeń:

• Standardowe klauzule umowne UE (decyzja Komisji (UE) 2021/914) z odbiorcą
• UK International Data Transfer Addendum dla transferów na gruncie UK GDPR
• Decyzje stwierdzające odpowiedni stopień ochrony, jeśli istnieją (Wielka Brytania, Szwajcaria, Japonia, uczestnicy EU–US Data Privacy Framework itp.)
• Środki uzupełniające, w tym szyfrowanie podczas przesyłania (TLS 1.2 lub nowszy) i w spoczynku, ścisłe kontrole dostępu, logowanie audytowe oraz pseudonimizacja tam, gdzie jest to praktyczne

Możesz poprosić o kopię standardowych klauzul umownych mających zastosowanie do konkretnego transferu, pisząc na [email protected]. Możemy zredagować warunki handlowe.

10. Pliki cookie i podobne technologie

Używamy dwóch rodzajów plików cookie i podobnych technologii:

Ściśle niezbędne — sesje logowania, tokeny CSRF, affinity load balancera oraz pliki cookie bezpieczeństwa. Są one wymagane do działania strony; działają na podstawie Art. 6(1)(b) (umowa) lub Art. 6(1)(f) (prawnie uzasadniony interes w świadczeniu bezpiecznej usługi) i nie wymagają zgody.

Opcjonalne — pliki cookie analityczne i służące ulepszaniu produktu. Działają tylko po wyrażeniu przez Ciebie zgody za pomocą kontrolki preferencji cookie na stronie. Możesz wycofać zgodę w dowolnym momencie; wycofanie nie wpływa na zgodność z prawem przetwarzania przeprowadzonego przed wycofaniem.

Nie ustawiamy reklamowych plików cookie i nie pozwalamy zewnętrznym reklamodawcom ustawiać ich przez nasze strony.

11. Przechowywanie

Przechowujemy dane osobowe tak długo, jak ich potrzebujemy, i nie dłużej:

• Dane konta — przez okres istnienia konta; usuwane w ciągu 90 dni po zamknięciu konta, chyba że prawo wymaga od nas dłuższego przechowywania zapisu.
• Dane użytkowania (klienci) — do 24 miesięcy w formie umożliwiającej identyfikację; następnie wyłącznie w formie zagregowanej, pozbawionej elementów identyfikujących.
• Dokumentacja płatności — 10 lat w celu spełnienia bułgarskich obowiązków podatkowych i księgowych.
• Logi serwera — 30 dni, chyba że są przechowywane dłużej na potrzeby konkretnego dochodzenia bezpieczeństwa.
• Korespondencja email — przez czas trwania relacji biznesowej plus rozsądny okres administracyjny.
• Zgłoszenia kandydatów — przechowywane zgodnie z instrukcjami rekrutera. Domyślnie, o ile rekruter nie ustawi krótszego okresu, przechowujemy je do 24 miesięcy od wysłania, po czym treść jest usuwana z systemów, które kontrolujemy. Jeśli chcesz, aby Twoje zgłoszenie zostało usunięte wcześniej, najpierw skontaktuj się z rekruterem; pomożemy na żądanie.
• Sygnały przeciwdziałania oszustwom (tokeny reCAPTCHA, adresy IP powiązane ze zdarzeniami bezpieczeństwa) — do 90 dni.
• Pliki cookie — okres ważności różni się w zależności od pliku cookie; sprawdź kontrolkę preferencji cookie, aby zobaczyć aktualne okresy.

12. Twoje prawa

Prawa, które Ci przysługują, zależą od miejsca zamieszkania. Stosujemy najsilniejszy mający zastosowanie standard.

Jeśli znajdujesz się w EOG, Wielkiej Brytanii lub Szwajcarii, GDPR (lub równoważne prawo lokalne) daje Ci:

• Prawo dostępu — żądanie kopii danych osobowych, które posiadamy na Twój temat
• Prawo do sprostowania — poprawienie nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia — żądanie usunięcia, z zastrzeżeniem prawnych obowiązków przechowywania
• Prawo do ograniczenia — ograniczenie sposobu przetwarzania Twoich danych w określonych okolicznościach
• Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
• Prawo do sprzeciwu — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach
• Prawo do wycofania zgody — w dowolnym momencie, w przypadku przetwarzania opartego na zgodzie
• Prawo do niepodlegania wyłącznie zautomatyzowanej decyzji wywołującej skutki prawne lub podobnie istotne skutki (patrz §13)

Jeśli znajdujesz się w Kalifornii, California Consumer Privacy Act (zmieniona przez CPRA) daje Ci prawo do informacji, prawo do usunięcia, prawo do sprostowania, prawo do rezygnacji ze „sprzedaży” lub „udostępniania” danych osobowych oraz prawo do niedyskryminacji za korzystanie z tych praw. Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu tych terminów zgodnie z CCPA.

Jeśli znajdujesz się gdzie indziej — w tym w Brazylii (LGPD), Szwajcarii (revFADP), Korei Południowej (PIPA), Singapurze (PDPA), Australii (Privacy Act) lub jakiejkolwiek innej jurysdykcji z kompleksową ustawą o prywatności — masz zasadniczo te same prawa dostępu, sprostowania, usunięcia, sprzeciwu oraz złożenia skargi do lokalnego organu. Skontaktuj się z nami pod adresem [email protected], a potraktujemy Twoje żądanie zgodnie z najbardziej ochronnym mającym zastosowanie standardem.

W przypadku danych aplikacji kandydatów skieruj żądanie najpierw do rekrutera (administratora). Potwierdzimy każde otrzymane żądanie w ciągu 30 dni, nawet jeśli merytoryczna odpowiedź musi pochodzić od rekrutera, i pomożemy Ci znaleźć właściwy kontakt.

13. Zautomatyzowane podejmowanie decyzji i AI

PeekHire nie podejmuje wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki wobec kandydatów. Gdy rekruter włącza funkcje wspomagane przez AI, takie jak transkrypcja, podsumowanie lub ocenianie odpowiedzi kandydatów, te wyniki są wyłącznie wsparciem decyzyjnym: człowiek po stronie rekrutera odpowiada za ich przegląd i podjęcie faktycznej decyzji o zatrudnieniu.

Rekruterzy korzystający z funkcji AI w PeekHire pozostają odpowiedzialni za zgodność z art. 22 GDPR oraz z unijnym aktem o sztucznej inteligencji, w tym z jego obowiązkami dotyczącymi systemów AI wysokiego ryzyka używanych w kontekście zatrudnienia (rekrutacja, selekcja, ocena). Udostępniamy kontrolki i informacje, które pomagają rekruterom spełniać te obowiązki, ale odpowiedzialność prawna za decyzję o zatrudnieniu spoczywa na nich.

Nie pozwalamy naszym dostawcom usług AI trenować modeli na treściach klientów lub kandydatów.

14. Dzieci

PeekHire jest narzędziem biznesowym. Usługa nie jest skierowana do dzieci i nie zbieramy świadomie danych osobowych od osób poniżej 16. roku życia (poniżej 13. roku życia w Stanach Zjednoczonych, gdzie zastosowanie ma COPPA). Jeśli uważasz, że dziecko przekazało dane osobowe przez PeekHire, skontaktuj się z nami, abyśmy mogli je usunąć.

15. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, zmianą, ujawnieniem i zniszczeniem:

• Wszystkie dane przesyłane między Twoją przeglądarką a naszymi serwerami są szyfrowane przy użyciu TLS 1.2 lub nowszego
• Dane przechowywane — w tym media kandydatów — są szyfrowane w spoczynku przez naszych dostawców chmury
• Dostęp do danych osobowych w naszej organizacji jest ograniczony zgodnie z zasadą need-to-know i logowany
• Uwierzytelnianie wykorzystuje standardowe praktyki branżowe, w tym haszowanie haseł oraz, tam gdzie jest dostępne, uwierzytelnianie wieloskładnikowe
• Utrzymujemy logowanie audytowe, skanowanie podatności oraz udokumentowany plan reagowania na incydenty
• Tam, gdzie zastosowanie ma GDPR, zgłosimy naruszenie danych osobowych właściwemu organowi nadzorczemu w ciągu 72 godzin od uzyskania informacji o naruszeniu oraz powiadomimy osoby, których dane dotyczą, gdy będzie to wymagane

Żadna metoda transmisji przez internet ani przechowywania elektronicznego nie jest w 100% bezpieczna. Staramy się stosować komercyjnie rozsądne środki ochrony Twoich danych, ale nie możemy zagwarantować absolutnego bezpieczeństwa.

16. Organ nadzorczy

Masz prawo złożyć skargę do organu nadzorczego ds. ochrony danych. Ponieważ Another SaaS EOOD ma siedzibę w Bułgarii, wiodącym organem nadzorczym w ramach mechanizmu one-stop-shop GDPR jest:

Commission for Personal Data Protection (CPDP) — wiodący organ nadzorczy 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Strona internetowa: cpdp.bg

Możesz także złożyć skargę do organu nadzorczego w kraju swojego zamieszkania. Organ wiodący i organ lokalny współpracują zgodnie z procedurami GDPR. Na przykład użytkownicy w Niemczech mogą skontaktować się z:

Federal Commissioner for Data Protection and Freedom of Information (BfDI) Strona internetowa: bfdi.bund.de

Kandydaci i klienci spoza EOG mogą również mieć prawo do złożenia skargi do lokalnego organu ochrony danych lub równoważnego regulatora.

17. Zmiany w tej polityce

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. W przypadku istotnych zmian dotyczących posiadaczy kont powiadomimy Cię emailem z co najmniej 30-dniowym wyprzedzeniem, jeśli będzie to wykonalne. W przypadku kandydatów do danego zgłoszenia ma zastosowanie wersja polityki obowiązująca w momencie jego wysłania.

Data na górze tej polityki wskazuje, kiedy została ostatnio zmieniona.

18. Kontakt

W przypadku pytań związanych z prywatnością lub w celu skorzystania z prawa osoby, której dane dotyczą:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Email: [email protected]