Politica de confidențialitate

Ultima actualizare: mai 2026

Această Politică de confidențialitate explică modul în care Another SaaS EOOD („PeekHire”, „noi”, „nouă”) colectează, utilizează, partajează și protejează datele cu caracter personal în legătură cu platforma și site-ul PeekHire. Am scris această politică într-un limbaj simplu, astfel încât oricine — un client SaaS, un candidat la un job sau un simplu vizitator al site-ului — să poată găsi partea care i se aplică.

Dacă ai doar un minut, mergi direct la secțiunea care ți se potrivește: §3 dacă ai sau îți creezi un cont PeekHire; §4 dacă ești un candidat care a aplicat (sau urmează să aplice) printr-un recrutor care folosește PeekHire; §5 dacă doar navighezi pe site.

1. Cui i se aplică această notificare

PeekHire este folosit de trei grupuri de persoane, iar rolul nostru conform legislației privind protecția datelor diferă pentru fiecare:

Această singură notificare le acoperă pe toate trei. Când o secțiune este relevantă doar pentru un grup, spunem acest lucru la început.

2. Operator și contact

Operatorul de date în sensul Regulamentului general privind protecția datelor din UE și Regatul Unit (GDPR) este:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Cod unic de identificare (UIC): 207282077

Pentru orice solicitare privind protecția datelor — acces, ștergere, corectare, plângeri sau întrebări generale — scrie-ne la [email protected]. Nu am numit un responsabil cu protecția datelor impus prin lege, deoarece nu avem obligația legală de a face acest lucru; adresa de email de mai sus ajunge la persoanele care gestionează solicitările privind confidențialitatea.

3. Datele pe care le colectăm de la clienții SaaS

Când creezi sau folosești un cont PeekHire, colectăm:

Date de cont — Numele tău, adresa de email, numele companiei și funcția la înregistrare. Avem nevoie de acestea pentru a-ți crea contul, a te autentifica și a te contacta în legătură cu serviciul.

Date de utilizare — Cum folosești platforma: campaniile pe care le creezi, căutările pe care le rulezi, rezultatele de validare a ideilor pe care le vizualizezi, funcționalitățile cu care interacționezi și metadatele sesiunii. Folosim aceste date pentru a opera, depana și îmbunătăți serviciul.

Date de plată — Dacă te abonezi la un plan plătit, furnizorul nostru de plăți Stripe, Inc. gestionează adresa ta de facturare și metoda de plată pe propria infrastructură. Nu stocăm niciodată numere complete de card; primim doar metadatele pe care ni le trimite Stripe (ultimele patru cifre, marca, data expirării, țara) pentru a afișa facturi și informații despre reînnoire.

Date de comunicare — Când ne trimiți un email sau folosești suportul din aplicație, păstrăm mesajele tale ca să îți putem răspunde și să putem reveni la ele dacă problema reapare.

Date tehnice — Adresa IP, tipul browserului, sistemul de operare și marcajele temporale de acces sunt înregistrate automat de serverele noastre în scopuri de securitate, prevenire a abuzurilor și operare.

4. Datele pe care le colectăm de la candidați prin Apply

Dacă ajungi pe o pagină de aplicare alimentată de PeekHire (un URL care conține /c/<slug> sau găzduit de un recrutor care folosește PeekHire), recrutorul — nu PeekHire — decide ce să îți ceară și ce să facă cu răspunsurile tale. PeekHire doar prelucrează datele în numele recrutorului, ca persoană împuternicită a acestuia. Categoriile cu care interacționăm sunt:

Conținutul aplicației — Numele tău (întotdeauna obligatoriu), emailul tău (recrutorul configurează dacă este obligatoriu, opțional sau complet ascuns) și răspunsul tău în formatul permis de recrutor (video, audio sau text). Pentru răspunsurile media primim și metadate tehnice: durata răspunsului, tipul MIME și referința temporară de încărcare. Se generează un scurt token de confirmare ca să poți reveni la o pagină de confirmare după trimitere.

Semnale de prevenire a spamului — Când trimiți aplicația, browserul tău poate obține un token Google reCAPTCHA, pe care îl transmitem către Google împreună cu semnale tehnice limitate (adresă IP, date despre browser) pentru a detecta abuzurile automate. Politica de confidențialitate Google se aplică acestei prelucrări.

Înregistrări ale consimțământului — Păstrăm o înregistrare a faptului că ai bifat căsuțele de consimțământ din modalul de trimitere (prelucrarea aplicației tale, propria notificare de confidențialitate a recrutorului, acolo unde este cazul, și această Politică de confidențialitate a platformei). Acest lucru este necesar pentru ca noi — și recrutorul — să putem demonstra temeiul legal al prelucrării.

Întrebările proprii ale recrutorului și orice date alegi să furnizezi în răspunsurile tale — Un recrutor îți poate cere să împărtășești lucruri pe care nu le putem anticipa (experiență profesională, linkuri către portofoliu, opinii despre o situație ipotetică etc.). Ceea ce spui în răspuns devine parte din aplicația ta. Dacă recrutorul are voie să pună o anumită întrebare și cum gestionează răspunsul tău sunt aspecte guvernate de notificarea de confidențialitate a recrutorului, nu de a noastră. Citește-o înainte să trimiți aplicația.

Noi nu cerem, iar recrutorii nu ar trebui să solicite prin PeekHire, date din categorii speciale conform articolului 9 GDPR (sănătate, religie, orientare sexuală, date biometrice sau genetice etc.). Dacă o campanie a unui recrutor pare să facă acest lucru, te rugăm să o raportezi la [email protected].

5. Datele pe care le colectăm de la vizitatorii site-ului

Când vizitezi peekhire.io, colectăm automat:

• Adresa IP, user-agent, preferința de limbă, țara derivată din IP
• Paginile pe care le vizitezi, referrerul, timpul petrecut pe pagină
• Cookie-uri, așa cum sunt descrise în §10

Folosim aceste date pentru securitate, accesibilitate, depanare și — acolo unde ți-ai dat consimțământul — analize agregate despre modul în care este folosit site-ul.

6. Scopuri și temeiuri legale

Prelucrăm date cu caracter personal în următoarele scopuri și pe următoarele temeiuri legale conform articolului 6 GDPR:

Pentru conținutul aplicației candidatului, recrutorul este responsabil să aleagă și să documenteze temeiul legal (de obicei Art. 6(1)(b) — demersuri precontractuale la cererea candidatului, sau Art. 6(1)(a) — consimțământ). Noi prelucrăm aceste date doar conform instrucțiunilor recrutorului, în baza contractului pe care îl avem cu acesta.

7. Relația recrutor–platformă pentru datele candidaților

Această secțiune este cea mai importantă pentru candidați. Separăm două roluri:

Recrutorul este operatorul. Recrutorul — compania sau persoana care a configurat campania la care ai aplicat — decide ce să întrebe, cine din organizația sa îți vede răspunsul, cât timp îl păstrează, dacă te include pe lista scurtă și dacă ia o decizie de angajare. Propria sa notificare de confidențialitate (pe care o poți citi înainte de trimitere; recrutorul este obligat să o ofere pentru orice aplicație care colectează date cu caracter personal) guvernează aceste alegeri de fond.

PeekHire este persoana împuternicită. Îți prelucrăm aplicația strict conform instrucțiunilor recrutorului: găzduim înregistrarea, o livrăm în contul recrutorului, opțional o transcriem sau o rezumăm acolo unde recrutorul a activat funcționalități AI (vezi §13) și aplicăm perioada de păstrare setată de recrutor. Nu folosim conținutul aplicației tale în scopuri proprii, nu îl vindem și nu permitem terților (inclusiv furnizorilor noștri AI) să își antreneze modelele pe baza lui. Obligațiile noastre ca persoană împuternicită sunt documentate în Acordul nostru standard de prelucrare a datelor (DPA), disponibil la cerere.

PeekHire este și un operator (limitat) pentru datele candidaților, pentru activități necesare ca noi să operăm platforma în siguranță, chiar dacă recrutorul nu le-a instruit în mod specific: securizarea infrastructurii Apply, prevenirea fraudei și abuzurilor, producerea de analize agregate și de-identificate și respectarea propriilor noastre obligații legale. Avem un interes legitim pentru aceste activități conform Art. 6(1)(f).

Dacă vrei să îți exerciți un drept de persoană vizată (acces, ștergere, corectare, opoziție, retragerea consimțământului etc.) asupra datelor aplicației tale, te rugăm să contactezi mai întâi recrutorul — acesta deține responsabilitatea de fond. Dacă nu îl poți contacta, scrie-ne la [email protected] și te vom ajuta să direcționezi solicitarea sau, acolo unde suntem în mod independent operator, îți vom răspunde noi.

8. Servicii terțe (subpersoane împuternicite)

Folosim următoarele categorii de furnizori de servicii, fiecare fiind obligat printr-un acord scris de prelucrare a datelor și (acolo unde este cazul) prin clauzele contractuale standard ale UE. Lista este actualizată când instrumentele de bază se stabilizează; o listă actualizată este disponibilă la cerere.

Procesarea plăților — Stripe, Inc. (Statele Unite) și afiliații săi gestionează facturarea abonamentelor. Vezi stripe.com/privacy.

Infrastructură cloud și stocare de obiecte — Un furnizor important de infrastructură cloud găzduiește serverele, bazele de date și stocarea noastră de obiecte (unde sunt stocate materialele media ale candidaților, cu excepția cazului în care recrutorul folosește propriul bucket, situație în care recrutorul alege locația și furnizorul). Jurnalele serverului și materialele media stocate se află pe acea infrastructură.

Email și mesaje tranzacționale — Un furnizor de email tranzacțional trimite în numele nostru emailuri legate de cont, facturare și notificări.

Protecție împotriva spamului — Google reCAPTCHA (operat de Google Ireland Limited în EEA și de Google LLC în afara EEA) ne ajută să deosebim oamenii de boți în fluxul de trimitere Apply. Vezi policies.google.com/privacy.

Prelucrare AI — Acolo unde recrutorul a activat funcționalități AI (cum ar fi transcrierea, rezumarea sau asistența la punctarea răspunsurilor candidaților), trimitem conținutul necesar către furnizori de servicii AI, în baza unor contracte care le interzic să își antreneze modelele pe conținutul clienților sau candidaților. Dacă funcționalitățile AI nu sunt activate, nu are loc un astfel de transfer.

Analize — Un furnizor de analiză web orientat spre confidențialitate ne ajută să înțelegem utilizarea agregată a peekhire.io. Nu sunt setate identificatoare de publicitate fără consimțământ.

Nu vindem, nu închiriem și nu partajăm în alt mod datele tale cu caracter personal cu terți pentru propriile lor scopuri de marketing.

9. Transferuri internaționale de date

Suntem stabiliți în Uniunea Europeană și preferăm cu tărie să păstrăm datele cu caracter personal în EEA. Totuși, deoarece unele dintre subpersoanele noastre împuternicite și unii dintre clienții noștri sunt în afara EEA, datele tale cu caracter personal pot fi transferate și prelucrate în țări despre care Comisia Europeană nu a stabilit în mod formal că oferă un nivel adecvat de protecție — inclusiv Statele Unite.

Când se întâmplă acest lucru, transferul este protejat prin una sau mai multe dintre următoarele garanții:

• Clauzele contractuale standard ale UE (Decizia Comisiei (UE) 2021/914) cu partea destinatară
• Addendumul internațional pentru transferul de date al Regatului Unit pentru transferuri în baza UK GDPR
• Decizii de adecvare acolo unde există (Regatul Unit, Elveția, Japonia, participanți la EU–US Data Privacy Framework etc.)
• Măsuri suplimentare, inclusiv criptare în tranzit (TLS 1.2 sau mai mare) și în repaus, controale stricte de acces, jurnalizare de audit și pseudonimizare acolo unde este practic

Poți solicita o copie a clauzelor contractuale standard care se aplică unui anumit transfer trimițând un email la [email protected]. Putem redacta termenii comerciali.

10. Cookie-uri și tehnologii similare

Folosim două tipuri de cookie-uri și tehnologii similare:

Strict necesare — sesiuni de autentificare, tokenuri CSRF, afinitate pentru load-balancer și cookie-uri de securitate. Acestea sunt necesare pentru ca site-ul să funcționeze; operează în baza Art. 6(1)(b) (contract) sau Art. 6(1)(f) (interes legitim de a furniza un serviciu sigur) și nu necesită consimțământ.

Opționale — cookie-uri de analiză și de îmbunătățire a produsului. Acestea rulează doar după ce ți-ai dat consimțământul prin controlul de preferințe pentru cookie-uri de pe site. Îți poți retrage consimțământul oricând; retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

Nu setăm cookie-uri de publicitate și nu permitem advertiserilor terți să le seteze prin paginile noastre.

11. Păstrare

Păstrăm datele cu caracter personal atât timp cât avem nevoie de ele și nu mai mult:

• Date de cont — pe durata existenței contului; șterse în termen de 90 de zile după închiderea contului, cu excepția cazului în care legea ne impune să păstrăm o înregistrare mai mult timp.
• Date de utilizare (clienți) — până la 24 de luni în formă identificabilă; ulterior doar în formă agregată și de-identificată.
• Înregistrări de plată — 10 ani pentru a îndeplini obligațiile fiscale și contabile bulgare.
• Jurnale de server — 30 de zile, cu excepția cazului în care sunt păstrate mai mult pentru o investigație de securitate specifică.
• Corespondență prin email — pe durata relației de afaceri plus o perioadă administrativă rezonabilă.
• Aplicații ale candidaților — păstrate conform instrucțiunilor recrutorului. Valoarea noastră implicită, cu excepția cazului în care recrutorul setează o perioadă mai scurtă, este de până la 24 de luni de la trimitere, după care conținutul este șters din sistemele pe care le controlăm. Dacă vrei ca aplicația ta să fie ștearsă mai devreme, contactează mai întâi recrutorul; te vom ajuta la cerere.
• Semnale antifraudă (tokenuri reCAPTCHA, IP-uri legate de evenimente de securitate) — până la 90 de zile.
• Cookie-uri — durata de viață variază în funcție de cookie; verifică controlul de preferințe pentru cookie-uri pentru duratele curente.

12. Drepturile tale

Drepturile disponibile pentru tine depind de locul în care locuiești. Respectăm cel mai puternic standard aplicabil.

Dacă ești în EEA, Regatul Unit sau Elveția, GDPR (sau legea locală echivalentă) îți oferă:

• Dreptul de acces — să soliciți o copie a datelor cu caracter personal pe care le deținem despre tine
• Dreptul la rectificare — să corectezi date inexacte sau incomplete
• Dreptul la ștergere — să soliciți ștergerea, sub rezerva obligațiilor legale de păstrare
• Dreptul la restricționare — să limitezi modul în care îți prelucrăm datele în anumite circumstanțe
• Dreptul la portabilitatea datelor — să primești datele tale într-un format structurat, care poate fi citit automat
• Dreptul la opoziție — să te opui prelucrării bazate pe interese legitime
• Dreptul de a retrage consimțământul — oricând, pentru prelucrarea care se bazează pe consimțământ
• Dreptul de a nu face obiectul unei decizii exclusiv automate care produce efecte juridice sau efecte semnificative similare (vezi §13)

Dacă ești în California, California Consumer Privacy Act (astfel cum a fost modificat prin CPRA) îți oferă dreptul de a ști, dreptul de a șterge, dreptul de a corecta, dreptul de a te opune „vânzării” sau „partajării” informațiilor cu caracter personal și dreptul de a nu fi discriminat pentru exercitarea acestor drepturi. Nu vindem și nu partajăm informații cu caracter personal așa cum sunt definiți acești termeni în CCPA.

Dacă ești în altă parte — inclusiv Brazilia (LGPD), Elveția (revFADP), Coreea de Sud (PIPA), Singapore (PDPA), Australia (Privacy Act) sau orice altă jurisdicție cu o lege cuprinzătoare privind confidențialitatea — ai, în esență, aceleași drepturi de acces, corectare, ștergere, opoziție și plângere către autoritatea ta locală. Contactează-ne la [email protected] și vom trata solicitarea ta conform celui mai protector standard aplicabil.

Pentru datele aplicației candidatului, direcționează mai întâi solicitarea către recrutor (operatorul). Vom confirma orice solicitare pe care o primim în termen de 30 de zile, chiar dacă răspunsul de fond trebuie să vină de la recrutor, și te vom ajuta să găsești contactul potrivit.

13. Luarea automată a deciziilor și AI

PeekHire nu ia decizii exclusiv automate care produc efecte juridice sau efecte semnificative similare asupra candidaților. Acolo unde un recrutor activează funcționalități asistate de AI, precum transcrierea, rezumarea sau punctarea răspunsurilor candidaților, aceste rezultate sunt doar suport decizional: o persoană din partea recrutorului este responsabilă să le revizuiască și să ia decizia efectivă de angajare.

Recrutorii care folosesc funcționalități AI în PeekHire rămân responsabili pentru conformitatea lor cu articolul 22 GDPR și cu Regulamentul UE privind inteligența artificială, inclusiv obligațiile acestuia pentru sistemele AI cu risc ridicat folosite în contexte de angajare (recrutare, selecție, evaluare). Oferim controale și informații pentru a ajuta recrutorii să îndeplinească aceste obligații, dar responsabilitatea legală pentru decizia de angajare le aparține.

Nu permitem furnizorilor noștri de servicii AI să își antreneze modelele pe conținutul clienților sau candidaților.

14. Copii

PeekHire este un instrument de business. Serviciul nu se adresează copiilor și nu colectăm cu bună știință date cu caracter personal de la persoane sub 16 ani (sub 13 ani în Statele Unite, unde se aplică COPPA). Dacă crezi că un copil a furnizat date cu caracter personal prin PeekHire, te rugăm să ne contactezi ca să le putem șterge.

15. Securitatea datelor

Implementăm măsuri tehnice și organizaționale adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, modificării, divulgării și distrugerii:

• Toate datele transmise între browserul tău și serverele noastre sunt criptate folosind TLS 1.2 sau mai mare
• Datele stocate — inclusiv materialele media ale candidaților — sunt criptate în repaus de furnizorii noștri cloud
• Accesul la date cu caracter personal în cadrul organizației noastre este restricționat pe baza principiului need-to-know și este jurnalizat
• Autentificarea folosește practici standard în industrie, inclusiv hashing de parole și, acolo unde este disponibilă, autentificare multifactor
• Menținem jurnalizare de audit, scanare a vulnerabilităților și un plan documentat de răspuns la incidente
• Acolo unde se aplică GDPR, vom notifica autoritatea de supraveghere competentă despre o încălcare a securității datelor cu caracter personal în termen de 72 de ore de la momentul în care luăm cunoștință și vom notifica persoanele afectate acolo unde este necesar

Nicio metodă de transmitere prin internet sau de stocare electronică nu este 100% sigură. Ne străduim să folosim mijloace rezonabile din punct de vedere comercial pentru a-ți proteja datele, dar nu putem garanta securitatea absolută.

16. Autoritatea de supraveghere

Ai dreptul să depui o plângere la o autoritate de supraveghere pentru protecția datelor. Deoarece Another SaaS EOOD este stabilită în Bulgaria, autoritatea de supraveghere principală conform mecanismului ghișeului unic din GDPR este:

Comisia pentru protecția datelor cu caracter personal (CPDP) — autoritatea de supraveghere principală 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Website: cpdp.bg

Poți depune, de asemenea, o plângere la autoritatea de supraveghere din țara ta de reședință. Autoritatea principală și autoritatea locală cooperează conform procedurilor GDPR. De exemplu, utilizatorii din Germania pot contacta:

Comisarul federal pentru protecția datelor și libertatea informației (BfDI) Website: bfdi.bund.de

Candidații și clienții din afara EEA pot avea, de asemenea, dreptul de a depune o plângere la autoritatea locală pentru protecția datelor sau la autoritatea de reglementare echivalentă.

17. Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate din când în când. Pentru modificări importante care afectează titularii de cont, te vom notifica prin email cu cel puțin 30 de zile înainte, acolo unde este fezabil. Pentru candidați, versiunea politicii în vigoare la momentul trimiterii aplicației guvernează acea aplicație.

Data din partea de sus a acestei politici indică momentul ultimei revizuiri.

18. Contact

Pentru orice întrebare legată de confidențialitate sau pentru a exercita un drept de persoană vizată:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Email: [email protected]