Politica de confidențialitate

Actualizată ultima dată: septembrie 2026

Această Politică de confidențialitate explică modul în care Another SaaS EOOD („PeekHire”, „noi”, „ne”) colectează, utilizează, transmite și protejează datele cu caracter personal în legătură cu platforma și site-ul PeekHire. Am redactat această politică într-un limbaj simplu, astfel încât oricine — un client SaaS, un candidat la un loc de muncă sau un simplu vizitator al site-ului — să poată găsi partea care i se aplică.

Dacă ai la dispoziție doar un minut, mergi la secțiunea potrivită situației tale: §3 dacă ai sau creezi un cont PeekHire; §4 dacă ești candidat la un loc de muncă și ai trimis o candidatură (sau urmează să o trimiți) printr-un recrutor care folosește PeekHire; §5 dacă doar navighezi pe site.

1. Cui i se aplică această notificare

PeekHire este utilizat de trei grupuri de persoane, iar rolul nostru în temeiul legislației privind protecția datelor diferă pentru fiecare:

Această notificare unică acoperă toate cele trei grupuri. Atunci când o secțiune este relevantă doar pentru un singur grup, menționăm acest lucru la începutul secțiunii.

2. Operatorul și datele de contact

Operatorul datelor în sensul Regulamentului general privind protecția datelor al UE și al Regatului Unit (RGPD) este:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Cod unic de identificare (UIC): 207282077

Pentru orice solicitare privind protecția datelor — acces, ștergere, corectare, reclamații sau întrebări generale — scrie-ne la [email protected]. Nu am numit un responsabil cu protecția datelor desemnat prin lege, deoarece nu avem această obligație legală; adresa de e-mail de mai sus ajunge la persoanele care gestionează solicitările privind confidențialitatea.

3. Datele pe care le colectăm de la clienții SaaS

Atunci când creezi sau utilizezi un cont PeekHire, colectăm:

Date despre cont — Numele, adresa de e-mail, numele companiei și funcția ta la înregistrare. Avem nevoie de acestea pentru a-ți crea contul, a te autentifica și a te contacta în legătură cu serviciul.

Date de autentificare — Dacă te autentifici cu Google sau Microsoft, furnizorul ne transmite numele tău, adresa de e-mail, dacă a confirmat că adresa îți aparține și un identificator stabil al contului (pentru conturile Microsoft, și identificatorul directorului organizației tale). Dacă te autentifici prin sistemul de autentificare unică (SAML) al angajatorului, furnizorul de identitate al angajatorului ne transmite adresa ta de e-mail, numele și un identificator al contului; dacă angajatorul utilizează furnizarea automată a utilizatorilor (SCIM), acesta creează, actualizează și dezactivează contul tău PeekHire la propria sa instrucțiune. Utilizăm aceste date numai pentru a-ți crea contul și pentru a te autentifica, ceea ce este necesar pentru furnizarea serviciului solicitat de tine (art. 6 alin. (1) lit. (b) RGPD). Nu primim niciodată parola ta și nu accesăm e-mailurile, contactele, fișierele sau alte date din contul tău Google ori Microsoft. Utilizarea și transferul de către PeekHire al informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele privind utilizarea limitată.

Date privind utilizarea — Modul în care utilizezi platforma: campaniile pe care le creezi, căutările pe care le efectuezi, rezultatele validării ideilor pe care le vizualizezi, funcțiile cu care interacționezi și metadatele sesiunilor. Utilizăm aceste date pentru a opera, depana și îmbunătăți serviciul.

Date privind plățile — Dacă te abonezi la un plan plătit, furnizorul nostru de plăți Stripe, Inc. gestionează adresa ta de facturare și metoda de plată pe propria infrastructură. Nu stocăm niciodată numere complete de card; primim doar metadatele transmise de Stripe (ultimele patru cifre, marca, data expirării și țara), pentru a afișa facturile și informațiile despre reînnoire.

Date privind comunicarea — Atunci când ne trimiți un e-mail sau utilizezi asistența din aplicație, păstrăm mesajele pentru a putea răspunde și pentru a reveni la acestea dacă problema reapare.

Date tehnice — Adresa IP, tipul browserului, sistemul de operare și momentele accesării sunt înregistrate automat de serverele noastre în scopuri de securitate, prevenire a abuzurilor și operare.

4. Datele pe care le colectăm de la candidați prin Apply

Dacă ajungi pe o pagină de candidatură furnizată de PeekHire (un URL care conține /c/<slug> sau o pagină găzduită de un recrutor care utilizează PeekHire), recrutorul — nu PeekHire — decide ce să te întrebe și ce să facă cu răspunsurile tale. PeekHire prelucrează datele doar în numele recrutorului, în calitate de Persoană împuternicită de operator. Categoriile de date pe care le prelucrăm sunt:

Conținutul candidaturii — Numele tău (întotdeauna obligatoriu), adresa ta de e-mail (recrutorul configurează dacă este obligatorie, opțională sau complet ascunsă) și răspunsul tău în formatul permis de recrutor (video, audio sau text). Pentru răspunsurile media primim și metadate tehnice: durata răspunsului, tipul MIME și referința temporară a încărcării. Se generează un token scurt de confirmare, pentru ca să poți reveni la o pagină de confirmare după trimitere.

Semnale pentru prevenirea spamului — Atunci când trimiți candidatura, browserul tău poate obține un token Google reCAPTCHA, pe care îl transmitem către Google împreună cu semnale tehnice limitate (adresa IP și date despre browser), pentru a detecta abuzurile automatizate. Prelucrării respective i se aplică politica de confidențialitate Google.

Înregistrări ale consimțământului — Păstrăm o înregistrare a faptului că ai bifat căsuțele de consimțământ din fereastra de trimitere (prelucrarea candidaturii tale, notificarea proprie privind confidențialitatea a recrutorului, dacă este cazul, și această Politică de confidențialitate a platformei). Acest lucru este necesar pentru ca noi — și recrutorul — să putem demonstra temeiul juridic al prelucrării.

Întrebările proprii ale recrutorului și orice date pe care alegi să le furnizezi în răspunsuri — Un recrutor îți poate cere să transmiți informații pe care nu le putem anticipa (experiență profesională, linkuri către portofoliu, opinii despre o situație ipotetică etc.). Ceea ce spui în răspuns devine parte din candidatura ta. Dacă recrutorului îi este permis să adreseze o anumită întrebare și modul în care gestionează răspunsul tău sunt reglementate de notificarea privind confidențialitatea a recrutorului, nu de a noastră. Citește-o înainte de a trimite candidatura.

Nu îți solicităm date din categorii speciale și recrutorii nu ar trebui să solicite astfel de date prin PeekHire, în sensul articolului 9 din RGPD (date privind sănătatea, religia, orientarea sexuală, date biometrice sau genetice etc.). Dacă o campanie a recrutorului pare să facă acest lucru, te rugăm să raportezi situația la [email protected].

5. Datele pe care le colectăm de la vizitatorii site-ului

Atunci când vizitezi peekhire.io, colectăm automat:

• adresa IP, agentul utilizator, preferința lingvistică și țara dedusă din adresa IP
• paginile vizitate, sursa de referință și timpul petrecut pe pagină
• module cookie, conform descrierii de la §10

Utilizăm aceste date pentru securitate, accesibilitate și depanare și — atunci când ți-ai dat consimțământul — pentru analize agregate privind modul în care este utilizat site-ul.

6. Scopuri și temeiuri juridice

Prelucrăm date cu caracter personal în următoarele scopuri și în temeiul următoarelor baze juridice prevăzute la articolul 6 din RGPD:

În cazul conținutului candidaturii, recrutorul este responsabil pentru selectarea și documentarea temeiului juridic (de regulă art. 6 alin. (1) lit. (b) — demersuri precontractuale la solicitarea candidatului sau art. 6 alin. (1) lit. (a) — consimțământ). Prelucrăm aceste date numai conform instrucțiunilor recrutorului și în baza contractului încheiat cu acesta.

7. Relația dintre recrutor și platformă în ceea ce privește datele candidaților

Această secțiune este deosebit de importantă pentru candidații la locuri de muncă. Separăm două roluri:

Recrutorul este Operatorul. Recrutorul — compania sau persoana care a configurat campania la care ai trimis candidatura — decide ce să te întrebe, cine din organizația sa îți vede răspunsul, cât timp îl păstrează, dacă te include pe lista scurtă și dacă ia o decizie de angajare. Notificarea proprie privind confidențialitatea a recrutorului (pe care o poți citi înainte de trimitere; recrutorul este obligat să o furnizeze pentru orice candidatură care colectează date cu caracter personal) reglementează aceste decizii de fond.

PeekHire este Persoana împuternicită de operator. Prelucrăm candidatura ta strict conform instrucțiunilor recrutorului: găzduim înregistrarea, o livrăm în contul recrutorului, o transcriem sau o rezumăm opțional atunci când recrutorul a activat funcțiile IA (a se vedea §13) și aplicăm perioada de păstrare stabilită de recrutor. Nu utilizăm conținutul candidaturii în scopuri proprii, nu îl vindem și nu permitem terților (inclusiv furnizorilor noștri de IA) să își antreneze modelele pe baza acestuia. Obligațiile noastre în calitate de Persoană împuternicită de operator sunt documentate în Actul nostru standard adițional privind prelucrarea datelor (DPA), disponibil la cerere.

PeekHire este, de asemenea, un Operator (într-un domeniu limitat) pentru datele candidaților, în ceea ce privește activitățile necesare pentru a opera platforma în condiții de siguranță, chiar dacă recrutorul nu ne-a dat instrucțiuni specifice: securizarea infrastructurii Apply, prevenirea fraudei și a abuzurilor, crearea de analize agregate și anonimizate și respectarea propriilor noastre obligații legale. Avem un interes legitim în aceste activități în temeiul art. 6 alin. (1) lit. (f).

Dacă dorești să îți exerciți un drept al persoanei vizate (acces, ștergere, corectare, opoziție, retragerea consimțământului etc.) în legătură cu datele candidaturii tale, contactează mai întâi recrutorul — acesta deține responsabilitatea de fond. Dacă nu poți lua legătura cu acesta, contactează-ne la [email protected], iar noi te vom ajuta să direcționezi solicitarea sau, atunci când suntem Operator în mod independent, vom răspunde noi.

8. Servicii ale terților (Persoane împuternicite de operator)

Utilizăm următoarele categorii de furnizori de servicii, fiecare având obligații în baza unui acord scris privind prelucrarea datelor și, după caz, a Clauzelor contractuale standard ale UE. Lista este actualizată atunci când instrumentele de bază se stabilizează; o listă actualizată este disponibilă la cerere.

Procesarea plăților — Stripe, Inc. (Statele Unite) și afiliații săi gestionează facturarea abonamentelor. Consultă stripe.com/privacy.

Infrastructură cloud și stocare de obiecte — Un furnizor important de infrastructură cloud găzduiește serverele, bazele de date și stocarea de obiecte (unde sunt stocate materialele media ale candidaților, cu excepția cazului în care recrutorul utilizează propriul bucket, situație în care recrutorul selectează locația și furnizorul). Jurnalele serverelor și materialele media stocate se află pe această infrastructură.

E-mail și mesagerie tranzacțională — Un furnizor de e-mail tranzacțional trimite în numele nostru e-mailuri despre cont, facturare și notificări.

Protecția împotriva spamului — Google reCAPTCHA (operat de Google Ireland Limited în SEE și de Google LLC în afara SEE) ne ajută să distingem oamenii de boți în fluxul de trimitere prin Apply. Consultă policies.google.com/privacy.

Prelucrarea IA — Atunci când recrutorul a activat funcțiile IA (cum ar fi transcrierea, rezumarea sau asistența la evaluarea răspunsurilor candidaților), transmitem conținutul necesar furnizorilor de servicii IA în baza unor contracte care le interzic să își antreneze modelele pe conținutul clienților sau al candidaților. Atunci când funcțiile IA nu sunt activate, nu are loc un astfel de transfer.

Analize — Un furnizor de analize pentru site-uri, orientat spre protejarea confidențialității, ne ajută să înțelegem utilizarea agregată a peekhire.io. Nu sunt setați identificatori publicitari fără consimțământ.

Nu vindem, nu închiriem și nu transmitem în alt mod datele tale cu caracter personal către terți în scopuri proprii de marketing.

9. Transferuri internaționale de date

Avem sediul în Uniunea Europeană și preferăm cu fermitate păstrarea datelor cu caracter personal în SEE. Cu toate acestea, deoarece unii dintre furnizorii noștri care prelucrează date în numele nostru și unii dintre clienții noștri se află în afara SEE, datele tale cu caracter personal pot fi transferate și prelucrate în țări despre care Comisia Europeană nu a constatat în mod oficial că oferă un nivel adecvat de protecție — inclusiv Statele Unite.

Atunci când se întâmplă acest lucru, transferul este protejat prin una sau mai multe dintre următoarele măsuri de siguranță:

• Clauzele contractuale standard ale UE (Decizia Comisiei (UE) 2021/914) încheiate cu destinatarul
• Actul adițional privind transferul internațional de date al Regatului Unit pentru transferurile în temeiul RGPD al Regatului Unit
• Decizii privind caracterul adecvat, acolo unde există (Regatul Unit, Elveția, Japonia, participanții la Cadrul UE–SUA privind protecția datelor etc.)
• Măsuri suplimentare, inclusiv criptarea în tranzit (TLS 1.2 sau o versiune ulterioară) și în repaus, controale stricte ale accesului, înregistrarea auditurilor și pseudonimizarea, atunci când este practic posibil

Poți solicita o copie a Clauzelor contractuale standard aplicabile unui anumit transfer trimițând un e-mail la [email protected]. Este posibil să eliminăm informațiile comerciale confidențiale.

10. Module cookie și tehnologii similare

Utilizăm două tipuri de module cookie și tehnologii similare:

Strict necesare — sesiuni de autentificare, tokenuri CSRF, afinitatea echilibrării încărcării și module cookie de securitate. Acestea sunt necesare pentru funcționarea site-ului; operează în temeiul art. 6 alin. (1) lit. (b) (contract) sau art. 6 alin. (1) lit. (f) (interes legitim în furnizarea unui serviciu sigur) și nu necesită consimțământ.

Opționale — module cookie pentru analize și îmbunătățirea produsului. Acestea funcționează numai după ce ți-ai dat consimțământul prin controlul preferințelor privind modulele cookie de pe site. Îți poți retrage consimțământul în orice moment; retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

Nu setăm module cookie publicitare și nu permitem agenților de publicitate terți să le seteze prin intermediul paginilor noastre.

11. Păstrarea datelor

Păstrăm datele cu caracter personal atât timp cât avem nevoie de ele, dar nu mai mult:

• Datele contului — pe durata existenței contului; sunt șterse în termen de 90 de zile după închiderea contului, cu excepția cazului în care legea ne obligă să păstrăm o înregistrare mai mult timp.
• Datele privind utilizarea (clienți) — până la 24 de luni într-o formă identificabilă; ulterior, numai într-o formă agregată și anonimizată.
• Evidențele plăților — 10 ani, pentru a respecta obligațiile fiscale și contabile din Bulgaria.
• Jurnalele serverelor — 30 de zile, cu excepția cazului în care sunt păstrate mai mult timp pentru o investigație specifică de securitate.
• Corespondența prin e-mail — pe durata relației de afaceri, plus o perioadă administrativă rezonabilă.
• Candidaturile — sunt păstrate conform instrucțiunilor recrutorului. În lipsa unei perioade mai scurte stabilite de recrutor, perioada noastră implicită este de până la 24 de luni de la trimitere, după care conținutul este șters din sistemele pe care le controlăm. Dacă dorești ca candidatura ta să fie ștearsă mai devreme, contactează mai întâi recrutorul; te vom ajuta la cerere.
• Semnalele antifraudă (tokenuri reCAPTCHA, adrese IP asociate evenimentelor de securitate) — până la 90 de zile.
• Modulele cookie — durata variază în funcție de modul cookie; consultă controlul preferințelor privind modulele cookie pentru duratele actuale.

12. Drepturile tale

Drepturile disponibile depind de locul în care locuiești. Respectăm standardul aplicabil cel mai strict.

Dacă te afli în SEE, Regatul Unit sau Elveția, RGPD (sau legislația locală echivalentă) îți oferă:

• Dreptul de acces — poți solicita o copie a datelor cu caracter personal pe care le deținem despre tine
• Dreptul la rectificare — poți corecta datele inexacte sau incomplete
• Dreptul la ștergere — poți solicita ștergerea, sub rezerva obligațiilor legale de păstrare
• Dreptul la restricționare — poți limita modul în care îți prelucrăm datele în anumite situații
• Dreptul la portabilitatea datelor — poți primi datele într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat
• Dreptul la opoziție — te poți opune prelucrării bazate pe interese legitime
• Dreptul de a-ți retrage consimțământul — în orice moment, pentru prelucrările bazate pe consimțământ
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau efecte similare semnificative (a se vedea §13)

Dacă te afli în California, California Consumer Privacy Act (astfel cum a fost modificată prin CPRA) îți oferă dreptul de a ști, dreptul de a șterge, dreptul de a corecta, dreptul de a renunța la „vânzarea” sau „partajarea” informațiilor cu caracter personal și dreptul de a nu fi discriminat pentru exercitarea acestor drepturi. Nu vindem și nu partajăm informații cu caracter personal în sensul acestor termeni definiți de CCPA.

Dacă te afli în altă parte — inclusiv în Brazilia (LGPD), Elveția (revFADP), Coreea de Sud (PIPA), Singapore (PDPA), Australia (Privacy Act) sau în orice altă jurisdicție cu o lege cuprinzătoare privind confidențialitatea — ai în esență aceleași drepturi de acces, corectare, ștergere, opoziție și reclamație la autoritatea locală. Contactează-ne la [email protected], iar noi îți vom trata solicitarea conform celui mai protector standard aplicabil.

Pentru datele candidaturii, trimite mai întâi solicitarea recrutorului (Operatorul). Vom confirma primirea oricărei solicitări primite în termen de 30 de zile, chiar dacă răspunsul de fond trebuie să vină de la recrutor, și te vom ajuta să găsești persoana de contact potrivită.

13. Luarea automată a deciziilor și IA

PeekHire nu ia decizii exclusiv automate care produc efecte juridice sau efecte similare semnificative asupra candidaților. Atunci când un recrutor activează funcții asistate de IA, precum transcrierea, rezumarea sau evaluarea răspunsurilor candidaților, rezultatele respective sunt destinate exclusiv sprijinirii deciziei: o persoană din partea recrutorului este responsabilă de examinarea lor și de luarea deciziei efective de angajare.

Recrutorii care utilizează funcții IA în PeekHire rămân responsabili pentru respectarea articolului 22 din RGPD și a Actului Uniunii Europene privind inteligența artificială, inclusiv a obligațiilor privind sistemele IA cu grad ridicat de risc utilizate în contexte de muncă (recrutare, selecție, evaluare). Oferim controale și informații pentru a-i ajuta pe recrutori să își îndeplinească aceste obligații, însă responsabilitatea legală pentru decizia de angajare le aparține.

Nu permitem furnizorilor noștri de servicii IA să își antreneze modelele pe baza conținutului clienților sau candidaților.

14. Copiii

PeekHire este un instrument de afaceri. Serviciul nu este destinat copiilor și nu colectăm cu bună știință date cu caracter personal de la persoane cu vârsta sub 16 ani (sub 13 ani în Statele Unite, unde se aplică COPPA). Dacă ai motive să crezi că un copil a furnizat date cu caracter personal prin PeekHire, contactează-ne pentru a le putea șterge.

15. Securitatea datelor

Implementăm măsuri tehnice și organizaționale adecvate pentru a proteja datele cu caracter personal împotriva accesului, modificării, divulgării și distrugerii neautorizate:

• Toate datele transmise între browserul tău și serverele noastre sunt criptate utilizând TLS 1.2 sau o versiune ulterioară
• Datele stocate — inclusiv materialele media ale candidaților — sunt criptate în repaus de furnizorii noștri cloud
• Accesul la datele cu caracter personal din cadrul organizației noastre este limitat pe baza principiului necesității de a cunoaște și este înregistrat
• Autentificarea utilizează practici standard în industrie, inclusiv hash-uirea parolelor și, atunci când este disponibilă, autentificarea multifactor
• Menținem înregistrarea auditurilor, scanarea vulnerabilităților și un plan documentat de răspuns la incidente
• Atunci când se aplică RGPD, vom notifica autoritatea de supraveghere competentă cu privire la o încălcare a securității datelor cu caracter personal în termen de 72 de ore de la momentul în care luăm cunoștință de aceasta și vom notifica persoanele afectate atunci când este necesar

Nicio metodă de transmitere prin internet sau de stocare electronică nu este 100% sigură. Depunem eforturi pentru a utiliza mijloace rezonabile din punct de vedere comercial pentru a-ți proteja datele, dar nu putem garanta securitatea absolută.

16. Autoritatea de supraveghere

Ai dreptul să depui o plângere la o autoritate de supraveghere în domeniul protecției datelor. Deoarece Another SaaS EOOD este stabilită în Bulgaria, autoritatea principală de supraveghere în temeiul mecanismului ghișeului unic prevăzut de RGPD este:

Commission for Personal Data Protection (CPDP) — autoritatea principală de supraveghere
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Site: cpdp.bg

De asemenea, poți depune o plângere la autoritatea de supraveghere din țara ta de reședință. Autoritatea principală și autoritatea locală cooperează în cadrul procedurilor RGPD. De exemplu, utilizatorii din Germania pot contacta:

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Site: bfdi.bund.de

Candidații și clienții din afara SEE pot avea, de asemenea, dreptul de a depune o plângere la autoritatea locală de protecție a datelor sau la autoritatea de reglementare echivalentă.

17. Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate din când în când. Pentru modificările importante care afectează titularii de conturi, te vom notifica prin e-mail cu cel puțin 30 de zile înainte, atunci când este posibil. Pentru candidați, versiunea politicii în vigoare la momentul trimiterii se aplică respectivei candidaturi.

Data din partea de sus a acestei politici indică momentul ultimei revizuiri.

18. Contact

Pentru orice întrebare privind confidențialitatea sau pentru exercitarea unui drept al persoanei vizate:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
E-mail: [email protected]