Zásady ochrany osobných údajov

Naposledy aktualizované: september 2026

Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť Another SaaS EOOD („PeekHire“, „my“, „nás“) zhromažďuje, používa, zdieľa a chráni osobné údaje v súvislosti s platformou a webovým sídlom PeekHire. Tieto zásady sme napísali zrozumiteľným jazykom, aby si každý — zákazník SaaS, osoba uchádzajúca sa o prácu alebo náhodný návštevník webového sídla — mohol nájsť časť, ktorá sa ho týka.

Ak máte iba chvíľu, prejdite na časť, ktorá zodpovedá vašej situácii: §3, ak máte účet PeekHire alebo si ho vytvárate; §4, ak ste osoba uchádzajúca sa o prácu a odoslali ste prihlášku (alebo sa ju chystáte odoslať) prostredníctvom náborára používajúceho PeekHire; §5, ak si iba prezeráte webové sídlo.

1. Na koho sa toto oznámenie vzťahuje

PeekHire používajú tri skupiny osôb a naša úloha podľa právnych predpisov o ochrane osobných údajov sa pri každej z nich líši:

Toto jediné oznámenie sa vzťahuje na všetky tri skupiny. Ak sa časť týka iba jednej skupiny, uvádzame to na jej začiatku.

2. Prevádzkovateľ a kontakt

Prevádzkovateľom osobných údajov na účely všeobecného nariadenia EÚ a Spojeného kráľovstva o ochrane údajov (GDPR) je:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Unified Identification Code (UIC): 207282077

V prípade akejkoľvek žiadosti týkajúcej sa ochrany osobných údajov — prístupu, vymazania, opravy, sťažnosti alebo všeobecných otázok — nám napíšte na [email protected]. Nevymenovali sme zákonom stanoveného zodpovedného pracovníka pre ochranu osobných údajov, pretože to od nás právne predpisy nevyžadujú; na uvedenej e-mailovej adrese zastihnete osoby, ktoré vybavujú žiadosti týkajúce sa ochrany súkromia.

3. Údaje, ktoré zhromažďujeme od zákazníkov SaaS

Keď si vytvoríte účet PeekHire alebo ho používate, zhromažďujeme:

Údaje o účte — vaše meno, e-mailovú adresu, názov spoločnosti a pracovnú pozíciu pri registrácii. Tieto údaje potrebujeme na vytvorenie účtu, overenie vašej totožnosti a kontaktovanie v súvislosti so službou.

Údaje na prihlásenie — ak sa prihlásite pomocou Google alebo Microsoft, poskytovateľ nám odošle vaše meno, e-mailovú adresu, informáciu, či potvrdil, že adresa patrí vám, a stabilný identifikátor účtu (pri účtoch Microsoft aj identifikátor adresára vašej organizácie). Ak sa prihlásite prostredníctvom jednotného prihlasovania (SAML) svojho zamestnávateľa, poskytovateľ identity vášho zamestnávateľa nám odošle e-mailovú adresu, meno a identifikátor účtu; ak zamestnávateľ používa automatické poskytovanie používateľov (SCIM), vytvára, aktualizuje a deaktivuje váš účet PeekHire podľa vlastných pokynov. Tieto údaje používame iba na vytvorenie účtu a prihlásenie, čo je nevyhnutné na poskytnutie služby, o ktorú ste požiadali (čl. 6 ods. 1 písm. b) GDPR). Vaše heslo nikdy nedostávame a nepristupujeme k e-mailom, kontaktom, súborom ani iným údajom vo vašom účte Google alebo Microsoft. Používanie a prenos informácií získaných z rozhraní Google API spoločnosťou PeekHire sa riadi Google API Services User Data Policy vrátane požiadaviek na obmedzené používanie.

Údaje o používaní — spôsob používania platformy: kampane, ktoré vytvárate, vyhľadávania, ktoré spúšťate, výsledky overovania nápadov, ktoré si zobrazujete, funkcie, s ktorými pracujete, a metadáta relácií. Tieto údaje používame na prevádzku, ladenie a zlepšovanie služby.

Platobné údaje — ak si predplatíte platený plán, náš poskytovateľ platieb Stripe, Inc. spracúva vašu fakturačnú adresu a spôsob platby vo vlastnej infraštruktúre. Úplné čísla kariet nikdy neukladáme; dostávame iba metadáta, ktoré nám odošle Stripe (posledné štyri číslice, značka, platnosť a krajina), aby sme mohli zobrazovať faktúry a informácie o obnovení.

Komunikačné údaje — keď nám pošlete e-mail alebo použijete podporu v aplikácii, uchovávame vaše správy, aby sme mohli odpovedať a vrátiť sa k nim, ak sa problém zopakuje.

Technické údaje — IP adresa, typ prehliadača, operačný systém a časy prístupu sa automaticky zaznamenávajú našimi servermi na účely bezpečnosti, prevencie zneužitia a prevádzky.

4. Údaje, ktoré zhromažďujeme od osôb uchádzajúcich sa o prácu prostredníctvom Apply

Ak sa dostanete na stránku prihlášky využívajúcu PeekHire (URL obsahujúcu /c/<slug> alebo stránku hosťovanú náborárom, ktorý používa PeekHire), o tom, čo sa vás bude pýtať a ako sa použijú vaše odpovede, rozhoduje náborár — nie PeekHire. PeekHire spracúva údaje iba v mene náborára ako jeho sprostredkovateľ. Spracúvame tieto kategórie:

Obsah prihlášky — vaše meno (vždy povinné), e-mail (náborár nastavuje, či je povinný, voliteľný alebo úplne skrytý) a vašu odpoveď vo formáte povolenom náborárom (video, zvuk alebo text). Pri mediálnych odpovediach dostávame aj technické metadáta: trvanie odpovede, MIME typ a dočasný odkaz na nahrávanie. Vytvorí sa krátky potvrdzovací token, aby ste sa po odoslaní mohli vrátiť na stránku s potvrdením.

Signály na prevenciu spamu — pri odoslaní môže váš prehliadač získať token Google reCAPTCHA, ktorý spolu s obmedzenými technickými signálmi (IP adresa, údaje o prehliadači) odovzdáme spoločnosti Google na odhaľovanie automatizovaného zneužitia. Na toto spracovanie sa vzťahujú zásady ochrany osobných údajov spoločnosti Google.

Záznamy o súhlase — uchovávame záznam o tom, že ste zaškrtli políčka súhlasu v okne na odoslanie (spracovanie vašej prihlášky, vlastné oznámenie náborára o ochrane osobných údajov, ak je relevantné, a tieto Zásady ochrany osobných údajov platformy). Je to potrebné, aby sme my aj náborár mohli preukázať právny základ spracovania.

Vlastné otázky náborára a údaje, ktoré sa rozhodnete uviesť vo svojich odpovediach — náborár vás môže požiadať o zdieľanie informácií, ktoré nedokážeme predvídať (pracovné skúsenosti, odkazy na portfólio, názory na hypotetickú situáciu a podobne). To, čo uvediete vo svojej odpovedi, sa stane súčasťou vašej prihlášky. To, či je náborár oprávnený položiť konkrétnu otázku a ako naloží s vašou odpoveďou, upravuje oznámenie náborára o ochrane osobných údajov, nie naše zásady. Pred odoslaním si ho prečítajte.

Nežiadame o osobitné kategórie údajov podľa článku 9 GDPR a náborári by ich prostredníctvom PeekHire nemali vyžadovať (zdravie, náboženstvo, sexuálna orientácia, biometrické alebo genetické údaje a podobne). Ak sa zdá, že kampaň náborára takéto údaje vyžaduje, nahláste to na [email protected].

5. Údaje, ktoré zhromažďujeme od návštevníkov webového sídla

Pri návšteve peekhire.io automaticky zhromažďujeme:

• IP adresu, používateľského agenta, jazykové nastavenie a krajinu odvodenú z IP adresy
• stránky, ktoré navštívite, odkazujúcu stránku a čas strávený na stránke
• cookies podľa opisu v §10

Tieto údaje používame na účely bezpečnosti, prístupnosti, riešenia problémov a — ak ste udelili súhlas — súhrnnej analytiky používania webového sídla.

6. Účely a právne základy

Osobné údaje spracúvame na tieto účely a na základe týchto právnych základov podľa článku 6 GDPR:

Za obsah prihlášky osoby uchádzajúcej sa o prácu zodpovedá za výber a zdokumentovanie právneho základu náborár (zvyčajne čl. 6 ods. 1 písm. b) — kroky pred uzatvorením zmluvy na žiadosť osoby uchádzajúcej sa o prácu, alebo čl. 6 ods. 1 písm. a) — súhlas). Tieto údaje spracúvame iba podľa pokynov náborára na základe zmluvy, ktorú s ním máme uzatvorenú.

7. Vzťah medzi náborárom a platformou pri údajoch uchádzačov

Táto časť je najdôležitejšia pre osoby uchádzajúce sa o prácu. Rozlišujeme dve úlohy:

Náborár je prevádzkovateľ. Náborár — spoločnosť alebo osoba, ktorá vytvorila kampaň, do ktorej ste odoslali prihlášku — rozhoduje o tom, čo sa vás bude pýtať, kto vo svojej organizácii uvidí vašu odpoveď, ako dlho ju bude uchovávať, či vás zaradí do užšieho výberu a či prijme rozhodnutie o prijatí. Jeho vlastné oznámenie o ochrane osobných údajov (ktoré si môžete prečítať pred odoslaním; náborár ho musí poskytnúť pri každej prihláške, pri ktorej sa zhromažďujú osobné údaje) upravuje tieto vecné rozhodnutia.

PeekHire je sprostredkovateľ. Vašu prihlášku spracúvame výhradne podľa pokynov náborára: hosťujeme nahrávku, doručujeme ju do účtu náborára, prípadne ju prepisujeme alebo sumarizujeme, ak náborár povolil funkcie AI (pozrite §13), a uplatňujeme dobu uchovávania nastavenú náborárom. Obsah vašej prihlášky nepoužívame na vlastné účely, nepredávame ho a nedovoľujeme tretím stranám (vrátane našich poskytovateľov AI) trénovať na ňom svoje modely. Naše povinnosti ako sprostredkovateľa sú uvedené v našom štandardnom dodatku o spracúvaní údajov (DPA), ktorý poskytneme na požiadanie.

PeekHire je zároveň (v obmedzenom rozsahu) prevádzkovateľom údajov uchádzačov pri činnostiach potrebných na bezpečnú prevádzku platformy, aj keď ich náborár výslovne nenariadil: zabezpečenie infraštruktúry Apply, prevencia podvodov a zneužitia, vytváranie súhrnnej analytiky bez identifikácie osôb a plnenie našich vlastných právnych povinností. Na týchto činnostiach máme oprávnený záujem podľa čl. 6 ods. 1 písm. f).

Ak si chcete uplatniť právo dotknutej osoby (prístup, vymazanie, oprava, námietka, odvolanie súhlasu a podobne) vo vzťahu k údajom vašej prihlášky, najskôr kontaktujte náborára — vecnú zodpovednosť nesie on. Ak sa s ním nemôžete spojiť, kontaktujte nás na [email protected] a pomôžeme žiadosť postúpiť alebo, ak sme samostatne prevádzkovateľom, odpovieme sami.

8. Služby tretích strán (sprostredkovatelia)

Používame tieto kategórie poskytovateľov služieb; každý z nich je viazaný písomnou zmluvou o spracúvaní údajov a prípadne štandardnými zmluvnými doložkami EÚ. Zoznam aktualizujeme po ustálení použitého vybavenia; aktuálny zoznam poskytneme na požiadanie.

Spracovanie platieb — Stripe, Inc. (Spojené štáty) a jeho pridružené spoločnosti spracúvajú platby za predplatné. Pozrite stripe.com/privacy.

Cloudová infraštruktúra a objektové úložisko — popredný poskytovateľ cloudovej infraštruktúry hosťuje naše servery, databázy a objektové úložisko (kde sa uchovávajú médiá uchádzačov, pokiaľ náborár nepoužíva vlastný bucket; v takom prípade miesto a poskytovateľa vyberá náborár). Protokoly serverov a uložené médiá sa nachádzajú v tejto infraštruktúre.

E-mail a transakčné správy — poskytovateľ transakčných e-mailov odosiela v našom mene e-maily týkajúce sa účtu, fakturácie a oznámení.

Ochrana pred spamom — Google reCAPTCHA (prevádzkovaná spoločnosťou Google Ireland Limited v EHP a spoločnosťou Google LLC mimo EHP) nám pomáha odlíšiť ľudí od botov pri odosielaní prostredníctvom Apply. Pozrite policies.google.com/privacy.

Spracovanie pomocou AI — ak náborár povolil funkcie AI (napríklad prepis, sumarizáciu alebo pomoc pri hodnotení odpovedí uchádzačov), odošleme potrebný obsah poskytovateľom služieb AI na základe zmlúv, ktoré im zakazujú trénovať svoje modely na obsahu zákazníkov alebo uchádzačov. Ak funkcie AI nie sú povolené, k takémuto prenosu nedochádza.

Analytika — poskytovateľ analytiky webového sídla zameraný na ochranu súkromia nám pomáha porozumieť súhrnnému používaniu peekhire.io. Bez súhlasu sa nenastavujú žiadne reklamné identifikátory.

Vaše osobné údaje nepredávame, neprenajímame ani inak nezdieľame s tretími stranami na ich vlastné marketingové účely.

9. Medzinárodné prenosy údajov

Sme usadení v Európskej únii a výrazne uprednostňujeme uchovávanie osobných údajov v EHP. Keďže sa však niektorí naši sprostredkovatelia a niektorí naši zákazníci nachádzajú mimo EHP, vaše osobné údaje môžu byť prenesené do krajín a spracúvané v krajinách, pri ktorých Európska komisia formálne neurčila primeranú úroveň ochrany — vrátane Spojených štátov.

Ak k tomu dôjde, prenos je chránený jednou alebo viacerými z týchto záruk:

• Štandardné zmluvné doložky EÚ (rozhodnutie Komisie (EÚ) 2021/914) s prijímajúcou stranou
• Dodatok Spojeného kráľovstva k medzinárodnému prenosu údajov pre prenosy podľa GDPR Spojeného kráľovstva
• Rozhodnutia o primeranosti, ak existujú (Spojené kráľovstvo, Švajčiarsko, Japonsko, účastníci rámca ochrany osobných údajov EÚ – USA a podobne)
• Doplňujúce opatrenia vrátane šifrovania pri prenose (TLS 1.2 alebo vyššie) a počas uloženia, prísnych kontrol prístupu, auditných protokolov a pseudonymizácie, ak je to praktické

Kópiu štandardných zmluvných doložiek uplatňovaných pri konkrétnom prenose si môžete vyžiadať e-mailom na [email protected]. Obchodné podmienky môžeme začierniť.

10. Cookies a podobné technológie

Používame dva druhy cookies a podobných technológií:

Nevyhnutné — prihlasovacie relácie, tokeny CSRF, väzba na load balancer a bezpečnostné cookies. Sú potrebné na fungovanie webového sídla; fungujú na základe čl. 6 ods. 1 písm. b) (zmluva) alebo čl. 6 ods. 1 písm. f) (oprávnený záujem na poskytovaní bezpečnej služby) a nevyžadujú súhlas.

Voliteľné — cookies na analytiku a zlepšovanie produktu. Aktivujú sa až po udelení súhlasu prostredníctvom nastavenia preferencií cookies na webovom sídle. Súhlas môžete kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracovania vykonaného pred jeho odvolaním.

Nenastavujeme reklamné cookies a nedovoľujeme reklamným tretím stranám nastavovať ich prostredníctvom našich stránok.

11. Uchovávanie

Osobné údaje uchovávame tak dlho, ako ich potrebujeme, a nie dlhšie:

• Údaje o účte — počas existencie účtu; do 90 dní po zrušení účtu sa vymažú, s výnimkou prípadov, keď zákon vyžaduje dlhšie uchovanie záznamu.
• Údaje o používaní (zákazníci) — až 24 mesiacov v identifikovateľnej podobe; potom iba v súhrnnej podobe bez identifikácie osôb.
• Platobné záznamy — 10 rokov na splnenie bulharských daňových a účtovných povinností.
• Protokoly serverov — 30 dní, pokiaľ sa neuchovávajú dlhšie v rámci konkrétneho bezpečnostného vyšetrovania.
• E-mailová korešpondencia — počas trvania obchodného vzťahu a primeraný administratívny čas po jeho skončení.
• Prihlášky uchádzačov — podľa pokynov náborára. Našou predvolenou dobou, ak náborár nenastaví kratšie obdobie, je najviac 24 mesiacov od odoslania; potom sa obsah vymaže zo systémov, ktoré kontrolujeme. Ak chcete svoju prihlášku vymazať skôr, najskôr kontaktujte náborára; na požiadanie vám pomôžeme.
• Signály na boj proti podvodom (tokeny reCAPTCHA, IP adresy spojené s bezpečnostnými udalosťami) — najviac 90 dní.
• Cookies — doba platnosti sa líši podľa cookie; aktuálne doby nájdete v nastavení preferencií cookies.

12. Vaše práva

Práva, ktoré máte k dispozícii, závisia od miesta vášho bydliska. Uplatňujeme najsilnejší príslušný štandard.

Ak sa nachádzate v EHP, Spojenom kráľovstve alebo Švajčiarsku, GDPR (alebo rovnocenné miestne právne predpisy) vám poskytuje:

• Právo na prístup — požiadať o kópiu osobných údajov, ktoré o vás uchovávame
• Právo na opravu — opraviť nepresné alebo neúplné údaje
• Právo na vymazanie — požiadať o vymazanie s výhradou zákonných povinností uchovávania
• Právo na obmedzenie spracovania — v určitých prípadoch obmedziť spôsob spracúvania vašich údajov
• Právo na prenosnosť údajov — dostať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte
• Právo namietať — namietať proti spracovaniu založenému na oprávnených záujmoch
• Právo odvolať súhlas — kedykoľvek pri spracovaní založenom na súhlase
• Právo nebyť predmetom výlučne automatizovaného rozhodnutia, ktoré má právne alebo podobne významné účinky (pozrite §13)

Ak sa nachádzate v Kalifornii, kalifornský zákon o ochrane súkromia spotrebiteľov (California Consumer Privacy Act, v znení zmien podľa CPRA) vám poskytuje právo vedieť, právo na vymazanie, právo na opravu, právo odmietnuť „predaj“ alebo „zdieľanie“ osobných údajov a právo nebyť diskriminovaný za uplatnenie týchto práv. Osobné údaje nepredávame ani nezdieľame v zmysle definícií podľa CCPA.

Ak sa nachádzate inde — vrátane Brazílie (LGPD), Švajčiarska (revFADP), Južnej Kórey (PIPA), Singapuru (PDPA), Austrálie (Privacy Act) alebo akejkoľvek inej jurisdikcie s komplexnými právnymi predpismi o ochrane súkromia — máte v podstate rovnaké práva na prístup, opravu, vymazanie, námietku a podanie sťažnosti miestnemu orgánu. Kontaktujte nás na [email protected] a vašu žiadosť vybavíme podľa najprísnejšieho príslušného štandardu.

V prípade údajov prihlášky uchádzača adresujte svoju žiadosť najskôr náborárovi (prevádzkovateľovi). Každú prijatú žiadosť potvrdíme do 30 dní, aj keď vecnú odpoveď musí poskytnúť náborár, a pomôžeme vám nájsť správny kontakt.

13. Automatizované rozhodovanie a AI

PeekHire nevydáva výlučne automatizované rozhodnutia, ktoré majú právne alebo podobne významné účinky na osoby uchádzajúce sa o prácu. Ak náborár povolí funkcie s podporou AI, napríklad prepis, sumarizáciu alebo hodnotenie odpovedí uchádzačov, tieto výstupy slúžia iba ako podpora pri rozhodovaní: za ich preskúmanie a skutočné rozhodnutie o prijatí zodpovedá osoba u náborára.

Náborári používajúci funkcie AI v PeekHire naďalej zodpovedajú za dodržiavanie článku 22 GDPR a právnych predpisov EÚ o umelej inteligencii vrátane povinností týkajúcich sa vysokorizikových systémov AI používaných v pracovnom kontexte (nábor, výber, hodnotenie). Poskytujeme nástroje a informácie, ktoré náborárom pomáhajú plniť tieto povinnosti, právnu zodpovednosť za rozhodnutie o prijatí však nesú oni.

Nedovoľujeme poskytovateľom našich služieb AI trénovať ich modely na obsahu zákazníkov alebo uchádzačov.

14. Deti

PeekHire je podnikateľský nástroj. Služba nie je určená deťom a vedome nezhromažďujeme osobné údaje od osôb mladších ako 16 rokov (v Spojených štátoch mladších ako 13 rokov, kde sa uplatňuje COPPA). Ak sa domnievate, že dieťa poskytlo osobné údaje prostredníctvom PeekHire, kontaktujte nás, aby sme ich mohli vymazať.

15. Bezpečnosť údajov

Uplatňujeme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zverejnením a zničením:

• Všetky údaje prenášané medzi vaším prehliadačom a našimi servermi sú šifrované pomocou TLS 1.2 alebo vyššie
• Uložené údaje — vrátane médií uchádzačov — sú u našich cloudových poskytovateľov šifrované počas uloženia
• Prístup k osobným údajom v našej organizácii je obmedzený podľa princípu potreby poznať a zaznamenáva sa
• Overovanie totožnosti využíva štandardné postupy v odvetví vrátane hashovania hesiel a, ak je k dispozícii, viacfaktorového overovania
• Udržiavame auditné protokoly, skenovanie zraniteľností a zdokumentovaný plán reakcie na incidenty
• Ak sa uplatňuje GDPR, do 72 hodín od zistenia porušenia ochrany osobných údajov upovedomíme príslušný dozorný orgán a v prípade potreby aj dotknuté osoby

Žiadny spôsob prenosu cez internet ani elektronického ukladania nie je 100 % bezpečný. Snažíme sa na ochranu vašich údajov používať obchodne primerané prostriedky, absolútnu bezpečnosť však nemôžeme zaručiť.

16. Dozorný orgán

Máte právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov. Keďže spoločnosť Another SaaS EOOD je usadená v Bulharsku, vedúcim dozorným orgánom podľa mechanizmu jednotného kontaktného miesta GDPR je:

Commission for Personal Data Protection (CPDP) — vedúci dozorný orgán
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Webové sídlo: cpdp.bg

Sťažnosť môžete podať aj dozornému orgánu v krajine svojho bydliska. Vedúci a miestny orgán spolupracujú podľa postupov GDPR. Používatelia v Nemecku môžu napríklad kontaktovať:

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Webové sídlo: bfdi.bund.de

Osoby uchádzajúce sa o prácu a zákazníci mimo EHP môžu mať tiež právo podať sťažnosť miestnemu orgánu pre ochranu osobných údajov alebo rovnocennému regulačnému orgánu.

17. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať. Pri podstatných zmenách, ktoré sa týkajú držiteľov účtov, vás v prípade možnosti upovedomíme e-mailom najmenej 30 dní vopred. V prípade uchádzačov sa na prihlášku vzťahuje verzia zásad účinná v čase jej odoslania.

Dátum uvedený na začiatku týchto zásad označuje dátum ich poslednej revízie.

18. Kontakt

V prípade akejkoľvek otázky týkajúcej sa ochrany súkromia alebo ak si chcete uplatniť právo dotknutej osoby:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
E-mail: [email protected]