Zásady ochrany osobných údajov

Naposledy aktualizované: máj 2026

Tieto zásady ochrany osobných údajov vysvetľujú, ako Another SaaS EOOD („PeekHire“, „my“, „nás“) zhromažďuje, používa, zdieľa a chráni osobné údaje v súvislosti s platformou a webovou stránkou PeekHire. Napísali sme ich jednoduchým jazykom, aby si každý — zákazník SaaS, uchádzač o prácu alebo bežný návštevník webu — vedel nájsť časť, ktorá sa ho týka.

Ak máte len chvíľu, prejdite rovno na časť, ktorá zodpovedá vašej situácii: §3, ak máte alebo si vytvárate účet PeekHire; §4, ak ste uchádzač o prácu, ktorý sa prihlásil (alebo sa chystá prihlásiť) cez náborára používajúceho PeekHire; §5, ak si web iba prezeráte.

1. Koho sa toto oznámenie týka

PeekHire používajú tri skupiny ľudí a naša úloha podľa právnych predpisov o ochrane údajov je pri každej z nich odlišná:

Toto jedno oznámenie pokrýva všetky tri skupiny. Ak je niektorá časť relevantná iba pre jednu skupinu, uvádzame to na jej začiatku.

2. Prevádzkovateľ a kontakt

Prevádzkovateľom údajov na účely všeobecného nariadenia EÚ a Spojeného kráľovstva o ochrane údajov (GDPR) je:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulharsko Jednotný identifikačný kód (UIC): 207282077

V prípade akejkoľvek žiadosti týkajúcej sa ochrany údajov — prístup, vymazanie, oprava, sťažnosti alebo všeobecné otázky — nám napíšte na [email protected]. Neurčili sme štatutárneho zodpovedného zástupcu pre ochranu osobných údajov, pretože nám to zákon neukladá; e-mail vyššie smeruje k ľuďom, ktorí vybavujú žiadosti týkajúce sa súkromia.

3. Údaje, ktoré zhromažďujeme od zákazníkov SaaS

Keď si vytvoríte alebo používate účet PeekHire, zhromažďujeme:

Údaje o účte — vaše meno, e-mailovú adresu, názov spoločnosti a pracovnú pozíciu pri registrácii. Potrebujeme ich na vytvorenie účtu, overenie vašej identity a kontaktovanie v súvislosti so službou.

Údaje o používaní — ako používate platformu: kampane, ktoré vytvárate, vyhľadávania, ktoré spúšťate, výsledky validácie nápadov, ktoré si prezeráte, funkcie, s ktorými pracujete, a metadáta relácie. Používame ich na prevádzku, ladenie a zlepšovanie služby.

Platobné údaje — ak si predplatíte platený plán, náš poskytovateľ platieb Stripe, Inc. spracúva vašu fakturačnú adresu a platobnú metódu vo vlastnej infraštruktúre. Nikdy neukladáme celé čísla kariet; dostávame iba metadáta, ktoré nám Stripe posiela (posledné štyri číslice, značka, dátum expirácie, krajina), aby sme mohli zobrazovať faktúry a informácie o obnovení.

Komunikačné údaje — keď nám pošlete e-mail alebo použijete podporu v aplikácii, uchovávame vaše správy, aby sme mohli odpovedať a vrátiť sa k nim, ak sa problém zopakuje.

Technické údaje — IP adresa, typ prehliadača, operačný systém a časové pečiatky prístupu sa automaticky zaznamenávajú našimi servermi na účely bezpečnosti, prevencie zneužitia a prevádzky.

4. Údaje, ktoré zhromažďujeme od uchádzačov o prácu cez Apply

Ak sa dostanete na stránku prihlášky poháňanú PeekHire (URL obsahujúcu /c/<slug> alebo hostovanú náborárom, ktorý používa PeekHire), náborár — nie PeekHire — rozhoduje, čo sa vás opýta a čo urobí s vašimi odpoveďami. PeekHire spracúva údaje iba v mene náborára ako jeho sprostredkovateľ. Kategórie, s ktorými pracujeme, sú:

Obsah prihlášky — vaše meno (vždy povinné), váš e-mail (náborár nastavuje, či je povinný, voliteľný alebo úplne skrytý) a vaša odpoveď vo formáte, ktorý náborár umožní (video, audio alebo text). Pri mediálnych odpovediach dostávame aj technické metadáta: trvanie odpovede, typ MIME a dočasnú referenciu nahrávania. Vygeneruje sa krátky token potvrdenia, aby ste sa po odoslaní mohli vrátiť na stránku s potvrdením.

Signály na prevenciu spamu — keď prihlášku odošlete, váš prehliadač môže získať token Google reCAPTCHA, ktorý spolu s obmedzenými technickými signálmi (IP adresa, údaje prehliadača) preposielame Google na zisťovanie automatizovaného zneužitia. Na toto spracovanie sa vzťahujú zásady ochrany osobných údajov Google.

Záznamy o súhlase — uchovávame záznam o tom, že ste v modálnom okne odoslania zaškrtli políčka súhlasu (spracovanie vašej prihlášky, vlastné oznámenie náborára o ochrane osobných údajov, ak sa uplatňuje, a tieto zásady ochrany osobných údajov platformy). Je to potrebné, aby sme my — aj náborár — vedeli preukázať právny základ spracovania.

Vlastné otázky náborára a všetky údaje, ktoré sa rozhodnete poskytnúť vo svojich odpovediach — náborár vás môže požiadať o zdieľanie vecí, ktoré nevieme vopred predpokladať (pracovné skúsenosti, odkazy na portfólio, názory na hypotetickú situáciu atď.). To, čo uvediete vo svojej odpovedi, sa stane súčasťou vášho podania. To, či náborár smie položiť konkrétnu otázku a ako naloží s vašou odpoveďou, sa riadi zásadami ochrany osobných údajov náborára, nie našimi. Prečítajte si ich pred odoslaním.

Nežiadame o osobitné kategórie údajov podľa článku 9 GDPR (zdravie, náboženstvo, sexuálna orientácia, biometrické alebo genetické údaje atď.) a náborári by ich nemali cez PeekHire požadovať. Ak sa zdá, že kampaň náborára takéto údaje vyžaduje, nahláste nám to na [email protected].

5. Údaje, ktoré zhromažďujeme od návštevníkov webu

Keď navštívite peekhire.io, automaticky zhromažďujeme:

• IP adresu, user-agent, jazykové preferencie, krajinu odvodenú z IP
• Stránky, ktoré navštívite, odkazujúcu stránku, čas na stránke
• Cookies podľa opisu v §10

Používame ich na bezpečnosť, prístupnosť, riešenie problémov a — ak ste udelili súhlas — agregovanú analytiku o tom, ako sa stránka používa.

6. Účely a právne základy

Osobné údaje spracúvame na nasledujúce účely a na nasledujúcich právnych základoch podľa článku 6 GDPR:

Pri obsahu prihlášky uchádzača je za výber a zdokumentovanie právneho základu zodpovedný náborár (typicky čl. 6 ods. 1 písm. b) — predzmluvné kroky na žiadosť uchádzača, alebo čl. 6 ods. 1 písm. a) — súhlas). Tieto údaje spracúvame iba podľa pokynov náborára na základe zmluvy, ktorú s ním máme.

7. Vzťah medzi náborárom a platformou pri údajoch uchádzačov

Táto časť je najdôležitejšia pre uchádzačov o prácu. Rozlišujeme dve úlohy:

Náborár je prevádzkovateľ. Náborár — spoločnosť alebo jednotlivec, ktorý nastavil kampaň, do ktorej ste sa prihlásili — rozhoduje, na čo sa opýta, kto v jeho organizácii uvidí vašu odpoveď, ako dlho ju bude uchovávať, či vás zaradí do užšieho výberu a či prijme rozhodnutie o prijatí. Tieto podstatné voľby sa riadia jeho vlastným oznámením o ochrane osobných údajov (ktoré si môžete prečítať pred odoslaním; náborár ho musí poskytnúť pri každej prihláške, ktorá zhromažďuje osobné údaje).

PeekHire je sprostredkovateľ. Vaše podanie spracúvame striktne podľa pokynov náborára: hostujeme nahrávku, doručíme ju do účtu náborára, voliteľne ju prepíšeme alebo zhrnieme, ak náborár zapol funkcie AI (pozri §13), a uplatníme obdobie uchovávania, ktoré náborár nastavil. Obsah vašej prihlášky nepoužívame na vlastné účely, nepredávame ho a nedovoľujeme tretím stranám (vrátane našich poskytovateľov AI), aby na ňom trénovali svoje modely. Naše povinnosti ako sprostredkovateľa sú zdokumentované v našom štandardnom dodatku o spracovaní údajov (DPA), ktorý je dostupný na požiadanie.

PeekHire je tiež (úzko vymedzený) prevádzkovateľ údajov uchádzačov, pri činnostiach, ktoré sú potrebné na bezpečnú prevádzku platformy, aj keď ich náborár výslovne neuložil: zabezpečenie infraštruktúry Apply, prevencia podvodov a zneužitia, tvorba agregovaných a deidentifikovaných analytík a plnenie našich vlastných zákonných povinností. Na tieto činnosti máme oprávnený záujem podľa čl. 6 ods. 1 písm. f).

Ak si chcete uplatniť právo dotknutej osoby (prístup, vymazanie, oprava, námietka, odvolanie súhlasu atď.) vo vzťahu k údajom svojej prihlášky, najprv kontaktujte náborára — nesie podstatnú zodpovednosť. Ak sa vám s ním nedarí spojiť, kontaktujte nás na [email protected] a pomôžeme žiadosť nasmerovať alebo, ak sme samostatným prevádzkovateľom, odpovieme sami.

8. Služby tretích strán (subdodávatelia spracovania)

Používame nasledujúce kategórie poskytovateľov služieb, pričom každý je viazaný písomnou zmluvou o spracovaní údajov a (ak sa uplatňuje) štandardnými zmluvnými doložkami EÚ. Zoznam aktualizujeme, keď sa základné nástroje ustália; aktuálny zoznam je dostupný na požiadanie.

Spracovanie platieb — Stripe, Inc. (Spojené štáty) a jej pridružené spoločnosti spracúvajú fakturáciu predplatného. Pozri stripe.com/privacy.

Cloudová infraštruktúra a objektové úložisko — popredný poskytovateľ cloudovej infraštruktúry hostuje naše servery, databázy a objektové úložisko (kde sa ukladajú médiá uchádzačov, pokiaľ náborár nepoužíva vlastný bucket; v takom prípade si miesto a poskytovateľa vyberá náborár). Serverové logy a uložené médiá sa nachádzajú v tejto infraštruktúre.

E-mail a transakčné správy — poskytovateľ transakčných e-mailov odosiela v našom mene e-maily týkajúce sa účtu, fakturácie a oznámení.

Ochrana pred spamom — Google reCAPTCHA (prevádzkovaná spoločnosťou Google Ireland Limited v EHP a Google LLC mimo EHP) nám pomáha odlíšiť ľudí od botov v toku odoslania cez Apply. Pozri policies.google.com/privacy.

Spracovanie AI — ak náborár zapol funkcie AI (napríklad prepis, sumarizáciu alebo pomoc so skórovaním odpovedí uchádzačov), posielame potrebný obsah poskytovateľom služieb AI na základe zmlúv, ktoré im zakazujú trénovať modely na obsahu zákazníkov alebo uchádzačov. Ak funkcie AI nie sú zapnuté, k takémuto prenosu nedochádza.

Analytika — poskytovateľ webovej analytiky rešpektujúci súkromie nám pomáha porozumieť agregovanému používaniu peekhire.io. Bez súhlasu nenastavujeme žiadne reklamné identifikátory.

Vaše osobné údaje nepredávame, neprenajímame ani inak nezdieľame s tretími stranami na ich vlastné marketingové účely.

9. Medzinárodné prenosy údajov

Sídlime v Európskej únii a dôrazne uprednostňujeme uchovávanie osobných údajov v EHP. Keďže však niektorí naši subdodávatelia spracovania a niektorí naši zákazníci sú mimo EHP, vaše osobné údaje môžu byť prenesené do krajín a spracúvané v krajinách, pri ktorých Európska komisia formálne nekonštatovala primeranú úroveň ochrany — vrátane Spojených štátov.

Ak k tomu dôjde, prenos je chránený jedným alebo viacerými z nasledujúcich ochranných opatrení:

• Štandardné zmluvné doložky EÚ (rozhodnutie Komisie (EÚ) 2021/914) s prijímajúcou stranou
• Dodatok Spojeného kráľovstva o medzinárodnom prenose údajov pre prenosy podľa UK GDPR
• Rozhodnutia o primeranosti, ak existujú (Spojené kráľovstvo, Švajčiarsko, Japonsko, účastníci rámca EU–US Data Privacy Framework atď.)
• Doplňujúce opatrenia vrátane šifrovania pri prenose (TLS 1.2 alebo vyššie) a v pokoji, prísnych kontrol prístupu, auditného logovania a pseudonymizácie tam, kde je to praktické

Kópiu štandardných zmluvných doložiek, ktoré sa vzťahujú na konkrétny prenos, si môžete vyžiadať e-mailom na [email protected]. Obchodné podmienky môžeme začierniť.

10. Cookies a podobné technológie

Používame dva druhy cookies a podobných technológií:

Nevyhnutne potrebné — prihlasovacie relácie, tokeny CSRF, afinita load-balancera a bezpečnostné cookies. Sú potrebné na fungovanie stránky; fungujú podľa čl. 6 ods. 1 písm. b) (zmluva) alebo čl. 6 ods. 1 písm. f) (oprávnený záujem na poskytovaní bezpečnej služby) a nevyžadujú súhlas.

Voliteľné — analytické cookies a cookies na zlepšovanie produktu. Spúšťajú sa iba po tom, čo udelíte súhlas cez ovládanie preferencií cookies na stránke. Súhlas môžete kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracovania vykonaného pred odvolaním.

Nenastavujeme reklamné cookies a neumožňujeme tretím stranám inzerentov nastavovať ich cez naše stránky.

11. Uchovávanie

Osobné údaje uchovávame tak dlho, ako ich potrebujeme, a nie dlhšie:

• Údaje o účte — počas trvania účtu; vymazané do 90 dní po zatvorení účtu, okrem prípadov, keď nám zákon ukladá uchovávať záznam dlhšie.
• Údaje o používaní (zákazníci) — až 24 mesiacov v identifikovateľnej podobe; potom už iba v agregovanej, deidentifikovanej podobe.
• Platobné záznamy — 10 rokov na splnenie bulharských daňových a účtovných povinností.
• Serverové logy — 30 dní, pokiaľ nie sú uchovávané dlhšie pre konkrétne bezpečnostné vyšetrovanie.
• E-mailová korešpondencia — počas trvania obchodného vzťahu plus primerané administratívne obdobie.
• Podania uchádzačov — uchovávané podľa pokynov náborára. Ak náborár nenastaví kratšie obdobie, naším predvoleným obdobím je až 24 mesiacov od odoslania, po ktorom sa obsah vymaže zo systémov, ktoré kontrolujeme. Ak chcete svoje podanie vymazať skôr, najprv kontaktujte náborára; na požiadanie pomôžeme.
• Signály proti podvodom (tokeny reCAPTCHA, IP adresy spojené s bezpečnostnými udalosťami) — až 90 dní.
• Cookies — životnosť sa líši podľa cookie; aktuálne trvania nájdete v ovládaní preferencií cookies.

12. Vaše práva

Práva, ktoré máte k dispozícii, závisia od toho, kde žijete. Rešpektujeme najsilnejší uplatniteľný štandard.

Ak ste v EHP, Spojenom kráľovstve alebo Švajčiarsku, GDPR (alebo rovnocenné miestne právo) vám dáva:

• Právo na prístup — požiadať o kópiu osobných údajov, ktoré o vás uchovávame
• Právo na opravu — opraviť nepresné alebo neúplné údaje
• Právo na vymazanie — požiadať o vymazanie, s výhradou zákonných povinností uchovávania
• Právo na obmedzenie — obmedziť, ako spracúvame vaše údaje za určitých okolností
• Právo na prenosnosť údajov — dostať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte
• Právo namietať — namietať proti spracovaniu založenému na oprávnených záujmoch
• Právo odvolať súhlas — kedykoľvek, pri spracovaní, ktoré sa opiera o súhlas
• Právo nebyť predmetom výlučne automatizovaného rozhodnutia, ktoré vyvoláva právne alebo podobne významné účinky (pozri §13)

Ak ste v Kalifornii, California Consumer Privacy Act (v znení CPRA) vám dáva právo vedieť, právo na vymazanie, právo na opravu, právo odmietnuť „predaj“ alebo „zdieľanie“ osobných údajov a právo nebyť diskriminovaný za uplatnenie týchto práv. Osobné údaje nepredávame ani nezdieľame v zmysle definície týchto pojmov podľa CCPA.

Ak ste inde — vrátane Brazílie (LGPD), Švajčiarska (revFADP), Južnej Kórey (PIPA), Singapuru (PDPA), Austrálie (Privacy Act) alebo akejkoľvek inej jurisdikcie s komplexným zákonom o ochrane súkromia — máte v podstate rovnaké práva na prístup, opravu, vymazanie, námietku a sťažnosť miestnemu orgánu. Kontaktujte nás na [email protected] a vašu žiadosť posúdime podľa najviac ochranného uplatniteľného štandardu.

Pri údajoch prihlášky uchádzača smerujte svoju žiadosť najprv na náborára (prevádzkovateľa). Každú žiadosť, ktorú dostaneme, potvrdíme do 30 dní, aj keď vecná odpoveď musí prísť od náborára, a pomôžeme vám nájsť správny kontakt.

13. Automatizované rozhodovanie a AI

PeekHire nerobí žiadne výlučne automatizované rozhodnutia, ktoré by voči uchádzačom vyvolávali právne alebo podobne významné účinky. Ak náborár zapne funkcie podporované AI, ako je prepis, sumarizácia alebo skórovanie odpovedí uchádzačov, tieto výstupy slúžia iba ako podpora rozhodovania: človek u náborára je zodpovedný za ich preskúmanie a prijatie skutočného rozhodnutia o prijatí.

Náborári používajúci funkcie AI v PeekHire naďalej zodpovedajú za súlad s článkom 22 GDPR a s aktom EÚ o umelej inteligencii vrátane jeho povinností pre vysokorizikové systémy AI používané v kontexte zamestnania (nábor, výber, hodnotenie). Poskytujeme ovládacie prvky a informácie, ktoré náborárom pomáhajú tieto povinnosti plniť, ale právna zodpovednosť za rozhodnutie o prijatí je na nich.

Našim poskytovateľom služieb AI nedovoľujeme trénovať ich modely na obsahu zákazníkov alebo uchádzačov.

14. Deti

PeekHire je firemný nástroj. Služba nie je určená deťom a vedome nezhromažďujeme osobné údaje od nikoho mladšieho ako 16 rokov (mladšieho ako 13 rokov v Spojených štátoch, kde sa uplatňuje COPPA). Ak sa domnievate, že dieťa poskytlo osobné údaje cez PeekHire, kontaktujte nás, aby sme ich mohli vymazať.

15. Bezpečnosť údajov

Zavádzame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zverejnením a zničením:

• Všetky údaje prenášané medzi vaším prehliadačom a našimi servermi sú šifrované pomocou TLS 1.2 alebo vyššie
• Uložené údaje — vrátane médií uchádzačov — sú v pokoji šifrované našimi cloudovými poskytovateľmi
• Prístup k osobným údajom v rámci našej organizácie je obmedzený na princípe potreby vedieť a logovaný
• Overovanie identity používa postupy podľa odvetvových štandardov vrátane hashovania hesiel a tam, kde je dostupné, viacfaktorového overovania
• Udržiavame auditné logovanie, skenovanie zraniteľností a zdokumentovaný plán reakcie na incidenty
• Ak sa uplatňuje GDPR, oznámime porušenie ochrany osobných údajov príslušnému dozornému orgánu do 72 hodín od momentu, keď sa o ňom dozvieme, a ak sa to vyžaduje, informujeme dotknuté osoby

Žiadny spôsob prenosu cez internet ani elektronického ukladania nie je 100 % bezpečný. Snažíme sa používať komerčne primerané prostriedky na ochranu vašich údajov, ale nemôžeme zaručiť absolútnu bezpečnosť.

16. Dozorný orgán

Máte právo podať sťažnosť dozornému orgánu pre ochranu údajov. Keďže Another SaaS EOOD je usadená v Bulharsku, vedúcim dozorným orgánom podľa mechanizmu jednotného kontaktného miesta GDPR je:

Komisia pre ochranu osobných údajov (CPDP) — vedúci dozorný orgán 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulharsko Web: cpdp.bg

Sťažnosť môžete podať aj dozornému orgánu v krajine svojho bydliska. Vedúci orgán a miestny orgán spolupracujú podľa postupov GDPR. Napríklad používatelia v Nemecku môžu kontaktovať:

Spolkový komisár pre ochranu údajov a slobodu informácií (BfDI) Web: bfdi.bund.de

Uchádzači a zákazníci mimo EHP môžu mať tiež právo podať sťažnosť miestnemu orgánu na ochranu údajov alebo rovnocennému regulátorovi.

17. Zmeny týchto zásad

Tieto zásady ochrany osobných údajov môžeme z času na čas aktualizovať. Pri podstatných zmenách, ktoré sa týkajú držiteľov účtov, vás podľa možnosti upozorníme e-mailom aspoň 30 dní vopred. Pri uchádzačoch sa na dané podanie vzťahuje verzia zásad platná v čase jeho odoslania.

Dátum v hornej časti týchto zásad uvádza, kedy boli naposledy revidované.

18. Kontakt

V prípade akejkoľvek otázky týkajúcej sa súkromia alebo ak si chcete uplatniť právo dotknutej osoby:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulharsko E-mail: [email protected]