Pravilnik o zasebnosti

Nazadnje posodobljeno: maj 2026

Ta pravilnik o zasebnosti pojasnjuje, kako Another SaaS EOOD ("PeekHire", "mi", "nas") zbira, uporablja, deli in varuje osebne podatke v povezavi s platformo in spletnim mestom PeekHire. Pravilnik smo napisali v razumljivem jeziku, da lahko vsak — stranka SaaS, kandidat za zaposlitev ali občasni obiskovalec spletnega mesta — najde del, ki velja zanj.

Če imate samo minuto, skočite na razdelek, ki ustreza vašemu položaju: §3, če imate ali ustvarjate račun PeekHire; §4, če ste kandidat za zaposlitev, ki se je prijavil (ali se bo prijavil) prek zaposlovalca, ki uporablja PeekHire; §5, če samo brskate po spletnem mestu.

1. Koga zajema to obvestilo

PeekHire uporabljajo tri skupine ljudi, naša vloga po zakonodaji o varstvu podatkov pa se pri vsaki razlikuje:

To enotno obvestilo zajema vse tri skupine. Kadar je razdelek relevanten samo za eno skupino, to navedemo na začetku.

2. Upravljavec in kontakt

Upravljavec podatkov za namene Splošne uredbe EU in Združenega kraljestva o varstvu podatkov (GDPR) je:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Enotna identifikacijska koda (UIC): 207282077

Za kakršno koli zahtevo v zvezi z varstvom podatkov — dostop, izbris, popravek, pritožbe ali splošna vprašanja — nam pišite na [email protected]. Nismo imenovali zakonskega pooblaščenca za varstvo podatkov, ker tega nismo zakonsko dolžni storiti; zgornji e-poštni naslov doseže osebe, ki obravnavajo zahteve glede zasebnosti.

3. Podatki, ki jih zbiramo od strank SaaS

Ko ustvarite ali uporabljate račun PeekHire, zbiramo:

Podatki o računu — Vaše ime, e-poštni naslov, ime podjetja in naziv delovnega mesta ob registraciji. Te podatke potrebujemo za ustvarjanje vašega računa, preverjanje vaše identitete in stik z vami glede storitve.

Podatki o uporabi — Kako uporabljate platformo: kampanje, ki jih ustvarite, iskanja, ki jih izvedete, rezultati validacije idej, ki si jih ogledate, funkcije, s katerimi ste v interakciji, in metapodatki sej. Te podatke uporabljamo za delovanje, odpravljanje napak in izboljševanje storitve.

Plačilni podatki — Če se naročite na plačljivi paket, naš ponudnik plačil Stripe, Inc. obravnava vaš naslov za obračunavanje in plačilno sredstvo na lastni infrastrukturi. Nikoli ne shranjujemo celotnih številk kartic; prejmemo samo metapodatke, ki nam jih pošlje Stripe (zadnje štiri številke, znamka, datum poteka, država), da lahko prikažemo račune in informacije o podaljšanju.

Komunikacijski podatki — Ko nam pošljete e-pošto ali uporabite podporo v aplikaciji, hranimo vaša sporočila, da lahko odgovorimo in se nanje sklicujemo, če se težava ponovi.

Tehnični podatki — IP naslov, vrsta brskalnika, operacijski sistem in časovni žigi dostopa se samodejno beležijo na naših strežnikih za namene varnosti, preprečevanja zlorab in delovanja.

4. Podatki, ki jih zbiramo od kandidatov za zaposlitev prek Apply

Če obiščete prijavno stran, ki jo poganja PeekHire (URL, ki vsebuje /c/<slug>, ali stran, ki jo gosti zaposlovalec, ki uporablja PeekHire), zaposlovalec — ne PeekHire — odloča, kaj vas bo vprašal in kaj bo storil z vašimi odgovori. PeekHire podatke obdeluje samo v imenu zaposlovalca kot njegov obdelovalec. Kategorije, ki jih obravnavamo, so:

Vsebina prijave — Vaše ime (vedno obvezno), vaš e-poštni naslov (zaposlovalec nastavi, ali je obvezen, neobvezen ali v celoti skrit) in vaš odgovor v obliki, ki jo dovoli zaposlovalec (video, zvok ali besedilo). Pri medijskih odgovorih prejmemo tudi tehnične metapodatke: trajanje odgovora, vrsto MIME in začasno referenco nalaganja. Ustvari se kratko potrdilno žeton, da se lahko po oddaji vrnete na potrditveno stran.

Signali za preprečevanje neželene pošte — Ob oddaji lahko vaš brskalnik pridobi žeton Google reCAPTCHA, ki ga skupaj z omejenimi tehničnimi signali (IP naslov, podatki brskalnika) posredujemo Google za zaznavanje avtomatiziranih zlorab. Za to obdelavo velja pravilnik o zasebnosti Google.

Evidence privolitve — Hranimo zapis, da ste označili polja za privolitev v modalnem oknu za oddajo (obdelava vaše prijave, lastno obvestilo o zasebnosti zaposlovalca, kjer je relevantno, in ta pravilnik o zasebnosti platforme). To je potrebno, da lahko mi — in zaposlovalec — dokažemo pravno podlago za obdelavo.

Lastna vprašanja zaposlovalca in vsi podatki, ki jih sami posredujete v odgovorih — Zaposlovalec vas lahko prosi, da delite stvari, ki jih ne moremo vnaprej predvideti (delovne izkušnje, povezave do portfelja, mnenja o hipotetični situaciji itd.). Kar poveste v odgovoru, postane del vaše prijave. Ali sme zaposlovalec zastaviti določeno vprašanje in kako ravna z vašim odgovorom, ureja obvestilo o zasebnosti zaposlovalca, ne naše. Preberite ga, preden oddate prijavo.

Ne zahtevamo in zaposlovalci prek PeekHire ne bi smeli zahtevati posebnih vrst osebnih podatkov po členu 9 GDPR (zdravje, vera, spolna usmerjenost, biometrični ali genetski podatki itd.). Če se zdi, da kampanja zaposlovalca to počne, nam to prijavite na [email protected].

5. Podatki, ki jih zbiramo od obiskovalcev spletnega mesta

Ko obiščete peekhire.io, samodejno zbiramo:

• IP naslov, user-agent, jezikovne nastavitve, državo, izpeljano iz IP
• Strani, ki jih obiščete, napotitelja, čas na strani
• Piškotke, kot je opisano v §10

Te podatke uporabljamo za varnost, dostopnost, odpravljanje težav in — kadar ste dali privolitev — agregirano analitiko o tem, kako se spletno mesto uporablja.

6. Nameni in pravne podlage

Osebne podatke obdelujemo za naslednje namene in na naslednjih pravnih podlagah po členu 6 GDPR:

Za vsebino prijav kandidatov je zaposlovalec odgovoren za izbiro in dokumentiranje pravne podlage (običajno člen 6(1)(b) — predpogodbeni ukrepi na zahtevo kandidata, ali člen 6(1)(a) — privolitev). Te podatke obdelujemo samo po navodilih zaposlovalca v skladu s pogodbo, ki jo imamo z njim.

7. Razmerje med zaposlovalcem in platformo glede podatkov kandidatov

Ta razdelek je najpomembnejši za kandidate za zaposlitev. Ločujemo dve vlogi:

Zaposlovalec je upravljavec. Zaposlovalec — podjetje ali posameznik, ki je nastavil kampanjo, na katero ste se prijavili — odloča, kaj vas bo vprašal, kdo v njegovi organizaciji vidi vaš odgovor, kako dolgo ga hrani, ali vas uvrsti v ožji izbor in ali sprejme odločitev o zaposlitvi. Njegovo lastno obvestilo o zasebnosti (ki ga lahko preberete pred oddajo; zaposlovalec ga mora zagotoviti za vsako prijavo, ki zbira osebne podatke) ureja te vsebinske odločitve.

PeekHire je obdelovalec. Vašo prijavo obdelujemo strogo po navodilih zaposlovalca: gostimo posnetek, ga dostavimo v račun zaposlovalca, ga po želji prepišemo ali povzamemo, kadar je zaposlovalec omogočil funkcije AI (glejte §13), in uporabimo obdobje hrambe, ki ga je določil zaposlovalec. Vsebine vaše prijave ne uporabljamo za lastne namene, je ne prodajamo in ne dovolimo tretjim osebam (vključno z našimi ponudniki AI), da na njej učijo svoje modele. Naše obveznosti kot obdelovalca so dokumentirane v našem standardnem dodatku o obdelavi podatkov (DPA), ki je na voljo na zahtevo.

PeekHire je tudi (omejeni) upravljavec podatkov kandidatov za dejavnosti, ki so potrebne za varno delovanje platforme, čeprav jih zaposlovalec ni posebej naročil: zavarovanje infrastrukture Apply, preprečevanje goljufij in zlorab, priprava agregirane in deidentificirane analitike ter izpolnjevanje naših lastnih zakonskih obveznosti. Za te dejavnosti imamo zakoniti interes po členu 6(1)(f).

Če želite uveljaviti pravico posameznika, na katerega se nanašajo osebni podatki (dostop, izbris, popravek, ugovor, preklic privolitve itd.) v zvezi s podatki svoje prijave, najprej stopite v stik z zaposlovalcem — on nosi vsebinsko odgovornost. Če ga ne morete doseči, nam pišite na [email protected] in pomagali vam bomo usmeriti zahtevo ali, kjer smo samostojni upravljavec, odgovorili sami.

8. Storitve tretjih oseb (podobdelovalci)

Uporabljamo naslednje kategorije ponudnikov storitev, pri čemer je vsak vezan s pisno pogodbo o obdelavi podatkov in (kjer je relevantno) standardnimi pogodbenimi klavzulami EU. Seznam se posodablja, ko se osnovna orodja stabilizirajo; ažuren seznam je na voljo na zahtevo.

Obdelava plačil — Stripe, Inc. (Združene države) in njegove povezane družbe obravnavajo obračunavanje naročnin. Glejte stripe.com/privacy.

Oblačna infrastruktura in objektna shramba — Vodilni ponudnik oblačne infrastrukture gosti naše strežnike, zbirke podatkov in objektno shrambo (kjer so shranjeni mediji kandidatov, razen če zaposlovalec uporablja lastno vedro, v tem primeru zaposlovalec izbere lokacijo in ponudnika). Strežniški dnevniki in shranjeni mediji se nahajajo na tej infrastrukturi.

E-pošta in transakcijska sporočila — Ponudnik transakcijske e-pošte v našem imenu pošilja e-pošto v zvezi z računi, obračunavanjem in obvestili.

Zaščita pred neželeno pošto — Google reCAPTCHA (ki ga v EGP upravlja Google Ireland Limited, zunaj EGP pa Google LLC) nam pomaga ločiti ljudi od botov v toku oddaje Apply. Glejte policies.google.com/privacy.

Obdelava z AI — Kadar je zaposlovalec omogočil funkcije AI (kot so prepis, povzemanje ali pomoč pri ocenjevanju odgovorov kandidatov), potrebno vsebino pošljemo ponudnikom storitev AI na podlagi pogodb, ki jim prepovedujejo učenje njihovih modelov na vsebini strank ali kandidatov. Kadar funkcije AI niso omogočene, do takega prenosa ne pride.

Analitika — Ponudnik spletne analitike, ki upošteva zasebnost, nam pomaga razumeti agregirano uporabo peekhire.io. Brez privolitve se ne nastavijo oglaševalski identifikatorji.

Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem in jih drugače ne delimo s tretjimi osebami za njihove lastne marketinške namene.

9. Mednarodni prenosi podatkov

Sedež imamo v Evropski uniji in močno dajemo prednost hrambi osebnih podatkov v EGP. Ker pa so nekateri naši podobdelovalci in nekatere naše stranke zunaj EGP, se lahko vaši osebni podatki prenesejo v države in obdelujejo v državah, za katere Evropska komisija ni uradno ugotovila, da zagotavljajo ustrezno raven varstva — vključno z Združenimi državami.

Kadar se to zgodi, je prenos zaščiten z enim ali več od naslednjih zaščitnih ukrepov:

• Standardne pogodbene klavzule EU (Sklep Komisije (EU) 2021/914) s prejemno stranko
• Dodatek Združenega kraljestva za mednarodni prenos podatkov za prenose po UK GDPR
• Sklepi o ustreznosti, kjer obstajajo (Združeno kraljestvo, Švica, Japonska, udeleženci okvira EU–US Data Privacy Framework itd.)
• Dopolnilni ukrepi, vključno s šifriranjem med prenosom (TLS 1.2 ali višje) in v mirovanju, strogimi kontrolami dostopa, revizijskim beleženjem in psevdonimizacijo, kjer je izvedljivo

Kopijo standardnih pogodbenih klavzul, ki veljajo za določen prenos, lahko zahtevate po e-pošti na [email protected]. Komercialne pogoje lahko prekrijemo.

10. Piškotki in podobne tehnologije

Uporabljamo dve vrsti piškotkov in podobnih tehnologij:

Strogo nujni — prijavne seje, žetoni CSRF, afiniteta izravnalnika obremenitve in varnostni piškotki. Ti so potrebni za delovanje spletnega mesta; delujejo na podlagi člena 6(1)(b) (pogodba) ali člena 6(1)(f) (zakoniti interes za zagotavljanje varne storitve) in ne zahtevajo privolitve.

Neobvezni — piškotki za analitiko in izboljšanje izdelka. Ti se zaženejo šele, ko podate privolitev prek nadzora nastavitev piškotkov na spletnem mestu. Privolitev lahko kadar koli prekličete; preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

Ne nastavljamo oglaševalskih piškotkov in tretjim oglaševalcem ne dovolimo, da jih nastavijo prek naših strani.

11. Hramba

Osebne podatke hranimo tako dolgo, kot jih potrebujemo, in nič dlje:

• Podatki o računu — za čas trajanja računa; izbrišejo se v 90 dneh po zaprtju računa, razen kadar zakon zahteva, da zapis hranimo dlje.
• Podatki o uporabi (stranke) — do 24 mesecev v določljivi obliki; nato samo v agregirani, deidentificirani obliki.
• Plačilne evidence — 10 let za izpolnjevanje bolgarskih davčnih in računovodskih obveznosti.
• Strežniški dnevniki — 30 dni, razen če se hranijo dlje zaradi določene varnostne preiskave.
• E-poštna korespondenca — za čas trajanja poslovnega razmerja in razumno administrativno obdobje po tem.
• Prijave kandidatov — hranijo se po navodilih zaposlovalca. Naša privzeta nastavitev, razen če zaposlovalec določi krajše obdobje, je do 24 mesecev od oddaje, nato pa se vsebina izbriše iz sistemov, ki jih nadzorujemo. Če želite, da se vaša prijava izbriše prej, najprej stopite v stik z zaposlovalcem; na zahtevo bomo pomagali.
• Signali za preprečevanje goljufij (žetoni reCAPTCHA, IP naslovi, povezani z varnostnimi dogodki) — do 90 dni.
• Piškotki — življenjska doba se razlikuje glede na piškotek; za trenutna trajanja preverite nadzor nastavitev piškotkov.

12. Vaše pravice

Pravice, ki so vam na voljo, so odvisne od tega, kje živite. Spoštujemo najmočnejši veljavni standard.

Če ste v EGP, Združenem kraljestvu ali Švici, vam GDPR (ali enakovredna lokalna zakonodaja) daje:

• Pravica do dostopa — zahtevate kopijo osebnih podatkov, ki jih hranimo o vas
• Pravica do popravka — popravite netočne ali nepopolne podatke
• Pravica do izbrisa — zahtevate izbris, ob upoštevanju zakonskih obveznosti hrambe
• Pravica do omejitve — omejite, kako obdelujemo vaše podatke v določenih okoliščinah
• Pravica do prenosljivosti podatkov — prejmete svoje podatke v strukturirani, strojno berljivi obliki
• Pravica do ugovora — ugovarjate obdelavi na podlagi zakonitih interesov
• Pravica do preklica privolitve — kadar koli, za obdelavo, ki temelji na privolitvi
• Pravica, da za vas ne velja izključno avtomatizirana odločitev, ki ima pravne ali podobno pomembne učinke (glejte §13)

Če ste v Kaliforniji, vam California Consumer Privacy Act (kot je bil spremenjen s CPRA) daje pravico do obveščenosti, pravico do izbrisa, pravico do popravka, pravico do zavrnitve "prodaje" ali "deljenja" osebnih podatkov in pravico, da zaradi uveljavljanja teh pravic niste diskriminirani. Osebnih podatkov ne prodajamo ali delimo v smislu, kot sta ta izraza opredeljena v CCPA.

Če ste drugje — vključno z Brazilijo (LGPD), Švico (revFADP), Južno Korejo (PIPA), Singapurjem (PDPA), Avstralijo (Privacy Act) ali katero koli drugo jurisdikcijo s celovito zakonodajo o zasebnosti — imate v bistvenem enake pravice do dostopa, popravka, izbrisa, ugovora in pritožbe pri svojem lokalnem organu. Stopite v stik z nami na [email protected] in vašo zahtevo bomo obravnavali po najbolj zaščitnem veljavnem standardu.

Za podatke prijav kandidatov svojo zahtevo najprej usmerite na zaposlovalca (upravljavca). Vsako zahtevo, ki jo prejmemo, bomo potrdili v 30 dneh, tudi če mora vsebinski odgovor priti od zaposlovalca, in pomagali vam bomo najti pravi kontakt.

13. Avtomatizirano odločanje in AI

PeekHire ne sprejema izključno avtomatiziranih odločitev, ki bi imele pravne ali podobno pomembne učinke za kandidate. Kadar zaposlovalec omogoči funkcije s pomočjo AI, kot so prepis, povzemanje ali ocenjevanje odgovorov kandidatov, so ti izhodi samo podpora odločanju: za njihov pregled in dejansko odločitev o zaposlitvi je odgovoren človek pri zaposlovalcu.

Zaposlovalci, ki uporabljajo funkcije AI v PeekHire, ostajajo odgovorni za svojo skladnost s členom 22 GDPR in z Aktom EU o umetni inteligenci, vključno z njegovimi obveznostmi za visoko tvegane sisteme AI, ki se uporabljajo v zaposlitvenih kontekstih (zaposlovanje, izbor, ocenjevanje). Zagotavljamo kontrole in informacije, ki zaposlovalcem pomagajo izpolnjevati te obveznosti, vendar je pravna odgovornost za odločitev o zaposlitvi njihova.

Našim ponudnikom storitev AI ne dovolimo, da svoje modele učijo na vsebini strank ali kandidatov.

14. Otroci

PeekHire je poslovno orodje. Storitev ni namenjena otrokom in zavestno ne zbiramo osebnih podatkov od oseb, mlajših od 16 let (mlajših od 13 let v Združenih državah, kjer velja COPPA). Če menite, da je otrok prek PeekHire posredoval osebne podatke, stopite v stik z nami, da jih lahko izbrišemo.

15. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, spreminjanjem, razkritjem in uničenjem:

• Vsi podatki, preneseni med vašim brskalnikom in našimi strežniki, so šifrirani z uporabo TLS 1.2 ali višje
• Shranjeni podatki — vključno z mediji kandidatov — so pri naših ponudnikih oblaka šifrirani v mirovanju
• Dostop do osebnih podatkov znotraj naše organizacije je omejen po načelu potrebe po seznanitvi in se beleži
• Preverjanje pristnosti uporablja industrijske standardne prakse, vključno z zgoščevanjem gesel in, kjer je na voljo, večfaktorskim preverjanjem pristnosti
• Vzdržujemo revizijsko beleženje, skeniranje ranljivosti in dokumentiran načrt odzivanja na incidente
• Kadar se uporablja GDPR, bomo pristojni nadzorni organ o kršitvi varstva osebnih podatkov obvestili v 72 urah od seznanitve in obvestili prizadete posameznike, kadar je to zahtevano

Nobena metoda prenosa prek interneta ali elektronskega shranjevanja ni 100 % varna. Prizadevamo si uporabljati komercialno razumne načine za zaščito vaših podatkov, vendar absolutne varnosti ne moremo zagotoviti.

16. Nadzorni organ

Pravico imate vložiti pritožbo pri nadzornem organu za varstvo podatkov. Ker je Another SaaS EOOD ustanovljen v Bolgariji, je vodilni nadzorni organ po mehanizmu vse na enem mestu v okviru GDPR:

Komisija za varstvo osebnih podatkov (CPDP) — vodilni nadzorni organ 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Spletno mesto: cpdp.bg

Pritožbo lahko vložite tudi pri nadzornem organu v državi svojega prebivališča. Vodilni organ in lokalni organ sodelujeta po postopkih GDPR. Uporabniki v Nemčiji se lahko na primer obrnejo na:

Zvezni pooblaščenec za varstvo podatkov in svobodo informacij (BfDI) Spletno mesto: bfdi.bund.de

Kandidati in stranke zunaj EGP imajo lahko tudi pravico do pritožbe pri svojem lokalnem organu za varstvo podatkov ali enakovrednem regulatorju.

17. Spremembe tega pravilnika

Ta pravilnik o zasebnosti lahko občasno posodobimo. Pri bistvenih spremembah, ki vplivajo na imetnike računov, vas bomo, kjer je izvedljivo, obvestili po e-pošti vsaj 30 dni vnaprej. Za kandidate velja različica pravilnika, ki je veljala v času oddaje prijave.

Datum na vrhu tega pravilnika označuje, kdaj je bil nazadnje revidiran.

18. Kontakt

Za kakršno koli vprašanje v zvezi z zasebnostjo ali za uveljavljanje pravice posameznika, na katerega se nanašajo osebni podatki:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria E-pošta: [email protected]