Pravilnik o zasebnosti

Zadnja posodobitev: september 2026

Ta pravilnik o zasebnosti pojasnjuje, kako družba Another SaaS EOOD (»PeekHire«, »mi«, »nas«) zbira, uporablja, deli in varuje osebne podatke v povezavi s platformo in spletnim mestom PeekHire. Pravilnik je napisan v razumljivem jeziku, da lahko vsakdo — stranka SaaS, kandidat za zaposlitev ali naključni obiskovalec spletnega mesta — najde del, ki se nanaša nanj.

Če imate le minuto časa, odprite razdelek, ki ustreza vašemu položaju: §3, če imate račun PeekHire ali ga ustvarjate; §4, če ste kandidat za zaposlitev, ki se je prijavil (ali se bo prijavil) prek zaposlovalca, ki uporablja PeekHire; §5, če samo brskate po spletnem mestu.

1. Za koga velja to obvestilo

PeekHire uporabljajo tri skupine oseb, naša vloga v skladu s predpisi o varstvu podatkov pa se pri vsaki razlikuje:

To obvestilo zajema vse tri skupine. Kadar se razdelek nanaša samo na eno skupino, je to navedeno na začetku.

2. Upravljavec in kontakt

Upravljavec podatkov za namene Splošne uredbe EU in Združenega kraljestva o varstvu podatkov (GDPR) je:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bolgarija
Enotna identifikacijska številka (UIC): 207282077

Za vse zahteve v zvezi z varstvom podatkov — dostop, izbris, popravek, pritožbe ali splošna vprašanja — nam pišite na [email protected]. Zakonsko določenega pooblaščenca za varstvo podatkov nismo imenovali, ker k temu nismo zakonsko zavezani; na zgornjem e-naslovu so dosegljive osebe, ki obravnavajo zahteve v zvezi z zasebnostjo.

3. Podatki, ki jih zbiramo od strank SaaS

Ko ustvarite ali uporabljate račun PeekHire, zbiramo:

Podatki o računu — vaše ime, e-poštni naslov, ime podjetja in delovno mesto ob registraciji. Te podatke potrebujemo za ustvarjanje računa, vašo avtentikacijo in stik z vami v zvezi s storitvijo.

Podatki za prijavo — če se prijavite z računom Google ali Microsoft, nam ponudnik pošlje vaše ime, e-poštni naslov, podatek, ali je potrdil, da je naslov vaš, in trajni identifikator računa (pri računih Microsoft tudi identifikator imenika vaše organizacije). Če se prijavite prek enotne prijave (SAML) svojega delodajalca, nam ponudnik identitete vašega delodajalca pošlje e-poštni naslov, ime in identifikator računa; če vaš delodajalec uporablja samodejno zagotavljanje uporabnikov (SCIM), ta po lastnem navodilu ustvarja, posodablja in deaktivira vaš račun PeekHire. Te podatke uporabljamo samo za ustvarjanje računa in prijavo vanj, kar je potrebno za zagotavljanje storitve, ki ste jo zahtevali (člen 6(1)(b) GDPR). Vašega gesla nikoli ne prejmemo in ne dostopamo do e-pošte, stikov, datotek ali drugih podatkov v vašem računu Google ali Microsoft. Uporaba in prenos podatkov, ki jih PeekHire prejme iz API-jev Google, bosta skladna s politiko Google API Services User Data Policy, vključno z zahtevami omejene uporabe.

Podatki o uporabi — način uporabe platforme: kampanje, ki jih ustvarite, iskanja, ki jih izvedete, rezultate preverjanja idej, ki si jih ogledate, funkcije, s katerimi sodelujete, in metapodatke sej. Te podatke uporabljamo za delovanje, odpravljanje napak in izboljševanje storitve.

Plačilni podatki — če sklenete plačljivi paket, naš ponudnik plačil Stripe, Inc. na lastni infrastrukturi obravnava vaš naslov za obračun in plačilno sredstvo. Celotnih številk kartic nikoli ne shranjujemo; prejmemo samo metapodatke, ki nam jih pošlje Stripe (zadnje štiri števke, blagovna znamka, veljavnost in država), da lahko prikazujemo račune in podatke o podaljšanju.

Podatki o komunikaciji — ko nam pišete po e-pošti ali uporabite podporo v aplikaciji, vaša sporočila hranimo, da vam lahko odgovorimo in se nanje sklicujemo, če se težava ponovi.

Tehnični podatki — naši strežniki samodejno beležijo IP-naslov, vrsto brskalnika, operacijski sistem in čas dostopa za namene varnosti, preprečevanja zlorab in delovanja storitve.

4. Podatki, ki jih zbiramo od kandidatov za zaposlitev prek Apply

Če pridete na stran za prijavo, ki jo poganja PeekHire (URL vsebuje /c/<slug> ali jo gosti zaposlovalec, ki uporablja PeekHire), o tem, kaj vas bo vprašal in kaj bo storil z vašimi odgovori, odloča zaposlovalec — ne PeekHire. PeekHire podatke obdeluje samo v imenu zaposlovalca kot njegov obdelovalec. Obdelujemo naslednje kategorije:

Vsebina prijave — vaše ime (vedno obvezno), vaš e-poštni naslov (zaposlovalec določi, ali je obvezen, neobvezen ali v celoti skrit) in vaš odgovor v obliki, ki jo omogoči zaposlovalec (video, zvok ali besedilo). Pri predstavnostnih odgovorih prejmemo tudi tehnične metapodatke: trajanje odgovora, vrsto MIME in začasni sklic na prenos. Ustvari se kratek žeton potrdila, da se lahko po oddaji vrnete na stran s potrditvijo.

Signali za preprečevanje neželene vsebine — ob oddaji lahko vaš brskalnik pridobi žeton Google reCAPTCHA, ki ga skupaj z omejenimi tehničnimi signali (IP-naslov in podatki o brskalniku) posredujemo Googlu za odkrivanje avtomatiziranih zlorab. Za to obdelavo velja Googlova politika zasebnosti.

Evidence privolitev — hranimo zapis, da ste v modalu za oddajo označili polja za privolitev (obdelava vaše prijave, lastno obvestilo zaposlovalca o zasebnosti, kadar je to ustrezno, in ta pravilnik o zasebnosti platforme). To je potrebno, da lahko mi in zaposlovalec dokažemo pravno podlago za obdelavo.

Lastna vprašanja zaposlovalca in vsi podatki, ki jih izberete v svojih odgovorih — zaposlovalec vas lahko prosi za podatke, ki jih ne moremo predvideti (delovne izkušnje, povezave do portfelja, mnenje o hipotetični situaciji ipd.). Kar poveste v odgovoru, postane del vaše prijave. Ali sme zaposlovalec postaviti določeno vprašanje in kako obravnava vaš odgovor, ureja obvestilo zaposlovalca o zasebnosti, ne naše. Preberite ga pred oddajo.

Ne zahtevamo posebnih vrst podatkov po členu 9 GDPR (zdravje, vera, spolna usmerjenost, biometrični ali genetski podatki itd.), zaposlovalci pa jih prek PeekHire tudi ne bi smeli zahtevati. Če se zdi, da jih kampanja zaposlovalca zahteva, to prijavite na [email protected].

5. Podatki, ki jih zbiramo od obiskovalcev spletnega mesta

Ko obiščete peekhire.io, samodejno zbiramo:

• IP-naslov, uporabniškega agenta, jezikovne nastavitve in državo, določeno na podlagi IP-naslova
• strani, ki jih obiščete, napotitelja in čas na strani
• piškotke, kot je opisano v §10

Te podatke uporabljamo za varnost, dostopnost in odpravljanje težav ter — kadar ste privolili — za zbirno analitiko o uporabi spletnega mesta.

6. Nameni in pravne podlage

Osebne podatke obdelujemo za naslednje namene in na naslednjih pravnih podlagah v skladu s členom 6 GDPR:

Za vsebino prijave kandidata je za izbiro in dokumentiranje pravne podlage odgovoren zaposlovalec (običajno člen 6(1)(b) — ukrepi na zahtevo kandidata pred sklenitvijo pogodbe, ali člen 6(1)(a) — privolitev). Te podatke obdelujemo samo po navodilih zaposlovalca na podlagi pogodbe, ki smo jo sklenili z njim.

7. Razmerje med zaposlovalcem in platformo pri podatkih kandidatov

Ta razdelek je najpomembnejši za kandidate za zaposlitev. Ločujemo med dvema vlogama:

Zaposlovalec je upravljavec. Zaposlovalec — podjetje ali posameznik, ki je ustvaril kampanjo, na katero ste se prijavili — odloča, kaj vas bo vprašal, kdo v njegovi organizaciji bo videl vaš odgovor, kako dolgo ga bo hranil, ali vas bo uvrstil v ožji izbor in ali bo sprejel odločitev o zaposlitvi. Njegovo obvestilo o zasebnosti (ki ga lahko preberete pred oddajo; zaposlovalec ga mora zagotoviti pri vsaki prijavi, pri kateri zbira osebne podatke) ureja te vsebinske odločitve.

PeekHire je obdelovalec. Vašo prijavo obdelujemo strogo po navodilih zaposlovalca: posnamemo in gostimo posnetek, ga dostavimo v račun zaposlovalca, po potrebi prepišemo ali povzamemo, kadar je zaposlovalec omogočil funkcije AI (glejte §13), ter uporabimo obdobje hrambe, ki ga je določil zaposlovalec. Vsebine vaše prijave ne uporabljamo za svoje namene, je ne prodajamo in tretjim osebam (vključno z našimi ponudniki AI) ne dovolimo, da bi na njej usposabljale svoje modele. Naše obveznosti kot obdelovalca so določene v našem standardnem dodatku o obdelavi podatkov (DPA), ki je na voljo na zahtevo.

PeekHire je tudi (omejeni) upravljavec podatkov kandidatov za dejavnosti, ki so potrebne za varno delovanje platforme, čeprav jih zaposlovalec ni posebej odredil: zaščita infrastrukture Apply, preprečevanje goljufij in zlorab, izdelava zbirne analitike brez identifikacijskih podatkov ter izpolnjevanje naših zakonskih obveznosti. Za te dejavnosti imamo zakoniti interes v skladu s členom 6(1)(f).

Če želite uveljavljati pravico posameznika, na katerega se nanašajo osebni podatki (dostop, izbris, popravek, ugovor, preklic privolitve itd.), glede podatkov svoje prijave, se najprej obrnite na zaposlovalca — on je vsebinsko odgovoren zanje. Če ga ne morete doseči, nam pišite na [email protected], mi pa bomo pomagali posredovati zahtevo ali, kadar smo samostojno upravljavec, nanjo odgovorili sami.

8. Storitve tretjih oseb (podobdelovalci)

Uporabljamo naslednje kategorije ponudnikov storitev, ki jih zavezuje pisni sporazum o obdelavi podatkov in, kjer je ustrezno, standardna pogodbena določila EU. Seznam posodobimo, ko se uporabljena orodja ustalijo; aktualni seznam je na voljo na zahtevo.

Obdelava plačil — Stripe, Inc. (Združene države) in njegove povezane družbe obdelujejo plačila naročnin. Glejte stripe.com/privacy.

Oblačna infrastruktura in objektna shramba — vodilni ponudnik oblačne infrastrukture gosti naše strežnike, zbirke podatkov in objektno shrambo (v njej se hranijo predstavnostni podatki kandidatov, razen če zaposlovalec uporablja svoj vsebnik; v tem primeru lokacijo in ponudnika izbere zaposlovalec). Dnevniki strežnikov in shranjena predstavnost so na tej infrastrukturi.

E-pošta in transakcijsko sporočanje — ponudnik transakcijske e-pošte v našem imenu pošilja e-poštna sporočila o računih, obračunu in obvestilih.

Zaščita pred neželeno vsebino — Google reCAPTCHA (ki jo v EGP upravlja Google Ireland Limited, zunaj EGP pa Google LLC) nam pomaga razlikovati ljudi od botov v postopku oddaje prek Apply. Glejte policies.google.com/privacy.

Obdelava AI — kadar je zaposlovalec omogočil funkcije AI, kot so prepisovanje, povzemanje ali pomoč pri ocenjevanju odgovorov kandidatov, potrebno vsebino pošljemo ponudnikom storitev AI na podlagi pogodb, ki jim prepovedujejo usposabljanje njihovih modelov na vsebini strank ali kandidatov. Če funkcije AI niso omogočene, do takega prenosa ne pride.

Analitika — ponudnik analitike spletnih mest, ki upošteva zasebnost, nam pomaga razumeti zbirno uporabo spletnega mesta peekhire.io. Brez privolitve ne nastavimo oglaševalskih identifikatorjev.

Vaših osebnih podatkov ne prodajamo, oddajamo v najem ali kako drugače delimo s tretjimi osebami za njihove lastne trženjske namene.

9. Mednarodni prenosi podatkov

Sedež imamo v Evropski uniji in si močno prizadevamo osebne podatke hraniti v EGP. Ker pa so nekateri naši podobdelovalci in nekatere naše stranke zunaj EGP, se lahko vaši osebni podatki prenesejo v države in tam obdelujejo, za katere Evropska komisija ni formalno ugotovila, da zagotavljajo ustrezno raven varstva — vključno z Združenimi državami.

Kadar pride do takega prenosa, ga ščiti eden ali več naslednjih ukrepov:

• Standardna pogodbena določila EU (Sklep Komisije (EU) 2021/914) s prejemnikom
• Dodatek Združenega kraljestva o mednarodnem prenosu podatkov za prenose v skladu z GDPR Združenega kraljestva
• Sklepi o ustreznosti, kadar obstajajo (Združeno kraljestvo, Švica, Japonska, udeleženci okvira EU–ZDA za varstvo podatkov itd.)
• Dodatni ukrepi, vključno s šifriranjem med prenosom (TLS 1.2 ali novejši) in v mirovanju, strogim nadzorom dostopa, beleženjem revizij in psevdonimizacijo, kadar je to izvedljivo

Kopijo standardnih pogodbenih določil, ki veljajo za določen prenos, lahko zahtevate po e-pošti na [email protected]. Komercialne pogoje lahko prekrijemo.

10. Piškotki in podobne tehnologije

Uporabljamo dve vrsti piškotkov in podobnih tehnologij:

Strogo nujni — seje prijave, žetoni CSRF, lepljivost izravnalnika obremenitve in varnostni piškotki. Potrebni so za delovanje spletnega mesta; uporabljajo se na podlagi člena 6(1)(b) (pogodba) ali člena 6(1)(f) (zakoniti interes za zagotavljanje varne storitve) in ne zahtevajo privolitve.

Neobvezni — piškotki za analitiko in izboljševanje izdelka. Delujejo samo po tem, ko ste privolili prek nadzora nastavitev piškotkov na spletnem mestu. Privolitev lahko kadar koli prekličete; preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

Oglaševalskih piškotkov ne nastavljamo in oglaševalcem tretjih oseb ne dovolimo, da bi jih nastavljali prek naših strani.

11. Hramba

Osebne podatke hranimo toliko časa, kolikor jih potrebujemo, in nič dlje:

• Podatki o računu — ves čas obstoja računa; izbrisani so v 90 dneh po zaprtju računa, razen če zakon zahteva daljšo hrambo evidence.
• Podatki o uporabi (stranke) — do 24 mesecev v določljivi obliki; nato samo v zbirni obliki brez identifikacijskih podatkov.
• Plačilne evidence — 10 let zaradi bolgarskih davčnih in računovodskih obveznosti.
• Dnevniki strežnikov — 30 dni, razen če se za določeno varnostno preiskavo hranijo dlje.
• E-poštna korespondenca — ves čas poslovnega razmerja in še razumno administrativno obdobje.
• Prijave kandidatov — v skladu z navodili zaposlovalca. Če zaposlovalec ne določi krajšega obdobja, je naše privzeto obdobje do 24 mesecev od oddaje, nato se vsebina izbriše iz sistemov, ki jih nadzorujemo. Če želite, da se vaša prijava izbriše prej, se najprej obrnite na zaposlovalca; na zahtevo bomo pomagali.
• Signali za preprečevanje goljufij (žetoni reCAPTCHA, IP-naslovi, povezani z varnostnimi dogodki) — do 90 dni.
• Piškotki — obdobje hrambe se razlikuje glede na piškotek; aktualno trajanje preverite v nadzoru nastavitev piškotkov.

12. Vaše pravice

Pravice, ki so vam na voljo, so odvisne od vašega prebivališča. Upoštevamo najstrožji veljavni standard.

Če ste v EGP, Združenem kraljestvu ali Švici, vam GDPR (ali enakovredna lokalna zakonodaja) zagotavlja:

• pravico do dostopa — zahtevate lahko kopijo osebnih podatkov, ki jih hranimo o vas
• pravico do popravka — popravite lahko netočne ali nepopolne podatke
• pravico do izbrisa — zahtevate lahko izbris, ob upoštevanju zakonskih obveznosti hrambe
• pravico do omejitve — v določenih okoliščinah lahko omejite način obdelave svojih podatkov
• pravico do prenosljivosti podatkov — svoje podatke prejmete v strukturirani, strojno berljivi obliki
• pravico do ugovora — ugovarjate lahko obdelavi na podlagi zakonitih interesov
• pravico do preklica privolitve — kadar koli pri obdelavi, ki temelji na privolitvi
• pravico, da niste podvrženi izključno avtomatizirani odločitvi, ki ima pravne ali podobno pomembne učinke (glejte §13)

Če ste v Kaliforniji, vam kalifornijski zakon o zasebnosti potrošnikov, kakor je bil spremenjen s CPRA, daje pravico vedeti, pravico do izbrisa, pravico do popravka, pravico do odjave od »prodaje« ali »deljenja« osebnih podatkov ter pravico, da niste diskriminirani zaradi uveljavljanja teh pravic. Osebnih podatkov ne prodajamo ali delimo v smislu, kot sta ta izraza opredeljena v CCPA.

Če ste drugje — vključno z Brazilijo (LGPD), Švico (revFADP), Južno Korejo (PIPA), Singapurjem (PDPA), Avstralijo (Privacy Act) ali katero koli drugo jurisdikcijo s celovitim zakonom o zasebnosti — imate v bistvu enake pravice do dostopa, popravka, izbrisa, ugovora in pritožbe pri lokalnem organu. Pišite nam na [email protected] in vašo zahtevo bomo obravnavali po najvarovalnejšem veljavnem standardu.

Pri podatkih prijave kandidata zahtevo najprej posredujte zaposlovalcu (upravljavcu). Vsako prejeto zahtevo bomo potrdili v 30 dneh, tudi če mora vsebinski odgovor podati zaposlovalec, ter vam pomagali najti ustrezen stik.

13. Avtomatizirano odločanje in AI

PeekHire ne sprejema izključno avtomatiziranih odločitev, ki bi imele pravne ali podobno pomembne učinke na kandidate. Kadar zaposlovalec omogoči funkcije s podporo AI, kot so prepisovanje, povzemanje ali ocenjevanje odgovorov kandidatov, so ti rezultati namenjeni samo podpori pri odločanju: oseba pri zaposlovalcu jih mora pregledati in sprejeti dejansko odločitev o zaposlitvi.

Zaposlovalci, ki uporabljajo funkcije AI v PeekHire, ostajajo odgovorni za skladnost s členom 22 GDPR in aktom EU o umetni inteligenci, vključno z obveznostmi za visokotvegane sisteme AI, ki se uporabljajo v okviru zaposlovanja (pridobivanje kandidatov, izbor in ocenjevanje). Zagotavljamo nadzorne možnosti in informacije, ki zaposlovalcem pomagajo izpolniti te obveznosti, vendar je pravna odgovornost za odločitev o zaposlitvi njihova.

Ponudnikom naših storitev AI ne dovolimo usposabljanja njihovih modelov na vsebini strank ali kandidatov.

14. Otroci

PeekHire je poslovno orodje. Storitev ni namenjena otrokom in osebnih podatkov oseb, mlajših od 16 let (oziroma mlajših od 13 let v Združenih državah, kjer velja COPPA), ne zbiramo zavestno. Če menite, da je otrok prek PeekHire posredoval osebne podatke, se obrnite na nas, da jih bomo lahko izbrisali.

15. Varnost podatkov

Za zaščito osebnih podatkov pred nepooblaščenim dostopom, spreminjanjem, razkritjem in uničenjem izvajamo ustrezne tehnične in organizacijske ukrepe:

• Vsi podatki, poslani med vašim brskalnikom in našimi strežniki, so šifrirani z uporabo TLS 1.2 ali novejšega
• Shranjeni podatki — vključno s predstavnostjo kandidatov — so pri naših ponudnikih oblaka šifrirani v mirovanju
• Dostop do osebnih podatkov v naši organizaciji je omejen po načelu potrebe po seznanitvi in se beleži
• Avtentikacija uporablja standardne prakse panoge, vključno z zgoščevanjem gesel in, kjer je na voljo, večfaktorsko avtentikacijo
• Vzdržujemo revizijske dnevnike, izvajamo pregledovanje ranljivosti in imamo dokumentiran načrt odzivanja na incidente
• Kadar velja GDPR, bomo pristojni nadzorni organ o kršitvi varstva osebnih podatkov obvestili v 72 urah od trenutka, ko zanjo izvemo, prizadete posameznike pa bomo obvestili, kadar je to potrebno

Noben način prenosa prek interneta ali elektronskega shranjevanja ni 100-odstotno varen. Prizadevamo si uporabljati poslovno razumna sredstva za zaščito vaših podatkov, vendar absolutne varnosti ne moremo zagotoviti.

16. Nadzorni organ

Imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov. Ker ima družba Another SaaS EOOD sedež v Bolgariji, je vodilni nadzorni organ v okviru mehanizma GDPR vse na enem mestu:

Komisija za varstvo osebnih podatkov (CPDP) — vodilni nadzorni organ
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bolgarija
Spletno mesto: cpdp.bg

Pritožbo lahko vložite tudi pri nadzornem organu v državi svojega prebivališča. Vodilni in lokalni organ sodelujeta v skladu s postopki GDPR. Uporabniki v Nemčiji se lahko na primer obrnejo na:

Zvezni pooblaščenec za varstvo podatkov in svobodo obveščanja (BfDI)
Spletno mesto: bfdi.bund.de

Kandidati in stranke zunaj EGP imajo lahko pravico do pritožbe pri lokalnem organu za varstvo podatkov ali enakovrednem regulativnem organu.

17. Spremembe tega pravilnika

Ta pravilnik o zasebnosti lahko občasno posodobimo. O bistvenih spremembah, ki vplivajo na imetnike računov, vas bomo, kadar bo izvedljivo, po e-pošti obvestili najmanj 30 dni vnaprej. Za kandidate velja za njihovo prijavo različica pravilnika, ki je veljala ob oddaji.

Datum na vrhu tega pravilnika označuje, kdaj je bil nazadnje spremenjen.

18. Stik

Za vsa vprašanja v zvezi z zasebnostjo ali za uveljavljanje pravice posameznika, na katerega se nanašajo osebni podatki:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bolgarija
E-pošta: [email protected]