Integritetspolicy

Senast uppdaterad: september 2026

Den här integritetspolicyn förklarar hur Another SaaS EOOD (”PeekHire”, ”vi”, ”oss”) samlar in, använder, delar och skyddar personuppgifter i samband med PeekHire-plattformen och webbplatsen. Vi har skrivit policyn på ett enkelt språk så att alla — en SaaS-kund, en jobbkandidat eller en tillfällig webbplatsbesökare — kan hitta den del som gäller dem.

Om du bara har en minut kan du gå direkt till det avsnitt som passar din situation: §3 om du har eller håller på att skapa ett PeekHire-konto; §4 om du är en jobbkandidat som har ansökt (eller snart ska ansöka) via en rekryterare som använder PeekHire; §5 om du bara besöker webbplatsen.

1. Vem detta meddelande gäller

PeekHire används av tre grupper, och vår roll enligt dataskyddslagstiftningen skiljer sig åt för varje grupp:

Det här enda meddelandet omfattar alla tre grupper. När ett avsnitt endast gäller en grupp anger vi det i början av avsnittet.

2. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig enligt EU:s och Storbritanniens allmänna dataskyddsförordning (GDPR) är:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Unified Identification Code (UIC): 207282077

För alla dataskyddsrelaterade förfrågningar — tillgång, radering, rättelse, klagomål eller allmänna frågor — kan du mejla oss på [email protected]. Vi har inte utsett ett formellt dataskyddsombud eftersom vi inte är skyldiga att göra det enligt lag. Adressen ovan går till de personer som hanterar integritetsförfrågningar.

3. Uppgifter vi samlar in från SaaS-kunder

När du skapar eller använder ett PeekHire-konto samlar vi in:

Kontouppgifter — Ditt namn, din e-postadress, ditt företagsnamn och din befattning när du registrerar dig. Vi behöver detta för att skapa ditt konto, autentisera dig och kontakta dig om tjänsten.

Inloggningsuppgifter — Om du loggar in med Google eller Microsoft skickar leverantören oss ditt namn, din e-postadress, information om huruvida leverantören har bekräftat att adressen tillhör dig samt en stabil kontoidentifierare (för Microsoft-konton även identifieraren för organisationens katalog). Om du loggar in via din arbetsgivares single sign-on (SAML) skickar arbetsgivarens identitetsleverantör oss din e-postadress, ditt namn och en kontoidentifierare. Om din arbetsgivare använder automatisk användarprovisionering (SCIM) skapar, uppdaterar och inaktiverar den ditt PeekHire-konto enligt sina egna instruktioner. Vi använder dessa uppgifter endast för att skapa ditt konto och logga in dig, vilket är nödvändigt för att tillhandahålla den tjänst du har begärt (artikel 6.1 b GDPR). Vi får aldrig ditt lösenord och får inte tillgång till e-post, kontakter, filer eller andra uppgifter i ditt Google- eller Microsoft-konto. PeekHires användning och överföring av information som tas emot från Google API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning.

Användningsuppgifter — Hur du använder plattformen: kampanjer du skapar, sökningar du gör, resultat från idékvalidering som du visar, funktioner du använder och sessionsmetadata. Vi använder detta för att driva, felsöka och förbättra tjänsten.

Betalningsuppgifter — Om du prenumererar på en betald plan hanterar vår betalningsleverantör Stripe, Inc. din faktureringsadress och betalningsmetod i sin egen infrastruktur. Vi lagrar aldrig fullständiga kortnummer. Vi tar endast emot de metadata som Stripe skickar till oss (de fyra sista siffrorna, kortets varumärke, giltighetstid och land) för att visa fakturor och information om förnyelse.

Kommunikationsuppgifter — När du mejlar oss eller använder supporten i tjänsten sparar vi dina meddelanden så att vi kan svara och återkomma till dem om problemet uppstår igen.

Tekniska uppgifter — IP-adress, webbläsartyp, operativsystem och tidpunkter för åtkomst registreras automatiskt av våra servrar för säkerhet, förebyggande av missbruk och driftändamål.

4. Uppgifter vi samlar in från jobbkandidater via Apply

Om du kommer till en ansökningssida som drivs av PeekHire (en URL som innehåller /c/<slug> eller som är värd hos en rekryterare som använder PeekHire), är det rekryteraren — inte PeekHire — som bestämmer vad du får för frågor och vad som görs med dina svar. PeekHire behandlar endast uppgifterna för rekryterarens räkning, som deras personuppgiftsbiträde. De kategorier av uppgifter vi hanterar är:

Ansökningsinnehåll — Ditt namn (alltid obligatoriskt), din e-postadress (rekryteraren konfigurerar om den är obligatorisk, valfri eller helt dold) och ditt svar i det format som rekryteraren tillåter (video, ljud eller text). För mediesvar tar vi även emot tekniska metadata: svarslängd, MIME-typ och den tillfälliga uppladdningsreferensen. En kort kvittotoken skapas så att du kan återvända till en bekräftelsesida efter att du har skickat in ansökan.

Signaler för att förebygga spam — När du skickar in ansökan kan din webbläsare hämta en Google reCAPTCHA-token, som vi vidarebefordrar till Google tillsammans med begränsade tekniska signaler (IP-adress och webbläsaruppgifter) för att upptäcka automatiserat missbruk. Googles integritetspolicy gäller för den behandlingen.

Samtyckesregister — Vi sparar ett register över att du markerade samtyckesrutorna i formuläret för inskickning (behandling av din ansökan, rekryterarens egen integritetspolicy där det är tillämpligt samt denna integritetspolicy för plattformen). Detta krävs för att vi — och rekryteraren — ska kunna visa vilken rättslig grund behandlingen bygger på.

Rekryterarens egna frågor och uppgifter som du väljer att lämna i dina svar — En rekryterare kan be dig att dela sådant vi inte kan förutse (arbetslivserfarenhet, länkar till en portfolio, åsikter om ett hypotetiskt scenario och liknande). Det du säger i ditt svar blir en del av din ansökan. Huruvida rekryteraren får ställa en viss fråga och hur rekryteraren hanterar ditt svar regleras av rekryterarens integritetspolicy, inte av vår. Läs den innan du skickar in din ansökan.

Vi ber inte om uppgifter i särskilda kategorier enligt artikel 9 GDPR, och rekryterare bör inte efterfråga sådana uppgifter via PeekHire (hälsa, religion, sexuell läggning, biometriska eller genetiska uppgifter och liknande). Om en rekryterares kampanj verkar göra det, ber vi dig rapportera det till [email protected].

5. Uppgifter vi samlar in från webbplatsbesökare

När du besöker peekhire.io samlar vi automatiskt in:

• IP-adress, användaragent, språkinställning och land som härleds från IP-adressen
• Sidor du besöker, hänvisande sida och tid på sidan
• Cookies enligt beskrivningen i §10

Vi använder detta för säkerhet, tillgänglighet och felsökning samt — när du har lämnat samtycke — för sammanställd analys av hur webbplatsen används.

6. Ändamål och rättsliga grunder

Vi behandlar personuppgifter för följande ändamål och med följande rättsliga grunder enligt artikel 6 GDPR:

För innehåll i kandidaters ansökningar ansvarar rekryteraren för att välja och dokumentera den rättsliga grunden (vanligen artikel 6.1 b — åtgärder inför ett avtal på kandidatens begäran, eller artikel 6.1 a — samtycke). Vi behandlar dessa uppgifter endast enligt rekryterarens instruktioner och det avtal vi har med rekryteraren.

7. Förhållandet mellan rekryteraren och plattformen för kandidatdata

Det här avsnittet är särskilt viktigt för jobbkandidater. Vi skiljer mellan två roller:

Rekryteraren är personuppgiftsansvarig. Rekryteraren — företaget eller den person som skapade den kampanj du ansökte till — bestämmer vad som ska frågas, vem i organisationen som får se ditt svar, hur länge det ska sparas, om du ska gå vidare och om ett anställningsbeslut ska fattas. Rekryterarens egen integritetspolicy (som du kan läsa innan du skickar in din ansökan; rekryteraren måste tillhandahålla den för ansökningar som samlar in personuppgifter) reglerar dessa huvudsakliga val.

PeekHire är personuppgiftsbiträde. Vi behandlar din ansökan strikt enligt rekryterarens instruktioner: vi är värd för inspelningen, levererar den till rekryterarens konto, transkriberar eller sammanfattar den om rekryteraren har aktiverat AI-funktioner (se §13) och tillämpar den lagringsperiod som rekryteraren har angett. Vi använder inte ditt ansökningsinnehåll för egna ändamål, säljer det inte och tillåter inte tredje parter (inklusive våra AI-leverantörer) att träna sina modeller på det. Våra skyldigheter som personuppgiftsbiträde dokumenteras i vårt standardiserade databehandlingsavtal (DPA), som kan lämnas ut på begäran.

PeekHire är också (i begränsad omfattning) personuppgiftsansvarig för kandidatdata när det gäller aktiviteter som är nödvändiga för att vi ska kunna driva plattformen säkert, även om rekryteraren inte uttryckligen har instruerat oss att utföra dem: säkra Apply-infrastrukturen, förebygga bedrägerier och missbruk, ta fram sammanställd och avidentifierad analys samt uppfylla våra egna rättsliga skyldigheter. Vi har ett berättigat intresse av dessa aktiviteter enligt artikel 6.1 f.

Om du vill utöva en rättighet som registrerad (tillgång, radering, rättelse, invändning, återkallande av samtycke och liknande) när det gäller dina ansökningsuppgifter ska du kontakta rekryteraren först — rekryteraren har det huvudsakliga ansvaret. Om du inte får kontakt med rekryteraren kan du kontakta oss på [email protected]. Vi hjälper då till att vidarebefordra begäran eller svarar själva när vi är personuppgiftsansvariga på egen hand.

8. Tredjepartstjänster (underbiträden)

Vi använder följande kategorier av tjänsteleverantörer. Var och en omfattas av ett skriftligt databehandlingsavtal och, där det är tillämpligt, EU:s standardavtalsklausuler. Listan uppdateras när den underliggande tekniken stabiliseras. En aktuell lista kan lämnas ut på begäran.

Betalningshantering — Stripe, Inc. (USA) och dess närstående företag hanterar prenumerationsfakturering. Se stripe.com/privacy.

Molninfrastruktur och objektlagring — En ledande leverantör av molninfrastruktur är värd för våra servrar, databaser och objektlagring (där kandidaters mediefiler lagras om rekryteraren inte använder en egen bucket; i så fall väljer rekryteraren plats och leverantör). Serverloggar och lagrade mediefiler finns i denna infrastruktur.

E-post och transaktionsmeddelanden — En leverantör av transaktionell e-post skickar konto-, fakturerings- och meddelande-e-post för vår räkning.

Spam-skydd — Google reCAPTCHA (drivs av Google Ireland Limited inom EES och av Google LLC utanför EES) hjälper oss att skilja människor från bottar i flödet för inskickning via Apply. Se policies.google.com/privacy.

AI-behandling — När rekryteraren har aktiverat AI-funktioner (till exempel transkribering, sammanfattning eller poängsättningsstöd för kandidaters svar) skickar vi nödvändigt innehåll till AI-tjänsteleverantörer enligt avtal som förbjuder dem att träna sina modeller på kunders eller kandidaters innehåll. När AI-funktioner inte är aktiverade sker ingen sådan överföring.

Analys — En integritetsmedveten leverantör av webbanalys hjälper oss att förstå sammanställd användning av peekhire.io. Inga annonsidentifierare skapas utan samtycke.

Vi säljer, hyr inte ut och delar inte på annat sätt dina personuppgifter med tredje parter för deras egna marknadsföringsändamål.

9. Internationella dataöverföringar

Vi är baserade i Europeiska unionen och föredrar starkt att personuppgifter stannar inom EES. Eftersom vissa av våra underbiträden och vissa av våra kunder finns utanför EES kan dina personuppgifter dock överföras till och behandlas i länder som Europeiska kommissionen inte formellt har bedömt ge en tillräcklig skyddsnivå — inklusive USA.

När detta sker skyddas överföringen av en eller flera av följande säkerhetsåtgärder:

• EU:s standardavtalsklausuler (kommissionens beslut (EU) 2021/914) med den mottagande parten
• Storbritanniens tillägg till internationella dataöverföringar för överföringar enligt Storbritanniens GDPR
• Beslut om adekvat skyddsnivå där sådana finns (Storbritannien, Schweiz, Japan, deltagare i EU–US Data Privacy Framework och liknande)
• Kompletterande åtgärder, inklusive kryptering under överföring (TLS 1.2 eller högre) och vid lagring, strikta åtkomstkontroller, granskningsloggar och pseudonymisering där det är praktiskt möjligt

Du kan begära en kopia av de standardavtalsklausuler som gäller för en viss överföring genom att mejla [email protected]. Vi kan maskera kommersiella villkor.

10. Cookies och liknande teknik

Vi använder två typer av cookies och liknande teknik:

Strikt nödvändiga — inloggningssessioner, CSRF-token, sessionsbindning för lastbalansering och säkerhetscookies. Dessa krävs för att webbplatsen ska fungera. De används med stöd av artikel 6.1 b (avtal) eller artikel 6.1 f (berättigat intresse av att tillhandahålla en säker tjänst) och kräver inte samtycke.

Valfria — cookies för analys och produktförbättring. Dessa används endast efter att du har lämnat samtycke via webbplatsens inställning för cookiepreferenser. Du kan när som helst återkalla ditt samtycke. Ett återkallande påverkar inte lagligheten av behandling som utförts innan samtycket återkallades.

Vi använder inte reklamcookies och tillåter inte tredjepartsannonsörer att sätta sådana via våra sidor.

11. Lagringstid

Vi sparar personuppgifter så länge vi behöver dem, och inte längre:

• Kontouppgifter — under kontots hela livstid; raderas inom 90 dagar efter att kontot stängts, utom när lagen kräver att vi sparar uppgifterna längre.
• Användningsuppgifter (kunder) — upp till 24 månader i identifierbar form; därefter endast i sammanställd och avidentifierad form.
• Betalningsuppgifter — 10 år för att uppfylla bulgariska skatte- och bokföringskrav.
• Serverloggar — 30 dagar, om de inte behöver sparas längre för en specifik säkerhetsutredning.
• E-postkorrespondens — under affärsrelationens löptid samt under en rimlig administrativ period därefter.
• Kandidaters ansökningar — sparas enligt rekryterarens instruktioner. Vår standardperiod, om rekryteraren inte anger en kortare period, är upp till 24 månader från inskickandet. Därefter raderas innehållet från de system vi kontrollerar. Om du vill att din ansökan ska raderas tidigare ska du först kontakta rekryteraren. Vi hjälper till på begäran.
• Bedrägeriförebyggande signaler (reCAPTCHA-token och IP-adresser kopplade till säkerhetshändelser) — upp till 90 dagar.
• Cookies — lagringstiden varierar beroende på cookie. Kontrollera inställningen för cookiepreferenser för aktuella lagringstider.

12. Dina rättigheter

Vilka rättigheter du har beror på var du bor. Vi tillämpar den starkaste tillämpliga standarden.

Om du befinner dig inom EES, i Storbritannien eller i Schweiz ger GDPR (eller motsvarande lokal lagstiftning) dig:

• Rätt till tillgång — begära en kopia av de personuppgifter vi har om dig
• Rätt till rättelse — rätta felaktiga eller ofullständiga uppgifter
• Rätt till radering — begära att uppgifter raderas, med förbehåll för rättsliga skyldigheter att spara dem
• Rätt till begränsning — begränsa hur vi behandlar dina uppgifter under vissa omständigheter
• Rätt till dataportabilitet — få dina uppgifter i ett strukturerat och maskinläsbart format
• Rätt att invända — invända mot behandling som grundar sig på berättigade intressen
• Rätt att återkalla samtycke — när som helst, för behandling som bygger på samtycke
• Rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som får rättsliga följder eller på liknande sätt betydande effekter (se §13)

Om du befinner dig i Kalifornien ger California Consumer Privacy Act (i dess lydelse enligt CPRA) dig rätt att få veta, rätt att radera, rätt att korrigera, rätt att tacka nej till ”försäljning” eller ”delning” av personuppgifter samt rätt att inte diskrimineras för att du utövar dessa rättigheter. Vi säljer eller delar inte personuppgifter enligt de definitioner som används i CCPA.

Om du befinner dig någon annanstans — inklusive Brasilien (LGPD), Schweiz (revFADP), Sydkorea (PIPA), Singapore (PDPA), Australien (Privacy Act) eller någon annan jurisdiktion med en omfattande integritetslagstiftning — har du i huvudsak samma rättigheter till tillgång, rättelse, radering, invändning och klagomål till din lokala myndighet. Kontakta oss på [email protected], så hanterar vi din begäran enligt den mest skyddande tillämpliga standarden.

För uppgifter i kandidaters ansökningar ska du först rikta din begäran till rekryteraren (den personuppgiftsansvariga). Vi bekräftar varje begäran vi får inom 30 dagar, även om det huvudsakliga svaret måste komma från rekryteraren, och vi hjälper dig att hitta rätt kontakt.

13. Automatiserat beslutsfattande och AI

PeekHire fattar inte beslut som enbart grundas på automatiserad behandling och som får rättsliga följder eller på liknande sätt betydande effekter för kandidater. När en rekryterare aktiverar AI-stödda funktioner, till exempel transkribering, sammanfattning eller poängsättning av kandidaters svar, är resultaten endast beslutsstöd. En person hos rekryteraren ansvarar för att granska resultaten och fatta det faktiska anställningsbeslutet.

Rekryterare som använder AI-funktioner i PeekHire ansvarar fortfarande för att följa artikel 22 GDPR och EU:s AI-förordning, inklusive skyldigheterna för AI-system med hög risk som används i anställningssammanhang (rekrytering, urval och bedömning). Vi tillhandahåller kontroller och information som hjälper rekryterare att uppfylla dessa skyldigheter, men det rättsliga ansvaret för anställningsbeslutet ligger hos rekryteraren.

Vi tillåter inte att våra AI-tjänsteleverantörer tränar sina modeller på kunders eller kandidaters innehåll.

14. Barn

PeekHire är ett verktyg för företag. Tjänsten riktar sig inte till barn, och vi samlar inte medvetet in personuppgifter från någon under 16 år (under 13 år i USA, där COPPA gäller). Om du tror att ett barn har lämnat personuppgifter via PeekHire, kontakta oss så att vi kan radera dem.

15. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, ändring, utlämnande och förstöring:

• Alla uppgifter som överförs mellan din webbläsare och våra servrar krypteras med TLS 1.2 eller högre
• Lagrade uppgifter — inklusive kandidaters mediefiler — krypteras vid lagring av våra molnleverantörer
• Åtkomsten till personuppgifter inom vår organisation begränsas enligt principen behöver känna till och loggas
• Autentisering använder branschstandarder, inklusive lösenordshashning och, där det är tillgängligt, multifaktorautentisering
• Vi använder granskningsloggar, sårbarhetsskanning och en dokumenterad plan för incidenthantering
• När GDPR gäller meddelar vi den behöriga tillsynsmyndigheten om en personuppgiftsincident inom 72 timmar från det att vi blev medvetna om den, och meddelar berörda personer när det krävs

Ingen metod för överföring via internet eller elektronisk lagring är helt säker. Vi strävar efter att använda kommersiellt rimliga metoder för att skydda dina uppgifter, men kan inte garantera absolut säkerhet.

16. Tillsynsmyndighet

Du har rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd. Eftersom Another SaaS EOOD är etablerat i Bulgarien är den ledande tillsynsmyndigheten enligt GDPR:s mekanism med en enda kontaktpunkt:

Commission for Personal Data Protection (CPDP) — ledande tillsynsmyndighet
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Webbplats: cpdp.bg

Du kan också lämna in ett klagomål till tillsynsmyndigheten i det land där du bor. Den ledande myndigheten och den lokala myndigheten samarbetar enligt GDPR:s förfaranden. Användare i Tyskland kan till exempel kontakta:

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Webbplats: bfdi.bund.de

Kandidater och kunder utanför EES kan också ha rätt att lämna in ett klagomål till sin lokala dataskyddsmyndighet eller motsvarande tillsynsorgan.

17. Ändringar av denna policy

Vi kan uppdatera den här integritetspolicyn från tid till annan. Vid väsentliga ändringar som påverkar kontoinnehavare meddelar vi dig via e-post minst 30 dagar i förväg när det är möjligt. För kandidater gäller den version av policyn som var i kraft när ansökan skickades in för den ansökan.

Datumet högst upp i policyn anger när den senast reviderades.

18. Kontakt

För frågor om integritet eller för att utöva en rättighet som registrerad:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
E-post: [email protected]