Політика конфіденційності

Останнє оновлення: вересень 2026 року

Ця Політика конфіденційності пояснює, як Another SaaS EOOD («PeekHire», «ми», «нас») збирає, використовує, передає та захищає персональні дані у зв’язку з платформою та вебсайтом PeekHire. Ми написали цю політику зрозумілою мовою, щоб кожен — клієнт SaaS, кандидат на вакансію чи випадковий відвідувач вебсайту — міг знайти частину, яка стосується саме його ситуації.

Якщо у вас лише хвилина, перейдіть до розділу, що відповідає вашій ситуації: §3, якщо у вас уже є обліковий запис PeekHire або ви його створюєте; §4, якщо ви кандидат на вакансію, який подав заявку (або планує подати її) через рекрутера, що використовує PeekHire; §5, якщо ви просто переглядаєте вебсайт.

1. Кого стосується це повідомлення

PeekHire використовують три групи людей, і наша роль відповідно до законодавства про захист даних відрізняється для кожної з них:

Це єдине повідомлення охоплює всі три групи. Якщо розділ стосується лише однієї групи, ми зазначаємо це на початку.

2. Контролер і контактні дані

Контролером даних для цілей Загального регламенту ЄС і Великої Британії про захист даних (GDPR) є:

Another SaaS EOOD
вул. Алабін, 33, 3-й поверх, офіс 318
1000 Софія, Болгарія
Єдиний ідентифікаційний код (UIC): 207282077

З будь-яким запитом щодо захисту даних — доступу, видалення, виправлення, скарги чи загальним запитанням — пишіть нам на [email protected]. Ми не призначали уповноважену особу із захисту даних, оскільки закон не зобов’язує нас це робити; наведена вище електронна адреса зв’язує вас із людьми, які опрацьовують запити щодо конфіденційності.

3. Дані, які ми збираємо від клієнтів SaaS

Коли ви створюєте обліковий запис PeekHire або користуєтеся ним, ми збираємо:

Дані облікового запису — ваше ім’я, електронну адресу, назву компанії та посаду під час реєстрації. Це потрібно нам для створення вашого облікового запису, автентифікації та зв’язку з вами щодо сервісу.

Дані для входу — якщо ви входите через Google або Microsoft, постачальник передає нам ваше ім’я, електронну адресу, інформацію про те, чи підтверджено, що адреса належить вам, а також стабільний ідентифікатор облікового запису (для облікових записів Microsoft також ідентифікатор каталогу вашої організації). Якщо ви входите через систему єдиного входу (SAML) свого роботодавця, постачальник ідентифікаційних даних роботодавця передає нам вашу електронну адресу, ім’я та ідентифікатор облікового запису; якщо роботодавець використовує автоматичне надання доступу користувачам (SCIM), він самостійно створює, оновлює та деактивує ваш обліковий запис PeekHire відповідно до власних інструкцій. Ми використовуємо ці дані лише для створення вашого облікового запису та входу, що необхідно для надання запитаного вами сервісу (ст. 6(1)(b) GDPR). Ми ніколи не отримуємо ваш пароль і не маємо доступу до електронних листів, контактів, файлів чи будь-яких інших даних у вашому обліковому записі Google або Microsoft. Використання та передавання PeekHire інформації, отриманої від Google APIs, здійснюється відповідно до Google API Services User Data Policy, зокрема вимог Limited Use.

Дані про використання — інформацію про те, як ви користуєтеся платформою: створені вами кампанії, виконані пошуки, переглянуті результати перевірки ідей, функції, з якими ви взаємодієте, і метадані сеансів. Ми використовуємо це для роботи, налагодження та вдосконалення сервісу.

Платіжні дані — якщо ви підписалися на платний план, наш платіжний постачальник Stripe, Inc. опрацьовує вашу платіжну адресу та спосіб оплати у власній інфраструктурі. Ми ніколи не зберігаємо повні номери карток; ми отримуємо лише метадані, які передає Stripe (останні чотири цифри, бренд, строк дії, країна), щоб відображати рахунки та інформацію про поновлення.

Дані комунікацій — коли ви пишете нам електронною поштою або користуєтеся підтримкою в застосунку, ми зберігаємо ваші повідомлення, щоб відповісти вам і повернутися до них, якщо проблема повториться.

Технічні дані — IP-адреса, тип браузера, операційна система та час доступу автоматично записуються нашими серверами з метою безпеки, запобігання зловживанням і забезпечення роботи сервісу.

4. Дані, які ми збираємо від кандидатів на вакансії через Apply

Якщо ви переходите на сторінку для подання заявки, яку працює на PeekHire (URL містить /c/<slug> або сторінку розмістив рекрутер, що використовує PeekHire), саме рекрутер, а не PeekHire, вирішує, що у вас запитувати та що робити з вашими відповідями. PeekHire лише опрацьовує дані від імені рекрутера як його Обробник. Ми працюємо з такими категоріями даних:

Вміст заявки — ваше ім’я (обов’язкове завжди), електронна адреса (рекрутер налаштовує, чи є вона обов’язковою, необов’язковою або повністю прихованою), а також ваша відповідь у форматі, дозволеному рекрутером (відео, аудіо або текст). Для медіавідповідей ми також отримуємо технічні метадані: тривалість відповіді, MIME-тип і тимчасове посилання на завантаження. Для вас створюється короткий токен квитанції, щоб після надсилання ви могли повернутися на сторінку підтвердження.

Сигнали запобігання спаму — під час надсилання ваш браузер може отримати токен Google reCAPTCHA, який ми передаємо Google разом з обмеженими технічними сигналами (IP-адресою, даними браузера), щоб виявляти автоматизовані зловживання. До такого опрацювання застосовується політика конфіденційності Google.

Записи згоди — ми зберігаємо запис про те, що ви встановили прапорці згоди у вікні надсилання (на опрацювання вашої заявки, із власним повідомленням рекрутера про конфіденційність, якщо воно застосовується, і з цією Політикою конфіденційності платформи). Це необхідно, щоб ми та рекрутер могли підтвердити правову підставу опрацювання.

Власні запитання рекрутера та будь-які дані, які ви вирішите надати у відповідях — рекрутер може попросити вас поділитися інформацією, яку ми не можемо передбачити (досвідом роботи, посиланнями на портфоліо, думками щодо гіпотетичної ситуації тощо). Те, що ви скажете у відповіді, стане частиною вашої заявки. Чи дозволено рекрутеру ставити певне запитання та як він опрацьовує вашу відповідь, регулюється повідомленням рекрутера про конфіденційність, а не нашим. Прочитайте його перед надсиланням заявки.

Ми не запитуємо, і рекрутерам не слід запитувати через PeekHire, дані спеціальних категорій відповідно до статті 9 GDPR (дані про здоров’я, релігію, сексуальну орієнтацію, біометричні чи генетичні дані тощо). Якщо здається, що кампанія рекрутера містить такі запитання, повідомте про це на [email protected].

5. Дані, які ми збираємо від відвідувачів вебсайту

Коли ви відвідуєте peekhire.io, ми автоматично збираємо:

• IP-адресу, user-agent, мовні налаштування, країну, визначену за IP-адресою
• відвідані сторінки, джерело переходу, час перебування на сторінці
• файли cookie, як описано в §10

Ми використовуємо ці дані для безпеки, доступності та усунення несправностей, а також — якщо ви надали згоду — для узагальненої аналітики використання сайту.

6. Цілі та правові підстави

Ми опрацьовуємо персональні дані для наведених нижче цілей і на таких правових підставах відповідно до статті 6 GDPR:

Щодо вмісту заявок кандидатів, рекрутер відповідає за вибір і документування правової підстави (зазвичай ст. 6(1)(b) — переддоговірні заходи на запит кандидата або ст. 6(1)(a) — згода). Ми опрацьовуємо ці дані лише за інструкціями рекрутера відповідно до укладеного з ним договору.

7. Взаємодія рекрутера та платформи щодо даних кандидатів

Цей розділ найважливіший для кандидатів на вакансії. Ми розмежовуємо дві ролі:

Рекрутер є Контролером. Рекрутер — компанія або особа, яка налаштувала кампанію, на яку ви подали заявку, — вирішує, що запитувати, хто в його організації бачить вашу відповідь, як довго її зберігати, чи включати вас до короткого списку та чи ухвалювати рішення про найм. Власне повідомлення рекрутера про конфіденційність (яке можна прочитати перед надсиланням; рекрутер зобов’язаний надати його для будь-якої заявки, що передбачає збір персональних даних) регулює ці основні рішення.

PeekHire є Обробником. Ми опрацьовуємо вашу заявку суворо за інструкціями рекрутера: розміщуємо запис, передаємо його до облікового запису рекрутера, за потреби транскрибуємо або узагальнюємо його, якщо рекрутер увімкнув функції AI (див. §13), і застосовуємо встановлений рекрутером строк зберігання. Ми не використовуємо вміст вашої заявки для власних цілей, не продаємо його та не дозволяємо третім сторонам (зокрема нашим постачальникам AI) навчати на ньому свої моделі. Наші обов’язки як Обробника описані в стандартному Додатку про опрацювання даних (DPA), який можна отримати за запитом.

PeekHire також є (в обмеженому обсязі) Контролером даних кандидатів щодо дій, необхідних для безпечної роботи платформи, навіть якщо рекрутер не надавав конкретних інструкцій: захист інфраструктури Apply, запобігання шахрайству та зловживанням, створення узагальненої знеособленої аналітики та виконання наших власних юридичних обов’язків. Ми маємо законний інтерес у таких діях відповідно до ст. 6(1)(f).

Якщо ви хочете скористатися правом суб’єкта даних (доступ, видалення, виправлення, заперечення, відкликання згоди тощо) щодо даних заявки, спочатку зверніться до рекрутера — саме він відповідає за змістовні рішення. Якщо ви не можете з ним зв’язатися, напишіть нам на [email protected], і ми допоможемо перенаправити запит або, якщо ми самостійно є Контролером, відповімо на нього самі.

8. Сторонні сервіси (субобробники)

Ми використовуємо наведені нижче категорії постачальників послуг. Кожен із них пов’язаний письмовою угодою про опрацювання даних і, якщо це застосовно, стандартними договірними положеннями ЄС. Перелік оновлюється після стабілізації відповідних інструментів; актуальний перелік можна отримати за запитом.

Опрацювання платежів — Stripe, Inc. (Сполучені Штати) та її афілійовані компанії обробляють платежі за підписку. Див. stripe.com/privacy.

Хмарна інфраструктура та об’єктне сховище — провідний постачальник хмарної інфраструктури розміщує наші сервери, бази даних та об’єктне сховище (у ньому зберігаються медіадані кандидатів, якщо рекрутер не використовує власне сховище; у такому разі рекрутер сам обирає місце та постачальника). Серверні журнали та збережені медіадані перебувають у цій інфраструктурі.

Електронна пошта та транзакційні повідомлення — постачальник транзакційної електронної пошти надсилає від нашого імені листи щодо облікових записів, оплати та сповіщень.

Захист від спаму — Google reCAPTCHA (оператор Google Ireland Limited у ЄЕЗ і Google LLC за межами ЄЕЗ) допомагає відрізняти людей від ботів у процесі надсилання через Apply. Див. policies.google.com/privacy.

Опрацювання AI — якщо рекрутер увімкнув функції AI (наприклад, транскрибування, узагальнення або допомогу в оцінюванні відповідей кандидатів), ми передаємо необхідний вміст постачальникам сервісів AI за договорами, які забороняють їм навчати свої моделі на вмісті клієнтів або кандидатів. Якщо функції AI не ввімкнено, таке передавання не здійснюється.

Аналітика — постачальник аналітики вебсайтів, орієнтований на конфіденційність, допомагає нам розуміти узагальнене використання peekhire.io. Рекламні ідентифікатори без згоди не встановлюються.

Ми не продаємо, не здаємо в оренду та іншим чином не передаємо ваші персональні дані третім сторонам для їхніх власних маркетингових цілей.

9. Міжнародне передавання даних

Ми перебуваємо в Європейському Союзі й надаємо перевагу зберіганню персональних даних у ЄЕЗ. Однак через те, що деякі наші субобробники та деякі клієнти перебувають за межами ЄЕЗ, ваші персональні дані можуть передаватися та опрацьовуватися в країнах, щодо яких Європейська комісія офіційно не встановила належний рівень захисту, зокрема у Сполучених Штатах.

У такому разі передавання захищається одним або кількома наведеними нижче заходами:

• Стандартні договірні положення ЄС (Рішення Комісії (ЄС) 2021/914) з отримувачем
• Додаток Великої Британії про міжнародне передавання даних для передавань відповідно до GDPR Великої Британії
• Рішення про адекватність, якщо вони існують (Велика Британія, Швейцарія, Японія, учасники EU–US Data Privacy Framework тощо)
• Додаткові заходи, зокрема шифрування під час передавання (TLS 1.2 або новішої версії) та під час зберігання, суворий контроль доступу, аудит журналів і псевдонімізація, якщо це практично можливо

Ви можете запитати копію стандартних договірних положень, що застосовуються до конкретного передавання, надіславши листа на [email protected]. Ми можемо приховати комерційні умови.

10. Файли cookie та подібні технології

Ми використовуємо два види файлів cookie та подібних технологій:

Суворо необхідні — сеанси входу, токени CSRF, прив’язка до балансувальника навантаження та файли cookie безпеки. Вони необхідні для роботи сайту; використовуються на підставі ст. 6(1)(b) (договір) або ст. 6(1)(f) (законний інтерес у наданні безпечного сервісу) і не потребують згоди.

Необов’язкові — файли cookie для аналітики та вдосконалення продукту. Вони працюють лише після того, як ви надали згоду через елемент керування налаштуваннями cookie на сайті. Ви можете відкликати згоду в будь-який момент; відкликання не впливає на законність опрацювання, здійсненого до відкликання.

Ми не встановлюємо рекламні файли cookie та не дозволяємо стороннім рекламодавцям встановлювати їх через наші сторінки.

11. Строки зберігання

Ми зберігаємо персональні дані стільки, скільки це потрібно, і не довше:

• Дані облікового запису — протягом усього строку існування облікового запису; видаляються протягом 90 днів після його закриття, крім випадків, коли закон вимагає довшого зберігання запису.
• Дані про використання (клієнти) — до 24 місяців у формі, що дає змогу ідентифікувати особу; після цього лише в узагальненій знеособленій формі.
• Платіжні записи — 10 років для виконання податкових і бухгалтерських зобов’язань Болгарії.
• Серверні журнали — 30 днів, якщо їх не потрібно зберігати довше для конкретного розслідування інциденту безпеки.
• Листування електронною поштою — протягом ділових відносин і додаткового розумного адміністративного періоду.
• Заявки кандидатів — відповідно до інструкцій рекрутера. Наш стандартний строк, якщо рекрутер не встановив коротший, — до 24 місяців із моменту надсилання, після чого вміст видаляється із систем, які ми контролюємо. Якщо ви хочете, щоб вашу заявку видалили раніше, спочатку зверніться до рекрутера; за запитом ми допоможемо.
• Сигнали для запобігання шахрайству (токени reCAPTCHA, IP-адреси, пов’язані з подіями безпеки) — до 90 днів.
• Файли cookie — строк дії залежить від конкретного файлу cookie; актуальні строки наведено в елементі керування налаштуваннями cookie.

12. Ваші права

Доступні вам права залежать від місця проживання. Ми дотримуємося найвищого застосовного стандарту.

Якщо ви перебуваєте в ЄЕЗ, Великій Британії або Швейцарії, GDPR (або еквівалентне місцеве законодавство) надає вам:

• Право на доступ — вимагати копію персональних даних, які ми зберігаємо про вас
• Право на виправлення — виправити неточні або неповні дані
• Право на видалення — вимагати видалення з урахуванням юридичних обов’язків щодо зберігання
• Право на обмеження — обмежити спосіб опрацювання ваших даних за певних обставин
• Право на перенесення даних — отримати свої дані у структурованому форматі, придатному для машинного зчитування
• Право на заперечення — заперечити проти опрацювання на підставі законних інтересів
• Право відкликати згоду — у будь-який момент щодо опрацювання, яке ґрунтується на згоді
• Право не бути об’єктом рішення, ухваленого виключно автоматизованим способом, яке створює юридичні або подібні істотні наслідки (див. §13)

Якщо ви перебуваєте в Каліфорнії, California Consumer Privacy Act (зі змінами, внесеними CPRA) надає вам право знати, право на видалення, право на виправлення, право відмовитися від «продажу» або «поширення» персональної інформації та право не зазнавати дискримінації за здійснення цих прав. Ми не продаємо й не поширюємо персональну інформацію в значенні, визначеному CCPA.

Якщо ви перебуваєте в іншому місці — зокрема в Бразилії (LGPD), Швейцарії (revFADP), Південній Кореї (PIPA), Сінгапурі (PDPA), Австралії (Privacy Act) або в будь-якій іншій юрисдикції з комплексним законодавством про конфіденційність — ви маєте переважно такі самі права на доступ, виправлення, видалення, заперечення та подання скарги до місцевого органу. Напишіть нам на [email protected], і ми опрацюємо ваш запит відповідно до найзахиснішого застосовного стандарту.

Щодо даних заявки кандидата спочатку спрямовуйте запит рекрутеру (Контролеру). Ми підтвердимо отримання будь-якого запиту протягом 30 днів, навіть якщо змістовну відповідь має надати рекрутер, і допоможемо вам знайти потрібний контакт.

13. Автоматизоване ухвалення рішень і AI

PeekHire не ухвалює виключно автоматизованих рішень, які створюють юридичні або подібні істотні наслідки для кандидатів. Якщо рекрутер увімкнув функції з підтримкою AI, як-от транскрибування, узагальнення або оцінювання відповідей кандидатів, такі результати призначені лише для підтримки ухвалення рішень: людина з боку рекрутера відповідає за їх перегляд і фактичне рішення про найм.

Рекрутери, які використовують функції AI у PeekHire, залишаються відповідальними за дотримання статті 22 GDPR і Закону ЄС про штучний інтелект, зокрема вимог до високоризикових систем AI, що використовуються у сфері працевлаштування (рекрутинг, відбір, оцінювання). Ми надаємо засоби керування та інформацію, які допомагають рекрутерам виконувати ці обов’язки, але юридична відповідальність за рішення про найм лежить на них.

Ми не дозволяємо постачальникам наших сервісів AI навчати свої моделі на вмісті клієнтів або кандидатів.

14. Діти

PeekHire — це бізнес-інструмент. Сервіс не призначений для дітей, і ми свідомо не збираємо персональні дані осіб віком до 16 років (до 13 років у Сполучених Штатах, де застосовується COPPA). Якщо ви вважаєте, що дитина надала персональні дані через PeekHire, зв’яжіться з нами, щоб ми могли їх видалити.

15. Безпека даних

Ми впроваджуємо належні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, зміни, розкриття та знищення:

• Усі дані, що передаються між вашим браузером і нашими серверами, шифруються за допомогою TLS 1.2 або новішої версії
• Збережені дані — зокрема медіадані кандидатів — шифруються під час зберігання нашими хмарними постачальниками
• Доступ до персональних даних у нашій організації обмежується за принципом необхідності знати та реєструється
• Для автентифікації застосовуються галузеві стандартні практики, зокрема хешування паролів і, де доступно, багатофакторна автентифікація
• Ми ведемо журнали аудиту, скануємо вразливості та підтримуємо документований план реагування на інциденти
• Якщо застосовується GDPR, ми повідомимо компетентний наглядовий орган про порушення захисту персональних даних протягом 72 годин із моменту, коли дізнаємося про нього, а також повідомимо постраждалих осіб, якщо це необхідно

Жоден спосіб передавання через інтернет або електронного зберігання не є на 100% безпечним. Ми прагнемо використовувати комерційно обґрунтовані засоби захисту ваших даних, але не можемо гарантувати абсолютну безпеку.

16. Наглядовий орган

Ви маєте право подати скаргу до наглядового органу із захисту даних. Оскільки Another SaaS EOOD зареєстрована в Болгарії, головним наглядовим органом відповідно до механізму GDPR «єдиного вікна» є:

Комісія із захисту персональних даних (CPDP) — головний наглядовий орган
бульвар проф. Цветана Лазарова, 2, 1592 Софія, Болгарія
Вебсайт: cpdp.bg

Ви також можете подати скаргу до наглядового органу за місцем проживання. Головний і місцевий органи співпрацюють відповідно до процедур GDPR. Наприклад, користувачі в Німеччині можуть звернутися до:

Федерального уповноваженого із захисту даних і свободи інформації (BfDI)
Вебсайт: bfdi.bund.de

Кандидати та клієнти за межами ЄЕЗ також можуть мати право подати скаргу до місцевого органу із захисту даних або еквівалентного регулятора.

17. Зміни до цієї політики

Час від часу ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни, що стосуються власників облікових записів, ми повідомимо вас електронною поштою щонайменше за 30 днів до їх набуття чинності, якщо це можливо. Для кандидатів версія політики, чинна на момент надсилання заявки, регулює цю заявку.

Дата на початку цієї політики зазначає, коли її востаннє переглядали.

18. Контакти

З будь-яким запитанням щодо конфіденційності або для здійснення права суб’єкта даних:

Another SaaS EOOD
вул. Алабін, 33, 3-й поверх, офіс 318
1000 Софія, Болгарія
Електронна пошта: [email protected]