Політика конфіденційності

Останнє оновлення: травень 2026

Ця Політика конфіденційності пояснює, як Another SaaS EOOD ("PeekHire", "ми", "нас") збирає, використовує, передає та захищає персональні дані у зв’язку з платформою та вебсайтом PeekHire. Ми написали цю політику простою мовою, щоб кожен — SaaS-клієнт, кандидат на вакансію або звичайний відвідувач сайту — міг знайти розділ, який стосується саме його.

Якщо в тебе є лише хвилина, перейди до розділу, що відповідає твоїй ситуації: §3, якщо ти маєш або створюєш акаунт PeekHire; §4, якщо ти кандидат, який подав заявку (або збирається подати) через рекрутера, що використовує PeekHire; §5, якщо ти просто переглядаєш сайт.

1. На кого поширюється це повідомлення

PeekHire використовують три групи людей, і наша роль за законодавством про захист даних відрізняється для кожної з них:

Це єдине повідомлення охоплює всі три групи. Якщо розділ стосується лише однієї групи, ми вказуємо це на початку.

2. Контролер і контакт

Контролером даних для цілей EU і UK General Data Protection Regulation (GDPR) є:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Єдиний ідентифікаційний код (UIC): 207282077

Для будь-якого запиту щодо захисту даних — доступу, видалення, виправлення, скарг або загальних питань — напиши нам на [email protected]. Ми не призначали встановленого законом Data Protection Officer, оскільки юридично не зобов’язані цього робити; зазначена вище адреса веде до людей, які опрацьовують запити щодо конфіденційності.

3. Дані, які ми збираємо від SaaS-клієнтів

Коли ти створюєш або використовуєш акаунт PeekHire, ми збираємо:

Дані акаунта — твоє ім’я, адресу електронної пошти, назву компанії та посаду під час реєстрації. Це потрібно нам, щоб створити твій акаунт, автентифікувати тебе та зв’язуватися з тобою щодо сервісу.

Дані використання — як ти використовуєш платформу: кампанії, які створюєш, пошуки, які запускаєш, результати валідації ідей, які переглядаєш, функції, з якими взаємодієш, і метадані сесій. Ми використовуємо це для роботи, налагодження та покращення сервісу.

Платіжні дані — якщо ти підписуєшся на платний план, наш платіжний провайдер Stripe, Inc. обробляє твою платіжну адресу та спосіб оплати у власній інфраструктурі. Ми ніколи не зберігаємо повні номери карток; отримуємо лише метадані, які Stripe надсилає нам (останні чотири цифри, бренд, строк дії, країна), щоб показувати рахунки та інформацію про продовження.

Дані комунікації — коли ти пишеш нам електронною поштою або використовуєш підтримку в застосунку, ми зберігаємо твої повідомлення, щоб відповісти та мати змогу повернутися до них, якщо проблема повториться.

Технічні дані — IP-адреса, тип браузера, операційна система та часові позначки доступу автоматично записуються нашими серверами для цілей безпеки, запобігання зловживанням і операційної роботи.

4. Дані, які ми збираємо від кандидатів через Apply

Якщо ти потрапляєш на сторінку подання заявки на базі PeekHire (URL, що містить /c/<slug>, або сторінку, розміщену рекрутером, який використовує PeekHire), рекрутер — не PeekHire — вирішує, що в тебе запитувати та що робити з твоїми відповідями. PeekHire лише обробляє дані від імені рекрутера як його Обробник. Категорії, з якими ми працюємо:

Вміст заявки — твоє ім’я (завжди обов’язкове), твоя електронна пошта (рекрутер налаштовує, чи вона обов’язкова, необов’язкова або повністю прихована) і твоя відповідь у форматі, який дозволяє рекрутер (відео, аудіо або текст). Для медіавідповідей ми також отримуємо технічні метадані: тривалість відповіді, MIME-тип і тимчасове посилання на завантаження. Генерується короткий токен підтвердження, щоб ти міг повернутися на сторінку підтвердження після подання.

Сигнали запобігання спаму — коли ти надсилаєш заявку, твій браузер може отримати токен Google reCAPTCHA, який ми передаємо Google разом з обмеженими технічними сигналами (IP-адреса, дані браузера), щоб виявляти автоматизовані зловживання. До такої обробки застосовується політика конфіденційності Google.

Записи згоди — ми зберігаємо запис про те, що ти поставив позначки в чекбоксах згоди у модальному вікні подання (обробка твоєї заявки, власне повідомлення рекрутера про конфіденційність, де застосовно, і ця Політика конфіденційності платформи). Це потрібно, щоб ми — і рекрутер — могли підтвердити правову підставу для обробки.

Власні запитання рекрутера та будь-які дані, які ти вирішиш надати у своїх відповідях — рекрутер може попросити тебе поділитися речами, які ми не можемо передбачити (досвід роботи, посилання на портфоліо, думки щодо гіпотетичної ситуації тощо). Те, що ти скажеш у відповіді, стає частиною твоєї заявки. Чи має рекрутер право ставити конкретне запитання і як він обробляє твою відповідь, регулюється політикою конфіденційності рекрутера, а не нашою. Прочитай її перед поданням.

Ми не запитуємо, а рекрутери не повинні запитувати через PeekHire, дані спеціальних категорій за статтею 9 GDPR (здоров’я, релігія, сексуальна орієнтація, біометричні або генетичні дані тощо). Якщо кампанія рекрутера, схоже, робить це, повідом нам на [email protected].

5. Дані, які ми збираємо від відвідувачів сайту

Коли ти відвідуєш peekhire.io, ми автоматично збираємо:

• IP-адресу, user-agent, мовні налаштування, країну, визначену за IP
• Сторінки, які ти відвідуєш, джерело переходу, час на сторінці
• Cookies, як описано в §10

Ми використовуємо це для безпеки, доступності, усунення несправностей і — якщо ти дав згоду — агрегованої аналітики про те, як використовується сайт.

6. Цілі та правові підстави

Ми обробляємо персональні дані для таких цілей і на таких правових підставах за статтею 6 GDPR:

Для вмісту заявки кандидата рекрутер відповідає за вибір і документування правової підстави (зазвичай ст. 6(1)(b) — переддоговірні кроки на запит кандидата, або ст. 6(1)(a) — згода). Ми обробляємо ці дані лише за інструкціями рекрутера відповідно до договору, який маємо з ним.

7. Відносини між рекрутером і платформою щодо даних кандидатів

Цей розділ найважливіший для кандидатів на вакансії. Ми розділяємо дві ролі:

Рекрутер є Контролером. Рекрутер — компанія або особа, яка налаштувала кампанію, на яку ти подався, — вирішує, що запитувати, хто в його організації бачить твою відповідь, як довго її зберігати, чи включати тебе до короткого списку та чи приймати рішення про найм. Власне повідомлення рекрутера про конфіденційність (яке ти можеш прочитати перед поданням; рекрутер зобов’язаний надати його для будь-якої заявки, що збирає персональні дані) регулює ці сутнісні рішення.

PeekHire є Обробником. Ми обробляємо твою заявку суворо за інструкціями рекрутера: розміщуємо запис, доставляємо його в акаунт рекрутера, за потреби транскрибуємо або підсумовуємо його, якщо рекрутер увімкнув AI-функції (див. §13), і застосовуємо строк зберігання, який установив рекрутер. Ми не використовуємо вміст твоєї заявки для власних цілей, не продаємо його та не дозволяємо третім сторонам (зокрема нашим AI-провайдерам) навчати на ньому свої моделі. Наші зобов’язання як Обробника задокументовані в нашому стандартному Data Processing Addendum (DPA), доступному на запит.

PeekHire також є (вузьким) Контролером даних кандидатів для дій, необхідних нам, щоб безпечно забезпечувати роботу платформи, навіть якщо рекрутер не давав конкретних інструкцій щодо них: захист інфраструктури Apply, запобігання шахрайству та зловживанням, створення агрегованої та деідентифікованої аналітики, а також виконання наших власних юридичних зобов’язань. Ми маємо законний інтерес у цих діях за ст. 6(1)(f).

Якщо ти хочеш реалізувати право суб’єкта даних (доступ, видалення, виправлення, заперечення, відкликання згоди тощо) щодо даних своєї заявки, спершу звернися до рекрутера — саме він несе сутнісну відповідальність. Якщо ти не можеш із ним зв’язатися, напиши нам на [email protected], і ми допоможемо скерувати запит або, якщо ми самостійно є Контролером, відповімо самі.

8. Сторонні сервіси (субобробники)

Ми використовуємо такі категорії постачальників послуг, кожен із яких пов’язаний письмовою угодою про обробку даних і (де застосовно) EU Standard Contractual Clauses. Список оновлюється, коли базові інструменти стабілізуються; актуальний список доступний на запит.

Обробка платежів — Stripe, Inc. (United States) та її афілійовані компанії обробляють оплату підписок. Див. stripe.com/privacy.

Хмарна інфраструктура та об’єктне сховище — провідний постачальник хмарної інфраструктури розміщує наші сервери, бази даних і об’єктне сховище (де зберігаються медіа кандидатів, якщо рекрутер не використовує власний bucket; у такому разі рекрутер обирає місце зберігання та провайдера). Серверні журнали та збережені медіа розміщуються в цій інфраструктурі.

Електронна пошта та транзакційні повідомлення — провайдер транзакційної електронної пошти надсилає від нашого імені листи щодо акаунта, оплати та сповіщень.

Захист від спаму — Google reCAPTCHA (керується Google Ireland Limited в EEA та Google LLC за межами EEA) допомагає нам відрізняти людей від ботів у потоці подання через Apply. Див. policies.google.com/privacy.

AI-обробка — якщо рекрутер увімкнув AI-функції (наприклад, транскрибування, підсумовування або допомогу з оцінюванням відповідей кандидатів), ми надсилаємо необхідний вміст AI-постачальникам послуг за договорами, які забороняють їм навчати свої моделі на вмісті клієнтів або кандидатів. Якщо AI-функції не ввімкнено, така передача не відбувається.

Аналітика — провайдер вебаналітики, орієнтований на конфіденційність, допомагає нам розуміти агреговане використання peekhire.io. Рекламні ідентифікатори не встановлюються без згоди.

Ми не продаємо, не здаємо в оренду та іншим чином не передаємо твої персональні дані третім сторонам для їхніх власних маркетингових цілей.

9. Міжнародні передавання даних

Ми базуємося в European Union і надаємо сильну перевагу зберіганню персональних даних в EEA. Однак, оскільки деякі наші субобробники та деякі наші клієнти перебувають за межами EEA, твої персональні дані можуть передаватися до країн і оброблятися в країнах, щодо яких European Commission офіційно не встановила належний рівень захисту — зокрема до United States.

Коли це відбувається, передавання захищене одним або кількома з таких запобіжників:

• EU Standard Contractual Clauses (Commission Decision (EU) 2021/914) з отримувачем
• UK International Data Transfer Addendum для передавань за UK GDPR
• Рішення про адекватність там, де вони існують (United Kingdom, Switzerland, Japan, учасники EU–US Data Privacy Framework тощо)
• Додаткові заходи, зокрема шифрування під час передавання (TLS 1.2 або вище) і в стані спокою, суворий контроль доступу, журналювання аудиту та псевдонімізація, де це практично можливо

Ти можеш запросити копію Standard Contractual Clauses, що застосовуються до конкретного передавання, написавши на [email protected]. Ми можемо відредагувати комерційні умови.

10. Cookies і подібні технології

Ми використовуємо два види cookies і подібних технологій:

Суворо необхідні — сесії входу, CSRF-токени, прив’язка до балансувальника навантаження та cookies безпеки. Вони потрібні для роботи сайту; вони працюють за ст. 6(1)(b) (договір) або ст. 6(1)(f) (законний інтерес у наданні безпечного сервісу) і не потребують згоди.

Необов’язкові — аналітичні cookies і cookies для покращення продукту. Вони запускаються лише після того, як ти надав згоду через елемент керування налаштуваннями cookies на сайті. Ти можеш відкликати згоду будь-коли; відкликання не впливає на законність обробки, здійсненої до відкликання.

Ми не встановлюємо рекламні cookies і не дозволяємо стороннім рекламодавцям встановлювати їх через наші сторінки.

11. Зберігання

Ми зберігаємо персональні дані стільки, скільки нам потрібно, і не довше:

• Дані акаунта — протягом строку існування акаунта; видаляються протягом 90 днів після закриття акаунта, крім випадків, коли закон вимагає зберігати запис довше.
• Дані використання (клієнти) — до 24 місяців в ідентифікованій формі; після цього лише в агрегованій, деідентифікованій формі.
• Платіжні записи — 10 років для виконання болгарських податкових і бухгалтерських зобов’язань.
• Серверні журнали — 30 днів, якщо не зберігаються довше для конкретного розслідування безпеки.
• Листування електронною поштою — протягом тривалості ділових відносин плюс розумний адміністративний період.
• Заявки кандидатів — зберігаються відповідно до інструкцій рекрутера. За замовчуванням, якщо рекрутер не встановить коротший строк, — до 24 місяців із моменту подання, після чого вміст видаляється із систем, які ми контролюємо. Якщо ти хочеш, щоб твою заявку видалили раніше, спершу звернися до рекрутера; ми допоможемо на запит.
• Сигнали протидії шахрайству (токени reCAPTCHA, IP, пов’язані з подіями безпеки) — до 90 днів.
• Cookies — строк дії залежить від cookie; перевір елемент керування налаштуваннями cookies для актуальних строків.

12. Твої права

Права, доступні тобі, залежать від того, де ти живеш. Ми дотримуємося найсильнішого застосовного стандарту.

Якщо ти перебуваєш в EEA, United Kingdom або Switzerland, GDPR (або еквівалентний місцевий закон) надає тобі:

• Право на доступ — запросити копію персональних даних, які ми зберігаємо про тебе
• Право на виправлення — виправити неточні або неповні дані
• Право на видалення — запросити видалення з урахуванням юридичних зобов’язань щодо зберігання
• Право на обмеження — обмежити те, як ми обробляємо твої дані за певних обставин
• Право на переносимість даних — отримати свої дані у структурованому, машинозчитуваному форматі
• Право на заперечення — заперечити проти обробки на підставі законних інтересів
• Право відкликати згоду — будь-коли для обробки, що ґрунтується на згоді
• Право не бути об’єктом виключно автоматизованого рішення, яке має юридичні або подібно значущі наслідки (див. §13)

Якщо ти перебуваєш у California, California Consumer Privacy Act (зі змінами CPRA) надає тобі право знати, право на видалення, право на виправлення, право відмовитися від "продажу" або "поширення" персональної інформації та право не зазнавати дискримінації за реалізацію цих прав. Ми не продаємо й не поширюємо персональну інформацію в значенні цих термінів за CCPA.

Якщо ти перебуваєш деінде — зокрема в Brazil (LGPD), Switzerland (revFADP), South Korea (PIPA), Singapore (PDPA), Australia (Privacy Act) або будь-якій іншій юрисдикції з комплексним законом про конфіденційність — ти маєш по суті ті самі права на доступ, виправлення, видалення, заперечення та скаргу до місцевого органу. Напиши нам на [email protected], і ми розглянемо твій запит за найбільш захисним застосовним стандартом.

Для даних заявки кандидата спершу скеруй свій запит рекрутеру (Контролеру). Ми підтвердимо будь-який запит, який отримаємо, протягом 30 днів, навіть якщо сутнісна відповідь має надійти від рекрутера, і допоможемо тобі знайти правильний контакт.

13. Автоматизоване ухвалення рішень і AI

PeekHire не ухвалює виключно автоматизованих рішень, які мають юридичні або подібно значущі наслідки для кандидатів. Якщо рекрутер вмикає AI-допоміжні функції, як-от транскрибування, підсумовування або оцінювання відповідей кандидатів, ці результати є лише підтримкою рішень: людина з боку рекрутера відповідає за їх перегляд і фактичне рішення про найм.

Рекрутери, які використовують AI-функції в PeekHire, залишаються відповідальними за дотримання статті 22 GDPR і EU Artificial Intelligence Act, зокрема його зобов’язань для високоризикових AI-систем, що використовуються в контекстах працевлаштування (рекрутинг, відбір, оцінювання). Ми надаємо елементи керування та інформацію, щоб допомогти рекрутерам виконувати ці зобов’язання, але юридична відповідальність за рішення про найм лежить на них.

Ми не дозволяємо нашим AI-постачальникам послуг навчати свої моделі на вмісті клієнтів або кандидатів.

14. Діти

PeekHire — це бізнес-інструмент. Сервіс не призначений для дітей, і ми свідомо не збираємо персональні дані від осіб молодше 16 років (молодше 13 років у United States, де застосовується COPPA). Якщо ти вважаєш, що дитина надала персональні дані через PeekHire, зв’яжися з нами, щоб ми могли їх видалити.

15. Безпека даних

Ми впроваджуємо належні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, зміни, розкриття та знищення:

• Усі дані, що передаються між твоїм браузером і нашими серверами, шифруються за допомогою TLS 1.2 або вище
• Збережені дані — зокрема медіа кандидатів — шифруються в стані спокою нашими хмарними провайдерами
• Доступ до персональних даних у нашій організації обмежений за принципом need-to-know і журналюється
• Автентифікація використовує галузеві стандартні практики, зокрема хешування паролів і, де доступно, багатофакторну автентифікацію
• Ми підтримуємо журналювання аудиту, сканування вразливостей і задокументований план реагування на інциденти
• Там, де застосовується GDPR, ми повідомимо компетентний наглядовий орган про порушення персональних даних протягом 72 годин після того, як дізнаємося про нього, і повідомимо постраждалих осіб, якщо це вимагається

Жоден спосіб передавання через інтернет або електронного зберігання не є на 100% безпечним. Ми прагнемо використовувати комерційно обґрунтовані засоби для захисту твоїх даних, але не можемо гарантувати абсолютну безпеку.

16. Наглядовий орган

Ти маєш право подати скаргу до наглядового органу із захисту даних. Оскільки Another SaaS EOOD зареєстрована в Bulgaria, провідним наглядовим органом за механізмом one-stop-shop GDPR є:

Commission for Personal Data Protection (CPDP) — провідний наглядовий орган 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Вебсайт: cpdp.bg

Ти також можеш подати скаргу до наглядового органу у своїй країні проживання. Провідний орган і місцевий орган співпрацюють за процедурами GDPR. Наприклад, користувачі в Germany можуть звернутися до:

Federal Commissioner for Data Protection and Freedom of Information (BfDI) Вебсайт: bfdi.bund.de

Кандидати та клієнти за межами EEA також можуть мати право поскаржитися до свого місцевого органу із захисту даних або еквівалентного регулятора.

17. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни, що впливають на власників акаунтів, ми повідомимо тебе електронною поштою щонайменше за 30 днів наперед, де це можливо. Для кандидатів застосовується версія політики, чинна на момент подання заявки.

Дата у верхній частині цієї політики вказує, коли її востаннє переглянули.

18. Контакт

Для будь-якого питання, пов’язаного з конфіденційністю, або щоб реалізувати право суб’єкта даних:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Email: [email protected]