Zásady ochrany osobních údajů Rankfor.AI

Poslední aktualizace: 18. 8. 2026 Správce údajů: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polsko • dpo@rankfor.ai Tyto zásady vysvětlují, co shromažďujeme, proč, jak to používáme a jaká máte práva podle GDPR.

1) Co shromažďujeme

  • Účet a identita: jméno, e-mail, společnost, role.
  • Ověřování a logy: časové značky přihlášení, ID relací, IP adresa, user agent.
  • Používání produktu: použité funkce, dotazy/vstupy, které odesíláte, vygenerované artefakty, telemetrie chyb.
  • Fakturace (pokud placené): fakturační kontakt, adresa; údaje o kartě zpracovává náš zpracovatel (čísla karet neukládáme).
  • Kontext obsahu: veřejné URL, které skenujete; pro analýzu zpracováváme veřejně dostupný obsah.
  • Rezervace schůzek: jméno, e-mail, firma a vybraný termín, zadané v plánovači schůzek vloženém na našem webu. K rezervaci nepotřebujete účet.
  • Údaje z jiných zdrojů: pro obchodní oslovení firem sbíráme údaje o vás i odjinud než od vás: jméno, pracovní pozici, zaměstnavatele, pracovní e-mailovou adresu a text vašeho veřejného profesního profilu. Zdroji jsou veřejné profesní profily, veřejné firemní weby a veřejné příspěvky na fórech. Používáme je k rozhodnutí, zda vám o našem produktu napsat. Uchováváme je, dokud jste aktivním potenciálním zákazníkem, a na požádání je smažeme.

2) Proč shromažďujeme (právní základy)

  • Smlouva (čl. 6 odst. 1 písm. b): poskytování Platformy a podpory.
  • Oprávněné zájmy (čl. 6 odst. 1 písm. f): bezpečnost, prevence podvodů, zlepšování služby, kvalitativní analytika (pseudonymní), oslovování firemních zájemců o náš produkt a měření, která reklama vedla k rezervaci schůzky, sdílením hashe e-mailové adresy s Googlem. Proti oběma posledním účelům můžete kdykoli vznést námitku; jak na to, uvádí oddíl 5.
  • Souhlas (čl. 6 odst. 1 písm. a): marketingové e-maily; cookies a analytika, které nejsou nezbytné.
  • Právní povinnost (čl. 6 odst. 1 písm. c): daňové/auditní záznamy.

3) Jak údaje používáme

Provozujeme Platformu; zabezpečujeme účty; měříme a zlepšujeme výkon; posíláme servisní aktualizace; zpracováváme platby; poskytujeme reporty/exporty; měříme, která z našich reklam vedla k rezervaci schůzky, jak popisuje oddíl 5; a (pokud udělíte souhlas) posíláme marketing. Můžeme používat de-identifikované agregáty ke zlepšení spolehlivosti a snížení zaujatosti.

4) Cookies a sledování

Na tomto webu i v přihlášeném produktu na app.rankfor.ai se analytické a marketingové skripty načtou až poté, co je povolíte, a odmítnutí je nechá vypnuté. Vaše volba se ukládá v prohlížeči na rok. Kdykoli ji můžete změnit v Nastavení souborů cookie, smazat cookies tohoto webu nebo napsat na dpo@rankfor.ai. Shrnutí zásad cookies v Podmínkách uvádí jednotlivé kategorie.

5) Sdílení (zpracovatelé/dílčí zpracovatelé)

Používáme prověřené poskytovatele. Většina z nich jedná výhradně podle našich pokynů na základě zpracovatelských smluv podle článku 28. Pokud poskytovatel sám rozhoduje i o tom, jak předaná data využívá, uvádíme to u něj.

  • Poskytovatelé AI: Google (Gemini a Vertex AI), OpenAI, Anthropic a xAI zpracovávají prompty, dotazy a obsah stránek, které odešlete, a vracejí odpovědi a skóre, kvůli nimž produkt existuje. Všechny čtyři firmy sídlí ve Spojených státech. Podle podmínek, které máme s OpenAI, Anthropic a xAI, se váš obsah nepoužívá k trénování jejich modelů. Google to odvozuje od tarifu přístupu, na kterém dotaz běží, takže o aktuální stav u Gemini a Vertex AI napište na dpo@rankfor.ai.
  • Hosting a infrastruktura: Google Cloud a Firebase provozují naše databáze, servery a úlohy na pozadí v EU regionech ve Finsku a v Belgii. Data, která držíme sami, leží na této infrastruktuře. Údaje, které předáte poskytovateli přímo, například číslo karty na platební stránce Stripe, se na ni nikdy nedostanou.
  • CRM a plánování schůzek: HubSpot Ireland Limited (datové centrum v EU) je naše CRM a několik prvků na našem webu patří HubSpotu. Jeho sledovací skript zaznamenává stránky, které otevřete, vaši IP adresu a údaje o prohlížeči. Jeho formuláře dostávají jméno, e-mail a firmu, které do nich napíšete, a u formuláře pro sdílení reportu také odkaz na report, který sdílíte. Jeho živý chat dostává vše, co do okna chatu napíšete. Jeho rezervační kalendář běží v rámci obsluhovaném HubSpotem, takže jméno, e-mail a firma, které do něj zadáte, jdou přímo HubSpotu. Posíláme mu také kontaktní záznamy z našich vlastních systémů: jméno a příjmení, e-mail, telefonní číslo, adresu na LinkedIn, firmu, web a fázi a hodnotu případného obchodu. Účel: provoz těchto nástrojů, vedení vašeho kontaktního záznamu a udržení naší korespondence s vámi na jednom místě.
  • Analytika a měření produktu: Google Analytics, Google Ads a Google Tag Manager dostávají vaši IP adresu, údaje o prohlížeči, stránky, které otevřete, a odkaz, ze kterého jste přišli. Google Ads navíc nastavuje reklamní cookie _gcl_au, která zaznamenává reklamu, ze které jste přišli, a na našich prodejních stránkách se kliknutí na hlavní tlačítka výzvy k akci hlásí Google Ads jako konverze. PostHog dostává totéž plus události o používání produktu a přijímá je v EU; v přihlášeném produktu navíc nahrává relace obrazovky, abychom viděli, jak se funkce používají. Účel: pochopit, jak se web a produkt používají, a přiřadit registrace a poptávky ke kampani, která je přinesla.
  • Reklama na LinkedInu: LinkedIn Ireland Unlimited Company provozuje naše reklamní kampaně na LinkedInu. Jeho měřicí tag je doručován přes výše zmíněný správce tagů a poté, co přijmete marketingové cookies, dostává vaši IP adresu, údaje o prohlížeči a stránku, kterou jste otevřeli. Účel: změřit, která reklama na LinkedInu vedla k návštěvě.
  • Search Console: Google Search Console, pokud k pracovnímu prostoru připojíte vlastní účet Search Console. Google dostane e-mailovou adresu účtu, který připojení povolil, a my dostaneme vyhledávací dotazy a statistiky prokliků pro připojený web. Vyhledávací dotazy jsou volný text a mohou obsahovat osobní údaje.
  • Měření reklamy: Google Ireland Limited, se zpracováním u Google LLC mimo EHP. Když si rezervujete schůzku, posíláme hash SHA-256 vaší e-mailové adresy, čas rezervace, štítek označující rezervaci jako konverzi, náš vlastní referenční údaj ke schůzce a dva signály souhlasu. Google v tomto toku nikdy nedostane adresu v čitelné podobě. Oba signály souhlasu jsou nastaveny jednou pro celý účet a jsou při každém odeslání stejné; nezaznamenávají rozhodnutí, které jste učinili vy. Účel: změřit, která z našich reklam vedla k rezervaci, a zlepšit nastavování našich nabídek. Google data tohoto druhu používá i pro vlastní účely, včetně zlepšování automatického nabízení napříč inzerenty a odhalování neplatné aktivity. Tato použití nezadáváme.
  • Oslovování a obohacování dat: Když sestavujeme seznam firemních zájemců, pracuje pro nás několik poskytovatelů. Instantly rozesílá e-mailové sekvence. Unipile obstarává pozvánky a zprávy na LinkedInu. Clay a enrich.so dohledávají pracovní e-mailovou adresu a údaje o pozici ze jména, firmy a veřejného profilu. Každý z nich dostane pracovní kontaktní údaje, které o dané osobě máme, a vrátí, co najde.
  • Interní e-mail a chat: Google Workspace hostí naše vlastní schránky a náš interní chat. Když někdo odpoví na některou z našich oslovujících zpráv, do interního chatu se pošle upozornění se jménem této osoby, aby se jí mohl někdo z kolegů věnovat.
  • Bezpečnost a ochrana před zneužitím: Google reCAPTCHA Enterprise ověřuje, zda je návštěvník našich veřejných nástrojů člověk, nebo bot. Dostává vaši IP adresu, údaje o prohlížeči a signály o interakci a vrací nám skóre rizika.
  • Doručování e-mailů: Hostinger doručuje poštu, kterou odesílá náš veřejný web: reporty připravenosti, potvrzení objednávek z marketplace, přihlašovací odkazy a souhrny. Druhý poskytovatel pošty doručuje zprávy, které odesílá produkt: odkazy pro přihlášení a obnovu hesla, pozvánky, potvrzení objednávek a reporty, o které si řeknete. Oba dostávají adresu příjemce a obsah zprávy. O název druhého poskytovatele napište na dpo@rankfor.ai.
  • Písma, média a vložený obsah: Naše stránky načítají ikony, loga značek, náhledy webů, vlajky zemí a videopřehrávače od Googlu (jeho služba ikon webů a YouTube), DuckDuckGo, thum.io a flagcdn. Jejich načtení posílá těmto poskytovatelům vaši IP adresu a údaje o prohlížeči, a to i v reportu otevřeném ze sdíleného odkazu. Nic dalšího o vás jim neposíláme.
  • Platby: Stripe (EU a USA) zajišťuje pokladnu, fakturaci a předplatné. Dostává vaši e-mailovou adresu a údaje o objednávce a u objednávek knihy také vaše jméno, příjmení, firmu a poštovní adresu. Údaje o kartě sbírá na vlastní platební stránce; čísla karet se do našich systémů nikdy nedostanou.

Měření reklamy

Jednoduše řečeno. Hash e-mailové adresy jde Googlu jedině tehdy, když si přes kalendář na našem webu rezervujete schůzku. Nic jiného, co na webu uděláte, vaši e-mailovou adresu Googlu neposílá.

Po potvrzení rezervace adresu upravíme tak, jak Google vyžaduje, ještě než z ní uděláme hash: odstraníme mezery a vše převedeme na malá písmena a u adres Gmail vypustíme z první části tečky a vše za znakem plus. Pak ji ještě před odchodem z našich systémů převedeme na hash SHA-256.

Spolu s hashem posíláme čas rezervace, štítek označující rezervaci jako konverzi, náš vlastní referenční údaj ke schůzce, díky němuž Google zahodí opakované odeslání, a oba signály souhlasu.

Google hash porovná s hashi e-mailových adres vlastních držitelů účtů. Shoda nám řekne, která reklama vedla ke schůzce, a nechá nabízení Googlu se z toho učit. Hash nelze převést zpět na adresu, a přesto je to informace o vás: stejná adresa vždy dá stejný hash, a právě díky tomu shoda funguje.

Používáme to k měření a k nabízení. Nepoužíváme to k budování reklamních publik. Podmínky Googlu umožňují inzerentovi zadat Googlu, aby ze stejného odeslání vytvořil cílicí seznam. Takový pokyn nedáváme a nic z toho, co posíláme, o něj nežádá.

Co lze a co nelze vzít zpět. Smazání vašeho kontaktního záznamu zastaví každé další odeslání, protože hash vzniká z tohoto záznamu v okamžiku odeslání. U již odeslaných dat žádáme Google o jejich odstranění přes nástroje inzerenta na našem účtu; tuto žádost podáváme ručně a smazání na straně Googlu nedokážeme ověřit. Vliv rezervace na nabízení Googlu odstranit nedokážeme, jakmile jej jednou ovlivnila, protože tato znalost je už vmíchaná do modelů Googlu a nelze ji z nich znovu oddělit.

Google zveřejňuje vlastní popis toho, co s daty od firem dělá. Podívejte se na web Google Business Data Responsibility. Najdete tam i nastavení reklam, která si můžete změnit na vlastním účtu Google.

Pokud chcete toto sdílení pro své rezervace zastavit nebo nechat odstranit odeslání, které jsme už provedli, napište na dpo@rankfor.ai z adresy, kterou jste použili při rezervaci.

Osobní údaje neprodáváme.

6) Uchovávání

  • Údaje účtu: po dobu aktivity + 30 dní po žádosti o výmaz.
  • Cache skenů: ~24 hodin; automaticky mazána.
  • Reporty/výstupy, které si ponecháte: dokud je nesmažete nebo nezrušíte účet (+30 dní).
  • Fakturační záznamy: 7 let (zákonná povinnost).
  • Anonymizovaná analytika: může být uchovávána déle; nemůže vás identifikovat.
  • Měření reklamy: samostatnou kopii hashe neuchováváme. Počítá se z vašeho kontaktního záznamu v okamžiku odeslání, takže smazání tohoto záznamu zastaví jakékoli další odeslání. Uchováváme jeden záznam na rezervaci o tom, zda a kdy byla odeslána a proč odeslána nebyla, aby stejná rezervace nikdy neodešla dvakrát. Záznam o rezervaci mažeme po 120 dnech, tedy měsíc po skončení 90denní lhůty, ve které Google ještě může započítat konverzi ke kliknutí. Google nezveřejňuje dobu uchování hashů, které už obdržel.

7) Mezinárodní přenosy

Když údaje opouštějí EHP (například do OpenAI, do Stripe v USA nebo do Google LLC ve Spojených státech kvůli měření reklamy), používáme standardní smluvní doložky. Naší smluvní stranou pro měření reklamy je Google Ireland Limited.

8) Vaše práva (GDPR)

Přístup, oprava, výmaz, omezení, přenositelnost, námitka, odvolání souhlasu a podání stížnosti u vašeho dozorového úřadu (PL: UODO). Žádost na dpo@rankfor.ai (předmět: „Žádost GDPR“). Odpověď do 30 dní.

9) Bezpečnost

Uplatňujeme technická/organizační opatření (šifrování při přenosu, řízení přístupu, auditní stopy). O porušeních zabezpečení osobních údajů vás a/nebo úřady informujeme tak, jak to vyžadují předpisy. (Auditní a DPA nástroje jsou k dispozici pro enterprise.)

10) Děti

Není určeno pro osoby mladší 18 let; vědomě neshromažďujeme údaje dětí.

11) Změny

Aktualizace zveřejníme zde a o podstatných změnách vás předem informujeme tam, kde to vyžadují předpisy.

12) Kontakt

Správce údajů: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polsko
Soukromí: dpo@rankfor.ai • Právní záležitosti a podpora: contact@rankfor.ai