Rankfor.AI Privatlivspolitik

Sidst opdateret: 18. aug. 2026 Dataansvarlig: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polen • dpo@rankfor.ai Denne politik forklarer, hvad vi indsamler, hvorfor, hvordan vi bruger det, og dine rettigheder under GDPR.

1) Hvad vi indsamler

• Konto & identitet: navn, e-mail, virksomhed, rolle.
• Godkendelse & logs: tidsstempler for login, sessions-id'er, IP-adresse, user agent.
• Produktbrug: anvendte funktioner, prompts/input, du indsender, genererede artefakter, fejltelemetri.
• Fakturering (for betalende kunder): faktureringskontakt, adresse; kortdata håndteres af vores databehandler (vi gemmer ikke kortnumre).
• Indholdskontekst: offentlige URL'er, du scanner; vi behandler offentligt tilgængeligt indhold til analyse.
• Mødebookinger: navn, e-mail, virksomhed og det tidspunkt, du vælger, indtastet i mødebookeren, der er indlejret på vores side. Du behøver ikke en konto for at booke.
• Data fra andre kilder: til erhvervsrettet kontakt indsamler vi også data om dig andre steder end hos dig selv: navn, stilling, arbejdsgiver, arbejdsmailadresse og teksten i din offentlige faglige profil. Kilderne er offentlige faglige profiler, offentlige virksomhedswebsteder og offentlige forumindlæg. Vi bruger dem til at afgøre, om vi skal skrive til dig om vores produkt. Vi opbevarer dem, så længe du er et aktivt emne, og sletter dem efter anmodning.

2) Hvorfor vi indsamler (retsgrundlag)

• Kontrakt (art. 6, stk. 1, litra b): at levere Platformen og support.
• Legitime interesser (art. 6, stk. 1, litra f): sikkerhed, forebyggelse af svindel, forbedring af tjenesten, kvalitetsanalyse (pseudonym), kontakt til erhvervsemner om vores produkt og måling af, hvilken annonce der førte til en mødebooking, ved at dele et hash af mailadressen med Google. Du kan til enhver tid gøre indsigelse mod hvert af disse to sidste formål; afsnit 5 forklarer hvordan.
• Samtykke (art. 6, stk. 1, litra a): marketing-e-mails; ikke-nødvendige cookies/analytics.
• Retlig forpligtelse (art. 6, stk. 1, litra c): skatte-/revisionsregistre.

3) Hvordan vi bruger data

Drive Platformen; sikre konti; måle og forbedre ydeevne; sende serviceopdateringer; behandle betalinger; levere rapporter/eksporter; måle hvilken af vores annoncer der førte til en mødebooking, som beskrevet i afsnit 5; og (hvis du tilvælger det) sende marketing. Vi kan bruge afidentificerede aggregater til at forbedre pålidelighed og reducere bias.

4) Cookies & sporing

Både på dette websted og i det indloggede produkt på app.rankfor.ai indlæses analyse- og marketingscripts først, når du har givet lov, og siger du nej, forbliver de slukket. Dit valg gemmes i browseren i et år. Du kan ændre det når som helst under Cookieindstillinger, rydde dette websteds cookies eller skrive til dpo@rankfor.ai. Cookiepolitikkens resumé i Vilkårene angiver kategorierne.

5) Deling (databehandlere/underdatabehandlere)

Vi bruger nøje udvalgte udbydere. De fleste handler udelukkende efter vores instruks under databehandleraftaler efter artikel 28. Hvis en udbyder også selv bestemmer, hvordan den bruger data, vi sender, skriver vi det i dens punkt.

• AI-udbydere: Google (Gemini og Vertex AI), OpenAI, Anthropic og xAI behandler de prompts, spørgsmål og sideindhold, du indsender, og returnerer de svar og scorer, produktet er bygget til at levere. Alle fire har hjemsted i USA. Under de vilkår, vi har med OpenAI, Anthropic og xAI, bruges dit indhold ikke til at træne deres modeller. Google lader det afhænge af den adgangsplan, en forespørgsel kører på, så spørg om den aktuelle situation for Gemini og Vertex AI på dpo@rankfor.ai.
• Hosting og infrastruktur: Google Cloud og Firebase driver vores databaser, servere og baggrundsjob i EU-regioner i Finland og Belgien. De data, vi selv opbevarer, ligger på den infrastruktur. Data, du giver direkte til en udbyder, for eksempel dit kortnummer på Stripes betalingsside, når aldrig frem til den.
• CRM og mødebooking: HubSpot Ireland Limited (EU-datacenter) er vores CRM, og flere ting på vores websted tilhører HubSpot. Sporingsscriptet registrerer de sider, du åbner, din IP-adresse og browseroplysninger. Formularerne modtager navn, mail og virksomhed, som du skriver i dem, og på formularen til deling af rapporter også linket til den rapport, du deler. Livechatten modtager alt, hvad du skriver i chatvinduet. Mødekalenderen kører i en ramme leveret af HubSpot, så navn, mail og virksomhed, du taster ind i den, går direkte til HubSpot. Vi sender også kontaktposter fra vores egne systemer: for- og efternavn, mail, telefonnummer, LinkedIn-adresse, virksomhed, websted samt fase og værdi for en eventuel handel. Formål: at drive disse værktøjer, føre din kontaktpost og holde vores korrespondance med dig ét sted.
• Analyse og produktmåling: Google Analytics, Google Ads og Google Tag Manager modtager din IP-adresse, browseroplysninger, de sider, du åbner, og det link, du kom fra. Google Ads sætter desuden annoncecookien _gcl_au, der registrerer den annonce, du kom fra, og på vores salgssider rapporteres et klik på de primære handlingsknapper til Google Ads som en konvertering. PostHog modtager det samme plus produktbrugshændelser og modtager dem i EU; i det indloggede produkt optager det også skærmsessioner, så vi kan se, hvordan funktioner bruges. Formål: at forstå, hvordan webstedet og produktet bruges, og at henføre tilmeldinger og henvendelser til den kampagne, der skabte dem.
• LinkedIn-annoncering: LinkedIn Ireland Unlimited Company driver vores annoncekampagner på LinkedIn. Målingstagget leveres via den ovennævnte tagmanager og modtager, når du har accepteret marketingcookies, din IP-adresse, browseroplysninger og den side, du åbnede. Formål: at måle, hvilken LinkedIn-annonce der førte til et besøg.
• Search Console: Google Search Console, hvis du forbinder din egen Search Console-konto til et arbejdsområde. Google modtager mailadressen på den konto, der giver forbindelsen, og vi modtager søgeforespørgsler og klikstatistik for det websted, du forbinder. Søgeforespørgsler er fri tekst og kan indeholde personoplysninger.
• Annoncemåling: Google Ireland Limited, med Google LLC som behandler uden for EØS. Når du booker et møde, sender vi et SHA-256-hash af din mailadresse, tidspunktet for bookingen, et mærke, der markerer bookingen som en konvertering, vores egen reference til mødet og to samtykkesignaler. Google modtager aldrig adressen i klartekst i dette flow. Begge samtykkesignaler er sat én gang for hele kontoen og er ens ved hver afsendelse; de registrerer ikke en beslutning, du har truffet. Formål: at måle, hvilken af vores annoncer der skabte bookingen, og at forbedre, hvordan vores bud sættes. Google bruger også data af denne art til egne formål, herunder at forbedre automatisk budgivning på tværs af annoncører og at opdage ugyldig aktivitet. Vi bestiller ikke disse anvendelser.
• Opsøgende kontakt og berigelse: Når vi opbygger en emneliste til erhvervsrettet kontakt, arbejder flere udbydere for os. Instantly sender mailsekvenserne. Unipile står for invitationer og beskeder på LinkedIn. Clay og enrich.so finder en arbejdsmailadresse og stillingsoplysninger ud fra et navn, en virksomhed og en offentlig profil. Hver af dem modtager de erhvervskontaktoplysninger, vi har om den person, og returnerer det, de finder.
• Intern mail og chat: Google Workspace rummer vores egne postkasser og vores interne chat. Når nogen svarer på en af vores kontaktbeskeder, sendes en besked med den persons navn til den interne chat, så en kollega kan tage sig af den.
• Sikkerhed og misbrugsværn: Google reCAPTCHA Enterprise tjekker, om en besøgende i vores åbne værktøjer er et menneske eller en bot. Tjenesten modtager din IP-adresse, browseroplysninger og interaktionssignaler og giver os en risikoscore tilbage.
• E-maillevering: Hostinger leverer den mail, vores offentlige websted sender: readiness-rapporter, ordrebekræftelser fra marketplace, loginlinks og opsummeringer. En anden mailudbyder leverer den mail, produktet sender: login- og nulstillingslinks, invitationer, ordrebekræftelser og de rapporter, du beder om. Begge modtager modtagerens adresse og beskedens indhold. Skriv til dpo@rankfor.ai for navnet på den anden udbyder.
• Skrifttyper, medier og indlejret indhold: Vores sider indlæser ikoner, brandlogoer, miniaturer af websteder, landeflag og videoafspillere fra Google (dets tjeneste til webstedsikoner og YouTube), DuckDuckGo, thum.io og flagcdn. Indlæsningen sender din IP-adresse og browseroplysninger til disse udbydere, også i en rapport, du åbner fra et delingslink. Vi sender dem ikke andet om dig.
• Betalinger: Stripe (EU og USA) håndterer betaling, fakturering og abonnementer. Det modtager din mailadresse og ordreoplysninger og ved bogbestillinger også dit fornavn, efternavn, virksomhed og postadresse. Kortoplysninger indsamler det på sin egen betalingsside; kortnumre når aldrig vores systemer.

Annoncemåling

Kort sagt. Et hash af din mailadresse går kun til Google, når du booker et møde via kalenderen på vores websted. Intet andet, du gør på webstedet, sender din mailadresse til Google.

Når en booking er bekræftet, bringer vi adressen på den form, Google kræver, før vi hasher den: mellemrum fjernet og alt med små bogstaver, og for Gmail-adresser udelader vi punktummer og alt efter et plustegn i den første del. Derefter laver vi et SHA-256-hash af den, før den forlader vores systemer.

Sammen med hashet sender vi tidspunktet for bookingen, et mærke, der markerer bookingen som en konvertering, vores egen reference til mødet, som får Google til at kassere en gentagen afsendelse, og de to samtykkesignaler.

Google sammenligner hashet med de hashede mailadresser hos sine egne kontohavere. Et match fortæller os, hvilken annonce der førte til mødet, og lader Googles budgivning lære af det. Et hash kan ikke læses tilbage til en adresse, og det er alligevel en oplysning om dig: den samme adresse giver altid det samme hash, og præcis det får matchet til at virke.

Vi bruger dette til måling og budgivning. Vi bruger det ikke til at opbygge annoncemålgrupper. Googles vilkår tillader en annoncør at instruere Google i at lave en målretningsliste ud af den samme afsendelse. Vi giver ikke en sådan instruks, og intet i det, vi sender, beder om den.

Hvad vi kan og ikke kan fortryde. Sletning af din kontaktpost stopper enhver fremtidig afsendelse, fordi hashet beregnes ud fra den post i afsendelsesøjeblikket. For det, der allerede er sendt, beder vi Google om at fjerne det via annoncørindstillingerne på vores konto; den anmodning sender vi manuelt, og vi kan ikke fra vores side verificere Googles sletning. Vi kan ikke fjerne en bookings virkning på Googles budgivning, når den først har fodret den, fordi det, der er lært, allerede er blandet ind i Googles modeller og ikke kan skilles ud igen.

Google offentliggør sin egen beskrivelse af, hvad selskabet gør med data, som virksomheder sender ind. Se Googles websted Business Data Responsibility. Der står også de annonceindstillinger, du kan ændre i din egen Google-konto.

Vil du stoppe denne deling for dine bookinger eller få fjernet en upload, vi allerede har foretaget, så skriv til dpo@rankfor.ai fra den adresse, du bookede med.

Vi sælger ikke persondata.

6) Opbevaring

• Kontodata: så længe kontoen er aktiv + 30 dage efter sletningsanmodning.
• Scan-cache: ~24 timer; slettes automatisk.
• Rapporter/output, du beholder: indtil du sletter eller lukker kontoen (+30 dage).
• Faktureringsregistre: 7 år (lovkrav).
• Anonymiserede analytics: kan opbevares længere; kan ikke identificere dig.
• Annoncemåling: vi beholder ingen separat kopi af hashen. Den beregnes ud fra din kontaktpost i afsendelsesøjeblikket, så at slette den post stopper enhver videre upload. Vi beholder én notering pr. booking om, om den blev sendt, hvornår, og hvorfor den ikke blev det, så den samme booking aldrig sendes to gange. Den notering sletter vi efter 120 dage, en måned mere end de 90 dage, hvor Google stadig kan tælle en konvertering med for et klik. Google offentliggør ingen opbevaringstid for hashes, de allerede har modtaget.

7) Internationale overførsler

Når data forlader EØS (for eksempel til OpenAI, til Stripe i USA eller til Google LLC i USA til annoncemåling), bruger vi standardkontraktbestemmelser. Vores aftalepart for annoncemåling er Google Ireland Limited.

8) Dine rettigheder (GDPR)

Indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse, tilbagetrækning af samtykke og indgivelse af klage til din myndighed (PL: UODO). Anmod på dpo@rankfor.ai (emne: "GDPR Request"). Svar inden for 30 dage.

9) Sikkerhed

Vi anvender tekniske/organisatoriske foranstaltninger (kryptering under transport, adgangskontrol, revisionsspor). Vi underretter dig og/eller myndighederne om brud på persondatasikkerheden som påkrævet. (Audit- og DPA-hooks tilgængelige for enterprise.)

10) Børn

Ikke for personer under 18 år; vi indsamler ikke bevidst børns data.

11) Ændringer

Vi offentliggør opdateringer her og varsler væsentlige ændringer på forhånd, hvor det kræves.

12) Kontakt

Dataansvarlig: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polen
Privatliv: dpo@rankfor.ai • Juridisk & support: contact@rankfor.ai