Rankfor.AI privaatsuspoliitika

Viimati uuendatud: 18.08.2026 Vastutav töötleja: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Poola • dpo@rankfor.ai See poliitika selgitab, mida me kogume, miks, kuidas me seda kasutame, ja sinu õigusi GDPR-i alusel.

1) Mida me kogume

• Konto ja identiteet: nimi, e-post, ettevõte, roll.
• Autentimine ja logid: sisselogimise ajatemplid, seansi ID-d, IP-aadress, user agent.
• Toote kasutus: kasutatud funktsioonid, sinu esitatud päringud/sisendid, loodud artefaktid, veatelemeetria.
• Arveldus (tasuliste puhul): arvelduskontakt, aadress; kaardiandmeid käitleb meie töötleja (me ei säilita kaardinumbreid).
• Sisukontekst: avalikud URL-id, mida skannid; töötleme analüüsiks avalikult kättesaadavat sisu.
• Kohtumiste broneeringud: nimi, e-post, ettevõte ja sinu valitud aeg, mille sisestad meie saidile lisatud broneerimiskalendrisse. Broneerimiseks pole kontot vaja.
• Andmed muudest allikatest: ärikliendile suunatud müügitöö jaoks kogume sinu kohta andmeid ka mujalt kui sinult endalt: nime, ametinimetuse, tööandja, töise e-posti aadressi ja sinu avaliku ametiprofiili teksti. Allikad on avalikud ametiprofiilid, ettevõtete avalikud veebilehed ja avalikud foorumipostitused. Kasutame neid otsustamaks, kas sulle oma toote kohta kirjutada. Säilitame neid seni, kuni oled aktiivne potentsiaalne klient, ja kustutame need soovi korral.

2) Miks me kogume (õiguslikud alused)

• Leping (art 6(1)(b)): platvormi ja toe pakkumine.
• Õigustatud huvid (art 6 lg 1 p f): turvalisus, pettuste ennetamine, teenuse parandamine, kvaliteedianalüütika (pseudonüümitud), ärikliendist huviliste poole pöördumine meie toote asjus ning selle mõõtmine, milline reklaam viis kohtumise broneerimiseni, jagades Google'iga e-posti aadressi räsi. Mõlemale viimasele eesmärgile võid igal ajal vastu vaielda; jaotis 5 selgitab, kuidas.
• Nõusolek (art 6(1)(a)): turunduskirjad; mitteolulised küpsised/analüütika.
• Juriidiline kohustus (art 6(1)(c)): maksu-/auditidokumendid.

3) Kuidas me andmeid kasutame

Käitame platvormi; kaitseme kontosid; mõõdame ja parandame jõudlust; saadame teenuseuuendusi; töötleme makseid; pakume raporteid/eksporte; mõõdame, milline meie reklaamidest viis kohtumise broneerimiseni, nagu kirjeldab 5. jaotis; ja (kui oled nõustunud) saadame turundusteateid. Võime kasutada anonümiseeritud koondandmeid, et parandada usaldusväärsust ja vähendada kallutatust.

4) Küpsised ja jälgimine

Nii sellel veebilehel kui ka sisselogitud tootes aadressil app.rankfor.ai laaditakse analüütika- ja turundusskriptid alles siis, kui oled need lubanud, ja keeldumine hoiab need väljas. Sinu valik salvestatakse brauserisse aastaks. Muuda seda igal ajal Küpsiste seadetes, kustuta selle lehe küpsised või kirjuta aadressil dpo@rankfor.ai. Tingimustes olev küpsisepoliitika kokkuvõte loetleb kategooriad.

5) Jagamine (töötlejad/alltöötlejad)

Kasutame kontrollitud pakkujaid. Enamik tegutseb üksnes meie juhiste järgi artikli 28 töötlemislepingute alusel. Kui pakkuja otsustab ka ise, kuidas ta edastatud andmeid kasutab, ütleme seda tema kirje juures.

• AI pakkujad: Google (Gemini ja Vertex AI), OpenAI, Anthropic ja xAI töötlevad sinu esitatud viipasid, küsimusi ja lehesisu ning tagastavad vastused ja skoorid, mille tootmiseks toode on ehitatud. Kõik neli asuvad Ameerika Ühendriikides. OpenAI, Anthropicu ja xAI-ga sõlmitud tingimuste kohaselt ei kasutata sinu sisu nende mudelite treenimiseks. Google seab selle sõltuvusse juurdepääsupaketist, millega päring töötab, seega küsi Gemini ja Vertex AI praeguse seisu kohta aadressil dpo@rankfor.ai.
• Majutus ja taristu: Google Cloud ja Firebase haldavad meie andmebaase, servereid ja taustatöid ELi piirkondades Soomes ja Belgias. Andmed, mida hoiame ise, asuvad sellel taristul. Andmed, mille annad teenusepakkujale otse, näiteks kaardinumber Stripe'i makselehel, sinna kunagi ei jõua.
• CRM ja broneerimine: HubSpot Ireland Limited (ELi andmekeskus) on meie CRM ja mitu asja meie veebilehel kuuluvad HubSpotile. Selle jälgimisskript salvestab lehed, mille avad, sinu IP-aadressi ja brauseri andmed. Selle vormid saavad nime, e-posti ja ettevõtte, mille sinna sisestad, ning aruande jagamise vormil ka lingi aruandele, mida jagad. Selle otsevestlus saab kõik, mida vestlusaknasse kirjutad. Selle kohtumiste kalender töötab HubSpoti serveeritud raamis, seega jõuavad sinna sisestatud nimi, e-post ja ettevõte otse HubSpotile. Saadame talle ka kontaktikirjeid oma süsteemidest: ees- ja perekonnanime, e-posti, telefoninumbri, LinkedIni aadressi, ettevõtte, veebilehe ning võimaliku müügitehingu etapi ja väärtuse. Eesmärk: nende tööriistade käitamine, sinu kontaktikirje hoidmine ja meie kirjavahetuse hoidmine ühes kohas.
• Analüütika ja toote mõõtmine: Google Analytics, Google Ads ja Google Tag Manager saavad sinu IP-aadressi, brauseri andmed, lehed, mille avad, ja lingi, kust tulid. Google Ads seab lisaks reklaamiküpsise _gcl_au, mis salvestab reklaami, kust tulid, ja meie müügilehtedel edastatakse klõps peamistel tegevusnuppudel Google Adsile konversioonina. PostHog saab sama ja lisaks tootekasutuse sündmusi ning võtab need vastu ELis; sisselogitud tootes salvestab ta ka ekraaniseansse, et näeksime, kuidas funktsioone kasutatakse. Eesmärk: mõista, kuidas veebilehte ja toodet kasutatakse, ning siduda registreerumised ja päringud kampaaniaga, mis need tõi.
• LinkedIni reklaam: LinkedIn Ireland Unlimited Company haldab meie reklaamikampaaniaid LinkedInis. Selle mõõtmissilt toimetatakse kohale ülalnimetatud sildihalduri kaudu ja pärast seda, kui oled turundusküpsised vastu võtnud, saab see sinu IP-aadressi, brauseri andmed ja lehe, mille avasid. Eesmärk: mõõta, milline LinkedIni reklaam viis külastuseni.
• Search Console: Google Search Console, kui ühendad tööruumiga oma Search Console'i konto. Google saab ühenduse andnud konto e-posti aadressi ja meie saame ühendatud veebilehe otsingupäringud ja klikistatistika. Otsingupäringud on vaba tekst ja võivad sisaldada isikuandmeid.
• Reklaami mõõtmine: Google Ireland Limited, kusjuures Google LLC töötleb väljaspool EMPd. Kui broneerid kohtumise, saadame sinu e-posti aadressi SHA-256 räsi, broneeringu aja, sildi, mis märgib broneeringu konversiooniks, meie enda viite kohtumisele ja kaks nõusolekusignaali. Google ei saa selles voos kunagi aadressi loetaval kujul. Mõlemad nõusolekusignaalid on seatud korra kogu konto jaoks ja on igal saatmisel ühesugused; need ei salvesta sinu tehtud otsust. Eesmärk: mõõta, milline meie reklaamidest tõi broneeringu, ja parandada seda, kuidas meie pakkumisi seatakse. Google kasutab seda laadi andmeid ka omaenda eesmärkidel, sealhulgas automaatse pakkumise parandamiseks eri reklaamijate lõikes ja kehtetu tegevuse tuvastamiseks. Neid kasutusviise me ei telli.
• Müügikontaktid ja andmete rikastamine: Kui koostame äriklientide nimekirja, töötab meie jaoks mitu teenusepakkujat. Instantly saadab e-kirjade jadad. Unipile viib LinkedInis kutsed ja sõnumid kohale. Clay ja enrich.so otsivad nime, ettevõtte ja avaliku profiili põhjal töise e-posti aadressi ja ametiandmed. Igaüks neist saab töised kontaktandmed, mis meil selle inimese kohta on, ja tagastab selle, mida leiab.
• Sisemine e-post ja vestlus: Google Workspace hoiab meie enda postkaste ja meie sisemist vestlust. Kui keegi vastab mõnele meie pöördumissõnumile, postitatakse sisemisse vestlusesse teade selle inimese nimega, et kolleeg saaks sellega tegeleda.
• Turvalisus ja väärkasutuse tõkestamine: Google reCAPTCHA Enterprise kontrollib, kas meie avalikke tööriistu kasutab inimene või robot. See saab sinu IP-aadressi, brauseri andmed ja suhtlussignaalid ning tagastab meile riskihinde.
• E-kirjade edastamine: Hostinger toimetab kohale kirjad, mida saadab meie avalik veebileht: valmiduse aruanded, marketplace'i tellimuskinnitused, sisselogimislingid ja kokkuvõtted. Teine e-posti teenusepakkuja toimetab kohale kirjad, mida saadab toode: sisselogimise ja parooli lähtestamise lingid, kutsed, tellimuskinnitused ja aruanded, mida küsid. Mõlemad saavad saaja aadressi ja sõnumi sisu. Teise teenusepakkuja nime saamiseks kirjuta aadressil dpo@rankfor.ai.
• Fondid, meedia ja lisatud sisu: Meie lehed laadivad ikoone, brändilogosid, lehtede pisipilte, riigilippe ja videomängijaid teenustest Google (selle veebilehe ikoonide teenus ja YouTube), DuckDuckGo, thum.io ja flagcdn. Nende laadimine saadab neile teenusepakkujatele sinu IP-aadressi ja brauseri andmed, sealhulgas jagamislingilt avatud aruandes. Muud sinu kohta me neile ei saada.
• Maksed: Stripe (EL ja USA) haldab kassat, arveldust ja tellimusi. See saab sinu e-posti aadressi ja tellimuse andmed ning raamatutellimuste puhul ka sinu eesnime, perekonnanime, ettevõtte ja postiaadressi. Kaardiandmed kogub ta oma makselehel; kaardinumbrid ei jõua kunagi meie süsteemidesse.

Reklaami mõõtmine

Lihtsalt öeldes. E-posti aadressi räsi läheb Google'ile ainult siis, kui broneerid meie lehel oleva kalendri kaudu kohtumise. Miski muu, mida lehel teed, sinu e-posti aadressi Google'ile ei saada.

Kui broneering on kinnitatud, korrastame aadressi enne räsimist nii, nagu Google nõuab: eemaldame tühikud ja teisendame kõik väiketähtedeks ning Gmaili aadressidel jätame esimesest osast välja punktid ja kõik, mis on plussmärgi järel. Seejärel teisendame selle SHA-256 räsiks, enne kui see meie süsteemidest lahkub.

Koos räsiga saadame broneeringu aja, sildi, mis märgib broneeringu konversiooniks, meie enda viite kohtumisele, mille abil Google korduva saatmise kõrvale heidab, ja mõlemad nõusolekusignaalid.

Google võrdleb räsi oma kontoomanike e-posti aadresside räsidega. Vaste ütleb meile, milline reklaam viis kohtumiseni, ja laseb Google'i pakkumissüsteemil sellest õppida. Räsi ei saa tagasi aadressiks lugeda ja ometi on see teave sinu kohta: sama aadress annab alati sama räsi, ja just see paneb vaste tööle.

Kasutame seda mõõtmiseks ja pakkumiseks. Me ei kasuta seda reklaamipublikute ehitamiseks. Google'i tingimused lubavad reklaamijal anda Google'ile korralduse teha samast saadetisest sihtimisnimekiri. Meie sellist korraldust ei anna ja miski selles, mida saadame, seda ei palu.

Mida saab ja mida ei saa tagasi võtta. Sinu kontaktikirje kustutamine peatab iga edasise saatmise, sest räsi arvutatakse sellest kirjest saatmise hetkel. Juba saadetu puhul palume Google'il selle eemaldada meie konto reklaamijajuhtnuppude kaudu; selle taotluse esitame käsitsi ja me ei saa Google'i-poolset kustutamist oma poolelt kontrollida. Broneeringu mõju Google'i pakkumisele ei saa me eemaldada, kui see on seda juba toitnud, sest see õpitu on juba Google'i mudelitesse sisse segatud ja seda ei saa neist uuesti eraldada.

Google avaldab omaenda kirjelduse sellest, mida ta ettevõtete saadetud andmetega teeb. Vaata Google'i Business Data Responsibility saiti. Seal on loetletud ka reklaamisätted, mida saad oma Google'i kontol muuta.

Et peatada see jagamine oma broneeringute puhul või lasta eemaldada juba tehtud üleslaadimine, kirjuta aadressil dpo@rankfor.ai sellelt aadressilt, millega broneerisid.

Me ei müü isikuandmeid.

6) Säilitamine

• Kontoandmed: konto aktiivsuse ajal + 30 päeva pärast kustutamistaotlust.
• Skannivahemälu: ~24 tundi; automaatselt tühjendatud.
• Raportid/väljundid, mille alles hoiad: kuni kustutad need või sulged konto (+30 päeva).
• Arveldusdokumendid: 7 aastat (seadusest tulenev).
• Anonümiseeritud analüütika: võidakse säilitada kauem; ei võimalda sind tuvastada.
• Reklaami mõõtmine: räsist eraldi koopiat me ei hoia. See arvutatakse sinu kontaktikirjest saatmise hetkel, nii et selle kirje kustutamine peatab igasuguse edasise üleslaadimise. Hoiame iga broneeringu kohta ühte kirjet selle kohta, kas ja millal see saadeti ning miks seda ei saadetud, et sama broneeringut ei saadetaks kunagi kaks korda. Selle kirje kustutame 120 päeva pärast. See on kuu aega rohkem kui 90 päeva, mille jooksul Google saab klõpsu eest konversiooni veel arvesse võtta. Google ei avalda juba vastu võetud räside säilitamise tähtaega.

7) Rahvusvahelised edastamised

Kui andmed lahkuvad EMP-st (näiteks OpenAI-sse, Stripe'i USA-sse või Google LLC-sse Ameerika Ühendriikides reklaami mõõtmiseks), kasutame lepingu tüüptingimusi. Meie lepingupartner reklaami mõõtmisel on Google Ireland Limited.

8) Sinu õigused (GDPR)

Juurdepääs, parandamine, kustutamine, piiramine, ülekantavus, vastuväide, nõusoleku tagasivõtmine ja kaebuse esitamine oma järelevalveasutusele (PL: UODO). Taotle aadressil dpo@rankfor.ai (teema: „GDPR-i taotlus”). Vastus 30 päeva jooksul.

9) Turvalisus

Rakendame tehnilisi/organisatsioonilisi meetmeid (krüpteerimine edastamisel, juurdepääsukontroll, auditijäljed). Teavitame sind ja/või ametiasutusi isikuandmete rikkumistest, kui see on nõutav. (Auditi ja andmetöötluslepingu tugi on saadaval suurettevõtetele.)

10) Lapsed

Ei ole mõeldud alla 18-aastastele; me ei kogu teadlikult laste andmeid.

11) Muudatused

Avaldame uuendused siin ja teavitame olulistest muudatustest ette, kui see on nõutav.

12) Kontakt

Vastutav töötleja: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Poola
Privaatsus: dpo@rankfor.ai • Õigusküsimused ja tugi: contact@rankfor.ai