Rankfor.AI:n tietosuojakäytäntö

Viimeksi päivitetty: 18.8.2026 Rekisterinpitäjä: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Puola • dpo@rankfor.ai Tämä käytäntö selittää, mitä keräämme, miksi ja miten käytämme tietoja, sekä oikeutesi GDPR:n mukaan.

1) Mitä keräämme

  • Tili & henkilöllisyys: nimi, sähköposti, yritys, rooli.
  • Todennus & lokit: kirjautumisen aikaleimat, istuntotunnisteet, IP-osoite, user agent.
  • Tuotteen käyttö: käytetyt ominaisuudet, lähettämäsi kehotteet/syötteet, luodut tuotokset, virhetelemetria.
  • Laskutus (jos maksullinen): laskutusyhteyshenkilö, osoite; korttitietoja käsittelee maksunkäsittelijämme (emme säilytä korttinumeroita).
  • Sisältökonteksti: julkiset URL-osoitteet, joita skannaat; käsittelemme julkisesti saatavilla olevaa sisältöä analyysia varten.
  • Tapaamisvaraukset: nimi, sähköposti, yritys ja valitsemasi aika, jotka syötät sivustollemme upotettuun ajanvarauskalenteriin. Varaamiseen ei tarvita tiliä.
  • Tiedot muista lähteistä: yritysasiakkaille suunnattua yhteydenottoa varten keräämme sinusta tietoja myös muualta kuin sinulta itseltäsi: nimen, tehtävänimikkeen, työnantajan, työsähköpostiosoitteen ja julkisen ammattiprofiilisi tekstin. Lähteinä ovat julkiset ammattiprofiilit, yritysten julkiset verkkosivut ja julkiset foorumikirjoitukset. Käytämme niitä päättääksemme, kirjoitammeko sinulle tuotteestamme. Säilytämme ne niin kauan kuin olet aktiivinen liidi, ja poistamme ne pyynnöstä.

2) Miksi keräämme (oikeusperusteet)

  • Sopimus (6 artiklan 1 kohdan b alakohta): alustan ja tuen tarjoaminen.
  • Oikeutetut edut (6 art. 1 kohta f): tietoturva, petosten estäminen, palvelun parantaminen, laatuanalytiikka (pseudonymisoitu), yritysasiakkaiden lähestyminen tuotteemme tiimoilta ja sen mittaaminen, mikä mainos johti tapaamisen varaukseen, jakamalla sähköpostiosoitteen tiiviste Googlelle. Voit vastustaa kumpaa tahansa näistä kahdesta viimeisestä tarkoituksesta milloin tahansa; osiossa 5 kerrotaan miten.
  • Suostumus (6 artiklan 1 kohdan a alakohta): markkinointisähköpostit; ei-välttämättömät evästeet ja analytiikka.
  • Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta): vero- ja tarkastustiedot.

3) Miten käytämme tietoja

Alustan ylläpito; tilien suojaus; suorituskyvyn mittaus ja parantaminen; palvelupäivitysten lähettäminen; maksujen käsittely; raporttien ja vientien tarjoaminen; sen mittaaminen, mikä mainoksistamme johti tapaamisvaraukseen, kuten kohdassa 5 kuvataan; ja (jos annat suostumuksesi) markkinoinnin lähettäminen. Saatamme käyttää anonymisoituja koosteita parantaaksemme luotettavuutta ja vähentääksemme vinoumaa.

4) Evästeet & seuranta

Sekä tällä sivustolla että kirjautuneessa tuotteessa osoitteessa app.rankfor.ai analytiikka- ja markkinointiskriptit latautuvat vasta, kun olet sallinut ne, ja jos kieltäydyt, ne pysyvät pois päältä. Valintasi tallennetaan selaimeesi vuodeksi. Muuta sitä milloin tahansa kohdassa Evästeasetukset, tyhjennä tämän sivuston evästeet tai kirjoita osoitteeseen dpo@rankfor.ai. Käyttöehtojen evästekäytäntöyhteenveto luettelee luokat.

5) Jakaminen (käsittelijät/alikäsittelijät)

Käytämme tarkastettuja palveluntarjoajia. Useimmat toimivat vain meidän ohjeidemme mukaan 28 artiklan mukaisten käsittelysopimusten nojalla. Jos palveluntarjoaja päättää itse myös siitä, miten se käyttää lähettämiämme tietoja, kerromme siitä sen kohdalla.

  • Tekoälypalveluntarjoajat: Google (Gemini ja Vertex AI), OpenAI, Anthropic ja xAI käsittelevät lähettämäsi kehotteet, kysymykset ja sivusisällön ja palauttavat vastaukset ja pisteet, joiden tuottamiseen tuote on rakennettu. Kaikki neljä toimivat Yhdysvalloissa. OpenAI:n, Anthropicin ja xAI:n kanssa solmittujen ehtojen mukaan sisältöäsi ei käytetä niiden mallien kouluttamiseen. Google määrittää tämän sen käyttöoikeustason mukaan, jolla pyyntö ajetaan, joten kysy Geminin ja Vertex AI:n nykyinen tilanne osoitteesta dpo@rankfor.ai.
  • Palvelinympäristö ja infrastruktuuri: Google Cloud ja Firebase pyörittävät tietokantojamme, palvelimiamme ja taustatöitämme EU-alueilla Suomessa ja Belgiassa. Itse hallussamme olevat tiedot sijaitsevat tällä infrastruktuurilla. Tiedot, jotka annat palveluntarjoajalle suoraan, kuten korttinumerosi Stripen maksusivulla, eivät koskaan päädy sinne.
  • CRM ja ajanvaraus: HubSpot Ireland Limited (EU:n konesali) on CRM-järjestelmämme, ja useat sivustomme osat ovat HubSpotin. Sen seurantaskripti tallentaa avaamasi sivut, IP-osoitteesi ja selaintietosi. Sen lomakkeet saavat niihin kirjoittamasi nimen, sähköpostin ja yrityksen, ja raportin jakolomakkeella myös linkin jakamaasi raporttiin. Sen live-chat saa kaiken, mitä kirjoitat chat-ikkunaan. Sen tapaamiskalenteri toimii HubSpotin tarjoamassa kehyksessä, joten siihen kirjoittamasi nimi, sähköposti ja yritys päätyvät suoraan HubSpotille. Lähetämme sille myös yhteystietoja omista järjestelmistämme: etu- ja sukunimen, sähköpostin, puhelinnumeron, LinkedIn-osoitteen, yrityksen, verkkosivun sekä mahdollisen kaupan vaiheen ja arvon. Tarkoitus: näiden työkalujen pyörittäminen, yhteystietosi ylläpito ja kirjeenvaihtomme pitäminen yhdessä paikassa.
  • Analytiikka ja tuotteen mittaus: Google Analytics, Google Ads ja Google Tag Manager saavat IP-osoitteesi, selaintietosi, avaamasi sivut ja linkin, jonka kautta saavuit. Google Ads asettaa lisäksi mainosevästeen _gcl_au, joka tallentaa mainoksen, jonka kautta saavuit, ja myyntisivuillamme päätoimintopainikkeiden klikkaus raportoidaan Google Adsille konversiona. PostHog saa saman sekä tuotteen käyttötapahtumat ja vastaanottaa ne EU:ssa; kirjautuneessa tuotteessa se myös tallentaa näyttöistuntoja, jotta näemme, miten ominaisuuksia käytetään. Tarkoitus: ymmärtää, miten sivustoa ja tuotetta käytetään, ja kohdistaa rekisteröitymiset ja yhteydenotot kampanjaan, joka ne tuotti.
  • LinkedIn-mainonta: LinkedIn Ireland Unlimited Company pyörittää mainoskampanjoitamme LinkedInissä. Sen mittaustagi toimitetaan edellä mainitun tagienhallinnan kautta, ja kun olet hyväksynyt markkinointievästeet, se saa IP-osoitteesi, selaintietosi ja avaamasi sivun. Tarkoitus: mitata, mikä LinkedIn-mainos johti käyntiin.
  • Search Console: Google Search Console, jos yhdistät oman Search Console -tilisi työtilaan. Google saa yhteyden myöntävän tilin sähköpostiosoitteen, ja me saamme yhdistämäsi sivuston hakukyselyt ja klikkaustilastot. Hakukyselyt ovat vapaata tekstiä ja voivat sisältää henkilötietoja.
  • Mainonnan mittaus: Google Ireland Limited, ja Google LLC käsittelee ETA:n ulkopuolella. Kun varaat tapaamisen, lähetämme sähköpostiosoitteesi SHA-256-tiivisteen, varauksen ajankohdan, tunnisteen, joka merkitsee varauksen konversioksi, oman viitteemme tapaamiseen ja kaksi suostumussignaalia. Google ei koskaan saa tässä kulussa osoitetta selkokielisenä. Molemmat suostumussignaalit on asetettu kerran koko tilille ja ovat samat jokaisessa lähetyksessä; ne eivät tallenna sinun tekemääsi päätöstä. Tarkoitus: mitata, mikä mainoksistamme tuotti varauksen, ja parantaa tarjoustemme asettamista. Google käyttää tämän kaltaisia tietoja myös omiin tarkoituksiinsa, kuten automaattisen tarjoamisen parantamiseen eri mainostajien kesken ja virheellisen toiminnan havaitsemiseen. Näitä käyttötapoja emme tilaa.
  • Yhteydenotot ja tietojen rikastus: Kun kokoamme yritysasiakkaiden liidilistaa, meille työskentelee useita palveluntarjoajia. Instantly lähettää sähköpostisarjat. Unipile hoitaa LinkedIn-kutsut ja -viestit. Clay ja enrich.so etsivät työsähköpostiosoitteen ja tehtävätiedot nimen, yrityksen ja julkisen profiilin perusteella. Kukin niistä saa hallussamme olevat kyseisen henkilön työyhteystiedot ja palauttaa löytämänsä.
  • Sisäinen sähköposti ja chat: Google Workspace ylläpitää omia postilaatikoitamme ja sisäistä chatiamme. Kun joku vastaa johonkin yhteydenottoviestiimme, sisäiseen chatiin lähetetään ilmoitus, jossa kyseisen henkilön nimi mainitaan, jotta kollega voi tarttua siihen.
  • Tietoturva ja väärinkäytön esto: Google reCAPTCHA Enterprise tarkistaa, onko julkisten työkalujemme käyttäjä ihminen vai botti. Se saa IP-osoitteesi, selaintiedot ja vuorovaikutussignaalit ja palauttaa meille riskipisteet.
  • Sähköpostin toimitus: Hostinger toimittaa julkisen sivustomme lähettämät viestit: valmiusraportit, marketplacen tilausvahvistukset, kirjautumislinkit ja koosteet. Toinen sähköpostipalvelu toimittaa tuotteen lähettämät viestit: kirjautumis- ja salasananpalautuslinkit, kutsut, tilausvahvistukset ja pyytämäsi raportit. Molemmat saavat vastaanottajan osoitteen ja viestin sisällön. Kysy toisen palveluntarjoajan nimi osoitteesta dpo@rankfor.ai.
  • Fontit, media ja upotettu sisältö: Sivumme lataavat kuvakkeita, brändilogoja, sivujen pienoiskuvia, maalippuja ja videosoittimia palveluista Google (sen sivustokuvakepalvelu ja YouTube), DuckDuckGo, thum.io ja flagcdn. Niiden lataaminen lähettää näille palveluntarjoajille IP-osoitteesi ja selaintietosi, myös jakolinkistä avatussa raportissa. Muuta sinusta emme heille lähetä.
  • Maksut: Stripe (EU ja USA) hoitaa kassan, laskutuksen ja tilaukset. Se saa sähköpostiosoitteesi ja tilaustiedot sekä kirjatilausten osalta myös etunimesi, sukunimesi, yrityksesi ja postiosoitteesi. Korttitiedot se kerää omalla maksusivullaan; korttinumerot eivät koskaan päädy järjestelmiimme.

Mainonnan mittaus

Yksinkertaisesti sanottuna. Sähköpostiosoitteen tiiviste menee Googlelle vain silloin, kun varaat tapaamisen sivustomme kalenterin kautta. Mikään muu, mitä sivustolla teet, ei lähetä sähköpostiosoitettasi Googlelle.

Kun varaus on vahvistettu, siistimme osoitteen Googlen vaatimalla tavalla ennen tiivistämistä: poistamme välilyönnit ja muunnamme kaiken pieniksi kirjaimiksi, ja Gmail-osoitteista jätämme ensimmäisestä osasta pois pisteet ja kaiken plusmerkin jälkeisen. Sitten muunnamme sen SHA-256-tiivisteeksi, ennen kuin se lähtee järjestelmistämme.

Tiivisteen mukana lähetämme varauksen ajankohdan, tunnisteen, joka merkitsee varauksen konversioksi, oman viitteemme tapaamiseen, jonka avulla Google hylkää toistuvan lähetyksen, ja molemmat suostumussignaalit.

Google vertaa tiivistettä omien tilinhaltijoidensa sähköpostiosoitteiden tiivisteisiin. Osuma kertoo meille, mikä mainos johti tapaamiseen, ja antaa Googlen tarjousjärjestelmän oppia siitä. Tiivistettä ei voi lukea takaisin osoitteeksi, ja silti se on tietoa sinusta: sama osoite tuottaa aina saman tiivisteen, ja juuri se saa osuman toimimaan.

Käytämme tätä mittaamiseen ja tarjoamiseen. Emme käytä sitä mainosyleisöjen rakentamiseen. Googlen ehdot antavat mainostajan pyytää Googlea tekemään samasta lähetyksestä kohdennuslistan. Me emme anna sellaista ohjetta, eikä mikään lähettämässämme sitä pyydä.

Mitä voimme ja mitä emme voi peruuttaa. Yhteystietosi poistaminen pysäyttää jokaisen tulevan lähetyksen, koska tiiviste lasketaan siitä tietueesta lähetyshetkellä. Jo lähetetyn osalta pyydämme Googlea poistamaan sen tilimme mainostajahallinnan kautta; tämä pyyntö tehdään käsin, emmekä voi varmistaa Googlen poistoa omalta puoleltamme. Emme voi poistaa varauksen vaikutusta Googlen tarjoamiseen sen jälkeen, kun se on jo syöttänyt sitä, koska tuo oppi on jo sekoittunut Googlen malleihin eikä sitä saa niistä enää erotettua.

Google julkaisee oman kuvauksensa siitä, mitä se tekee yritysten sille lähettämillä tiedoilla. Katso Googlen Business Data Responsibility -sivusto. Siellä luetellaan myös mainosasetukset, joita voit muuttaa omalla Google-tililläsi.

Jos haluat lopettaa tämän jakamisen varaustesi osalta tai poistattaa jo tekemämme lähetyksen, kirjoita osoitteeseen dpo@rankfor.ai siitä osoitteesta, jolla teit varauksen.

Emme myy henkilötietoja.

6) Säilytys

  • Tilitiedot: aktiivisen käytön ajan + 30 päivää poistopyynnön jälkeen.
  • Skannausvälimuisti: ~24 tuntia; poistetaan automaattisesti.
  • Raportit/tuotokset, jotka säilytät: kunnes poistat ne tai suljet tilin (+30 päivää).
  • Laskutustiedot: 7 vuotta (lakisääteinen).
  • Anonymisoitu analytiikka: voidaan säilyttää pidempään; siitä ei voi tunnistaa sinua.
  • Mainonnan mittaus: emme säilytä tiivisteestä erillistä kopiota. Se lasketaan yhteystietueestasi lähetyshetkellä, joten tuon tietueen poistaminen pysäyttää kaiken myöhemmän lähetyksen. Säilytämme jokaisesta varauksesta yhden merkinnän siitä, lähetettiinkö se, milloin ja miksi sitä ei lähetetty, jottei samaa varausta lähetetä koskaan kahdesti. Poistamme tämän merkinnän 120 päivän kuluttua. Se on kuukauden enemmän kuin ne 90 päivää, joiden aikana Google voi vielä kirjata klikkaukselle konversion. Google ei julkaise säilytysaikaa jo vastaanottamilleen tiivisteille.

7) Kansainväliset siirrot

Kun tietoja siirretään ETA-alueen ulkopuolelle (esimerkiksi OpenAI:lle, Stripelle Yhdysvaltoihin tai Google LLC:lle Yhdysvaltoihin mainonnan mittausta varten), käytämme vakiosopimuslausekkeita. Sopimuskumppanimme mainonnan mittauksessa on Google Ireland Limited.

8) Oikeutesi (GDPR)

Tietojen tarkastus, oikaisu, poisto, käsittelyn rajoitus, siirrettävyys, vastustaminen, suostumuksen peruuttaminen ja valituksen tekeminen valvontaviranomaiselle (PL: UODO). Lähetä pyyntö osoitteeseen dpo@rankfor.ai (aihe: "GDPR-pyyntö"). Vastaamme 30 päivän kuluessa.

9) Tietoturva

Sovellamme teknisiä ja organisatorisia toimenpiteitä (salaus siirron aikana, pääsynhallinta, tarkastusjäljet). Ilmoitamme sinulle ja/tai viranomaisille henkilötietojen tietoturvaloukkauksista vaaditulla tavalla. (Tarkastus- ja DPA-toiminnot saatavilla yritysasiakkaille.)

10) Lapset

Ei tarkoitettu alle 18-vuotiaille; emme kerää tietoisesti lasten tietoja.

11) Muutokset

Julkaisemme päivitykset tänne ja ilmoitamme olennaisista muutoksista etukäteen aina, kun se on tarpeen.

12) Yhteystiedot

Rekisterinpitäjä: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Puola
Tietosuoja: dpo@rankfor.ai • Lakiasiat & tuki: contact@rankfor.ai