Rankfor.AI:n tietosuojakäytäntö

Viimeksi päivitetty: 09.10.2025 Rekisterinpitäjä: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Puola • dpo@rankfor.ai Tämä käytäntö selittää, mitä keräämme, miksi ja miten käytämme tietoja, sekä oikeutesi GDPR:n mukaan.

1) Mitä keräämme

Tili & henkilöllisyys: nimi, sähköposti, yritys, rooli.
Todennus & lokit: kirjautumisaikaleimat, istuntotunnukset, IP (anonymisoitu analytiikkaa varten), selaintiedot (user agent).
Tuotteen käyttö: käytetyt ominaisuudet, lähettämäsi kehotteet/syötteet, luodut tuotokset, virhetelemetria.
Laskutus (jos maksullinen): laskutusyhteyshenkilö, osoite; korttitietoja käsittelee maksunkäsittelijämme (emme säilytä korttinumeroita).
Sisältökonteksti: julkiset URL-osoitteet, joita skannaat; käsittelemme julkisesti saatavilla olevaa sisältöä analyysia varten.

2) Miksi keräämme (oikeusperusteet)

Sopimus (6 artiklan 1 kohdan b alakohta) — alustan ja tuen tarjoaminen.
Oikeutetut edut (6 artiklan 1 kohdan f alakohta) — tietoturva, petosten ehkäisy, palvelun parantaminen, laatuanalytiikka (pseudonymisoitu).
Suostumus (6 artiklan 1 kohdan a alakohta) — markkinointisähköpostit; ei-välttämättömät evästeet ja analytiikka.
Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) — vero- ja tarkastustiedot.

3) Miten käytämme tietoja

Alustan ylläpito; tilien suojaus; suorituskyvyn mittaus ja parantaminen; palvelupäivitysten lähettäminen; maksujen käsittely; raporttien ja vientien tarjoaminen; ja (jos annat suostumuksesi) markkinoinnin lähettäminen. Saatamme käyttää anonymisoituja koosteita parantaaksemme luotettavuutta ja vähentääksemme vinoumaa.

4) Evästeet & seuranta

Katso evästekäytännön yhteenveto käyttöehdoista; analytiikka ja markkinointi latautuvat vain suostumuksella. Hallitse valintojasi bannerin tai "Evästeasetukset"-kohdan kautta.

5) Jakaminen (käsittelijät/alikäsittelijät)

Käytämme tarkastettuja palveluntarjoajia 28 artiklan mukaisten sopimusten nojalla:

Tekoälypalveluntarjoajat: Google Gemini; OpenAI — käsittelevät syötteitä tuotosten luomiseksi; SCC:t Yhdysvaltoihin tehtäville siirroille; palveluntarjoajan ehtojen mukaisesti malleja ei kouluteta tiedoillasi.
Todennus: Authentik (itse ylläpidetty) — sähköposti, käyttäjätunnus, kirjautumisaikaleimat.
Välimuisti/infra: Redis (itse ylläpidetty/Redis Cloud EU) — istunto- ja lyhytikäinen skannausvälimuisti.
Maksut: Stripe (EU/US) — laskutus ja tapahtumat.
Emme myy henkilötietoja.

6) Säilytys

Tilitiedot: aktiivisen käytön ajan + 30 päivää poistopyynnön jälkeen.
Skannausvälimuisti: ~24 tuntia; poistetaan automaattisesti.
Raportit/tuotokset, jotka säilytät: kunnes poistat ne tai suljet tilin (+30 päivää).
Laskutustiedot: 7 vuotta (lakisääteinen).
Anonymisoitu analytiikka: voidaan säilyttää pidempään; siitä ei voi tunnistaa sinua.

7) Kansainväliset siirrot

Kun tietoja siirretään ETA-alueen ulkopuolelle (esim. OpenAI:lle/Stripelle Yhdysvaltoihin), käytämme vakiosopimuslausekkeita ja suojatoimia.

8) Oikeutesi (GDPR)

Tietojen tarkastus, oikaisu, poisto, käsittelyn rajoitus, siirrettävyys, vastustaminen, suostumuksen peruuttaminen ja valituksen tekeminen valvontaviranomaiselle (PL: UODO). Lähetä pyyntö osoitteeseen dpo@rankfor.ai (aihe: "GDPR-pyyntö"). Vastaamme 30 päivän kuluessa.

9) Tietoturva

Sovellamme teknisiä ja organisatorisia toimenpiteitä (salaus siirron aikana, pääsynhallinta, tarkastusjäljet). Ilmoitamme sinulle ja/tai viranomaisille henkilötietojen tietoturvaloukkauksista vaaditulla tavalla. (Tarkastus- ja DPA-toiminnot saatavilla yritysasiakkaille.)

10) Lapset

Ei tarkoitettu alle 18-vuotiaille; emme kerää tietoisesti lasten tietoja.

11) Muutokset

Julkaisemme päivitykset tänne ja ilmoitamme olennaisista muutoksista etukäteen aina, kun se on tarpeen.

12) Yhteystiedot

Rekisterinpitäjä: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Puola
Tietosuoja: dpo@rankfor.ai • Lakiasiat & tuki: contact@rankfor.ai