Rankfor.AI privatumo politika

Paskutinį kartą atnaujinta: 2026 m. rugpjūčio 18 d. Duomenų valdytojas: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Poland • dpo@rankfor.ai Ši politika paaiškina, ką renkame, kodėl, kaip naudojame ir jūsų teises pagal BDAR.

1) Ką renkame

• Paskyra ir tapatybė: vardas, el. paštas, įmonė, pareigos.
• Autentifikavimas ir žurnalai: prisijungimo laiko žymos, seansų ID, IP adresas, user agent.
• Produkto naudojimas: naudojamos funkcijos, jūsų pateiktos užklausos / įvestys, sugeneruoti artefaktai, klaidų telemetrija.
• Atsiskaitymas (jei mokama): atsiskaitymo kontaktas, adresas; kortelės duomenis apdoroja mūsų duomenų tvarkytojas (nesaugome kortelių numerių).
• Turinio kontekstas: vieši URL, kuriuos skenuojate; apdorojame viešai prieinamą turinį analizei.
• Susitikimų rezervacijos: vardas ir pavardė, el. paštas, įmonė ir jūsų pasirinktas laikas, įvesti mūsų svetainėje įterptoje susitikimų planavimo priemonėje. Rezervacijai paskyros nereikia.
• Duomenys iš kitų šaltinių: verslo klientams skirtai komunikacijai duomenis apie jus renkame ir ne iš jūsų pačių: vardą ir pavardę, pareigas, darbdavį, darbo el. pašto adresą ir jūsų viešo profesinio profilio tekstą. Šaltiniai yra vieši profesiniai profiliai, viešos įmonių svetainės ir vieši forumų įrašai. Naudojame juos spręsdami, ar rašyti jums apie mūsų produktą. Saugome juos tol, kol esate aktyvus potencialus klientas, ir ištriname paprašius.

2) Kodėl renkame (teisiniai pagrindai)

• Sutartis (6 str. 1 d. b p.): teikti Platformą ir palaikymą.
• Teisėti interesai (6 str. 1 d. f punktas): saugumas, sukčiavimo prevencija, paslaugos tobulinimas, kokybės analitika (pseudonimizuota), kreipimasis į verslo klientus dėl mūsų produkto ir matavimas, kuri reklama lėmė susitikimo rezervaciją, dalijantis su Google el. pašto adreso maiša. Dėl bet kurio iš šių dviejų paskutinių tikslų galite bet kada prieštarauti; 5 skyriuje paaiškinta kaip.
• Sutikimas (6 str. 1 d. a p.): rinkodaros el. laiškai; neesminiai slapukai / analitika.
• Teisinė prievolė (6 str. 1 d. c p.): mokesčių / audito įrašai.

3) Kaip naudojame duomenis

Valdyti Platformą; apsaugoti paskyras; matuoti ir gerinti našumą; siųsti paslaugos atnaujinimus; apdoroti mokėjimus; teikti ataskaitas / eksportus; matuoti, kuri iš mūsų reklamų paskatino susitikimo rezervaciją, kaip aprašyta 5 dalyje; ir (jei sutinkate) siųsti rinkodarą. Galime naudoti nuasmenintus apibendrintus duomenis patikimumui gerinti ir šališkumui mažinti.

4) Slapukai ir sekimas

Tiek šioje svetainėje, tiek prisijungusiame produkte adresu app.rankfor.ai analitikos ir rinkodaros scenarijai įkeliami tik jums juos leidus, o atsisakius jie lieka išjungti. Jūsų pasirinkimas naršyklėje saugomas metus. Bet kada jį pakeiskite skiltyje „Slapukų nustatymai“, išvalykite šios svetainės slapukus arba rašykite adresu dpo@rankfor.ai. Slapukų politikos santrauka Taisyklėse išvardija kategorijas.

5) Dalijimasis (duomenų tvarkytojai / subtvarkytojai)

Naudojame patikrintus tiekėjus. Dauguma veikia tik pagal mūsų nurodymus, remdamiesi 28 straipsnio duomenų tvarkymo sutartimis. Jei tiekėjas pats sprendžia ir tai, kaip naudoja mūsų perduotus duomenis, tai nurodome prie jo.

• DI tiekėjai: Google (Gemini ir Vertex AI), OpenAI, Anthropic ir xAI apdoroja jūsų pateiktas užklausas, klausimus ir puslapių turinį ir grąžina atsakymus bei įvertinimus, kuriems kurti produktas ir sukurtas. Visos keturios įmonės įsikūrusios Jungtinėse Valstijose. Pagal sąlygas, kurias turime su OpenAI, Anthropic ir xAI, jūsų turinys nenaudojamas jų modeliams mokyti. Google tai sieja su prieigos planu, kuriuo vykdoma užklausa, todėl dėl dabartinės padėties su Gemini ir Vertex AI rašykite adresu dpo@rankfor.ai.
• Prieglauda ir infrastruktūra: Google Cloud ir Firebase prižiūri mūsų duomenų bazes, serverius ir foninius darbus ES regionuose Suomijoje ir Belgijoje. Duomenys, kuriuos laikome patys, yra šioje infrastruktūroje. Duomenys, kuriuos tiesiogiai perduodate paslaugų teikėjui, pavyzdžiui, kortelės numeris Stripe mokėjimo puslapyje, į ją niekada nepatenka.
• CRM ir susitikimų planavimas: HubSpot Ireland Limited (ES duomenų centras) yra mūsų CRM, ir kelios mūsų svetainės dalys priklauso HubSpot. Jos stebėjimo scenarijus fiksuoja jūsų atveriamus puslapius, jūsų IP adresą ir naršyklės duomenis. Jos formos gauna vardą, el. paštą ir įmonę, kuriuos jose įvedate, o ataskaitos dalijimosi formoje ir nuorodą į ataskaitą, kuria dalijatės. Jos tiesioginis pokalbis gauna viską, ką parašote pokalbio lange. Jos susitikimų kalendorius veikia HubSpot pateikiamame rėmelyje, todėl jame įvesti vardas, el. paštas ir įmonė patenka tiesiai į HubSpot. Taip pat siunčiame jai kontaktų įrašus iš savo sistemų: vardą ir pavardę, el. paštą, telefono numerį, LinkedIn adresą, įmonę, svetainę bei galimo sandorio etapą ir vertę. Tikslas: šių įrankių veikimas, jūsų kontakto įrašo tvarkymas ir mūsų susirašinėjimo su jumis laikymas vienoje vietoje.
• Analitika ir produkto matavimas: Google Analytics, Google Ads ir Google Tag Manager gauna jūsų IP adresą, naršyklės duomenis, atveriamus puslapius ir nuorodą, iš kurios atėjote. Google Ads taip pat nustato reklamos slapuką _gcl_au, kuris fiksuoja reklamą, iš kurios atėjote, o mūsų pardavimo puslapiuose pagrindinių veiksmo mygtukų paspaudimas pranešamas Google Ads kaip konversija. PostHog gauna tą patį ir dar produkto naudojimo įvykius bei priima juos ES; prisijungusiame produkte jis taip pat įrašo ekrano seansus, kad matytume, kaip naudojamos funkcijos. Tikslas: suprasti, kaip naudojama svetainė ir produktas, ir priskirti registracijas bei užklausas kampanijai, kuri jas atvedė.
• LinkedIn reklama: LinkedIn Ireland Unlimited Company vykdo mūsų reklamos kampanijas LinkedIn. Jos matavimo žyma pristatoma per pirmiau minėtą žymų tvarkyklę ir, jums priėmus rinkodaros slapukus, gauna jūsų IP adresą, naršyklės duomenis ir puslapį, kurį atvėrėte. Tikslas: išmatuoti, kuri LinkedIn reklama atvedė į apsilankymą.
• Search Console: Google Search Console, jei prie darbo srities prijungiate savo Search Console paskyrą. Google gauna paskyros, kuri suteikia prieigą, el. pašto adresą, o mes gauname prijungtos svetainės paieškos užklausas ir paspaudimų statistiką. Paieškos užklausos yra laisvas tekstas ir gali turėti asmens duomenų.
• Reklamos efektyvumo matavimas: Google Ireland Limited, o Google LLC tvarko duomenis už EEE ribų. Kai rezervuojate susitikimą, siunčiame jūsų el. pašto adreso SHA-256 maišą, rezervacijos laiką, žymą, žyminčią rezervaciją kaip konversiją, mūsų pačių nuorodą į susitikimą ir du sutikimo signalus. Šiame sraute Google niekada negauna adreso atviru tekstu. Abu sutikimo signalai nustatyti vieną kartą visai paskyrai ir yra vienodi kiekvieną kartą siunčiant; jie nefiksuoja jūsų priimto sprendimo. Tikslas: išmatuoti, kuri mūsų reklama lėmė rezervaciją, ir pagerinti mūsų kainų siūlymo nustatymą. Google tokio pobūdžio duomenis naudoja ir savo tikslais, įskaitant automatinio kainų siūlymo tobulinimą tarp reklamuotojų ir netinkamos veiklos aptikimą. Šių naudojimo būdų mes neužsakome.
• Kontaktų paieška ir duomenų papildymas: Kai sudarome verslo potencialių klientų sąrašą, mums dirba keli paslaugų teikėjai. Instantly išsiunčia el. laiškų sekas. Unipile pristato LinkedIn kvietimus ir žinutes. Clay ir enrich.so pagal vardą, įmonę ir viešą profilį suranda darbo el. pašto adresą ir pareigų duomenis. Kiekvienas iš jų gauna darbo kontaktinius duomenis, kuriuos turime apie tą asmenį, ir grąžina tai, ką randa.
• Vidinis el. paštas ir pokalbiai: Google Workspace laiko mūsų pačių pašto dėžutes ir mūsų vidinius pokalbius. Kai kas nors atsako į vieną iš mūsų kreipimosi žinučių, į vidinį pokalbį išsiunčiamas pranešimas su to asmens vardu, kad kolega galėtų juo pasirūpinti.
• Saugumas ir apsauga nuo piktnaudžiavimo: Google reCAPTCHA Enterprise tikrina, ar mūsų viešais įrankiais naudojasi žmogus, ar botas. Ji gauna jūsų IP adresą, naršyklės duomenis ir sąveikos signalus, o mums grąžina rizikos įvertį.
• El. laiškų pristatymas: Hostinger pristato laiškus, kuriuos siunčia mūsų vieša svetainė: pasirengimo ataskaitas, marketplace užsakymų patvirtinimus, prisijungimo nuorodas ir suvestines. Antras pašto paslaugų teikėjas pristato laiškus, kuriuos siunčia produktas: prisijungimo ir slaptažodžio atkūrimo nuorodas, kvietimus, užsakymų patvirtinimus ir ataskaitas, kurių paprašote. Abu gauna gavėjo adresą ir žinutės turinį. Dėl antrojo teikėjo pavadinimo rašykite adresu dpo@rankfor.ai.
• Šriftai, medija ir įterptas turinys: Mūsų puslapiai įkelia piktogramas, prekių ženklų logotipus, svetainių miniatiūras, šalių vėliavas ir vaizdo grotuvus iš Google (jos svetainių piktogramų paslauga ir YouTube), DuckDuckGo, thum.io ir flagcdn. Jų įkėlimas šiems teikėjams siunčia jūsų IP adresą ir naršyklės duomenis, taip pat ataskaitoje, atvertoje iš dalijimosi nuorodos. Nieko daugiau apie jus jiems nesiunčiame.
• Mokėjimai: Stripe (ES ir JAV) tvarko atsiskaitymą, sąskaitas ir prenumeratas. Jis gauna jūsų el. pašto adresą ir užsakymo duomenis, o knygų užsakymuose dar ir jūsų vardą, pavardę, įmonę bei pašto adresą. Kortelės duomenis jis renka savo mokėjimo puslapyje; kortelių numeriai niekada nepatenka į mūsų sistemas.

Reklamos efektyvumo matavimas

Paprastai tariant. El. pašto adreso maiša Google patenka tik tada, kai rezervuojate susitikimą per mūsų svetainės kalendorių. Niekas kita, ką darote svetainėje, jūsų el. pašto adreso Google nesiunčia.

Kai rezervacija patvirtinama, sutvarkome adresą taip, kaip reikalauja Google, prieš darydami maišą: pašaliname tarpus ir viską paverčiame mažosiomis raidėmis, o Gmail adresuose iš pirmosios dalies išimame taškus ir viską po pliuso ženklo. Tada, prieš adresui paliekant mūsų sistemas, paverčiame jį SHA-256 maiša.

Kartu su maiša siunčiame rezervacijos laiką, žymą, žyminčią rezervaciją kaip konversiją, mūsų pačių nuorodą į susitikimą, dėl kurios Google atmeta pakartotinį siuntimą, ir abu sutikimo signalus.

Google lygina maišą su savo paskyrų turėtojų el. pašto adresų maišomis. Atitikmuo pasako mums, kuri reklama atvedė į susitikimą, ir leidžia Google kainų siūlymui iš to mokytis. Maišos negalima paversti atgal adresu, ir vis dėlto tai yra informacija apie jus: tas pats adresas visada duoda tą pačią maišą, ir būtent dėl to atitikmuo veikia.

Naudojame tai matavimui ir kainų siūlymui. Nenaudojame to reklamos auditorijoms kurti. Google sąlygos leidžia reklamuotojui nurodyti Google iš to paties siuntimo sudaryti taikymo sąrašą. Tokio nurodymo mes neduodame ir niekas iš to, ką siunčiame, to neprašo.

Ką galime ir ko negalime atšaukti. Jūsų kontakto įrašo ištrynimas sustabdo kiekvieną tolesnį siuntimą, nes maiša apskaičiuojama iš to įrašo siuntimo momentu. Dėl jau išsiųsto prašome Google jį pašalinti per reklamuotojo valdiklius mūsų paskyroje; šį prašymą teikiame rankiniu būdu ir negalime iš savo pusės patikrinti Google atlikto ištrynimo. Rezervacijos poveikio Google kainų siūlymui pašalinti negalime, kai jis jau yra jį papildęs, nes tas išmoktas dalykas jau įmaišytas į Google modelius ir iš jų nebeatskiriamas.

Google skelbia savo aprašymą, ką daro su duomenimis, kuriuos jam siunčia įmonės. Žr. Google Business Data Responsibility svetainę. Joje taip pat išvardyti reklamos nustatymai, kuriuos galite pakeisti savo Google paskyroje.

Norėdami sustabdyti šį dalijimąsi dėl savo rezervacijų arba prašyti pašalinti jau atliktą įkėlimą, rašykite adresu dpo@rankfor.ai iš to adreso, kuriuo rezervavote.

Neparduodame asmens duomenų.

6) Saugojimas

• Paskyros duomenys: kol aktyvūs + 30 dienų po ištrynimo prašymo.
• Skenavimo talpykla: ~24 valandos; automatiškai išvaloma.
• Ataskaitos / rezultatai, kuriuos pasiliekate: kol ištrinsite arba uždarysite paskyrą (+30 dienų).
• Atsiskaitymo įrašai: 7 metai (teisinis reikalavimas).
• Anonimizuota analitika: gali būti saugoma ilgiau; negali jūsų identifikuoti.
• Reklamos efektyvumo matavimas: atskiros maišos reikšmės kopijos nesaugome. Ji apskaičiuojama iš jūsų kontakto įrašo siuntimo momentu, todėl ištrynus tą įrašą sustabdomas bet koks tolesnis įkėlimas. Saugome po vieną įrašą kiekvienai rezervacijai apie tai, ar ir kada ji buvo išsiųsta ir kodėl nebuvo išsiųsta, kad ta pati rezervacija niekada nebūtų išsiųsta du kartus. Šį įrašą ištriname po 120 dienų. Tai mėnesiu ilgiau nei 90 dienų, per kurias Google dar gali užskaityti konversiją už paspaudimą. Google neskelbia, kiek laiko saugo jau gautas maišos reikšmes.

7) Tarptautiniai perdavimai

Kai duomenys palieka EEE (pavyzdžiui, į OpenAI, į Stripe JAV arba į Google LLC Jungtinėse Valstijose reklamos efektyvumui matuoti), naudojame standartines sutarčių sąlygas. Mūsų sutarties šalis dėl reklamos efektyvumo matavimo yra Google Ireland Limited.

8) Jūsų teisės (BDAR)

Susipažinti, ištaisyti, ištrinti, apriboti, perkelti, prieštarauti, atšaukti sutikimą ir pateikti skundą savo priežiūros institucijai (PL: UODO). Prašymą teikite adresu dpo@rankfor.ai (tema: „BDAR prašymas“). Atsakymas per 30 dienų.

9) Saugumas

Taikome technines ir organizacines priemones (šifravimas perduodant, prieigos kontrolė, audito pėdsakai). Prireikus informuosime jus ir (arba) institucijas apie asmens duomenų pažeidimus. (Audito ir duomenų tvarkymo sutarties (DTS) galimybės prieinamos įmonių klientams.)

10) Vaikai

Neskirta jaunesniems nei 18 metų; sąmoningai nerenkame vaikų duomenų.

11) Pakeitimai

Atnaujinimus skelbsime čia ir iš anksto informuosime apie esminius pakeitimus, kai to reikalaujama.

12) Kontaktai

Duomenų valdytojas: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Poland
Privatumas: dpo@rankfor.ai • Teisiniai klausimai ir palaikymas: contact@rankfor.ai