Privacybeleid van Rankfor.AI

Laatst bijgewerkt: 09 okt 2025 Verwerkingsverantwoordelijke: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polen • dpo@rankfor.ai Dit beleid legt uit wat we verzamelen, waarom, hoe we het gebruiken en welke rechten je hebt onder de AVG.

1) Wat we verzamelen

  • Account en identiteit: naam, e-mailadres, bedrijf, functie.
  • Authenticatie en logs: inlogtijdstempels, sessie-ID's, IP-adres (geanonimiseerd voor analyses), user agent.
  • Productgebruik: gebruikte functies, prompts en invoer die je indient, gegenereerde artefacten, fouttelemetrie.
  • Facturatie (bij betaalde abonnementen): factuurcontact, adres; kaartgegevens worden verwerkt door onze betaalprovider (we slaan geen kaartnummers op).
  • Contentcontext: publieke URL's die je scant; we verwerken openbaar beschikbare content voor analyse.

2) Waarom we verzamelen (rechtsgronden)

  • Overeenkomst (art. 6 lid 1 sub b): het leveren van het Platform en support.
  • Gerechtvaardigde belangen (art. 6 lid 1 sub f): beveiliging, fraudepreventie, verbetering van de dienst, kwaliteitsanalyses (gepseudonimiseerd).
  • Toestemming (art. 6 lid 1 sub a): marketingmails; niet-essentiële cookies en analyses.
  • Wettelijke verplichting (art. 6 lid 1 sub c): fiscale gegevens en auditgegevens.

3) Hoe we gegevens gebruiken

Het Platform draaiende houden; accounts beveiligen; prestaties meten en verbeteren; serviceberichten sturen; betalingen verwerken; rapporten en exports leveren; en (als je daarvoor kiest) marketing sturen. We kunnen geanonimiseerde geaggregeerde gegevens gebruiken om de betrouwbaarheid te verbeteren en vertekening te verminderen.

4) Cookies en tracking

Zie de samenvatting van het cookiebeleid in de Voorwaarden; analyse- en marketingcookies laden alleen met jouw toestemming. Beheer je keuzes via de banner of "Cookie-instellingen".

5) Delen (verwerkers/subverwerkers)

We werken met gescreende leveranciers onder overeenkomsten conform artikel 28:

  • AI-leveranciers: Google Gemini en OpenAI verwerken invoer om Output te genereren; standaardcontractbepalingen voor doorgifte naar de VS; geen modeltraining op jouw gegevens volgens de voorwaarden van de leverancier.
  • Authenticatie: Authentik (zelf gehost) verwerkt e-mailadres, gebruikers-ID en inlogtijdstempels.
  • Cache/infrastructuur: Redis (zelf gehost/Redis Cloud EU) voor sessies en de kortlopende scancache.
  • Betalingen: Stripe (EU/VS) voor facturatie en transacties.
    We verkopen geen persoonsgegevens.

6) Bewaartermijnen

  • Accountgegevens: zolang het account actief is, plus 30 dagen na een verwijderingsverzoek.
  • Scancache: ongeveer 24 uur; wordt automatisch gewist.
  • Rapporten en output die je bewaart: totdat je ze verwijdert of je account sluit (+30 dagen).
  • Factuurgegevens: 7 jaar (wettelijk).
  • Geanonimiseerde analyses: kunnen langer worden bewaard; ze kunnen jou niet identificeren.

7) Internationale doorgiften

Wanneer gegevens de EER verlaten (bijvoorbeeld naar OpenAI of Stripe in de VS), gebruiken we standaardcontractbepalingen en aanvullende waarborgen.

8) Jouw rechten (AVG)

Inzage, rectificatie, wissing, beperking, dataportabiliteit, bezwaar, intrekken van toestemming en een klacht indienen bij je toezichthouder (PL: UODO). Dien je verzoek in via dpo@rankfor.ai (onderwerp: "AVG-verzoek"). Reactie binnen 30 dagen.

9) Beveiliging

We passen technische en organisatorische maatregelen toe (versleuteling tijdens transport, toegangscontroles, audittrails). We informeren jou en/of de autoriteiten over datalekken zoals vereist. (Auditopties en een verwerkersovereenkomst (DPA) zijn beschikbaar voor enterprise.)

10) Kinderen

Niet bedoeld voor personen onder de 18; we verzamelen niet bewust gegevens van kinderen.

11) Wijzigingen

We plaatsen updates hier en melden wezenlijke wijzigingen vooraf waar dat verplicht is.

12) Contact

Verwerkingsverantwoordelijke: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polen
Privacy: dpo@rankfor.ai • Juridisch en support: contact@rankfor.ai