Privacybeleid van Rankfor.AI

Laatst bijgewerkt: 18 augustus 2026 Verwerkingsverantwoordelijke: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polen • dpo@rankfor.ai Dit beleid legt uit wat we verzamelen, waarom, hoe we het gebruiken en welke rechten je hebt onder de AVG.

1) Wat we verzamelen

  • Account en identiteit: naam, e-mailadres, bedrijf, functie.
  • Authenticatie en logs: inlogtijdstempels, sessie-ID's, IP-adres, user agent.
  • Productgebruik: gebruikte functies, prompts en invoer die je indient, gegenereerde artefacten, fouttelemetrie.
  • Facturatie (bij betaalde abonnementen): factuurcontact, adres; kaartgegevens worden verwerkt door onze betaalprovider (we slaan geen kaartnummers op).
  • Contentcontext: publieke URL's die je scant; we verwerken openbaar beschikbare content voor analyse.
  • Afspraakboekingen: naam, e-mailadres, bedrijf en het tijdslot dat je kiest, ingevuld in de agendaplanner die op onze site is ingesloten. Je hebt geen account nodig om te boeken.
  • Gegevens uit andere bronnen: voor zakelijke benadering verzamelen we ook gegevens over jou van elders dan bij jezelf: je naam, functie, werkgever, zakelijk e-mailadres en de tekst van je openbare professionele profiel. De bronnen zijn openbare professionele profielen, openbare bedrijfswebsites en openbare forumberichten. We gebruiken ze om te bepalen of we je over ons product schrijven. We bewaren ze zolang je een actieve prospect bent en verwijderen ze op verzoek.

2) Waarom we verzamelen (rechtsgronden)

  • Overeenkomst (art. 6 lid 1 sub b): het leveren van het Platform en support.
  • Gerechtvaardigde belangen (art. 6 lid 1 onder f): beveiliging, fraudepreventie, verbetering van de dienst, kwaliteitsanalyse (pseudoniem), zakelijke prospects benaderen over ons product, en meten welke advertentie tot een afspraakboeking heeft geleid door een hash van het e-mailadres met Google te delen. Tegen elk van die laatste twee doelen kun je op elk moment bezwaar maken; paragraaf 5 legt uit hoe.
  • Toestemming (art. 6 lid 1 sub a): marketingmails; niet-essentiële cookies en analyses.
  • Wettelijke verplichting (art. 6 lid 1 sub c): fiscale gegevens en auditgegevens.

3) Hoe we gegevens gebruiken

Het Platform draaiende houden; accounts beveiligen; prestaties meten en verbeteren; serviceberichten sturen; betalingen verwerken; rapporten en exports leveren; meten welke van onze advertenties tot een afspraakboeking heeft geleid, zoals beschreven in onderdeel 5; en (als je daarvoor kiest) marketing sturen. We kunnen geanonimiseerde geaggregeerde gegevens gebruiken om de betrouwbaarheid te verbeteren en vertekening te verminderen.

4) Cookies en tracking

Zowel op deze website als in het ingelogde product op app.rankfor.ai laden analyse- en marketingscripts pas nadat je ze hebt toegestaan, en weigeren houdt ze uit. Je keuze wordt een jaar in je browser bewaard. Wijzig die wanneer je wilt via Cookie-instellingen, wis de cookies van deze site of schrijf naar dpo@rankfor.ai. De samenvatting van het cookiebeleid in de Voorwaarden noemt de categorieën.

5) Delen (verwerkers/subverwerkers)

We werken met gescreende leveranciers. De meeste handelen uitsluitend in onze opdracht onder verwerkersovereenkomsten conform artikel 28. Als een leverancier ook zelf bepaalt hoe hij verzonden gegevens gebruikt, vermelden we dat in zijn item.

  • AI-leveranciers: Google (Gemini en Vertex AI), OpenAI, Anthropic en xAI verwerken de prompts, vragen en pagina-inhoud die je indient en leveren de antwoorden en scores waarvoor het product is gebouwd. Alle vier zijn gevestigd in de Verenigde Staten. Onder de voorwaarden die we met OpenAI, Anthropic en xAI hebben, wordt je inhoud niet gebruikt om hun modellen te trainen. Google laat dit afhangen van het toegangsplan waarop een verzoek draait, dus vraag de actuele stand voor Gemini en Vertex AI op via dpo@rankfor.ai.
  • Hosting en infrastructuur: Google Cloud en Firebase draaien onze databases, servers en achtergrondtaken in EU-regio's in Finland en België. De gegevens die we zelf houden staan op die infrastructuur. Gegevens die je rechtstreeks aan een aanbieder geeft, zoals je kaartnummer op de betaalpagina van Stripe, bereiken die nooit.
  • CRM en afspraken plannen: HubSpot Ireland Limited (EU-datacentrum) is ons CRM, en verschillende onderdelen van onze site zijn van HubSpot. Het trackingscript legt de pagina's vast die je opent, je IP-adres en browsergegevens. De formulieren ontvangen de naam, het e-mailadres en het bedrijf die je erin typt, en bij het deelformulier voor rapporten ook de link naar het rapport dat je deelt. De livechat ontvangt alles wat je in het chatvenster schrijft. De afsprakenkalender draait in een frame dat door HubSpot wordt geleverd, dus de naam, het e-mailadres en het bedrijf die je daarin invult, komen rechtstreeks bij HubSpot terecht. We sturen er ook contactrecords uit onze eigen systemen naartoe: voor- en achternaam, e-mailadres, telefoonnummer, LinkedIn-adres, bedrijf, website en de fase en waarde van een eventuele deal. Doel: deze hulpmiddelen laten werken, je contactrecord bijhouden en onze correspondentie met jou op één plek bewaren.
  • Analyse en productmeting: Google Analytics, Google Ads en Google Tag Manager ontvangen je IP-adres, browsergegevens, de pagina's die je opent en de link waarlangs je binnenkwam. Google Ads zet daarnaast het advertentiecookie _gcl_au, dat vastlegt via welke advertentie je binnenkwam, en op onze verkooppagina's wordt een klik op de belangrijkste actieknoppen als conversie aan Google Ads gemeld. PostHog ontvangt hetzelfde plus gebruiksgebeurtenissen van het product en verwerkt ze in de EU; in het ingelogde product legt het ook schermsessies vast zodat we zien hoe functies worden gebruikt. Doel: begrijpen hoe de site en het product worden gebruikt, en aanmeldingen en aanvragen toeschrijven aan de campagne die ze opleverde.
  • LinkedIn-advertenties: LinkedIn Ireland Unlimited Company voert onze advertentiecampagnes op LinkedIn uit. De meettag wordt geleverd via de hierboven genoemde tagmanager en ontvangt, zodra je marketingcookies accepteert, je IP-adres, browsergegevens en de pagina die je opende. Doel: meten welke LinkedIn-advertentie tot een bezoek leidde.
  • Search Console: Google Search Console, als je je eigen Search Console-account aan een werkruimte koppelt. Google ontvangt het e-mailadres van het account dat de koppeling verleent, en wij ontvangen de zoekopdrachten en klikstatistieken voor de gekoppelde site. Zoekopdrachten zijn vrije tekst en kunnen persoonsgegevens bevatten.
  • Advertentiemeting: Google Ireland Limited, waarbij Google LLC buiten de EER verwerkt. Wanneer je een afspraak boekt, sturen we een SHA-256-hash van je e-mailadres, het tijdstip van de boeking, een label dat de boeking als conversie markeert, onze eigen referentie voor de afspraak en twee toestemmingssignalen. Google krijgt in deze stroom nooit het adres in leesbare vorm. Beide toestemmingssignalen zijn één keer voor het hele account ingesteld en zijn bij elke verzending identiek; ze leggen geen keuze vast die je hebt gemaakt. Doel: meten welke van onze advertenties de boeking opleverde en verbeteren hoe onze biedingen worden ingesteld. Google gebruikt dit soort gegevens ook voor eigen doeleinden, waaronder het verbeteren van automatisch bieden over adverteerders heen en het opsporen van ongeldige activiteit. Wij geven geen opdracht tot die toepassingen.
  • Benadering en verrijking: Wanneer we een prospectlijst voor zakelijke benadering opbouwen, werken meerdere aanbieders voor ons. Instantly verstuurt de e-mailreeksen. Unipile verzorgt uitnodigingen en berichten op LinkedIn. Clay en enrich.so zoeken op basis van een naam, een bedrijf en een openbaar profiel een zakelijk e-mailadres en functiegegevens op. Elk van hen ontvangt de zakelijke contactgegevens die we van die persoon hebben en levert terug wat het vindt.
  • Interne e-mail en chat: Google Workspace huisvest onze eigen mailboxen en onze interne chat. Wanneer iemand op een van onze benaderingsberichten antwoordt, verschijnt in de interne chat een melding met de naam van die persoon, zodat een collega het kan oppakken.
  • Beveiliging en misbruikpreventie: Google reCAPTCHA Enterprise controleert of een bezoeker van onze openbare tools een mens of een bot is. De dienst ontvangt je IP-adres, browsergegevens en interactiesignalen en geeft ons een risicoscore terug.
  • E-mailbezorging: Hostinger bezorgt de e-mail die onze publieke site verstuurt: readiness-rapporten, orderbevestigingen uit de marketplace, inloglinks en samenvattingen. Een tweede mailaanbieder bezorgt de e-mail die het product verstuurt: inlog- en wachtwoordherstellinks, uitnodigingen, orderbevestigingen en de rapporten die je opvraagt. Beide ontvangen het adres van de ontvanger en de inhoud van het bericht. Vraag de naam van de tweede aanbieder op via dpo@rankfor.ai.
  • Lettertypen, media en ingesloten inhoud: Onze pagina's laden pictogrammen, merklogo's, websiteminiaturen, landenvlaggen en videospelers van Google (de website-icoondienst en YouTube), DuckDuckGo, thum.io en flagcdn. Het laden ervan stuurt je IP-adres en browsergegevens naar die aanbieders, ook in een rapport dat je via een deellink opent. Meer over jou sturen we hun niet.
  • Betalingen: Stripe (EU en VS) verzorgt afrekenen, facturatie en abonnementen. Het ontvangt je e-mailadres en bestelgegevens, en bij boekbestellingen ook je voornaam, achternaam, bedrijf en postadres. Kaartgegevens verzamelt het op zijn eigen betaalpagina; kaartnummers bereiken onze systemen nooit.

Advertentiemeting

Eenvoudig gezegd. Een hash van je e-mailadres gaat alleen naar Google wanneer je via de kalender op onze site een afspraak boekt. Niets anders wat je op de site doet, stuurt je e-mailadres naar Google.

Zodra een boeking is bevestigd, brengen we het adres in de vorm die Google vereist voordat we het hashen: spaties weg en alles in kleine letters, en bij Gmail-adressen vallen in het eerste deel de punten weg en alles na een plusteken. Daarna maken we er een SHA-256-hash van, voordat het onze systemen verlaat.

Met die hash sturen we het tijdstip van de boeking, een label dat de boeking als conversie markeert, onze eigen referentie voor de afspraak waarmee Google een herhaalde verzending verwerpt, en de twee toestemmingssignalen.

Google vergelijkt de hash met de gehashte e-mailadressen van de eigen accounthouders. Een match vertelt ons welke advertentie tot de afspraak leidde en laat het bieden van Google ervan leren. Een hash is niet terug te lezen als adres, en toch is het informatie over jou: hetzelfde adres levert altijd dezelfde hash op, en precies dat laat de match werken.

We gebruiken dit voor meting en bieden. We gebruiken het niet om advertentiedoelgroepen op te bouwen. De voorwaarden van Google laten een adverteerder toe Google op te dragen van dezelfde verzending een targetinglijst te maken. Wij geven zo'n opdracht niet, en niets in wat we sturen vraagt erom.

Wat we wel en niet ongedaan kunnen maken. Het verwijderen van je contactrecord stopt elke volgende verzending, want de hash wordt op het moment van verzenden uit dat record berekend. Voor wat al verzonden is, vragen we Google het te verwijderen via de adverteerdersinstellingen in ons account; dat verzoek doen we met de hand en we kunnen de verwijdering bij Google van onze kant niet controleren. Het effect van een boeking op het bieden van Google kunnen we niet verwijderen zodra het dat gevoed heeft, want dat geleerde is al in de modellen van Google gemengd en daar niet meer uit te halen.

Google publiceert een eigen beschrijving van wat het doet met gegevens die bedrijven aanleveren. Zie de Google-site Business Data Responsibility. Daar staan ook de advertentie-instellingen die je in je eigen Google-account kunt wijzigen.

Wil je dit delen voor jouw boekingen stoppen of een al gedane upload laten verwijderen, schrijf dan naar dpo@rankfor.ai vanaf het adres waarmee je hebt geboekt.

We verkopen geen persoonsgegevens.

6) Bewaartermijnen

  • Accountgegevens: zolang het account actief is, plus 30 dagen na een verwijderingsverzoek.
  • Scancache: ongeveer 24 uur; wordt automatisch gewist.
  • Rapporten en output die je bewaart: totdat je ze verwijdert of je account sluit (+30 dagen).
  • Factuurgegevens: 7 jaar (wettelijk).
  • Geanonimiseerde analyses: kunnen langer worden bewaard; ze kunnen jou niet identificeren.
  • Advertentiemeting: we bewaren geen aparte kopie van de hash. Die wordt op het moment van verzenden uit jouw contactrecord berekend, dus het verwijderen van dat record stopt elke verdere upload. We houden per boeking één vermelding bij van of en wanneer die is verzonden en waarom niet, zodat dezelfde boeking nooit twee keer wordt verstuurd. Die vermelding verwijderen we na 120 dagen, een maand na de 90 dagen waarin Google een conversie voor een klik nog kan meetellen. Google publiceert geen bewaartermijn voor hashes die het al heeft ontvangen.

7) Internationale doorgiften

Wanneer gegevens de EER verlaten (bijvoorbeeld naar OpenAI, naar Stripe in de VS of naar Google LLC in de Verenigde Staten voor advertentiemeting), gebruiken we standaardcontractbepalingen. Onze contractpartij voor advertentiemeting is Google Ireland Limited.

8) Jouw rechten (AVG)

Inzage, rectificatie, wissing, beperking, dataportabiliteit, bezwaar, intrekken van toestemming en een klacht indienen bij je toezichthouder (PL: UODO). Dien je verzoek in via dpo@rankfor.ai (onderwerp: "AVG-verzoek"). Reactie binnen 30 dagen.

9) Beveiliging

We passen technische en organisatorische maatregelen toe (versleuteling tijdens transport, toegangscontroles, audittrails). We informeren jou en/of de autoriteiten over datalekken zoals vereist. (Auditopties en een verwerkersovereenkomst (DPA) zijn beschikbaar voor enterprise.)

10) Kinderen

Niet bedoeld voor personen onder de 18; we verzamelen niet bewust gegevens van kinderen.

11) Wijzigingen

We plaatsen updates hier en melden wezenlijke wijzigingen vooraf waar dat verplicht is.

12) Contact

Verwerkingsverantwoordelijke: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polen
Privacy: dpo@rankfor.ai • Juridisch en support: contact@rankfor.ai