Personvernerklæring for Rankfor.AI

Sist oppdatert: 9. oktober 2025 Behandlingsansvarlig: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polen • dpo@rankfor.ai Denne erklæringen forklarer hva vi samler inn, hvorfor, hvordan vi bruker det, og rettighetene dine under GDPR.

1) Hva vi samler inn

  • Konto og identitet: navn, e-post, bedrift, rolle.
  • Autentisering og logger: innloggingstidsstempler, økt-ID-er, IP (anonymisert for analyse), brukeragent.
  • Produktbruk: funksjoner som brukes, ledetekster/inndata du sender inn, genererte artefakter, feiltelemetri.
  • Fakturering (hvis betalt): faktureringskontakt, adresse; kortdata håndteres av vår databehandler (vi lagrer ikke kortnumre).
  • Innholdskontekst: offentlige URL-er du skanner; vi behandler offentlig tilgjengelig innhold for analyse.

2) Hvorfor vi samler inn (rettslige grunnlag)

  • Avtale (art. 6(1)(b)) — levere plattformen og yte støtte.
  • Berettigede interesser (art. 6(1)(f)) — sikkerhet, svindelforebygging, tjenesteforbedring, kvalitetsanalyse (pseudonymisert).
  • Samtykke (art. 6(1)(a)) — markedsførings-e-poster; ikke-nødvendige informasjonskapsler/analyse.
  • Rettslig forpliktelse (art. 6(1)(c)) — skatte-/revisjonsdokumentasjon.

3) Hvordan vi bruker data

Drifte plattformen; sikre kontoer; måle og forbedre ytelse; sende tjenesteoppdateringer; behandle betalinger; levere rapporter/eksporter; og (hvis du samtykker) sende markedsføring. Vi kan bruke avidentifiserte, aggregerte data for å forbedre pålitelighet og redusere skjevhet.

4) Informasjonskapsler og sporing

Se sammendraget av retningslinjene for informasjonskapsler i Vilkårene; analyse/markedsføring lastes bare med samtykke. Administrer valg via banneret eller "Innstillinger for informasjonskapsler".

5) Deling (databehandlere/underdatabehandlere)

Vi bruker nøye vurderte leverandører i henhold til artikkel 28-avtaler:

  • AI-leverandører: Google Gemini; OpenAI — behandler inndata for å generere utdata; SCC-er for USA-overføringer; ingen modelltrening på dine data i henhold til leverandørvilkårene.
  • Autentisering: Authentik (selvhostet) — e-post, bruker-ID, innloggingstidsstempler.
  • Buffer/infrastruktur: Redis (selvhostet/Redis Cloud EU) — økt- og kortvarig skannebuffer.
  • Betalinger: Stripe (EU/USA) — fakturering og transaksjoner.
    Vi selger ikke personopplysninger.

6) Oppbevaring

  • Kontodata: så lenge kontoen er aktiv + 30 dager etter forespørsel om sletting.
  • Skannebuffer: ~24 timer; tømmes automatisk.
  • Rapporter/utdata du beholder: til du sletter eller lukker kontoen (+30 dager).
  • Faktureringsdata: 7 år (lovpålagt).
  • Anonymisert analyse: kan oppbevares lenger; kan ikke identifisere deg.

7) Internasjonale overføringer

Når data forlater EØS (f.eks. til OpenAI/Stripe USA), bruker vi standard personvernbestemmelser og sikringstiltak.

8) Rettighetene dine (GDPR)

Innsyn, retting, sletting, begrensning, dataportabilitet, innsigelse, tilbaketrekking av samtykke, og å klage til tilsynsmyndigheten din (PL: UODO). Be om det på dpo@rankfor.ai (emne: "GDPR-forespørsel"). Svar innen 30 dager.

9) Sikkerhet

Vi bruker tekniske/organisatoriske tiltak (kryptering under overføring, tilgangskontroll, revisjonsspor). Vi varsler deg og/eller myndighetene om brudd på personopplysninger etter kravene. (Revisjons- og DPA-funksjoner er tilgjengelige for enterprise.)

10) Barn

Ikke for personer under 18; vi samler ikke bevisst inn barns data.

11) Endringer

Vi legger ut oppdateringer her og varsler om vesentlige endringer på forhånd der det kreves.

12) Kontakt

Behandlingsansvarlig: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polen
Personvern: dpo@rankfor.ai • Juridisk og støtte: contact@rankfor.ai