Personvernerklæring for Rankfor.AI

Sist oppdatert: 18. august 2026 Behandlingsansvarlig: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polen • dpo@rankfor.ai Denne erklæringen forklarer hva vi samler inn, hvorfor, hvordan vi bruker det, og rettighetene dine under GDPR.

1) Hva vi samler inn

  • Konto og identitet: navn, e-post, bedrift, rolle.
  • Autentisering og logger: tidsstempler for pålogging, økt-ID-er, IP-adresse, user agent.
  • Produktbruk: funksjoner som brukes, ledetekster/inndata du sender inn, genererte artefakter, feiltelemetri.
  • Fakturering (hvis betalt): faktureringskontakt, adresse; kortdata håndteres av vår databehandler (vi lagrer ikke kortnumre).
  • Innholdskontekst: offentlige URL-er du skanner; vi behandler offentlig tilgjengelig innhold for analyse.
  • Møtebestillinger: navn, e-post, firma og tidspunktet du velger, som du fyller inn i møteplanleggeren som er bygget inn på nettstedet vårt. Du trenger ingen konto for å bestille.
  • Data fra andre kilder: til bedriftsrettet kontakt samler vi også inn data om deg andre steder enn hos deg selv: navn, stilling, arbeidsgiver, jobb-e-postadresse og teksten i din offentlige faglige profil. Kildene er offentlige faglige profiler, offentlige bedriftsnettsteder og offentlige foruminnlegg. Vi bruker dem til å avgjøre om vi skal skrive til deg om produktet vårt. Vi oppbevarer dem så lenge du er et aktivt emne, og sletter dem på forespørsel.

2) Hvorfor vi samler inn (rettslige grunnlag)

  • Avtale (art. 6(1)(b)): levere plattformen og yte støtte.
  • Berettigede interesser (art. 6 nr. 1 bokstav f): sikkerhet, forebygging av svindel, forbedring av tjenesten, kvalitetsanalyse (pseudonym), kontakt med bedriftsemner om produktet vårt og måling av hvilken annonse som førte til en møtebooking, ved å dele en hash av e-postadressen med Google. Du kan når som helst protestere mot hvert av disse to siste formålene; avsnitt 5 forklarer hvordan.
  • Samtykke (art. 6(1)(a)): markedsførings-e-poster; ikke-nødvendige informasjonskapsler/analyse.
  • Rettslig forpliktelse (art. 6(1)(c)): skatte-/revisjonsdokumentasjon.

3) Hvordan vi bruker data

Drifte plattformen; sikre kontoer; måle og forbedre ytelse; sende tjenesteoppdateringer; behandle betalinger; levere rapporter/eksporter; måle hvilken av annonsene våre som førte til en møtebestilling, slik avsnitt 5 beskriver; og (hvis du samtykker) sende markedsføring. Vi kan bruke avidentifiserte, aggregerte data for å forbedre pålitelighet og redusere skjevhet.

4) Informasjonskapsler og sporing

Både på dette nettstedet og i det innloggede produktet på app.rankfor.ai lastes analyse- og markedsføringsskript først etter at du har godtatt dem, og avviser du dem, holdes de av. Valget ditt lagres i nettleseren i ett år. Du kan endre det når du vil under Innstillinger for informasjonskapsler, tømme informasjonskapslene for dette nettstedet eller skrive til dpo@rankfor.ai. Sammendraget av retningslinjene for informasjonskapsler i Vilkårene lister opp kategoriene.

5) Deling (databehandlere/underdatabehandlere)

Vi bruker nøye vurderte leverandører. De fleste handler kun etter våre instrukser under databehandleravtaler i tråd med artikkel 28. Hvis en leverandør også selv bestemmer hvordan den bruker data vi sender, sier vi det i oppføringen dens.

  • AI-leverandører: Google (Gemini og Vertex AI), OpenAI, Anthropic og xAI behandler ledetekstene, spørsmålene og sideinnholdet du sender inn, og returnerer svarene og skårene produktet er bygget for å levere. Alle fire holder til i USA. Under vilkårene vi har med OpenAI, Anthropic og xAI, brukes ikke innholdet ditt til å trene modellene deres. Google lar dette avhenge av tilgangsplanen en forespørsel kjører på, så spør om den aktuelle situasjonen for Gemini og Vertex AI på dpo@rankfor.ai.
  • Drift og infrastruktur: Google Cloud og Firebase driver databasene, serverne og bakgrunnsjobbene våre i EU-regioner i Finland og Belgia. Dataene vi holder selv, ligger på den infrastrukturen. Data du gir direkte til en leverandør, for eksempel kortnummeret ditt på betalingssiden til Stripe, når aldri fram dit.
  • CRM og møtebestilling: HubSpot Ireland Limited (EU-datasenter) er CRM-et vårt, og flere ting på nettstedet vårt tilhører HubSpot. Sporingsskriptet registrerer sidene du åpner, IP-adressen din og nettleseropplysninger. Skjemaene mottar navn, e-post og firma som du skriver inn i dem, og på skjemaet for deling av rapporter også lenken til rapporten du deler. Live-chatten mottar alt du skriver i chattevinduet. Møtekalenderen kjører i en ramme levert av HubSpot, så navn, e-post og firma du skriver inn i den, går rett til HubSpot. Vi sender også kontaktposter fra våre egne systemer: for- og etternavn, e-post, telefonnummer, LinkedIn-adresse, firma, nettsted samt fase og verdi på en eventuell avtale. Formål: å drive disse verktøyene, føre kontaktposten din og holde korrespondansen vår med deg på ett sted.
  • Analyse og produktmåling: Google Analytics, Google Ads og Google Tag Manager mottar IP-adressen din, nettleseropplysninger, sidene du åpner, og lenken du kom fra. Google Ads setter i tillegg annonseinformasjonskapselen _gcl_au, som registrerer annonsen du kom fra, og på salgssidene våre rapporteres et klikk på de viktigste handlingsknappene til Google Ads som en konvertering. PostHog mottar det samme pluss bruksehendelser fra produktet og tar dem imot i EU; i det innloggede produktet spiller det også inn skjermøkter, slik at vi ser hvordan funksjoner brukes. Formål: å forstå hvordan nettstedet og produktet brukes, og å tilskrive registreringer og henvendelser kampanjen som skapte dem.
  • LinkedIn-annonsering: LinkedIn Ireland Unlimited Company driver annonsekampanjene våre på LinkedIn. Målingstaggen leveres via taggbehandleren nevnt ovenfor og mottar, når du har godtatt markedsføringsinformasjonskapsler, IP-adressen din, nettleseropplysninger og siden du åpnet. Formål: å måle hvilken LinkedIn-annonse som førte til et besøk.
  • Search Console: Google Search Console, hvis du kobler din egen Search Console-konto til et arbeidsområde. Google mottar e-postadressen til kontoen som gir tilgangen, og vi mottar søkene og klikkstatistikken for nettstedet du kobler til. Søk er fritekst og kan inneholde personopplysninger.
  • Annonsemåling: Google Ireland Limited, med Google LLC som behandler utenfor EØS. Når du booker et møte, sender vi en SHA-256-hash av e-postadressen din, tidspunktet for bookingen, en merkelapp som markerer bookingen som en konvertering, vår egen referanse til møtet og to samtykkesignaler. Google mottar aldri adressen i klartekst i denne flyten. Begge samtykkesignalene er satt én gang for hele kontoen og er like ved hver sending; de registrerer ikke en beslutning du har tatt. Formål: å måle hvilken av annonsene våre som skapte bookingen, og å forbedre hvordan budene våre settes. Google bruker også data av dette slaget til egne formål, blant annet å forbedre automatisk budgivning på tvers av annonsører og å oppdage ugyldig aktivitet. Vi bestiller ikke disse bruksmåtene.
  • Kontaktarbeid og berikelse: Når vi bygger en prospektliste for bedriftsrettet kontakt, arbeider flere leverandører for oss. Instantly sender e-postsekvensene. Unipile står for invitasjoner og meldinger på LinkedIn. Clay og enrich.so finner en jobb-e-postadresse og stillingsopplysninger ut fra et navn, et firma og en offentlig profil. Hver av dem mottar de forretningsmessige kontaktopplysningene vi har om den personen, og returnerer det de finner.
  • Intern e-post og chat: Google Workspace rommer våre egne postkasser og vår interne chat. Når noen svarer på en av kontaktmeldingene våre, legges det ut et varsel med navnet til den personen i den interne chatten, slik at en kollega kan følge opp.
  • Sikkerhet og misbruksvern: Google reCAPTCHA Enterprise sjekker om en besøkende i de åpne verktøyene våre er et menneske eller en bot. Tjenesten mottar IP-adressen din, nettleseropplysninger og samhandlingssignaler, og gir oss en risikoscore tilbake.
  • E-postlevering: Hostinger leverer e-posten det offentlige nettstedet vårt sender: readiness-rapporter, ordrebekreftelser fra marketplace, påloggingslenker og sammendrag. En annen e-postleverandør leverer e-posten produktet sender: pålogging- og passordtilbakestillingslenker, invitasjoner, ordrebekreftelser og rapportene du ber om. Begge mottar mottakerens adresse og innholdet i meldingen. Skriv til dpo@rankfor.ai for navnet på den andre leverandøren.
  • Skrifter, medier og innebygd innhold: Sidene våre laster ikoner, merkelogoer, miniatyrbilder av nettsteder, landflagg og videospillere fra Google (tjenesten for nettstedsikoner og YouTube), DuckDuckGo, thum.io og flagcdn. Lastingen sender IP-adressen din og nettleseropplysninger til disse leverandørene, også i en rapport du åpner fra en delingslenke. Vi sender dem ikke noe annet om deg.
  • Betalinger: Stripe (EU og USA) håndterer betaling, fakturering og abonnementer. Det mottar e-postadressen din og ordreopplysninger, og ved bokbestillinger også fornavn, etternavn, firma og postadresse. Kortopplysninger samler det inn på sin egen betalingsside; kortnumre når aldri systemene våre.

Annonsemåling

Enkelt sagt. En hash av e-postadressen din går bare til Google når du booker et møte via kalenderen på nettstedet vårt. Ingenting annet du gjør på nettstedet, sender e-postadressen din til Google.

Når en booking er bekreftet, setter vi adressen i den formen Google krever før vi hasher den: mellomrom fjernet og alt med små bokstaver, og for Gmail-adresser utelater vi punktumer og alt etter et plusstegn i den første delen. Deretter lager vi en SHA-256-hash av den før den forlater systemene våre.

Sammen med hashen sender vi tidspunktet for bookingen, en merkelapp som markerer bookingen som en konvertering, vår egen referanse til møtet som gjør at Google forkaster en gjentatt sending, og de to samtykkesignalene.

Google sammenligner hashen med de hashede e-postadressene til sine egne kontoinnehavere. Et treff forteller oss hvilken annonse som førte til møtet, og lar budgivningen til Google lære av det. En hash kan ikke leses tilbake til en adresse, og den er likevel en opplysning om deg: den samme adressen gir alltid den samme hashen, og nettopp det får treffet til å virke.

Vi bruker dette til måling og budgivning. Vi bruker det ikke til å bygge annonsemålgrupper. Vilkårene til Google lar en annonsør instruere Google i å lage en målrettingsliste av den samme sendingen. Vi gir ingen slik instruks, og ingenting i det vi sender, ber om den.

Hva vi kan og ikke kan gjøre om. Sletting av kontaktposten din stopper enhver framtidig sending, fordi hashen beregnes fra den posten i sendingsøyeblikket. For det som allerede er sendt, ber vi Google fjerne det via annonsørinnstillingene på kontoen vår; den forespørselen sender vi manuelt, og vi kan ikke fra vår side kontrollere at Google sletter. Vi kan ikke fjerne virkningen en booking har hatt på budgivningen til Google når den først har matet den, fordi det som er lært, allerede er blandet inn i modellene til Google og ikke kan skilles ut igjen.

Google publiserer sin egen beskrivelse av hva selskapet gjør med data som virksomheter sender inn. Se Googles nettsted Business Data Responsibility. Der står også annonseinnstillingene du kan endre i din egen Google-konto.

Vil du stanse denne delingen for bestillingene dine, eller få fjernet en opplasting vi allerede har gjort, skriv til dpo@rankfor.ai fra adressen du bestilte med.

Vi selger ikke personopplysninger.

6) Oppbevaring

  • Kontodata: så lenge kontoen er aktiv + 30 dager etter forespørsel om sletting.
  • Skannebuffer: ~24 timer; tømmes automatisk.
  • Rapporter/utdata du beholder: til du sletter eller lukker kontoen (+30 dager).
  • Faktureringsdata: 7 år (lovpålagt).
  • Anonymisert analyse: kan oppbevares lenger; kan ikke identifisere deg.
  • Annonsemåling: vi beholder ingen egen kopi av hashen. Den regnes ut fra kontaktoppføringen din i sendeøyeblikket, så å slette den oppføringen stopper enhver videre opplasting. Vi beholder én notering per bestilling om den ble sendt, når, og hvorfor den ikke ble det, slik at samme bestilling aldri sendes to ganger. Den noteringen sletter vi etter 120 dager, en måned mer enn de 90 dagene der Google fortsatt kan telle med en konvertering for et klikk. Google publiserer ingen lagringstid for hasher de allerede har mottatt.

7) Internasjonale overføringer

Når data forlater EØS (for eksempel til OpenAI, til Stripe i USA eller til Google LLC i USA for annonsemåling), bruker vi standard personvernbestemmelser. Avtaleparten vår for annonsemåling er Google Ireland Limited.

8) Rettighetene dine (GDPR)

Innsyn, retting, sletting, begrensning, dataportabilitet, innsigelse, tilbaketrekking av samtykke, og å klage til tilsynsmyndigheten din (PL: UODO). Be om det på dpo@rankfor.ai (emne: "GDPR-forespørsel"). Svar innen 30 dager.

9) Sikkerhet

Vi bruker tekniske/organisatoriske tiltak (kryptering under overføring, tilgangskontroll, revisjonsspor). Vi varsler deg og/eller myndighetene om brudd på personopplysninger etter kravene. (Revisjons- og DPA-funksjoner er tilgjengelige for enterprise.)

10) Barn

Ikke for personer under 18; vi samler ikke bevisst inn barns data.

11) Endringer

Vi legger ut oppdateringer her og varsler om vesentlige endringer på forhånd der det kreves.

12) Kontakt

Behandlingsansvarlig: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polen
Personvern: dpo@rankfor.ai • Juridisk og støtte: contact@rankfor.ai