Polityka prywatności Rankfor.AI

Ostatnia aktualizacja: 09 paź 2025 Administrator danych: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polska • dpo@rankfor.ai Niniejsza polityka wyjaśnia, co zbieramy, dlaczego, jak tego używamy i jakie masz prawa na mocy RODO.

1) Co zbieramy

  • Konto i tożsamość: imię i nazwisko, e-mail, firma, stanowisko.
  • Uwierzytelnianie i logi: znaczniki czasu logowania, identyfikatory sesji, IP (anonimizowane na potrzeby analityki), user agent.
  • Korzystanie z produktu: używane funkcje, prompty/dane wejściowe, które przesyłasz, wygenerowane artefakty, telemetria błędów.
  • Rozliczenia (w planach płatnych): kontakt do rozliczeń, adres; dane karty obsługiwane przez naszego procesora płatności (nie przechowujemy numerów kart).
  • Kontekst treści: publiczne adresy URL, które skanujesz; przetwarzamy publicznie dostępne treści na potrzeby analizy.

2) Dlaczego zbieramy (podstawy prawne)

  • Umowa (art. 6 ust. 1 lit. b) — udostępnianie Platformy i świadczenie wsparcia.
  • Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) — bezpieczeństwo, zapobieganie oszustwom, ulepszanie usługi, analityka jakościowa (pseudonimowa).
  • Zgoda (art. 6 ust. 1 lit. a) — e-maile marketingowe; nieistotne cookies/analityka.
  • Obowiązek prawny (art. 6 ust. 1 lit. c) — dokumentacja podatkowa/audytowa.

3) Jak używamy danych

Obsługa Platformy; zabezpieczanie kont; pomiar i poprawa wydajności; wysyłanie aktualizacji usługi; przetwarzanie płatności; udostępnianie raportów/eksportów; oraz (jeśli wyrazisz zgodę) wysyłanie materiałów marketingowych. Możemy używać zanonimizowanych agregatów, aby poprawiać niezawodność i ograniczać uprzedzenia.

4) Cookies i śledzenie

Zobacz podsumowanie Polityki cookies w Regulaminie; analityka/marketing ładują się tylko za zgodą. Zarządzaj wyborami przez baner lub „Ustawienia cookies”.

5) Udostępnianie (podmioty przetwarzające/podprzetwarzające)

Korzystamy ze zweryfikowanych dostawców na podstawie umów powierzenia (art. 28):

  • Dostawcy AI: Google Gemini; OpenAI — przetwarzają dane wejściowe, aby generować Wyniki; SCC dla transferów do USA; brak trenowania modeli na Twoich danych zgodnie z warunkami dostawcy.
  • Uwierzytelnianie: Authentik (self-hosted) — e-mail, ID użytkownika, znaczniki czasu logowania.
  • Cache/infrastruktura: Redis (self-hosted/Redis Cloud EU) — sesja i krótkotrwała pamięć podręczna skanowania.
  • Płatności: Stripe (UE/USA) — rozliczenia i transakcje.
    Nie sprzedajemy danych osobowych.

6) Okres przechowywania

  • Dane konta: przez czas aktywności + 30 dni po żądaniu usunięcia.
  • Pamięć podręczna skanowania: ~24 godziny; automatycznie czyszczona.
  • Raporty/wyniki, które zachowujesz: do momentu usunięcia lub zamknięcia konta (+30 dni).
  • Dokumentacja rozliczeniowa: 7 lat (wymóg prawny).
  • Zanonimizowana analityka: może być przechowywana dłużej; nie pozwala Cię zidentyfikować.

7) Transfery międzynarodowe

Gdy dane opuszczają EOG (np. do OpenAI/Stripe w USA), stosujemy standardowe klauzule umowne i środki zabezpieczające.

8) Twoje prawa (RODO)

Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, wycofanie zgody oraz wniesienie skargi do organu nadzorczego (PL: UODO). Wniosek na dpo@rankfor.ai (temat: „Wniosek RODO”). Odpowiedź w ciągu 30 dni.

9) Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne (szyfrowanie podczas przesyłania, kontrola dostępu, ścieżki audytu). Powiadomimy Ciebie i/lub organy o naruszeniach danych osobowych zgodnie z wymogami. (Dla klientów enterprise dostępne mechanizmy audytu i umowy powierzenia (DPA).)

10) Dzieci

Usługa nie jest przeznaczona dla osób poniżej 18. roku życia; nie zbieramy świadomie danych dzieci.

11) Zmiany

Aktualizacje będziemy publikować tutaj, a o istotnych zmianach powiadomimy z wyprzedzeniem tam, gdzie jest to wymagane.

12) Kontakt

Administrator danych: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polska
Prywatność: dpo@rankfor.ai • Kwestie prawne i wsparcie: contact@rankfor.ai