Polityka prywatności Rankfor.AI

Ostatnia aktualizacja: 18 sierpnia 2026 Administrator danych: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polska • dpo@rankfor.ai Niniejsza polityka wyjaśnia, co zbieramy, dlaczego, jak tego używamy i jakie masz prawa na mocy RODO.

1) Co zbieramy

  • Konto i tożsamość: imię i nazwisko, e-mail, firma, stanowisko.
  • Uwierzytelnianie i logi: znaczniki czasu logowania, identyfikatory sesji, adres IP, user agent.
  • Korzystanie z produktu: używane funkcje, prompty/dane wejściowe, które przesyłasz, wygenerowane artefakty, telemetria błędów.
  • Rozliczenia (w planach płatnych): kontakt do rozliczeń, adres; dane karty obsługiwane przez naszego procesora płatności (nie przechowujemy numerów kart).
  • Kontekst treści: publiczne adresy URL, które skanujesz; przetwarzamy publicznie dostępne treści na potrzeby analizy.
  • Rezerwacje spotkań: imię i nazwisko, e-mail, firma oraz wybrany termin, wpisane w kalendarzu spotkań osadzonym na naszej stronie. Aby zarezerwować termin, nie musisz mieć konta.
  • Dane z innych źródeł: na potrzeby kontaktu biznesowego zbieramy też dane o Tobie ze źródeł innych niż Ty: imię i nazwisko, stanowisko, pracodawcę, służbowy adres e-mail oraz treść Twojego publicznego profilu zawodowego. Źródłami są publiczne profile zawodowe, publiczne strony firmowe i publiczne wpisy na forach. Używamy tych danych, aby zdecydować, czy napisać do Ciebie o naszym produkcie. Przechowujemy je tak długo, jak długo pozostajesz aktywnym potencjalnym klientem, i usuwamy je na żądanie.

2) Dlaczego zbieramy (podstawy prawne)

  • Umowa (art. 6 ust. 1 lit. b): udostępnianie Platformy i świadczenie wsparcia.
  • Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): bezpieczeństwo, przeciwdziałanie oszustwom, ulepszanie usługi, analityka jakościowa (pseudonimowa), kontakt z firmami zainteresowanymi naszym produktem oraz mierzenie, która reklama doprowadziła do rezerwacji spotkania, przez przekazanie Google skrótu adresu e-mail. Wobec każdego z tych dwóch ostatnich celów możesz w dowolnym momencie wnieść sprzeciw; sekcja 5 wyjaśnia jak.
  • Zgoda (art. 6 ust. 1 lit. a): e-maile marketingowe; nieistotne cookies/analityka.
  • Obowiązek prawny (art. 6 ust. 1 lit. c): dokumentacja podatkowa/audytowa.

3) Jak używamy danych

Obsługa Platformy; zabezpieczanie kont; pomiar i poprawa wydajności; wysyłanie aktualizacji usługi; przetwarzanie płatności; udostępnianie raportów/eksportów; mierzenie, która z naszych reklam doprowadziła do rezerwacji spotkania, zgodnie z sekcją 5; oraz (jeśli wyrazisz zgodę) wysyłanie materiałów marketingowych. Możemy używać zanonimizowanych agregatów, aby poprawiać niezawodność i ograniczać uprzedzenia.

4) Cookies i śledzenie

Zarówno na tej stronie, jak i w produkcie po zalogowaniu, pod adresem app.rankfor.ai, skrypty analityczne i marketingowe ładują się dopiero wtedy, gdy wyrazisz na to zgodę, a odmowa utrzymuje je wyłączone. Twój wybór jest zapisywany w przeglądarce na rok. Możesz go zmienić w dowolnej chwili w Ustawieniach plików cookie, wyczyścić pliki cookies tej strony albo napisać na dpo@rankfor.ai. Podsumowanie Polityki cookies w Regulaminie wymienia kategorie.

5) Udostępnianie (podmioty przetwarzające/podprzetwarzające)

Korzystamy ze zweryfikowanych dostawców. Większość działa wyłącznie na nasze polecenie na podstawie umów powierzenia z art. 28. Jeśli dostawca sam decyduje również o tym, jak wykorzystuje przekazywane dane, piszemy o tym w jego pozycji.

  • Dostawcy AI: Google (Gemini i Vertex AI), OpenAI, Anthropic oraz xAI przetwarzają prompty, pytania i treści stron, które przesyłasz, i zwracają odpowiedzi oraz oceny, do generowania których służy produkt. Wszystkie cztery firmy mają siedzibę w Stanach Zjednoczonych. Zgodnie z warunkami, które mamy z OpenAI, Anthropic i xAI, Twoje treści nie są używane do trenowania ich modeli. Google uzależnia to od planu dostępu, w ramach którego wykonywane jest zapytanie, dlatego o aktualne stanowisko wobec Gemini i Vertex AI zapytaj pod adresem dpo@rankfor.ai.
  • Hosting i infrastruktura: Google Cloud i Firebase utrzymują nasze bazy danych, serwery oraz zadania w tle w regionach UE w Finlandii i Belgii. Dane, które przechowujemy sami, znajdują się na tej infrastrukturze. Dane przekazywane przez Ciebie bezpośrednio dostawcy, na przykład numer karty na stronie płatności Stripe, nigdy do niej nie trafiają.
  • CRM i rezerwacja spotkań: HubSpot Ireland Limited (centrum danych w UE) jest naszym CRM, a kilka elementów naszej strony należy do HubSpota. Jego skrypt śledzący rejestruje otwierane przez Ciebie strony, Twój adres IP i dane przeglądarki. Jego formularze otrzymują imię i nazwisko, adres e-mail i firmę, które w nich wpisujesz, a w formularzu udostępniania raportu również link do udostępnianego raportu. Jego czat na żywo otrzymuje wszystko, co napiszesz w oknie czatu. Jego kalendarz spotkań działa w ramce serwowanej przez HubSpota, więc imię i nazwisko, adres e-mail oraz firma, które w nim wpisujesz, trafiają bezpośrednio do HubSpota. Przekazujemy mu także rekordy kontaktów z naszych własnych systemów: imię i nazwisko, adres e-mail, numer telefonu, adres LinkedIn, firmę, stronę internetową oraz etap i wartość ewentualnej szansy sprzedaży. Cel: obsługa tych narzędzi, prowadzenie Twojego rekordu kontaktowego i utrzymywanie naszej korespondencji z Tobą w jednym miejscu.
  • Analityka i pomiar produktu: Google Analytics, Google Ads i Google Tag Manager otrzymują Twój adres IP, dane przeglądarki, otwierane strony oraz link, z którego nastąpiło wejście na stronę. Google Ads zapisuje też reklamowy plik cookie _gcl_au, który rejestruje reklamę, z której pochodzi wizyta, a na naszych stronach sprzedażowych kliknięcie głównych przycisków wezwania do działania jest raportowane do Google Ads jako konwersja. PostHog otrzymuje to samo oraz zdarzenia korzystania z produktu i przyjmuje je w UE; w produkcie po zalogowaniu rejestruje również sesje ekranu, żebyśmy widzieli, jak używane są funkcje. Cel: zrozumienie, jak używane są strona i produkt, oraz przypisanie rejestracji i zapytań do kampanii, która je wygenerowała.
  • Reklama na LinkedInie: LinkedIn Ireland Unlimited Company prowadzi nasze kampanie reklamowe na LinkedInie. Jego tag pomiarowy jest dostarczany przez wymieniony wyżej menedżer tagów i po zaakceptowaniu przez Ciebie plików cookies marketingowych otrzymuje Twój adres IP, dane przeglądarki i otwartą stronę. Cel: zmierzenie, która reklama na LinkedInie doprowadziła do wizyty.
  • Search Console: Google Search Console, jeśli podłączysz do przestrzeni roboczej własne konto Search Console. Google otrzymuje adres e-mail konta, które udziela dostępu, a my otrzymujemy zapytania wyszukiwania i statystyki kliknięć dla podłączonej witryny. Zapytania wyszukiwania są dowolnym tekstem i mogą zawierać dane osobowe.
  • Pomiar skuteczności reklam: Google Ireland Limited, przy przetwarzaniu przez Google LLC poza EOG. Gdy rezerwujesz spotkanie, wysyłamy skrót SHA-256 Twojego adresu e-mail, godzinę rezerwacji, etykietę oznaczającą rezerwację jako konwersję, nasz własny numer referencyjny spotkania oraz dwa sygnały zgody. W tym procesie Google nigdy nie otrzymuje adresu w postaci jawnej. Oba sygnały zgody są ustawione raz dla całego konta i są identyczne przy każdym przesłaniu; nie zapisują decyzji podjętej przez Ciebie. Cel: zmierzenie, która z naszych reklam doprowadziła do rezerwacji, oraz poprawa sposobu ustalania naszych stawek. Google wykorzystuje dane tego rodzaju również do własnych celów, w tym do ulepszania automatycznego ustalania stawek u wielu reklamodawców i wykrywania nieprawidłowej aktywności. Nie zlecamy tych zastosowań.
  • Kontakt handlowy i wzbogacanie danych: Gdy budujemy listę potencjalnych klientów biznesowych, działa dla nas kilku dostawców. Instantly wysyła sekwencje e-maili. Unipile obsługuje zaproszenia i wiadomości na LinkedInie. Clay i enrich.so ustalają służbowy adres e-mail i dane o stanowisku na podstawie imienia i nazwiska, firmy oraz publicznego profilu. Każdy z nich otrzymuje służbowe dane kontaktowe, które mamy o tej osobie, i zwraca to, co znajdzie.
  • Wewnętrzna poczta i czat: Google Workspace utrzymuje nasze własne skrzynki pocztowe i nasz wewnętrzny czat. Gdy ktoś odpowiada na jedną z naszych wiadomości, na wewnętrznym czacie pojawia się powiadomienie z nazwiskiem tej osoby, aby ktoś z zespołu mógł się nią zająć.
  • Bezpieczeństwo i ochrona przed nadużyciami: Google reCAPTCHA Enterprise sprawdza, czy odwiedzający nasze publiczne narzędzia jest człowiekiem, czy botem. Otrzymuje Twój adres IP, dane przeglądarki i sygnały interakcji, a zwraca nam ocenę ryzyka.
  • Dostarczanie poczty: Hostinger dostarcza pocztę wysyłaną przez naszą stronę publiczną: raporty gotowości, potwierdzenia zamówień z marketplace'u, linki do logowania i zestawienia. Drugi dostawca poczty dostarcza wiadomości wysyłane przez produkt: linki do logowania i resetu hasła, zaproszenia, potwierdzenia zamówień oraz raporty, o które prosisz. Obaj otrzymują adres odbiorcy i treść wiadomości. O nazwę drugiego dostawcy zapytaj pod adresem dpo@rankfor.ai.
  • Czcionki, media i osadzone treści: Nasze strony ładują ikony, logotypy marek, miniatury stron, flagi krajów i odtwarzacze wideo od Google (usługa ikon witryn i YouTube), DuckDuckGo, thum.io oraz flagcdn. Ich wczytanie wysyła do tych dostawców Twój adres IP i dane przeglądarki, również w raporcie otwieranym z linku udostępniającego. Nie przekazujemy im o Tobie niczego więcej.
  • Płatności: Stripe (UE i USA) obsługuje płatności, rozliczenia i subskrypcje. Otrzymuje Twój adres e-mail i szczegóły zamówienia, a przy zamówieniach książki także imię, nazwisko, firmę i adres pocztowy. Dane karty zbiera na własnej stronie płatności; numery kart nigdy nie trafiają do naszych systemów.

Pomiar skuteczności reklam

Mówiąc prosto. Skrót adresu e-mail trafia do Google wyłącznie wtedy, gdy rezerwujesz spotkanie w kalendarzu na naszej stronie. Nic innego, co robisz na stronie, nie wysyła Twojego adresu e-mail do Google.

Po potwierdzeniu rezerwacji porządkujemy adres tak, jak wymaga tego Google, zanim utworzymy jego skrót: usuwamy spacje i zamieniamy wszystko na małe litery, a w adresach Gmail usuwamy z pierwszej części kropki oraz wszystko po znaku plus. Następnie, zanim adres opuści nasze systemy, zamieniamy go w skrót SHA-256.

Razem ze skrótem wysyłamy godzinę rezerwacji, etykietę oznaczającą rezerwację jako konwersję, nasz własny numer referencyjny spotkania, dzięki któremu Google odrzuca powtórne przesłanie, oraz dwa sygnały zgody.

Google porównuje skrót ze skrótami adresów e-mail swoich użytkowników. Dopasowanie mówi nam, która reklama doprowadziła do spotkania, i pozwala systemowi ustalania stawek Google uczyć się na tej podstawie. Skrótu nie da się odczytać z powrotem jako adresu, a mimo to jest on informacją o Tobie: ten sam adres zawsze daje ten sam skrót, i właśnie dzięki temu dopasowanie działa.

Używamy tego do pomiaru i ustalania stawek. Nie używamy tego do budowania grup odbiorców reklam. Warunki Google pozwalają reklamodawcy zlecić Google zamianę tego samego przesłania danych na listę do targetowania. Nie wydajemy takiego polecenia i nic w tym, co wysyłamy, o nie nie występuje.

Co możemy, a czego nie możemy cofnąć. Usunięcie Twojego rekordu kontaktowego zatrzymuje każde kolejne przesłanie, ponieważ skrót powstaje z tego rekordu w chwili przesyłania. W przypadku danych już przesłanych prosimy Google o ich usunięcie przez narzędzia reklamodawcy na naszym koncie; takie żądanie składamy ręcznie i nie możemy zweryfikować usunięcia po stronie Google. Nie możemy usunąć wpływu rezerwacji na ustalanie stawek przez Google, gdy już go zasiliła, ponieważ ta wiedza jest już wtopiona w modele Google i nie da się jej z nich wydzielić.

Google publikuje własny opis tego, co robi z danymi przesyłanymi przez firmy. Zobacz serwis Google Business Data Responsibility. Wymieniono tam również ustawienia reklam, które możesz zmienić na własnym koncie Google.

Aby zatrzymać to udostępnianie dla swoich rezerwacji lub poprosić o usunięcie przesłania, którego już dokonaliśmy, napisz na dpo@rankfor.ai z adresu, którego użyto przy rezerwacji.

Nie sprzedajemy danych osobowych.

6) Okres przechowywania

  • Dane konta: przez czas aktywności + 30 dni po żądaniu usunięcia.
  • Pamięć podręczna skanowania: ~24 godziny; automatycznie czyszczona.
  • Raporty/wyniki, które zachowujesz: do momentu usunięcia lub zamknięcia konta (+30 dni).
  • Dokumentacja rozliczeniowa: 7 lat (wymóg prawny).
  • Zanonimizowana analityka: może być przechowywana dłużej; nie pozwala Cię zidentyfikować.
  • Pomiar skuteczności reklam: nie przechowujemy osobnej kopii skrótu. Jest on wyliczany z Twojej karty kontaktu w chwili wysyłki, więc usunięcie tej karty zatrzymuje wszelkie kolejne przesyłanie. Przechowujemy jeden zapis na rezerwację, informujący, czy i kiedy została wysłana oraz dlaczego nie została, aby ta sama rezerwacja nigdy nie została przesłana dwa razy. Ten zapis usuwamy po 120 dniach, czyli miesiąc po upływie 90 dni, w których Google może jeszcze zaliczyć konwersję do kliknięcia. Google nie publikuje okresu przechowywania skrótów, które już otrzymało.

7) Transfery międzynarodowe

Gdy dane opuszczają EOG (na przykład do OpenAI, do Stripe w USA lub do Google LLC w Stanach Zjednoczonych na potrzeby pomiaru skuteczności reklam), stosujemy standardowe klauzule umowne. Naszą stroną umowy w zakresie pomiaru skuteczności reklam jest Google Ireland Limited.

8) Twoje prawa (RODO)

Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, wycofanie zgody oraz wniesienie skargi do organu nadzorczego (PL: UODO). Wniosek na dpo@rankfor.ai (temat: „Wniosek RODO”). Odpowiedź w ciągu 30 dni.

9) Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne (szyfrowanie podczas przesyłania, kontrola dostępu, ścieżki audytu). Powiadomimy Ciebie i/lub organy o naruszeniach danych osobowych zgodnie z wymogami. (Dla klientów enterprise dostępne mechanizmy audytu i umowy powierzenia (DPA).)

10) Dzieci

Usługa nie jest przeznaczona dla osób poniżej 18. roku życia; nie zbieramy świadomie danych dzieci.

11) Zmiany

Aktualizacje będziemy publikować tutaj, a o istotnych zmianach powiadomimy z wyprzedzeniem tam, gdzie jest to wymagane.

12) Kontakt

Administrator danych: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polska
Prywatność: dpo@rankfor.ai • Kwestie prawne i wsparcie: contact@rankfor.ai