Rankfor.AI integritetspolicy

Senast uppdaterad: 18 aug 2026 Personuppgiftsansvarig: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polen • dpo@rankfor.ai Den här policyn förklarar vad vi samlar in, varför, hur vi använder det och dina rättigheter enligt GDPR.

1) Vad vi samlar in

Konto och identitet: namn, e-post, företag, roll.
Autentisering och loggar: tidsstämplar för inloggning, sessions-ID:n, IP-adress, user agent.
Produktanvändning: funktioner som används, frågor/inmatningar du skickar, genererade artefakter, feltelemetri.
Fakturering (vid betalt konto): faktureringskontakt, adress; kortdata hanteras av vår betalningsleverantör (vi lagrar inte kortnummer).
Innehållskontext: publika URL:er du skannar; vi behandlar offentligt tillgängligt innehåll för analys.
Mötesbokningar: namn, e-post, företag och den tid du väljer, som du fyller i i mötesbokaren som är inbäddad på vår webbplats. Du behöver inget konto för att boka.
Uppgifter från andra källor: för företagsinriktad kontakt samlar vi in uppgifter om dig även på annat håll än hos dig själv: namn, befattning, arbetsgivare, e-postadress i arbetet och texten i din offentliga yrkesprofil. Källorna är offentliga yrkesprofiler, offentliga företagswebbplatser och offentliga foruminlägg. Vi använder dem för att avgöra om vi ska skriva till dig om vår produkt. Vi behåller dem så länge du är ett aktivt prospekt och raderar dem på begäran.

2) Varför vi samlar in (rättsliga grunder)

Avtal (art. 6.1 b): tillhandahålla plattformen och support.
Berättigade intressen (art. 6.1 f): säkerhet, bedrägeriförebyggande, förbättring av tjänsten, kvalitetsanalys (pseudonym), kontakt med företagsprospekt om vår produkt och mätning av vilken annons som ledde till en mötesbokning, genom att dela en hash av e-postadressen med Google. Du kan när som helst invända mot vart och ett av dessa två sista ändamål; avsnitt 5 förklarar hur.
Samtycke (art. 6.1 a): marknadsföringsmejl; icke nödvändiga cookies och analys.
Rättslig förpliktelse (art. 6.1 c): skatte- och revisionsuppgifter.

3) Hur vi använder data

Driva plattformen; säkra konton; mäta och förbättra prestanda; skicka tjänsteuppdateringar; behandla betalningar; tillhandahålla rapporter och exporter; mäta vilken av våra annonser som ledde till en mötesbokning, som beskrivs i avsnitt 5; och (om du samtycker) skicka marknadsföring. Vi kan använda avidentifierade aggregerade data för att förbättra tillförlitligheten och minska snedvridning.

4) Cookies och spårning

Både på den här webbplatsen och i den inloggade produkten på app.rankfor.ai laddas analys- och marknadsföringsskript först när du har tillåtit dem, och om du nekar förblir de avstängda. Ditt val sparas i webbläsaren i ett år. Du kan när som helst ändra det under Cookie-inställningar, rensa den här webbplatsens kakor eller skriva till dpo@rankfor.ai. Sammanfattningen av kakpolicyn i Villkoren listar kategorierna.

5) Delning (personuppgiftsbiträden/underbiträden)

Vi använder granskade leverantörer. De flesta agerar enbart på våra instruktioner enligt personuppgiftsbiträdesavtal i linje med artikel 28. Om en leverantör också själv bestämmer hur den använder data vi skickar, skriver vi det i den posten.

AI-leverantörer: Google (Gemini och Vertex AI), OpenAI, Anthropic och xAI behandlar de prompter, frågor och sidinnehåll du skickar in och returnerar de svar och poäng produkten är byggd för att ta fram. Alla fyra har sitt säte i USA. Enligt de villkor vi har med OpenAI, Anthropic och xAI används inte ditt innehåll för att träna deras modeller. Google låter detta bero på den åtkomstplan en förfrågan körs på, så fråga om det aktuella läget för Gemini och Vertex AI på dpo@rankfor.ai.
Drift och infrastruktur: Google Cloud och Firebase driver våra databaser, servrar och bakgrundsjobb i EU-regioner i Finland och Belgien. De uppgifter vi själva håller ligger på den infrastrukturen. Uppgifter du lämnar direkt till en leverantör, till exempel ditt kortnummer på Stripes betalsida, når den aldrig.
CRM och mötesbokning: HubSpot Ireland Limited (EU-datacenter) är vårt CRM, och flera saker på vår webbplats tillhör HubSpot. Spårningsskriptet registrerar de sidor du öppnar, din IP-adress och webbläsaruppgifter. Formulären tar emot namn, e-post och företag som du skriver i dem, och på formuläret för att dela en rapport även länken till den rapport du delar. Livechatten tar emot allt du skriver i chattfönstret. Mötesbokaren körs i en ram som levereras av HubSpot, så namn, e-post och företag som du fyller i går direkt till HubSpot. Vi skickar också kontaktposter från våra egna system: för- och efternamn, e-post, telefonnummer, LinkedIn-adress, företag, webbplats samt fas och värde för en eventuell affär. Ändamål: att driva dessa verktyg, föra din kontaktpost och hålla vår korrespondens med dig på ett ställe.
Analys och produktmätning: Google Analytics, Google Ads och Google Tag Manager tar emot din IP-adress, webbläsaruppgifter, de sidor du öppnar och länken du kom från. Google Ads sätter dessutom annonskakan _gcl_au, som registrerar annonsen du kom från, och på våra säljsidor rapporteras ett klick på de främsta handlingsknapparna till Google Ads som en konvertering. PostHog tar emot detsamma plus användningshändelser från produkten och tar emot dem i EU; i den inloggade produkten spelar den också in skärmsessioner så att vi ser hur funktioner används. Ändamål: att förstå hur webbplatsen och produkten används och att koppla registreringar och förfrågningar till den kampanj som gav dem.
LinkedIn-annonsering: LinkedIn Ireland Unlimited Company driver våra annonskampanjer på LinkedIn. Mättaggen levereras via den taggehanterare som nämns ovan och tar, när du har accepterat marknadsföringskakor, emot din IP-adress, webbläsaruppgifter och den sida du öppnade. Ändamål: att mäta vilken LinkedIn-annons som ledde till ett besök.
Search Console: Google Search Console, om du kopplar ditt eget Search Console-konto till en arbetsyta. Google får e-postadressen till det konto som ger kopplingen, och vi får sökfrågorna och klickstatistiken för den webbplats du kopplar. Sökfrågor är fri text och kan innehålla personuppgifter.
Annonsmätning: Google Ireland Limited, med Google LLC som behandlar utanför EES. När du bokar ett möte skickar vi en SHA-256-hash av din e-postadress, tidpunkten för bokningen, en etikett som markerar bokningen som en konvertering, vår egen referens till mötet och två samtyckessignaler. Google får aldrig adressen i klartext i det här flödet. Båda samtyckessignalerna är satta en gång för hela kontot och är lika vid varje sändning; de registrerar inte ett beslut som du har fattat. Ändamål: att mäta vilken av våra annonser som gav bokningen och att förbättra hur våra bud sätts. Google använder också uppgifter av det här slaget för egna ändamål, bland annat att förbättra automatisk budgivning över annonsörer och att upptäcka ogiltig aktivitet. Vi beställer inte dessa användningar.
Kontaktarbete och berikning: När vi bygger en prospektlista för företagsinriktad kontakt arbetar flera leverantörer för oss. Instantly skickar e-postsekvenserna. Unipile sköter inbjudningar och meddelanden på LinkedIn. Clay och enrich.so tar fram en jobb-e-postadress och uppgifter om befattning utifrån ett namn, ett företag och en offentlig profil. Var och en av dem får de företagskontaktuppgifter vi har om den personen och returnerar det de hittar.
Intern e-post och chatt: Google Workspace rymmer våra egna brevlådor och vår interna chatt. När någon svarar på ett av våra kontaktmeddelanden läggs ett meddelande med den personens namn ut i den interna chatten så att en kollega kan ta hand om det.
Säkerhet och skydd mot missbruk: Google reCAPTCHA Enterprise kontrollerar om en besökare i våra öppna verktyg är en människa eller en bot. Tjänsten tar emot din IP-adress, webbläsaruppgifter och interaktionssignaler och ger oss ett riskvärde tillbaka.
E-postleverans: Hostinger levererar den e-post vår publika webbplats skickar: readiness-rapporter, orderbekräftelser från marketplace, inloggningslänkar och sammanställningar. En andra e-postleverantör levererar den e-post produkten skickar: inloggnings- och lösenordsåterställningslänkar, inbjudningar, orderbekräftelser och de rapporter du begär. Båda får mottagarens adress och meddelandets innehåll. Skriv till dpo@rankfor.ai för namnet på den andra leverantören.
Typsnitt, media och inbäddat innehåll: Våra sidor laddar ikoner, varumärkeslogotyper, miniatyrer av webbplatser, landsflaggor och videospelare från Google (dess tjänst för webbplatsikoner och YouTube), DuckDuckGo, thum.io och flagcdn. Laddningen skickar din IP-adress och webbläsaruppgifter till dessa leverantörer, även i en rapport du öppnar från en delningslänk. Vi skickar dem inget annat om dig.
Betalningar: Stripe (EU och USA) sköter kassa, fakturering och prenumerationer. Det får din e-postadress och orderuppgifter, och vid bokbeställningar även ditt förnamn, efternamn, företag och postadress. Kortuppgifter samlar det in på sin egen betalsida; kortnummer når aldrig våra system.

Annonsmätning

Enkelt uttryckt. En hash av din e-postadress går till Google enbart när du bokar ett möte via kalendern på vår webbplats. Inget annat du gör på webbplatsen skickar din e-postadress till Google.

När en bokning har bekräftats sätter vi adressen i den form Google kräver innan vi hashar den: mellanslag borttagna och allt i gemener, och för Gmail-adresser utelämnar vi punkter och allt efter ett plustecken i den första delen. Sedan gör vi en SHA-256-hash av den innan den lämnar våra system.

Tillsammans med hashen skickar vi tidpunkten för bokningen, en etikett som markerar bokningen som en konvertering, vår egen referens till mötet som gör att Google kasserar en upprepad sändning, och de två samtyckessignalerna.

Google jämför hashen med de hashade e-postadresserna hos sina egna kontoinnehavare. En träff talar om för oss vilken annons som ledde till mötet och låter Googles budgivning lära av det. En hash går inte att läsa tillbaka till en adress, och den är ändå en uppgift om dig: samma adress ger alltid samma hash, och just det får träffen att fungera.

Vi använder detta för mätning och budgivning. Vi använder det inte för att bygga annonsmålgrupper. Googles villkor låter en annonsör instruera Google att göra en målgruppslista av samma sändning. Vi ger ingen sådan instruktion, och inget i det vi skickar begär den.

Vad vi kan och inte kan ta tillbaka. Att radera din kontaktpost stoppar varje framtida sändning, eftersom hashen beräknas ur den posten i sändningsögonblicket. För det som redan skickats ber vi Google ta bort det via annonsörsinställningarna på vårt konto; den begäran gör vi för hand, och vi kan inte från vår sida kontrollera Googles radering. Vi kan inte ta bort en boknings effekt på Googles budgivning när den väl har matat den, eftersom det som lärts redan är inblandat i Googles modeller och inte går att skilja ut igen.

Google publicerar en egen beskrivning av vad företaget gör med data som andra företag skickar in. Se Googles webbplats Business Data Responsibility. Där listas också de annonsinställningar du kan ändra i ditt eget Google-konto.

Vill du stoppa den här delningen för dina bokningar, eller få en redan gjord uppladdning borttagen, skriv till dpo@rankfor.ai från adressen du bokade med.

Vi säljer inte personuppgifter.

6) Lagring

Kontodata: så länge kontot är aktivt + 30 dagar efter raderingsbegäran.
Skanningscache: ~24 timmar; rensas automatiskt.
Rapporter och utdata du behåller: tills du raderar dem eller stänger kontot (+30 dagar).
Faktureringsuppgifter: 7 år (lagkrav).
Anonymiserad analys: kan sparas längre; kan inte identifiera dig.
Annonsmätning: vi behåller ingen separat kopia av hashen. Den räknas fram ur din kontaktpost i sändningsögonblicket, så att radera den posten stoppar all vidare uppladdning. Vi behåller en notering per bokning om den skickades, när, och varför den inte gjorde det, så att samma bokning aldrig skickas två gånger. Den noteringen raderar vi efter 120 dagar, en månad mer än de 90 dagar då Google fortfarande kan räkna en konvertering för ett klick. Google publicerar ingen lagringstid för hashar de redan tagit emot.

7) Internationella överföringar

När data lämnar EES (till exempel till OpenAI, till Stripe i USA eller till Google LLC i USA för annonsmätning) använder vi standardavtalsklausuler. Vår avtalspart för annonsmätning är Google Ireland Limited.

8) Dina rättigheter (GDPR)

Åtkomst, rättelse, radering, begränsning, dataportabilitet, invändning, återkalla samtycke och lämna in klagomål till din tillsynsmyndighet (PL: UODO). Begär via dpo@rankfor.ai (ämne: "GDPR-begäran"). Svar inom 30 dagar.

9) Säkerhet

Vi tillämpar tekniska och organisatoriska åtgärder (kryptering under överföring, åtkomstkontroller, granskningsspår). Vi meddelar dig och/eller myndigheter om personuppgiftsincidenter enligt gällande krav. (Revisions- och DPA-stöd finns för enterprise.)

10) Barn

Inte avsett för personer under 18 år; vi samlar inte medvetet in barns data.

11) Ändringar

Vi publicerar uppdateringar här och meddelar väsentliga ändringar i förväg där det krävs.

12) Kontakt

Personuppgiftsansvarig: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polen
Integritet: dpo@rankfor.ai • Juridik och support: contact@rankfor.ai