Tietosuojakäytäntö
Voimassa 11.3.2026 alkaen
1. Rekisterinpitäjä
Lepre Oy (Y-tunnus: 3464332-4) Sähköposti: support@myrankx.com Verkkosivut: www.myrankx.com RankX toimii itsenäisenä rekisterinpitäjänä analysoimansa datan osalta.
2. Mitä RankX tekee — lyhyesti
RankX on paikallisten yritysten ranking- ja kilpailuanalytiikka-alusta. RankX analysoi useista julkisista verkkolähteistä saatavaa yritysdataa, tuottaa siitä omaa analytiikkaa algoritmillaan ja esittää tulokset vertailukelpoisena ranking-sijoituksena. RankX ei kopioi tai uudelleenjulkaise kolmansien osapuolten sisältöä sellaisenaan, vaan käyttää lähteistä johdettuja aggregoituja signaaleja oman analytiikkansa tuottamiseen. RankX ei myy yritystietoa eikä käytä rankingia mainosmyyntiin. Ranking perustuu yksinomaan algoritmiseen analyysiin — maksullinen näkyvyys ei vaikuta sijoituksiin. Emme luo uutta tietoa yrityksistä. Me järjestämme jo julkisessa jakelussa olevan datan vertailukelpoiseen, rakenteelliseen muotoon — täsmälleen samaan tapaan kuin toimialavertailut, "parhaat yritykset" -listat ja hakemistopalvelut ovat toimineet vuosikymmeniä.
3. Kerättävät tiedot
3.1 Julkinen yritysdata (kaikki yritykset)
RankX analysoi useista julkisista verkkolähteistä saatavaa yritysdataa, mukaan lukien hakemisto- ja arvostelupalvelut, karttapalvelut sekä yritysten omat verkkosivut. Lisäksi tuotamme omaa analytiikkaa kerätyn datan pohjalta. Analysoitavia signaaleja ovat muun muassa: yrityksen nimi, toimiala, sijainti, arvosanojen keskiarvo, arvostelujen lukumäärä ja ajallinen jakauma, vastaukset arvosteluihin, aukioloajat, profiilin täydellisyys, kuvien määrä sekä verkkosivun olemassaolo ja tekninen tila. Tätä dataa käytetään yksinomaan RankX-pisteytyksen ja ranking-sijoitusten laskentaan. Dataa ei myydä eikä luovuteta kolmansille osapuolille. Julkisesti näytetään vain minimidata: yrityksen nimi, kaupunki, RankX-pisteet ja sijoitus. Yhteystiedot, täydet analyysit ja kilpailija-data edellyttävät yrityksen omistajan suostumusta (claimaaminen).
3.2 Käyttäjätiedot (rekisteröityneet käyttäjät)
Rekisteröitymisen ja claimaamisen yhteydessä keräämme: nimen, sähköpostiosoitteen ja yrityksen tiedot.
3.3 Palvelun käyttötiedot
Kirjautumistiedot, käytetyt toiminnot ja seurantatieto (mitä yrityksiä seurataan — ks. kohta 8 anonymiteettipolitiikasta).
3.4 Tekniset tiedot
IP-osoite, selaintyyppi ja laitteen tiedot palvelun toimivuuden varmistamiseksi.
4. Tietojen käyttötarkoitus
Tietoja käytetään: • palvelun tuottamiseen ja ylläpitoon • yritysten pisteytyksen ja ranking-sijoitusten laskentaan • kilpailija-analyysien ja toimialavertailujen tuottamiseen • sähköposti-ilmoitusten lähettämiseen (raportit, muutokset, kilpailutilanne) • palvelun kehittämiseen ja parantamiseen • aggregoitujen, anonymisoitujen toimialatilastojen tuottamiseen
5. Oikeusperusteet (GDPR Art. 6)
Sopimus (Art. 6(1)(b))
Palvelun ydintoiminnot — pisteytys, analyysi, seurantanotifikaatiot — perustuvat palvelusopimukseen rekisteröityneen käyttäjän kanssa.
Suostumus (Art. 6(1)(a))
Analyysipohjaisten sähköposti-ilmoitusten lähettäminen perustuu eksplisiittiseen opt-in-suostumukseen claimaamisen yhteydessä.
Oikeutettu etu (Art. 6(1)(f)) — julkinen yritysdata
Julkisen yritystiedon analysointi ja ranking-laskenta perustuu oikeutettuun etuun. Olemme arvioineet tämän oikeusperusteen soveltuvuuden seuraavasti: RankX:n oikeutettu etu: Tuotamme markkinalle läpinäkyvän, algoritmipohjaisen vertailun, joka hyödyttää sekä yrittäjiä (kilpailutieto omasta asemasta) että kuluttajia (luotettava vertailu ilman mainontaa). Data on julkisessa jakelussa: Kaikki analysoimamme yritystieto on vapaasti saatavilla internetistä ilman autentikointia. Emme ohita teknisiä suojauksia emmekä kerää tietoa, jota yritys ei ole itse julkistanut. Tasapuolisuus: Käytämme samaa algoritmia kaikkiin toimialan yrityksiin. Pisteytys ei perustu maksuihin, kumppanuuksiin tai ihmisarvauksiin — ainoastaan mitattaviin, julkisiin signaaleihin. Balancing test: Arvioimme, että yritysten intressi olla listaamatta julkisissa toimialavertailuissa ei ylitä RankX:n ja markkinan oikeutettua etua läpinäkyvään, vertailukelpoiseen tietoon — etenkin kun julkisesti näytetään vain minimidata ja arkaluonteisempi tieto edellyttää aina suostumusta. Vastaavaa toimialavertailua harjoittavat lukuisat vakiintuneet palvelut. Yrityksen oikeus vastustaa: Jokaisella yrityksellä on oikeus pyytää näkyvyytensä rajoittamista palvelustamme (ks. kohta 12).
Datan minimointi (Art. 5(1)(c))
Emme kerää tai näytä enempää tietoja kuin palvelun tuottaminen vaatii. Seurantadatassa paljastetaan vain lukumäärä, ei identiteettejä.
6. Algoritminen analyysi ja pisteytys
RankX käyttää algoritmipohjaista analyysiä yritysten vertailuun. Pisteytys perustuu automaattiseen analyysiin julkisista signaaleista — kuten arvostelujen määrästä ja tuoreudesta, profiilin täydellisyydestä ja verkkonäkyvyydestä. Pisteytys on läpinäkyvä: jokainen piste on selitettävissä mitattavan signaalin kautta. Pisteytys ei sisällä henkilökohtaisia arvioita eikä maksullinen näkyvyys vaikuta ranking-tuloksiin. Ranking kertoo suhteellisesta asemasta toimialan sisällä — ei absoluuttisesta laadusta. Sijoitukset päivittyvät automaattisesti kun julkinen data muuttuu.
7. Julkinen yritysdata vs. claimattu profiili
| Tieto | Julkinen (ei kirjautumista) | Claimattu profiili (suostumus annettu) |
|---|---|---|
| Yrityksen nimi | TOP 10 per alue | Kaikki yritykset |
| Kaupunki | TOP 10 per alue | Kaikki yritykset |
| RankX-pisteet | TOP 10 per alue | Kaikki yritykset |
| Sijoitus | TOP 10 per alue | Kaikki yritykset |
| Täysi osoite | — | ✓ |
| Puhelinnumero | — | ✓ |
| Verkkosivuosoite | — | ✓ |
| Kilpailija-analyysi | — | ✓ (tilaus) |
| Kuukausiraportit | — | ✓ (tilaus) |
| Seurantailmoitukset | — | ✓ (tilaus) |
8. Kilpailijaseuranta ja anonymiteetti
RankX:n kilpailijaseurantatoiminto noudattaa tiukkaa anonymiteettipolitiikkaa: • Seuraajan identiteettiä ei paljasteta seurattavalle yritykselle missään tilanteessa • Seurattava yritys näkee ainoastaan seurannan lukumäärän (esim. "3 yritystä seuraa sinua") • Sähköposti-ilmoituksissa ei mainita seuraajan nimeä eikä muita tunnistetietoja • Seurantadata on suojattu tietokannan tason käyttöoikeussäännöillä (Row Level Security) • Admin-käyttäjät eivät näe seurantasuhteita
9. Evästeet
Palvelu käyttää välttämättömiä evästeitä kirjautumisen ja istunnon hallintaan. Käytämme analytiikkaevästeitä palvelun käytön seuraamiseen ja parantamiseen. Voit hallita evästeasetuksiasi selaimesi kautta.
10. Tietojen luovutus ja siirto
Tietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin. Palvelun toteuttamiseksi tietoja voidaan käsitellä seuraavien kumppanien toimesta: • Supabase — tietokanta (EU-alue) • Stripe — maksunvälitys • Postmark — sähköpostipalvelu • Vercel — palvelinalusta • PostHog — analytiikka (EU-alue) Tietojen siirrossa EU/ETA-alueen ulkopuolelle noudatetaan GDPR:n vaatimuksia (vakiosopimuslausekkeet).
11. Tietoturva
Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimin: • kaikki tietoliikenne salataan (HTTPS/TLS) • tietokanta on suojattu käyttöoikeussäännöillä (Row Level Security) • pääsy tietoihin on rajattu vain tarpeellisiin käyttäjiin ja palvelintoimintoihin • salasanat käsitellään turvallisesti eikä niitä tallenneta selkokielisinä
12. Rekisteröidyn oikeudet
Sinulla on oikeus: • tarkastaa itseäsi koskevat tiedot • vaatia virheellisten tietojen oikaisua • vaatia tietojesi poistamista (oikeus tulla unohdetuksi) • rajoittaa tietojesi käsittelyä • siirtää tietosi toiseen palveluun (tietojen siirrettävyys) • vastustaa tietojesi käsittelyä oikeutettuun etuun perustuvan käsittelyn osalta • peruuttaa suostumuksesi milloin tahansa • tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi) Käytä oikeuksiasi ottamalla yhteyttä: support@myrankx.com
Yrityksen näkyvyyspyyntö:
Jos edustat yritystä ja haluat rajoittaa tai poistaa profiilisi näkyvyyden RankX:n julkisissa listauksissa, lähetä pyyntö osoitteeseen support@myrankx.com. Tällöin yritystäsi koskevaa tietoa ei näytetä palvelussa julkisesti. Aggregoitua, anonymisoitua toimialadataa voidaan edelleen käyttää ranking-laskennassa. Käsittelemme pyynnön 30 päivän kuluessa.
Automaattinen päätöksenteko (Art. 22):
RankX-sijoitukset lasketaan algoritmisesti julkisesta datasta. Ranking ei tuota oikeusvaikutuksia eikä merkittävästi vaikuta rekisteröityyn GDPR:n Art. 22 tarkoittamalla tavalla. Sinulla on joka tapauksessa oikeus pyytää ihmisen arvioimaan sijoitustasi ottamalla yhteyttä osoitteeseen support@myrankx.com.
13. Tietojen säilytysajat
Käyttäjätiedot (nimi, sähköposti) poistetaan 6 kuukauden kuluessa tilin sulkemisesta. Julkisesta datasta johdettu analytiikka (pisteet, ranking-historia, aggregoidut tilastot) säilytetään toistaiseksi osana palvelun ydindataa. Seurantasuhteet poistetaan välittömästi tilin sulkemisen yhteydessä.
14. Muutokset tietosuojakäytäntöön
Voimme päivittää tätä tietosuojakäytäntöä tarvittaessa. Olennaisista muutoksista ilmoitetaan sähköpostitse tai palvelun kautta vähintään 30 päivää ennen muutosten voimaantuloa.
Lepre Oy — RankX | support@myrankx.com | www.myrankx.com
Versio 3.0 — 11.3.2026