Dateschutzpolitik

1. Verantwortlechen fir d'Behandlung

De Verantwortleche fir d'Behandlung vun de perséinleche Donnéeën, déi iwwer d'Pulsar-Plattform gesammelt ginn, ass Expeteo SARL, eng Gesellschaft nom lëtzebuergesche Recht mat Gesellschaftssëtz op Op Der Haart 28, 9999 Wemperhardt, Lëtzebuerg. Fir all Fro betreffend de Schutz vun Ären Donnéeën oder d'Ausüben vun Äre Rechter, kënnt Dir eise Beoptraagten fir de Dateschutz op der Adress contact@pulsar.lu kontaktéieren. Déi heiten Politik beschreift d'Konditiounen, ënner deenen Pulsar Är perséinlech Donnéeë sammelt, behandelt a schützt, konform mat der Allgemenger Dateschutzveruerdnung (DSGVO) an dem lëtzebuergesche Gesetz vum 1. August 2018.

2. Gesammelt Donnéeën

Pulsar sammelt verschidde Kategorië vun Donnéeën: Kontodonnéeën (Numm, Virnumm, professionell E-Mail-Adress, Numm vun der Entreprise, Rechnungsadress, TVA-Nummer); Notzungsdonnéeën (Verbindungsjournaler, IP-Adress, Typ vum Browser, konsultéiert Säiten, Aktiounen, déi am Dashboard duerchgefouert ginn); Donnéeën aus de verbonnene Quellen (verschlësselt OAuth-Jetonge, déi et erlaben, mat der Autorisatioun vum Client, op d'Konte vu Google Search Console, Google Analytics 4, Google Ads, Google Business Profile, YouTube, Bing Webmaster Tools, Bing Ads, Microsoft Clarity, Meta Facebook an Instagram, Meta Ads, LinkedIn, Pinterest, TikTok, Trustpilot a Matomo zouzegräifen, souwéi d'Metriken vum Publikum, vum Referencement a vun der Reklamm, déi iwwer dës Jetonge geholl ginn); Suivi- a Siichtbarkeetsdonnéeën (Positiounen an de Sichmaschinnen, SERP-Funktiounen, Markmentiounen a Marketing-Prompten, déi bei den Intelligenz-Artificielle-Assistenten ofgefrot ginn); Rechnungsdonnéeën (un Stripe, de Bezuelungsdéngschtleeschter, weiderginn). Keng Bankdonnéeë gi vu Pulsar gespäichert.

3. Finalitéite vun der Behandlung

Är Donnéeë gi behandelt fir d'Pulsar-Plattform konform zum Kontrakt ze liwweren an ze betreiwen, Äre Kont an Äre Abonnement ze geréieren, Är Marketingdonnéeën ze aggregéieren an z'analyséieren, d'Siichtbarkeet vun Ärer Mark an de Sichmaschinnen an den Intelligenz-Artificielle-Assistenten ze moossen, Berichter an automatesch verfaasst Syntheesen ze produzéieren, d'Rechnungsstellung an d'Comptabilitéit ze garantéieren, Iech en techneschen a kommerzielle Support ze liwweren, d'Plattform ze séchere an d'Mëssbräich z'entdecken, Iech iwwer wichteg Entwécklunge vum Service per transaktionellen E-Mail z'informéieren, an d'Qualitéit vum Service duerch eng aggregéiert an anonymiséiert Analys vu senger Notzung ze verbesseren. Är Donnéeë gi ni fir kommerziell Prospektiounszwecker vun Drëtten benotzt nach weiderverkaaft.

4. Legal Basis

D'Behandlungen, déi mat der Ausféierung vun Ärem Abonnement, der Gestioun vun Ärem Kont an der Rechnungsstellung verbonne sinn, berouen op der legaler Basis vun der Ausféierung vum Kontrakt, virgesinn am Artikel 6.1.b vum DSGVO. D'Behandlungen, déi mat der Sécherheet vun der Plattform, der Präventioun vu Mëssbräich an der Opbewuerung vun de Verbindungsjournaler verbonne sinn, berouen op dem legitimen Interêt vu Pulsar, virgesinn am Artikel 6.1.f vum DSGVO. D'Behandlungen, déi mam Respekt vun eise comptabelen a steierleche Verflichtunge verbonne sinn, berouen op dem Respekt vun enger gesetzlecher Verflichtung, virgesinn am Artikel 6.1.c vum DSGVO. Déi eventuell net-essentiell Cookien berouen op Ärem Averständnis, virgesinn am Artikel 6.1.a vum DSGVO.

5. Opbewuerungsdauer

Är Kontodonnéeë gi während der ganzer Dauer vun Ärem Abonnement opbewuert, an duerno während dräi Joer no der Kënnegung, zu Zwecker vun der legitimer kommerzieller Prospektioun an der Gestioun vun eventuelle Sträitfäll. Déi technesch Journaler (Verbindungen, IP, Ufroen) gi während zwielef Méint aus Sécherheetsgrënn opbewuert. D'Donnéeën aus de verbonnene Quelle gi sou laang opbewuert, wéi Äre Abonnement aktiv ass an déi entspriechend OAuth-Jetonge valabel sinn. D'Rechnungen an d'comptabel Belege gi während zéng Joer opbewuert, konform mat de lëtzebuergesche gesetzleche Verflichtungen. Doriwwer eraus gi Är Donnéeën onëmkéierbar geläscht oder anonymiséiert.

6. Empfänger an Ënnerbeoptraagten

Är Donnéeë sinn nëmme fir déi befuegt Persounen bannent Expeteo SARL zougänglech, strikt am Kader vun hire Missiounen. Pulsar mécht Gebrauch vu suergfälteg erausgesichten techneschen Ënnerbeoptraagten: Infomaniak Network SA (Schwäiz) fir den Haapt-Hosting an d'Sécherung, Stripe (Irland / Vereenegt Staaten) fir d'Behandlung vun de Bezuelungen an d'Rechnungsstellung, Cloudflare (Vereenegt Staaten) fir de Schutz géint Attacken an d'Verbreedung iwwer CDN, Brevo (Europäesch Unioun) fir d'Verschécke vun den transaktionellen E-Mailen, SerpApi (Vereenegt Staaten) fir d'Recuperatioun vun de Positiounen an de SERP-Funktiounen op Google a Bing, dorënner d'Iwwerblécker, déi vun der IA generéiert ginn, DataforSEO (Vereenegt Staaten) fir d'Sichvolumme vun de Schlësselwierder, souwéi d'Fournisseure vu generativer kënschtlecher Intelligenz Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) an Perplexity fir d'Moossung vun der Siichtbarkeet an den IAen an d'automatiséiert Verfaassung vun de Bericht-Syntheesen. D'Fournisseure vun de verbonnene Quellen, déi Dir autoriséiert (Google, Meta, Microsoft, LinkedIn, Pinterest, TikTok, Trustpilot), bleiwe fir hire eegene Perimeter Verantwortlecher fir d'Behandlung.

7. Behandlung duerch kënschtlech Intelligenz

Pulsar mécht Gebrauch vu Servicer vu generativer kënschtlecher Intelligenz fir zwee Zwecker: d'Siichtbarkeet vun Ärer Mark an den Äntwerte vun den IA-Assistenten (notamment ChatGPT, Gemini a Perplexity) ze moossen, andeem hinnen d'Marketing-Prompten, déi Dir definéiert, ënnerbreet ginn, an automatesch verfaasst Syntheese vun Äre Leeschtungsberichter ze generéieren. Zu dësem Zweck iwwerdréit Pulsar u seng IA-Fournisseuren (Anthropic, OpenAI, Google, Perplexity) déi betreffend Prompten souwéi Marketing-Metriken, meeschtens aggregéiert. Pulsar limitéiert dës Verschécken op déi eenzeg néideg Donnéeën an iwwerdréit keng sensibel perséinlech Donnéeën iwwer dat eraus, wat fir déi ugefrote Behandlung onverzichtbar ass. Dës Fournisseuren interveséieren am Kader vun hire professionellen Offeren, déi iwwer eng Programméierungsinterface zougänglech sinn, déi déi iwwerdroe Donnéeën net benotze fir hir Modeller z'entrainéieren. Jee no Ärer Offer kënnt Dir d'Funktiounen, déi op der kënschtlecher Intelligenz berouen, deaktivéieren.

8. Transferten ausserhalb vun der Europäescher Unioun

Den Haapt-Hosting gëtt an der Schwäiz duerchgefouert, engem Land, dat vun enger Adequatiounsdecisioun vun der Europäescher Kommissioun profitéiert. Verschidden Ënnerbeoptraagten (Stripe, Cloudflare, SerpApi, DataforSEO, d'Fournisseure vu kënschtlecher Intelligenz Anthropic, OpenAI, Google a Perplexity, souwéi d'Fournisseure vun de verbonnene Quelle Google a Meta) kënnen Datentransferten an d'Vereenegt Staaten duerchféieren. Dës Transferte gi vun de Standardvertragsklauselen, déi vun der Europäescher Kommissioun ugeholl goufen, an, wann néideg, vum EU-US Data Privacy Framework, wann den Ënnerbeoptraagten do zertifizéiert ass, ëmrummt. Pulsar evaluéiert reegelméisseg d'Konformitéit vu senge Ënnerbeoptraagten a setzt zousätzlech Moossnamen ëm, wann néideg.

9. Är Rechter

Konform mam DSGVO, verfüügt Dir iwwer e Recht op Zougang, Berichtegung, Läschung, Portabilitéit, Aschränkung an Opposition betreffend Är perséinlech Donnéeën, souwéi iwwer d'Recht, zu all Moment Äert Averständnis fir déi Behandlungen, déi dovun ofhänken, zréckzezéien. Dir kënnt dës Rechter ausüben, andeem Dir un contact@pulsar.lu schreift, andeem Dir e Identitéitsnoweis bäileet, wann néideg. Pulsar verflicht sech, bannent engem Mount ze äntweren. Wann Dir mengt, datt Är Rechter net respektéiert ginn, kënnt Dir eng Reklamatioun bei der Commission nationale pour la protection des données (CNPD) vu Lëtzebuerg, der zoustänneger Kontrollautoritéit, aleeën.

10. Sécherheet

Pulsar setzt technesch an organisatoresch Moossnamen ëm, déi Är Donnéeë géint de Verloscht, d'Verännerung oder den net autoriséierten Zougang schütze sollen: systematesch TLS-Verschlësselung vun de Kommunikatiounen, Verschlësselung vun den OAuth-Jetongen an de sensibele Geheimnisser an der Datebank, Multi-Faktor-Authentifikatioun op alle Konte verfügbar, Journaliséierung an Audit vun den Administrateurszougäng, deeglech verschlësselte Sécherungen, reegelméisseg Sécherheetsiwwerpréifungen a strikt Uwendung vum Prinzip vum mannste Privileg. Am Fall vun enger Donnéeëverletzung, déi e Risiko fir Är Rechter a Fräiheete kéint mat sech bréngen, notifizéiert Pulsar d'CNPD bannent zweeasiwwenzeg Stonnen an informéiert Iech ouni Verzuch.

11. Kontakt a Kontrollautoritéit

Fir all Fro betreffend déi heiten Dateschutzpolitik oder d'Ausüben vun Äre Rechter, kontaktéiert Pulsar op der Adress contact@pulsar.lu oder per Post op: Expeteo SARL, Op Der Haart 28, 9999 Wemperhardt, Lëtzebuerg. Wann Dir mengt, datt Är Rechter net respektéiert ginn, kënnt Dir Iech un d'Commission nationale pour la protection des données (CNPD) wenden: 15, boulevard du Jazz, L-4370 Belvaux, Lëtzebuerg, https://cnpd.public.lu.

12. Donnéeë vun de Google-APIen

Wann Dir e Google-Kont mat Pulsar verbënnt, gräife mir an Ärem Numm a mat Ärer ausdrécklecher Erlaabnes just op déi folgend Donnéeën zou (nëmme-liesen, ausser anescht uginn): Statistike vun der Google Search Console (Ufroen, Klicken, Impressiounen, Positiounen), Publikumsdate vu Google Analytics 4, Kampagnendate vu Google Ads (Ausgaben, Konversiounen, Leeschtung) an d'Statistike vun Ärem Google-Betriebsprofil (Vuen, Interaktiounen, Bewäertungen). Notzung: dës Donnéeë gi just benotzt fir Är Dashboards, Grafiken a Rapporten am Pulsar unzeweisen; se gi ni fir Reklammzwecker benotzt. Deelen: se gi weder verkaaft nach un Drëtter iwwerdroen; se gi vun eise Sous-traitanten gehost (kuckt Sektioun 6) a fir d'Erstelle vu Rapporten vun AI-Servicer veraarbecht, déi iwwer eng API opgeruff ginn, ouni Weiderverwendung oder Modelltraining mat Ären Donnéeën. Schutz: Zougangstoken an Donnéeë gi beim Iwwerdroen a beim Späichere verschlësselt (kuckt Sektioun 10). Opbewahrung a Läschung: Dir kënnt den Zougang zu all Moment an den Astellunge vu Pulsar oder an Ärem Google-Kont zréckzéien; beim Trenne vun enger Quell oder beim Läsche vun Ärem Kont ginn déi zougehéiereg Google-Tokens an -Donnéeë geläscht (kuckt Sektioun 5).

13. Limitéiert Notzung vun de Google-Donnéeën (Limited Use)

D'Notzung an d'Weiderginn duerch Pulsar vun Informatiounen, déi vun de Google-APIen kommen, respektéieren d'Google API Services User Data Policy, abegraff hir Ufuerderungen un déi limitéiert Notzung (Limited Use).