Privacybeleid

1. Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van de persoonsgegevens die via het Pulsar-platform worden verzameld, is Expeteo SARL, een vennootschap naar Luxemburgs recht met maatschappelijke zetel te Op Der Haart 28, 9999 Wemperhardt, Luxemburg. Voor elke vraag met betrekking tot de bescherming van uw gegevens of de uitoefening van uw rechten kunt u onze functionaris voor gegevensbescherming contacteren op het adres contact@pulsar.lu. Dit beleid beschrijft de voorwaarden waaronder Pulsar uw persoonsgegevens verzamelt, verwerkt en beschermt, overeenkomstig de Algemene Verordening Gegevensbescherming (AVG) en de Luxemburgse wet van 1 augustus 2018.

2. Verzamelde gegevens

Pulsar verzamelt verschillende categorieën van gegevens: accountgegevens (naam, voornaam, professioneel e-mailadres, naam van de onderneming, facturatieadres, btw-nummer); gebruiksgegevens (verbindingslogs, IP-adres, type browser, geraadpleegde pagina's, in het dashboard verrichte handelingen); gegevens afkomstig van de verbonden bronnen (versleutelde OAuth-tokens die, met machtiging van de Klant, toegang verlenen tot de accounts van Google Search Console, Google Analytics 4, Google Ads, Google Business Profile, YouTube, Bing Webmaster Tools, Bing Ads, Microsoft Clarity, Meta Facebook en Instagram, Meta Ads, LinkedIn, Pinterest, TikTok, Trustpilot en Matomo, alsook de via deze tokens opgehaalde gegevens over publiek, vindbaarheid en advertenties); opvolgings- en zichtbaarheidsgegevens (posities in de zoekmachines, SERP-functionaliteiten, merkvermeldingen en marketingprompts die aan de kunstmatige-intelligentieassistenten worden voorgelegd); facturatiegegevens (doorgegeven aan Stripe, betalingsdienstverlener). Er worden door Pulsar geen bankgegevens opgeslagen.

3. Doeleinden van de verwerking

Uw gegevens worden verwerkt om het Pulsar-platform overeenkomstig de overeenkomst te leveren en te exploiteren, uw account en uw abonnement te beheren, uw marketinggegevens te aggregeren en te analyseren, de zichtbaarheid van uw merk in de zoekmachines en de kunstmatige-intelligentieassistenten te meten, rapporten en automatisch opgestelde samenvattingen te produceren, de facturatie en de boekhouding te verzekeren, u technische en commerciële ondersteuning te bieden, het platform te beveiligen en misbruik op te sporen, u via transactionele e-mail te informeren over belangrijke wijzigingen van de dienst, en de kwaliteit van de dienst te verbeteren door een geaggregeerde en geanonimiseerde analyse van het gebruik ervan. Uw gegevens worden nooit gebruikt voor commerciële prospectiedoeleinden door derden, noch doorverkocht.

4. Rechtsgrond

De verwerkingen die verband houden met de uitvoering van uw abonnement, met het beheer van uw account en met de facturatie berusten op de rechtsgrond van de uitvoering van de overeenkomst, voorzien in artikel 6.1.b van de AVG. De verwerkingen die verband houden met de beveiliging van het platform, met de preventie van misbruik en met de bewaring van de verbindingslogs berusten op het gerechtvaardigd belang van Pulsar, voorzien in artikel 6.1.f van de AVG. De verwerkingen die verband houden met de naleving van onze boekhoudkundige en fiscale verplichtingen berusten op de naleving van een wettelijke verplichting, voorzien in artikel 6.1.c van de AVG. Eventuele niet-essentiële cookies berusten op uw toestemming, voorzien in artikel 6.1.a van de AVG.

5. Bewaartermijn

Uw accountgegevens worden bewaard gedurende de volledige duur van uw abonnement, en vervolgens gedurende drie jaar na de opzegging, met het oog op gerechtvaardigde commerciële prospectie en het beheer van eventuele geschillen. De technische logs (verbindingen, IP, verzoeken) worden om veiligheidsredenen twaalf maanden bewaard. De gegevens afkomstig van de verbonden bronnen worden bewaard zolang uw abonnement actief is en de bijbehorende OAuth-tokens geldig zijn. De facturen en boekhoudkundige stukken worden tien jaar bewaard, overeenkomstig de Luxemburgse wettelijke verplichtingen. Daarna worden uw gegevens op onomkeerbare wijze verwijderd of geanonimiseerd.

6. Ontvangers en subverwerkers

Uw gegevens zijn uitsluitend toegankelijk voor de daartoe gemachtigde personen binnen Expeteo SARL, strikt binnen de grenzen van hun opdrachten. Pulsar doet een beroep op zorgvuldig geselecteerde technische subverwerkers: Infomaniak Network SA (Zwitserland) voor de primaire hosting en de back-up, Stripe (Ierland / Verenigde Staten) voor de verwerking van de betalingen en de facturatie, Cloudflare (Verenigde Staten) voor de bescherming tegen aanvallen en de levering via CDN, Brevo (Europese Unie) voor het versturen van de transactionele e-mails, SerpApi (Verenigde Staten) voor het ophalen van de posities en de SERP-functionaliteiten op Google en Bing, met inbegrip van de door AI gegenereerde overzichten, DataforSEO (Verenigde Staten) voor de zoekvolumes van de zoekwoorden, alsook de leveranciers van generatieve kunstmatige intelligentie Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) en Perplexity voor de meting van de zichtbaarheid in de AI en de geautomatiseerde opstelling van de samenvattingen van de rapporten. De leveranciers van de verbonden bronnen die u machtigt (Google, Meta, Microsoft, LinkedIn, Pinterest, TikTok, Trustpilot) blijven verwerkingsverantwoordelijke voor hun eigen deel.

7. Verwerking door kunstmatige intelligentie

Pulsar maakt gebruik van diensten voor generatieve kunstmatige intelligentie voor twee doeleinden: de zichtbaarheid van uw merk meten in de antwoorden van de AI-assistenten (met name ChatGPT, Gemini en Perplexity) door hun de marketingprompts voor te leggen die u definieert, en automatisch opgestelde samenvattingen van uw prestatierapporten genereren. Daartoe geeft Pulsar aan haar AI-leveranciers (Anthropic, OpenAI, Google, Perplexity) de betrokken prompts door, alsook marketinggegevens die meestal geaggregeerd zijn. Pulsar beperkt deze verzendingen tot de strikt noodzakelijke gegevens en geeft geen enkel gevoelig persoonsgegeven door buiten wat onmisbaar is voor de gevraagde verwerking. Deze leveranciers treden op in het kader van hun professionele aanbiedingen die toegankelijk zijn via een programmeerinterface, die de doorgegeven gegevens niet gebruiken om hun modellen te trainen. Afhankelijk van uw aanbod kunt u de functionaliteiten die op kunstmatige intelligentie steunen, uitschakelen.

8. Doorgifte buiten de Europese Unie

De primaire hosting wordt uitgevoerd in Zwitserland, een land dat het voorwerp uitmaakt van een adequaatheidsbesluit van de Europese Commissie. Sommige subverwerkers (Stripe, Cloudflare, SerpApi, DataforSEO, de leveranciers van kunstmatige intelligentie Anthropic, OpenAI, Google en Perplexity, alsook de leveranciers van de verbonden bronnen Google en Meta) kunnen gegevens doorgeven naar de Verenigde Staten. Deze doorgiften worden geregeld door de door de Europese Commissie vastgestelde modelcontractbepalingen en, in voorkomend geval, door het Data Privacy Framework EU-Verenigde Staten wanneer de subverwerker daaronder gecertificeerd is. Pulsar beoordeelt regelmatig de conformiteit van haar subverwerkers en stelt aanvullende maatregelen in het werk indien nodig.

9. Uw rechten

Overeenkomstig de AVG beschikt u over een recht op inzage, rectificatie, wissing, overdraagbaarheid, beperking en bezwaar met betrekking tot uw persoonsgegevens, alsook over het recht om te allen tijde uw toestemming in te trekken voor de verwerkingen die daarvan afhankelijk zijn. U kunt deze rechten uitoefenen door te schrijven naar contact@pulsar.lu, met bijvoeging van een identiteitsbewijs indien nodig. Pulsar verbindt zich ertoe binnen een termijn van één maand te antwoorden. Indien u van oordeel bent dat uw rechten niet worden geëerbiedigd, kunt u een klacht indienen bij de Nationale Commissie voor Gegevensbescherming (CNPD) van Luxemburg, de bevoegde toezichthoudende autoriteit.

10. Beveiliging

Pulsar stelt technische en organisatorische maatregelen in het werk die bestemd zijn om uw gegevens te beschermen tegen verlies, wijziging of ongeoorloofde toegang: systematische TLS-versleuteling van de communicatie, versleuteling van de OAuth-tokens en van de gevoelige geheimen in de databank, multifactorauthenticatie beschikbaar op alle accounts, logging en audit van de toegang van beheerders, dagelijkse versleutelde back-ups, regelmatige veiligheidsevaluaties en strikte toepassing van het beginsel van de minimale rechten. In geval van een gegevensinbreuk die een risico kan inhouden voor uw rechten en vrijheden, zal Pulsar de CNPD binnen tweeënzeventig uur op de hoogte brengen en u onverwijld informeren.

11. Contact en toezichthoudende autoriteit

Voor elke vraag met betrekking tot dit privacybeleid of tot de uitoefening van uw rechten kunt u Pulsar contacteren op het adres contact@pulsar.lu of per post op: Expeteo SARL, Op Der Haart 28, 9999 Wemperhardt, Luxemburg. Indien u van oordeel bent dat uw rechten niet worden geëerbiedigd, kunt u zich wenden tot de Nationale Commissie voor Gegevensbescherming (CNPD): 15, boulevard du Jazz, L-4370 Belvaux, Luxemburg, https://cnpd.public.lu.

12. Gegevens verkregen via Google API's

Wanneer u een Google-account met Pulsar verbindt, hebben wij namens u en met uw uitdrukkelijke toestemming uitsluitend toegang tot de volgende gegevens (alleen-lezen tenzij anders vermeld): statistieken van Google Search Console (zoekopdrachten, klikken, vertoningen, posities), publieksstatistieken van Google Analytics 4, campagnegegevens van Google Ads (uitgaven, conversies, prestaties) en de statistieken van uw Google Bedrijfsprofiel (weergaven, interacties, reviews). Gebruik: deze gegevens worden uitsluitend gebruikt om uw dashboards, grafieken en rapporten in Pulsar weer te geven; ze worden nooit voor advertentiedoeleinden gebruikt. Delen: ze worden niet verkocht of aan derden overgedragen; ze worden gehost door onze subverwerkers (zie sectie 6) en, voor het genereren van rapporten, verwerkt door AI-diensten die via API worden aangeroepen zonder hergebruik of modeltraining op uw gegevens. Beveiliging: toegangstokens en gegevens worden versleuteld tijdens verzending en opslag (zie sectie 10). Bewaring en verwijdering: u kunt de toegang op elk moment intrekken via de instellingen van Pulsar of via uw Google-account; wanneer een bron wordt losgekoppeld of uw account wordt verwijderd, worden de bijbehorende Google-tokens en -gegevens verwijderd (zie sectie 5).

13. Beperkt gebruik van Google-gegevens (Limited Use)

Het gebruik en de overdracht door Pulsar van informatie die via Google API's wordt ontvangen, voldoen aan het Google API Services User Data Policy, inclusief de vereisten inzake beperkt gebruik (Limited Use).