Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för personuppgifter som samlas in via Pulsar-plattformen är Expeteo SARL, ett bolag bildat enligt luxemburgsk rätt med säte på Op Der Haart 28, 9999 Wemperhardt, Luxemburg. För alla frågor rörande skyddet av dina uppgifter eller utövandet av dina rättigheter kan du kontakta vårt dataskyddsombud på contact@pulsar.lu. Denna policy beskriver de villkor under vilka Pulsar samlar in, behandlar och skyddar dina personuppgifter, i enlighet med den allmänna dataskyddsförordningen (GDPR) och den luxemburgska lagen av den 1 augusti 2018.

2. Insamlad data

Pulsar samlar in flera kategorier av data: kontodata (efternamn, förnamn, professionell e-postadress, företagsnamn, faktureringsadress, momsregistreringsnummer); användningsdata (anslutningsloggar, IP-adress, webbläsartyp, besökta sidor, åtgärder utförda i dashboarden); data från anslutna källor (krypterade OAuth-tokens som med Kundens tillstånd ger åtkomst till konton hos Google Search Console, Google Analytics 4, Google Ads, Google Business Profile, YouTube, Bing Webmaster Tools, Bing Ads, Microsoft Clarity, Meta Facebook och Instagram, Meta Ads, LinkedIn, Pinterest, TikTok, Trustpilot och Matomo, tillsammans med de mätvärden för publik, sökmotoroptimering och annonsering som hämtas via dessa tokens); spårnings- och synlighetsdata (placeringar i sökmotorer, SERP-funktioner, varumärkesomnämnanden och marknadsföringsprompter som ställs till AI-assistenter); faktureringsdata (överförd till Stripe, betalningsleverantör). Inga bankuppgifter lagras av Pulsar.

3. Syften med behandlingen

Dina uppgifter behandlas för att tillhandahålla och driva Pulsar-plattformen i enlighet med avtalet, hantera ditt konto och din prenumeration, aggregera och analysera dina marknadsföringsdata, mäta ditt varumärkes synlighet i sökmotorer och AI-assistenter, producera rapporter och automatiskt skrivna sammanfattningar, sköta fakturering och bokföring, tillhandahålla teknisk och kommersiell support, säkra plattformen och upptäcka missbruk, informera dig om viktiga ändringar av tjänsten genom transaktionella e-postmeddelanden, och förbättra tjänstens kvalitet genom aggregerad och anonymiserad användningsanalys. Dina uppgifter används aldrig för marknadsföringssyften av tredje part och säljs aldrig vidare.

4. Rättslig grund

Behandling relaterad till fullgörandet av din prenumeration, kontohantering och fakturering baseras på den rättsliga grunden fullgörande av avtal, enligt artikel 6.1.b i GDPR. Behandling relaterad till plattformens säkerhet, förebyggande av missbruk och lagring av anslutningsloggar baseras på Pulsars berättigade intresse, enligt artikel 6.1.f i GDPR. Behandling relaterad till fullgörandet av våra bokförings- och skatteskyldigheter baseras på efterlevnad av en rättslig förpliktelse, enligt artikel 6.1.c i GDPR. Alla icke-nödvändiga cookies baseras på ditt samtycke, enligt artikel 6.1.a i GDPR.

5. Lagringstid

Dina kontodata lagras under hela prenumerationens varaktighet, och i tre år därefter, i syfte att bedriva berättigad kommersiell prospektering och hantera potentiella tvister. Tekniska loggar (anslutningar, IP, förfrågningar) lagras i tolv månader av säkerhetsskäl. Data från anslutna källor lagras så länge din prenumeration är aktiv och motsvarande OAuth-tokens är giltiga. Fakturor och bokföringsunderlag lagras i tio år, i enlighet med luxemburgska rättsliga förpliktelser. Efter dessa perioder raderas eller anonymiseras dina uppgifter oåterkalleligt.

6. Mottagare och underbiträden

Dina uppgifter är endast tillgängliga för behörig personal inom Expeteo SARL, strikt inom ramen för deras arbetsuppgifter. Pulsar förlitar sig på noggrant utvalda tekniska underbiträden: Infomaniak Network SA (Schweiz) för primär drift och säkerhetskopior, Stripe (Irland / USA) för betalningshantering och fakturering, Cloudflare (USA) för skydd mot attacker och CDN-leverans, Brevo (Europeiska unionen) för utskick av transaktionella e-postmeddelanden, SerpApi (USA) för hämtning av placeringar och SERP-funktioner på Google och Bing, inklusive AI-genererade översikter, DataforSEO (USA) för sökvolymer för sökord, samt leverantörerna av generativ artificiell intelligens Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) och Perplexity för mätning av synlighet i AI och automatiserad skrivning av rapportsammanfattningar. Leverantörerna av de anslutna källor du auktoriserar (Google, Meta, Microsoft, LinkedIn, Pinterest, TikTok, Trustpilot) förblir personuppgiftsansvariga för sin egen del.

7. Behandling med artificiell intelligens

Pulsar använder tjänster för generativ artificiell intelligens i två syften: att mäta ditt varumärkes synlighet i svaren från AI-assistenter (i synnerhet ChatGPT, Gemini och Perplexity) genom att ställa de marknadsföringsprompter du definierar till dem, och att automatiskt generera skrivna sammanfattningar av dina prestationsrapporter. För detta ändamål överför Pulsar till sina AI-leverantörer (Anthropic, OpenAI, Google, Perplexity) de aktuella prompterna samt marknadsföringsmätvärden, oftast aggregerade. Pulsar begränsar dessa överföringar till enbart de data som är nödvändiga och överför inga känsliga personuppgifter utöver vad som är oundgängligt för den begärda behandlingen. Dessa leverantörer verkar inom ramen för sina professionella erbjudanden som är tillgängliga via programmeringsgränssnitt, vilka inte använder de överförda uppgifterna för att träna sina modeller. Beroende på ditt erbjudande kan du inaktivera de funktioner som bygger på artificiell intelligens.

8. Överföringar utanför Europeiska unionen

Den primära driften sker i Schweiz, ett land som omfattas av ett beslut om adekvat skyddsnivå från Europeiska kommissionen. Vissa underbiträden (Stripe, Cloudflare, SerpApi, DataforSEO, leverantörerna av artificiell intelligens Anthropic, OpenAI, Google och Perplexity, samt leverantörerna av de anslutna källorna Google och Meta) kan genomföra dataöverföringar till USA. Dessa överföringar regleras av de standardavtalsklausuler som antagits av Europeiska kommissionen och, i förekommande fall, av EU-US Data Privacy Framework när underbiträdet är certifierat enligt det. Pulsar utvärderar regelbundet sina underbiträdens efterlevnad och vidtar ytterligare åtgärder vid behov.

9. Dina rättigheter

I enlighet med GDPR har du rätt att få tillgång till, rätta, radera, överföra, begränsa och invända mot behandlingen av dina personuppgifter, samt rätten att återkalla ditt samtycke när som helst för den behandling som bygger på det. Du kan utöva dessa rättigheter genom att skriva till contact@pulsar.lu, med bifogad identitetshandling där så krävs. Pulsar åtar sig att svara inom en månad. Om du anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till den nationella dataskyddskommissionen (CNPD) i Luxemburg, den behöriga tillsynsmyndigheten.

10. Säkerhet

Pulsar vidtar tekniska och organisatoriska åtgärder utformade för att skydda dina uppgifter mot förlust, ändring eller obehörig åtkomst: systematisk TLS-kryptering av kommunikation, kryptering av OAuth-tokens och känsliga hemligheter i databasen, flerfaktorsautentisering tillgänglig på alla konton, loggning och granskning av administratörsåtkomst, dagliga krypterade säkerhetskopior, regelbundna säkerhetsgranskningar och strikt tillämpning av principen om lägsta behörighet. Vid en dataincident som sannolikt medför en risk för dina rättigheter och friheter kommer Pulsar att underrätta CNPD inom sjuttiotvå timmar och informera dig utan dröjsmål.

11. Kontakt och tillsynsmyndighet

För alla frågor rörande denna integritetspolicy eller utövandet av dina rättigheter, kontakta Pulsar på contact@pulsar.lu eller per post till: Expeteo SARL, Op Der Haart 28, 9999 Wemperhardt, Luxemburg. Om du anser att dina rättigheter inte respekteras kan du vända dig till den nationella dataskyddskommissionen (CNPD): 15, boulevard du Jazz, L-4370 Belvaux, Luxemburg, https://cnpd.public.lu.

12. Data som erhålls från Googles API:er

När du ansluter ett Google-konto till Pulsar får vi, för din räkning och med ditt uttryckliga medgivande, åtkomst endast till följande data (skrivskyddat om inget annat anges): statistik från Google Search Console (sökningar, klick, visningar, positioner), publikmått från Google Analytics 4, kampanjdata från Google Ads (kostnad, konverteringar, resultat) och statistik för din Google Företagsprofil (visningar, interaktioner, recensioner). Användning: dessa data används enbart för att visa dina instrumentpaneler, diagram och rapporter i Pulsar; de används aldrig för annonsändamål. Delning: de säljs inte och överförs inte till tredje part; de lagras hos våra personuppgiftsbiträden (se avsnitt 6) och, för rapportgenerering, behandlas av AI-tjänster som anropas via API utan återanvändning eller modellträning på dina data. Skydd: åtkomsttokens och data krypteras under överföring och i vila (se avsnitt 10). Lagring och radering: du kan när som helst återkalla åtkomsten i Pulsars inställningar eller i ditt Google-konto; när en källa kopplas bort eller ditt konto raderas tas tillhörande Google-tokens och -data bort (se avsnitt 5).

13. Begränsad användning av Google-data (Limited Use)

Pulsars användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).