Bedingungen und Datenschutz.

01Zwecke der Bearbeitung

Ihre Daten werden zu folgenden Zwecken bearbeitet:

• Erfüllung unserer gesetzlichen und vertraglichen Pflichten.
• Erstellung und Verwaltung Ihrer Benutzerkonten.
• Ermöglichung der Erstellung, Speicherung und Weitergabe von Berichten und Analysen.
• Gewährleistung der Sicherheit, Wartung und laufenden Verbesserung des Dienstes.
• Information über Updates, technische Störungen oder neue Funktionen (Push-Benachrichtigungen).

02Drittanbieter

Wir ziehen Dienstleister bei, die bestimmte Daten in unserem Auftrag bearbeiten:

Google Cloud Platform (GCP) — Hosting und Speicherung.

Supabase — Datenbank und Authentifizierung.

Sentry — Fehlerverfolgung und technische Leistungsüberwachung (eingeschränkte Logs).

OneSignal — Versand von Push-Benachrichtigungen (Web & Mobile).

Diese Dienstleister verpflichten sich zur Einhaltung der anwendbaren Gesetzgebung und können Daten gegebenenfalls ausserhalb der Schweiz/EU übermitteln.

03Aufbewahrungsdauer

Wir wenden die mit unseren Pflichten vereinbaren Höchstfristen an:

Benutzerkonten: solange das Konto aktiv ist, danach bis zu 5 Jahre nach der Deaktivierung.

Geschäftsdaten (Berichte, Analysen, Dokumente): bis zu 10 Jahre nach ihrer Erstellung.

Technische Logs (Sentry): höchstens 12 Monate.

Push-Benachrichtigungen (OneSignal): nur solange Sie eingewilligt haben.

Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder anonymisiert.

04Rechte der Benutzer

Gemäss DSG stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre Personendaten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Ihrer Daten im gesetzlich vorgesehenen Rahmen.
• Datenübertragbarkeit, soweit anwendbar.
• Widerspruch gegen bestimmte Bearbeitungen (z. B. Marketing).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns: info@polluscan.ch.

05Datensicherheit

Wir treffen geeignete technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere:

• Verschlüsselung der Daten bei der Übertragung und im Ruhezustand (soweit anwendbar);
• rollenbasierte Zugriffskontrollen;
• Audit-Logs und Überwachung von Vorfällen;
• interne Verfahren zur Bewältigung von Vorfällen und regelmässige Sicherungen.

Die Daten werden sicher auf Servern in der Schweiz und/oder in der EU über unsere Partner (GCP, Supabase) gespeichert.

06Datenübermittlung ins Ausland

In bestimmten Fällen können Ihre Daten in Drittstaaten übermittelt werden (zum Beispiel in die USA für OneSignal oder Sentry). Diese Übermittlungen sind durch geeignete Garantien abgesichert (Standardvertragsklauseln, Zertifizierungen und spezifische Vereinbarungen), um ein angemessenes Schutzniveau zu gewährleisten.

07Änderungen der Richtlinie

Wir können diese Richtlinie aktualisieren, um rechtlichen, technischen oder betrieblichen Änderungen Rechnung zu tragen. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über die Applikation.

08Kontakt

Bei Fragen zu dieser Richtlinie oder zu Ihren Personendaten wenden Sie sich an:

PolluScan SA · Avenue du Temple 13 · 1012 Lausanne

E-Mail: info@polluscan.ch

Tel.: +41 (0)58 861 70 60