Informace o ochraně osobních údajů podle GDPR

Rozsah a správce osobních údajů

Onur Öztürk, fyzická osoba podnikající pod obchodním názvem Ozan Soft a vydavatel GenderAPI, je správcem osobních údajů pro zpracování popsané na této stránce. Úplné identifikační a kontaktní údaje jsou uvedeny níže.

Údaje, které zpracováváme

• Údaje o účtu: informace dobrovolně poskytnuté v souvislosti s účtem, nákupem nebo žádostí o podporu.
• Úspěšné dotazy API: zpracovávají se za účelem vrácení výsledku a podle zveřejněných zásad se neuchovávají jako opakovaně použitelné záznamy dotazů; technické a bezpečnostní protokoly se řídí samostatným harmonogramem uchovávání.
• Dotazy s e-mailovou adresou: podle zveřejněných zásad se neuchovávají jako opakovaně použitelné záznamy dotazů; technické a bezpečnostní protokoly se řídí samostatným harmonogramem uchovávání.
• Nevyřešené dotazy: zveřejněné zásady umožňují uchovávat za účelem zlepšení pokrytí pouze nevyřešené dotazy, které neobsahují e-mailovou adresu, a to za podmínek omezeného uchovávání a práv uvedených níže.
• Soubory Excel a CSV: zveřejněné zásady stanoví jejich odstranění z aktivních systémů do pěti dnů a po exportu nabízejí dřívější odstranění z aktivního pracovního prostoru; přepisování záloh probíhá samostatně.
• Data z Google Sheets: zpracovávají se v reálném čase a neukládají se ani nezaznamenávají do protokolů.

Účely a právní základy

Údaje z dotazů, o účtu a o nákupech zpracováváme v rozsahu nezbytném k poskytnutí požadované služby a ke splnění naší smlouvy s vámi. Fakturační záznamy můžeme zpracovávat také ke splnění účetních a daňových povinností. Bezpečnostní protokoly zpracováváme na základě našeho oprávněného zájmu na ochraně Služby a jejích uživatelů. Nevyřešené dotazy, které neobsahují e-mailovou adresu, můžeme zpracovávat na základě našeho oprávněného zájmu na zlepšování pokrytí výsledků, přičemž tento zájem je vyvážen omezeným rozsahem údajů, kontrolami přístupu, dobou uchovávání a právy popsanými na této stránce. Pokud je zpracování založeno na souhlasu, lze souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

Údaje o účtu a platební údaje jsou vyžadovány, pokud se rozhodnete vytvořit účet nebo zakoupit tarif. Pokud je neposkytnete, nemusíme být schopni účet vytvořit, dokončit nákup nebo poskytnout související službu. Volitelná analytika není k používání Služby nutná.

Uchovávání

Vstupy úspěšných dotazů se neuchovávají jako opakovaně použitelné záznamy dotazů. Technické a bezpečnostní protokoly se řídí samostatnými pravidly. Nevyřešené dotazy, které neobsahují e-mailovou adresu, mohou být uchovávány nejvýše 12 měsíců za účelem zlepšování produktu a poté jsou smazány nebo nevratně anonymizovány. U souborů Excel a CSV stanoví zveřejněné zásady odstranění z aktivních systémů do pěti dnů a po exportu nabízejí dřívější odstranění z pracovního prostoru; průběžně přepisované zálohy mohou přetrvávat až 15 dalších dnů.

Údaje o účtu uchováváme po dobu, kdy je účet aktivní, a do 30 dnů po jeho zrušení nebo po schválení žádosti o výmaz je smažeme nebo nevratně anonymizujeme, pokud se neuplatní výjimka. Komunikace se zákaznickou podporou může být uchovávána 24 měsíců po uzavření příslušné žádosti a bezpečnostní nebo technické protokoly 90 dnů.

Fakturační a transakční záznamy mohou být uchovávány až sedm let, je-li to nutné ke splnění povinností souvisejících s účetnictvím, daněmi, zpětným zúčtováním platby kartou (chargeback) nebo prevencí podvodů. Údaje odstraněné z aktivních systémů mohou zůstat v průběžně přepisovaných zálohách s omezeným přístupem až 15 dalších dnů. Delší doba se uplatní pouze tehdy, vyžaduje-li to zákon nebo je-li to nezbytné pro právní nárok, šetření podvodu nebo bezpečnostní vyšetřování. Úplný harmonogram uchovávání najdete v našich Zásadách ochrany osobních údajů.

Příjemci a zpracovatelé

GenderAPI osobní údaje neprodává ani nepronajímá. Vstupy dotazů a data z Excelu, CSV, Google Sheets nebo Microsoft Excelu se nezpřístupňují pro reklamní účely ani pro samostatné použití jinou společností. Mohou být zpracovávány službou Cloudflare a na infrastruktuře DigitalOcean v rozsahu nezbytném k přenosu, zabezpečení, hostování a provozu Služby. Automatizované vyhodnocování probíhá na soukromém AI serveru provozovaném GenderAPI; vstupy dotazů se neodesílají žádnému poskytovateli AI třetí strany, nepoužívají se k trénování modelů ani se neuchovávají v protokolech AI.

Cloudflare zajišťuje doručování v síti a zabezpečení; DigitalOcean poskytuje hosting ve Spojených státech; iyzico zpracovává platby kartou; Binance podporuje ověřování transakcí s kryptoměnami; Twilio SendGrid odesílá transakční e-maily k účtu; Google Workspace/Gmail a Chatra slouží jako kanály ruční podpory; a Google Analytics, Google Tag Manager a Google Ads zajišťují funkce měření a sledování konverzí založené na souhlasu. Každý poskytovatel dostává pouze ty kategorie údajů, které potřebuje ke svému smluvně sjednanému účelu.

Primární region hostingu se nachází ve Spojených státech. Další poskytovatelé mohou údaje zpracovávat také mimo Turecko, EHP nebo zemi uživatele. Pokud se uplatní pravidla GDPR pro omezené předávání osobních údajů, opírá se GenderAPI o rámec zajišťující odpovídající úroveň ochrany, který se na daného poskytovatele vztahuje, včetně rámce EU-U.S. Data Privacy Framework, je-li k dispozici, nebo o smluvní záruky, jako jsou standardní smluvní doložky (SCC) Evropské komise, a v případě potřeby o doplňující opatření. Informace o záruce, která se vztahuje na vaše údaje, si od nás můžete vyžádat.

Údaje mohou být zpřístupněny také tehdy, vyžadují-li to příslušné právní předpisy nebo řádný právní proces, nebo je-li to nezbytné k ochraně uživatelů, GenderAPI či veřejnosti. Podrobnosti o kategoriích zpracování najdete v Zásadách ochrany osobních údajů.

Pokud GenderAPI zpracovává osobní údaje jménem zákazníka, stanoví příslušné podmínky pro zpracovatele a postup při změně poskytovatelů Smlouva o zpracování osobních údajů a aktuální seznam dalších zpracovatelů.

Vaše práva podle GDPR

Za příslušných podmínek a s výhradou výjimek můžete požadovat informace a přístup, opravu, výmaz, omezení zpracování nebo přenositelnost údajů, případně vznést námitku proti zpracování. Můžete odvolat souhlas a podat stížnost u dozorového úřadu pro ochranu osobních údajů v místě svého obvyklého bydliště, v místě výkonu práce nebo v místě údajného porušení.

GenderAPI vrací pravděpodobnostní výsledky odvození. Výsledky dotazů nepoužívá k rozhodování, které má pro jednotlivce právní účinky nebo se jej obdobným způsobem významně dotýká. Zákazníci sami určují, jak výsledky použijí, a nesmějí se o ně opírat jako o jediný podklad pro rozhodnutí se závažnými důsledky.

Jak uplatnit svá práva

Napište na support@genderapi.io. Můžeme si vyžádat údaje potřebné k ověření totožnosti. Žádosti podle GDPR vyřizujeme bez zbytečného odkladu, zpravidla do jednoho měsíce, s výhradou prodloužení lhůty nebo výjimek, které právní předpisy připouštějí.