GDPR og databeskyttelse

Anvendelsesområde og dataansvarlig

Ozan Soft, der udgiver GenderAPI, er kontaktpunkt og dataansvarlig for den behandling af personoplysninger, som beskrives her. Kontaktoplysningerne står nederst på siden.

Data, vi behandler

• Kontooplysninger: oplysninger, som frivilligt afgives i forbindelse med en konto, et køb eller en supporthenvendelse.
• Vellykkede API-forespørgsler: behandles for at levere et resultat og gemmes ikke.
• E-mailforespørgsler: gemmes aldrig.
• Uafklarede forespørgsler: kun forespørgsler, der ikke vedrører e-mail, og hvor et køn ikke kan bestemmes, kan opbevares for at forbedre GenderAPI.
• Excel- og CSV-filer: opbevares i højst fem dage, medmindre brugeren sletter filen tidligere.
• Google Sheets-data: behandles i realtid og hverken gemmes eller logges.

Formål og behandlingsgrundlag

Oplysninger kan behandles for at levere den ønskede tjeneste og administrere konti eller køb, overholde retlige forpligtelser og varetage den legitime interesse i at forbedre GenderAPI ved hjælp af uafklarede forespørgsler. Når behandlingen bygger på samtykke, kan samtykket til enhver tid trækkes tilbage uden at påvirke lovligheden af tidligere behandling.

Opbevaring

Input fra vellykkede forespørgsler og e-mailforespørgsler opbevares ikke. Uafklarede forespørgsler, der ikke vedrører e-mail, kan opbevares i op til 12 måneder med henblik på produktforbedring og slettes eller anonymiseres derefter uigenkaldeligt. Excel- og CSV-filer slettes automatisk inden for fem dage og kan slettes straks af brugeren efter eksport.

Kontooplysninger opbevares, mens kontoen er aktiv, og slettes eller anonymiseres uigenkaldeligt inden for 30 dage efter lukning eller en godkendt anmodning om sletning, medmindre en undtagelse gælder. Supportkommunikation kan opbevares i 24 måneder efter lukning, og sikkerheds- eller tekniske logfiler i 90 dage.

Fakturerings- og transaktionsoplysninger kan opbevares i op til syv år, når det er nødvendigt af hensyn til regnskab, skat, tilbageførsler eller forebyggelse af svig. Data, der er fjernet fra aktive systemer, kan forblive i adgangsbegrænsede, rullende sikkerhedskopier i op til yderligere 30 dage. En længere periode anvendes kun, når loven kræver det, eller når det er nødvendigt i forbindelse med et retskrav, en undersøgelse af svig eller en sikkerhedshændelse. Se hele tidsplanen i vores privatlivspolitik.

Modtagere og databehandlere

GenderAPI sælger eller udlejer ikke personoplysninger. Input til GenderAPI-forespørgsler, indholdet af Excel- eller CSV-filer samt input- og outputdata fra Google Sheets videregives ikke til tredjeparter.

Konto-, fakturerings-, support-, sikkerheds- og samtykkebaserede analysedata kan behandles af tjenesteudbydere, der handler på GenderAPI's vegne, når det er nødvendigt for at levere den pågældende funktion. Hver udbyder modtager kun den kategori af oplysninger, der er nødvendig for det aftalte formål, og skal overholde gældende databeskyttelseskrav.

Oplysninger kan også videregives, når gældende lov eller en gyldig retlig proces kræver det, eller når det er nødvendigt for at beskytte brugere, GenderAPI eller offentligheden. Behandlingskategorierne beskrives nærmere i privatlivspolitikken.

Dine rettigheder efter GDPR

Med forbehold for gældende betingelser og undtagelser kan du anmode om information og indsigt, berigtigelse, sletning, begrænsning eller dataportabilitet samt gøre indsigelse mod behandling. Du kan trække et samtykke tilbage og indgive en klage til den kompetente databeskyttelsesmyndighed.

Sådan udøver du dine rettigheder

Skriv til support@genderapi.io. Vi kan bede om de oplysninger, der er nødvendige for at bekræfte din identitet. GDPR-anmodninger behandles uden unødig forsinkelse og normalt inden for en måned, med forbehold for lovlige forlængelser eller undtagelser.