Oplysninger om privatliv efter GDPR

Omfang og dataansvarlig

Onur Öztürk, enkeltmandsvirksomhed under navnet Ozan Soft og udgiver af GenderAPI, er dataansvarlig for den behandling af personoplysninger, der er beskrevet her. Fuldstændige identitets- og kontaktoplysninger fremgår nedenfor.

Data, vi behandler

• Kontodata: oplysninger, der frivilligt gives i forbindelse med en konto, et køb eller en supportanmodning.
• Vellykkede API-forespørgsler: behandles for at returnere et resultat og gemmes ifølge den offentliggjorte politik ikke som genanvendelige forespørgselsposter; tekniske logfiler og sikkerhedslogfiler følger en separat tidsplan.
• E-mailforespørgsler: gemmes ifølge den offentliggjorte politik ikke som genanvendelige forespørgselsposter; tekniske logfiler og sikkerhedslogfiler følger en separat tidsplan.
• Uafklarede forespørgsler: den offentliggjorte politik tillader kun, at uafklarede forespørgsler, der ikke vedrører e-mails, opbevares for at forbedre dækningen, med den begrænsede opbevaring og de rettigheder, der er beskrevet nedenfor.
• Excel- og CSV-filer: den offentliggjorte politik planlægger fjernelse fra aktive systemer inden for fem dage og giver mulighed for tidligere fjernelse fra det aktive arbejdsområde efter eksport; overskrivning af sikkerhedskopier sker separat.
• Data fra Google Sheets: behandles i realtid og gemmes eller logges ikke.

Formål og retsgrundlag

Data fra forespørgsler, konti og køb behandles, i det omfang det er nødvendigt for at levere den ønskede tjeneste og opfylde vores aftale med dig. Faktureringsposter kan også behandles for at overholde forpligtelser inden for regnskab og skat. Sikkerhedslogfiler behandles på grundlag af vores legitime interesse i at beskytte tjenesten og dens brugere. Uafklarede forespørgsler, der ikke vedrører e-mails, kan behandles på grundlag af vores legitime interesse i at forbedre resultaternes dækning, afvejet mod de begrænsede data, adgangskontrollen, opbevaringsperioden og de rettigheder, der er beskrevet på denne side. Hvor behandlingen er baseret på samtykke, kan samtykket til enhver tid trækkes tilbage, uden at det påvirker lovligheden af den behandling, der er sket forinden.

Konto- og betalingsoplysninger er påkrævet, hvis du vælger at oprette en konto eller købe en pakke. Hvis de ikke gives, kan vi muligvis ikke oprette kontoen, gennemføre købet eller levere den tilknyttede tjeneste. Valgfri analyse er ikke påkrævet for at bruge tjenesten.

Opbevaring

Input til vellykkede forespørgsler gemmes ikke som genanvendelige forespørgselsposter. Tekniske logfiler og sikkerhedslogfiler er underlagt separate regler. Uafklarede forespørgsler, der ikke vedrører e-mails, kan opbevares i op til 12 måneder til produktforbedring og derefter slettes eller anonymiseres uigenkaldeligt. For Excel- og CSV-filer planlægger den offentliggjorte politik fjernelse fra aktive systemer inden for fem dage og giver mulighed for tidligere fjernelse fra arbejdsområdet efter eksport; løbende sikkerhedskopier kan bestå i op til 15 dage mere.

Kontodata opbevares, så længe kontoen er aktiv, og slettes eller anonymiseres uigenkaldeligt inden for 30 dage efter lukning eller en godkendt anmodning om sletning, medmindre en undtagelse gælder. Kommunikation med support kan opbevares i 24 måneder efter lukning og sikkerhedslogfiler eller tekniske logfiler i 90 dage.

Fakturerings- og transaktionsposter kan opbevares i op til syv år, hvor det er nødvendigt for at opfylde forpligtelser vedrørende regnskab, skat, tilbageførsler eller forebyggelse af svindel. Data, der er fjernet fra aktive systemer, kan forblive i adgangsbegrænsede løbende sikkerhedskopier i op til 15 dage mere. En længere periode gælder kun, hvor loven kræver det, eller hvor det er nødvendigt i forbindelse med et retskrav, en undersøgelse af svindel eller en sikkerhedsundersøgelse. Se den fulde oversigt i vores privatlivspolitik.

Modtagere og databehandlere

GenderAPI sælger eller udlejer ikke personoplysninger. Forespørgselsinput og data fra Excel, CSV, Google Sheets eller Microsoft Excel videregives ikke til annonceringsformål eller til en anden virksomheds selvstændige brug. De kan behandles af Cloudflare og på DigitalOceans infrastruktur, i det omfang det er nødvendigt for at overføre, sikre, hoste og drive tjenesten. Automatiseret inferens kører på en privat AI-server, som GenderAPI selv driver; forespørgselsinput sendes ikke til en tredjeparts AI-udbyder, bruges ikke til træning af modeller og gemmes ikke i AI-logfiler.

Cloudflare leverer netværkslevering og sikkerhed; DigitalOcean leverer hosting i USA; iyzico behandler kortbetalinger; Binance understøtter verificering af transaktioner i kryptovaluta; Twilio SendGrid sender transaktionsmails om kontoen; Google Workspace/Gmail og Chatra udgør manuelle supportkanaler; og Google Analytics, Google Tag Manager og Google Ads leverer samtykkebaserede funktioner til måling og konverteringer. Hver udbyder modtager kun de kategorier, der er nødvendige for det aftalte formål.

Den primære hostingregion ligger i USA. Andre udbydere kan også behandle oplysninger uden for Tyrkiet, EØS eller brugerens land. Hvor GDPR's regler om overførsler finder anvendelse, baserer GenderAPI sig på udbyderens gældende tilstrækkelighedsgrundlag, herunder EU-U.S. Data Privacy Framework, hvor det er tilgængeligt, eller på kontraktlige garantier såsom Europa-Kommissionens standardkontraktbestemmelser, med supplerende foranstaltninger, hvor det er påkrævet. Du kan kontakte os for at få oplysninger om den garanti, der gælder for dine data.

Oplysninger kan også videregives, hvor gældende lov eller en gyldig retlig proces kræver det, eller hvor det er nødvendigt for at beskytte brugere, GenderAPI eller offentligheden. Oplysninger om kategorierne af behandling findes i privatlivspolitikken.

Hvor GenderAPI behandler personoplysninger på vegne af en kunde, fastlægger databehandleraftalen og den aktuelle oversigt over underdatabehandlere de gældende vilkår for databehandleren og proceduren ved skift af udbyder.

Dine rettigheder efter GDPR

Med forbehold for de gældende betingelser og undtagelser kan du anmode om oplysninger og indsigt, berigtigelse, sletning, begrænsning af behandling og dataportabilitet eller gøre indsigelse mod behandlingen. Du kan trække dit samtykke tilbage og indgive en klage til databeskyttelsesmyndigheden i det land, hvor du har dit sædvanlige opholdssted, dit arbejdssted, eller hvor den påståede overtrædelse har fundet sted.

GenderAPI returnerer sandsynlighedsbaserede inferensresultater. Tjenesten bruger ikke forespørgselsresultater til at træffe afgørelser, der har retsvirkning eller på tilsvarende måde betydeligt påvirker en person. Kunderne bestemmer selv, hvordan de bruger resultaterne, og må ikke bruge dem som eneste grundlag for afgørelser med væsentlige konsekvenser.

Sådan udøver du dine rettigheder

Send en e-mail til support@genderapi.io. Vi kan bede om de oplysninger, der er nødvendige for at bekræfte din identitet. Anmodninger efter GDPR behandles uden unødig forsinkelse og som hovedregel inden for en måned med forbehold for lovligt tilladte forlængelser eller undtagelser.