Kalifornian tietosuojaoikeudet

Soveltamisala

Tässä ilmoituksessa kuvataan GenderAPI:n käytännöt ja oikeudet, joita Kalifornian asukkailla voi olla CCPA-lain ja sitä muuttaneen CPRA-lain nojalla.

Käsiteltävät tietoryhmät

Palvelun käyttötavasta riippuen GenderAPI voi käsitellä tunnisteita, tili- ja yhteystietoja, laskutukseen liittyviä tietoja, sivuston teknisiä käyttötietoja, API-kyselyjen syötteitä sekä käyttäjän itse lataamiin tiedostoihin sisältyviä tietoja.

Käyttö ja säilytys

Tietoja käytetään palvelun tuottamiseen ja ylläpitoon, tilien ja ostojen hallintaan, tukipyyntöihin vastaamiseen, lakisääteisten velvoitteiden täyttämiseen ja GenderAPI:n kehittämiseen.

Onnistuneiden API-kyselyjen syötteitä ei tallenneta, eikä sähköpostikyselyjä tallenneta koskaan. Ratkaisemattomia muita kuin sähköpostikyselyjä voidaan säilyttää tuotekehitystä varten enintään 12 kuukautta. Excel- ja CSV-tiedostot poistetaan viiden päivän kuluessa tai heti, kun käyttäjä valitsee poistamisen viennin jälkeen.

Tilitietoja säilytetään tilin aktiivisuuden ajan ja ne poistetaan tai anonymisoidaan peruuttamattomasti 30 päivän kuluessa tilin sulkemisesta tai hyväksytystä poistopyynnöstä, ellei poikkeusta sovelleta. Tukiviestintää voidaan säilyttää 24 kuukautta asian sulkemisesta, turvallisuus- ja teknisiä lokeja 90 päivää sekä laskutus- tai tapahtumatietoja enintään seitsemän vuotta kirjanpito-, vero-, takaisinperintä- tai petostentorjuntavelvoitteiden vuoksi.

Aktiivisista järjestelmistä poistetut tiedot voivat säilyä käyttörajoitetuissa kiertävissä varmuuskopioissa vielä enintään 30 päivää. Pidempi säilytysaika koskee vain tilanteita, joissa laki, oikeusvaade, petostutkinta tai tietoturvatutkinta sitä edellyttää. Täydellinen tietoryhmäkohtainen aikataulu on tietosuojakäytännössä.

Ei myyntiä tai käyttäytymiseen perustuvaa mainontaa

GenderAPI ei myy henkilötietoja eikä jaa niitä eri asiayhteyksissä tapahtuvaa käyttäytymiseen perustuvaa mainontaa varten. GenderAPI ei siksi tarvitse myynnin tai jakamisen kieltoa estämään käytäntöä, jota se ei harjoita.

Tätä ilmoitusta sovellettaessa GenderAPI:n puolesta toimivan palveluntarjoajan käsittelyä ei pidetä myyntinä tai tietojen luovuttamisena eri asiayhteyksissä tapahtuvaa mainontaa varten. Tili-, maksu-, tuki-, turvallisuus- ja suostumukseen perustuvia analytiikkatietoja voidaan luovuttaa palveluntarjoajille vain kyseisen liiketoimintatarkoituksen edellyttämässä laajuudessa. GenderAPI-kyselyjen syötteitä, Excel- tai CSV-tiedostojen sisältöä eikä Google Sheets -tietoja luovuteta näille palveluntarjoajille.

Tietoja voidaan luovuttaa myös sovellettavan lain tai pätevän oikeudellisen menettelyn vaatiessa tai käyttäjien, GenderAPI:n tai yleisön suojaamiseksi. Sovellettavat ryhmät kuvataan kohdassa Tietojen luovutukset ja palveluntarjoajat.

Kalifornian tietosuojaoikeudet

Sovellettavien edellytysten ja poikkeusten mukaisesti Kalifornian asukas voi pyytää tietoa henkilötiedoista, päästä niihin, poistaa tai oikaista niitä, kieltää myynnin tai jakamisen, rajoittaa arkaluonteisten henkilötietojen tiettyä käyttöä sekä saada saman palvelun ilman tietosuojaoikeuksien käyttämiseen perustuvaa syrjintää. Valtuutettu edustaja voi lähettää pyynnön lain sallimissa tilanteissa.

Pyynnön lähettäminen

Lähetä pyyntö osoitteeseen support@genderapi.io ja kuvaile oikeus, jota haluat käyttää. Voimme pyytää henkilöllisyytesi tai valtuutetun edustajan valtuuksien kohtuulliseksi todentamiseksi tarvittavia tietoja.