Kalifornian tietosuojaoikeudet

Soveltamisala

Tässä ilmoituksessa kuvataan GenderAPI:n käytännöt ja oikeudet, jotka Kalifornian asukkailla voi olla CPRA:lla muutetun CCPA:n nojalla.

Tietoryhmät

Palvelun käyttötavasta riippuen GenderAPI voi käsitellä tunnisteita ja tili- tai yhteystietoja, laskutukseen liittyviä tietoja, Sivuston käyttöä koskevia teknisiä tietoja, API-kyselyjen syötteitä sekä tietoja, jotka sisältyvät lataamiisi tiedostoihin.

Edeltävien 12 kuukauden aikana näitä tietoryhmiä on voitu kerätä suoraan käyttäjiltä ja asiakkailta, automaattisesti heidän selaimistaan tai laitteistaan sekä tiedostoista tai kyselytiedoista, jotka he ovat itse päättäneet lähettää. Niitä käytetään palvelun tuottamiseen, tilien ja maksujen hallintaan, asiakastukeen, tietoturvaan, lakisääteisten velvoitteiden noudattamiseen, suostumukseen perustuvaan analytiikkaan ja jäljempänä kuvattuun rajattuun tuotekehitykseen.

Käyttö ja säilytys

Tietoja käytetään Palvelun tarjoamiseen ja ylläpitoon, tilien ja ostojen hallintaan, tukipyyntöihin vastaamiseen, lakisääteisten velvoitteiden täyttämiseen ja GenderAPI:n kehittämiseen.

Julkaistun käytännön mukaan onnistuneiden API-kyselyjen syötteitä ei säilytetä uudelleenkäytettävinä kyselytietueina; teknisillä ja tietoturvalokeilla on oma säilytysaikataulunsa. Sähköpostikyselyjä ei säilytetä uudelleenkäytettävinä kyselytietueina. Julkaistu käytäntö sallii muiden kuin sähköpostikyselyjen, joihin ei löytynyt tulosta, säilyttämisen enintään 12 kuukautta tuotekehitystä varten sovellettavien tietosuojaoikeuksien mukaisesti. Excel- ja CSV-tiedostot poistetaan julkaistun käytännön mukaan aktiivisista järjestelmistä viiden päivän kuluessa, ja tulosten viennin jälkeen ne voidaan pyynnöstä poistaa työtilalta aiemmin; jatkuvasti korvautuvien varmuuskopioiden ja poistotoimien ajat on kuvattu jäljempänä.

Tilitietoja säilytetään niin kauan kuin tili on aktiivinen, ja ne poistetaan tai anonymisoidaan peruuttamattomasti 30 päivän kuluessa tilin sulkemisesta tai hyväksytystä poistopyynnöstä, ellei jokin poikkeus sovellu. Tukiviestintää voidaan säilyttää 24 kuukautta kyseisen pyynnön sulkemisen jälkeen, tietoturva- ja teknisiä lokeja 90 päivää sekä laskutus- tai tapahtumatietoja enintään seitsemän vuotta, jos se on tarpeen kirjanpito-, vero-, takaisinveloitus- tai petostentorjuntavelvoitteiden vuoksi.

Aktiivisista järjestelmistä poistetut tiedot voivat säilyä pääsyrajoitetuissa, jatkuvasti korvautuvissa varmuuskopioissa vielä enintään 15 päivää. Pidempää säilytysaikaa sovelletaan vain, jos laki sitä edellyttää tai se on tarpeen oikeusvaatimuksen, petosepäilyn selvittämisen tai tietoturvatutkinnan vuoksi. Täydellinen tietoryhmäkohtainen aikataulu on tietosuojakäytännössä.

Ei myyntiä eikä rajat ylittävää käyttäytymisperusteista mainontaa

GenderAPI ei myy henkilötietoja eikä jaa niitä palveluympäristöjen rajat ylittävää käyttäytymisperusteista mainontaa varten. Siksi GenderAPI ei tarvitse myynnin tai jakamisen kieltävää valintaa (opt-out) estääkseen käytäntöä, jota se ei harjoita.

Tässä lausumassa GenderAPI:n puolesta toimivaa palveluntarjoajaa ei pidetä myyntinä tai rajat ylittävää mainontaa varten tehtynä luovutuksena. Tili-, maksu-, tuki-, tietoturva- ja suostumukseen perustuvan analytiikan tietoja voidaan luovuttaa palveluntarjoajille vain siltä osin kuin se on tarpeen kyseistä liiketoiminnallista tarkoitusta varten. Näitä palveluntarjoajia ovat Cloudflare verkon tietoturvaa varten; DigitalOcean isännöintiin Yhdysvalloissa; iyzico ja Binance maksutoimintoja varten; Twilio SendGrid tiliin liittyviä tapahtumasähköposteja varten; Google Workspace/Gmail ja Chatra asiakastukeen; sekä Google Analytics, Google Tag Manager ja Google Ads suostumukseen perustuviin mittaus- ja konversiotoimintoihin. Kysely- ja tiedostotietoja voivat käsitellä Palvelun toiminnan edellyttämät verkko- ja isännöintipalveluntarjoajat, mutta niitä ei luovuteta mainontaan eikä toisen palveluntarjoajan omaan käyttöön. GenderAPI:n ylläpitämä yksityinen tekoäly ei lähetä kyselyjen syötteitä kolmannen osapuolen tekoälypalveluntarjoajalle, käytä niitä koulutukseen eikä säilytä niitä tekoälylokeissa.

Tietoja voidaan luovuttaa myös, jos sovellettava laki tai pätevä oikeudellinen menettely sitä edellyttää, tai käyttäjien, GenderAPI:n tai yleisön suojaamiseksi. Sovellettavat tietoryhmät on kuvattu kohdassa Tietojen luovuttaminen ja palveluntarjoajat.

Kalifornian mukaiset tietosuojaoikeudet

Sovellettavien edellytysten ja poikkeusten mukaisesti Kalifornian asukkaat voivat pyytää tietoa henkilötiedoistaan, pääsyä niihin sekä niiden poistamista tai oikaisemista, kieltää myynnin tai jakamisen, rajoittaa arkaluonteisten henkilötietojen tiettyjä käyttötapoja ja saada tasavertaista palvelua ilman syrjintää tietosuojaoikeuksiensa käyttämisen vuoksi. Valtuutettu edustaja voi tehdä pyynnön, jos laki sen sallii.

Pyynnön tekeminen

Lähetä pyyntö osoitteeseen support@genderapi.io. Kerro, mitä oikeutta haluat käyttää. Voimme pyytää tietoja, jotka ovat kohtuudella tarpeen henkilöllisyytesi tai valtuutetun edustajan valtuutuksen varmistamiseksi.

Voit myös soittaa numeroon +90 850 305 0427. Vahvistamme pyynnön vastaanottamisen sovellettavan lain edellyttämässä ajassa ja vastaamme yleensä 45 päivän kuluessa. Jos tarvitsemme laissa sallitun määräajan pidennyksen, kerromme syyn ja uuden määräajan. Jos hylkäämme pyynnön, vastauksessamme kerrotaan hylkäyksen peruste ja mahdolliset muutoksenhaku- tai valituskanavat.

Koska GenderAPI ei myy eikä jaa henkilötietoja rajat ylittävää käyttäytymisperusteista mainontaa varten, Global Privacy Control -signaali ei muuta tällaista käytäntöä. Käsittelemme silti tuettuja selaimen tietosuojavalintoja johdonmukaisesti tietosuojakäytännössämme kuvattujen evästeasetusten kanssa.