GDPR:n mukaiset tietosuojatiedot

Soveltamisala ja rekisterinpitäjä

Onur Öztürk, yksityinen elinkeinonharjoittaja toiminimellä Ozan Soft ja GenderAPI:n julkaisija, on tässä kuvatun henkilötietojen käsittelyn rekisterinpitäjä. Täydelliset tunniste- ja yhteystiedot ovat jäljempänä.

Käsittelemämme tiedot

• Tilitiedot: tiedot, jotka annat vapaaehtoisesti tiliä, ostoa tai tukipyyntöä varten.
• Onnistuneet API-kyselyt: käsitellään tuloksen palauttamiseksi, eikä niitä julkaistun käytännön mukaan säilytetä uudelleenkäytettävinä kyselytietueina; teknisiin ja tietoturvalokeihin sovelletaan erillistä aikataulua.
• Sähköpostikyselyt: niitä ei julkaistun käytännön mukaan säilytetä uudelleenkäytettävinä kyselytietueina; teknisiin ja tietoturvalokeihin sovelletaan erillistä aikataulua.
• Ratkaisemattomat kyselyt: julkaistu käytäntö sallii vain muiden kuin sähköpostikyselyjen säilyttämisen tuloskattavuuden parantamiseksi, ja niihin sovelletaan jäljempänä kuvattua rajattua säilytysaikaa ja oikeuksia.
• Excel- ja CSV-tiedostot: julkaistun käytännön mukaan ne poistetaan aktiivisista järjestelmistä viiden päivän kuluessa, ja tulosten viennin jälkeen ne voidaan pyynnöstä poistaa aktiiviselta työtilalta aiemmin; varmuuskopioiden korvautuminen on erillinen prosessi.
• Google Sheets -tiedot: käsitellään reaaliaikaisesti, eikä niitä tallenneta tai kirjata lokeihin.

Käsittelyn tarkoitukset ja oikeusperusteet

Kysely-, tili- ja ostotietoja käsitellään siltä osin kuin se on tarpeen pyytämäsi palvelun tarjoamiseksi ja kanssasi tehdyn sopimuksen täyttämiseksi. Laskutustietoja voidaan käsitellä myös kirjanpito- ja verovelvoitteiden noudattamiseksi. Tietoturvalokeja käsitellään oikeutetun etumme perusteella, joka liittyy Palvelun ja sen käyttäjien suojaamiseen. Muita kuin sähköpostikyselyjä, joihin ei löytynyt tulosta, voidaan käsitellä oikeutetun etumme perusteella tuloskattavuuden parantamiseksi, kun tätä etua on punnittu tällä sivulla kuvattuja rajattuja tietoja, pääsynhallintaa, säilytysaikaa ja oikeuksia vasten. Jos käsittely perustuu suostumukseen, suostumuksen voi peruuttaa milloin tahansa ilman, että se vaikuttaa aiemman käsittelyn lainmukaisuuteen.

Tili- ja maksutiedot ovat pakollisia, jos päätät luoda tilin tai ostaa paketin. Jos niitä ei anneta, emme välttämättä voi luoda tiliä, viedä ostoa loppuun tai tarjota siihen liittyvää palvelua. Valinnainen analytiikka ei ole edellytys Palvelun käytölle.

Säilytys

Onnistuneiden kyselyjen syötteitä ei säilytetä uudelleenkäytettävinä kyselytietueina. Teknisiä ja tietoturvalokeja koskevat erilliset säännöt. Muita kuin sähköpostikyselyjä, joihin ei löytynyt tulosta, voidaan säilyttää enintään 12 kuukautta tuotteen kehittämistä varten, minkä jälkeen ne poistetaan tai anonymisoidaan peruuttamattomasti. Excel- ja CSV-tiedostot poistetaan julkaistun käytännön mukaan aktiivisista järjestelmistä viiden päivän kuluessa, ja tulosten viennin jälkeen ne voidaan pyynnöstä poistaa työtilalta aiemmin; jatkuvasti korvautuvissa varmuuskopioissa ne voivat säilyä vielä enintään 15 päivää.

Tilitietoja säilytetään niin kauan kuin tili on aktiivinen, ja ne poistetaan tai anonymisoidaan peruuttamattomasti 30 päivän kuluessa tilin sulkemisesta tai hyväksytystä poistopyynnöstä, ellei jokin poikkeus sovellu. Tukiviestintää voidaan säilyttää 24 kuukautta kyseisen pyynnön sulkemisen jälkeen ja tietoturva- tai teknisiä lokeja 90 päivää.

Laskutus- ja tapahtumatietoja voidaan säilyttää enintään seitsemän vuotta, jos se on tarpeen kirjanpito-, vero-, takaisinveloitus- tai petostentorjuntavelvoitteiden vuoksi. Aktiivisista järjestelmistä poistetut tiedot voivat säilyä pääsyrajoitetuissa, jatkuvasti korvautuvissa varmuuskopioissa vielä enintään 15 päivää. Pidempää säilytysaikaa sovelletaan vain, jos laki sitä edellyttää tai se on tarpeen oikeusvaatimuksen, petosepäilyn selvittämisen tai tietoturvatutkinnan vuoksi. Täydellinen aikataulu on tietosuojakäytännössämme.

Vastaanottajat ja henkilötietojen käsittelijät

GenderAPI ei myy eikä vuokraa henkilötietoja. Kyselyjen syötteitä sekä Excel-, CSV-, Google Sheets- tai Microsoft Excel -tietoja ei luovuteta mainontaan eikä toisen yrityksen omaan käyttöön. Cloudflare ja DigitalOceanin infrastruktuuri voivat käsitellä niitä siltä osin kuin se on tarpeen Palvelun tietojen siirtämiseksi, suojaamiseksi, isännöimiseksi ja ylläpitämiseksi. Automaattinen päättely toimii GenderAPI:n ylläpitämällä yksityisellä tekoälypalvelimella; kyselyjen syötteitä ei lähetetä kolmannen osapuolen tekoälypalveluntarjoajalle, käytetä mallin kouluttamiseen eikä säilytetä tekoälylokeissa.

Cloudflare vastaa verkkotoimituksesta ja tietoturvasta; DigitalOcean tarjoaa isännöinnin Yhdysvalloissa; iyzico käsittelee korttimaksut; Binance tukee kryptovaluuttamaksujen tarkistamista; Twilio SendGrid lähettää tiliin liittyvät tapahtumasähköpostit; Google Workspace/Gmail ja Chatra toimivat manuaalisen asiakastuen kanavina; ja Google Analytics, Google Tag Manager ja Google Ads tarjoavat suostumukseen perustuvat mittaus- ja konversiotoiminnot. Kukin palveluntarjoaja saa vain ne tietoryhmät, joita sen sopimuksen mukainen tehtävä edellyttää.

Ensisijainen isännöintialue on Yhdysvalloissa. Myös muut palveluntarjoajat voivat käsitellä tietoja Turkin, ETA-alueen tai käyttäjän oman maan ulkopuolella. Kun GDPR:n siirtorajoituksia sovelletaan, GenderAPI tukeutuu palveluntarjoajaa koskevaan riittävyyspäätökseen perustuvaan järjestelyyn, kuten EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework), kun se on käytettävissä, tai sopimusperusteisiin suojatoimiin, kuten Euroopan komission vakiosopimuslausekkeisiin, sekä tarvittaessa lisätoimenpiteisiin. Voit pyytää meiltä tietoa tietoihisi sovellettavasta suojatoimesta.

Tietoja voidaan luovuttaa myös, jos sovellettava laki tai pätevä oikeudellinen menettely sitä edellyttää tai jos se on tarpeen käyttäjien, GenderAPI:n tai yleisön suojaamiseksi. Tiedot käsittelyn luokista ovat tietosuojakäytännössä.

Kun GenderAPI käsittelee henkilötietoja asiakkaan puolesta, sovellettavat henkilötietojen käsittelijää koskevat ehdot ja palveluntarjoajien muutosmenettely ovat henkilötietojen käsittelysopimuksessa ja ajantasaisessa alikäsittelijäluettelossa.

GDPR:n mukaiset oikeutesi

Sovellettavien edellytysten ja poikkeusten mukaisesti voit pyytää tietoja käsittelystä ja pääsyä tietoihisi sekä tietojen oikaisemista, poistamista, käsittelyn rajoittamista tai tietojen siirtämistä järjestelmästä toiseen, ja voit vastustaa käsittelyä. Voit peruuttaa suostumuksesi ja tehdä valituksen valvontaviranomaiselle siinä maassa, jossa sinulla on vakinainen asuinpaikka tai työpaikka tai jossa väitetty rikkominen on tapahtunut.

GenderAPI palauttaa todennäköisyyteen perustuvia päättelytuloksia. Se ei käytä kyselyjen tuloksia sellaisten päätösten tekemiseen, joilla on henkilöön kohdistuvia oikeusvaikutuksia tai jotka vaikuttavat häneen vastaavalla tavalla merkittävästi. Asiakkaat päättävät itse tulosten käytöstä, eivätkä ne saa käyttää tuloksia ainoana perusteena merkittäville päätöksille.

Oikeuksiesi käyttäminen

Lähetä sähköpostia osoitteeseen support@genderapi.io. Voimme pyytää tietoja, joita tarvitaan henkilöllisyytesi varmistamiseen. GDPR:n mukaiset pyynnöt käsitellään ilman aiheetonta viivytystä ja yleensä kuukauden kuluessa, lukuun ottamatta laissa sallittuja määräajan pidennyksiä tai poikkeuksia.