GDPR ja tietosuoja

Soveltamisala ja rekisterinpitäjä

GenderAPI:n julkaisija Ozan Soft on tässä kuvattujen henkilötietojen rekisterinpitäjä ja yhteyspiste. Yhteystiedot ovat sivun lopussa.

Käsittelemämme tiedot

• Tilitiedot: tilin, oston tai tukipyynnön yhteydessä vapaaehtoisesti annetut tiedot.
• Onnistuneet API-kyselyt: käsitellään tuloksen palauttamiseksi, eikä niitä tallenneta.
• Sähköpostikyselyt: niitä ei koskaan tallenneta.
• Ratkaisemattomat kyselyt: vain muut kuin sähköpostikyselyt, joille sukupuolitulosta ei löydy, voidaan säilyttää GenderAPI:n kehittämiseksi.
• Excel- ja CSV-tiedostot: säilytetään enintään viisi päivää, ellei käyttäjä poista tiedostoa aikaisemmin.
• Google Sheets -tiedot: käsitellään reaaliajassa, eikä niitä tallenneta tai kirjata lokiin.

Tarkoitukset ja oikeusperusteet

Tietoja voidaan käsitellä pyydetyn palvelun tuottamiseen, tilien ja ostojen hallintaan, lakisääteisten velvoitteiden täyttämiseen sekä GenderAPI:n kehittämistä koskevan oikeutetun edun perusteella ratkaisemattomien kyselyjen avulla. Suostumukseen perustuva käsittely voidaan peruuttaa milloin tahansa ilman vaikutusta ennen peruuttamista tehtyyn lainmukaiseen käsittelyyn.

Tietojen säilytys

Onnistuneiden kyselyjen syötteitä ja sähköpostikyselyjä ei säilytetä. Ratkaisemattomia muita kuin sähköpostikyselyjä voidaan säilyttää tuotekehitystä varten enintään 12 kuukautta, minkä jälkeen ne poistetaan tai anonymisoidaan peruuttamattomasti. Excel- ja CSV-tiedostot poistetaan automaattisesti viiden päivän kuluessa, ja käyttäjä voi poistaa ne heti viennin jälkeen.

Tilitietoja säilytetään tilin aktiivisuuden ajan ja ne poistetaan tai anonymisoidaan 30 päivän kuluessa sulkemisesta tai hyväksytystä poistopyynnöstä, ellei poikkeusta sovelleta. Tukiviestintää voidaan säilyttää 24 kuukautta asian sulkemisesta ja turvallisuus- tai teknisiä lokeja 90 päivää.

Laskutus- ja tapahtumatietoja voidaan säilyttää enintään seitsemän vuotta kirjanpito-, vero-, takaisinperintä- tai petostentorjuntavelvoitteiden vuoksi. Aktiivisista järjestelmistä poistetut tiedot voivat säilyä rajatuissa kiertävissä varmuuskopioissa vielä 30 päivää. Pidempi säilytys on mahdollista vain lain, oikeusvaateen, petostutkinnan tai tietoturvatutkinnan edellyttäessä. Koko aikataulu on tietosuojakäytännössä.

Vastaanottajat ja käsittelijät

GenderAPI ei myy eikä vuokraa henkilötietoja. GenderAPI-kyselyjen syötteitä, Excel- tai CSV-tiedostojen sisältöä eikä Google Sheetsin syöte- tai tulostietoja luovuteta kolmansille osapuolille.

GenderAPI:n puolesta toimivat palveluntarjoajat voivat käsitellä tili-, laskutus-, tuki-, turvallisuus- ja suostumukseen perustuvia analytiikkatietoja vain kyseisen toiminnon toteuttamiseksi. Kukin palveluntarjoaja saa vain sopimuksen mukaiseen tarkoitukseen tarvittavan tietoryhmän ja on velvollinen noudattamaan soveltuvia tietosuojavelvoitteita.

Tietoja voidaan luovuttaa myös lain tai pätevän oikeudellisen menettelyn vaatiessa tai käyttäjien, GenderAPI:n tai yleisön suojaamiseksi. Käsittelyryhmät kuvataan tarkemmin tietosuojakäytännössä.

GDPR-oikeutesi

Sovellettavien edellytysten ja poikkeusten mukaisesti voit pyytää tietoja ja pääsyä tietoihisi, tietojen oikaisua tai poistamista, käsittelyn rajoittamista ja tietojen siirtämistä sekä vastustaa käsittelyä. Voit peruuttaa suostumuksesi ja tehdä valituksen toimivaltaiselle tietosuojaviranomaiselle.

Oikeuksien käyttäminen

Lähetä sähköpostia osoitteeseen support@genderapi.io. Voimme pyytää henkilöllisyyden varmistamiseen tarvittavia tietoja. GDPR-pyynnöt käsitellään ilman aiheetonta viivytystä ja yleensä yhden kuukauden kuluessa, ellei laillinen pidennys tai poikkeus sovellu.