Informativa GDPR sulla privacy

Ambito e titolare del trattamento

Onur Öztürk, ditta individuale con denominazione Ozan Soft ed editore di GenderAPI, è il titolare del trattamento dei dati personali descritto in questa pagina. I dati identificativi e di contatto completi sono riportati di seguito.

Dati trattati

• Dati dell’account: informazioni fornite volontariamente per un account, un acquisto o una richiesta di assistenza.
• Query API riuscite: trattate per restituire un risultato e, secondo la policy pubblicata, non conservate come record di query riutilizzabili; i log tecnici e di sicurezza seguono un calendario distinto.
• Query su indirizzi e-mail: secondo la policy pubblicata, non vengono conservate come record di query riutilizzabili; i log tecnici e di sicurezza seguono un calendario distinto.
• Query non risolte: la policy pubblicata consente di conservare, per migliorare la copertura, solo le query non risolte che non riguardano indirizzi e-mail, nel rispetto dei limiti di conservazione e dei diritti indicati di seguito.
• File Excel e CSV: la policy pubblicata prevede la rimozione dai sistemi attivi entro cinque giorni e consente una rimozione anticipata dall’area di lavoro attiva dopo l’esportazione; la sovrascrittura dei backup avviene separatamente.
• Dati di Google Sheets: trattati in tempo reale e non memorizzati né registrati nei log.

Finalità e basi giuridiche

I dati delle query, dell’account e degli acquisti sono trattati nella misura necessaria per fornire il servizio richiesto ed eseguire il contratto concluso con te. I documenti di fatturazione possono essere trattati anche per adempiere agli obblighi contabili e fiscali. I log di sicurezza sono trattati sulla base del nostro legittimo interesse a proteggere il Servizio e i suoi Utenti. Le query non risolte che non riguardano indirizzi e-mail possono essere trattate sulla base del nostro legittimo interesse a migliorare la copertura dei risultati, bilanciato con i dati limitati, i controlli di accesso, il periodo di conservazione e i diritti descritti in questa pagina. Quando il trattamento si basa sul consenso, il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

I dati dell’account e di pagamento sono necessari se scegli di creare un account o di acquistare un piano. Se non vengono forniti, potremmo non essere in grado di creare l’account, completare l’acquisto o fornire il relativo servizio. Gli strumenti di analisi facoltativi non sono necessari per utilizzare il Servizio.

Conservazione

I dati inseriti nelle query riuscite non vengono conservati come record di query riutilizzabili. I log tecnici e di sicurezza sono disciplinati separatamente. Le query non risolte che non riguardano indirizzi e-mail possono essere conservate per un massimo di 12 mesi per migliorare il prodotto e poi vengono cancellate o rese anonime in modo irreversibile. Per i file Excel e CSV, la policy pubblicata prevede la rimozione dai sistemi attivi entro cinque giorni e consente una rimozione anticipata dall’area di lavoro dopo l’esportazione; i backup a rotazione possono persistere per un massimo di ulteriori 15 giorni.

I dati dell’account vengono conservati finché l’account è attivo e vengono cancellati o resi anonimi in modo irreversibile entro 30 giorni dalla chiusura o da una richiesta di cancellazione approvata, salvo che si applichi un’eccezione. Le comunicazioni con l’assistenza possono essere conservate per 24 mesi dopo la chiusura e i log tecnici o di sicurezza per 90 giorni.

I documenti di fatturazione e delle transazioni possono essere conservati per un massimo di sette anni quando necessario per obblighi contabili, fiscali, di gestione degli storni di addebito o di prevenzione delle frodi. I dati rimossi dai sistemi attivi possono restare nei backup a rotazione ad accesso limitato per un massimo di ulteriori 15 giorni. Un periodo più lungo si applica solo quando è richiesto dalla legge o è necessario per un’azione legale, un’indagine su una frode o un’indagine di sicurezza. Il calendario completo è disponibile nella nostra Informativa sulla privacy.

Destinatari e responsabili del trattamento

GenderAPI non vende né noleggia dati personali. I dati inseriti nelle query e i dati di Excel, CSV, Google Sheets o Microsoft Excel non vengono comunicati a fini pubblicitari né per l’uso autonomo di un’altra società. Possono essere trattati da Cloudflare e sull’infrastruttura di DigitalOcean nella misura necessaria per trasmettere, proteggere, ospitare e gestire il Servizio. L’inferenza automatizzata viene eseguita su un server di IA privato gestito da GenderAPI; i dati inseriti nelle query non vengono inviati a un fornitore di IA terzo, non vengono utilizzati per addestrare modelli e non vengono conservati nei log dell’IA.

Cloudflare fornisce distribuzione di rete e sicurezza; DigitalOcean fornisce l’hosting negli Stati Uniti; iyzico elabora i pagamenti con carta; Binance supporta la verifica delle transazioni in criptovaluta; Twilio SendGrid invia le e-mail transazionali relative all’account; Google Workspace/Gmail e Chatra forniscono i canali di assistenza manuale; Google Analytics, Google Tag Manager e Google Ads forniscono funzioni di misurazione e di conversione basate sul consenso. Ciascun fornitore riceve solo le categorie di dati necessarie per la finalità prevista dal contratto.

La regione di hosting principale si trova negli Stati Uniti. Anche altri fornitori possono trattare informazioni al di fuori della Turchia, del SEE o del paese dell’Utente. Quando si applicano le norme del GDPR sui trasferimenti soggetti a restrizioni, GenderAPI si basa sul quadro di adeguatezza applicabile al fornitore, compreso il Data Privacy Framework UE-USA ove disponibile, oppure su garanzie contrattuali come le clausole contrattuali tipo della Commissione europea, con misure supplementari ove necessario. Puoi chiederci informazioni sulla garanzia applicabile ai tuoi dati contattandoci.

Le informazioni possono inoltre essere comunicate quando lo richiedono la legge applicabile o un provvedimento legale valido, oppure quando è necessario per proteggere gli Utenti, GenderAPI o il pubblico. I dettagli sulle categorie di trattamento sono riportati nell’Informativa sulla privacy.

Quando GenderAPI tratta dati personali per conto di un cliente, l’Accordo sul trattamento dei dati e l’attuale registro dei sub-responsabili del trattamento stabiliscono le condizioni applicabili al responsabile del trattamento e la procedura per la modifica dei fornitori.

I tuoi diritti ai sensi del GDPR

Fatte salve le condizioni e le eccezioni applicabili, puoi chiedere informazioni e l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, oppure opporti al trattamento. Puoi revocare il consenso e proporre reclamo all’autorità di controllo per la protezione dei dati dello Stato in cui risiedi abitualmente, lavori o si è verificata la presunta violazione.

GenderAPI restituisce risultati di inferenza probabilistici. Non utilizza i risultati delle query per prendere decisioni che producano effetti giuridici o effetti analogamente significativi su una persona. I clienti stabiliscono come utilizzare i risultati e non devono considerarli l’unica base per decisioni rilevanti.

Come esercitare i diritti

Scrivi a support@genderapi.io. Potremmo chiederti le informazioni necessarie per verificare la tua identità. Le richieste ai sensi del GDPR vengono gestite senza ingiustificato ritardo e, di norma, entro un mese, fatte salve le proroghe o le eccezioni consentite dalla legge.