GDPR e protezione dei dati

Ambito e titolare del trattamento

Ozan Soft, editore di GenderAPI, è il referente per il trattamento dei dati personali descritto in questa informativa. I recapiti sono indicati in fondo alla pagina.

Dati trattati

• Dati dell’account: informazioni fornite volontariamente per un account, un acquisto o una richiesta di assistenza.
• Richieste API con risultato: trattate per restituire la risposta e non conservate.
• Richieste e-mail: non vengono mai conservate.
• Richieste senza risultato: soltanto le richieste per le quali non viene trovato un genere possono essere conservate per migliorare GenderAPI.
• File Excel e CSV: conservati per non più di cinque giorni, salvo eliminazione anticipata da parte dell’utente.
• Dati di Google Sheets: trattati in tempo reale e non conservati né registrati.

Finalità e basi giuridiche

I dati possono essere trattati per fornire il servizio richiesto e gestire account o acquisti, adempiere agli obblighi di legge e perseguire il legittimo interesse a migliorare GenderAPI attraverso le richieste senza risultato. Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato in precedenza.

Conservazione

Gli input delle richieste con risultato e delle richieste e-mail non vengono conservati. Le richieste senza risultato diverse da quelle e-mail possono essere conservate per un massimo di 12 mesi allo scopo di migliorare il prodotto, quindi vengono eliminate o rese irreversibilmente anonime. I file Excel e CSV vengono eliminati automaticamente entro cinque giorni e possono essere cancellati subito dall’utente dopo l’esportazione.

I dati dell’account vengono conservati finché l’account è attivo e sono eliminati o resi irreversibilmente anonimi entro 30 giorni dalla chiusura o dall’approvazione di una richiesta di cancellazione, salvo eccezioni applicabili. Le comunicazioni con l’assistenza possono essere conservate per 24 mesi dalla chiusura, mentre i log tecnici o di sicurezza per 90 giorni.

I registri di fatturazione e delle transazioni possono essere conservati fino a sette anni quando necessario per obblighi contabili, fiscali, di chargeback o di prevenzione delle frodi. I dati rimossi dai sistemi attivi possono restare in backup progressivi ad accesso limitato per un massimo di altri 30 giorni. Un periodo più lungo si applica soltanto quando richiesto dalla legge o necessario per un’azione legale, un’indagine per frode o una verifica di sicurezza. Consulta il programma completo nella nostra Informativa sulla privacy.

Destinatari e responsabili del trattamento

GenderAPI non vende né concede in locazione dati personali. Gli input delle richieste GenderAPI, il contenuto dei file Excel o CSV e i dati di input o output di Google Sheets non vengono comunicati a terzi.

I dati relativi ad account, fatturazione, assistenza, sicurezza e analisi basate sul consenso possono essere trattati da fornitori di servizi che operano per conto di GenderAPI, quando necessario per fornire la relativa funzione. Ogni fornitore riceve soltanto la categoria di informazioni necessaria alla finalità contrattuale ed è tenuto a trattarla nel rispetto degli obblighi applicabili in materia di protezione dei dati.

Le informazioni possono inoltre essere comunicate quando richiesto dalla legge applicabile o da un valido procedimento legale, oppure quando necessario per proteggere gli utenti, GenderAPI o il pubblico. I dettagli sulle categorie di trattamento sono disponibili nell’Informativa sulla privacy.

Diritti previsti dal GDPR

Nel rispetto delle condizioni e delle eccezioni applicabili, puoi chiedere informazioni e accesso, rettifica, cancellazione, limitazione, portabilità oppure opporti al trattamento. Puoi revocare il consenso e presentare reclamo a un’autorità di controllo competente in materia di protezione dei dati.

Come esercitare i diritti

Scrivi a support@genderapi.io. Potremmo chiederti le informazioni necessarie per verificare la tua identità. Le richieste GDPR vengono gestite senza ingiustificato ritardo e di norma entro un mese, fatte salve le proroghe o le eccezioni consentite dalla legge.