Informativa sulla privacy

Dati di identificazione personale

Possiamo raccogliere dati di identificazione personale dagli Utenti in diversi modi, ad esempio quando visitano il nostro Sito, effettuano un ordine, compilano un modulo o utilizzano attività, servizi, funzionalità o risorse disponibili sul nostro Sito. Agli Utenti possono essere chiesti, a seconda dei casi, nome, indirizzo e-mail, indirizzo postale, numero di telefono e dati di fatturazione limitati. Le credenziali complete della carta di pagamento vengono raccolte e trattate dal fornitore del servizio di pagamento e non vengono memorizzate da GenderAPI.

Gli Utenti possono visitare il nostro Sito in forma anonima. Raccogliamo dati di identificazione personale solo se gli Utenti li forniscono volontariamente. Gli Utenti possono rifiutarsi di fornire dati di identificazione personale, anche se ciò potrebbe impedire loro di svolgere determinate attività legate al Sito.

GenderAPI è destinato a un uso aziendale e professionale e non si rivolge ai minori. Non raccogliamo consapevolmente informazioni personali direttamente da minori. Se ritieni che un minore ci abbia fornito informazioni personali, contattaci affinché possiamo verificarle e cancellarle ove necessario.

Informazioni di identificazione non personali

Possiamo raccogliere informazioni di identificazione non personali ogni volta che gli Utenti interagiscono con il nostro Sito. Tali informazioni possono includere il nome del browser, il tipo di computer, il sistema operativo, il fornitore di servizi Internet e informazioni tecniche analoghe sulle modalità di connessione dell’Utente al nostro Sito.

Cookie del browser

L’elenco seguente comprende i cookie di prima parte, i cookie dei fornitori e le relative forme di archiviazione nel browser utilizzati dal sito web di GenderAPI e dall’applicazione accessibile dopo il login. Gli elementi strettamente necessari supportano l’accesso, la sicurezza e le scelte sulla privacy. Gli elementi di misurazione facoltativi vengono utilizzati solo dopo la relativa scelta di consenso.

I limiti del browser o le impostazioni dei fornitori possono ridurre questi periodi massimi. Gli elementi di Cloudflare e Chatra sono condizionali e compaiono solo quando si utilizza la relativa funzionalità di sicurezza o di assistenza. SendGrid, Gmail, iyzico, Binance e DigitalOcean non richiedono a GenderAPI di impostare un cookie del browser specifico del fornitore per il solo fatto che vengono utilizzati i loro servizi di backend.

Gli Utenti possono modificare il consenso alla misurazione facoltativa tramite “Preferenze cookie” nel piè di pagina. Possono anche cancellare i cookie o l’archiviazione del browser dalle impostazioni del browser. Bloccare l’archiviazione strettamente necessaria può impedire il funzionamento dell’accesso, dei controlli di sicurezza, delle scelte sulla privacy salvate o di altre funzionalità richieste.

Come utilizziamo le informazioni raccolte

GenderAPI può raccogliere e utilizzare le informazioni personali degli Utenti per le seguenti finalità:

• Servizio clienti: per rispondere alle richieste e alle esigenze di assistenza.
• E-mail transazionali e di assistenza: per inviare messaggi di registrazione, verifica, recupero della password, ordine e servizio e per rispondere alle richieste. GenderAPI non utilizza SendGrid né Gmail per l’e-mail marketing.
• Personalizzazione: per comprendere in forma aggregata come gli Utenti utilizzano i servizi e le risorse del Sito.
• Miglioramento del Sito: per utilizzare i feedback al fine di migliorare prodotti e servizi.

Come proteggiamo le tue informazioni

Adottiamo pratiche di raccolta, archiviazione e trattamento dei dati e misure di sicurezza adeguate per proteggere da accessi, modifiche, comunicazioni o distruzioni non autorizzati le informazioni personali, i nomi utente, le password, i dati delle transazioni e i dati memorizzati sul nostro Sito.

I dati sensibili e privati scambiati tra il Sito e i suoi Utenti transitano su un canale di comunicazione protetto da SSL e sono cifrati e protetti con firme digitali.

Comunicazione delle informazioni e fornitori di servizi

GenderAPI non vende né noleggia informazioni personali. I dati inseriti nelle query, il contenuto dei file caricati e i dati dei fogli di calcolo collegati non vengono comunicati a fini pubblicitari né per l’uso autonomo di un’altra società. Possono essere trattati all’interno dell’infrastruttura di hosting e di rete contrattualizzata necessaria per trasmettere, proteggere e gestire il Servizio. L’inferenza automatizzata, compresa l’elaborazione assistita dall’IA ove offerta, viene eseguita su un server di IA privato gestito da GenderAPI; i dati inseriti nelle query non vengono inviati a un fornitore di IA terzo, non vengono utilizzati per addestrare il modello e non vengono conservati nei log dell’IA.

Utilizziamo i seguenti fornitori per le finalità indicate:

• Cloudflare: distribuzione di rete e sicurezza; indirizzi IP, intestazioni delle richieste e telemetria di sicurezza o di rete.
• DigitalOcean: infrastruttura principale per l’applicazione, il database e l’elaborazione dei file negli Stati Uniti; dati dell’account, query, log tecnici e dati di Excel, CSV, Google Sheets o Microsoft Excel durante l’esecuzione di un’operazione richiesta.
• iyzico: elaborazione dei pagamenti con carta; dati del cliente, dell’ordine, della transazione, del dispositivo e del pagamento. GenderAPI non memorizza le credenziali complete della carta di pagamento.
• Binance: pagamenti in criptovaluta e verifica delle transazioni; identificativi della transazione pertinenti, importo, valuta e dati del wallet o dell’account.
• Twilio SendGrid: e-mail transazionali relative all’account, ad esempio per registrazione, verifica e recupero della password. GenderAPI non lo utilizza per l’e-mail marketing.
• Google Workspace/Gmail e Chatra: assistenza clienti manuale; recapiti, contenuto dei messaggi, allegati e metadati tecnici forniti tramite il relativo canale.
• Google Analytics, Google Tag Manager e Google Ads: misurazione del sito basata sul consenso, distribuzione dei tag e misurazione delle conversioni.

Questi fornitori ricevono solo le informazioni necessarie per la relativa funzione e operano secondo le proprie condizioni contrattuali e di protezione dei dati applicabili. Possono ricorrere a sub-responsabili del trattamento ove consentito da tali condizioni. I clienti che trasmettono dati personali per il trattamento possono consultare il nostro Accordo sul trattamento dei dati e l’attuale registro dei sub-responsabili del trattamento.

Possiamo inoltre comunicare informazioni quando lo richiedono la legge applicabile o un provvedimento legale valido, oppure quando è ragionevolmente necessario per tutelare i diritti, la sicurezza e l’integrità degli Utenti, di GenderAPI o del pubblico. Queste comunicazioni limitate non modificano le regole sulle query e sui dati caricati indicate sopra.

Policy sull’uso limitato delle API di Google

L’uso da parte di GenderAPI.io delle informazioni ricevute dalle API di Google e il loro trasferimento a qualsiasi altra app rispetteranno le norme sui dati utente dei servizi API di Google (Google API Services User Data Policy), compresi i requisiti di uso limitato (Limited Use).

Conservazione e cancellazione dei dati

I periodi indicati di seguito sono periodi massimi standard di conservazione. Le informazioni vengono cancellate o rese anonime in modo irreversibile prima, quando non sono più necessarie. Un periodo più lungo si applica solo quando è richiesto dalla legge, è necessario per accertare o difendere un diritto in sede giudiziaria oppure per indagare su una frode o su un incidente di sicurezza.

Query GenderAPI

I dati inseriti nelle query GenderAPI riuscite per nomi, nomi utente, indirizzi e-mail e altro vengono trattati per restituire il risultato richiesto e non vengono conservati come record di query riutilizzabili. L’inferenza automatizzata viene eseguita su un’infrastruttura di calcolo controllata da GenderAPI e i dati inseriti nelle query non vengono inviati a un fornitore di IA terzo. I log separati del server, dell’autenticazione e degli eventi di sicurezza seguono il periodo di conservazione indicato di seguito.

Le query che non riguardano indirizzi e-mail e per le quali non viene trovato alcun risultato sul genere possono essere conservate per un massimo di 12 mesi, al solo scopo di migliorare GenderAPI, con controlli di accesso, e vengono poi cancellate o rese anonime in modo irreversibile. Le query su indirizzi e-mail sono escluse da questo set di dati per il miglioramento. I diritti di accesso, opposizione e cancellazione applicabili sono descritti nella nostra Informativa GDPR.

File Excel e CSV caricati

La policy pubblicata prevede la rimozione dei file Excel e CSV caricati dai sistemi attivi entro cinque giorni. Dopo aver esportato i risultati, l’Utente può chiedere una rimozione anticipata dall’area di lavoro attiva. I dati rimossi dai sistemi attivi possono restare nei backup a rotazione ad accesso limitato per un massimo di ulteriori 15 giorni, come descritto di seguito.

Dati dell’account

I dati dell’account vengono conservati finché l’account è attivo. Dopo la chiusura dell’account o una richiesta di cancellazione approvata, le informazioni non soggette a un’eccezione di legge vengono cancellate o rese anonime in modo irreversibile entro 30 giorni.

Documenti di fatturazione e delle transazioni

Le fatture, i documenti delle transazioni e i dati di fatturazione limitati necessari per gli obblighi contabili, fiscali, di gestione degli storni di addebito e di prevenzione delle frodi possono essere conservati per un massimo di sette anni dalla data della transazione. GenderAPI non utilizza questo periodo per conservare i dati inseriti nelle query o il contenuto dei file caricati.

Comunicazioni con l’assistenza

Le richieste di assistenza e la relativa corrispondenza possono essere conservate per un massimo di 24 mesi dopo la chiusura della richiesta, per consentirci di dare seguito alla richiesta, mantenere la qualità del servizio e risolvere eventuali controversie.

Log tecnici e di sicurezza

I log del server, dell’autenticazione e degli eventi di sicurezza possono essere conservati per un massimo di 90 giorni, a meno che un evento specifico non richieda una conservazione più lunga per un’indagine, per il rispetto degli obblighi di legge o per la protezione del Servizio e dei suoi Utenti.

Backup

I dati cancellati dai sistemi attivi possono restare nei backup a rotazione ad accesso limitato per un massimo di ulteriori 15 giorni prima della sovrascrittura automatica. Le copie di backup non vengono ripristinate per il normale uso aziendale e restano soggette alla richiesta di cancellazione originaria qualora il ripristino sia necessario per il disaster recovery.

Dati di Google Sheets

Non memorizziamo né conserviamo dati provenienti da Google Sheets. I dati dei fogli di calcolo vengono trattati in tempo reale al solo scopo di generare il risultato richiesto; i dati di input e di output vengono eliminati dopo l’operazione e non vengono salvati né registrati nei log dei nostri server.

Analisi e consenso

L’archiviazione necessaria può essere utilizzata per far funzionare il Sito e ricordare le scelte sulla privacy. Google Analytics, Google Tag Manager e la misurazione delle conversioni di Google Ads vengono utilizzati per la misurazione del sito e il rendimento delle campagne. I tag di misurazione facoltativi vengono caricati solo dopo che l’Utente ha selezionato “Accetta i cookie”. Scegliendo “Solo necessari”, il Sito non carica i tag di misurazione facoltativi.

Quando sono attivi, questi servizi di Google possono trattare per conto di GenderAPI informazioni tecniche, sulle campagne e sull’uso del Sito in forma limitata, come le interazioni con le pagine, informazioni sul dispositivo o sul browser, una posizione approssimativa ricavata dall’indirizzo IP e identificativi o valori delle conversioni di acquisto. L’archiviazione pubblicitaria, i dati degli utenti a fini pubblicitari, i segnali di personalizzazione degli annunci e Google Signals sono disattivati nella configurazione del Sito. I dati inseriti nelle query GenderAPI, il contenuto dei file Excel o CSV e i dati di Google Sheets non vengono forniti a questi servizi.

Per alcune pagine in inglese, una misurazione di prima parte basata sul consenso collega una visita e il clic su un link di registrazione a un account creato correttamente e alla sua prima richiesta API V2 riuscita. Conserviamo una categoria per il servizio di provenienza, il percorso di una pagina di destinazione approvata, le date degli eventi e identificativi pseudonimi. In questi record non includiamo chiavi API, nomi o indirizzi e-mail inviati per la previsione, indirizzi e-mail degli account, URL di provenienza completi né stringhe di query degli URL. Si tratta di un archivio di misurazione separato dalla contabilizzazione dei crediti API.

La preferenza condivisa sulle analisi e il cookie di attribuzione durano fino a 30 giorni su www.genderapi.io, app.genderapi.io e api.genderapi.io. L’abbinamento agli account è limitato a questa finestra di attribuzione; i record di misurazione memorizzati vengono rimossi dopo un massimo di 90 giorni. La revoca del consenso rimuove l’attribuzione di prima parte corrispondente e gli eventi collegati. La perdita dei cookie o il blocco della misurazione possono impedire l’abbinamento di una visita. Questa misurazione non stabilisce l’identità né il genere di una persona.

Gli Utenti possono modificare la propria scelta in qualsiasi momento tramite “Preferenze cookie” nel piè di pagina. Selezionando “Solo necessari” si disattiva l’ulteriore raccolta di dati di analisi e si rimuovono i cookie di analisi accessibili al Sito. Ulteriori informazioni sono disponibili nei termini di Google Analytics e nelle norme sulla privacy di Google.

Modifiche alla presente Informativa sulla privacy

GenderAPI può aggiornare la presente Informativa sulla privacy. La data di “Ultimo aggiornamento” indica la versione attuale. In caso di modifica sostanziale, daremo un ragionevole preavviso tramite il Sito, il servizio accessibile dopo il login o l’indirizzo e-mail dell’account, in base al tipo di modifica. Invitiamo gli Utenti a consultare periodicamente questa pagina.

Accettazione della presente informativa

Utilizzando questo Sito, accetti la presente informativa. Se non sei d’accordo, non utilizzare il nostro Sito. L’uso continuato dopo la pubblicazione delle modifiche sarà considerato come accettazione di tali modifiche.