Data Processing Agreement

Omfang og roller

Kunden er kontrolleren og Onur Öztürk, en enkeltproprietær som handelser under navnet Ozan Soft ("GenderAPI"), er behandlere av kundens persondata som sendes gjennom API-et.

verktøy for behandling av filer eller tilknyttede regnearkfunksjoner. Hver part er uavhengig ansvarlig for persondata som det behandler som kontroller, inkludert konto,

billing og virksomhetskontaktadministrasjon av GenderAPI.

Kunden bestemmer om data som sendes er personopplysninger og er ansvarlig for dens rettslig grunnlag, varsler, tillatelsesmekanismer og instruksjoner.

Kunden må ikke sende data som tjenesten ikke er designet til å behandle, eller bruke inferensresultater som enkelt basis for en beslutning som produserer rettslig eller liknende betydning om en person.

Behandlingsinstruksjoner

GenderAPI vil kun behandle kundes personlige data for å tilby, sikre og støtte tjenesten i henhold til avtalen, dette DPA, kundens dokumenterte bruk av tjenesten og gjeldende lov.

GenderAPI vil informere Klient om at en instruks i det rimelige synet dets, at instruksen påvirker gjeldende data-protectiv lov, med unntak av at loven forbetter at det skal gi informasjon.

GenderAPI vil ikke selge kundens personlige data, bruke det til krysskontekst-advertising, bruke det til å trene den private inferensmodellen, eller behold det i AI-loggene.

Beholderegelen i Privatlivspolitikken gir del av disse dokumenterte behandlingsinstruksjonene.

Kveld og sikkerhet

GenderAPI vil sikre at personer som er godkjennet til å behandle kundens personlige data er ute av en passende hemmelighet og kun kan tilgå dataene i grad som nødvendig for deres tilordnet arbeid.

GenderAPI vil opprettholde tekniske og organisatoriske mål som er tilpasset naturen av tjenesten og behandlingsrisikoen.

• TLS-skyttet overføring for data som utveksles med tjenesten.
• Adgangsbeskyttelse for produksjonsystemer, kundedata og adgangsbeskyttede backup-arkiv.
• Adskillelse og beskyttelse av kontoopplysninger og produksjons-API-nycklar.
• Sikkerhets- og tekniske logg som er underlagt den publiserte beholdningsskeden.
• Rolling backups med en standard overskrivingstid på opp til 15 dager.
• Privat AI-behandling uten kundedata-trainering eller AI-prompt/ resultatlogging.
• Minimering og sletting av data i samsvar med tidsrammen for beholdelse av tjenesten.

Underleverandører

Kunden gir GenderAPI generell skriftlig tillatelse til å bruke leverandører som er identifisert som DPA-underleverandører på Underleverandører-siden.

GenderAPI vil krav om at hvert slikt underutvikler skal beskytte kundens personlige data under forpliktelser som er viktigvis i overensstemmelse med dette DPA, som gjelder til tjenestene underutvikleren utfører.

GenderAPI har fortsatt ansvar for sine plikter under denne DPA. Leverandører brukt kun for GenderAPIs kontrollaktiviteter, som fakturering eller konto-kommunikasjon,

er identifisert separat og behandles ikke som kundens prosessorer bare fordi de finnes i leverandørregistret.

GenderAPI vil tilby minimum 30 dagers varsel gjennom Underbehandlingere-siden,

Service eller kundens konto-e-post før å legge til eller bytte en underprosessør som vil behandle kundens personlige data. Kunde kan oppheve et fornuftig,

documented data-protection objection during that period. The parties will work in good faith on a commercially reasonable solution; if none is available, Customer may stop using the affected feature.

Hjelp og persondata-tilfeller

Med hensyn til arten av behandlingen og informasjonen som tilgjengelig er, vil GenderAPI tilby rimelig hjelp med forespørsel fra data-avhengige, sikkerhetspliktene,

personopplysningsskade varsler, databeskyttelsesvurderinger og råd som kræves av gjeldende databeskyttelselov. Hvis en person som har rett til personopplysninger kontaktet GenderAPI om kundens personopplysninger,

GenderAPI kan sende forespørselen til Kunde unntatt hvis lov kravet på en direkte svar.

GenderAPI vil informere Klient uten forsinkelse og, hvor det er rimelig mulig, innen 48 timer etter at det blir oppdaget at en bekreftet personlig databrudd har påvirket Klientens personlige data.

Varslingen vil gi tilgjengelig informasjon som er rimelig nødvendig for kundens vurdering og varslingsobligater. Varsling er ikke en anerkjennelse av feil eller ansvar.

Återhenting og sletting

Under tjenestetiden kan kunden hente tilgjengelige resultater gjennom støttede tjenestefunksjoner. På avslutning av tjenesten, avslutning av relevante behandlinger eller en gyldig slettingsanmeldelse,

GenderAPI vil slette eller umulig anonymisere kundens personlige data som fortsatt er i aktive systemer innen 30 dager, unntatt hvis lov krever beholdning.

Data fjernet fra aktive systemer kan beholdes i rotasjonelle sikkerhetskopier med tilgangsbegrensning i opp til 15 tilleggige dager før automatisk overskriving.

Reteningsplikt for fakturering, transaksjoner, bedre forhindring av bedrag eller omstridte opplysninger gir ikke tillatelse til å bruke kundens spørsmål eller opplastet filinnhold.

Kategorisert tidslinje iPersonvernpolitikken gjelder fortsatt der den gir en kortere periode.

Informasjon og kontroller

GenderAPI vil gjøre informasjon som er nødvendig for å vise overholdelse av dette DPA tilgjengelig for Klient, først gjennom nåværende politikk, dokumentasjon og en rimelig sikkerhetsundersøkelse.

Hvis den informasjonen er utilstrekkelig for en rettslig plikting, kan kunden foreslå en forholdsmessig audit ikke mer enn en gang per år, unntatt etter en bekreftet forstyrrelse eller en bindende reguleringsforespørsel.

Må en audit utføres med rimelig forhåndsavkall, under vanlige virksomhetsører, uten å eksponere et annet kundens data eller kompromittere sikkerheten.

Kunden betaler sine audit-kostnader unntatt hvis auditet viser en viktig overtrådelse av GenderAPI. Partene vil først avtale passende hemmelighet og omfangsforhold.

Internasjonale overføringer

Kundens personlige data kan behandles i Tyskland og, gjennom kontrahert infrastruktur, i USA. GenderAPI vil bruke et juridisk anerkjent overføringsmekanisme hvor det er tilfelle.

Hvis EU-standardavtaler som er godkjent av Kommissionens utførende beslutning (EU) 2021/914 er nødvendige,

den gyldige kontroller til prosessormodul er integrert i dette DPA og trer over konflikterende bestemmelser for den overføringen.

Partene vil fullføre eventuelle valg eller tillegg som er lovlig krav for deres spesifikke overføring når de signerer DPA.

Behandlingsdetaljer

Emne og varighet

Behandling som er nødvendig for å tilby GenderAPI under kundens bruk av tjenesten og for den begrenset sletting, sikkerhets- og rettslig beholdningstiden som beskrives i dette DPA og Privatlivspolitikken.

Natur og formål

Mottak, overføring, analyse og tilbakelevering av resultat for API-spørringer, opplastede Excel- eller CSV-filer, og forbundne regnearkoperasjoner; samt relaterte hosting, sikkerhet, feilsøking og støtte.

Kategorier av datapersoner

Personer med navn, e-postadresser, brukernavn eller relaterte registreringer som Kunde sender; Kjøpere, ansatte, kontaktinformasjon eller endbrukere til Kunde; og personer representert i opplastede eller tilkoblete regnearkdata.

Typer persondata

Navn, e-postadresser, brukernavn, land eller lokaliseringskontekst, felter fra kunder som leveres i regneark, avledet kjønnresultat og sikkerhetsinformasjon, og begrenset forespørsel, enhet,

autentisering og sikkerhetsmetadat som trengs for å operere tjenesten. Kunde må ikke sende spesialkategori data unntatt hvis det er skriftlig avtalt og lovlig tillatt.