GDPR-personverninformasjon

Omfang og behandlingsansvarlig

Onur Öztürk, enkeltpersonforetak under navnet Ozan Soft og utgiver av GenderAPI, er behandlingsansvarlig for behandlingen av personopplysninger som beskrives her. Fullstendig identitet og kontaktinformasjon står nedenfor.

Opplysninger vi behandler

• Kontoopplysninger: opplysninger som oppgis frivillig i forbindelse med en konto, et kjøp eller en henvendelse til kundestøtte.
• Vellykkede API-forespørsler: behandles for å returnere et resultat og lagres, i henhold til den publiserte policyen, ikke som gjenbrukbare forespørselsposter; tekniske logger og sikkerhetslogger følger en egen lagringsplan.
• E-postforespørsler: lagres, i henhold til den publiserte policyen, ikke som gjenbrukbare forespørselsposter; tekniske logger og sikkerhetslogger følger en egen lagringsplan.
• Uløste forespørsler: den publiserte policyen tillater bare at uløste forespørsler som ikke gjelder e-post, lagres for å forbedre dekningen, innenfor de avgrensede vilkårene for lagring og rettigheter nedenfor.
• Excel- og CSV-filer: den publiserte policyen fastsetter fjerning fra aktive systemer innen fem dager og gir mulighet for tidligere fjerning fra det aktive arbeidsområdet etter eksport; overskriving av sikkerhetskopier skjer separat.
• Google Sheets-data: behandles i sanntid og verken lagres eller logges.

Formål og behandlingsgrunnlag

Forespørsels-, konto- og kjøpsopplysninger behandles i den grad det er nødvendig for å levere den etterspurte tjenesten og oppfylle avtalen vår med deg. Faktureringsopplysninger kan også behandles for å oppfylle regnskaps- og skatteplikter. Sikkerhetslogger behandles på grunnlag av vår berettigede interesse i å beskytte Tjenesten og brukerne. Uløste forespørsler som ikke gjelder e-post, kan behandles på grunnlag av vår berettigede interesse i å forbedre resultatdekningen, avveid mot den begrensede datamengden, tilgangskontrollene, lagringstiden og rettighetene som beskrives på denne siden. Der behandlingen bygger på samtykke, kan samtykket trekkes tilbake når som helst, uten at det påvirker lovligheten av behandling som har funnet sted tidligere.

Konto- og betalingsopplysninger er nødvendige når du velger å opprette en konto eller kjøpe en plan. Hvis de ikke oppgis, kan vi være ute av stand til å opprette kontoen, gjennomføre kjøpet eller levere den tilhørende tjenesten. Valgfri analyse er ikke nødvendig for å bruke Tjenesten.

Lagring

Inndata fra vellykkede forespørsler lagres ikke som gjenbrukbare forespørselsposter. Tekniske logger og sikkerhetslogger reguleres separat. Uløste forespørsler som ikke gjelder e-post, kan lagres i opptil 12 måneder for produktforbedring og blir deretter slettet eller ugjenkallelig anonymisert. For Excel- og CSV-filer fastsetter den publiserte policyen fjerning fra aktive systemer innen fem dager og gir mulighet for tidligere fjerning fra arbeidsområdet etter eksport; rullerende sikkerhetskopier kan bestå i opptil 15 dager til.

Kontoopplysninger lagres så lenge kontoen er aktiv, og slettes eller anonymiseres ugjenkallelig innen 30 dager etter at kontoen er avsluttet eller en sletteforespørsel er godkjent, med mindre et unntak gjelder. Kommunikasjon med kundestøtte kan lagres i 24 måneder etter at henvendelsen er avsluttet, og sikkerhetslogger eller tekniske logger i 90 dager.

Fakturerings- og transaksjonsposter kan lagres i opptil sju år der det er nødvendig for forpliktelser knyttet til regnskap, skatt, tilbakeføring av kortbetaling (chargeback) eller forebygging av svindel. Opplysninger som er fjernet fra aktive systemer, kan ligge i tilgangsbegrensede rullerende sikkerhetskopier i opptil 15 dager til. En lengre periode gjelder bare der loven krever det, eller der det er nødvendig for et rettskrav, en undersøkelse av svindel eller en sikkerhetsetterforskning. Se den fullstendige lagringsplanen i vår personvernerklæring.

Mottakere og databehandlere

GenderAPI selger eller leier ikke ut personopplysninger. Inndata fra forespørsler og data fra Excel, CSV, Google Sheets eller Microsoft Excel utleveres ikke til reklame eller til et annet selskaps selvstendige bruk. De kan behandles av Cloudflare og på infrastrukturen til DigitalOcean i den grad det er nødvendig for å overføre, sikre, drifte og levere Tjenesten. Automatisert inferens kjører på en privat KI-server som drives av GenderAPI; inndata fra forespørsler sendes ikke til en tredjeparts KI-leverandør, brukes ikke til modelltrening og lagres ikke i KI-logger.

Cloudflare leverer nettverkslevering og sikkerhet; DigitalOcean leverer drift i USA; iyzico behandler kortbetalinger; Binance bistår med verifisering av kryptovalutatransaksjoner; Twilio SendGrid sender transaksjonelle konto-e-poster; Google Workspace/Gmail og Chatra tilbyr manuelle kundestøttekanaler; og Google Analytics, Google Tag Manager og Google Ads tilbyr samtykkebaserte funksjoner for måling og konverteringer. Hver leverandør mottar bare de kategoriene som trengs for det avtalte formålet.

Den primære driftsregionen ligger i USA. Andre leverandører kan også behandle opplysninger utenfor Tyrkia, EØS eller brukerens land. Der GDPR-reglene om overføring til tredjeland gjelder, bygger GenderAPI på det rammeverket for tilstrekkelig beskyttelsesnivå som gjelder for leverandøren, herunder EU-U.S. Data Privacy Framework der det er tilgjengelig, eller på avtalebaserte garantier som Europakommisjonens standardkontraktsbestemmelser (SCC), med tilleggstiltak der det kreves. Du kan be om informasjon om garantien som gjelder for dine opplysninger, ved å kontakte oss.

Opplysninger kan også utleveres der gjeldende lov eller gyldig rettslig prosess krever det, eller der det er nødvendig for å beskytte brukerne, GenderAPI eller allmennheten. Nærmere informasjon om behandlingskategoriene finnes i personvernerklæringen.

Der GenderAPI behandler personopplysninger på vegne av en kunde, fastsetter databehandleravtalen og den gjeldende listen over underdatabehandlere de gjeldende vilkårene for databehandleren og prosedyren for bytte av leverandør.

Dine rettigheter etter GDPR

Med forbehold om gjeldende vilkår og unntak kan du be om informasjon og innsyn, retting, sletting, begrensning av behandlingen eller dataportabilitet, eller protestere mot behandlingen. Du kan trekke tilbake samtykke og klage til tilsynsmyndigheten for personvern der du har ditt vanlige bosted, ditt arbeidssted eller der den påståtte overtredelsen fant sted.

GenderAPI returnerer sannsynlighetsbaserte inferensresultater. Tjenesten bruker ikke forespørselsresultater til å treffe avgjørelser som har rettsvirkning eller som på tilsvarende måte i betydelig grad påvirker en enkeltperson. Kundene bestemmer selv hvordan de bruker resultatene, og skal ikke bruke dem som eneste grunnlag for avgjørelser med vesentlige konsekvenser.

Slik utøver du rettighetene dine

Send e-post til support@genderapi.io. Vi kan be om opplysninger som trengs for å bekrefte identiteten din. GDPR-forespørsler behandles uten ugrunnet opphold og normalt innen én måned, med forbehold om forlengelser eller unntak som loven tillater.