GDPR og personvern

Omfang og behandlingsansvarlig

Ozan Soft, utgiveren av GenderAPI, er behandlingsansvarlig og kontaktpunkt for behandlingen av personopplysninger som beskrives her. Kontaktinformasjonen står nederst på siden.

Opplysninger vi behandler

• Kontoopplysninger: opplysninger som gis frivillig i forbindelse med en konto, et kjøp eller en støttehenvendelse.
• Vellykkede API-forespørsler: behandles for å levere et resultat og lagres ikke.
• E-postforespørsler: lagres aldri.
• Uavklarte forespørsler: bare forespørsler som ikke gjelder e-post, og der kjønn ikke kan finnes, kan lagres for å forbedre GenderAPI.
• Excel- og CSV-filer: lagres i høyst fem dager, med mindre brukeren sletter filen tidligere.
• Data fra Google Regneark: behandles i sanntid og lagres eller logges ikke.

Formål og behandlingsgrunnlag

Opplysninger kan behandles for å levere den forespurte tjenesten og administrere kontoer eller kjøp, oppfylle rettslige forpliktelser og ivareta den berettigede interessen i å forbedre GenderAPI gjennom uavklarte forespørsler. Når behandlingen bygger på samtykke, kan samtykket trekkes tilbake når som helst uten at dette påvirker lovligheten av tidligere behandling.

Lagring

Inndata fra vellykkede forespørsler og e-postforespørsler lagres ikke. Uavklarte forespørsler som ikke gjelder e-post, kan lagres i opptil 12 måneder for produktforbedring og slettes eller anonymiseres deretter irreversibelt. Excel- og CSV-filer slettes automatisk innen fem dager og kan slettes umiddelbart av brukeren etter eksport.

Kontoopplysninger lagres mens kontoen er aktiv og slettes eller anonymiseres irreversibelt innen 30 dager etter avslutning eller en godkjent anmodning om sletting, med mindre et unntak gjelder. Støttekommunikasjon kan lagres i 24 måneder etter at saken er avsluttet, og sikkerhets- eller tekniske logger i 90 dager.

Fakturerings- og transaksjonsopplysninger kan lagres i opptil sju år når dette er nødvendig for regnskap, skatt, tilbakeføringer eller forebygging av svindel. Data som er fjernet fra aktive systemer, kan ligge i tilgangsbegrensede, rullerende sikkerhetskopier i opptil 30 ekstra dager. Lengre lagring brukes bare når loven krever det, eller når det er nødvendig for et rettskrav, en svindelundersøkelse eller en sikkerhetshendelse. Se hele oversikten i personvernerklæringen.

Mottakere og databehandlere

GenderAPI selger eller leier ikke ut personopplysninger. Inndata i GenderAPI-forespørsler, innholdet i Excel- eller CSV-filer og inn- eller utdata fra Google Regneark utleveres ikke til tredjeparter.

Konto-, fakturerings-, støtte-, sikkerhets- og samtykkebaserte analysedata kan behandles av tjenesteleverandører på vegne av GenderAPI når det er nødvendig for funksjonen. Hver leverandør mottar bare opplysningskategorien som er nødvendig for det avtalte formålet, og må følge gjeldende personvernforpliktelser.

Opplysninger kan også utleveres når gjeldende lov eller en gyldig rettslig prosess krever det, eller når det er nødvendig for å beskytte brukere, GenderAPI eller offentligheten. Behandlingskategoriene beskrives nærmere i personvernerklæringen.

Dine rettigheter etter GDPR

Med forbehold for gjeldende vilkår og unntak kan du be om informasjon og innsyn, retting, sletting, begrensning eller dataportabilitet og protestere mot behandling. Du kan trekke tilbake samtykke og klage til en kompetent personvernmyndighet.

Slik utøver du rettighetene dine

Send e-post til support@genderapi.io. Vi kan be om opplysninger som er nødvendige for å bekrefte identiteten din. GDPR-forespørsler behandles uten ugrunnet opphold og normalt innen én måned, med forbehold for lovlige forlengelser eller unntak.