Privacyinformatie onder de AVG

Reikwijdte en verwerkingsverantwoordelijke

Onur Öztürk, eenmanszaak onder de handelsnaam Ozan Soft en uitgever van GenderAPI, is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die hier wordt beschreven. De volledige identiteits- en contactgegevens staan hieronder.

Gegevens die wij verwerken

• Accountgegevens: informatie die u vrijwillig verstrekt voor een account, een aankoop of een ondersteuningsverzoek.
• Geslaagde API-zoekopdrachten: worden verwerkt om een resultaat terug te geven en worden volgens het gepubliceerde beleid niet bewaard als herbruikbare zoekopdrachtgegevens; voor technische en beveiligingslogbestanden geldt een afzonderlijk schema.
• Zoekopdrachten op e-mailadres: worden volgens het gepubliceerde beleid niet bewaard als herbruikbare zoekopdrachtgegevens; voor technische en beveiligingslogbestanden geldt een afzonderlijk schema.
• Onopgeloste zoekopdrachten: volgens het gepubliceerde beleid mogen alleen onopgeloste zoekopdrachten die geen e-mailadres betreffen worden bewaard om de dekking te verbeteren, met inachtneming van de beperkte bewaartermijn en de rechten hieronder.
• Excel- en CSV-bestanden: volgens het gepubliceerde beleid worden ze binnen vijf dagen uit actieve systemen verwijderd en kunt u ze na het exporteren eerder uit de actieve werkruimte laten verwijderen; het overschrijven van back-ups staat daar los van.
• Gegevens uit Google Sheets: worden in realtime verwerkt en niet opgeslagen of gelogd.

Doeleinden en rechtsgronden

Gegevens uit zoekopdrachten, accounts en aankopen worden verwerkt voor zover dat nodig is om de gevraagde dienst te leveren en onze overeenkomst met u uit te voeren. Factuurgegevens kunnen ook worden verwerkt om te voldoen aan boekhoudkundige en fiscale verplichtingen. Beveiligingslogbestanden worden verwerkt op grond van ons gerechtvaardigd belang bij de bescherming van de Dienst en zijn Gebruikers. Onopgeloste zoekopdrachten die geen e-mailadres betreffen, kunnen worden verwerkt op grond van ons gerechtvaardigd belang bij het verbeteren van de dekking van de resultaten, afgewogen tegen de beperkte gegevens, de toegangscontroles, de bewaartermijn en de rechten die op deze pagina worden beschreven. Berust een verwerking op toestemming, dan kunt u die toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking daarvóór.

Account- en betaalgegevens zijn vereist wanneer u ervoor kiest een account aan te maken of een abonnement te kopen. Verstrekt u die gegevens niet, dan kunnen wij het account mogelijk niet aanmaken, de aankoop niet afronden of de bijbehorende dienst niet leveren. Optionele analytics zijn niet nodig om de Dienst te gebruiken.

Bewaring

Invoer van geslaagde zoekopdrachten wordt niet bewaard als herbruikbare zoekopdrachtgegevens. Voor technische en beveiligingslogbestanden gelden afzonderlijke regels. Onopgeloste zoekopdrachten die geen e-mailadres betreffen, kunnen maximaal 12 maanden worden bewaard voor productverbetering en worden daarna verwijderd of onomkeerbaar geanonimiseerd. Voor Excel- en CSV-bestanden voorziet het gepubliceerde beleid in verwijdering uit actieve systemen binnen vijf dagen en kunt u ze na het exporteren eerder uit de werkruimte laten verwijderen; doorlopende back-ups kunnen nog maximaal 15 extra dagen blijven bestaan.

Accountgegevens worden bewaard zolang het account actief is en worden binnen 30 dagen na opheffing of na een goedgekeurd verzoek tot verwijdering verwijderd of onomkeerbaar geanonimiseerd, tenzij een uitzondering van toepassing is. Communicatie met de ondersteuning kan tot 24 maanden na opheffing worden bewaard, en beveiligings- of technische logbestanden gedurende 90 dagen.

Factuur- en transactiegegevens kunnen maximaal zeven jaar worden bewaard wanneer dat nodig is voor boekhoudkundige of fiscale verplichtingen, terugboekingen of fraudepreventie. Gegevens die uit actieve systemen zijn verwijderd, kunnen nog maximaal 15 extra dagen in doorlopende back-ups met beperkte toegang blijven staan. Een langere termijn geldt alleen als de wet dat vereist of als dat nodig is voor een rechtsvordering, een fraudeonderzoek of een beveiligingsonderzoek. Het volledige schema vindt u in ons Privacybeleid.

Ontvangers en verwerkers

GenderAPI verkoopt of verhuurt geen persoonsgegevens. Invoer van zoekopdrachten en gegevens uit Excel, CSV, Google Sheets of Microsoft Excel worden niet verstrekt voor advertenties of voor zelfstandig gebruik door een ander bedrijf. Ze kunnen door Cloudflare en op de infrastructuur van DigitalOcean worden verwerkt voor zover dat nodig is om de Dienst te verzenden, te beveiligen, te hosten en te laten werken. Geautomatiseerde inferentie draait op een private AI-server die GenderAPI zelf beheert; invoer van zoekopdrachten wordt niet naar een externe AI-aanbieder gestuurd, niet gebruikt om modellen te trainen en niet bewaard in AI-logbestanden.

Cloudflare verzorgt netwerklevering en beveiliging; DigitalOcean verzorgt hosting in de Verenigde Staten; iyzico verwerkt kaartbetalingen; Binance ondersteunt de verificatie van transacties in cryptovaluta; Twilio SendGrid verstuurt transactionele e-mails over accounts; Google Workspace/Gmail en Chatra bieden kanalen voor handmatige ondersteuning; en Google Analytics, Google Tag Manager en Google Ads bieden functies voor meting en conversies op basis van toestemming. Elke aanbieder ontvangt alleen de categorieën gegevens die nodig zijn voor het doel waarvoor hij is gecontracteerd.

De primaire hostingregio ligt in de Verenigde Staten. Andere aanbieders kunnen informatie ook buiten Turkije, de EER of het land van de Gebruiker verwerken. Waar de regels van de AVG voor doorgiften gelden, baseert GenderAPI zich op het toepasselijke adequaatheidskader van de aanbieder, waaronder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework) waar beschikbaar, of op contractuele waarborgen zoals de modelcontractbepalingen (standaardcontractbepalingen) van de Europese Commissie, met aanvullende maatregelen waar nodig. U kunt contact met ons opnemen voor informatie over de waarborg die voor uw gegevens geldt.

Informatie kan ook worden verstrekt wanneer de toepasselijke wetgeving of een geldig juridisch bevel dat vereist, of wanneer dat nodig is om Gebruikers, GenderAPI of het publiek te beschermen. Meer informatie over de categorieën van verwerking vindt u in het Privacybeleid.

Wanneer GenderAPI persoonsgegevens verwerkt in opdracht van een klant, bevatten de Verwerkersovereenkomst en het actuele register van subverwerkers de toepasselijke voorwaarden voor verwerkers en de procedure bij wijziging van aanbieders.

Uw rechten onder de AVG

Met inachtneming van de toepasselijke voorwaarden en uitzonderingen kunt u verzoeken om informatie en inzage, rectificatie, wissing, beperking van de verwerking of overdraagbaarheid, of bezwaar maken tegen de verwerking. U kunt uw toestemming intrekken en een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming in het land waar u gewoonlijk verblijft, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden.

GenderAPI geeft probabilistische inferentieresultaten terug. GenderAPI gebruikt de resultaten van zoekopdrachten niet om besluiten te nemen die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor een persoon hebben. Klanten bepalen zelf hoe zij de resultaten gebruiken en mogen ze niet als enige basis gebruiken voor ingrijpende besluiten.

Uw rechten uitoefenen

Stuur een e-mail naar support@genderapi.io. Wij kunnen om informatie vragen die nodig is om uw identiteit te verifiëren. Verzoeken op grond van de AVG worden zonder onredelijke vertraging en in de regel binnen één maand behandeld, met inachtneming van wettelijk toegestane verlengingen of uitzonderingen.