Privacybeleid

Gegevens voor persoonlijke identificatie

Wij kunnen op verschillende manieren gegevens voor persoonlijke identificatie van Gebruikers verzamelen, onder meer wanneer Gebruikers onze Site bezoeken, een bestelling plaatsen, een formulier invullen of activiteiten, diensten, functies of hulpmiddelen op onze Site gebruiken. Waar van toepassing kan Gebruikers worden gevraagd om een naam, e-mailadres, postadres, telefoonnummer en beperkte factuurgegevens. Volledige betaalkaartgegevens worden verzameld en verwerkt door de betaaldienstverlener en niet door GenderAPI opgeslagen.

Gebruikers kunnen onze Site anoniem bezoeken. Wij verzamelen alleen gegevens voor persoonlijke identificatie als Gebruikers die vrijwillig verstrekken. Gebruikers kunnen weigeren zulke gegevens te verstrekken, maar dat kan verhinderen dat zij aan bepaalde activiteiten op de Site deelnemen.

GenderAPI is bedoeld voor zakelijk en professioneel gebruik en is niet gericht op kinderen. Wij verzamelen niet bewust rechtstreeks persoonsgegevens van kinderen. Denkt u dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op, zodat wij die kunnen beoordelen en waar nodig verwijderen.

Gegevens die niet tot personen herleidbaar zijn

Wij kunnen gegevens verzamelen die niet tot personen herleidbaar zijn wanneer Gebruikers onze Site gebruiken. Dit kan de naam van de browser, het type computer, het besturingssysteem, de internetprovider en vergelijkbare technische informatie omvatten over de manier waarop een Gebruiker verbinding maakt met onze Site.

Browsercookies

Het onderstaande overzicht omvat eigen cookies, cookies van aanbieders en daarmee verbonden browseropslag die door de website van GenderAPI en de applicatie na het inloggen worden gebruikt. Strikt noodzakelijke items ondersteunen het inloggen, de beveiliging en uw privacykeuzes. Optionele meetitems worden alleen gebruikt nadat de betreffende toestemmingskeuze is gemaakt.

Beperkingen van de browser of instellingen van aanbieders kunnen deze maximale termijnen verkorten. Items van Cloudflare en Chatra zijn voorwaardelijk en verschijnen alleen wanneer de betreffende beveiligings- of ondersteuningsfunctie wordt gebruikt. SendGrid, Gmail, iyzico, Binance en DigitalOcean vereisen niet dat GenderAPI een specifieke browsercookie van de aanbieder plaatst, alleen omdat hun backenddiensten worden gebruikt.

Gebruikers kunnen hun toestemming voor optionele meting wijzigen via “Cookievoorkeuren” in de footer. Ze kunnen cookies of browseropslag ook verwijderen via de instellingen van hun browser. Het blokkeren van strikt noodzakelijke opslag kan verhinderen dat het inloggen, beveiligingscontroles, opgeslagen privacykeuzes of andere gevraagde functies werken.

Hoe wij verzamelde informatie gebruiken

GenderAPI kan persoonsgegevens van Gebruikers verzamelen en gebruiken voor de volgende doeleinden:

• Klantenservice: om ondersteuningsverzoeken en behoeften te beantwoorden.
• Transactionele e-mails en ondersteuningsmails: om berichten te sturen over registratie, verificatie, wachtwoordherstel, bestellingen en de dienst, en om vragen te beantwoorden. GenderAPI gebruikt SendGrid of Gmail niet voor e-mailmarketing.
• Personalisatie: om geaggregeerd te begrijpen hoe Gebruikers de diensten en hulpmiddelen van de Site gebruiken.
• Verbetering van de Site: om feedback te gebruiken voor het verbeteren van producten en diensten.

Hoe wij uw informatie beschermen

Wij hanteren passende werkwijzen voor het verzamelen, opslaan en verwerken van gegevens en passende beveiligingsmaatregelen ter bescherming tegen onbevoegde toegang tot, wijziging, openbaarmaking of vernietiging van persoonsgegevens, gebruikersnamen, wachtwoorden, transactiegegevens en gegevens die op onze Site zijn opgeslagen.

Gevoelige en vertrouwelijke gegevens die tussen de Site en haar Gebruikers worden uitgewisseld, gaan via een met SSL beveiligd communicatiekanaal en worden versleuteld en met digitale handtekeningen beschermd.

Verstrekking van informatie en dienstverleners

GenderAPI verkoopt of verhuurt geen persoonsgegevens. Invoer van zoekopdrachten, de inhoud van geüploade bestanden en gegevens uit gekoppelde spreadsheets worden niet verstrekt voor advertenties of voor zelfstandig gebruik door een ander bedrijf. Ze kunnen worden verwerkt binnen de gecontracteerde hosting- en netwerkinfrastructuur die nodig is om de Dienst te verzenden, te beveiligen en te laten werken. Geautomatiseerde inferentie, inclusief AI-ondersteunde verwerking waar die wordt aangeboden, draait op een private AI-server die GenderAPI zelf beheert; invoer van zoekopdrachten wordt niet naar een externe AI-aanbieder gestuurd, niet gebruikt om het model te trainen en niet bewaard in AI-logbestanden.

Wij gebruiken de volgende aanbieders voor de vermelde doeleinden:

• Cloudflare: netwerklevering en beveiliging; IP-adressen, requestheaders en telemetrie over beveiliging of het netwerk.
• DigitalOcean: primaire infrastructuur voor de applicatie, de database en de bestandsverwerking in de Verenigde Staten; accountgegevens, zoekopdrachten, technische logbestanden en gegevens uit Excel, CSV, Google Sheets of Microsoft Excel terwijl een gevraagde bewerking wordt uitgevoerd.
• iyzico: verwerking van kaartbetalingen; klant-, bestel-, transactie-, apparaat- en betaalgegevens. GenderAPI slaat geen volledige betaalkaartgegevens op.
• Binance: verificatie van betalingen en transacties in cryptovaluta; relevante transactie-ID’s, bedrag, valuta en gegevens over de wallet of het account.
• Twilio SendGrid: transactionele e-mails over accounts, zoals registratie, verificatie en wachtwoordherstel. GenderAPI gebruikt SendGrid niet voor e-mailmarketing.
• Google Workspace/Gmail en Chatra: handmatige klantondersteuning; contactgegevens, inhoud van berichten, bijlagen en technische metadata die via het betreffende kanaal worden verstrekt.
• Google Analytics, Google Tag Manager en Google Ads: meting van de site op basis van toestemming, levering van tags en meting van conversies.

Deze aanbieders ontvangen alleen de informatie die voor de betreffende functie nodig is en handelen volgens hun toepasselijke contractuele voorwaarden en voorwaarden voor gegevensbescherming. Zij kunnen subverwerkers inschakelen wanneer die voorwaarden dat toestaan. Klanten die persoonsgegevens ter verwerking aanleveren, kunnen onze Verwerkersovereenkomst en het actuele register van subverwerkers raadplegen.

Wij kunnen informatie ook verstrekken wanneer de toepasselijke wetgeving of een geldig juridisch bevel dat vereist, of wanneer dat redelijkerwijs nodig is om de rechten, de veiligheid en de integriteit van Gebruikers, GenderAPI of het publiek te beschermen. Deze beperkte verstrekkingen veranderen niets aan de bovenstaande regels voor zoekopdrachten en geüploade gegevens.

Beleid voor beperkt gebruik van Google API’s

Het gebruik door GenderAPI.io van informatie die van Google API’s is ontvangen, en de overdracht daarvan aan andere apps, voldoen aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

Bewaring en verwijdering van gegevens

De onderstaande termijnen zijn maximale standaardbewaartermijnen. Informatie wordt eerder verwijderd of onomkeerbaar geanonimiseerd zodra die niet meer nodig is. Een langere termijn geldt alleen als de wet dat vereist, als dat nodig is om rechtsvorderingen in te stellen of te verweren, of om fraude of een beveiligingsincident te onderzoeken.

Zoekopdrachten bij GenderAPI

Invoer van geslaagde zoekopdrachten op naam, gebruikersnaam, e-mailadres en andere zoekopdrachten bij GenderAPI wordt verwerkt om het gevraagde resultaat terug te geven en niet bewaard als herbruikbare zoekopdrachtgegevens. Geautomatiseerde inferentie draait op computerinfrastructuur die GenderAPI beheert, en invoer van zoekopdrachten wordt niet naar een externe AI-aanbieder gestuurd. Voor afzonderlijke server-, authenticatie- en beveiligingslogbestanden geldt de bewaartermijn die hieronder staat.

Zoekopdrachten die geen e-mailadres betreffen en waarvoor geen geslachtsresultaat is gevonden, kunnen maximaal 12 maanden worden bewaard met het beperkte doel GenderAPI te verbeteren, met toegangscontroles, waarna ze worden verwijderd of onomkeerbaar geanonimiseerd. Zoekopdrachten op e-mailadres vallen buiten deze verbeteringsdataset. De toepasselijke rechten op inzage, bezwaar en verwijdering worden beschreven in onze privacyinformatie onder de AVG.

Geüploade Excel- en CSV-bestanden

Volgens het gepubliceerde beleid worden geüploade Excel- en CSV-bestanden binnen vijf dagen uit actieve systemen verwijderd. Na het exporteren van de resultaten kan de Gebruiker vragen om eerdere verwijdering uit de actieve werkruimte. Gegevens die uit actieve systemen zijn verwijderd, kunnen nog maximaal 15 extra dagen in doorlopende back-ups met beperkte toegang blijven staan, zoals hieronder beschreven.

Accountgegevens

Accountgegevens worden bewaard zolang een account actief is. Na opheffing van het account of een goedgekeurd verzoek tot verwijdering worden gegevens waarvoor geen wettelijke uitzondering geldt binnen 30 dagen verwijderd of onomkeerbaar geanonimiseerd.

Factuur- en transactiegegevens

Facturen, transactiegegevens en de beperkte factuurgegevens die nodig zijn voor boekhoudkundige en fiscale verplichtingen, terugboekingen en fraudepreventie kunnen maximaal zeven jaar na de transactiedatum worden bewaard. GenderAPI gebruikt deze termijn niet om invoer van zoekopdrachten of de inhoud van geüploade bestanden te bewaren.

Communicatie met de ondersteuning

Ondersteuningsverzoeken en de bijbehorende correspondentie kunnen maximaal 24 maanden na het afsluiten van het verzoek worden bewaard, zodat wij kunnen opvolgen, de kwaliteit van de dienst kunnen waarborgen en geschillen kunnen oplossen.

Beveiligings- en technische logbestanden

Server-, authenticatie- en beveiligingslogbestanden kunnen maximaal 90 dagen worden bewaard, tenzij een specifieke gebeurtenis langere bewaring vereist voor onderzoek, naleving van wetgeving of de bescherming van de Dienst en zijn Gebruikers.

Back-ups

Gegevens die uit actieve systemen zijn verwijderd, kunnen nog maximaal 15 extra dagen in doorlopende back-ups met beperkte toegang blijven staan voordat ze automatisch worden overschreven. Back-upkopieën worden niet teruggezet voor gewoon zakelijk gebruik en blijven onder het oorspronkelijke verwijderingsverzoek vallen als terugzetten nodig is voor herstel na een calamiteit.

Gegevens uit Google Sheets

Wij slaan geen gegevens uit Google Sheets op en bewaren ze niet. Spreadsheetgegevens worden in realtime verwerkt, uitsluitend om het gevraagde resultaat te genereren; invoer- en uitvoergegevens worden na de bewerking verwijderd en niet op onze servers opgeslagen of gelogd.

Analytics en toestemming

Noodzakelijke opslag kan worden gebruikt om de Site te laten werken en privacykeuzes te onthouden. Google Analytics, Google Tag Manager en conversiemeting van Google Ads worden gebruikt voor meting van de site en de prestaties van campagnes. Optionele meettags worden pas geladen nadat de Gebruiker “Cookies accepteren” heeft gekozen. Kiest u “Alleen noodzakelijk”, dan laadt deze Site geen optionele meettags.

Wanneer deze diensten van Google zijn ingeschakeld, kunnen ze namens GenderAPI beperkte technische informatie en informatie over campagnes en het gebruik van de Site verwerken, zoals interacties met pagina’s, gegevens over het apparaat of de browser, een bij benadering bepaalde locatie op basis van het IP-adres en identificatoren of waarden van aankoopconversies. Advertentieopslag, advertentiegebruikersgegevens, signalen voor gepersonaliseerde advertenties en Google-signalen zijn in de configuratie van de Site uitgeschakeld. Invoer van zoekopdrachten bij GenderAPI, de inhoud van Excel- of CSV-bestanden en gegevens uit Google Sheets worden niet aan deze diensten verstrekt.

Voor geselecteerde Engelstalige pagina’s koppelt eigen meting met toestemming een bezoek en een klik op een registratielink aan een succesvol aangemaakt account en het eerste geslaagde V2 API-verzoek daarvan. Wij bewaren een categorie voor de verwijzende dienst, een goedgekeurd pad van de landingspagina, datums van gebeurtenissen en pseudonieme identificatoren. Wij nemen geen API-sleutels, namen of e-mailadressen die voor een voorspelling zijn ingediend, e-mailadressen van accounts, volledige verwijzende URL’s of querystrings van URL’s op in deze gegevens. Deze meetgegevens worden apart opgeslagen van de administratie van API-credits.

De gedeelde voorkeur voor analytics en de attributiecookie blijven maximaal 30 dagen geldig op www.genderapi.io, app.genderapi.io en api.genderapi.io. Het koppelen aan accounts is beperkt tot die attributieperiode; opgeslagen meetgegevens worden na maximaal 90 dagen verwijderd. Als u uw toestemming intrekt, worden de bijbehorende eigen attributie en de daaraan gekoppelde gebeurtenissen verwijderd. Door het verlies van cookies of geblokkeerde meting kan een bezoek mogelijk niet worden gekoppeld. Deze meting stelt niet de identiteit of het geslacht van een persoon vast.

Gebruikers kunnen hun keuze op elk moment wijzigen via “Cookievoorkeuren” in de footer. Met “Alleen noodzakelijk” wordt verdere verzameling voor analytics uitgeschakeld en worden analytische cookies verwijderd die voor de Site toegankelijk zijn. Meer informatie vindt u in de voorwaarden van Google Analytics en het privacybeleid van Google.

Wijzigingen in dit privacybeleid

GenderAPI kan dit privacybeleid bijwerken. De datum bij “Laatst bijgewerkt” geeft de actuele versie aan. Bij een wezenlijke wijziging geven wij op een redelijke manier kennis via de Site, de dienst na het inloggen of het e-mailadres van het account, afhankelijk van de wijziging. Wij raden Gebruikers aan deze pagina regelmatig te bekijken.

Uw aanvaarding van dit beleid

Door deze Site te gebruiken, geeft u aan dat u dit beleid aanvaardt. Gaat u niet akkoord, gebruik onze Site dan niet. Voortgezet gebruik na de publicatie van wijzigingen geldt als aanvaarding van die wijzigingen.