Prawa do prywatności w Kalifornii

Zakres

Niniejsza informacja opisuje praktyki GenderAPI oraz prawa, które mogą przysługiwać mieszkańcom Kalifornii na podstawie Kalifornijskiej ustawy o ochronie prywatności konsumentów (CCPA), zmienionej przez Kalifornijską ustawę o prawach do prywatności (CPRA).

Kategorie informacji

W zależności od sposobu korzystania z Usługi GenderAPI może przetwarzać identyfikatory oraz dane konta i dane kontaktowe, informacje związane z rozliczeniami, techniczne informacje o korzystaniu z Witryny, dane wejściowe zapytań API oraz dane zawarte w plikach, które zdecydujesz się przesłać.

W ciągu ostatnich 12 miesięcy informacje z tych kategorii mogły być zbierane bezpośrednio od użytkowników i klientów, automatycznie z ich przeglądarek lub urządzeń oraz z plików lub danych zapytań, które zdecydowali się przesłać. Są one wykorzystywane do świadczenia usługi, obsługi kont i płatności, pomocy technicznej, zapewnienia bezpieczeństwa, przestrzegania przepisów prawa, analityki opartej na zgodzie oraz ograniczonych działań związanych z ulepszaniem produktu, opisanych poniżej.

Wykorzystanie i przechowywanie

Informacje są wykorzystywane do świadczenia i utrzymania Usługi, obsługi kont i zakupów, odpowiadania na zgłoszenia do pomocy technicznej, wypełniania obowiązków prawnych oraz ulepszania GenderAPI.

Zgodnie z opublikowaną polityką dane wejściowe zapytań API zakończonych powodzeniem nie są przechowywane jako rekordy zapytań nadające się do ponownego wykorzystania; logi techniczne i logi bezpieczeństwa mają odrębny harmonogram przechowywania. Zapytania dotyczące adresów e-mail nie są przechowywane jako rekordy zapytań nadające się do ponownego wykorzystania. Opublikowana polityka pozwala przechowywać nierozstrzygnięte zapytania niedotyczące adresów e-mail przez maksymalnie 12 miesięcy w celu ulepszania produktu, z zastrzeżeniem mających zastosowanie praw do prywatności. W przypadku plików Excel i CSV opublikowana polityka przewiduje usunięcie z aktywnych systemów w ciągu pięciu dni i umożliwia wcześniejsze usunięcie z obszaru roboczego po eksporcie; nadpisywanie rotacyjnych kopii zapasowych i operacje usuwania następują w terminach opisanych poniżej.

Dane konta są przechowywane, dopóki konto jest aktywne, i są usuwane lub nieodwracalnie anonimizowane w ciągu 30 dni od zamknięcia konta lub zatwierdzenia żądania usunięcia, chyba że ma zastosowanie wyjątek. Korespondencja z pomocą techniczną może być przechowywana przez 24 miesiące od zamknięcia sprawy; logi bezpieczeństwa i logi techniczne przez 90 dni; a dokumentacja rozliczeniowa lub dane transakcji przez maksymalnie siedem lat, jeżeli jest to potrzebne do wypełnienia obowiązków księgowych i podatkowych, obsługi obciążeń zwrotnych lub zapobiegania oszustwom.

Dane usunięte z aktywnych systemów mogą pozostawać w rotacyjnych kopiach zapasowych o ograniczonym dostępie przez maksymalnie 15 dodatkowych dni. Dłuższy okres ma zastosowanie wyłącznie wtedy, gdy wymagają tego przepisy prawa lub jest to niezbędne w związku z roszczeniem prawnym, postępowaniem w sprawie oszustwa albo dochodzeniem dotyczącym bezpieczeństwa. Pełny harmonogram dla poszczególnych kategorii znajduje się w Polityce prywatności.

Brak sprzedaży danych i międzykontekstowej reklamy behawioralnej

GenderAPI nie sprzedaje danych osobowych i nie udostępnia ich na potrzeby międzykontekstowej reklamy behawioralnej. W związku z tym GenderAPI nie musi oferować możliwości sprzeciwu wobec sprzedaży lub udostępniania, aby zapobiec praktyce, której nie stosuje.

Niniejsze oświadczenie nie kwalifikuje przekazania danych usługodawcy działającemu w imieniu GenderAPI jako sprzedaży ani ujawnienia na potrzeby reklamy międzykontekstowej. Informacje dotyczące konta, płatności, pomocy technicznej, bezpieczeństwa oraz analityki opartej na zgodzie mogą być ujawniane usługodawcom wyłącznie w zakresie niezbędnym do realizacji danego celu biznesowego. Usługodawcami tymi są: Cloudflare w zakresie bezpieczeństwa sieci; DigitalOcean w zakresie hostingu w Stanach Zjednoczonych; iyzico i Binance w zakresie funkcji płatniczych; Twilio SendGrid w zakresie transakcyjnych wiadomości e-mail dotyczących konta; Google Workspace/Gmail i Chatra w zakresie obsługi klienta; a Google Analytics, Google Tag Manager i Google Ads w zakresie funkcji pomiaru i śledzenia konwersji uruchamianych za zgodą. Dane zapytań i plików mogą być przetwarzane przez dostawców sieci i hostingu niezbędnych do działania Usługi, lecz nie są przekazywane w celach reklamowych ani do samodzielnego wykorzystania przez innego dostawcę. Prywatny system AI obsługiwany przez GenderAPI nie przesyła danych wejściowych zapytań zewnętrznemu dostawcy AI, nie wykorzystuje ich do trenowania ani nie przechowuje ich w logach AI.

Informacje mogą być również ujawniane, jeżeli wymagają tego obowiązujące przepisy prawa lub ważne postępowanie prawne, albo w celu ochrony Użytkowników, GenderAPI lub ogółu społeczeństwa. Mające zastosowanie kategorie opisano w części Ujawnianie informacji i usługodawcy.

Prawa do prywatności mieszkańców Kalifornii

Z zastrzeżeniem mających zastosowanie warunków i wyjątków mieszkańcy Kalifornii mogą żądać informacji o danych osobowych, dostępu do nich, ich usunięcia lub sprostowania, zgłosić sprzeciw wobec sprzedaży lub udostępniania, ograniczyć niektóre sposoby wykorzystania wrażliwych danych osobowych oraz korzystać z usług na równych warunkach, bez dyskryminacji z powodu wykonywania praw do prywatności. Upoważniony przedstawiciel może złożyć wniosek, jeżeli zezwalają na to przepisy prawa.

Złożenie wniosku

Wyślij wniosek na adres support@genderapi.io. Opisz prawo, z którego chcesz skorzystać. Możemy poprosić o informacje rozsądnie niezbędne do weryfikacji Twojej tożsamości lub umocowania upoważnionego przedstawiciela.

Możesz także zadzwonić pod numer +90 850 305 0427. Potwierdzimy otrzymanie wniosku w terminie wymaganym przez obowiązujące przepisy prawa i co do zasady udzielimy odpowiedzi w ciągu 45 dni. Jeżeli konieczne będzie dopuszczalne prawem przedłużenie terminu, wyjaśnimy jego przyczynę i podamy nowy termin. Jeżeli odmówimy spełnienia wniosku, w odpowiedzi wyjaśnimy podstawę odmowy oraz dostępne możliwości odwołania lub złożenia skargi.

Ponieważ GenderAPI nie sprzedaje ani nie udostępnia danych osobowych na potrzeby międzykontekstowej reklamy behawioralnej, sygnał Global Privacy Control nie zmienia takiej praktyki. Mimo to obsługiwane w przeglądarce ustawienia prywatności traktujemy spójnie z ustawieniami plików cookie opisanymi w naszej Polityce prywatności.