Informacje o ochronie danych zgodnie z RODO

Zakres i administrator danych

Onur Öztürk, przedsiębiorca jednoosobowy prowadzący działalność pod nazwą Ozan Soft i wydawca GenderAPI, jest administratorem danych w odniesieniu do opisanego tu przetwarzania danych osobowych. Pełne dane identyfikacyjne i kontaktowe znajdują się poniżej.

Dane, które przetwarzamy

• Dane konta: informacje podane dobrowolnie w związku z kontem, zakupem lub zgłoszeniem do pomocy technicznej.
• Zapytania API zakończone powodzeniem: przetwarzane w celu zwrócenia wyniku i, zgodnie z opublikowaną polityką, nieprzechowywane jako rekordy zapytań nadające się do ponownego wykorzystania; logi techniczne i logi bezpieczeństwa podlegają odrębnemu harmonogramowi.
• Zapytania dotyczące adresów e-mail: zgodnie z opublikowaną polityką nieprzechowywane jako rekordy zapytań nadające się do ponownego wykorzystania; logi techniczne i logi bezpieczeństwa podlegają odrębnemu harmonogramowi.
• Zapytania nierozstrzygnięte: opublikowana polityka pozwala przechowywać w celu poszerzenia zakresu wyników wyłącznie nierozstrzygnięte zapytania niedotyczące adresów e-mail, z zastrzeżeniem ograniczonego okresu przechowywania i praw opisanych poniżej.
• Pliki Excel i CSV: opublikowana polityka przewiduje ich usunięcie z aktywnych systemów w ciągu pięciu dni i umożliwia wcześniejsze usunięcie z aktywnego obszaru roboczego po eksporcie; nadpisywanie kopii zapasowych odbywa się odrębnie.
• Dane z Google Sheets: przetwarzane w czasie rzeczywistym, bez przechowywania i rejestrowania w logach.

Cele i podstawy prawne

Dane zapytań, konta i zakupów są przetwarzane w zakresie niezbędnym do świadczenia zamówionej usługi i wykonania zawartej z Tobą umowy. Dokumentacja rozliczeniowa może być także przetwarzana w celu wypełnienia obowiązków księgowych i podatkowych. Logi bezpieczeństwa są przetwarzane na podstawie naszego prawnie uzasadnionego interesu polegającego na ochronie Usługi i jej Użytkowników. Nierozstrzygnięte zapytania niedotyczące adresów e-mail mogą być przetwarzane na podstawie naszego prawnie uzasadnionego interesu polegającego na poszerzaniu zakresu wyników, wyważonego z uwzględnieniem ograniczonego zakresu danych, kontroli dostępu, okresu przechowywania i praw opisanych na tej stronie. Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane konta i dane płatnicze są wymagane, jeżeli zdecydujesz się założyć konto lub kupić plan. Bez ich podania możemy nie być w stanie założyć konta, sfinalizować zakupu ani świadczyć powiązanej usługi. Opcjonalna analityka nie jest wymagana do korzystania z Usługi.

Okresy przechowywania

Dane wejściowe zapytań zakończonych powodzeniem nie są przechowywane jako rekordy zapytań nadające się do ponownego wykorzystania. Logi techniczne i logi bezpieczeństwa podlegają odrębnym zasadom. Nierozstrzygnięte zapytania niedotyczące adresów e-mail mogą być przechowywane przez maksymalnie 12 miesięcy w celu ulepszania produktu, a następnie są usuwane lub nieodwracalnie anonimizowane. W przypadku plików Excel i CSV opublikowana polityka przewiduje usunięcie z aktywnych systemów w ciągu pięciu dni i umożliwia wcześniejsze usunięcie z obszaru roboczego po eksporcie; rotacyjne kopie zapasowe mogą być przechowywane przez maksymalnie 15 dodatkowych dni.

Dane konta są przechowywane, dopóki konto jest aktywne, i są usuwane lub nieodwracalnie anonimizowane w ciągu 30 dni od zamknięcia konta lub zatwierdzenia żądania usunięcia, chyba że ma zastosowanie wyjątek. Korespondencja z pomocą techniczną może być przechowywana przez 24 miesiące od zamknięcia sprawy, a logi bezpieczeństwa lub logi techniczne przez 90 dni.

Dokumentacja rozliczeniowa i dane transakcji mogą być przechowywane przez maksymalnie siedem lat, jeżeli jest to potrzebne do wypełnienia obowiązków księgowych i podatkowych, obsługi obciążeń zwrotnych lub zapobiegania oszustwom. Dane usunięte z aktywnych systemów mogą pozostawać w rotacyjnych kopiach zapasowych o ograniczonym dostępie przez maksymalnie 15 dodatkowych dni. Dłuższy okres ma zastosowanie wyłącznie wtedy, gdy wymagają tego przepisy prawa lub jest to niezbędne w związku z roszczeniem prawnym, postępowaniem w sprawie oszustwa albo dochodzeniem dotyczącym bezpieczeństwa. Pełny harmonogram znajduje się w naszej Polityce prywatności.

Odbiorcy i podmioty przetwarzające

GenderAPI nie sprzedaje ani nie wynajmuje danych osobowych. Dane wejściowe zapytań oraz dane z plików Excel i CSV, Google Sheets lub Microsoft Excel nie są ujawniane w celach reklamowych ani do samodzielnego wykorzystania przez inne przedsiębiorstwa. Mogą być przetwarzane przez Cloudflare i w infrastrukturze DigitalOcean w zakresie niezbędnym do przesyłania, zabezpieczania, hostowania i obsługi Usługi. Zautomatyzowane wnioskowanie odbywa się na prywatnym serwerze AI obsługiwanym przez GenderAPI; dane wejściowe zapytań nie są przesyłane zewnętrznemu dostawcy AI, wykorzystywane do trenowania modeli ani przechowywane w logach AI.

Cloudflare zapewnia dostarczanie treści w sieci i bezpieczeństwo; DigitalOcean zapewnia hosting w Stanach Zjednoczonych; iyzico obsługuje płatności kartą; Binance wspiera weryfikację transakcji w kryptowalutach; Twilio SendGrid wysyła transakcyjne wiadomości e-mail dotyczące konta; Google Workspace/Gmail i Chatra zapewniają kanały pomocy technicznej obsługiwanej przez ludzi; a Google Analytics, Google Tag Manager i Google Ads zapewniają funkcje pomiaru i śledzenia konwersji uruchamiane za zgodą. Każdy dostawca otrzymuje wyłącznie kategorie danych potrzebne do celu określonego w jego umowie.

Główny region hostingu znajduje się w Stanach Zjednoczonych. Inni dostawcy mogą również przetwarzać informacje poza Turcją, EOG lub krajem Użytkownika. Jeżeli mają zastosowanie przepisy RODO dotyczące przekazywania danych do państw trzecich, GenderAPI opiera się na odpowiednich dla danego dostawcy ramach zapewniających odpowiedni stopień ochrony, w tym na Ramach ochrony danych UE-USA (EU-U.S. Data Privacy Framework), jeżeli są dostępne, lub na zabezpieczeniach umownych, takich jak standardowe klauzule umowne Komisji Europejskiej, wraz z dodatkowymi środkami, jeżeli są wymagane. Informacje o zabezpieczeniu stosowanym wobec Twoich danych możesz uzyskać, kontaktując się z nami.

Informacje mogą być również ujawniane, jeżeli wymagają tego obowiązujące przepisy prawa lub ważne postępowanie prawne, albo jeżeli jest to niezbędne do ochrony Użytkowników, GenderAPI lub ogółu społeczeństwa. Szczegółowe informacje o kategoriach przetwarzania znajdują się w Polityce prywatności.

Jeżeli GenderAPI przetwarza dane osobowe w imieniu klienta, warunki dotyczące podmiotu przetwarzającego i procedurę zmiany dostawców określają Umowa powierzenia przetwarzania danych oraz aktualny rejestr dalszych podmiotów przetwarzających.

Twoje prawa wynikające z RODO

Z zastrzeżeniem mających zastosowanie warunków i wyjątków możesz żądać informacji i dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw wobec przetwarzania. Możesz wycofać zgodę i wnieść skargę do organu nadzorczego ochrony danych właściwego dla miejsca Twojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

GenderAPI zwraca probabilistyczne wyniki wnioskowania. Nie wykorzystuje wyników zapytań do podejmowania decyzji wywołujących wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływających. Klienci sami decydują, jak wykorzystują wyniki, i nie mogą traktować ich jako jedynej podstawy decyzji o istotnych konsekwencjach.

Jak skorzystać ze swoich praw

Napisz na adres support@genderapi.io. Możemy poprosić o informacje potrzebne do weryfikacji tożsamości. Żądania na podstawie RODO rozpatrujemy bez zbędnej zwłoki, co do zasady w ciągu jednego miesiąca, z zastrzeżeniem przedłużeń lub wyjątków dopuszczonych przez prawo.