GDPR och dataskydd

Omfattning och personuppgiftsansvarig

Ozan Soft, utgivaren av GenderAPI, är kontaktpunkt för den behandling av personuppgifter som beskrivs här. Kontaktuppgifter finns längst ned på sidan.

Uppgifter vi behandlar

• Kontouppgifter: information som du frivilligt lämnar för ett konto, köp eller supportärende.
• Lyckade API-anrop: behandlas för att ge ett resultat och lagras inte.
• E-postanrop: lagras aldrig.
• Anrop utan resultat: endast anrop där inget kön kan fastställas får sparas för att förbättra GenderAPI.
• Excel- och CSV-filer: lagras i högst fem dagar, om användaren inte raderar filen tidigare.
• Google Sheets-data: behandlas i realtid och varken lagras eller loggas.

Ändamål och rättslig grund

Uppgifter får behandlas för att tillhandahålla den begärda tjänsten och administrera konton eller köp, uppfylla rättsliga skyldigheter samt tillgodose det berättigade intresset att förbättra GenderAPI med hjälp av anrop utan resultat. När behandlingen grundas på samtycke kan samtycket återkallas när som helst, utan att tidigare laglig behandling påverkas.

Lagringstider

Indata från lyckade anrop och e-postanrop sparas inte. Andra anrop utan resultat får sparas i upp till 12 månader för produktutveckling och raderas eller anonymiseras sedan oåterkalleligt. Excel- och CSV-filer raderas automatiskt inom fem dagar och kan raderas direkt av användaren efter export.

Kontouppgifter sparas medan kontot är aktivt och raderas eller anonymiseras oåterkalleligt inom 30 dagar efter stängning eller godkänd begäran om radering, om inget undantag gäller. Supportkommunikation får sparas i 24 månader efter avslut och säkerhets- eller teknikloggar i 90 dagar.

Fakturerings- och transaktionsunderlag får sparas i upp till sju år när det krävs för bokföring, skatt, kortreklamationer eller bedrägeribekämpning. Raderade data kan finnas kvar i åtkomstbegränsade rullande säkerhetskopior i högst ytterligare 30 dagar. Längre lagring gäller endast när lag, rättsliga anspråk, bedrägeriutredning eller säkerhetsutredning kräver det. Se hela schemat i vår integritetspolicy.

Mottagare och personuppgiftsbiträden

GenderAPI säljer eller hyr inte ut personuppgifter. Indata till GenderAPI-anrop, innehåll i Excel- eller CSV-filer samt in- och utdata från Google Sheets lämnas inte ut till tredje part.

Uppgifter om konto, fakturering, support, säkerhet och samtyckesbaserad analys får behandlas av tjänsteleverantörer för GenderAPI:s räkning när det behövs för funktionen. Varje leverantör får endast de uppgiftskategorier som krävs för det avtalade ändamålet och måste följa tillämpliga dataskyddskrav.

Information får också lämnas ut när tillämplig lag eller ett giltigt rättsligt förfarande kräver det, eller för att skydda användare, GenderAPI eller allmänheten. Behandlingskategorierna beskrivs i integritetspolicyn.

Dina rättigheter enligt GDPR

Med förbehåll för tillämpliga villkor och undantag kan du begära information och tillgång till dina uppgifter, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling. Du kan återkalla samtycke och lämna klagomål till behörig dataskyddsmyndighet, exempelvis Integritetsskyddsmyndigheten (IMY) i Sverige.

Utöva dina rättigheter

Skicka din begäran till support@genderapi.io. Vi kan begära de uppgifter som behövs för att verifiera din identitet. GDPR-begäranden behandlas utan onödigt dröjsmål och normalt inom en månad, med förbehåll för lagligen tillåtna förlängningar och undantag.