Information om dataskydd enligt GDPR

Omfattning och personuppgiftsansvarig

Onur Öztürk, enskild näringsidkare under firmanamnet Ozan Soft och utgivare av GenderAPI, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs här. Fullständiga identitets- och kontaktuppgifter finns nedan.

Uppgifter vi behandlar

• Kontouppgifter: uppgifter som lämnas frivilligt i samband med ett konto, ett köp eller en supportförfrågan.
• Lyckade API-förfrågningar: behandlas för att returnera ett resultat och sparas enligt den publicerade policyn inte som återanvändbara förfrågningsposter; tekniska loggar och säkerhetsloggar följer ett separat lagringsschema.
• Förfrågningar om e-postadresser: sparas enligt den publicerade policyn inte som återanvändbara förfrågningsposter; tekniska loggar och säkerhetsloggar följer ett separat lagringsschema.
• Olösta förfrågningar: den publicerade policyn tillåter att endast olösta förfrågningar som inte gäller e-postadresser sparas för att förbättra täckningen, med förbehåll för de begränsade villkoren om lagring och rättigheter nedan.
• Excel- och CSV-filer: enligt den publicerade policyn tas filerna bort från aktiva system inom fem dagar, och de kan tas bort från den aktiva arbetsytan tidigare efter export; överskrivning av säkerhetskopior sker separat.
• Data i Google Sheets: behandlas i realtid och varken lagras eller loggas.

Ändamål och rättslig grund

Uppgifter om förfrågningar, konton och köp behandlas i den mån det är nödvändigt för att tillhandahålla den begärda tjänsten och fullgöra vårt avtal med dig. Faktureringsuppgifter kan också behandlas för att uppfylla bokförings- och skatteskyldigheter. Säkerhetsloggar behandlas på grundval av vårt berättigade intresse av att skydda tjänsten och dess användare. Olösta förfrågningar som inte gäller e-postadresser kan behandlas på grundval av vårt berättigade intresse av att förbättra resultatens täckning, avvägt mot de begränsade uppgifterna, åtkomstkontrollerna, lagringstiden och de rättigheter som beskrivs på den här sidan. När behandlingen grundas på samtycke kan samtycket när som helst återkallas, utan att det påverkar lagligheten i behandling som skett dessförinnan.

Konto- och betalningsuppgifter krävs när du väljer att skapa ett konto eller köpa en plan. Om de inte lämnas kan vi eventuellt inte skapa kontot, slutföra köpet eller tillhandahålla den tillhörande tjänsten. Valfri analys krävs inte för att använda tjänsten.

Lagring

Indata från lyckade förfrågningar sparas inte som återanvändbara förfrågningsposter. Tekniska loggar och säkerhetsloggar regleras separat. Olösta förfrågningar som inte gäller e-postadresser kan sparas i upp till 12 månader för produktförbättring och raderas eller anonymiseras därefter oåterkalleligen. För Excel- och CSV-filer anger den publicerade policyn att filerna tas bort från aktiva system inom fem dagar, och de kan tas bort från arbetsytan tidigare efter export; rullande säkerhetskopior kan finnas kvar i upp till ytterligare 15 dagar.

Kontouppgifter sparas så länge kontot är aktivt och raderas eller anonymiseras oåterkalleligen inom 30 dagar efter att kontot avslutats eller en begäran om radering godkänts, om inte ett undantag gäller. Supportkommunikation kan sparas i 24 månader efter att kontot avslutats, och säkerhetsloggar eller tekniska loggar i 90 dagar.

Fakturerings- och transaktionsuppgifter kan sparas i upp till sju år när det behövs för att uppfylla skyldigheter avseende bokföring, skatt, återkrav av kortbetalningar eller förebyggande av bedrägerier. Uppgifter som tagits bort från aktiva system kan finnas kvar i åtkomstbegränsade rullande säkerhetskopior i upp till ytterligare 15 dagar. En längre period gäller endast när det krävs enligt lag eller är nödvändigt för ett rättsligt anspråk, en bedrägeriutredning eller en säkerhetsutredning. Se det fullständiga lagringsschemat i vår integritetspolicy.

Mottagare och personuppgiftsbiträden

GenderAPI säljer eller hyr inte ut personuppgifter. Indata i förfrågningar och data i Excel, CSV, Google Sheets eller Microsoft Excel lämnas inte ut för reklam eller för ett annat företags självständiga användning. De kan behandlas av Cloudflare och på DigitalOceans infrastruktur i den mån det är nödvändigt för att överföra, säkra, lagra och driva tjänsten. Den automatiserade inferensen körs på en privat AI-server som drivs av GenderAPI; indata i förfrågningar skickas inte till någon extern AI-leverantör, används inte för modellträning och sparas inte i AI-loggar.

Cloudflare tillhandahåller nätverksleverans och säkerhet; DigitalOcean tillhandahåller drift i USA; iyzico behandlar kortbetalningar; Binance bistår med verifiering av kryptovalutatransaktioner; Twilio SendGrid skickar transaktionella e-postmeddelanden om kontot; Google Workspace/Gmail och Chatra tillhandahåller manuella supportkanaler; och Google Analytics, Google Tag Manager och Google Ads tillhandahåller samtyckesbaserade funktioner för mätning och konverteringar. Varje leverantör får endast de kategorier av uppgifter som behövs för dess avtalade ändamål.

Den primära driftregionen ligger i USA. Andra leverantörer kan också behandla uppgifter utanför Turkiet, EES eller användarens land. När GDPR:s regler om begränsade överföringar är tillämpliga förlitar sig GenderAPI på leverantörens tillämpliga ramverk för adekvat skyddsnivå, inklusive EU–US Data Privacy Framework där det finns tillgängligt, eller på avtalsmässiga skyddsåtgärder såsom Europeiska kommissionens standardavtalsklausuler, med ytterligare åtgärder där det krävs. Du kan begära information om den skyddsåtgärd som gäller för dina uppgifter genom att kontakta oss.

Uppgifter kan också lämnas ut när det krävs enligt tillämplig lag eller ett giltigt rättsligt förfarande, eller när det är nödvändigt för att skydda användare, GenderAPI eller allmänheten. Närmare information om kategorierna av behandling finns i integritetspolicyn.

När GenderAPI behandlar personuppgifter för en kunds räkning anges de tillämpliga villkoren för personuppgiftsbiträden och förfarandet vid byte av leverantör i personuppgiftsbiträdesavtalet och det aktuella registret över underbiträden.

Dina rättigheter enligt GDPR

Med förbehåll för tillämpliga villkor och undantag kan du begära information och tillgång, rättelse, radering, begränsning och dataportabilitet, eller invända mot behandling. Du kan återkalla ditt samtycke och lämna klagomål till dataskyddsmyndigheten i det land där du har din vanliga vistelseort, din arbetsplats eller där den påstådda överträdelsen har ägt rum.

GenderAPI returnerar probabilistiska inferensresultat. GenderAPI använder inte resultaten av förfrågningar för att fatta beslut som har rättsliga följder eller på liknande sätt i betydande grad påverkar en enskild person. Kunderna avgör själva hur de använder resultaten och får inte använda dem som enda underlag för beslut med betydande konsekvenser.

Utöva dina rättigheter

Skicka e-post till support@genderapi.io. Vi kan begära de uppgifter som behövs för att verifiera din identitet. Begäranden enligt GDPR hanteras utan onödigt dröjsmål och i regel inom en månad, med förbehåll för förlängningar eller undantag som lagen tillåter.