Когато някой поиска да изтрием данните му, ние изтриваме или анонимизираме каквото можем и запазваме само това, което законът ни задължава да пазим – основно записите за плащания и фактури, като отговаряме в рамките на едномесечния срок по GDPR (Общия регламент относно защитата на данните).
Право на изтриване
Съгласно „правото на изтриване“ по GDPR (член 17) физическите лица могат да поискат да изтрием личните им данни, когато вече не се нуждаем от тях или когато са оттеглили съгласието си. Това право не е абсолютно: законови задължения, като изискванията за съхранение на финансова документация, могат да имат предимство пред него.
Как да подадете искане
Изпратете имейл до [email protected] или се обърнете към нас чрез някой от каналите за обслужване на клиенти.
Нашият процес
Когато получим искане за изтриване, ние:
- Проверяваме самоличността на подателя на искането
- Установяваме какви данни има в акаунта, кампаниите и записите за транзакции на лицето
- Изтриваме или анонимизираме каквото можем
- Отбелязваме всичко, което сме длъжни да запазим
- Потвърждаваме на потребителя какво е направено
Какво изтриваме и какво запазваме
Незабавно изтриваме данните, които нямат финансово или правно предназначение, като маркетингови данни, бисквитки за проследяване и незадължителни данни в профила.
Със записите за платежни транзакции и фактурите е различно. Данъчното законодателство в Нидерландия, където е седалището на WhyDonate, ни задължава да ги съхраняваме в продължение на седем години, а GDPR позволява това, тъй като съхранението им е законово задължение (член 6, параграф 1, буква „в“). Искане за изтриване не може да ги премахне преди изтичането на този срок. В нашето Споразумение за обработване на данни също е посочено, че при прекратяване данните се изтриват или връщат, освен ако съхранението им не се изисква по закон.
Данни, съхранявани от Stripe
Stripe обработва плащанията и верифицира самоличността на организаторите и е самостоятелен администратор на тези данни. По подразбиране Stripe съхранява данните от верификацията на самоличността в продължение на седем години. Можете също да изпратите искане за изтриване директно до Stripe на [email protected]. Вижте указанията на Stripe относно данните от верификацията.
Срок за отговор
Стремим се да отговаряме на исканията за изтриване в срок от един месец, в съответствие с изискванията на GDPR.