Když nás někdo požádá o výmaz svých údajů, smažeme nebo anonymizujeme, co můžeme, a uchováme jen to, co nám ukládá zákon, především záznamy o platbách a fakturách. Odpovíme přitom ve lhůtě jednoho měsíce, kterou stanoví GDPR.
Právo na výmaz
Podle „práva na výmaz“ v GDPR (článek 17) mohou lidé požádat, abychom jejich osobní údaje smazali, pokud je už nepotřebujeme nebo pokud odvolali svůj souhlas. Toto právo není absolutní: přednost před ním mohou mít zákonné povinnosti, například požadavky na vedení finančních záznamů.
Jak podat žádost
Napište na [email protected] nebo nás požádejte prostřednictvím některého z našich kanálů podpory.
Náš postup
Když obdržíme žádost o výmaz, provedeme tyto kroky:
- Ověříme totožnost žadatele
- Zkontrolujeme, jaké údaje existují v jeho účtu, sbírce a záznamech o transakcích
- Smažeme nebo anonymizujeme, co můžeme
- Označíme vše, co jsme povinni uchovat
- Potvrdíme uživateli, co bylo provedeno
Co smažeme a co uchováme
Údaje, které nemají žádný finanční ani právní účel, například marketingové údaje, sledovací cookies a nepovinné údaje v profilu, smažeme okamžitě.
Záznamy o platebních transakcích a faktury jsou jiný případ. Daňové předpisy v Nizozemsku, kde má WhyDonate sídlo, nám ukládají uchovávat je po dobu sedmi let a GDPR to umožňuje, protože jejich uchování je zákonnou povinností (čl. 6 odst. 1 písm. c)). Žádost o výmaz je nemůže odstranit dříve, než tato doba uplyne. Naše smlouva o zpracování osobních údajů rovněž stanoví, že po jejím ukončení jsou údaje smazány nebo vráceny, pokud jejich uchování nevyžaduje zákon.
Údaje uchovávané společností Stripe
Společnost Stripe zpracovává platby a ověřuje totožnost organizátorů a je samostatným správcem těchto údajů. Údaje z ověření totožnosti ve výchozím nastavení uchovává po dobu sedmi let. Žádost o výmaz můžete společnosti Stripe poslat i přímo na adresu [email protected]. Viz pokyny společnosti Stripe k údajům z ověření.
Doba odpovědi
Na žádosti o výmaz se snažíme odpovědět do jednoho měsíce v souladu s požadavky GDPR.