Når nogen beder os om at slette deres data, sletter eller anonymiserer vi det, vi kan, og opbevarer kun det, loven kræver, at vi opbevarer, primært betalings- og fakturaoplysninger. Vi svarer inden for den frist på en måned, som GDPR fastsætter.
Retten til sletning
Efter GDPR har personer "ret til sletning" (artikel 17) og kan bede os om at slette deres personoplysninger, når vi ikke længere har brug for dem, eller når de har trukket deres samtykke tilbage. Retten er ikke ubetinget: retlige forpligtelser, fx krav om opbevaring af regnskabsmateriale, kan gå forud for den.
Sådan sender du en anmodning
Send en e-mail til [email protected], eller spørg via en af vores supportkanaler.
Vores proces
Når vi modtager en anmodning om sletning, gør vi følgende:
- Vi verificerer anmoderens identitet
- Vi tjekker, hvilke data der findes på tværs af personens konto, indsamling og transaktionsoplysninger
- Vi sletter eller anonymiserer det, vi kan
- Vi markerer det, vi er forpligtet til at opbevare
- Vi bekræfter over for brugeren, hvad der er gjort
Hvad vi sletter, og hvad vi opbevarer
Vi sletter med det samme de data, der ikke har noget økonomisk eller juridisk formål, fx marketingdata, sporingscookies og valgfrie profiloplysninger.
Betalingstransaktioner og fakturaer er noget andet. Skatteloven kræver, at vi opbevarer dem i syv år i Nederlandene, hvor WhyDonate har hjemsted, og GDPR tillader det, fordi opbevaringen er en retlig forpligtelse (artikel 6, stk. 1, litra c). En anmodning om sletning kan ikke fjerne dem, før den periode er gået. Vores databehandleraftale fastslår også, at data slettes eller returneres ved aftalens ophør, medmindre loven kræver, at de opbevares.
Data, som Stripe opbevarer
Stripe behandler betalingerne og verificerer arrangørernes identitet, og Stripe er selvstændig dataansvarlig for de data. Som standard opbevarer Stripe data fra identitetsverifikationen i syv år. Du kan også sende en anmodning om sletning direkte til Stripe på [email protected]. Se vejledningen fra Stripe om verifikationsdata.
Svartid
Vi bestræber os på at besvare anmodninger om sletning inden for en måned i overensstemmelse med kravene i GDPR.