Kada nas netko zatraži da izbrišemo njegove podatke, brišemo ili anonimiziramo ono što možemo i čuvamo samo ono što smo zakonski obvezni čuvati, uglavnom evidenciju plaćanja i račune, a odgovaramo u roku od mjesec dana koji propisuje GDPR.
Pravo na brisanje
Na temelju „prava na brisanje“ iz GDPR-a (članak 17.) pojedinci od nas mogu zatražiti da izbrišemo njihove osobne podatke kada nam više nisu potrebni ili kada su povukli privolu. To pravo nije apsolutno: zakonske obveze, primjerice obveza vođenja financijske evidencije, mogu imati prednost pred njim.
Kako podnijeti zahtjev
Pošaljite e-poruku na [email protected] ili se obratite putem bilo kojeg od naših kanala korisničke podrške.
Naš postupak
Kada primimo zahtjev za brisanje:
- provjeravamo identitet podnositelja zahtjeva
- provjeravamo koji podaci o toj osobi postoje u evidenciji računa, akcija i transakcija
- brišemo ili anonimiziramo ono što možemo
- označavamo sve što smo dužni zadržati
- korisniku potvrđujemo što je učinjeno
Što brišemo, a što čuvamo
Odmah brišemo podatke koji nemaju financijsku ni pravnu svrhu, primjerice marketinške podatke, kolačiće za praćenje i neobavezne podatke profila.
S evidencijom platnih transakcija i računima situacija je drukčija. Porezni zakon u Nizozemskoj, gdje WhyDonate ima sjedište, obvezuje nas da ih čuvamo sedam godina, a GDPR to dopušta jer je njihovo čuvanje zakonska obveza (članak 6. stavak 1. točka (c)). Zahtjevom za brisanje ne mogu se ukloniti prije isteka tog razdoblja. U našem Ugovoru o obradi podataka također je navedeno da se podaci po prestanku suradnje brišu ili vraćaju, osim ako je njihovo čuvanje propisano zakonom.
Podaci koje čuva Stripe
Stripe obrađuje plaćanja i verificira identitet organizatora te je samostalni voditelj obrade tih podataka. Podatke o verifikaciji identiteta prema zadanim postavkama čuva sedam godina. Zahtjev za brisanje možete poslati i izravno tvrtki Stripe, na [email protected]. Pogledajte smjernice tvrtke Stripe o podacima za verifikaciju.
Rok za odgovor
Na zahtjeve za brisanje nastojimo odgovoriti u roku od mjesec dana, u skladu sa zahtjevima GDPR-a.