Ha valaki az adatai törlését kéri, töröljük vagy anonimizáljuk, amit lehet, és csak azt őrizzük meg, amit a jogszabályok előírnak (elsősorban a fizetési és számlázási nyilvántartásokat). A kérelemre a GDPR által előírt egyhónapos határidőn belül válaszolunk.
A törléshez való jog
A GDPR 17. cikkében rögzített „törléshez való jog” alapján bárki kérheti személyes adatai törlését, ha azokra már nincs szükségünk, vagy ha visszavonta a hozzájárulását. Ez a jog nem korlátlan: jogi kötelezettségek, például a pénzügyi nyilvántartási előírások, felülírhatják.
Hogyan nyújthat be kérelmet?
Írjon a [email protected] címre, vagy forduljon hozzánk bármelyik ügyfélszolgálati csatornánkon.
Az eljárásunk
Amikor törlési kérelmet kapunk, a következőket tesszük:
- Ellenőrizzük a kérelmező személyazonosságát
- Megnézzük, milyen adatok találhatók a fiókjában, a kampányaiban és a tranzakciós nyilvántartásokban
- Töröljük vagy anonimizáljuk, amit lehet
- Megjelöljük, amit kötelesek vagyunk megőrizni
- Visszajelzünk a felhasználónak arról, mit tettünk
Mit törlünk, és mit őrzünk meg?
Azonnal töröljük azokat az adatokat, amelyeknek nincs pénzügyi vagy jogi rendeltetésük, például a marketingadatokat, a nyomkövető sütiket és a nem kötelező profiladatokat.
A fizetési tranzakciók nyilvántartásai és a számlák más megítélés alá esnek. Hollandiában, ahol a WhyDonate székhelye van, az adójog hét évig kötelezővé teszi a megőrzésüket, és a GDPR ezt megengedi, mert a megőrzés jogi kötelezettség (6. cikk (1) bekezdés c) pont). Törlési kérelemmel ezek nem távolíthatók el az időszak letelte előtt. Adatfeldolgozási megállapodásunk is rögzíti, hogy a szerződés megszűnésekor az adatokat töröljük vagy visszaadjuk, kivéve, ha jogszabály írja elő a megőrzésüket.
A Stripe által kezelt adatok
A Stripe dolgozza fel a fizetéseket és ellenőrzi a szervezők személyazonosságát, és ezeknek az adatoknak önálló adatkezelője. A személyazonosság-ellenőrzési adatokat alapértelmezés szerint hét évig őrzi meg. Törlési kérelmet közvetlenül a Stripe-nak is küldhet a [email protected] címre. Lásd a Stripe tájékoztatóját az ellenőrzési adatokról.
Válaszadási határidő
A törlési kérelmekre a GDPR előírásainak megfelelően igyekszünk egy hónapon belül válaszolni.