Quando qualcuno ci chiede di cancellare i suoi dati, cancelliamo o anonimizziamo ciò che possiamo e conserviamo solo ciò che la legge ci obbliga a conservare, principalmente i dati dei pagamenti e le fatture, rispondendo entro il termine di un mese previsto dal GDPR.
Il diritto alla cancellazione
In base al "diritto alla cancellazione" previsto dal GDPR (articolo 17), le persone possono chiederci di cancellare i loro dati personali quando non ci servono più o quando hanno revocato il consenso. Questo diritto non è assoluto: gli obblighi di legge, come quelli sulla conservazione della documentazione contabile, possono prevalere.
Come presentare una richiesta
Scrivi a [email protected], oppure presenta la richiesta tramite uno qualsiasi dei nostri canali di assistenza.
La nostra procedura
Quando riceviamo una richiesta di cancellazione:
- verifichiamo l'identità di chi la presenta;
- controlliamo quali dati esistono nell'account, nelle campagne e nelle transazioni della persona;
- cancelliamo o anonimizziamo ciò che possiamo;
- segnaliamo tutto ciò che siamo tenuti a conservare;
- confermiamo alla persona che cosa è stato fatto.
Cosa cancelliamo e cosa conserviamo
Cancelliamo subito i dati che non hanno una finalità finanziaria o legale, come i dati di marketing, i cookie di tracciamento e i dati facoltativi del profilo.
I dati delle transazioni di pagamento e le fatture sono un caso diverso. La legge fiscale ci obbliga a conservarli per sette anni nei Paesi Bassi, dove ha sede WhyDonate, e il GDPR lo consente perché conservarli è un obbligo di legge (articolo 6, paragrafo 1, lettera c). Una richiesta di cancellazione non può eliminarli prima che sia trascorso questo periodo. Anche il nostro accordo sul trattamento dei dati stabilisce che i dati vengono cancellati o restituiti alla cessazione del rapporto, salvo che la legge ne imponga la conservazione.
Dati conservati da Stripe
Stripe elabora i pagamenti e verifica l'identità degli organizzatori, ed è titolare autonomo del trattamento di questi dati. Per impostazione predefinita conserva i dati della verifica dell'identità per sette anni. Puoi anche inviare una richiesta di cancellazione direttamente a Stripe, all'indirizzo [email protected]. Consulta le indicazioni di Stripe sui dati di verifica.
Tempi di risposta
Ci impegniamo a rispondere alle richieste di cancellazione entro un mese, come previsto dal GDPR.