Vraagt iemand ons om zijn of haar gegevens te verwijderen, dan verwijderen of anonimiseren we wat we kunnen en bewaren we alleen wat we wettelijk moeten bewaren, vooral betalings- en factuurgegevens. We reageren binnen de termijn van een maand die de AVG stelt.
Het recht op gegevenswissing
Op grond van het "recht op gegevenswissing" uit de AVG (artikel 17) kunnen personen ons vragen hun persoonsgegevens te verwijderen als we die niet meer nodig hebben, of als ze hun toestemming hebben ingetrokken. Dit recht is niet absoluut: wettelijke verplichtingen, zoals de bewaarplicht voor de financiële administratie, kunnen voorgaan.
Zo dien je een verzoek in
Mail naar [email protected], of dien je verzoek in via een van onze supportkanalen.
Onze werkwijze
Als we een verzoek om verwijdering ontvangen, doen we het volgende:
- We verifiëren de identiteit van de aanvrager
- We controleren welke gegevens er zijn in het account, de inzamelingsacties en de transactiegegevens
- We verwijderen of anonimiseren wat we kunnen
- We markeren alles wat we verplicht moeten bewaren
- We laten de gebruiker weten wat er is gedaan
Wat we verwijderen en wat we bewaren
Gegevens zonder financieel of wettelijk doel verwijderen we direct, zoals marketinggegevens, trackingcookies en optionele profielgegevens.
Voor betalingstransacties en facturen ligt dat anders. De belastingwet verplicht ons om die zeven jaar te bewaren in Nederland, waar WhyDonate is gevestigd, en de AVG staat dit toe omdat het bewaren een wettelijke verplichting is (artikel 6, lid 1, onder c). Een verzoek om verwijdering kan ze niet laten wissen voordat die termijn is verstreken. Onze verwerkersovereenkomst bepaalt bovendien dat gegevens bij beëindiging worden verwijderd of teruggegeven, tenzij bewaring wettelijk verplicht is.
Gegevens die Stripe bewaart
Stripe verwerkt de betalingen en verifieert de identiteit van organisatoren, en is voor die gegevens een zelfstandige verwerkingsverantwoordelijke. Standaard bewaart Stripe gegevens van identiteitsverificatie zeven jaar. Je kunt ook rechtstreeks een verzoek om verwijdering naar Stripe sturen, via [email protected]. Zie de richtlijnen van Stripe over verificatiegegevens.
Reactietermijn
We streven ernaar om binnen een maand op verzoeken om verwijdering te reageren, in overeenstemming met de eisen van de AVG.