Gdy ktoś prosi nas o usunięcie swoich danych, usuwamy lub anonimizujemy to, co możemy, i zachowujemy tylko to, czego przechowywania wymaga od nas prawo (głównie dokumentację płatności i faktury), a odpowiadamy w ciągu miesiąca, zgodnie z terminem określonym w RODO.
Prawo do usunięcia danych
Na podstawie „prawa do usunięcia danych” z RODO (art. 17) osoby fizyczne mogą poprosić nas o usunięcie swoich danych osobowych, gdy nie są nam już potrzebne lub gdy wycofały zgodę. Prawo to nie jest bezwzględne: mogą mieć przed nim pierwszeństwo obowiązki prawne, takie jak wymogi dotyczące prowadzenia dokumentacji finansowej.
Jak złożyć wniosek
Napisz na adres [email protected] lub skorzystaj z dowolnego z naszych kanałów obsługi klienta.
Nasza procedura
Po otrzymaniu wniosku o usunięcie danych:
- weryfikujemy tożsamość wnioskodawcy,
- sprawdzamy, jakie dane istnieją na jego koncie, w zbiórkach i w dokumentacji transakcji,
- usuwamy lub anonimizujemy to, co możemy,
- oznaczamy wszystko, co musimy zachować,
- potwierdzamy użytkownikowi, co zostało zrobione.
Co usuwamy, a co zachowujemy
Od razu usuwamy dane, które nie służą żadnym celom finansowym ani prawnym, takie jak dane marketingowe, śledzące pliki cookie i nieobowiązkowe informacje w profilu.
Inaczej jest z dokumentacją transakcji płatniczych i fakturami. Prawo podatkowe w Holandii, gdzie siedzibę ma platforma WhyDonate, wymaga od nas przechowywania ich przez siedem lat, a RODO na to pozwala, ponieważ ich przechowywanie jest obowiązkiem prawnym (art. 6 ust. 1 lit. c). Wniosek o usunięcie danych nie może spowodować ich usunięcia przed upływem tego okresu. Nasza umowa powierzenia przetwarzania danych stanowi również, że po jej rozwiązaniu dane są usuwane lub zwracane, chyba że przepisy prawa wymagają ich przechowywania.
Dane przechowywane przez Stripe
Stripe przetwarza płatności i weryfikuje tożsamość organizatorów, a w odniesieniu do tych danych jest niezależnym administratorem. Domyślnie przechowuje dane z weryfikacji tożsamości przez siedem lat. Wniosek o usunięcie danych możesz też wysłać bezpośrednio do firmy Stripe na adres [email protected]. Zobacz wytyczne firmy Stripe dotyczące danych weryfikacyjnych.
Czas odpowiedzi
Staramy się odpowiadać na wnioski o usunięcie danych w ciągu miesiąca, zgodnie z wymogami RODO.