Keď nás niekto požiada o vymazanie svojich údajov, vymažeme alebo anonymizujeme všetko, čo môžeme, a uchováme iba to, čo nám ukladá zákon, najmä záznamy o platbách a faktúry. Odpovieme v lehote jedného mesiaca, ktorú stanovuje GDPR.
Právo na vymazanie
Na základe „práva na vymazanie“ podľa GDPR (článok 17) nás môžu fyzické osoby požiadať o vymazanie svojich osobných údajov, ak ich už nepotrebujeme alebo ak odvolali svoj súhlas. Toto právo nie je absolútne: môžu mať pred ním prednosť zákonné povinnosti, napríklad povinnosť uchovávať finančné záznamy.
Ako podať žiadosť
Napíšte na [email protected] alebo nás požiadajte prostredníctvom ktoréhokoľvek z našich kanálov podpory.
Náš postup
Keď dostaneme žiadosť o vymazanie, postupujeme takto:
- overíme totožnosť žiadateľa;
- skontrolujeme, aké údaje o ňom existujú v jeho účte, zbierkach a záznamoch o transakciách;
- vymažeme alebo anonymizujeme všetko, čo môžeme;
- označíme údaje, ktoré sme povinní uchovať;
- používateľovi potvrdíme, čo sme urobili.
Čo vymažeme a čo uchovávame
Údaje, ktoré nemajú finančný ani právny účel, napríklad marketingové údaje, sledovacie súbory cookie a nepovinné údaje v profile, vymažeme okamžite.
Pri záznamoch o platobných transakciách a faktúrach je to inak. Daňové predpisy v Holandsku, kde sídli spoločnosť WhyDonate, nám ukladajú uchovávať ich sedem rokov a GDPR to umožňuje, pretože ich uchovávanie je zákonnou povinnosťou podľa článku 6 ods. 1 písm. c) GDPR. Žiadosťou o vymazanie ich pred uplynutím tejto lehoty odstrániť nemožno. Aj naša zmluva o spracúvaní údajov uvádza, že údaje sa po ukončení zmluvy vymažú alebo vrátia, pokiaľ ich uchovávanie nevyžaduje zákon.
Údaje, ktoré uchováva spoločnosť Stripe
Spoločnosť Stripe spracúva platby a overuje totožnosť organizátorov zbierok, pričom je v prípade týchto údajov samostatným prevádzkovateľom. Údaje z overenia totožnosti štandardne uchováva sedem rokov. Žiadosť o vymazanie môžete poslať aj priamo spoločnosti Stripe na adresu [email protected]. Pozrite si pokyny spoločnosti Stripe k údajom z overenia totožnosti.
Lehota na odpoveď
Na žiadosti o vymazanie sa snažíme odpovedať do jedného mesiaca v súlade s požiadavkami GDPR.