När någon ber oss radera sina uppgifter raderar eller anonymiserar vi det vi kan och sparar endast det som lagen kräver att vi sparar (främst betalnings- och fakturauppgifter). Vi svarar inom den tidsfrist på en månad som GDPR anger.
Rätten till radering
Enligt rätten till radering i GDPR (artikel 17) kan enskilda personer be oss radera deras personuppgifter när vi inte längre behöver dem eller när de har återkallat sitt samtycke. Rätten är inte absolut: rättsliga förpliktelser, till exempel krav på att bevara räkenskapsinformation, kan väga tyngre.
Så gör du en begäran
Skicka e-post till [email protected] eller fråga via någon av våra kanaler för kundtjänst.
Vår process
När vi tar emot en begäran om radering gör vi följande:
- Vi verifierar identiteten hos den som gör begäran
- Vi kontrollerar vilka uppgifter som finns i personens konto, insamlingar och transaktionsuppgifter
- Vi raderar eller anonymiserar det vi kan
- Vi markerar det som vi är skyldiga att spara
- Vi bekräftar för användaren vad som har gjorts
Vad vi raderar och vad vi sparar
Vi raderar direkt de uppgifter som inte har något ekonomiskt eller rättsligt syfte, till exempel marknadsföringsdata, spårningscookies och frivilliga profiluppgifter.
Betalningstransaktioner och fakturor är en annan sak. Skattelagstiftningen kräver att vi sparar dem i sju år i Nederländerna, där WhyDonate har sitt säte, och GDPR tillåter detta eftersom lagringen är en rättslig förpliktelse (artikel 6(1)(c)). En begäran om radering kan inte ta bort dem innan den perioden har gått ut. Vårt personuppgiftsbiträdesavtal anger också att uppgifter raderas eller återlämnas när avtalet upphör, om inte lagring krävs enligt lag.
Uppgifter som Stripe har
Stripe behandlar betalningarna och verifierar arrangörernas identitet, och Stripe är självständigt personuppgiftsansvarig för de uppgifterna. Som standard sparar Stripe uppgifter från identitetsverifieringen i sju år. Du kan också skicka en begäran om radering direkt till Stripe, på [email protected]. Läs vägledningen från Stripe om verifieringsdata.
Svarstid
Vi strävar efter att svara på begäranden om radering inom en månad, i enlighet med kraven i GDPR.