Коли хтось просить нас видалити свої дані, ми видаляємо або анонімізуємо все, що можемо, і зберігаємо тільки те, що вимагає зберігати закон, передусім записи про платежі та рахунки-фактури. Відповідаємо ми протягом одного місяця, як передбачає GDPR (Загальний регламент про захист даних).
Право на видалення
Відповідно до «права на видалення», закріпленого в GDPR (стаття 17), фізичні особи можуть попросити нас видалити їхні персональні дані, коли ці дані нам більше не потрібні або коли особа відкликала свою згоду. Це право не абсолютне: його можуть переважати юридичні зобов’язання, наприклад вимоги щодо зберігання фінансових документів.
Як подати запит
Напишіть на адресу [email protected] або зверніться через будь-який із наших каналів підтримки.
Наш порядок дій
Отримавши запит на видалення, ми:
- перевіряємо особу заявника;
- з’ясовуємо, які дані є в його обліковому записі, кампаніях і записах про транзакції;
- видаляємо або анонімізуємо все, що можемо;
- позначаємо дані, які ми зобов’язані зберігати;
- повідомляємо користувачеві, що саме було зроблено.
Що ми видаляємо, а що зберігаємо
Дані, які не мають фінансового чи юридичного призначення, ми видаляємо одразу: наприклад, маркетингові дані, файли cookie для відстеження та необов’язкові дані профілю.
Із записами про платіжні транзакції та рахунками-фактурами ситуація інша. У Нідерландах, де розташована компанія WhyDonate, податкове законодавство вимагає зберігати їх сім років, і GDPR це дозволяє, оскільки їх зберігання є юридичним обов’язком (стаття 6(1)(c)). Запит на видалення не дає підстав видалити їх до завершення цього строку. У нашій Угоді про обробку даних також зазначено, що після припинення її дії дані видаляються або повертаються, якщо закон не вимагає їх зберігати.
Дані, які зберігає Stripe
Сервіс Stripe обробляє платежі та проводить верифікацію особи організаторів зборів, і щодо цих даних він є незалежним контролером. За замовчуванням Stripe зберігає дані верифікації особи сім років. Ви також можете надіслати запит на видалення безпосередньо сервісу Stripe на адресу [email protected]. Див. рекомендації Stripe щодо даних верифікації.
Строк відповіді
Ми намагаємося відповідати на запити на видалення протягом одного місяця, як того вимагає GDPR.