Как обработваме заявките за изтриване на данни съгласно GDPR

Накратко: Когато някой ни поиска да изтрием данните му, изтриваме или анонимизираме това, което можем, и запазваме само онова, което сме длъжни да съхраняваме по закон (главно данните от Stripe и финансовите записи) — като отговаряме в срока от един месец, предвиден в GDPR.

Правото на изтриване: Съгласно „правото на изтриване" от GDPR (член 17) всяко лице може да поиска от нас да изтрием личните му данни, когато вече не са ни необходими или когато е оттеглило съгласието си. Това право не е абсолютно — законови задължения, като изискванията за съхранение на финансова документация, могат да имат предимство.

Нашият процес: Когато получим заявка за изтриване:

• проверяваме самоличността на заявителя
• установяваме какви данни има в профила, в дарителската кампания и в записите за транзакции
• изтриваме или анонимизираме това, което можем
• отбелязваме всичко, което сме длъжни да запазим
• потвърждаваме на потребителя какво е направено

Какво не можем да изтрием: Данните за транзакции и финансовите данни от Stripe трябва да се съхраняват с оглед на съответствието с изискванията. Нашият Data Processing Agreement също предвижда, че данните се изтриват или връщат при прекратяване, освен ако съхраняването им не се изисква от закона.

Време за отговор: Стремим се да отговаряме на заявките за изтриване в срок от един месец, в съответствие с изискванията на GDPR.

Обновено на: 14/08/2026