Näin käsittelemme GDPR:n mukaiset tietojen poistopyynnöt

Tiivistelmä: Kun joku pyytää meitä poistamaan tietonsa, poistamme tai anonymisoimme sen, minkä voimme, ja säilytämme vain sen, mitä laki velvoittaa säilyttämään (ennen kaikkea Stripe- ja kirjanpitotiedot) — ja vastaamme GDPR:n mukaisessa yhden kuukauden määräajassa.

Oikeus tietojen poistamiseen: GDPR:n "oikeuden tietojen poistamiseen" (artikla 17) perusteella kukin voi pyytää meitä poistamaan henkilötietonsa, kun emme enää tarvitse niitä tai kun hän on peruuttanut suostumuksensa. Oikeus ei ole ehdoton — lakisääteiset velvoitteet, kuten kirjanpitoaineiston säilytysvaatimukset, voivat mennä sen edelle.

Prosessimme: Kun saamme poistopyynnön:

• Varmistamme pyynnön esittäjän henkilöllisyyden
• Selvitämme, mitä tietoja on tilillä, keräyksessä ja tapahtumatiedoissa
• Poistamme tai anonymisoimme sen, minkä voimme
• Merkitsemme kaiken, mikä meidän on säilytettävä
• Vahvistamme käyttäjälle, mitä on tehty

Mitä emme voi poistaa: Stripen tapahtuma- ja taloustiedot on säilytettävä vaatimustenmukaisuuden vuoksi. Data Processing Agreement -sopimuksessamme todetaan myös, että tiedot poistetaan tai palautetaan sopimuksen päättyessä, ellei laki vaadi niiden säilyttämistä.

Vastausaika: Pyrimme vastaamaan poistopyyntöihin yhden kuukauden kuluessa GDPR:n vaatimusten mukaisesti.

Päivitetty: 14/08/2026