Kako postupamo sa zahtjevima za brisanje podataka prema GDPR-u

Ukratko: Kada nas netko zamoli da izbrišemo njegove podatke, brišemo ili anonimiziramo ono što možemo, a zadržavamo samo ono što smo zakonski obvezni zadržati (uglavnom Stripe i financijske zapise) — uz odgovor u roku od jednog mjeseca koji propisuje GDPR.

Pravo na brisanje: Prema „pravu na brisanje" iz GDPR-a (članak 17.) svaka osoba može od nas zatražiti brisanje svojih osobnih podataka kada nam više nisu potrebni ili kada je povukla svoju privolu. To pravo nije apsolutno — zakonske obveze, kao što su zahtjevi za čuvanje financijske dokumentacije, mogu imati prednost.

Naš postupak: Kada primimo zahtjev za brisanje:

• provjeravamo identitet osobe koja ga je poslala
• pregledavamo koji podaci postoje na računu, u humanitarnoj akciji i u zapisima o transakcijama
• brišemo ili anonimiziramo ono što možemo
• označavamo sve što smo obvezni zadržati
• korisniku potvrđujemo što je učinjeno

Što ne možemo izbrisati: Podatke o transakcijama i financijske podatke iz Stripea moramo čuvati radi usklađenosti s propisima. Naš Data Processing Agreement također propisuje da se podaci brišu ili vraćaju po prekidu ugovora, osim ako je čuvanje propisano zakonom.

Vrijeme odgovora: Na zahtjeve za brisanje nastojimo odgovoriti u roku od jednog mjeseca, u skladu sa zahtjevima GDPR-a.

Ažurirano: 14/08/2026