Verwijdering van persoonsgegevens

Recht op wissing

Op grond van de Algemene Verordening Gegevensbescherming (GDPR) kunt u de volledige en definitieve verwijdering van uw persoonsgegevens van ons platform verzoeken. Wij respecteren dit recht en hanteren hiervoor een beveiligde procedure.

Beveiligde verwijderprocedure

De verwijdering verloopt in twee stappen, zodat alleen de accounthouder deze kan bevestigen.

• Stap 1, verzoek starten: log in, ga naar Instellingen, kies “Account verwijderen” en bevestig dat u zeker weet dat u dit wilt.
• Stap 2, bevestigen met de code die per e-mail is verzonden: wij sturen een code van 6 cijfers naar het e-mailadres van het account, die u in hetzelfde venster invoert.
• Stap 3, afronding: zodra de juiste code is ingevoerd, worden het account en de bijbehorende gegevens volledig en definitief verwijderd.

Geldigheid van de bevestigingscode

De per e-mail verzonden code is 10 minuten geldig en staat maximaal 5 pogingen toe. Is de code verlopen, vraag dan in hetzelfde venster een nieuwe code aan. Dit voorkomt onbedoelde of onbevoegde verwijdering.

Definitief verwijderde gegevens

Wanneer de procedure is voltooid, verwijderen wij definitief de accountgegevens, het als hash opgeslagen wachtwoord, meldingen, gesprekken met de assistent Codi en eventueel resterend accounttegoed.

Gegevens die wij bewaren vanwege wettelijke verplichtingen

Art. 17 lid 3 GDPR staat niet toe dat gegevens worden gewist die nodig zijn om aan een wettelijke verplichting te voldoen. Na verwijdering van het account bewaren wij facturen, betalingsgegevens en betaalde controlerapporten (het onderliggende bewijs van de gefactureerde dienst) gedurende 10 jaar, beveiligingslogs gedurende één jaar en gegevens die nodig zijn voor geschillen gedurende de duur van die geschillen en de toepasselijke verjaringstermijnen. Deze gegevens worden afzonderlijk bewaard en alleen voor deze wettelijke doeleinden geraadpleegd.

Verwerkingstermijn

Op grond van art. 12 lid 3 GDPR verwerken wij het verzoek binnen 30 kalenderdagen na ontvangst. In uitzonderlijke gevallen kan deze termijn met nog eens 60 dagen worden verlengd, na voorafgaande kennisgeving. De geautomatiseerde procedure is normaal gesproken direct na de bevestiging afgerond.

Recht om een klacht in te dienen

Als u van mening bent dat uw verzoek niet in overeenstemming met de GDPR wordt behandeld, kunt u een klacht indienen bij de Roemeense toezichthouder voor gegevensbescherming (ANSPDCP) via www.dataprotection.ro. Neemt u eerst contact met ons op via contact@codat.ro.

Alternatief voor verwijdering

Als u alleen geen marketingberichten meer wilt ontvangen, kunt u de meldingsvoorkeuren in uw accountinstellingen aanpassen zonder uw controlegeschiedenis te verwijderen.