Prawo do usunięcia obejmuje teraz wpisy aktywności zespołów

Co się zmieniło

Gdy korzystasz z prawa do usunięcia zgodnie z art. 17 GDPR, dane Twojego konta są usuwane w kaskadzie. Jednak Twój adres e-mail może pojawiać się również w miejscach, których nie byłeś właścicielem — na przykład w historii zaproszeń właściciela zespołu, w rekordach działań administracyjnych podjętych wobec Twojego konta lub we wpisach zarządzania członkami na kontach, do których przyjąłeś zaproszenia. Te odwołania nadal stanowią dane osobowe dotyczące Twojej osoby w rozumieniu art. 4 ust. 1.

Od dzisiaj, gdy korzystasz z art. 17, Twój adres e-mail jest usuwany również z wpisów dotyczących zaproszeń do zespołów i działań administratora przechowywanych przez inne konta. Anonimizacja następuje w tym samym momencie, co usunięcie Twojego konta. Sąsiednie pola w tych wpisach — nazwa akcji, znacznik czasu, kontekst roli — pozostają nienaruszone, dzięki czemu ścieżka audytowa innego konta pozostaje kompletna we wszystkim poza Twoim identyfikatorem.

Co pozostaje

Rekordy finansowe (faktury, zwroty, historia subskrypcji) pozostają na podstawie wyjątku obowiązku prawnego z art. 17 ust. 3 lit. b — polskie prawo rachunkowe (Ustawa o rachunkowości, art. 74) wymaga ich przechowywania przez pięć lat. Odwołanie do użytkownika w tych wierszach jest ustawiane na wartość pustą, lecz sam wiersz pozostaje.

W co to się wpisuje

Prawo do usunięcia jest jednym z kilku praw indywidualnych opisanych w naszej Polityce prywatności; nasz DPIA i DPA obejmują powiązany kontekst przetwarzania, a publiczne Centrum Audytu śledzi ukończone prace.

Aby bezpłatnie przetestować, karta kredytowa nie jest wymagana.