Usunięcie konta i danych

Co zostaje usunięte

• Dane konta (email, imię, hasło).
• Dane studia: klienci, pojazdy, rezerwacje, usługi, stanowiska.
• Dokumentacja zdjęciowa z rezerwacji.
• Profile pracowników powiązane z kontem.
• Historia logowań i tokeny sesji.
• Treść wysłanych SMS-ów i numery, na które poszły.
• Raporty o awariach aplikacji zgłoszone z Państwa konta.
• Kopia danych na urządzeniu: lokalna baza aplikacji, historia wyszukiwań i pobrane zdjęcia.

Jak to przebiega

1. Natychmiast. Dane osobowe znikają z bazy produkcyjnej w chwili potwierdzenia — nadpisujemy imiona, nazwiska, telefony, adresy e-mail, numery rejestracyjne, VIN-y, notatki i treść SMS-ów. Nie czekamy z tym na żaden proces w tle. Aktywna subskrypcja Stripe zostaje anulowana, a wszystkie sesje na wszystkich urządzeniach — unieważnione.
2. Do 30 dni. Puste rekordy techniczne, które zostały po tym nadpisaniu, oraz pliki zdjęć kasujemy na dobre. Ten odstęp istnieje po to, żeby zalogowane urządzenia zdążyły pobrać informację o usunięciu i wyczyścić swoje lokalne kopie — także te, które w chwili usuwania konta były offline.

Co zostaje zachowane (i dlaczego)

Zgodnie z polskim prawem musimy zachować niektóre dane przez określony czas:

• Faktury VAT — przez 5 lat od końca roku obrachunkowego (art. 112 ustawy o VAT). Dokumenty rozliczeniowe przechowuje Stripe jako nasz operator płatności; my nie trzymamy ich kopii i nie usuwamy ich razem z kontem, bo obowiązek retencyjny obejmuje także nas.
• Zapisy o płatnościach po naszej stronie — kwota, data i status transakcji. Same w sobie nie zawierają danych osobowych, ale pozostają powiązane z rekordem studia, w którym zachowujemy NIP i nazwę firmy jako dane nabywcy — bez nich rozliczenia nie da się przypisać do kupującego. Jeśli prowadzą Państwo jednoosobową działalność, nazwa firmy zwykle zawiera imię i nazwisko. Pozostałe dane studia — adres, dane właściciela, ustawienia — są nadpisywane razem z kontem.
• Logi techniczne serwera — przez 90 dni dla bezpieczeństwa (np. wykrycie nadużyć), liczone od daty wpisu, po czym są kasowane.

Raporty o awariach aplikacji zgłoszone z Państwa konta usuwamy razem z kontem — niezależnie od tego, że i tak kasujemy je po 90 dniach od zgłoszenia.

Czas realizacji

W aplikacji — natychmiast. Dane osobowe znikają w chwili potwierdzenia. Puste rekordy techniczne i pliki kasujemy po 30-dniowej karencji — to termin najwcześniejszy, nie najpóźniejszy: karencja daje urządzeniom z aplikacją czas na pobranie informacji o usunięciu, a samo kasowanie wykonuje zadanie uruchamiane raz na dobę.

Mailem — do 14 dni roboczych. Tę drogę obsługujemy ręcznie, więc zajmuje ona tyle, ile zajmuje odpisanie i potwierdzenie tożsamości. Jeśli mogą Państwo zalogować się do aplikacji, droga w aplikacji jest szybsza i nie wymaga niczyjego udziału.

W obu przypadkach aktywną subskrypcję w Stripe anulujemy przy usuwaniu konta — nie będą naliczane kolejne płatności.