Gegevensverwijdering & procedure voor verzoeken van betrokkenen
Procedures voor het verwijderen of anonimiseren van klant- en zakelijke accountgegevens.
Een verzoek indienen
Neem contact op met de verwerkingsverantwoordelijke salon voor afspraak-/personeelsgegevens, of met info@cbbdigital.us voor door CBBDigital beheerde account-, bestellings- of beveiligingsgegevens. Vermeld de betreffende onderneming en de gegevens/het verzoek, zonder onnodige gevoelige informatie mee te sturen. De geauthenticeerde procedure voor accountverwijdering is eveneens beschikbaar.
Verificatie en termijnen
Wij maken gebruik van proportionele verificatie van uw relatie tot het betreffende account of telefoon-/e-mailkanaal. Verzoeken onder de AVG (GDPR) en UK GDPR worden zonder onredelijke vertraging afgehandeld, doorgaans binnen één kalendermaand; een wettelijk toegestane verlenging wordt binnen die maand toegelicht. De Zwitserse FADP en toepasselijke Amerikaanse rechten worden waar relevant behandeld. U kunt een klacht indienen bij de bevoegde toezichthouder, waaronder de Britse ICO.
Verwijdering, teruggave en uitzonderingen
Wij verwijderen, anonimiseren of retourneren gegevens overeenkomstig de instructies van de verwerkingsverantwoordelijke en de toepasselijke wetgeving. Noodzakelijke boekhoudkundige gegevens, geschillendossiers, gegevens ter voorkoming van fraude en wettelijke bewaarplichten (legal holds) kunnen met een specifiek doel en specifieke termijn worden bewaard; dit is geen onbeperkt discretionair vetorecht. Afgeschermde back-ups worden afzonderlijk behandeld en er wordt niet beweerd dat deze onmiddellijke verwijdering op recordniveau bieden.
Gekoppelde diensten
Ontkoppeling trekt opgeslagen integratietoegang in of verwijdert deze waar dit wordt ondersteund. Een callback voor gegevensverwijdering van Meta staat los van deze voor mensen leesbare verzoekprocedure. Gegevens bij externe aanbieders volgen de rol van de aanbieder en de toepasselijke verplichtingen. Internationale doorgiften worden beheerst door de relevante AVG-/UK GDPR-waarborgen en het UK Addendum waar vereist.
Beheerde back-ups en herstel
Nieuwe beheerde dagelijkse back-ups volgen een rotatiebeleid van 30 dagen, waarbij de laatste twee geldige herstelkopieën en eventuele gedocumenteerde wettelijke bewaarplichten (legal holds) behouden blijven. Eerdere benoemde archieven zijn uitgesloten van deze automatische rotatie en zijn onderworpen aan een afzonderlijke beoordeling op noodzaak en verwijdering. Back-uparchieven zijn toegangsbeperkt; ZIP-compressie is geen versleuteling. Wij beloven geen onmiddellijke verwijdering op recordniveau binnen een archief. Vóór herstel moeten actuele registraties van verwijdering en afmelding voor meldingen (opt-out) opnieuw worden toegepast en geverifieerd voordat de verwerking wordt hervat; herstel vanuit ruwe SQL/ZIP voert die herhaling niet automatisch uit.
13 stopopdrachten
De volledige exacte lijst met opdrachten, overeenkomend met de webhook: STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER. Hoofdlettergebruik en omliggende witruimte worden genormaliseerd. Alleen een volledige opdracht komt overeen; binnenkomende tekst wordt vluchtig geïnspecteerd en wordt niet bewaard in webhooklogboeken.