GDPR-information & radering av kontakt

När behöver du detta?

Om någon formellt begär utlämning (art. 15 GDPR) eller radering (art. 17 GDPR) måste du svara inom en månad. Chorilo erbjuder båda som separata flöden.

Information (art. 15 GDPR)

1. Öppna kontaktens detaljvy.
2. Klicka på GDPR-information.
3. JSON-filen laddas ner — innehåller huvuddata, taggar, alla länkar till fakturor, transaktioner och evenemang plus metadata.

Åtgärden loggas i säkerhetsgranskningsloggen med användar-ID, IP och tidsstämpel.

Radering (art. 17 GDPR, "rätt att bli glömd")

1. Öppna kontaktens detaljvy.
2. Klicka på GDPR-radering (röd knapp till höger).
3. Bekräfta genom att skriva DELETE i bekräftelsefältet.
4. Klicka på Radera permanent.

Vad Chorilo gör automatiskt:

• Kassabokstransaktioner: namn, IBAN och adress förs över till transaktionen om de är tomma där. Manuellt angivna värden lämnas orörda.
• Fakturor och manuella fakturor: mottagardata fylls i om fälten är tomma.
• Evenemang-länkar: tas bort utan ersättning.
• Därefter raderas kontaktposten (inklusive taggar och länkar) permanent — oåterkalleligt.

Åtgärden loggas i säkerhetsgranskningsloggen med statistik (antal dokument, borttagna länkar).

Mjuk arkivering vs. GDPR-radering

Genom Arkivera döljs kontakten bara och kan återställas när som helst. Genom GDPR-radering tas den bort permanent. Varje formell art. 17-begäran kräver verklig radering.