AVG: wat ze betekent voor gebruikers van faktoora
Wat is de AVG?
Sinds 25 mei 2018 moeten alle bedrijven die in de EU actief zijn de Algemene verordening gegevensbescherming (AVG, in Duitsland DSGVO) naleven. Waar veel landen eerder eigen privacywetten van uiteenlopende reikwijdte hadden, standaardiseert de AVG de rechten rond persoonsgegevens en voert ze eisen in waaraan alle in de EU actieve bedrijven zich moeten houden. De wetgevers wilden daarbij vooral de rechten van de individuele burger versterken. Het moet nu duidelijk zijn welke gegevens bedrijven verzamelen en hoe ze die gebruiken. Waar de verwerking op toestemming berust, kunnen betrokkenen die op elk moment intrekken.
Het internet vergeet niet!
En heel belangrijk: iedereen heeft in principe het recht om zijn gegevens te laten wissen, het zogeheten right to be forgotten. Dat geldt echter niet voor gegevens waarvoor een wettelijke bewaarplicht geldt, bijvoorbeeld fiscaal relevante documenten zoals uw facturen.
Wat betekent dat voor u?
Als gebruiker van faktoora heeft de AVG gevolgen voor u, zowel als klant als in uw rol als ondernemer die op ons platform klantgegevens opslaat. faktoora neemt gegevensbescherming serieus: de gegevens staan bij een hostingpartij in Duitsland op een ISO 27001-gecertificeerde infrastructuur.
Wanneer u met faktoora informatie verwerkt zoals klantnamen, adressen of transactiegegevens, is faktoora uw verwerker. De verwerkersovereenkomst is gekoppeld aan uw hoofdovereenkomst met faktoora en geldt zonder aparte ondertekening. Dat is belangrijk, want de AVG geldt voor alle bedrijven, ongeacht omvang en omzet, en de boetes zijn hoog: volgens artikel 83 AVG kunnen ze oplopen tot 20 miljoen euro of 4 % van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is.