AVG
De Algemene Verordening Gegevensbescherming (AVG) geeft regels voor het verwerken van persoonsgegevens. Deze pagina legt praktisch uit hoe rollen, verantwoordelijkheden en privacyverzoeken rond Prepaidfactuur.nl werken.
Wat is de AVG?
De AVG is Europese privacywetgeving. Persoonsgegevens zijn gegevens die direct over iemand gaan of naar een persoon herleidbaar zijn, zoals naam, adres, e-mailadres, klantgegevens, btw-nummer of gegevens op een factuur.
Waarom is dit relevant voor factureren?
In Prepaidfactuur.nl kunnen gebruikers gegevens invoeren van hun eigen bedrijf, klanten en contactpersonen. Denk aan facturen, offertes, klanten, producten, uitgaven, rapportages en e-mailinstellingen. Die gegevens moeten zorgvuldig worden verwerkt en beveiligd.
Verwerkingsverantwoordelijke en verwerker
Voor klant- en factuurgegevens die de gebruiker zelf invoert, is de gebruiker meestal verwerkingsverantwoordelijke. De gebruiker bepaalt dan waarom gegevens worden ingevoerd en hoe lang de administratie nodig is. Prepaidfactuur.nl levert de technische omgeving en treedt voor die gegevens meestal op als verwerker.
Voor eigen bedrijfsvoering, zoals accounts, betalingen, beveiliging, support, logging en wettelijke administratie, kan OzHold zelf verwerkingsverantwoordelijke zijn.
Verwerkersafspraken
Wanneer een gebruiker persoonsgegevens van klanten verwerkt via Prepaidfactuur.nl, kunnen afspraken over verwerking, beveiliging, geheimhouding, subverwerkers, datalekken en verwijdering of teruggave van gegevens nodig zijn. Neem contact op via [email protected] wanneer je hierover afspraken of toelichting nodig hebt.
Belangrijke uitgangspunten
- Transparantie: gebruikers moeten kunnen begrijpen welke gegevens worden verwerkt.
- Doelbinding: gegevens worden gebruikt voor duidelijke doelen, zoals facturatie, accountbeheer, betalingen, support en beveiliging.
- Dataminimalisatie: er worden niet meer gegevens gevraagd dan nodig is voor de gekozen functies.
- Juistheid: gebruikers kunnen bedrijfs-, klant- en documentgegevens beheren in hun account.
- Bewaarbeperking: gegevens worden niet langer bewaard dan nodig, rekening houdend met wettelijke bewaarplichten.
- Beveiliging: gegevens worden passend beschermd tegen verlies, misbruik en onbevoegde toegang.
Datalekken
Bij een mogelijk datalek wordt onderzocht wat er is gebeurd, welke gegevens betrokken zijn, welk risico dat oplevert en of melding aan de Autoriteit Persoonsgegevens of betrokkenen nodig is. Gebruikers moeten vermoedens van misbruik of onbevoegde toegang zo snel mogelijk melden.
Privacyrechten
Gebruikers en betrokkenen kunnen onder voorwaarden rechten uitoefenen, zoals inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Bij verzoeken over klantgegevens kan Prepaidfactuur.nl de gebruiker betrekken, omdat die gebruiker vaak verantwoordelijk is voor die gegevens.
Geen juridisch advies
Deze pagina is bedoeld als praktische uitleg. Voor specifieke vragen over jouw rol als verwerkingsverantwoordelijke, bewaarplichten of internationale gegevensverwerking is juridisch of privacyadvies verstandig.