Wat is de AVG?

De AVG is Europese privacywetgeving. Persoonsgegevens zijn gegevens die direct over iemand gaan of naar een persoon herleidbaar zijn, zoals naam, adres, e-mailadres, klantgegevens, btw-nummer of gegevens op een factuur.

Waarom is dit relevant?

In Prepaidfactuur.nl kunnen gebruikers gegevens invoeren van hun eigen bedrijf en van hun klanten. Denk aan facturen, offertes, klanten, producten, uitgaven, rapportages en e-mailinstellingen. Daarom moeten deze gegevens zorgvuldig worden verwerkt en beveiligd.

Verwerkingsverantwoordelijke en verwerker

Voor klant- en factuurgegevens die de gebruiker zelf invoert, is de gebruiker meestal verwerkingsverantwoordelijke. Prepaidfactuur.nl verwerkt die gegevens om de dienst te leveren en treedt daarbij meestal op als verwerker.

Belangrijke uitgangspunten

• Transparantie: gebruikers moeten kunnen begrijpen welke gegevens worden verwerkt.
• Doelbinding: gegevens worden gebruikt voor duidelijke doelen, zoals facturatie, accountbeheer, betalingen, support en beveiliging.
• Dataminimalisatie: er worden niet meer gegevens gevraagd dan nodig is voor de gekozen functies.
• Juistheid: gebruikers kunnen bedrijfs-, klant- en documentgegevens beheren in hun account.
• Bewaarbeperking: gegevens worden niet langer bewaard dan nodig, rekening houdend met wettelijke bewaarplichten.
• Beveiliging: gegevens horen passend beschermd te worden tegen verlies, misbruik en onbevoegde toegang.

Leveranciers en subverwerkers

Voor hosting, database, e-mail, betalingen, back-ups, beveiliging en support kunnen leveranciers nodig zijn. Wanneer zij persoonsgegevens verwerken, horen daar passende afspraken bij over beveiliging, geheimhouding, datalekken en verwijdering of teruggave van gegevens.

Privacyrechten

Gebruikers en betrokkenen kunnen onder voorwaarden rechten uitoefenen, zoals inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Bij verzoeken over klantgegevens kan Prepaidfactuur.nl de gebruiker betrekken, omdat die gebruiker vaak verantwoordelijk is voor die gegevens.

Datalekken

Bij een mogelijk datalek wordt onderzocht wat er is gebeurd, welke gegevens betrokken zijn, welk risico dat oplevert en of melding aan de Autoriteit Persoonsgegevens of betrokkenen nodig is.