RGPD (Reglamento General de Protección de Datos)

El Reglamento General de Protección de Datos se aplica directamente en todos los estados miembros y regula cómo pueden recogerse, utilizarse, almacenarse y compartirse los datos personales. Los datos personales son cualquier información sobre una persona identificable, por lo que el nombre y la dirección de un autónomo en una factura, la nómina de un empleado o el correo electrónico de un cliente quedan dentro de su ámbito. La empresa que decide por qué y cómo se tratan los datos es el responsable del tratamiento; un proveedor de servicios que actúa siguiendo sus instrucciones es el encargado del tratamiento.

Las obligaciones principales incluyen una base jurídica para cada finalidad del tratamiento, transparencia hacia los interesados, minimización de datos, medidas de seguridad, notificación de violaciones en un plazo de 72 horas y respeto de los derechos de acceso, rectificación y supresión. Los registros contables tienen como base jurídica la obligación legal y pueden conservarse durante el plazo de conservación pese a una solicitud de supresión. Las transferencias fuera del EEE requieren garantías como las cláusulas contractuales tipo. Kontevia actúa como encargado del tratamiento de los datos contables de sus usuarios en virtud de un contrato de encargo de tratamiento.