Digitaalisuus ja data
GDPR (yleinen tietosuoja-asetus)
EU:n henkilötietoja koskeva asetus, jota sovelletaan jokaiseen yritykseen, joka käsittelee yksilöiden tietoja, mukaan lukien laskuissa olevat nimet ja yhteystiedot.
Mitä GDPR (yleinen tietosuoja-asetus) tarkoittaa
Yleinen tietosuoja-asetus on suoraan sovellettavissa kaikissa jäsenvaltioissa ja säätelee, miten henkilötietoja saa kerätä, käyttää, säilyttää ja jakaa. Henkilötieto on mikä tahansa tunnistettavaa henkilöä koskeva tieto, joten yksityisen elinkeinonharjoittajan nimi ja osoite laskussa, työntekijän palkkatiedot tai asiakkaan sähköpostiosoite kuuluvat kaikki sen piiriin. Yritys, joka päättää käsittelyn tarkoituksesta ja tavoista, on rekisterinpitäjä; sen ohjeiden mukaan toimiva palveluntarjoaja on henkilötietojen käsittelijä.
Keskeisiin velvoitteisiin kuuluvat laillinen peruste kullekin käsittelytarkoitukselle, avoimuus yksilöitä kohtaan, tietojen minimointi, turvatoimet, tietoturvaloukkauksesta ilmoittaminen 72 tunnin kuluessa sekä oikeus tietojen tarkastamiseen, oikaisemiseen ja poistamiseen. Kirjanpitoaineistolla on laillinen peruste lakisääteisessä velvoitteessa, ja se voidaan säilyttää säilytysajan verran poistopyynnöstä huolimatta. Siirrot ETA:n ulkopuolelle edellyttävät suojatoimia, kuten vakiosopimuslausekkeita. Kontevia toimii käyttäjiensä kirjanpitotietojen käsittelijänä tietojenkäsittelysopimuksen nojalla.
Aiheeseen liittyvät termit
Tämä artikkeli on yleistä tietoa, ei veroneuvontaa. Säännöt muuttuvat, tarkista ajantasainen tilanne neuvonantajaltasi tai maasi verohallinnolta.
Kontevia soveltaa nämä säännöt puolestasi
Verokannat, kynnysarvot ja verkkolaskumuodot perustuvat maasi lainkäyttöalueen tietoihin. Sinä lähetät asiakirjan, Kontevia kirjaa sen ja pitää ALV-yhteenvedon ajan tasalla.
Aloita varhaiskäytössä