GDPR (Γενικός Κανονισμός για την Προστασία Δεδομένων)

Ο Γενικός Κανονισμός για την Προστασία Δεδομένων εφαρμόζεται απευθείας σε όλα τα κράτη μέλη και διέπει τον τρόπο συλλογής, χρήσης, αποθήκευσης και κοινοποίησης προσωπικών δεδομένων. Προσωπικά δεδομένα είναι κάθε πληροφορία σχετική με ταυτοποιήσιμο πρόσωπο, οπότε το όνομα και η διεύθυνση ενός ατομικού επιχειρηματία σε τιμολόγιο, το μισθολογικό αρχείο ενός εργαζομένου ή το e-mail ενός πελάτη εμπίπτουν όλα σε αυτόν. Η επιχείρηση που αποφασίζει το γιατί και το πώς της επεξεργασίας είναι ο υπεύθυνος επεξεργασίας· ένας πάροχος υπηρεσιών που ενεργεί σύμφωνα με τις οδηγίες της είναι ο εκτελών την επεξεργασία.

Οι βασικές υποχρεώσεις περιλαμβάνουν νόμιμη βάση για κάθε σκοπό επεξεργασίας, διαφάνεια προς τα φυσικά πρόσωπα, ελαχιστοποίηση δεδομένων, μέτρα ασφαλείας, γνωστοποίηση παραβίασης εντός 72 ωρών και σεβασμό των δικαιωμάτων πρόσβασης, διόρθωσης και διαγραφής. Τα λογιστικά αρχεία έχουν νόμιμη βάση στη νομική υποχρέωση και μπορούν να διατηρούνται για την περίοδο φύλαξης παρά το αίτημα διαγραφής. Οι διαβιβάσεις εκτός ΕΟΧ απαιτούν εγγυήσεις, όπως τυποποιημένες συμβατικές ρήτρες. Το Kontevia ενεργεί ως εκτελών την επεξεργασία για τα λογιστικά δεδομένα των χρηστών του, βάσει σύμβασης επεξεργασίας δεδομένων.