GDPR (Opća uredba o zaštiti podataka)

Opća uredba o zaštiti podataka izravno se primjenjuje u svim državama članicama i uređuje kako se osobni podaci smiju prikupljati, koristiti, pohranjivati i dijeliti. Osobni podatak je svaka informacija o odredivoj osobi, pa ime i adresa obrtnika na računu, podaci o plaći zaposlenika ili e-mail kupca potpadaju pod ovu uredbu. Poduzeće koje odlučuje zašto i kako se podaci obrađuju je voditelj obrade; pružatelj usluge koji postupa po njegovim uputama je izvršitelj obrade.

Ključne obveze uključuju pravnu osnovu za svaku svrhu obrade, transparentnost prema pojedincima, minimizaciju podataka, mjere sigurnosti, obavijest o povredi u roku od 72 sata i poštivanje prava na pristup, ispravak i brisanje. Knjigovodstvena evidencija ima pravnu osnovu u zakonskoj obvezi i može se čuvati tijekom razdoblja čuvanja unatoč zahtjevu za brisanjem. Prijenosi izvan EGP-a zahtijevaju zaštitne mjere poput standardnih ugovornih klauzula. Kontevia djeluje kao izvršitelj obrade za knjigovodstvene podatke svojih korisnika na temelju ugovora o obradi podataka.