GDPR (általános adatvédelmi rendelet)

Az általános adatvédelmi rendelet minden tagállamban közvetlenül alkalmazandó, és szabályozza, hogyan gyűjthetők, használhatók, tárolhatók és oszthatók meg a személyes adatok. Személyes adatnak minősül minden azonosítható személyre vonatkozó információ, így egy egyéni vállalkozó neve és címe egy számlán, egy munkavállaló bérnyilvántartása vagy egy ügyfél e-mail címe is idetartozik. Az a vállalkozás, amely eldönti, hogy miért és hogyan kezelik az adatokat, az adatkezelő; az utasításai alapján eljáró szolgáltató az adatfeldolgozó.

Az alapvető kötelezettségek közé tartozik minden adatkezelési célhoz egy jogalap, az érintettek felé való átláthatóság, az adattakarékosság, a biztonsági intézkedések, az adatvédelmi incidens bejelentése 72 órán belül, valamint a hozzáférési, helyesbítési és törlési jogok tiszteletben tartása. A könyvelési nyilvántartások jogalapja a jogi kötelezettség, ezért törlési kérelem esetén is megőrizhetők a megőrzési időszak alatt. Az Európai Gazdasági Térségen kívüli adattovábbításhoz garanciák szükségesek, például általános szerződési feltételek. A Kontevia adatfeldolgozóként jár el felhasználói könyvelési adatai tekintetében, adatfeldolgozási megállapodás alapján.