GDPR (Ogólne rozporządzenie o ochronie danych)

Ogólne rozporządzenie o ochronie danych obowiązuje bezpośrednio we wszystkich państwach członkowskich i reguluje sposób zbierania, wykorzystywania, przechowywania i udostępniania danych osobowych. Danymi osobowymi jest każda informacja o możliwej do zidentyfikowania osobie, więc imię i adres jednoosobowego przedsiębiorcy na fakturze, dane kadrowo-płacowe pracownika czy e-mail klienta wchodzą w ten zakres. Firma decydująca o celach i sposobach przetwarzania jest administratorem; dostawca usług działający na jej polecenie jest podmiotem przetwarzającym.

Podstawowe obowiązki obejmują podstawę prawną dla każdego celu przetwarzania, przejrzystość wobec osób fizycznych, minimalizację danych, środki bezpieczeństwa, zgłaszanie naruszeń w ciągu 72 godzin oraz poszanowanie prawa dostępu, sprostowania i usunięcia danych. Dokumentacja księgowa ma podstawę prawną w obowiązku prawnym i może być przechowywana przez okres archiwizacji mimo żądania usunięcia danych. Przekazywanie danych poza EOG wymaga zabezpieczeń, takich jak standardowe klauzule umowne. Kontevia działa jako podmiot przetwarzający dane księgowe swoich użytkowników na podstawie umowy powierzenia przetwarzania danych.