GDPR (Regulamentul general privind protecția datelor)

Regulamentul general privind protecția datelor se aplică direct în toate statele membre și reglementează modul în care datele cu caracter personal pot fi colectate, utilizate, stocate și partajate. Date cu caracter personal sunt orice informații despre o persoană identificabilă, așa că numele și adresa unei persoane fizice autorizate de pe o factură, statul de plată al unui angajat sau e-mailul unui client intră toate sub incidența sa. Firma care decide de ce și cum sunt prelucrate datele este operatorul; un furnizor de servicii care acționează conform instrucțiunilor sale este persoana împuternicită.

Obligațiile principale includ un temei legal pentru fiecare scop de prelucrare, transparență față de persoanele vizate, minimizarea datelor, măsuri de securitate, notificarea încălcărilor în 72 de ore și respectarea drepturilor de acces, rectificare și ștergere. Evidențele contabile au un temei legal în obligația legală și pot fi păstrate pe durata de arhivare în ciuda unei cereri de ștergere. Transferurile în afara SEE necesită garanții, cum ar fi clauzele contractuale standard. Kontevia acționează ca persoană împuternicită pentru datele contabile ale utilizatorilor săi, în baza unui acord de prelucrare a datelor.