GDPR (Splošna uredba o varstvu podatkov)

Splošna uredba o varstvu podatkov velja neposredno v vseh državah članicah in ureja, kako se osebni podatki lahko zbirajo, uporabljajo, hranijo in delijo. Osebni podatek je vsaka informacija o določljivi osebi, zato med njih spadajo ime in naslov samostojnega podjetnika na računu, plačilni podatki zaposlenega ali e-poštni naslov stranke. Podjetje, ki odloča, zakaj in kako se podatki obdelujejo, je upravljavec; ponudnik storitev, ki deluje po njegovih navodilih, je obdelovalec.

Ključne obveznosti vključujejo pravno podlago za vsak namen obdelave, preglednost do posameznikov, minimizacijo podatkov, varnostne ukrepe, obveščanje o kršitvah v 72 urah in spoštovanje pravic do dostopa, popravka in izbrisa. Računovodski podatki imajo pravno podlago v zakonski obveznosti in se lahko hranijo za obdobje hrambe kljub zahtevi za izbris. Prenosi zunaj EGP zahtevajo zaščitne ukrepe, kot so standardne pogodbene klavzule. Kontevia deluje kot obdelovalec računovodskih podatkov svojih uporabnikov na podlagi pogodbe o obdelavi podatkov.