GDPR, nog maar enkele maanden ...

.

Administrator

GDPR-regulatie: wat wordt er van u verwacht?

De nieuwe regulatie geeft een aantal rechten aan de burger waarvan ‘personal data’ wordt verwerkt en bijgehouden door een bedrijf. Het begrip van ‘personal data’ is zeer ruim en kan gaan van een IP-adres tot medische gegevens. 

Vanaf 25.05.2018 zal elk bedrijf moeten aantonen en bewijzen dat ze voldoet aan de volgende 8 GDPR-regels, als ze niet tot 4% van haar omzet aan boeten wil betalen.

Odoo image and text block

Recht om te worden vergeten

  • Het recht om te worden vergeten wordt ook wel het 'recht om te wissen' genoemd.
  • Burgers hebben het recht om hun persoonlijke gegevens te laten schrappen of verwijderen. Zij hoeven geen specifieke redenen voor te stellen om hun verzoek te onderbouwen. Als er geen dwingende reden is voor een bedrijf om persoonlijke gegevens te verwerken, moeten ze het onmiddellijk verwijderen.
SharpSpring laat toe om contacten te verwijderen één per één of in bulk via dynamische lijsten. In het Audit log systeem van SharpSpring kan worden aangetoond dat de burger verwijderd is. Meer informatie aanvragen

Recht op correctie van zijn gegevens

  • Bepaalt dat burgers het recht hebben hun persoonlijke gegevens te corrigeren als het onvolledig of onjuist zijn.
Via een webformulier van SharpSpring krijgt de burger de mogelijkheid om zijn 'personal data' aan te passen in ons systeem. Meer informatie aanvragen

Odoo text and image block

Odoo image and text block

Recht om inzicht te krijgen in zijn personal data

  • Het betreft de mogelijkheid van burgers om hun persoonlijke gegevens te consulteren en te bevestigen dat hun persoonsgegevens mogen worden verwerkt.
Via een aanvraag in een webformulier krijgt onze verantwoordelijke een notificatie en kan alle gevraagde gegevens in pdf formaat doorsturen naar de burger die de aanvraag heeft ingediendMeer informatie aanvragen

Het recht op gegevensportabiliteit 

  • betreft het recht van burgers om persoonsgegevens te verkrijgen en opnieuw te gebruiken voor hun eigen doeleinden op verschillende diensten en platforms.
Via een aanvraag in een webformulier krijgt onze verantwoordelijke een notificatie en kan alle gevraagde gegevens in pdf-formaat doorsturen naar de burger die de aanvraag heeft ingediend, inclusief e-mails, ingevulde webformulieren, website bezoeken ... Meer informatie aanvragen
Odoo text and image block

Odoo image and text block

Het recht om de verwerking te beperken 

  • verklaart dat burgers het recht hebben om de verwerking van persoonsgegevens te blokkeren, zodat bedrijven deze alleen kunnen opslaan.
SharpSpring voorziet de mogelijkheid om mensen manuel uit te schrijven. De burger wordt dan niet meer opgenomen in Sales & Marketing activiteiten. Meer informatie aanvragen

Data leak

  • De GDPR wil de wetgeving inzake data leak harmoniseren door te vereisen dat bedrijven en organisaties binnen 72 uur de bevoegde autoriteiten op de hoogte stellen als een data leak wordt vastgesteld.
  • Bedrijven moeten ervoor zorgen dat zij de nodige technologie en werkmethoden hebben om overtredingen te identificeren en de relevante autoriteiten in kennis te stellen.
SharpSpring voldoet aan de hoogste security standarden en wordt in real time gemonitord. Als een data leak zou voorkomen, dan kan het bedrijf dit in real time opmerken. Alle data exporten vanuit SharpSpring worden gelogd alsook alle dataverwerkingen. Meer informatie aanvragen
Odoo text and image block

Odoo image and text block

Opt in en double opt in

  • Bedrijven moeten hun toestemmingsmechanismen herzien om ervoor te zorgen dat ze voldoen aan de eisen van de GDPR.
  • De burger moet duidelijkheid krijgen over hoe zijn data zal worden verwerkt en daarvoor zijn expliciete toestemming voor geven.
SharpSpring voorziet standard een 'opt in' functionaliteit en een double 'opt in' procedure. Meer informatie aanvragen

Proceduren en software

  • Bedrijven moeten procedures ontwikkelen om in orde te zijn met de nieuwe GDPR-regulatie.
  • Bedrijven zijn verplicht om registers te houden over persoonsgegevens en werkelijke verwerkingsactiviteiten. 
  • Bedrijven moeten een inventaris hebben van alle database waar 'personal data' wordt gestockerd en op welke manier deze wordt onderhouden. 
Alle verwerkingen in SharpSpring worden gelogd en bijgehouden. U zal een volledige controle hebben over wie, wanneer en op welke manier 'personal data' heeft verwerkt of aangemaakt. Het in gebruiknemen van SharpSpring (die 100% GDPR conform is) en dit aanvullen met enkele proceduren, kan zorgen dat u 100% coform bent met de nieuwe GDPR-regulatie. Meer informatie aanvragen 
Odoo text and image block