Het op je website plaatsen van een cookie pop-up of een privacy policy maakt uw bedrijf niet GDPR-compliant. Sterker nog, als je gewoon iets van het internet hebt gekopieerd of het aan je websitebouwer hebt overgelaten om iets op te zetten, kan het zo maar zijn dat deze zaken niet aansluiten bij de realiteit van je bedrijf en als gevolg daarvan de zaken nog erger kunnen maken.
GDPR vereist dat je zicht hebt over alle persoonsgegevens die u vastlegt, verwerkt en deelt. U slaat vast de namen en adressen van uw klanten op, MAAR zo ook deze van uw personeel en eventuele contactpersonen bij uw leveranciers. U deelt vast persoonsgegevens met uw boekhouder, advocaat, sociaal secretariaat, verzekeringsmaatschappij etc.
Dit zijn volkomen normale activiteiten in de meeste bedrijven, maar GDPR vereist wel dat U minimaal data een register hebt van die activiteiten in zoverre ze persoonsgegevens verwerken en dat u duidelijk kunt communiceren aan de betrokken partijen waarom en hoe u hun persoonlijke gegevens verwerkt als deel van een de privacy policy.
Het is niet zo moeilijk en we hebben het supergemakkelijk voor je gemaakt, maar het vraagt wel even je aandacht. Bekijk onze Hoe het werkt pagina voor meer informatie.
