Privacy policy (AVG)

Zelf doen

Zelf doen geeft controle, controle over kosten, controle over je agenda.
Onze software stelt de vragen die elke advocaat zou moeten vragen, maar dan beter.
Aanpassingen zijn altijd mogelijk, dus perfect op maat voor jouw business.

Wat is het?

Een privacy policy is een document waarin je aan je bezoekers of klanten uitlegt welke persoonsgegevens je verzamelt en wat je daarmee doet. Persoonsgegevens zijn alle gegevens waarmee je een persoon kan identificeren. Daar is al snel sprake van. Denk hierbij niet alleen aan een naam, maar ook aan iemands e-mailadres, betaalgegevens en IP-adres.

In de privacy policy leg je bijvoorbeeld uit:

• Welke persoonsgegevens je verwerkt;
• Wat je met die gegevens doet; en
• Op basis van welke wettelijke grondslag je die gegevens verwerkt. 

Waarom heb ik het nodig?

De Algemene Verordening Gegevensbescherming (AVG) stelt strenge eisen aan het informeren van je gebruikers en klanten. Met deze privacy policy voldoe je aan je informatieplicht zodat het duidelijk is voor je gebruikers wat je met hun persoonsgegevens doet. 

Bijna ieder bedrijf verzamelt persoonsgegevens. Bijna alles wat je met die gegevens doet (zoals opslaan, sorteren of gebruiken) wordt ‘verwerken’ genoemd. Je verwerkt bijvoorbeeld al persoonsgegevens als je een contactformulier op je website hebt. Voor de juiste verwerking van persoonsgegevens ben je als bedrijf verantwoordelijk. Als 'verwerkingsverantwoordelijke' ben je verplicht om aan je klanten te laten weten wat je met welke gegevens doet. Dit doe je in een privacy policy. 

Andere benamingen

• Privacy statement,
• Privacyverklaring.

Belangrijke tips

• Denk vanaf het begin goed na over het 'AVG-proof' maken van je onderneming. Dit noemt men ook wel privacy by design. Als je vanaf het begin zorgt dat je persoonsgegevens op een nette manier verwerkt, kan dit je in de toekomst onwijs veel tijd en moeite (en boetes) schelen!
• In sommige gevallen moeten gebruikers actief instemmen met wat je van plan bent met de gegevens. Dit is bijvoorbeeld het geval bij het delen van gegevens met derden. Het is dan niet voldoende om de privacy policy op je website te plaatsen, je zal ook actief toestemming moeten vragen van gebruikers.
• Als je een verwerking baseert op toestemming van de gebruiker, zorg dan dat je op de juiste manier toestemming vraagt om gegevens te verwerken. Een goede manier is via opt-in. 
• Wanneer je als bedrijf cookies gebruikt op je site die niet functioneel zijn of invloed hebben op de privacy van de gebruiker, ben je verplicht om gebruikers hierover te informeren. Dit kan eventueel opgenomen worden in de privacy policy, maar veel bedrijven stellen hiervoor een aparte cookieverklaring op. Bovendien moeten voor het gebruik van sommige cookies aan de gebruiker ook toestemming gevraagd worden door middel van een cookiebanner. Zorg dus dat je dit ook goed op orde hebt.

Vragen? Neem contact met ons op.