Graag informeren wij u hierbij over de AVG wetgeving en de gevolgen daarvan voor onze dienstverlening aan onze klanten en de te nemen acties w.o. het opstellen van verwerkersovereenkomsten.
Per 25 mei 2018 trad de AVG wet in werking (Algemene Verordening Gegevensbescherming). Deze Europese wet (internationaal: GDPR) heeft het beschermen van persoonsgegevens als doel. Alle bedrijven die persoonsgegevens verwerken (denk aan naam, naw, geboortedatum, bsn, email, telefoon, maar ook beroep, foto etc.) hebben straks met deze wet te maken. Deze bedrijven moeten aan kunnen tonen dat ze persoonsgegevens doel- en rechtmatig verwerken en beschermen en tevens omschrijven hoe op te treden bij datalekken.
Doelmatig verwerken persoonsgegevens
Als het gaat om doelmatigheid kunt u zich als persoon afvragen welk nut sommige dataverzameling heeft. U heeft vast wel eens uw opleidingsachtergrond of beroepsomschrijving ergens achter gelaten zonder direct inzicht te hebben in het nut hiervan. Bedrijven moeten nu, vanwege die doelmatigheid, gerechtvaardigde doelen hebben om uw persoonsgegevens te bewaren of te verwerken.
Rechtmatigheid en transparantie
Zonder dat u het wellicht weet, staan uw persoonsgegevens veelal op meerdere locaties opgeslagen. Denk bijvoorbeeld aan dossiers bij bedrijven, instanties en zorgverleners. Vanaf 25 mei moeten bedrijven een kritische blik werpen op de wettelijke basis voor een verwerking. Ook mogen de gegevens niet meer onbeperkt bewaard worden en heeft de betrokkene recht om te weten over de verwerking van de gegevens, voor welke doeleinden en wat de rechten zijn in dit verband.
Welke gegevens verwerkt Alexandré Finance voor u?
Bij de begeleiding van Alexandré inzake praktijkovernames en financiële en fiscale adviezen passeren persoonsgegevens. Tevens verwerken wij persoonlijke data bij het voeren van de (salaris)administratie, jaarrekeningen, debiteurenbeheer, boekhoudkoppelingen en converter. Ook wij dienen straks aan te kunnen tonen dat de gegevens die wij verwerken noodzakelijk zijn, doel- en rechtmatig, bij het uitvoeren van onze werkzaamheden.
Onze werkzaamheden voor klanten waarbij persoonsgegevens passeren
- Financieel & fiscaal advies
- Praktijkovernames
- (Salaris) administratie
- Jaarrekening
- Rapportages
- Debiteurenbeheer
- Boekhoudkoppelingen Medicom/Pharmacom
Verwerkersovereenkomst
Elk bedrijf dat persoonsgegevens verwerkt, dient voor klanten een zogenaamde Verwerkersovereenkomst op te stellen. In deze overeenkomst staat bijvoorbeeld vermeld welke gegevens wij precies verwerken en hoe wij deze beveiligen. Op dit moment zijn wij bezig met het opzetten van verschillende verwerkersovereenkomsten gericht op de verschillende werkzaamheden die wij voor onze klanten uitvoeren. Hierin zijn wij, voor de omschrijving van de technische maatregelen bij databescherming, afhankelijk van onze eigen leveranciers (w.o. systeembeheer). Ook dienen wij volledig in kaart te brengen welke persoonsgegevens wij exact verwerken. U kunt zich voorstellen dat dit de nodige tijd in beslag neemt. Zodra wij de verwerkersovereenkomsten klaar hebben, ontvangt u bericht van ons. Lees meer op de site van de rijksoverheid