Onder Site-instellingen → Compliance staan de instrumenten voor de AVG.
Dataverzoeken
Iedereen van wie je gegevens hebt, mag vragen om inzage, correctie, verwijdering of een kopie van zijn gegevens. Zo''n verzoek noem je een dataverzoek.
In het blok Dataverzoeken dien je er zelf een in, of zie je de verzoeken die via je site binnengekomen zijn. Per verzoek kies je het type en vul je naam en e-mailadres in, met een toelichting als dat nodig is.
Bij een verzoek om inzage of overdracht krijg je alle gegevens als JSON-bestand, conform artikel 15 en 20 van de AVG.
Wat je moet weten
- Je hebt één maand om te reageren. Lukt het niet, dan mag je die termijn met twee maanden verlengen, maar je moet dat wel binnen de eerste maand laten weten.
- Controleer wie het vraagt. Stuur geen gegevens naar iemand die alleen een naam noemt. Vraag om bevestiging via het e-mailadres dat je van die persoon in je administratie hebt.
- Verwijderen kent uitzonderingen. Facturen moet je zeven jaar bewaren voor de Belastingdienst. Je verwijdert dan wat niet onder die plicht valt, en legt uit wat blijft staan en waarom.
- Reageren is gratis. Je mag geen kosten rekenen, behalve bij herhaalde of buitensporige verzoeken.
Verwerkingsregister
Het blok Verwerkingsregister (RoPA) is je overzicht van alle verwerkingen van persoonsgegevens, zoals artikel 30 van de AVG vraagt. Per verwerking leg je vast wat je doet, welke gegevens het betreft, waarom, en hoe lang je ze bewaart.
Voor een gewone website of webshop komt dat meestal neer op vier of vijf regels:
Vul het één keer goed in en werk het bij als je iets nieuws gaat doen. Vraagt een toezichthouder ernaar, dan moet je het kunnen laten zien; dat is meteen de reden om het niet uit te stellen tot dat moment.
De herroepingsknop
In hetzelfde scherm kun je de herroepingsknop aanzetten. Daarmee kan een bezoeker zijn eerder gegeven cookietoestemming weer intrekken. Dat is verplicht: toestemming intrekken moet net zo makkelijk zijn als geven.
Juridische pagina''s
Onder Site-instellingen → Privacy kun je basisteksten laten genereren voor je privacyverklaring, voorwaarden, retourbeleid en cookiebeleid, toegespitst op het Nederlandse recht. Ze worden als concept aangemaakt.
Lees ze na voordat je publiceert, en vul je eigen gegevens in: bedrijfsnaam, adres, KvK-nummer en een contactadres voor privacyvragen. Een gegenereerde tekst met een placeholder erin is erger dan geen tekst, want hij laat zien dat er niet naar gekeken is.