Bokt.nl

**Geplaatst door de TopicStarter** : 14-04-18 19:43

De nieuwe AVG voor dummies...

Geplaatst door de TopicStarter : 14-04-18 19:43

Hoe meer ik erover lees hoe minder ik er van snap.
Ik ben ZZPer (nagelstyliste).
Ik sla persoonsgegevens (naam, telefoonnummer, e-mail, adres, geboortedatum) op in een online systeem. Naam en telefoonnummer staan ook in mijn telefoon.
Wat moet ik nu wel of niet?

**Geplaatst**: 14-04-18 19:51

Geplaatst: 14-04-18 19:51

Dit is mijn werk

Ik zal je later een berichtje sturen.

Het valt allemaal wel mee hoor, vooral als je geen bijzondere persoonsgegevens verwekt (minderjarige, BSN, medisch etc.).

**Geplaatst**: 14-04-18 20:04

Re: De nieuwe AVG voor dummies...

Geplaatst: 14-04-18 20:04

Je moet kunnen aantonen dat je klanten toestemming hebben gegeven om die gegevens op te slaan en voor welk doel en dat ze toestemming daarvoor hebben gegeven. Alleen als dat op orde is, dan mag je het daarvoor gebruiken. Je moet ze inzage geven in de gegevens die je van ze opslaat, als ze daarom vragen, en die wissen als ze daar om vragen. Als je database gehacked wordt, dan moet je je klanten direct informeren als ook de autoriteit binnen 72 uur. DAT is de nutshell.

Er hangen flinke boetes aan als je over de streep gaat en veroordeeld wordt. Die boetes zijn eigenlijk de grootste verandering.

Voor een kleine nagelstyliste verwacht ik persoonlijk niet dat de macht all out gaat.

**Geplaatst**: 14-04-18 20:34

Geplaatst: 14-04-18 20:34

Ik loop stage bij een groot bedrijf en daar zijn we er nu ook mee bezig, sommige dingen zijn voor ons allemaal nog onduidelijk :')

Wij hebben nu een nieuw privacy statement opgesteld voor op de site, een overzicht gemaakt waar welke gegevens staan, met wie ze gedeeld worden en waarvoor we ze gebruiken, processen waarbij er veel persoonsgegevens bij komen kijken in kaart gebracht (bijvoorbeeld het instroomproces van een nieuwe medewerker) en op IT gebied gekeken wat er nog gedaan en verbeterd moet worden, bijvoorbeeld een beleid voor datalekken. Maar als je een kleine klanten kring hebt, geen personeel en niet met gevoelige gegevens werkt scheelt het al heer erg. Ik weet trouwens niet waarvoor je de geboortedatum van klanten nodig hebt, maar ik heb begrepen dat je toestemming moet hebben voor gegevens die je niet essentieel zijn in je werkproces en die niet wettelijk verplicht zijn. (in ons geval moeten we bijvoorbeeld toestemming verkrijgen voor foto's van het personeel op onze site zetten) Wij delen ook nog fijn persoonsgegevens met derden (buiten de EU), en daar zitten dan ook allemaal regels weer aan vast wat een heel gedoe is. En bewaartermijnen is ook een puntje , dus als iemand daar nog tips over heeft hoor ik het graag.

**Geplaatst door de TopicStarter** : 14-04-18 21:22

Re: De nieuwe AVG voor dummies...

Geplaatst door de TopicStarter : 14-04-18 21:22

Lolacabana, graag!
Horsa, dat zal ook idd allemaalwel mee vallen, maar ik bewandel graag de officiële paden

Linda, geboortedatum gebruik ik om te controleren dat een klant idd minimaal 18 is, en ze krijgen met hun verjaardag een kortingsmailtje. Daarnaast kunnen sommige nagelproblemen met leeftijd samenhangen

**Geplaatst door de TopicStarter** : 16-04-18 20:22

Geplaatst door de TopicStarter : 16-04-18 20:22

Is het voldoende als ik mijn klanten een formulier geef waarin staat welke gegevens ik waar op sla, en dat ze ten alle tijde het recht hebben om deze gegevens in te zien, te laten wijzigen of te laten verwijderen, en dat laat ondertekenen?

**Geplaatst**: 18-04-18 09:07

Re: De nieuwe AVG voor dummies...

Geplaatst: 18-04-18 09:07

Goede vraag.

Ik sla email adressen op in de contacten van mijn mail, zodat ik niet iedere keer deze hoef op te zoeken als ik een mailtje moet schrijven, en heb sommige telefoonnummers in mijn telefoon staan. Daarnaast heb ik voor cursisten een wordbestandje met antwoorden die ze hebben gegeven op vragen over leerbehoefte en heb ik aanwezigheidslijsten incl. mailadressen.

Vallen deze dingen ook onder de AVG en moet ik er iets mee doen om te voldoen aan de eisen?

**Geplaatst**: 26-04-18 14:53

Geplaatst: 26-04-18 14:53

Ik kom niet uit de implicaties van de AVG op mijn nieuwsbrief...

2-wekelijks stuur ik een nieuwsbrief naar mijn klanten. Dat zijn allemaal zakelijke relaties (ik werk in de zakelijke dienstverlening). Hun gegevens houd ik bij in een CRM-systeem.

Nieuwe klanten/relaties moet ik expliciet om toestemming vragen, voordat ik hen de nieuwsbrief mag sturen. Da's me duidelijk.

Maar hoe zit dit met bestaande klanten? Mag ik hen wel de nieuwsbrief blijven sturen? Of moet ik hen nu een bericht sturen waarin ze alsnog expliciet toestemming geven? Ik zie dat een aantal bedrijven dit namelijk doen.

Volgens onderstaand blog mag ik naar bestaande klanten de nieuwsbrief blijven sturen. Hoef ik hen nu niet opnieuw toestemming te vragen. Op andere websites kan ik dit onderscheid niet vinden.

https://qamel.nl/blog/faq-e-mail-regelgeving/

Weten jullie hoe dit zit?

**Geplaatst**: 17-05-18 15:57

Geplaatst: 17-05-18 15:57

Hier ook een AVG dummie. Maar misschien dat hier iemand het weet. Voor de vereniging moeten we dit nu dus ook hebben en ik vraag mij af of ik de AVG informatie aan onze algemene voorwaarden mag hangen? Eventueel nog met een aparte link om eerst door te lezen. Maar als iemand inschrijft moeten ze aanvinken dat ze de algemene voorwaarden hebben gelezen.

**Geplaatst**: 17-05-18 16:11

Geplaatst: 17-05-18 16:11

Lolacabana schreef:
Dit is mijn werk
Ik zal je later een berichtje sturen.

Het valt allemaal wel mee hoor, vooral als je geen bijzondere persoonsgegevens verwekt (minderjarige, BSN, medisch etc.).

Lolacabana, zou je dat misschien hier willen doen?

Ik ben er ook mee bezig voor ons bedrijfje, maar begrijp er nog vrij weinig van.
Men heeft het er ook over dat je niet zomaar meer offertes mag sturen en geen mailings mag doen naar bv mensen waarvan je het kaartje op een beurs hebt gehad.

Maar wij dealen heel veel met het buitenland, daar geld het toch niet voor?

En net zoals salaris gegevens die stuur ik altijd via de mail naar ons hoofdkantoor (eigenlijk alles wordt via de mail of skype gedeeld met het hoofdkantoor in Taiwan) Maar dat mag dan ook niet lijkt mij.

**Geplaatst**: 17-05-18 16:20

Geplaatst: 17-05-18 16:20

Eerlijk gezegd komt die hele AVG mij behoorlijk de neus uit. Wat een werk, wat een gedoe. Wil ik iets in de cloud opslaan, moet ik wel bewijzen dat die cloud in Nederland is. Er moeten zoveel lijsten opgesteld/ingevuld worden. Daar word ik niet vrolijk van naast het werk. Als tip hebben wij gekregen om alle cliënten te laten tekenen voor akkoord van verwerking van de gegevens, maar zonder akkoord mag ik niets. De privaceyverklaring die ik van de beroepsgroep kan vinden omvat zo’n 13 pagina’s.

Het zou Europees zijn, maar ik ben benieuwt hoe het in de andere landen geïmplementeerd gaat worden.

**Geplaatst**: 17-05-18 16:26

Re: De nieuwe AVG voor dummies...

Geplaatst: 17-05-18 16:26

ja inderdaad, want vanuit de andere landen heb ik niets vernomen

**Geplaatst door de TopicStarter** : 17-05-18 16:31

Re: De nieuwe AVG voor dummies...

Geplaatst door de TopicStarter : 17-05-18 16:31

Ik heb ook niks vernomen van mijn tandarts, mijn kapster, mijn sportschool, mijn schoonheidsspecialiste etc.... ergens denk ik dan: moet ik me dan in allerlei bochten gaan wringen?

**Geplaatst**: 20-05-18 12:00

Geplaatst: 20-05-18 12:00

LadyMadonna schreef:
Ik heb ook niks vernomen van mijn tandarts, mijn kapster, mijn sportschool, mijn schoonheidsspecialiste etc.... ergens denk ik dan: moet ik me dan in allerlei bochten gaan wringen?

Ik weet van veel collega’s (tandarts), dat er achter de schermen heel hard gewerkt (en gemopperd) wordt.

Zelf ga ik volgende week nog naar een cursus van de beroepsvereniging over de AVG.

**Geplaatst**: 20-05-18 12:25

Geplaatst: 20-05-18 12:25

Silly1972 schreef:
ja inderdaad, want vanuit de andere landen heb ik niets vernomen

Ik heb zelf, als particulier, van in ieder geval 2 bedrijven/webshops uit Groot-Brittannië al wel een mailtje gehad waarbij ik mij opnieuw moest inschrijven voor hun nieuwsbrieven.