Juridisch advies privacy en AVG

Voor veel bedrijven is het lastig te begrijpen wat ze precies met de privacywetgeving moeten. Ondernemers willen zich vaak helemaal niet bezighouden met regels rondom de persoonsgegevens van klanten, werknemers of bezoekers. LSH Legal is een juridisch advieskantoor dat dit werk uit handen neemt. Wij stellen de documenten op die nodig zijn om aan de privacywetgeving (AVG) te voldoen.

​

Soms is een privacyverklaring al voldoende. In andere gevallen zijn ook verwerkersovereenkomsten of een uitgebreider privacybeleid nodig. Wij zorgen dat je precies weet wat voor jouw bedrijf nodig is en we zorgen dat het goed geregeld wordt.​

​

Privacyverklaring opstellen

​

Vrijwel elk bedrijf verwerkt persoonsgegevens en is dus wettelijk verplicht een privacyverklaring te hebben. Van ‘verwerking’ is al snel sprake. Heb je bijvoorbeeld een contactformulier op je website waarin bezoekers naam en e-mailadres invullen? Dan verwerk je persoonsgegevens in de zin van de AVG.

​

In een goede privacyverklaring staat in ieder geval:

• welke persoonsgegevens worden verwerkt;

• met wie de gegevens worden gedeeld;

• of er gegevens naar landen buiten de Europese Economische Ruimte (EER) worden gestuurd;

• welke cookies worden gebruikt en waarvoor;

• hoe lang gegevens worden bewaard;

• op basis van welke wettelijke grondslag je gegevens verwerkt;

• welke beveiligingsmaatregelen je hebt getroffen;

• wat de rechten van betrokkenen zijn (zoals inzage of verwijdering) en hoe zij die kunnen uitoefenen;

• de naam en contactgegevens van jouw bedrijf.
   

Alles moet beknopt, transparant en begrijpelijk worden uitgelegd.​

​

Juridisch advies bij het opstellen van een privacyverklaring

​

Als juridisch adviesbureau helpen wij bedrijven bij het opstellen van een privacyverklaring die echt helemaal voldoet aan de AVG. Zo moet je bijvoorbeeld exact vermelden met welke externe partijen je persoonsgegevens deelt. Zijn dat partijen buiten de Europese Economische Ruimte? Dan moet je vermelden welk land, of dat land een adequaatheidsverklaring heeft (van de Europese Commissie), en welke waarborgen zijn getroffen als dat niet zo is.

​

Voor Amerikaanse bedrijven geldt sinds kort dat je weer persoonsgegevens mag delen, zolang ze zijn aangesloten bij het Data Privacy Framework. Ook dit moet in je verklaring worden toegelicht.

​

Daarnaast gelden er aanvullende regels als je gevoelige gegevens verwerkt (zoals gezondheidsinformatie) of gebruikmaakt van profilering of geautomatiseerde besluitvorming. Wij zorgen dat jouw verklaring hierop is afgestemd.​

​

Verwerkersovereenkomst opstellen

​

Als je persoonsgegevens deelt met een ander bedrijf – zoals een boekhouder, softwareleverancier of hostingprovider – ben je wettelijk verplicht een verwerkersovereenkomst te sluiten. Veel leveranciers sturen automatisch zo’n contract mee, maar niet altijd. Zonder overeenkomst ben jij verantwoordelijk voor de naleving van de AVG.

​

Wij stellen verwerkersovereenkomsten op die voldoen aan de wettelijke vereisten én aansluiten bij jouw bedrijfsvoering.

 

➜ Lees ook: Wanneer ben je verplicht een verwerkersovereenkomst te sluiten?
​

Breder privacybeleid: wanneer verplicht?

​

In sommige gevallen is een uitgebreider privacybeleid verplicht. Bijvoorbeeld als je grootschalig persoonsgegevens verwerkt, bijzondere gegevens gebruikt (zoals medische gegevens), of actief bent in risicovolle sectoren zoals zorg, onderwijs of technologie.

​

Ook kan het nodig zijn om:

• een verwerkingsregister bij te houden,

• een Functionaris Gegevensbescherming (FG) aan te stellen,

• of een Data Protection Impact Assessment (DPIA) uit te voeren.
   

Bij bedrijven met meer dan 250 werknemers gelden aanvullende verplichtingen. LSH Legal helpt je bepalen wat nodig is – en zorgt dat alles klopt.

​​​

Waarom LSH Legal?

​

• Juridisch advieskantoor gespecialiseerd in privacy en AVG

• Praktisch juridisch advies en begrijpelijke documenten

• Betaalbare tarieven zonder verborgen kosten

• Persoonlijk contact met een ervaren jurist
   

Niet voldoen aan de privacywetgeving kan leiden tot boetes en reputatieschade. Wil je zeker weten dat jouw privacydocumenten op orde zijn? Neem vandaag nog contact op, je krijgt binnen één werkdag reactie.​

 

​

​