Juridisch advies privacy en AVG

Voor veel bedrijven is het lastig te begrijpen wat ze precies met de privacywetgeving moeten. Ondernemers willen zich vaak helemaal niet bezighouden met regels rondom de persoonsgegevens van klanten, werknemers of bezoekers. LSH Legal is een juridisch advieskantoor dat dit werk uit handen neemt. Wij stellen de documenten op die nodig zijn om aan de privacywetgeving (AVG) te voldoen.

​

Soms is een privacyverklaring al voldoende. In andere gevallen zijn ook verwerkersovereenkomsten of een uitgebreider privacybeleid nodig. Wij zorgen dat je precies weet wat voor jouw bedrijf nodig is en we zorgen dat het goed geregeld wordt.​

​

Privacyverklaring opstellen

​

Vrijwel elk bedrijf verwerkt persoonsgegevens en en moet betrokkenen op grond van de AVG informeren over die verwerking. In de praktijk gebeurt dat meestal via een privacyverklaring. Van ‘verwerking’ is al snel sprake. Heb je bijvoorbeeld een contactformulier op je website waarin bezoekers naam en e-mailadres invullen? Dan verwerk je persoonsgegevens in de zin van de AVG.

​

In een goede privacyverklaring staat in ieder geval:

• welke persoonsgegevens worden verwerkt;

• met wie de gegevens worden gedeeld;

• of er gegevens naar landen buiten de Europese Economische Ruimte (EER) worden gestuurd;

• hoe lang gegevens worden bewaard;

• op basis van welke wettelijke grondslag je gegevens verwerkt;

• welke beveiligingsmaatregelen je hebt getroffen;

• wat de rechten van betrokkenen zijn (zoals inzage of verwijdering) en hoe zij die kunnen uitoefenen;

• indien van toepassing, informatie over het gebruik van cookies en vergelijkbare technologieën;

• de naam en contactgegevens van jouw bedrijf.
   

Alles moet beknopt, transparant en begrijpelijk worden uitgelegd.​

​

Juridisch advies bij het opstellen van een privacyverklaring

​

Als juridisch adviesbureau helpen wij bedrijven bij het opstellen van een privacyverklaring die echt helemaal voldoet aan de AVG. Zo moet je bijvoorbeeld exact vermelden met welke externe partijen je persoonsgegevens deelt. Zijn dat partijen buiten de Europese Economische Ruimte? Dan moet je vermelden welk land, of dat land een adequaatheidsverklaring heeft (van de Europese Commissie), en welke waarborgen zijn getroffen als dat niet zo is.

​

Voor Amerikaanse bedrijven geldt sinds kort dat je weer persoonsgegevens mag delen, zolang ze zijn aangesloten bij het Data Privacy Framework. Ook dit moet in je verklaring worden toegelicht.

​

Daarnaast gelden er aanvullende regels als je gevoelige gegevens verwerkt (zoals gezondheidsinformatie) of gebruikmaakt van profilering of geautomatiseerde besluitvorming. Wij zorgen dat jouw verklaring hierop is afgestemd.​

​

Verwerkersovereenkomst opstellen

​

Laat je een andere partij namens jouw bedrijf persoonsgegevens verwerken - zoals een boekhouder, softwareleverancier of hostingprovider – dan moet je op grond van de AVG in beginsel een verwerkersovereenkomst met die verwerker sluiten. Veel leveranciers sturen automatisch zo’n contract mee, maar niet altijd. Zonder overeenkomst ben jij verantwoordelijk voor de naleving van de AVG.

​

Wij stellen verwerkersovereenkomsten op die voldoen aan de wettelijke vereisten én aansluiten bij jouw bedrijfsvoering.

 

➜ Lees ook: Wanneer ben je verplicht een verwerkersovereenkomst te sluiten?

 

Juridisch advies over privacybeleid en AVG​

​

LSH Legal geeft bedrijven juridisch advies over hun privacybeleid en de naleving van de AVG. We beoordelen welke privacyregels voor jouw organisatie gelden en welke documenten en maatregelen daarvoor nodig zijn. Daarbij adviseren we onder meer over privacyverklaringen, verwerkersovereenkomsten, het verwerken en delen van persoonsgegevens en andere AVG-verplichtingen.

 

Heb je al een privacybeleid of andere privacydocumenten? Dan kunnen we deze juridisch controleren en aangeven welke aanpassingen nodig zijn. Ook bij concrete vragen over de verwerking van persoonsgegevens of de toepassing van de AVG kun je bij ons terecht.

​

Welke andere AVG documenten en maatregelen kunnen nodig zijn?

​​

In sommige gevallen gelden naast een privacyverklaring aanvullende AVG-verplichtingen. Bijvoorbeeld als je grootschalig persoonsgegevens verwerkt, bijzondere gegevens gebruikt (zoals medische gegevens), of actief bent in sectoren als zorg, onderwijs of technologie.

​

Ook kan het nodig zijn om:

• een verwerkingsregister bij te houden,

• een Functionaris Gegevensbescherming (FG) aan te stellen,

• of een Data Protection Impact Assessment (DPIA) uit te voeren.
   

Bij bedrijven met meer dan 250 werknemers of meer is een verwerkingsregister verplicht. Ook bij kleinere bedrijven kan een verwerkingsregister verplicht zijn, bijvoorbeeld als persoonsgegevens niet slechts incidenteel worden verwerkt, de verwerking risico's oplevert voor betrokkenen of bijzondere persoonsgegevens worden verwerkt. LSH Legal helpt je bepalen wat nodig is – en zorgt dat alles klopt. 

​​​

Waarom LSH Legal?

​

• Juridisch advieskantoor gespecialiseerd in privacy en AVG

• Praktisch juridisch advies en begrijpelijke documenten

• Betaalbare tarieven zonder verborgen kosten

• Persoonlijk contact met een ervaren jurist
   

Niet voldoen aan de privacywetgeving kan leiden tot boetes en reputatieschade. Wil je zeker weten dat jouw privacydocumenten op orde zijn? Neem vandaag nog contact op, je krijgt binnen één werkdag reactie.​

 

​

​