We make.

De Europese GDPR (General Data Protection Regulation) is een privacyverordening die de wetten rond het beheer en de beveiliging van persoonlijke gegevens van Europese burgers herschrijft.

De GDPR wordt vanaf 25 mei 2018 van
kracht en is verplicht voor iedereen die met persoonsgegevens werkt!

“De GDPR geeft individuen
opniew controle over hun persoonlijke gegevens.”

Europa’s Verouderde databeschermingsrichtlijn.

Op dit moment voldoen Europese bedrijven aan de Databeschermingsrichtlijn, een wetgeving inzake privacy en gegevensbescherming die al sinds 1995 bestaat.
Sinds dan is het internet razendsnel geëvolueerd, dus het was eigenlijk ook dringend tijd dat deze eens herbekeken werd.
De GDPR treedt op 25 mei 2018 in werking en bindt elk Europees land aan dezelfde privacyregels. Als uw bedrijf voldoet aan de GDPR, stemt dit grotendeels overeen met de privacywetgeving in alle Europese landen.

Heel eenvoudig gesteld, de GDPR is van toepassing zodra er persoonsgegevens worden bewaard en verwerkt. In dit document zullen wij u deze richtlijnen op een heldere manier proberen uit te leggen. U zal zien dat er naast administratieve aandachtspunten en specifieke aanpassingen aan uw manier van werken er ook heel wat voordelen aan de GDPR verbonden zijn.

Bedrijven die niet aan de GDPR voldoen, zullen administratieve boetes opgelegd krijgen door de lokale gegevensbeschermingsautoriteit. Die boetes kunnen oplopen tot maar liefst 4% van de omzet van uw bedrijf wanneer verschillende aanmaningen en schorsingen genegeerd blijven.

Elk bedrijf moet de juiste maatregelen nemen om te voldoen aan de privacyverklaring, vóór 25 mei 2018. Daarbij hoort onder andere ook de ontwikkeling van een incidentenprocedure en privacyverklaring.

Door niet te voldoen aan de GDPR verliest u misschien het vertrouwen van uw klanten. Het kan de goede reputatie van uw bedrijf dus schaden.

Persoonsgegevens of persoonlijke gegevens zijn alle data over een geïdentificeerde of identificeerbare natuurlijke persoon.

Voorbeelden van persoonlijke gegevens zijn:

Gevoelige persoonlijke gegevens worden gezien als een specifieke categorie en krijgen extra bescherming. Bijvoorbeeld medische informatie, gegevens over etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, vakbondslidmaatschappen of genetische en biometrische gegevens (zoals vingerafdrukken).

We spreken over persoonsgegevens totdat er geen identificeerbare elementen meer zijn en de reconstructie ervan niet langer mogelijk is.

Billijkheid en transparantie:

Persoonsgegevens moeten rechtmatig, billijk (of gewettigd) en op een transparante manier worden verwerkt. U moet uw klanten dus informeren over de gegevens die u over hen verzamelt en hoe u die gebruikt. Voorbeeld: Luchtvaartmaatschappijen mogen uw geboortedatum vragen omdat die informatie noodzakelijk is voor de douane, maar mogen dit niet gebruiken voor marketingdoeleinden.

Doelbinding:

U mag enkel persoonsgegevens verzamelen voor specifieke, expliciete en legitieme doeleinden. Nadat u uw klanten heeft geïnformeerd over de manier waarop u persoonlijke gegevens gebruikt, kan u die gegevens dus enkel voor deze doeleinden gebruiken.

Voorbeeld: Alcoholproducenten hebben een legitieme basis om uw geboortedatum te vragen: ze mogen hun product niet aanbieden aan personen onder een bepaalde leeftijd.

Gegevensminimalisering:

Organisaties mogen enkel gegevens verzamelen die adequaat, relevant en beperkt zijn tot datgene wat noodzakelijk is voor de doeleinden. U kan dus enkel de informatie ragen die nodig is voor het proces.

Voorbeeld: Een bezorgdienst heeft geen gewettigde reden om de geboortedatum van iemand te vragen, want deze gegevens zijn niet noodzakelijk om een pakket af te leveren.

Bent u gegevensbeheerder?

Een gegevensbeheerder, het woord zegt het zelf, is iemand die gegevens beheert. Heeft u een zaak, dan bent u verantwoordelijk voor het correcte beheer van de persoonlijke gegevens van uw klanten én uw personeel volgens de GDPR richtlijnen.

Bent u gegevensverwerker?

Krijgt u gegevens toegestuurd van derden en dient u deze voor verschillende doeleinden te gebruiken? Dan staat u in voor het ordelijk beheer van deze gegevens volgens de GDPR richtlijnen.

Bedrijven kunnen zowel gegevensbeheerders als -verwerkers zijn:

Elke verwerker is automatisch een beheerder, maar niet elke beheerder is een verwerker. Zo zijn payrollbedrijven of organisaties voor marktonderzoek voorbeelden van gegevensverwerkers. Een payrollbedrijf is de gegevensbeheerder van de gegevens over eigen personeel, maar is de gegevensverwerker voor de data van hun klanten.

De GDPR maakt een onderscheid tussen twee types e-mails:

Zonder commercieel doel:

wenskaarten, informatie over de GDPR, …

Met commercieel doel of direct marketing:

omvat prijsinformatie, kortingen, speciale aanbiedingen, …

Voor e-mails zonder commercieel doel hoeft u enkel een opt-out te voorzien in elke e-mail. Zo biedt u uw lezers de mogelijkheid om zich voor dit type e-mails af te melden.

Voor e-mails met een commerciële insteek hebt u toestemming nodig. U mag dergelijke inhoud dus niet zomaar naar al uw contacten verzenden – u hebt hiervoor een vrijwillige inschrijving of opt-in nodig. Ook hier moet u steeds een opt-out voorzien.

Meer transparantie over persoonlijke gegevens en waarvoor ze gebruikt worden, verhoogt het vertrouwen van de klanten in uw bedrijf.

Door de bindende GDPR-wetgeving zal uw bedrijf in heel Europa aan dezelfde privacyregels voldoen. Dat vereenvoudigt bijvoorbeeld de uitbreiding naar andere Europese landen.

Het wettelijke kader van de GDPR stuurt aan op een duurzame strategie om persoonsgegevens te verzamelen en verwerken. Bedrijven worden daarbij aangemoedigd om persoonsgegevens op één locatie te bewerken, zodat ze makkelijker terug te vinden zijn.

De essentie van de GDPR is om personen opnieuw controle te geven over hun gegevens. Daarnaast garanderen de juiste strategieën en systemen een betere bescherming van uw bedrijf voor de komende jaren.

Kortom, het komt er voor uw bedrijf op neer dat u minder contacten zal hebben in uw mailinglists, maar dat deze veel meer waarde zullen hebben.

Zo kan het zijn dat wij uw website gemaakt hebben, dat wij instaan voor uw emailmarketing en/of social media marketing en/of wij uw hosting en emailverkeer verzorgen, etc.

Het is ook op al deze domeinen dat wij u kunnen bijstaan om GDPR compliant te worden.

We make. is uw gegevensverwerker:

Als beheerder van voorgenoemde diensten zijn wij verwerker van uw gegevens en data.

We make.-klanten en hun GDPR-verantwoordelijkheid

Als platform kan We make. voor voorgenoemde diensten alle mogelijke acties ondernemen om ervoor te zorgen dat onze klanten voldoen aan de GDPR principes tegen uiterlijk 25 mei.

Uw website

Wij zorgen ervoor dat de privacy statement van uw website in orde is en op de juiste manier wordt weergegeven. Hierin wordt ook aangegeven welke cookies op uw website gebruikt worden en met welk doel. Tevens worden alle formulieren op uw website GDPR conform gemaakt en voorzien van de nodige vermeldingen.

Uw webshop

Heeft u een webshop, dan zorgen wij ervoor dat de bestelformulieren GDPR conform gemaakt worden en worden voorzien van de nodige vermeldingen. Wij bereiden een mailing voor naar uw klantenbestand om al uw klanten om een bevestigende OPT-IN (toestemming van de klant) te vragen

Nieuwsbrieven & Emails

Stuurt u regelmatig nieuwsbrieven of emails naar uw klanten? Dan moeten al uw bestemmelingen opnieuw bevestigen dat ze op uw lijst willen staan. We make. stelt voor u een mailing op waarin
uw bestemmelingen via een OPT-IN deze vraag kunnen bevestigen en zo uw mailingbestand GDPR conform te maken. Wij kunnen u ook helpen bij het opstellen van een segmenteringsbestand, waarin bestemmelingen kunnen aangeven voor welke doeleinden zij wel of niet wensen aangeschreven te worden.

contacteer ons