De GDPR of General Data Protection Regulation is een Europese richtlijn, opgesteld op 25 mei 2018, en betreft alle bedrijven en instanties die gegevens van Europese burgers verzamelen en verwerken.
Gegevens kunnen worden gedefinieerd als informatie die een persoon identificeert, zoals achternaam, voornaam, adres, geslacht, nationaliteit, locatie, telefoonnummer, e-mailadres, foto, maar ook bancaire en medische informatie, IP-adres en gegevens met betrekking tot persoonlijke interesses of gedrag op een website (bijv. door middel van cookies).
GDPR legt bijzondere nadruk op de volgende concepten:
- Toestemming: voor het verzamelen en verwerken van persoonsgegevens is uitdrukkelijke toestemming vereist. - Het doel en de minimalisering van het gebruik van gegevens: de onderneming moet duidelijk het doel van de verwerking van persoonsgegevens vermelden en mag alleen de gegevens verwerken die nodig zijn om dat doel te bereiken. - Nauwkeurigheid: het bedrijf moet zijn gegevens actueel houden. - Het recht om te worden vergeten: een persoon kan te allen tijde verzoeken dat zijn of haar gegevens worden gewist en niet langer door de onderneming worden verwerkt.
Bedrijven die Yuman gebruiken worden geacht verantwoordelijk te zijn voor de verwerking van de gegevens. Als zodanig moeten zij de doeleinden en middelen bepalen voor de verwerking van de persoonsgegevens van hun klanten.
Yuman is als cloud-dienstverlener een gegevensverwerker: wij verwerken gegevens voor onze klanten. Om dit te doen, bieden wij hen hulp, advies en waarschuwingen wanneer dat nodig is. Onze servers, gevestigd in Ierland op het grondgebied van de Europese Unie, zorgen voor de hoogste mate van gegevensbeveiliging.
Door de gegarandeerde veiligheid, het advies aan onze klanten, de procedures voor toegang, rectificatie, verzet en verwijdering en de middelen om te waarschuwen in geval van een lek, voldoen wij aan de eisen van GDPR.