De GDPR, ofwel General Data Protection Regulation, komt steeds dichterbij. De nieuwe wet geldt voor iedereen in Europa die persoonsgegevens verwerkt en dat zijn er nogal wat. De GDPR gaat in op 25 mei 2018 en brengt heel wat met zich mee, ook voor jou als gebruiker van Sendcloud en jouw klanten. In deze blog geven we je daarom een update omtrent de GDPR en wat je van ons kunt verwachten.
Data privacy is belangrijk voor ons
Bij Sendcloud vinden we het belangrijk dat alle data veilig is. We willen ervoor zorgen dat zowel onze klanten als iedereen die zijn pakketje ontvangt kan profiteren van Sendcloud, zonder zich zorgen te maken over de data en wat daarmee gebeurd. Daarom willen we altijd transparant en open zijn over wat we doen met alle data. In dit artikel delen we daarom een update over de GDPR en hoe ver we zijn bij Sendcloud.
Sendcloud als verwerker van jouw data
De GDPR maakt onderscheid in degene die in het bezit is van persoonsgegevens en anderzijds bedrijven die persoonsgegevens verwerken. Sendcloud is in dit geval de “verwerker” van persoonsgegevens. Door jouw orderdata kunnen wij ervoor zorgen dat al jouw orders (efficiënt) worden verzonden. In het verleden hebben we al stappen gemaakt om ervoor te zorgen dat we veilig met jouw data omgaan. Ontdek hier wat we al gedaan hebben en waar we nog aan werken. Zo zijn wij voorbereid op de nieuwe privacywetgeving, jij ook?
1 Recht om te worden vergeten
Dit recht omvat het verwijderen van data. Natuurlijk dienen we jouw data te kunnen verwijderen, wanneer jij hierom vraagt. Daarnaast wordt verdere verspreiding ook tegengegaan. Op dit moment werken we aan de mogelijkheid om al je gegevens te verwijderen zonder enige gedoe. Je volledige Sendcloud account kan vervolgens worden opgezegd en alle gegevens die daarbij behoren worden verwijderd uit onze database.
2 Data portability
Al jouw data dient beschikbaar te zijn in een algemeen format. Wanneer jij toegang wil krijgen tot de data die we van je hebben, moeten wij het mogelijk maken om dit via een algemeen bestand te downloaden. Onze developers maken het mogelijk om een CSV bestand te downloaden, dat al jouw data bevat die Sendcloud verwerkt. Wanneer je bijvoorbeeld je webshop hebt gekoppeld, worden alle gegevens in Sendcloud geladen, zodat jij met één klik labels kunt printen en je pakketten verzendt. Deze gegevens hebben we nodig voor je verzendlabels en het voormelden van je pakketten bij de vervoerders. We gaan er nu in ieder geval voor zorgen, dat je altijd inzicht hebt in de data die wij van je shop hebben en dat je deze gegevens kunt downloaden.
3 Verwerkersovereenkomst
De nieuwe privacywet vraagt om een verwerkersovereenkomst. Het is daarom aan ons om een verwerkersovereenkomst op te stellen en deze met jou te delen. De verwerkersovereenkomst zal onderdeel worden van onze vernieuwde algemene voorwaarden. Hierin zullen we inzicht geven in hoe wij alle data verwerken:
- Beschrijven hoe lang we data bewaren en waarom
- Beveiligingsmaatregelen en audits
- Waarborging van betrouwbaarheid van personeel
- Wanneer sprake is van datalek melden aan verwerkingsverantwoordelijke: aan jou als webwinkelier
- Medewerkings- en inlichtingenplicht
- Toestemming voor inschakelen subverwerkers, in dit geval de vervoerders
- Waarborgen gegevensverkeer buiten de EU
- Retour of vernietiging van gegevens bij einde dienstverlening
4 Update cookie wall
Cookie erbij? Het is met de GDPR niet meer mogelijk om aan te geven “door het bezoeken van de website, ga je akkoord met onze cookies“. Voor iedere cookie op onze website, dien je toestemming te geven. Daarom zullen we onze cookie wall updaten en je toestemming vragen voor het opslaan van cookies wanneer je onze promotiewebsite bezoekt.
Dit hebben we al gedaan omtrent data bescherming
Bij Sendcloud willen we veilig met data omgaan. We verkopen jouw data dan ook nooit aan externen. In het verleden hebben we stappen gemaakt om zo veilig mogelijk met data om te gaan. Zo hosten we onze website bij Amazon Web Services (AWS) in Europa. Bij AWS staat veiligheid van data voorop, zij voldoen dan ook aan alle strenge beveiligingseisen. We maken offline backups van de gegevens en passen strenge veiligheidsregels toe op onze infrastructuur. Daarnaast bevat onze website een SSL-certificaat. Jouw bezoek aan onze website is daardoor altijd beveiligd.
Wat wordt er van jouw webshop verwacht?
De nieuwe privacywet brengt veel vragen met zich mee, daar zijn wij natuurlijk geen experts in. Daarom werken we graag samen met andere experts, om je zo goed mogelijk te kunnen helpen. Onze vrienden bij De Juristen weten alles over het ICT-recht en intellectueel eigendom. Ze schreven al eerder een gastblog over alles dat webwinkeliers moeten weten over de GDPR, zodat ook jij er op tijd klaar voor bent. Mocht je vragen hebben over de GDPR voor jouw shop, dan kunnen De Juristen je het best adviseren.
Vragen over data bescherming en privacy bij Sendcloud?
Mocht je vragen hebben over jouw data bij Sendcloud? Neem dan gerust contact met ons op.
