May 02, 2018 — Lex Laatst bijgewerkt op November 13, 2019
Het AVG / GDPR webinar voor salons en praktijken was een groot succes. Het webinar is veel bekeken en er zijn onwijs veel goede vragen gesteld. We hebben door tijdgebrek niet alle vragen tijdens het webinar kunnen behandelen.
Daarom hebben we VraagHugo gevraagd de belangrijkste vragen door te nemen en te beantwoorden, zodat je goed voorbereid bent op de aankomende Europese privacywetgeving. De antwoorden lees je terug in dit blog. Heb je het webinar gemist? Klik dan hier om het terug te kijken.
De AVG / GDPR: wat betekent dit en gaat het om hetzelfde?
De AVG (Algemene verordening gegevensbescherming) is de Nederlandse vertaling voor de GDPR (General Data Protection Regulation). Dit zijn lastige termen die de nieuwe Europese privacywetgeving aanduiden. Deze worden op het internet door elkaar gebruikt maar staan allebei voor dezelfde Europese privacywetgeving.
Deze wetgeving is per 25 mei 2018 actief en heeft invloed op de wijze waarop salons en praktijken omgaan met cliënt / klantgegevens. Daarnaast zal er een Europese toezichthouder komen die toeziet op de naleving van de nieuwe wetgeving.
We schreven al eerder het AVG handboek voor salons en praktijken, hierin lees je hoe je snel voldoet aan de nieuwe privacywetgevig.
Verder wil je natuurlijk snel ontdekken welke maatregelen op jouw situatie van toepassing zijn. Met de gratis privacycheck van VraagHugo ontdek je in 15 minuten wat je moet doen.
Moet ik mijn privacy statement door iedereen laten tekenen?
Dit is bij uitstek de meest gestelde vraag over de nieuwe privacywetgeving. Het antwoord is nee. Je hoeft je privacy statement niet te laten tekenen. Je moet er wel voor zorgen dat hij voor iedereen makkelijk te vinden en lezen is. Je kunt hem op een zichtbare plek ophangen in je salon of praktijk. Of hem verkrijgbaar maken op je website, bijvoorbeeld via een linkje op de homepage.
Ik gebruik foto's en medische informatie om mijn klanten te behandelen. Dat zijn bijzondere gegevens. Moet ik nu aan al mijn klanten hiervoor toestemming vragen?
Voor het gebruik van medische informatie heb je in principe wel toestemming nodig. Als je zelf zorgverlener bent of een behandeling uitvoert onder verantwoordelijkheid van een zorgverlener, dan heb je geen toestemming nodig. Maar wanneer ben je zelf zorgverlener? Je kunt hier lezen of jij onder de Wkkgz valt. Val je onder de Wkkgz? Dan hoef je geen toestemming te vragen om medische gegevens te verwerken. Val je niet onder de Wkkgz en verwerk je wel medische gegevens, dan dien je schriftelijk of digitaal toestemming te vragen.
Kan ik een standaard toestemmingsformulier gebruiken waarin staat welke gegevens verwerkt worden?
Ja hoor, dat is een prima manier om toestemming te vragen. Het is nu ook mogelijk om een digitaal toestemmingsformulier aan te maken in Salonized. Deze kan vervolgens eenvoudig via onze software getekend worden. Benieuwd naar deze functie, maar je maakt nog geen gebruik van onze software?
Probeer onze software dan geheel vrijblijvend uit
Waarom moet ik met mijn hostingprovider een verwerkersovereenkomst sluiten?
Jouw hostingprovider heeft toegang tot alle gegevens die op jouw website verwerkt worden. Daar kunnen ook persoonsgegevens tussen staan, bijvoorbeeld omdat jouw bezoekers met Google Analytics worden gevolgd. Je hostingprovider is jouw leverancier, dus jij bent er dan verantwoordelijk voor dat die verwerker netjes met de gegevens omgaat. Om die reden moet je een aparte verwerkersovereenkomst met jouw hostingprovider sluiten.
Moet ik een vewerkersovereenkomst tekenen met mijn boekhouder?
Ja, ook jouw boekhouder verwerkt jouw klant/cliëntgegevens. Daarom moet je ook met jouw boekhouder een verwerkersovereenkomst tekenen.
Moet ik ook een verwerkersovereenkomst met niet Europese bedrijven sluiten zoals Mailchimp?
Ja, jij moet een verwerkersovereenkomst sluiten met elke partij die voor jou persoonsgegevens verwerkt. Klik hier voor een overzicht van de meest voorkomende verwerkers (zoals Mailchimp) met bijbehorende links naar hun verwerkersovereenkomst.
Moet ik ook iets doen om aan de AVG te voldoen wanneer ik alleen gebruik maak van de mini website van Salonized?
Jazeker, de AVG geldt voor iedereen die persoonsgegevens verwerkt van Europese individuen. Ongeacht of je een website hebt of niet. Zodra je het online afsprakensysteem gebruikt dan dien je de privacyverklaring op de mini website te plaatsen. Neem gerust contact op via de chat als je hier hulp bij nodig hebt.
Goed dat je ernaar vraagt! Klik hier voor onze verwerkersovereenkomst.
Hoe ga ik om met gegevens die ik verzamel door betalingen of andere werkzaamheden?
Dat zijn in veel gevallen ook persoonsgegevens, dus is de AVG hierop van toepassing.
Ik heb een verwerkersovereenkomst, privacy statement en register nodig. Wat gaat me dit kosten?
VraagHugo biedt een abonnement aan voor EUR 149,- exclusief BTW. Je hebt dan een jaar lang onbeperkt toegang en kun zoveel documenten maken als je nodig hebt. Met de kortingscode "salonized" krijg je hier 20% korting over.
Mijn vraag stond hier niet tussen, hoe krijg ik er alsnog antwoord op?
Stel je vraag in de comments hieronder of ga naar de website van VraagHugo en stel je vraag daar via de chat.
Lex houdt van praten, surfen, plaatjes draaien en zijn hond Sjors. Hij is altijd op de hoogte van de laatste online marketing ontwikkelingen en hij deelt deze kennis graag met je.
Of je nu alleen werkt of in een team; Salonized staat klaar voor jou. Eenvoudig, maar zeer effectief.
Aan de slag 14 dagen gratis proefperiode