Waar gaat dit over?
De Algemene Verordening Gegevensbescherming (AVG/GDPR) vormt het centrale Europese kader voor de verwerking van persoonsgegevens. Zij bepaalt onder meer dat persoonsgegevens rechtmatig, behoorlijk en transparant moeten worden verwerkt, voor welbepaalde doeleinden, niet langer dan nodig en met passende beveiliging. Organisaties moeten bovendien kunnen aantonen dat zij de regels naleven.
Wanneer is dit relevant?
Relevant voor vrijwel alle HospitalityCentral-platformen zodra persoonsgegevens van bezoekers, klanten, sollicitanten, werknemers, beheerders of andere gebruikers worden verwerkt. De precieze rol — verwerkingsverantwoordelijke, verwerker of een gemengde rol — moet per gegevensstroom worden bepaald.
Impact voor onze platformen
Voor onze platformen betekent dit onder meer: duidelijke privacy-informatie, een verwerkingsregister, passende rechtsgronden, dataminimalisatie, bewaartermijnen, rechtenprocedures, verwerkersafspraken, toegangsbeheer, beveiliging en een werkbaar datalekproces. GastroJob en HORELA verdienen extra aandacht wegens kandidaat- en werknemersgegevens.
Belangrijke controlepunten
Datalekken
Zorg voor interne registratie en beoordeling van beveiligingsincidenten die persoonsgegevens raken, inclusief beoordeling van eventuele meldplicht.
Accountability
Documenteer doeleinden, rollen, grondslagen, categorieën en bewaartermijnen van verwerkingen.
Privacyrechten
Voorzie processen voor inzage, correctie, verwijdering, bezwaar en gegevensoverdraagbaarheid waar toepasselijk.
Rechtsgrond per verwerking
Leg voor iedere verwerking vast op welke rechtsgrond zij steunt en voorkom dat toestemming wordt gebruikt waar die niet vrij kan worden gegeven.
Dataminimalisatie
Verzamel alleen persoonsgegevens die noodzakelijk zijn voor het concrete doel van de functionaliteit.
Bewaartermijnen
Leg per gegevenscategorie een concrete bewaartermijn of objectief verwijdermoment vast.
Rechten van betrokkenen
Voorzie een aantoonbaar proces voor inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid waar toepasselijk.
Deze pagina geeft een praktische samenvatting voor het HospitalityCentral-ecosysteem. De officiële wet- of regelgeving blijft de juridische bron. Toepasselijkheid en implementatie worden per platform afzonderlijk beoordeeld.