-
juridisch advies gevraagd
paperfan plaatste een vraag in KvK, UWV en overige juridische zaken
Ik bezocht in maart 2024 de site faillissementen.com en vulde daar een zoekopdracht in. Nu 9 april 2024 ontvang ik opeens een factuur dat ik aan een abonnement vast zit, terwijl ik daar helemaal niet om gevraagd heb. Na ontvangst van deze frauduleuze factuur direct contact gezocht met de afzender (kan alleen via e-mail) en gezegd dat ik helemaal geen abonnement heb afgesloten. Er werd toen gezegd dat wij zelf alle gegevens voor een abonnement zouden hebben ingevuld (online) en dus toestemming gaven voor een abonnement (dit hebben wij/ik dus helemaal NIET gedaan) en is door hen zelf in elkaar geknutseld. Ik heb ook nergens voor getekend. Ook werd gezegd dat wij een bevestiging via de e-mail zouden hebben gekregen en via sms (nimmer hebben wij dit gekregen want dan hadden we direct aan de bel getrokken). Na onderzoek blijkt dat ik niet de enige ben die slachtoffer wordt van deze vorm van oplichting en ik ben op zoek naar andere slachtoffers om de aangifte tegen faillissementen.com uit te breiden. Deze site is een duidelijke voorbeeld van van zware misleiding. Men wordt er gewoon ingeluisd. Wie heeft ervaring met het voor de rechter brengen van deze oplichters? Inmddels heb ik een betalingsherinnering en aanmaning ontvangen en wordt er gezegd dat ze een incassoburo gaan inschakelen. Op al deze mails heb ik gereageerd met het feit dat wij helemaal geen abonnement of overeenkomst met hen hebben. Hieronder enkele quotes van andere slachtoffers: - "Misleidende emails waarbij je zonder dat gewenst is een abonnement wordt afgesloten. Klantenservice reageert niet en nul begrip. Betaling kom je niet onderuit en opzeggen is ook nergens mogelijk. Intransparant, meer addertjes dan gras en een partij waar je ABSOLUUT VAN MOET WEGBLIJVEN." - "Ook ik heb per ongeluk een link aangeklikt, er vervolgens achter gekomen dat dit "bedrijf" geen verslagen KAN publiceren vanwege de geldende AVG. Onmiddellijk na ontvangst van de factuur gepoogd er van af te komen, maar word afgescheept met "Bedrijven hebben geen herroepingsrecht"." Misleiding ten voeten uit Misleiding ten voeten uit. Deze dienstverlening is overal gratis. Ben ervan overtuigd dat hier een technische truck achter zit waardoor je na aanmelding pas ziet dat er kosten aan verbonden zijn. Ik zou me nooit aangemeld hebben als was aangegeven dat er kosten in rekening worden gebracht. Datum van ervaring: 20 november 2020 Misleiding Misleiding, misleiding, misleiding. Ze zullen vast wel ergens kleine lettertjes hebben en gezien de agressieve beantwoording op mijn vraag op een plotseling en nooit afgesloten abonnement, moet dit gewoon hun business model zijn. Schandelijk. Datum van ervaring: 18 januari 2024 Blijf weg bij deze oplichters Blijf hier weg. Gratis info waar je opeens veel geld voor moet betalen. Misleiding en je komt gewoon niet meer van ze af! Lees de reacties van dit bedrijf hieronder maar eens en oordeel zelf. Wie kan mij helpen met advies om dit bedrijf aan te pakken? -
Eenmanszaak en vereiste drie opdrachtgevers per jaar
Ran_Dom reageerde op Ran_Dom's vraag in Fiscale zaken
Het is niet mijn bedoeling om een illegale constructie aan te gaan, als een extra opdrachgever nodig geweest was, was mijn plan om daadwerkelijk iemand met diens computer te helpen en vanwege de bewijslast, desnoods met ondersteunend beeldmateriaal (AVG en dergelijke in acht nemend) de dienst uit te voeren voor een symbolisch bedrag. Zie ook de eerste post: Ik heb dat bejaarde echtpaar al eerder, als vriendendienst, geholpen met een PC probleem (schijf defragmenteren en onnodige werkbalken uit de browser verwijderen). Het is zeer waarschijnlijk dat ze nog ergens hulp bij kunnen gebruiken. -
Quickwins cybersecurity gebied?
Norbert Bakker reageerde op Ben Avôt's vraag in Cyber security
Helemaal mee eens hoor. Jij benoemde de quick win, ik de bijbehorende valkuil (en denk ook aan de Cloud Act; je kunt daarmee niet voldoen aan de AVG) -
Overigens gaat het nu vooral om een minderjarige die deze dienst afgenomen heeft, maar ook bij volwassenen kan een vergelijkbare situatie zich voordoen. Als een volwassene zich aanmeldt bij je die handelingsonbekwaam is, bijvoorbeeld omdat die onder bewindvoering/curatele staat, dan kan het ook zijn dat die persoon niet gehouden kan worden aan de overeenkomst. Je kan er dan voor kiezen om van iedereen te vragen naar z'n voor/achternaam + geboortedatum, en die vervolgens nog te verifieren met een kopie-ID bijvoorbeeld (uiteraard wel met inachtneming van de AVG), om dan die gegevens te controleren in het Curatele- en bewindregister. Anderzijds kan je er ook voor kiezen om gewoon te accepteren dat je hier een risico neemt, en dat risico verwerken in je tarieven. -
advies bij knevelarij en overtreding AVG?
Pikachuu333 plaatste een topic in ik zoek een ...
Beste lezer, Een kennis van mij is door Belastingdienst medewerkers meermaals gekneveld en AVG is hierbij meermaals (meerdere jaren) geschonden. Wie weet een adres/ persoon die hierbij kan adviseren of bijstaan? Er is bewust/opzettelijk te veel an IB geheven en geïnd. Zonder ontheffing zijn vier jaren volledig fiscaal volledig doorgelicht en doorgestuurd naar een andere instantie dan de Belastingdienst? Die hebben alle stukken doorgenomen en wederom aardig schadelijke beslissingen gemaakt obv niet legitieme vertrouwelijke gegevens en ook nog eens fiscaal (meermaals) onjuist (valse beschuldiging). Het heeft wat gelijkenissen met de Toeslagen affaire helaas. Hoe dan? Waarom dan? Er is een hoop schade veroorzaakt door deze gang van zaken. Hoe kan dit effectief worden opgepakt? Misschien een schadevergoeding of iets anders? -
Voor hosting zou het niet mijn voorkeur hebben, maar het is technisch heel goed mogelijk om Amerikaanse cloudoplossingen AVG-proof te gebruiken. Coolblue heeft bijvoorbeeld een dataplatform in de Google Cloud en API-services van PostNL draaien op AWS van Amazon. -
Ik vind dit moeilijk op de juiste waarde te schatten. Zelfs als het bij een Europese entiteit van een Amerikaans moederbedrijf staat zullen er medewerkers van het moederbedrijf technisch gezien toegang toe hebben. Ondanks dat er nu een nieuw verdrag opgetuigd is (https://www.nu.nl/tech/6271877/bedrijven-mogen-onze-gegevens-weer-in-de-vs-opslaan-dit-moet-je-weten.html) heb ik nog geen duidelijke onderbouwing kunnen vinden waarom de Patriot Act nu ineens niet meer zou gelden. Het artikel zegt zelf ook "Hun toegang wordt volgens Brussel "beperkt tot wat noodzakelijk en evenredig is". --> Juist, zelfs "vrijwel nooit" is nog steeds "de mogelijkheid is er dus wel". Het lastige daarvan is dat die Patriot Act alle andere zaken overruled en dat bedrijven hier ook niet open over mogen zijn. Dit was de reden dat Microsoft een tijd geleden een tijdje een "Duitse" cloud via Deutsche Telekom had. Dat was echt 100% gescheiden waardoor dit wel een garantie was. Nog wat achtergrondinfo: https://tweakers.net/nieuws/180140/meeste-europese-bedrijven-overtreden-avg-door-amerikaanse-clouddiensten.html Het is al een wat ouder artikel maar de commentaren eronder geven wel een interessant beeld van de aspecten die erbij komen kijken. Mijn persoonlijke standpunt is dat ik op basis van de gegevens zou bepalen of ik me achter papieren compliance in de vorm van dat verdrag zou verschuilen of dat ik een tandje meer zekerheid zou willen. -
We zitten bij een Nederlandse webhostingpartij waar we ontevreden over zijn, en zijn op zoek naar een nieuwe. We kijken o.a. naar Digital Ocean. Die zeggen zelf (https://www.digitalocean.com/legal/gdpr-faq#do-we-transfer-data-internationally) dat ze compliant zijn, maar als ik Google lijkt het dat geen enkele US partij compliant kan zijn, vanwege de ongeldigheid van Privacy Shield - ook niet als je alleen een NL datacentre gebruikt. Hoe zit dat nou precies? -
Mag je geanonimiseerde persoonsgegevens delen?
Hans van den Bergh reageerde op Yen_Kee's vraag in KvK, UWV en overige juridische zaken
Je lijkt te verlangen dat wij de antwoorden voor jou gaan opzoeken en dan naar hier copy-pasten, bestudeer zelf de AVG, bijvoorbeeld via de link die ik stuurde, en dan niet globaal, maar grondig(er). Jij wilt ermee werken, dus is het beter dat je dan van de hoed en de rand weet. -
Mag je geanonimiseerde persoonsgegevens delen?
Hans van den Bergh reageerde op Yen_Kee's vraag in KvK, UWV en overige juridische zaken
'De AVG gaat over persoonsgegevens. Dat zijn alle gegevens die te herleiden zijn tot een mens. De bekendste zijn naam, leeftijd en geboortedatum. Maar ook telefoonnummer, adres en woonplaats zijn persoonsgegevens, net als uw bankrekeningnummer, transactiegegevens, IP-adres, locatiegegevens en burgerservicenummer (BSN)' (Bron: nvb.nl) -
Mag je geanonimiseerde persoonsgegevens delen?
Hans van den Bergh reageerde op Yen_Kee's vraag in KvK, UWV en overige juridische zaken
Heb je De AVG regelgeving er al op nageslagen? Zo ja, wat snap je nog niet? -
Onderzoek RVO
Ben Avôt reageerde op wimj's topic in Over Higherlevel.nl
Ik begrijp dat er hier en daar wat onduidelijkheid is ontstaan rondom het klanttevredenheidsonderzoek van Higherlevel.nl ik zal proberen hier iets in te verduidelijken. Ondanks dat Higherlevel.nl veel vrijheid heeft in haar aanpak is RVO de eindverantwoordelijke partij m.b.t. Higherlevel.nl, wat dus zelf geen zelfstandige entiteit is. Vanuit de RVO wordt Higherlevel.nl ondersteund om de kwaliteit en impact van de site zo goed mogelijk te borgen en verder te vergroten. Om die reden word er op dit moment een klant tevredenheidsonderzoek uitgevoerd. Dit wordt verzorgd door een gespecialiseerde afdeling binnen RVO. Opgehaalde gegevens worden alleen intern gebruikt en na het onderzoek weer verwijderd alles conform de AVG -
Onderzoek RVO
kuifje reageerde op wimj's topic in Over Higherlevel.nl
Het zou zomaar kunnen dat dit niet conform de AVG is. Wij hebben onze gegevens niet verstrekt onder de acceptatie dat we benaderd zouden kunnen worden door HL (of een gerelateerde partij) voor een interview/enquete. Zelfs als RVO onze gegevens al had/heeft, mogen ze ze niet hiervoor gebruiken. Er ontbreekt, volgens mij, een verwerkingsgrondslag. -
Nee, dat kan niet. De KvK voert de Handelsregisterwet uit en voert daarom het Handelsregister. Dat is een basisregistratie van ondernemingen met als doelen onder meer bevordering van de rechtszekerheid, bevordering van economische belangen en bevordering van het efficiënt functioneren van de overheid. Daarvoor is ook de historie van ondernemingen van belang, waardoor verwijderen niet mogelijk is. Voor jou helaas vervelend, maar de maatschappelijke belangen wegen zwaarder volgens de wetgever. De gegevens in het Handelsregister zijn daarom ook uitgezonderd van het recht op bezwaar tegen verwerking (Artikel 47 Uitvoeringswet AVG). -
Vaste seizoen/jaarplaatsen nachtregister
Hans van den Bergh reageerde op hevelingen's vraag in De overheid en ondernemers
Neen, de gemeente moet, ten behoeve van de Toeristenbelasting, kunnen volstaan met een sluitende administratie over het aantal overnachtingen en niét over alle persoonsgegevens. Nogmaals, voor de brandveiligheid moét je altijd de gegevens van het precieze aantal aanwezigen beschikbaar/paraat hebben. Dat staat los van de toeristenbelasting, maar je kunt die gegevens combineren. Ik had een excelsheet met daarin vermeld: de naam en ID-gegevens van de contractant (op wiens naam de boeking is gedaan), het aantal personen per boeking, (niét id-gegevens van alle personen) datum aankomst en datum vertrek, het aantal personen vermenigvuldigd met het aantal nachten (datum vertrek -/- datum aankomst) = het aantal overnachtingen, dat vermenigvuldigd met het tarief van de toeristenbelasting per overnachting, dat levert het bedrag op dat je aan toeristenbelasting moet heffen en afdragen. Op deze manier heb je voor beide doelen de gegevens paraat. Wel moet je i.v.m. AVG in de correspondentie vermelden waarvoor de opgevraagde gegevens worden gebruikt en hoe lang je ze bewaart, etc. -
Vaste seizoen/jaarplaatsen nachtregister
Hans van den Bergh reageerde op hevelingen's vraag in De overheid en ondernemers
Dat klinkt een beetje als een understatement, nachtregistratie is een streng regime dat onder het strafrecht valt. Ik weet uit eigen ervaring dat hier niet *lichtvaardig mee om moet worden gegaan... je kunt die registratie gemakkelijk koppelen aan een stukje administratie tem behoeve van de toeristenbelasting. *Door de AVG is het niet meer verplicht om van iedere aanwezige de ID te vragen, alleen van de contractant, maar het aantal aanwezigen moét sluitend geregistreerd zijn. Stel je maar eens voor dat er bij een brand mensen om zouden kunnen komen, doordat de registratie niet sluitend was en men daardoor dacht dat iedereen veilig was. -
Bewaarplicht/vernietigen stukken administratie klant
Cosara reageerde op ChantalBH's vraag in Administratie en verzekeringen
Nee ... de fiscale bewaarplicht blijft bestaan. De Algemene verordening gegevensbescherming (AVG) schrijft geen concrete bewaartermijnen voor. Het uitgangspunt is dat u persoonsgegevens niet langer mag bewaren dan noodzakelijk. Wat noodzakelijk is hangt af van de situatie. Die noodzakelijkheid wordt bepaald door de fiscale bewaarplicht. zie ook: https://www.autoriteitpersoonsgegevens.nl/nl/over-privacy/persoonsgegevens/bewaren-van-persoonsgegevens -
Hi @Anushree.S, welcome at the Higherlevel forum! To the full extent, like any other company or freelancer. Have you red the 10 steps? (There is also an online helptool, but unfortunately only in dutch) An other option i stronly advice you is to contact your professional body or branch organization: they have all the GDPR/AVG information for your profession ready made. Professional Liability insurance (including for GDPR related issues) Disability insurance (insurance and/or crowdsurance) A retirement plan (not necessarily an insurance, a savings account is more likely) For professional liability you can also contact your branch organization What do you mean by "national insurance"?
-
Ervaringen met Invorderingsbedrijf / Incassocenter
TwaBla reageerde op JohannesR's vraag in Contracten en aanverwante onderwerpen
Je verwijst naar een artikel op een site die ruimte biedt aan verhalen over dubieuze verdienmodellen, fraude en oplichting. Daar worden mensen met naam en toenaam genoemd. Dan is de AVG van toepassing. Je moet dus een gerechtvaardigd belang hebben. Let op, want zelfs het Fraudemeldpunt (met vertegenwoordigers van het MJ in zijn bestuur) heeft volgens de Autoriteit Persoonsgegevens geen gerechtvaardigd belang. Of je moet onder de journalistieke uitzondering vallen. Lees het artikel van ICT Recht goed, want je ziet daar hoe ook blogs onder deze journalistieke exceptie kunnen vallen. -
Partner is subverwerker volgens AVG?
Ward van der Put reageerde op michaelg27's vraag in Contracten en aanverwante onderwerpen
Jazeker, dat maakt inderdaad uit. Als het geen persoonsgegevens zijn, is de AVG niet van toepassing. Privéadressen zijn echter wél tot één persoon te herleiden (dat is het belangrijkste criterium) wanneer bijvoorbeeld op een adres maar één persoon woont. Het zou beter zijn als gegevens verder geanonimiseerd kunnen worden, bij adressen bijvoorbeeld tot postcodegebieden of provincies. We vormen zelf audiences van klantgegevens en dat is voor ML-toepassingen voldoende. Duidelijk, maar dat zou ik uit juridische zelfbescherming toch anders formuleren. De webwinkel betaalt en activeert de Power BI Connector in Shopify. Je kunt stellen dat de webwinkel daarmee een tweeledige opdracht geeft aan de Canadezen om de persoonsgegevens door te geven en aan de Oekraïners om de persoonsgegevens aansluitend verder te verwerken. In deze fase kom jij er nog niet aan te pas: het werkt ook zonder jou en, nog belangrijker, er kan ook buiten jouw schuld van alles fout gaan. Daarom zou ik concluderen dat het aan de webwinkel is om hiervoor verwerkersovereenkomsten te sluiten met de Canadezen en de Oekraïners. -
Partner is subverwerker volgens AVG?
michaelg27 reageerde op michaelg27's vraag in Contracten en aanverwante onderwerpen
Tot stap 4 heb je gelijk. In stap 4 haal ik de data mbv Power BI zelf op. Dat betekent dat het Power BI bestand (inclusief webshop data) opgeslagen staat op mijn lokale apparaat. Dat maakt mij dan verwerker. Om de data op te halen zal ik gebruik willen maken van die speciale connector van de partner uit Oekraïne. Dan maak ik als verwerker gebruik van een derde om de data te verwerken lijkt me en zou hun subverwerker moeten noemen. Wellicht ook belangrijk om even te vermelden. Er wordt geen klantdata verwerkt. Wel zitten adressen in de ordertabellen, maar zijn niet direct herleidbaar naar een persoon. Zou dat ook nog uitmaken voor de AVG? -
Partner is subverwerker volgens AVG?
michaelg27 plaatste een vraag in Contracten en aanverwante onderwerpen
Goedemiddag ondernemers, Ik heb wat vragen over een potentiele partnership die ik wil aangaan met een partij uit Oekraine. Ik zal eerst wat (technische) context geven: Ik verleen diensten aan bedrijven op het gebied van Business Intelligence. De partij in Oekraine verzorgt data ontsluiting voor verschillende bronnen, waarvan Shopify een is. Zij hebben een plug-in gebouwd, waardoor iemand met een Shopify webshop een URL krijgt die in Power BI aangeroepen kan worden om de data binnen Shopify te benaderen. Sommige van mijn klanten willen hun Shopify data gevisualiseerd hebben. Als ze dat door mij willen laten doen, kunnen ze gebruik maken van de plug-in en krijgen ze korting met mijn promocode. De klant zal dan zelf de plug-in installeren op hun webshop en zelf de betalingen verzorgen die nodig zijn voor de plug-in. Ik zal dan gebruik maken van die plug-in om de data te kunnen ophalen waarmee ik visualisaties kan maken in Power BI. Nu is mijn vraag of ik een speciaal contract moet laten opstellen of mijn verwerkersovereenkomst moet aanpassen. Normaliter sluit de partij uit Oekraine geen overeenkomsten met partners. Belangrijk om te vermelden is dat ik geen geld krijg van de partij. Wel zullen zij hun klanten met Power BI gerelateerde problematiek naar mij doorsturen. In mijn algemene voorwaarden/opdrachtovereenkomst geef ik aan dat ik derde partijen mag inschakelen. Zelf denk ik dat ik de partij moet opgeven in mijn verwerkersovereenkomst als subverwerker volgens AVG. Ik hoor graag wat jullie denken. Michael -
Hi, Afgelopen week heb ik eerder gebruik gemaakt van het forum, maar zal alsnog even mijn verhaal delen voor meer context. Binnenkort wil ik gaan starten met mijn eigen onderneming. Ik ga dashboards/rapportages maken in Power BI voor bedrijven. Het bedrijf heeft zelf het beheer over de data, dat wil zeggen dat zij zelf de opslag hiervan verzorgen. Met behulp van Power BI ontsluit ik de data uit de bron om visualisaties te kunnen bouwen. Nu kan het verkomen dat de data persoongegevens bevat. Volgens de AVG ben ik in dit geval verwerker. Daarom ben ik opzoek naar een verwerkersovereeenkomst. Een Nederlandse instantie gespecialiseerd in de AVG voor ICT biedt z'n verwerkersovereenkomst aan. Een die aansluit op mijn branche. Echter is die verwerkersovereenkomst niet ondertekenbaar. Daarom mijn vraag of een verwerkersovereenkomst altijd ondertekent moet worden door de klant of het in de bijlage stoppen van de OVO ook voldoende is? Michael
-
Vereenvoudigde factuur mét factuurnummer maken?
Icenine reageerde op Icenine's vraag in Fiscale zaken
Hartelijk dank voor je reactie. Duidelijk wat betreft nummering van de vereenvoudigde factuur en niet vermelden van het adres, dank! AVG is me bekend, herinnering hieraan is op prijs gesteld, ik zal het eens nalopen Je reactie roept echter ook een vraag op: bedoel je met "die vlieger gaat niet op" te zeggen dat een B2C leverancier (waaronder schoonheidsspecialistes dus) verplicht is om boven de 100 euro een volwaardige factuur uit te reiken? Of bedoel je iets anders en heb ik het niet juist gelezen? -
boekhouder overleden, nabestaande verplicht tot informeren?
Maxn reageerde op klercq's vraag in Administratie en verzekeringen
Nieuw bij de AVG is juist ook het recht om jouw gegevens door te laten sturen naar een nieuwe dienstaanbieder. https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/gebruik-uw-privacyrechten/recht-op-dataportabiliteit