Besprekings en GDPR: u kliënte se data

Vra net wat nodig is

Vir 'n bespreking is 'n naam, 'n e-posadres en dikwels 'n telefoonnommer genoeg. Die posadres of die geboortedatum vra u net as u dit regtig nodig het: 'n faktuur, 'n versekering, 'n minimum ouderdom. Hoe minder u vra, hoe minder het u om te beskerm, en hoe vinniger word bespreek.

Sê dit vir die kliënt

Op die oomblik dat hy bespreek, moet die kliënt kan lees wie sy data hou, waarvoor, hoe lank, en aan wie dit oorgedra word, byvoorbeeld aan u betalingsverskaffer. 'n Reël onder die vorm, met 'n skakel na u privaatheidsbeleid, is genoeg.

Hoe lank om dit te hou

• Betaalde besprekings is rekeningkundige stukke: hulle word gehou so lank as wat die wet van u land vereis.
• Die kontakbesonderhede van 'n kliënt wat al lank nie meer bespreek nie, het geen rede meer om gehou te word nie.
• 'n Inskrywing op 'n waglys het geen rede meer om te bestaan sodra die datum verby is nie.

Wanneer 'n kliënt aan u skryf

'n Kliënt kan 'n afskrif van sy data vra, of die uitwissing daarvan. U het een maand om te antwoord. Uitwis beteken nie alles verwyder nie: 'n betaalde bespreking bly 'n rekeningkundige stuk. U verwyder wat die persoon identifiseer, en u hou die datum, die bedrag en die status van die bespreking.

Waar die data is

'n Inprop wat die besprekings in u eie WordPress-databasis hou, dra dit uit eie beweging aan niemand oor nie. 'n Aanlyn besprekingsplatform, daarenteen, hou u kliënte op sy bedieners: dit word u verwerker, en u kontrak daarmee moet dit sê.