الحجوزات وGDPR: بيانات عملائك

لا تطلب إلا ما يلزم

للحجز، يكفي اسم وعنوان بريد إلكتروني، وغالبًا رقم هاتف. لا يُطلب العنوان البريدي أو تاريخ الميلاد إلا إذا كنت تحتاج إليهما فعلًا: فاتورة، أو تأمين، أو حدّ أدنى للعمر. كلما طلبت أقل، قلّ ما عليك حمايته، وأسرع العميل في الحجز.

أخبر العميل بذلك

عندما يحجز، يجب أن يتمكن العميل من معرفة من يحتفظ ببياناته، ولأي غرض، وإلى متى، ولمن تُنقل، مثلًا إلى مزوّد خدمة الدفع لديك. يكفي سطر واحد تحت النموذج، مع رابط إلى سياسة الخصوصية الخاصة بك.

إلى متى تحتفظ بها

• الحجوزات المدفوعة مستندات محاسبية: تُحفظ طوال المدة التي يفرضها قانون بلدك.
• بيانات التواصل الخاصة بعميل توقف عن الحجز منذ مدة طويلة لا مبرر للاحتفاظ بها بعد الآن.
• التسجيل في قائمة انتظار لم يعد له مبرر بمجرد مرور التاريخ.

عندما يراسلك عميل

يمكن للعميل أن يطلب نسخة من بياناته، أو محوها. لديك شهر واحد للرد. المحو لا يعني حذف كل شيء: يبقى الحجز المدفوع مستندًا محاسبيًا. تزيل ما يحدد هوية الشخص، وتحتفظ بالتاريخ والمبلغ وحالة الحجز.

أين توجد البيانات

الإضافة التي تحفظ الحجوزات في قاعدة بيانات WordPress الخاصة بك لا تنقلها إلى أحد من تلقاء نفسها. أما منصة الحجز عبر الإنترنت، فتحفظ عملاءك على خوادمها: فتصبح معالجًا للبيانات لحسابك، ويجب أن ينص عقدك معها على ذلك.