Archebion a'r GDPR: data eich cwsmeriaid

Gofynnwch am yr hyn sydd ei angen yn unig

Ar gyfer archeb, mae enw, cyfeiriad e-bost a rhif ffôn yn aml yn ddigon. Dim ond os oes gwir angen y dylid gofyn am gyfeiriad post neu ddyddiad geni: anfoneb, yswiriant, oedran lleiaf. Po leiaf y gofynnwch amdano, lleiaf sydd gennych i'w ddiogelu, a chyflymaf y bydd pobl yn archebu.

Dywedwch wrth y cwsmer

Ar yr adeg y mae'n archebu, rhaid i'r cwsmer allu darllen pwy sy'n cadw ei ddata, i ba ddiben, am ba hyd, ac i bwy y caiff ei drosglwyddo, er enghraifft i'ch darparwr taliadau. Mae un llinell o dan y ffurflen, gyda dolen i'ch polisi preifatrwydd, yn ddigon.

Am ba hyd i'w cadw

• Mae archebion wedi'u talu yn gofnodion cyfrifyddu: cânt eu cadw cyhyd ag y mae cyfraith eich gwlad yn ei ofyn.
• Manylion cyswllt cwsmer nad yw wedi archebu ers amser maith: nid oes rheswm i'w cadw mwyach.
• Cofrestriad ar restr aros: nid oes rheswm iddo fodoli unwaith y bydd y dyddiad wedi mynd heibio.

Pan fydd cwsmer yn ysgrifennu atoch

Gall cwsmer ofyn am gopi o'i ddata, neu iddo gael ei ddileu. Mae gennych fis i ateb. Nid yw dileu data yn golygu cael gwared ar bopeth: mae archeb wedi'i thalu yn parhau'n gofnod cyfrifyddu. Rydych chi'n tynnu'r hyn sy'n adnabod yr unigolyn, ac yn cadw dyddiad, swm a statws yr archeb.

Ble mae'r data

Nid yw ategyn sy'n cadw'r archebion yn eich cronfa ddata WordPress eich hun yn eu trosglwyddo i neb ar ei liwt ei hun. Mae platfform archebu ar-lein, ar y llaw arall, yn cadw eich cwsmeriaid ar ei weinyddion: mae'n dod yn brosesydd i chi, a rhaid i'ch contract ag ef ddweud hynny.