Bookinger og GDPR: dine kunders data

Bed kun om det, der er brug for

Til en booking er et navn, en e-mailadresse og ofte et telefonnummer nok. Postadresse eller fødselsdato bør du kun bede om, hvis du virkelig har brug for dem: en faktura, en forsikring, en minimumsalder. Jo mindre du beder om, desto mindre skal du beskytte, og desto hurtigere booker man.

Fortæl det til kunden

I det øjeblik kunden booker, skal vedkommende kunne læse, hvem der opbevarer dataene, til hvad, hvor længe, og hvem de videregives til, for eksempel din betalingsudbyder. En linje under formularen med et link til din privatlivspolitik er nok.

Hvor længe de skal gemmes

• Betalte bookinger er regnskabsbilag: De skal opbevares så længe, som loven i dit land kræver.
• Kontaktoplysninger på en kunde, der ikke har booket i lang tid, er der ikke længere grund til at gemme.
• En tilmelding til en venteliste har ikke længere noget formål, når datoen er passeret.

Når en kunde skriver til dig

En kunde kan bede om en kopi af sine data eller om at få dem slettet. Du har en måned til at svare. At slette betyder ikke at fjerne alt: En betalt booking er stadig et regnskabsbilag. Du fjerner det, der identificerer personen, og beholder bookingens dato, beløb og status.

Hvor dataene ligger

Et plugin, der opbevarer bookingerne i din egen WordPress-database, videregiver dem ikke til nogen på eget initiativ. En onlinebookingplatform derimod opbevarer dine kunder på sine servere: Den bliver din databehandler, og det skal fremgå af din aftale med den.