Liigu sisuni

Küsimused

Broneeringud ja GDPR: teie klientide andmed

Broneering tähendab nime, e-posti aadressi ja sageli ka telefoninumbrit. GDPR ei keela teil neid hoida: see nõuab, et teaksite, miks ja kui kaua, ning vastaksite, kui klient seda palub.

Küsige ainult seda, mis on vajalik

Broneeringuks piisab nimest, e-posti aadressist ja sageli ka telefoninumbrist. Postiaadressi või sünnikuupäeva küsige ainult siis, kui te neid tõesti vajate: arve, kindlustuse või vanusepiirangu jaoks. Mida vähem küsite, seda vähem peate kaitsma ja seda kiiremini saab broneerida.

Rääkige sellest kliendile

Broneerimisel peab klient saama lugeda, kes tema andmeid hoiab, mis eesmärgil, kui kaua ja kellele neid edastatakse, näiteks teie makseteenuse pakkujale. Piisab ühest reast vormi all koos lingiga teie privaatsuspoliitikale.

Kui kaua neid hoida

  • Makstud broneeringud on raamatupidamisdokumendid: neid hoitakse nii kaua, kui teie riigi seadus ette näeb.
  • Kliendi kontaktandmeid, kes pole ammu midagi broneerinud, pole enam põhjust hoida.
  • Ootenimekirja registreerimisel pole enam mõtet, kui kuupäev on möödas.

Kui klient teile kirjutab

Klient võib taotleda oma andmete koopiat või nende kustutamist. Teil on vastamiseks üks kuu. Kustutamine ei tähenda kõige kustutamist: makstud broneering on endiselt raamatupidamisdokument. Eemaldate selle, mis võimaldab inimest tuvastada, ning säilitate broneeringu kuupäeva, summa ja oleku.

Kus andmed asuvad

Plugin, mis hoiab broneeringuid teie enda WordPressi andmebaasis, ei edasta neid omal algatusel kellelegi. Veebipõhine broneerimisplatvorm seevastu hoiab teie kliente oma serverites: sellest saab teie volitatud töötleja ja see peab olema kirjas teie lepingus temaga.

Allikad (loetud 2026-10-20)

  • Määrus (EL) 2016/679 (GDPR): artikkel 5 (võimalikult väheste andmete kogumine, säilitamise kestus), artikkel 12 (ühekuuline tähtaeg), artikkel 13 (andmesubjektide teavitamine), artiklid 15 ja 17 (juurdepääs ja kustutamine), artikkel 28 (volitatud töötleja)
Eesti