Kysy vain sitä, mitä tarvitset
Varaukseen riittävät nimi, sähköpostiosoite ja usein puhelinnumero. Postiosoitetta tai syntymäaikaa kysytään vain, jos niitä todella tarvitaan: lasku, vakuutus, ikäraja. Mitä vähemmän kysyt, sitä vähemmän sinulla on suojattavaa – ja sitä nopeammin asiakas varaa.
Kerro siitä asiakkaalle
Varaushetkellä asiakkaan pitää voida lukea, kuka hänen tietojaan säilyttää, mihin tarkoitukseen, kuinka kauan ja kenelle niitä luovutetaan, esimerkiksi maksupalveluntarjoajallesi. Riittää yksi rivi lomakkeen alla ja linkki tietosuojaselosteeseesi.
Kuinka kauan niitä säilytetään
- Maksetut varaukset ovat kirjanpitoaineistoa: niitä säilytetään niin kauan kuin maasi laki edellyttää.
- Asiakkaan yhteystietojen säilyttämiselle ei ole enää perustetta, jos asiakas ei ole varannut pitkään aikaan.
- Jonotuslistalle ilmoittautumisen säilyttämiselle ei ole enää perustetta, kun päivä on mennyt.
Kun asiakas ottaa yhteyttä
Asiakas voi pyytää kopion tiedoistaan tai niiden poistamista. Sinulla on kuukausi aikaa vastata. Poistaminen ei tarkoita kaiken hävittämistä: maksettu varaus on edelleen kirjanpitoaineistoa. Poistat sen, mikä yksilöi henkilön, ja säilytät varauksen päivämäärän, summan ja tilan.
Missä tiedot ovat
Lisäosa, joka säilyttää varaukset omassa WordPress-tietokannassasi, ei luovuta niitä kenellekään omatoimisesti. Verkossa toimiva varausalusta sen sijaan säilyttää asiakkaasi omilla palvelimillaan: siitä tulee henkilötietojen käsittelijäsi, ja sen kanssa tehdyssä sopimuksessa pitää todeta tämä.
Lähteet (luettu 2026-10-20)
- Asetus (EU) 2016/679 (GDPR): 5 artikla (tietojen minimointi, säilytysaika), 12 artikla (kuukauden määräaika), 13 artikla (rekisteröidyille annettavat tiedot), 15 ja 17 artikla (oikeus saada pääsy tietoihin ja oikeus tietojen poistamiseen), 28 artikla (henkilötietojen käsittelijä)