בקשו רק את מה שנחוץ
להזמנה, מספיקים שם, כתובת אימייל ולעיתים קרובות טלפון. כתובת דואר או תאריך לידה מבקשים רק אם הם באמת נחוצים לכם: חשבונית, ביטוח, גיל מינימלי. ככל שאתם מבקשים פחות, יש לכם פחות מה להגן עליו, ומזמינים מהר יותר.
אמרו את זה ללקוח
ברגע ההזמנה, הלקוח צריך להיות מסוגל לקרוא מי שומר את הנתונים שלו, לאיזו מטרה, לכמה זמן, ולמי הם מועברים, למשל לספק התשלומים שלכם. שורה אחת מתחת לטופס, עם קישור למדיניות הפרטיות שלכם, מספיקה.
כמה זמן לשמור אותם
- הזמנות ששולמו הן מסמכים חשבונאיים: הן נשמרות למשך הזמן שהחוק במדינה שלכם מחייב.
- פרטי הקשר של לקוח שכבר מזמן לא מזמין אין עוד סיבה לשמור.
- הרשמה לרשימת המתנה כבר אין סיבה לשמור אחרי שהתאריך עבר.
כשלקוח כותב לכם
לקוח יכול לבקש עותק של הנתונים שלו, או את מחיקתם. יש לכם חודש לענות. מחיקה לא אומרת למחוק הכול: הזמנה ששולמה נשארת מסמך חשבונאי. מסירים את מה שמזהה את האדם, ושומרים את התאריך, הסכום ומצב ההזמנה.
איפה נמצאים הנתונים
תוסף ששומר את ההזמנות במסד הנתונים של ה-WordPress שלכם לא מעביר אותן לאף אחד ביוזמתו. פלטפורמת הזמנות אונליין, לעומת זאת, שומרת את הלקוחות שלכם בשרתים שלה: היא הופכת למעבד המידע שלכם, והחוזה שלכם איתה צריך לקבוע זאת.
מקורות (נקראו ב-20/10/2026)
- תקנה (האיחוד האירופי) 2016/679 (GDPR): סעיף 5 (צמצום מידע, משך שמירה), סעיף 12 (מועד של חודש), סעיף 13 (יידוע נושאי המידע), סעיפים 15 ו-17 (עיון ומחיקה), סעיף 28 (מעבד)