Minta hanya yang diperlukan
Untuk pemesanan, nama, alamat email, dan sering kali nomor telepon sudah cukup. Alamat pos atau tanggal lahir hanya diminta jika Anda benar-benar membutuhkannya: faktur, asuransi, batas usia minimum. Semakin sedikit yang Anda minta, semakin sedikit yang harus dilindungi, dan semakin cepat orang memesan.
Beri tahu pelanggan
Saat memesan, pelanggan harus bisa membaca siapa yang menyimpan datanya, untuk apa, berapa lama, dan kepada siapa data itu diteruskan, misalnya kepada penyedia layanan pembayaran Anda. Satu baris di bawah formulir, dengan tautan ke kebijakan privasi Anda, sudah cukup.
Berapa lama menyimpannya
- Pemesanan yang sudah dibayar adalah dokumen akuntansi: disimpan selama waktu yang diwajibkan hukum di negara Anda.
- Data kontak pelanggan yang sudah lama tidak memesan tidak lagi punya alasan untuk disimpan.
- Pendaftaran di daftar tunggu tidak lagi punya alasan untuk ada setelah tanggalnya lewat.
Saat pelanggan menghubungi Anda
Pelanggan bisa meminta salinan datanya, atau penghapusannya. Anda punya waktu satu bulan untuk menjawab. Menghapus tidak berarti menghapus semuanya: pemesanan yang sudah dibayar tetap merupakan dokumen akuntansi. Anda menghapus apa yang mengidentifikasi orang tersebut, dan menyimpan tanggal, jumlah, dan status pemesanannya.
Di mana datanya berada
Plugin yang menyimpan pemesanan di basis data WordPress Anda sendiri tidak meneruskannya kepada siapa pun atas inisiatifnya sendiri. Sebaliknya, platform pemesanan online menyimpan pelanggan Anda di servernya: platform itu menjadi pemroses data Anda, dan kontrak Anda dengannya harus menyebutkannya.
Sumber (dibaca pada 20/10/2026)
- Peraturan (UE) 2016/679 (GDPR): Pasal 5 (minimalisasi data, masa penyimpanan), Pasal 12 (batas waktu satu bulan), Pasal 13 (informasi bagi subjek data), Pasal 15 dan 17 (akses dan penghapusan), Pasal 28 (pemroses)