Bókanir og GDPR: gögn viðskiptavina þinna

Biddu aðeins um það sem nýtist

Fyrir bókun duga nafn, netfang og oft símanúmer. Aðeins á að biðja um heimilisfang eða fæðingardag ef þú þarft virkilega á því að halda: reikning, tryggingu, aldurstakmark. Því minna sem þú biður um, því minna þarftu að vernda, og því hraðar er bókað.

Segðu viðskiptavininum frá því

Þegar viðskiptavinurinn bókar verður hann að geta lesið hver geymir gögnin hans, í hvaða tilgangi, hversu lengi og hverjum þau eru afhent, til dæmis greiðsluþjónustunni þinni. Ein lína undir forminu, með tengli á persónuverndarstefnuna þína, nægir.

Hversu lengi á að geyma þau

• Greiddar bókanir eru bókhaldsgögn: þær eru geymdar eins lengi og lög landsins þíns krefjast.
• Samskiptaupplýsingar viðskiptavinar sem hefur ekki bókað í langan tíma er engin ástæða til að geyma lengur.
• Skráningu á biðlista er engin ástæða til að geyma lengur þegar dagsetningin er liðin.

Þegar viðskiptavinur skrifar þér

Viðskiptavinur getur beðið um afrit af gögnum sínum, eða að þeim verði eytt. Þú hefur einn mánuð til að svara. Eyðing þýðir ekki að öllu sé eytt: greidd bókun er áfram bókhaldsgagn. Þú fjarlægir það sem auðkennir einstaklinginn, og heldur dagsetningu, upphæð og stöðu bókunarinnar.

Hvar gögnin eru

Viðbót sem geymir bókanirnar í þínum eigin WordPress-gagnagrunni afhendir þær engum að eigin frumkvæði. Bókunarvettvangur á netinu geymir hins vegar viðskiptavini þína á sínum netþjónum: hann verður vinnsluaðili þinn, og samningurinn þinn við hann verður að segja það.