예약과 GDPR: 고객 데이터

필요한 것만 요청하세요

예약에는 이름, 이메일 주소, 그리고 흔히 전화번호면 충분합니다. 우편 주소나 생년월일은 정말 필요할 때만 요청하세요: 청구서, 보험, 최소 연령. 적게 요청할수록 보호할 것이 줄고, 예약도 빨라집니다.

고객에게 알리세요

예약하는 순간 고객은 누가 데이터를 보관하는지, 무엇에 쓰는지, 얼마 동안 보관하는지, 누구에게 전달되는지(예: 결제 대행사) 읽을 수 있어야 합니다. 양식 아래 한 줄과 개인정보 처리방침 링크면 충분합니다.

얼마 동안 보관할까요

• 결제된 예약은 회계 증빙입니다. 해당 국가의 법이 정한 기간 동안 보관합니다.
• 오랫동안 예약하지 않은 고객의 연락처는 더 이상 보관할 이유가 없습니다.
• 대기자 명단 신청은 날짜가 지나면 더 이상 남겨 둘 이유가 없습니다.

고객이 요청해 오면

고객은 자신의 데이터 사본이나 삭제를 요청할 수 있습니다. 답변 기한은 한 달입니다. 삭제한다고 모든 것을 지우는 것은 아닙니다. 결제된 예약은 회계 증빙으로 남습니다. 개인을 식별하는 정보는 지우고, 예약 날짜, 금액, 상태는 남깁니다.

데이터는 어디에 있나요

예약을 자체 WordPress 데이터베이스에 보관하는 플러그인은 스스로 누구에게도 데이터를 전송하지 않습니다. 반면 온라인 예약 플랫폼은 고객 정보를 자사 서버에 보관합니다. 그 플랫폼은 처리자(수탁자)가 되며, 계약서에 이를 명시해야 합니다.