Salt la conținut

Întrebări

Rezervări și GDPR: datele clienților dumneavoastră

O rezervare înseamnă un nume, o adresă de e-mail, adesea un telefon. GDPR nu vă interzice să le păstrați: vă cere să știți de ce, cât timp și să răspundeți atunci când un client vă cere acest lucru.

Cereți doar ce vă folosește

Pentru o rezervare, un nume, o adresă de e-mail și adesea un telefon sunt suficiente. Adresa poștală sau data nașterii se cer doar dacă aveți cu adevărat nevoie de ele: o factură, o asigurare, o vârstă minimă. Cu cât cereți mai puțin, cu atât aveți mai puțin de protejat și cu atât se rezervă mai repede.

Spuneți-i clientului

În momentul în care rezervă, clientul trebuie să poată citi cine îi păstrează datele, în ce scop, cât timp și cui sunt transmise, de exemplu furnizorului dumneavoastră de plăți. Un rând sub formular, cu un link către politica dumneavoastră de confidențialitate, este suficient.

Cât timp le păstrați

  • Rezervările plătite sunt documente contabile: se păstrează atât timp cât impune legea din țara dumneavoastră.
  • Datele de contact ale unui client care nu a mai rezervat de mult timp nu mai au motiv să fie păstrate.
  • O înscriere pe o listă de așteptare nu mai are rost odată ce data a trecut.

Când un client vă scrie

Un client poate cere o copie a datelor sale sau ștergerea lor. Aveți o lună pentru a răspunde. A șterge nu înseamnă a elimina totul: o rezervare plătită rămâne un document contabil. Eliminați ceea ce identifică persoana și păstrați data, suma și starea rezervării.

Unde se află datele

Un plugin care păstrează rezervările în propria dumneavoastră bază de date WordPress nu le transmite nimănui din proprie inițiativă. O platformă de rezervări online, în schimb, vă păstrează clienții pe serverele sale: devine persoana dumneavoastră împuternicită, iar contractul cu ea trebuie să prevadă acest lucru.

Surse (consultate la 2026-10-20)

  • Regulamentul (UE) 2016/679 (GDPR): articolul 5 (reducerea la minimum a datelor, durata de stocare), articolul 12 (termenul de o lună), articolul 13 (informarea persoanelor vizate), articolele 15 și 17 (acces și ștergere), articolul 28 (persoana împuternicită)
Română