Бронирования и GDPR: данные ваших клиентов

Запрашивайте только то, что нужно

Для бронирования достаточно имени, адреса электронной почты и часто телефона. Почтовый адрес или дату рождения запрашивайте, только если они действительно нужны: для счёта, страховки, минимального возраста. Чем меньше вы запрашиваете, тем меньше нужно защищать и тем быстрее бронируют.

Сообщите об этом клиенту

В момент бронирования клиент должен иметь возможность прочитать, кто хранит его данные, с какой целью, как долго и кому они передаются, например вашему платёжному провайдеру. Достаточно одной строки под формой со ссылкой на вашу политику конфиденциальности.

Как долго их хранить

• Оплаченные бронирования — это бухгалтерские документы: они хранятся столько, сколько требует закон вашей страны.
• Контактные данные клиента, который давно ничего не бронирует, больше незачем хранить.
• Запись в листе ожидания больше незачем хранить, когда дата прошла.

Когда клиент вам пишет

Клиент может запросить копию своих данных или их удаление. На ответ у вас есть один месяц. Удалить не значит стереть всё: оплаченное бронирование остаётся бухгалтерским документом. Вы убираете то, что позволяет идентифицировать человека, и сохраняете дату, сумму и статус бронирования.

Где находятся данные

Плагин, который хранит бронирования в вашей собственной базе данных WordPress, по собственной инициативе никому их не передаёт. А онлайн-платформа бронирования хранит ваших клиентов на своих серверах: она становится вашим обработчиком данных, и это должно быть прописано в вашем договоре с ней.