Preskoči na vsebino

Vprašanja

Rezervacije in GDPR: podatki vaših strank

Rezervacija pomeni ime, e-poštni naslov, pogosto telefon. GDPR vam ne prepoveduje, da jih hranite: od vas zahteva, da veste, zakaj in kako dolgo, ter da odgovorite, ko vas stranka za to prosi.

Zahtevajte samo, kar potrebujete

Za rezervacijo zadoščajo ime, e-poštni naslov in pogosto telefon. Poštni naslov ali datum rojstva zahtevajte le, če ju res potrebujete: račun, zavarovanje, najnižja starost. Manj ko zahtevate, manj morate varovati in hitreje se rezervira.

Povejte to stranki

Ob rezervaciji mora stranka lahko prebrati, kdo hrani njene podatke, za kakšen namen, kako dolgo in komu se posredujejo, na primer vašemu ponudniku plačil. Zadošča vrstica pod obrazcem s povezavo na vaš pravilnik o zasebnosti.

Kako dolgo jih hraniti

  • Plačane rezervacije so računovodske listine: hranijo se toliko časa, kot to zahteva zakon vaše države.
  • Kontaktnih podatkov stranke, ki že dolgo ni rezervirala, ni več razloga hraniti.
  • Vpis na čakalni seznam po preteku datuma nima več smisla.

Ko vam stranka piše

Stranka lahko zahteva kopijo svojih podatkov ali njihov izbris. Za odgovor imate en mesec. Izbris ne pomeni, da izbrišete vse: plačana rezervacija ostane računovodska listina. Odstranite, kar identificira osebo, ohranite pa datum, znesek in stanje rezervacije.

Kje so podatki

Vtičnik, ki hrani rezervacije v vaši lastni bazi podatkov WordPress, jih na lastno pobudo ne posreduje nikomur. Spletna platforma za rezervacije pa hrani vaše stranke na svojih strežnikih: postane vaš obdelovalec in vaša pogodba z njo mora to navajati.

Viri (prebrano 2026-10-20)

  • Uredba (EU) 2016/679 (GDPR): člen 5 (najmanjši obseg podatkov, obdobje hrambe), člen 12 (rok enega meseca), člen 13 (obveščanje posameznikov), člena 15 in 17 (dostop in izbris), člen 28 (obdelovalec)
Slovenščina