Bokningar och GDPR: dina kunders uppgifter

Fråga bara efter det du behöver

För en bokning räcker namn, e-postadress och ofta ett telefonnummer. Postadress eller födelsedatum frågar du bara efter om de verkligen behövs: faktura, försäkring, åldersgräns. Ju mindre du frågar efter, desto mindre har du att skydda, och desto snabbare bokar kunden.

Berätta det för kunden

När kunden bokar ska hen kunna läsa vem som sparar uppgifterna, i vilket syfte, hur länge och till vem de lämnas ut, till exempel din betaltjänst. En rad under formuläret och en länk till din integritetspolicy räcker.

Hur länge de ska sparas

• Betalda bokningar är bokföringsmaterial: de sparas så länge lagen i ditt land kräver.
• En kunds kontaktuppgifter har inte längre något syfte om kunden inte har bokat på länge.
• En anmälan till väntelistan har inte längre något syfte när datumet har passerat.

När en kund hör av sig

En kund kan begära en kopia av sina uppgifter eller att de raderas. Du har en månad på dig att svara. Att radera betyder inte att förstöra allt: en betald bokning är fortfarande bokföringsmaterial. Du tar bort det som identifierar personen och behåller bokningens datum, belopp och status.

Var uppgifterna finns

Ett tillägg som sparar bokningarna i din egen WordPress-databas lämnar inte ut dem till någon på eget initiativ. En bokningsplattform online sparar däremot dina kunder på sina egna servrar: den blir ditt personuppgiftsbiträde, och avtalet med den måste säga det.