Запитуйте лише те, що потрібно
Для бронювання достатньо імені, адреси електронної пошти і часто телефону. Поштову адресу чи дату народження варто запитувати, лише якщо вони вам справді потрібні: для рахунку, страховки, перевірки мінімального віку. Що менше ви запитуєте, то менше маєте захищати і то швидше клієнти бронюють.
Повідомте про це клієнта
Під час бронювання клієнт повинен мати змогу прочитати, хто зберігає його дані, для чого, як довго і кому їх передають, наприклад вашому платіжному провайдерові. Достатньо одного рядка під формою з посиланням на вашу політику конфіденційності.
Як довго їх зберігати
- Оплачені бронювання — це бухгалтерські документи: їх зберігають стільки, скільки вимагає закон вашої країни.
- Контактні дані клієнта, який давно нічого не бронює, більше немає причин зберігати.
- Запис у списку очікування втрачає сенс, щойно дата минула.
Коли клієнт вам пише
Клієнт може попросити копію своїх даних або їх видалення. На відповідь у вас є місяць. Видалити не означає стерти все: оплачене бронювання залишається бухгалтерським документом. Ви прибираєте те, що ідентифікує людину, і зберігаєте дату, суму і статус бронювання.
Де зберігаються дані
Плагін, який зберігає бронювання у вашій власній базі даних WordPress, з власної ініціативи нікому їх не передає. Онлайн-платформа бронювання, навпаки, зберігає ваших клієнтів на своїх серверах: вона стає вашим обробником даних, і це має бути зазначено у вашому договорі з нею.
Джерела (переглянуто 20/10/2026)
- Регламент (ЄС) 2016/679 (GDPR): стаття 5 (мінімізація даних, строк зберігання), стаття 12 (строк в один місяць), стаття 13 (інформування осіб), статті 15 і 17 (доступ і видалення), стаття 28 (обробник)