預約與 GDPR：您客戶的資料

只要求有用的資料

預約時，姓名、電子郵件地址，通常再加上電話號碼就夠了。郵寄地址或出生日期，只有在真正需要時才詢問：開立發票、保險、最低年齡限制。您要求得越少，需要保護的就越少，客戶也能越快完成預約。

告訴客戶

在預約的當下，客戶必須能讀到是誰保存他的資料、用途為何、保存多久，以及會傳送給誰，例如您的金流服務商。在表單下方加一行說明，附上您隱私權政策的連結，就足夠了。

資料要保存多久

• 已付款的預約屬於會計憑證：必須依您所在國家法律規定的期間保存。
• 很久沒有再預約的客戶，其聯絡資料已經沒有理由繼續保存。
• 候補名單上的登記，在日期過後就沒有理由再保留。

當客戶寫信給您

客戶可以要求取得其資料的副本，或要求刪除資料。您有一個月的時間回覆。刪除並不代表全部刪掉：已付款的預約仍是會計憑證。您刪除能識別此人的資訊，保留預約的日期、金額和狀態。

資料存放在哪裡

將預約存放在您自己 WordPress 資料庫中的外掛，不會主動把資料傳送給任何人。而線上預約平台則會把您的客戶資料存放在它的伺服器上：它成為您的受託處理者，您與它的合約必須寫明這一點。