预订与 GDPR：您的客户数据

只收集有用的信息

对于一个预订，姓名、电子邮件地址，通常再加一个电话就足够了。邮寄地址或出生日期只有在确实需要时才收集：开发票、保险、最低年龄要求。收集得越少，需要保护的就越少，预订也越快。

告诉客户

客户在预订时，应当能够看到谁保存他的数据、用于什么、保存多久，以及会提供给谁，例如您的支付服务商。在表单下方加一行说明，并附上您隐私政策的链接，就足够了。

保存多久

• 已付款的预订属于会计凭证：按您所在国家法律规定的期限保存。
• 长期不再预订的客户的联系方式没有理由继续保存。
• 候补名单上的登记在日期过后就没有理由再保留。

当客户来信时

客户可以索取其数据的副本，或要求删除。您有一个月的时间答复。删除并不意味着全部删光：已付款的预订仍是会计凭证。您删除能识别个人身份的信息，保留预订的日期、金额和状态。

数据在哪里

把预订保存在您自己 WordPress 数据库中的插件，不会主动把数据传给任何人。而在线预订平台会把您的客户保存在它自己的服务器上：它就成了您的处理者（受托处理方），您与它的合同中必须写明这一点。