Rezerwacje online przez całą dobę a GDPR: jak prawidłowo zbierać rezerwacje i zgody
Rezerwacje online pozwalają klientom umawiać wizyty o dowolnej porze — wieczorem, w weekend czy wtedy, gdy obsługują Państwo innych klientów. Wraz z każdą rezerwacją otrzymują Państwo również dane osobowe, dlatego warto od początku zadbać o prawidłową konfigurację. Ten artykuł to praktyczny przegląd zagadnień, a nie porada prawna.
Zbieranie tylko niezbędnych danych
Minimalizacja danych jest jedną z podstawowych zasad GDPR. Do rezerwacji zwykle potrzebne są imię i nazwisko, dane umożliwiające kontakt z klientem oraz szczegóły wizyty. O dodatkowe dane należy prosić tylko wtedy, gdy istnieje ku temu wyraźny powód, na przykład gdy są wymagane do wykonania konkretnej usługi.
Oddzielenie rezerwacji od marketingu
Obsługa rezerwacji jest niezbędna do świadczenia usługi. Wysyłanie newsletterów lub ofert to inny cel i wymaga odrębnej, dobrowolnej zgody. Pole zgody marketingowej nigdy nie powinno być domyślnie zaznaczone. Należy też rejestrować, kiedy i w jaki sposób zgoda została udzielona, aby móc to później wykazać.
Przejrzyste informacje
Klienci powinni wiedzieć, kto przetwarza ich dane, dlaczego i przez jaki czas — informacje te zwykle znajdują się w polityce prywatności dostępnej przez odnośnik na stronie rezerwacji. Uzupełnieniem są regulamin świadczenia usług oraz, w przypadku klientów biznesowych, umowa powierzenia przetwarzania danych.
Znajomość podmiotów przetwarzających
Dostawca systemu rezerwacji, usługa wysyłki e-maili czy narzędzia AI przetwarzające dane w Państwa imieniu są podmiotami przetwarzającymi. Warto upewnić się, że zawarto umowę powierzenia przetwarzania danych oraz że wiedzą Państwo, jacy podwykonawcy biorą w tym udział i gdzie dane są przetwarzane.
Poszanowanie praw klientów
Klienci mogą poprosić o dostęp do swoich danych, ich sprostowanie, eksport lub usunięcie, a zgodę marketingową mogą wycofać w dowolnym momencie. System powinien ułatwiać realizację tych żądań bez ręcznego przeszukiwania arkuszy kalkulacyjnych.
Kontrola dostępu
Członkowie zespołu powinni mieć dostęp tylko do tego, czego potrzebują. Konta należy chronić silnymi hasłami, a po pracy na współdzielonych urządzeniach trzeba się wylogowywać. Warto regularnie sprawdzać, kto ma dostęp do danych klientów.
Jak wspiera to Agent Bookie
Agent Bookie udostępnia dokumenty prawne: politykę prywatności, regulamin, informacje o plikach cookie i umowę powierzenia przetwarzania danych. Rejestruje zgody marketingowe oddzielnie od rezerwacji, oferuje klientom eksport danych i pozwala każdej firmie zarządzać tym, jakie e-maile otrzymują jej klienci. Ustawienia sesji pozwalają kontrolować automatyczne wylogowywanie na współdzielonych urządzeniach.
Najczęściej zadawane pytania
Czy do obsługi rezerwacji potrzebna jest zgoda?
Przy obsłudze samej rezerwacji podstawą jest zazwyczaj konieczność wykonania usługi, o którą poprosił klient. Marketing wymaga odrębnej zgody. W razie wątpliwości warto skonsultować się ze specjalistą ds. ochrony danych.
Czy klienci mogą rezerwować bez zgody na marketing?
Tak i powinni mieć taką możliwość. Zgoda marketingowa musi być dobrowolna i oddzielona od rezerwacji.
Czy ten artykuł jest poradą prawną?
Nie. Artykuł przedstawia ogólny przegląd zagadnień; w konkretnej sytuacji należy skonsultować się z prawnikiem lub specjalistą ds. ochrony danych.
