Bookingsystem og GDPR: slik velger du en sikker løsning

Et bookingsystem gjør mer enn å sette opp en time. Det samler opplysninger som navn, telefonnummer, e-post, adresse, ønsket tid, fritekst og noen ganger IP-adresse og informasjon om enheten som brukes. Hver opplysning bør ha en tydelig hensikt. Hvis du ikke trenger adresse for å utføre jobben, bør du ikke spørre om den.

Lag en enkel oversikt før du sammenligner løsninger:

• Hvilke opplysninger samles inn i skjemaet?
• Hvor lagres de, og hvem kan se dem?
• Sendes de videre til e-post, SMS, kalender eller regnskap?
• Brukes det informasjonskapsler eller sporingsskript i bookingflyten?
• Hvordan slettes eller eksporteres opplysningene?

Oversikten gjør det lettere å vurdere om løsningen behandler mer enn nødvendig. Den hjelper deg også å svare på kundenes spørsmål om personvern. Grunnprinsippene er enkle: samle inn lite, forklar hvorfor, begrens tilgangen og slett når behovet er borte. Hva er GDPR? Enkelt forklart gir en kort innføring i begrepene du møter.

Når du tar imot bookinger, er det vanlig at du er behandlingsansvarlig og at leverandøren er databehandler. Ansvarsfordelingen bør stå skriftlig, slik at du ikke må gjette hvem som svarer kunden, sletter data eller varsler ved avvik.

Be om databehandleravtale før du tar løsningen i bruk. Spør også om underleverandører og hvordan du får beskjed hvis de endres. Dette bør du få svar på:

• Hvilke opplysninger behandles på vegne av deg?
• Hvor lagres opplysningene, og hvem har tilgang?
• Hvordan håndteres sletting, eksport og sikkerhetshendelser?
• Brukes underleverandører, og hvor ligger de?

Hvis leverandøren ikke kan forklare ansvarsfordelingen tydelig, er det et signal om å se videre. Personvern og GDPR for nettsider: hva du må gjøre går gjennom hva nettsiden bør ha på plass.

Start med behovet, ikke med funksjonslisten. En liten håndverkerbedrift trenger kanskje bare enkle timer, e-postvarsel og mulighet for å avtale befaring. En tjenestebedrift med flere ansatte kan trenge roller, kalenderintegrasjon og bedre rapportering. Jo mer data og jo flere integrasjoner, jo viktigere blir personvern og tilgangsstyring.

Dette bør du sammenligne:

• Om skjemaet bare spør om det du trenger
• Om kunden får tydelig informasjon før innsending
• Om du kan begrense tilgang per ansatt
• Om data kan eksporteres og slettes på en ryddig måte
• Om integrasjoner med kalender, e-post og betaling er dokumentert

Hvis du vil forstå hvordan booking kan kobles til nettsiden uten unødvendige datastrømmer, kan du lese Bookingsystem til hjemmeside: slik integrerer du booking. Be om en kort skriftlig dataflyt. Den er nyttig ved valg, opplæring og endringer senere.

Samtykke er ikke en tryllestav som gjør all behandling lovlig. For en booking kan det være mer naturlig å behandle opplysninger for å følge opp forespørselen eller avtalen med kunden. Samtykke bør brukes til frivillige formål, for eksempel markedsføring. Ikke forhåndsavkryss slike valg, og hold dem atskilt fra selve bookingen.

Kunden bør få vite hvem som behandler opplysningene, hvorfor de samles inn, hvor lenge de lagres og hvem de deles med. Legg informasjonen der kunden faktisk ser den, ikke bare i en lang personvernerklæring langt nede på siden. Bookingsystemet kan også sette informasjonskapsler eller laste skript fra tredjeparter. Da må nettsiden ha et oppsett for samtykke som faktisk styrer hva som lastes. Informasjonskapsler på nettsiden: dette sier reglene forklarer forskjellen på nødvendige og valgfrie informasjonskapsler. Test at valgene virker, også når kunden avslår.

Sikkerhet handler om mer enn et hengelås i nettleseren. Du bør vite hvordan tilgang styres, om data krypteres under overføring og lagring, og hvordan leverandøren oppdager og håndterer hendelser. For en liten bedrift er det særlig viktig at du ikke deler én innlogging mellom alle ansatte.

Avtal en ryddig praksis for lagring og sletting. Opplysninger som ikke lenger trengs for booking, oppfølging eller dokumentasjon skal ikke bli liggende. Spør leverandøren hvordan sletting skjer, om sletting også gjelder sikkerhetskopier, og hvordan du kan dokumentere at rutinen følges. Hvis data overføres til land utenfor EØS, må du få forklart hvilket grunnlag som brukes. Lag en kort hendelsesrutine før noe går galt:

• Hvem oppdager og melder fra internt?
• Hvem kontakter leverandøren?
• Hvordan begrenses skaden?
• Hvordan dokumenteres hendelsen?
• Hvem vurderer om kunder eller myndigheter skal varsles?

Før du publiserer bookingløsningen, gjør en enkel gjennomgang:

• Kartlegg hvilke opplysninger du samler inn og hvorfor
• Be om databehandleravtale og skriftlig dataflyt
• Skriv personverntekst som passer til bookingflyten
• Sett opp informasjonskapsler og test at samtykkevalg virker
• Test booking med en fiktiv kunde og slett testdata etterpå
• Avklar hvem som følger opp, eksporterer og sletter opplysninger

En enkel beslutningsregel:

• Velg en standardløsning med tydelige personverninnstillinger hvis du bare trenger enkle timer og få brukere.
• Velg en løsning med mer tilpasning og skriftlige rutiner hvis du har flere ansatte, egne krav eller behandler særlige opplysninger.
• Velg bort løsningen hvis du ikke får svar på hvem som er databehandler, hvor data lagres og hvordan sletting skjer.

Regler for nettsider og netthandel: personvern, samtykke og angrerett samler flere av punktene du må huske på når nettsiden også skal håndtere henvendelser og salg. Hvis du vil ha hjelp til å se på helheten, lager Nettsaga nettside med booking og mener de er Norges beste webbyrå for små og mellomstore bedrifter. Du kan book en demo for en gjennomgang av oppsettet.