Wat kan ik nog meer doen om ervoor te zorgen dat ik de GDPR naleef?
- Sla alleen gegevens van klanten in Treatwell Connect op wanneer klanten deze vrijwillig aan je verstrekken tijdens het maken van een directe boeking (nooit van andere bronnen). Verstuur alleen marketingcommunicatie wanneer de toestemming GDPR-waardig is.
- Gebruik sterke wachtwoorden voor Treatwell Connect.
- Deel nooit je inloggegevens van Treatwell Connect.
- Maak gebruik van verschillende typen toegangscontroles (voor eigenaren, managers en werknemers) om ervoor te zorgen dat werknemers geen toegang tot persoonlijke data hebben wanneer dat voor hun werk niet nodig is.
- Zorg ervoor dat inloggegevens worden aangepast wanneer een werknemer niet meer in je salon werkzaam is.
- Zorg ervoor dat werknemers op de hoogte zijn van de GDPR en leer ze verantwoordelijk met klantgegevens om te gaan. Zo draagt iedereen verantwoordelijkheid.
- Zorg er, wanneer je een website hebt, voor dat je een privacy statement hebt die aan de GDPR-standaard voldoet en dat klanten deze te zien krijgen. Je kunt Treatwell’s huidige privacy statement hier bekijken.
- Upload geen details van creditcards in Treatwell Connect. Deze data is zeer gevoelig en zou niet in Treatwell Connect bewaard moeten worden.
- Denk goed na voordat je persoonlijke aantekeningen over klanten in Treatwell Connect zet, en onthoud goed dat alle data door klanten opgevraagd kan worden. Dit is namelijk onderdeel van het zogenaamde “Data Subject Access Request”. Sla dus alleen data op die je echt nodig hebt.