GDPR senza panico: cosa gestisce Bookatu per il tuo salone
I clienti si scaricano da soli una copia dei propri dati, le richieste di cancellazione scorrono su binari con un conto alla rovescia di 30 giorni nella tua dashboard, e tu puoi esportare tutta la tua attività quando vuoi. Il GDPR quando il software fa la sua parte.
Se gestisci un salone nell'Unione Europea, il GDPR non è una preoccupazione astratta. I clienti fanno domande sui propri dati. Qualcuno ne chiede una copia. Ogni tanto qualcuno ti chiede di cancellarli, ed è il momento in cui la maggior parte dei software di prenotazione ti lascia solo con un obbligo di legge e un campo di ricerca. Questo articolo è il giro in parole semplici di quello che Bookatu fa davvero per te. Niente bollini e niente promesse assolute, solo come funziona.
Il diritto di accesso, servito all'istante
Il GDPR dà a ogni cliente il diritto di avere una copia dei dati che conservi su di lui. In Bookatu non deve chiederteli. Dal proprio profilo sulla tua pagina di prenotazione tocca Scarica i miei dati e riceve un unico file leggibile con profilo, appuntamenti, fatture, pagamenti e consensi. Arriva all'istante. Non c'è nessun ticket da aprire con noi e nessun compito per te, e il diritto che la maggior parte degli strumenti trasforma in burocrazia diventa un pulsante.
Le richieste di cancellazione arrivano su binari
Il diritto alla cancellazione è quello che preoccupa i titolari, quindi l'abbiamo costruito come un percorso e non come una casella di posta. Un cliente chiede la cancellazione dal proprio profilo e digita il suo nome per confermarla. Poi tocca un link che mandiamo all'indirizzo che hai in scheda, così chi chiede è in modo dimostrabile la persona che possiede il profilo. Dopo arrivano 48 ore di ripensamento con un pulsante per annullare, per chi cambia idea. Solo a quel punto parte qualcosa.
La tua dashboard mostra ogni richiesta dal momento in cui viene aperta, nella schermata Privacy & security. Ognuna porta il suo stato e un conto alla rovescia, perché la legge si aspetta una risposta entro un mese e non devi essere tu a ricordartelo. La maggior parte delle richieste si completa da sola. Quelle che arrivano a te restano ferme per un motivo dichiarato, per esempio un appuntamento in arrivo o un importo non saldato, e una volta sistemato le rivedi e le completi. Prima che venga cancellato qualcosa vedi esattamente cosa verrà eliminato e cosa verrà conservato in forma anonima, e digiti il nome del cliente per rendere la cosa definitiva.
Cancelliamo solo ciò che possiamo dimostrare essere suo
C'è una regola che trattiamo come non negoziabile: Bookatu cancella solo i dati che può collegare in modo dimostrabile alla persona che chiede. Un appuntamento legato al suo profilo. Una fattura con dietro la sua scheda cliente. Quello che non facciamo mai è tirare a indovinare dal nome. Se nei tuoi registri c'è una cliente di passaggio che si chiama Anna M. e non possiamo dimostrare che sia la Anna M. che ha chiesto, quella voce resta, e la richiesta completata lo dice chiaramente invece di nasconderlo.
Può sembrare meno impressionante di una promessa di cancellare tutto. È anche l'unico modo onesto di farlo. Cancellare per somiglianza di nome vuol dire distruggere un giorno lo storico della persona sbagliata, e quella è a sua volta una violazione della protezione dei dati. Quando una richiesta non può essere soddisfatta del tutto, la risposta giusta è un resoconto veritiero, non un'ipotesi silenziosa.
La stessa onestà vale per i soldi. I documenti contabili non vengono cancellati, perché la legge fiscale ti impone di conservarli, di solito per circa sette anni. Vengono invece resi anonimi: la fattura sopravvive per il tuo commercialista, la persona a cui puntava no.
Anche i tuoi dati hanno una porta d'uscita
Il ragionamento sul GDPR non dovrebbe fermarsi ai tuoi clienti. Come titolare puoi scaricare tutta la tua attività dalla stessa schermata Privacy & security: profilo e impostazioni, servizi, prodotti, staff, clienti, appuntamenti, campagne, articoli e moduli, in un unico file. Le credenziali di pagamento e le chiavi degli account collegati non ci sono mai. Puoi lanciarlo una volta al giorno, e ogni volta parte un'email di conferma, così un export non può mai avvenire a tua insaputa.
È la tua attività. Una piattaforma che ci crede davvero dovrebbe consegnarti la copia intera senza farti chiedere il permesso a una persona.
Cosa resta responsabilità tua
Niente di tutto questo rende il GDPR un problema di qualcun altro. Noi costruiamo i controlli, ma sei tu a decidere cosa raccogli, per quanto tempo lo conservi e come rispondi ai tuoi clienti. Bookatu non è una certificazione e questo articolo non è una consulenza legale. Quello che il software può fare è far girare bene la parte meccanica, le richieste, le scadenze, le cancellazioni stesse e le tracce che ne restano, senza che tu debba costruirti un processo da zero. È la parte che dovrebbe prendersi in carico una piattaforma di prenotazione, quindi ce la prendiamo.
L'onestà è la funzione. Un salone che sa dire con esattezza cosa succede ai dati di un cliente ha una risposta che la maggior parte dei concorrenti non ha.
