Ik mag persoonsgegevens niet langer bewaren dan nodig voor het doel waarvoor ik ze heb verzameld. Hoelang is de bewaartermijn dan als mijn klant zelf een account heeft aangemaakt?

Als het aanmaken van een account optioneel is, dan kiest een klant er zelf voor om een account aan te maken. Hij zegt daarmee eigenlijk tegen de webwinkel: "Ik word graag een geregistreerde klant van uw onderneming. Ik wil graag herkend worden en daarvan het gemak ervaren, omdat ik dan niet iedere keer opnieuw mijn gegevens hoef in te vullen." De grondslag om de account(gegevens) te bewaren is dan ook toestemming.

Voorwaarde hierbij is wel dat je je klant duidelijk informeert over wat er gebeurt als hij een account aanmaakt. Bijvoorbeeld: "Als u een account aanmaakt, wordt u een geregistreerde klant van onze webshop. Dit betekent dat wij een klantprofiel opstellen, waarin we uw bestelhistorie vastleggen. Wij bewaren uw account en de gegevens totdat u aangeeft dat u deze verwijderd wilt hebben. Na twee jaar van inactiviteit krijgt u van ons een e-mail met de vraag of u nog een geregistreerde klant wilt zijn bij onze webshop."