Pravidla pro uchovávání osobních údajů klientů v praxi

Základy ochrany osobních údajů

Osobní údaje jsou všechny informace, které lze použít k identifikaci klienta, například jméno, telefonní číslo, e-mail nebo zdravotní údaje. Podle GDPR musí být zpracovávány s jasným účelem a bezpečně. Představte si klienta, který si rezervuje termín na masáž v sobotu v 16:00, i toto je součástí osobních údajů, které musíte chránit.

Souhlas klienta s použitím jeho osobních údajů je klíčový. Měl by být výslovný a informovaný, tj. klient musí vědět, k čemu budou data použita, například pro rezervaci, zasílání upomínek nebo marketingové nabídky. V praxi můžete při rezervaci přes telefon nebo online jasně sdělit, že údaje zpracováváte a požádat o potvrzení souhlasu.

Podnikatel má povinnost zajistit, aby data byla zpracována zákonně, transparentně a bezpečně. To znamená například pravidelně kontrolovat, kdo má k údajům přístup, uchovávat je pouze po nezbytnou dobu a zabezpečit je proti ztrátě či zneužití. Při rezervaci termínu si ověřte, že zaznamenáváte pouze potřebné údaje a máte jasný záznam o souhlasu klienta.

• Zjistěte, jaké osobní údaje od klientů skutečně potřebujete
• Při každé rezervaci informujte klienta o zpracování dat a požádejte o souhlas
• Uchovávejte souhlasy a záznamy bezpečně, abyste je mohli doložit
• Omezte přístup k datům jen na nezbytné členy týmu
• Pravidelně kontrolujte, zda data neuchováváte déle než je potřeba

Jak správně uchovávat klientská data

Ukládejte osobní údaje klientů pouze po dobu nezbytně nutnou pro plnění smlouvy a následnou péči. Například kontaktní informace a poznámky o preferencích můžete uchovávat ještě po ukončení spolupráce, ale doporučuje se je po uplynutí doby stanovené v interních pravidlech bezpečně smazat. Tím minimalizujete riziko neoprávněného přístupu nebo zneužití dat.

Zabezpečte data vhodnými technickými a organizačními opatřeními. To znamená nastavit přístupová práva v rezervačním systému tak, aby k citlivým informacím měli přístup jen oprávnění členové týmu. Používejte silná hesla, pravidelně aktualizujte software a zvažte šifrování dat. Fyzické dokumenty s osobními údaji skladujte na uzamčeném místě.

Představte si situaci, kdy klient rezervuje termín na proceduru v sobotu v 10 hodin. Pouze kolegové, kteří službu provádějí nebo mají na starosti recepci, vidí jeho údaje v panelu rezervačního systému. Po ukončení spolupráce mají správci přístup k datům omezený a jsou odpovědní za jejich bezpečné odstranění po uplynutí doby stanovené v interních pravidlech.

• Ukládejte data pouze po nezbytnou dobu dle interních pravidel
• Nastavte přístupová práva podle role v týmu
• Používejte aktuální technická bezpečnostní opatření
• Šifrujte citlivé informace, pokud je to možné
• Skladujte papírové dokumenty na bezpečném místě

Souhlas s použitím osobních údajů

Představte si, že klient rezervuje termín na masáž na sobotu v 14:00 přes online rezervační systém. Při potvrzení rezervace je vhodné zobrazit jasný formulář, kde klient udělí souhlas s použitím svých osobních údajů pro účely rezervace a komunikace. Tento souhlas by měl být zaznamenán automaticky, například zaškrtnutím políčka, které nelze předvyplnit, a uložen spolu s rezervací.

Pokud klient souhlas odvolá, například po návštěvě požádá o vymazání svých dat, je potřeba mít nastavený proces, jak tuto žádost vyřídit. V praxi to znamená, že klientovi potvrdíte přijetí žádosti a v rámci zákonných lhůt osobní údaje odstraníte z databáze, pokud neexistuje jiný právní důvod k jejich uchování, například vedení účetnictví. Vždy dokumentujte, kdy a jak jste žádost vyřešili.

V praxi může být souhlas získán například pomocí formuláře na webu nebo v aplikaci při rezervaci služby. Formulář by měl obsahovat informaci, k jakému účelu se data používají, kdo je správcem těchto dat a jak je možné souhlas kdykoli odvolat. Takový postup usnadní transparentnost a zároveň ochrání váš podnik před případnými nedorozuměními.

Práva klientů a jak je respektovat

Právo klienta na přístup ke svým osobním údajům znamená, že může kdykoli požádat o výpis informací, které o něm máte uložené. Představte si klienta, který si rezervuje masáž v sobotu v 15:00 a chce zkontrolovat své kontaktní údaje a historii služeb. V takovém případě mu vyhovte co nejdříve, ideálně do 30 dnů, a umožněte mu opravit případné chyby v záznamech.

Právo na přenositelnost dat umožňuje klientovi získat své údaje ve strojově čitelném formátu, například při přechodu k jinému poskytovateli služeb. Pokud klient požádá o export dat, připravte a zašlete mu například CSV soubor s jeho kontaktními údaji a historií rezervací. Tento proces by měl být transparentní a jednoduchý, aby klient nemusel čekat déle než zákonnou lhůtu.

Klienti mají také právo požadovat výmaz svých osobních údajů nebo omezení jejich zpracování. Řekněme, že klientka si objedná úpravu obočí v úterý v 11:00 a po několika návštěvách požádá o smazání svého profilu. V takovém případě ověřte její totožnost, zkontrolujte smluvní a právní podmínky uchování dat a na základě toho proveďte výmaz, nebo ji informujte o důvodech, proč data musí zůstat uchována delší dobu.

- Ověřte totožnost klienta před poskytnutím nebo úpravou dat

- Dokumentujte všechny žádosti o přístup, opravy, přenos a výmaz

- Nastavte jasné interní postupy pro vyřízení žádostí v zákonné lhůtě

- Pravidelně školte tým o právech klientů a správě dat

- Komunikujte s klienty srozumitelně a včas

Využití Agendessy pro správu dat a GDPR

Představte si klienta, který si rezervuje termín na masáž v sobotu v 10:00. V Agendessě se jeho osobní údaje automaticky uloží do klientské karty. Vy jako manažer můžete přesně nastavit, kdo z týmu k nim má přístup, například recepce může vidět jen základní informace, zatímco masér kompletní záznam včetně alergií. Tak zajistíte kontrolu nad přístupem k citlivým datům.

Souhlasy klientů s použitím osobních údajů můžete zaznamenat přímo v Agendessě. Upozornění na alergie se automaticky zobrazují v kalendáři vedle jména klienta, což pomáhá specialistům připravit se na služby bezpečně. Tuto informaci tým vidí ihned při plánování, aniž by musel procházet celý klientský záznam, což zvyšuje efektivitu a bezpečnost péče.

V případě dotazů klientů ohledně jejich údajů nebo požadavků na přístup k datům je důležité umět rychle vyhledat a exportovat potřebné informace. Agendessa umožňuje snadno filtrovat data a exportovat je do CSV pro účetnictví nebo správu GDPR požadavků. Tuto funkci můžete využít okamžitě, když klient zavolá nebo napíše s žádostí o informace o svých údajích.

• Nastavte si role a oprávnění pro členy týmu v dashboardu
• Zaznamenávejte souhlasy klientů přímo v klientské kartě
• Pravidelně kontrolujte upozornění na alergie v kalendáři
• Vyhledávejte klientská data pomocí filtru podle jména nebo telefonu
• Exportujte data v CSV pro potřeby účetnictví a GDPR

Praktické tipy pro každodenní provoz

Udržujte ve svém provozu jasný systém pro ukládání a třídění klientských dat. Představte si situaci, kdy klient rezervuje termín na masáž v sobotu v 10 hodin. V takovém případě je dobré mít papírové formuláře uložené v uzamykatelné skříni a elektronická data uspořádaná v zabezpečené složce, aby se minimalizovalo riziko ztráty nebo neoprávněného přístupu.

Pravidelně školte svůj tým o zásadách ochrany osobních údajů. Například zavést krátké měsíční setkání, kde si připomenete, že citlivé informace, jako jsou zdravotní potíže či kontaktní údaje, musí být vždy chráněné a nesmí být sdíleny mimo tým. Takové školení pomáhá udržet povědomí o důležitosti diskrétnosti a zodpovědnosti.

Zaveďte jednoduché pravidlo, že sdílení klientských dat smí provádět pouze pověřené osoby v týmu. Představte si situaci, kdy klient na kosmetiku v pondělí ráno požádá o informace o svých předchozích návštěvách. Pouze vybraný kolega by měl mít přístup k těmto údajům a sdílet je, aby nedošlo k nechtěnému úniku dat nebo nedorozumění v komunikaci.

• Ukládejte papírové formuláře v uzamykatelných prostorách
• Elektronická data organizujte ve složkách s omezeným přístupem
• Zavádějte pravidelná školení týmu o ochraně dat
• Omezte přístup k citlivým informacím pouze na pověřené osoby

Často kladené otázky

← Všechny články