GDPR v salóne na Slovensku

Salón spracúva viac osobných údajov, než sa zdá: meno, telefón, e-mail, históriu návštev, niekedy poznámky o preferenciách. Na Slovensku platí GDPR (všeobecné nariadenie o ochrane údajov) a dozor vedie Úrad na ochranu osobných údajov SR. Tento sprievodca bez žargónu vysvetľuje, čo GDPR znamená pre salón a čo vyžadovať od rezervačného systému. Je to informačný materiál, nie právna rada — pri pochybnostiach sa obráťte na odborníka. Stav k: jún 2026.

Súvisí to s výberom systému, ktorý rozoberá rezervačný systém pre salón na Slovensku.

Aké dáta salón spracúva

Najčastejšie: kontakty, históriu služieb a návštev a marketingové súhlasy. Hodí sa vedieť, ktoré dáta sú naozaj nutné pre návštevu a ktoré zbierate navyše, napríklad na newsletter. Menej dát znamená menej rizika: zbierajte len to, čo reálne využijete.

Právny základ a súhlasy

Obsluha návštevy stojí zvyčajne na poskytnutí služby, nie na súhlase. Samostatný dobrovoľný súhlas je potrebný na marketing — SMS a e-maily s akciami. Súhlas má byť informovaný a ľahko odvolateľný. Nespájajte jeden súhlas „na všetko“; oddeľte obsluhu návštevy od marketingu, sú to dva rôzne základy.

Roly a prístup v tíme

Nie každý pracovník musí vidieť všetko. Dobrý rezervačný systém umožní prideliť roly: recepcia, pracovník, majiteľ. Tak má prístup k celej databáze klientov len ten správny a heslá nekolujú po tíme. Je to ochrana aj vášho biznisu, nielen povinnosť.

Mazanie a export dát

Klient môže požiadať o prístup k svojim dátam, opravu alebo vymazanie. Systém by mal umožniť rýchly export a vymazanie konkrétneho klienta bez hrabania v tabuľkách. To isté platí pri zmene dodávateľa: dáta musia ísť čisto vyexportovať, ako pripomína prechod na iný rezervačný systém.

Bezpečnosť a uloženie

Dáta majú byť uložené bezpečne a prístup chránený heslom. Nedržte databázu klientov v súkromných telefónoch a roztrúsených súboroch. Externý dodávateľ systému by mal ponúknuť zmluvu o spracúvaní údajov. Bezpečne uložené dáta sú zároveň ochranou vašej povesti, nielen splnením predpisu.

Marketing podľa zákona

Rozosielanie marketingových SMS a e-mailov vyžaduje súhlas a ľahké odhlásenie. Prepojte to s kartou klienta a premyslenými pripomienkami, nech posielate relevantné, nie plošné správy. Pamätajte na samostatné pravidlá pre elektronickú komunikáciu.

Vlastníctvo dát pri marketplace

Ak časť rezervácií chodí cez marketplace ako Bookio, overte, aký prístup máte k dátam klientov a či ich viete exportovať. Vlastníctvo dát rozoberá Bookio alebo vlastný systém. Vo vlastnom systéme máte kontrolu, ktorá GDPR uľahčuje.

Krátky checklist

• Zbierajte len potrebné dáta.
• Oddeľte súhlasy na obsluhu a marketing.
• Nastavte roly prístupu v tíme.
• Zabezpečte export a mazanie dát.
• Podpíšte zmluvu o spracúvaní s dodávateľom systému.

Zhrnutie

GDPR v salóne nemusí strašiť. V praxi ide o poriadok: zbierate len potrebné dáta, máte jasné súhlasy, riadite prístup a viete dáta vyexportovať alebo vymazať. Dobrý rezervačný systém väčšinu zariadi za vás. Produktový kontext: Pozrite si YourSalon pre salóny na Slovensku.