Rezervačný systém a ochrana dát klientov (GDPR)

Každá rezervácia v salóne znamená osobný údaj: meno, telefón, e-mail, niekedy aj poznámku o alergii či zdravotnom stave. Vo chvíli, keď tieto údaje ukladáte, stávate sa z pohľadu GDPR prevádzkovateľom — bez ohľadu na to, či máte papierový diár, tabuľku v Exceli, alebo moderný rezervačný systém.

Dobrá správa je, že súlad s GDPR nie je o stohoch právnikov. Ide o pár zrozumiteľných zásad a o to, vybrať si nástroj, ktorý za vás väčšinu povinností rieši automaticky. Tento návod ukazuje, čo salón naozaj potrebuje.

Prečo na tom záleží

Únik alebo zneužitie dát klientov nie je len riziko pokuty od úradu. Je to hlavne strata dôvery — a v odbore, kde klient zdieľa citlivé informácie o vzhľade, zdraví aj kontakte, je dôvera to najcennejšie, čo máte.

GDPR navyše nerozlišuje veľkosť podniku. Aj jednočlenné nechtové štúdio spracúva meno, telefón a históriu návštev. Pravidlá platia rovnako pre reťazec aj pre jedno prenajaté kreslo.

Aké údaje salón vlastne zbiera

Skôr než čokoľvek riešite, urobte si jednoduchý prehľad. Typický salón pracuje s:

• Identifikačné údaje — meno, telefón, e-mail.
• Prevádzkové údaje — história rezervácií, obľúbené služby, poznámky personálu.
• Citlivé údaje — alergie, kožné problémy, tehotenstvo. Táto kategória má prísnejší režim.
• Platobné údaje — keď používate pokladňu alebo platby cez QR kód, časť toku ide cez poskytovateľa platieb.

Zlaté pravidlo znie: zbierajte len to, čo naozaj potrebujete na poskytnutie služby. Dátum narodenia „pre štatistiku" je presne ten údaj, ktorý vám raz spôsobí problém.

Právny základ: súhlas nie je vždy nutný

Častý omyl je, že na všetko musíte mať podpísaný súhlas. Na samotnú rezerváciu a jej pripomenutie stačí plnenie zmluvy — klient si objednal službu, vy ho logicky musíte kontaktovať. Súhlas potrebujete navyše tam, kde idete ďalej:

1. Marketing — newslettery, zľavové SMS, priania k narodeninám.
2. Citlivé údaje — poznámky o zdraví ukladajte len s výslovným súhlasom.
3. Fotografie pred/po — najmä ak ich chcete zdieľať na sociálnych sieťach.

Súhlas musí byť dobrovoľný, konkrétny a ľahko odvolateľný. Predvyplnené políčko „súhlasím so všetkým" neobstojí.

Čo rieši dobrý rezervačný systém za vás

Tu sa rozhoduje, či bude GDPR nočná mora, alebo nuda. Kvalitný online rezervačný systém by mal vedieť:

• Šifrované uloženie dát a zabezpečený prístup cez prihlásenie.
• Oddelené súhlasy pre rezerváciu a pre marketing.
• Právo na výmaz — klienta a jeho údaje zmažete na pár klikov.
• Export dát pre prípad, že o ne klient požiada.
• Role a oprávnenia, aby brigádnik nevidel citlivé poznámky.

Ak nástroj toto nevie, presúvate zodpovednosť späť na seba. Pri výbere sa oplatí prejsť porovnanie rezervačných systémov aj podľa bezpečnosti, nielen ceny.

Sprostredkovateľská zmluva a kde dáta ležia

Keď zveríte dáta cloudovej službe, tá sa stáva sprostredkovateľom a vy potrebujete zmluvu o spracúvaní (DPA). Seriózny poskytovateľ ju má pripravenú a podpíšete ju pri registrácii. Pýtajte sa aj, kde dáta fyzicky ležia — server v EÚ je výrazne jednoduchšia situácia než prenos mimo Európy.

Rovnako myslite na svoj web salónu: rezervačný formulár na ňom musí odkazovať na zásady ochrany osobných údajov a brať súhlas transparentne.

Časté chyby, ktorým sa vyhnúť

• Zdieľaný login pre celý tím — nikto nedohľadá, kto s dátami pracoval.
• Doba uchovania „navždy" — staré kontakty bez aktivity mažte, nedržte ich roky.
• Excel na ploche — nešifrovaný súbor s klientmi na zdieľanom počítači je únik čakajúci na svoj deň.
• Marketing bez súhlasu — hromadné SMS na celú databázu bez opt-inu sú klasický priestupok.
• Žiadne zásady na webe — chýbajúci informačný text je prvé, čoho si všimne každý audit.

Mnoho týchto chýb pramení z provizórnych riešení; ďalšie nájdete v prehľade najčastejších chýb salónov pri rezerváciách.

Krátke zhrnutie

GDPR pre salón neznamená právničinu, ale poriadok: vedieť, aké dáta máte, prečo ich máte a ako ich v prípade potreby zmažete. Väčšinu z toho za vás odpracuje nástroj, ktorý je na ochranu dát postavený. Začnite tak, že si založíte účet YourSalon zadarmo a uvidíte, ako vyzerá rezervácia so súhlasmi a zabezpečením vyriešenými hneď na štarte — čo je súčasťou, porovnáte na stránke s cenníkom.

Vediete salón v Rakúsku? Tému prehlbuje GDPR a údaje klientov v Rakúsku — s cenami v eurách a príkladmi z Viedne, Grazu, Linzu, Salzburgu a Innsbrucku.