Úklidová firma toho o svých klientech ví víc, než by se na první pohled zdálo. Adresa bytu, kód od vchodu, informace o tom, kdy je domácnost prázdná, telefonní číslo, e-mail, někdy i platební údaje. Pokud tyto informace zpracováváte jako OSVČ nebo s.r.o., vztahuje se na vás GDPR stejně jako na velkou korporaci – jen bez týmu právníků. Tento článek vysvětluje, co reálně musíte udělat, abyste byli v souladu se zákonem a zároveň chránili sebe i svůj byznys.
Jaká data úklidová firma běžně zpracovává
Než začnete řešit formuláře a souhlasy, je dobré si sepsat, jaká data přes vaši firmu skutečně procházejí:
- Jméno, adresa, telefon a e-mail klienta
- Přístupové kódy, informace o alarmu, umístění klíčů
- Platební údaje (číslo účtu, případně údaje z platební brány)
- Poznámky o domácnosti – alergie, přítomnost domácích mazlíčků, preference klienta
- Osobní údaje zaměstnanců nebo spolupracujících OSVČ (rodné číslo, adresa, bankovní účet)
Každá z těchto kategorií podléhá GDPR a u některých (přístupové kódy, finanční údaje) je riziko zneužití výrazně vyšší než u běžného e-shopu.
Na jakém právním základě údaje zpracováváte
Nejčastější chybou malých firem je domněnka, že na všechno potřebují souhlas. Ve skutečnosti většinu údajů zpracováváte na základě plnění smlouvy – bez adresy a telefonu byste úklid prostě nezajistili. Souhlas potřebujete typicky jen pro:
- Zasílání marketingových e-mailů a nabídek
- Pořizování a zveřejňování fotografií z realizací (before/after)
- Sdílení referencí s uvedením jména klienta
Pro zpracování mezd a fakturaci se opíráte o plnění právní povinnosti (daně, sociální a zdravotní pojištění), pro bezpečnostní kamery ve firemních prostorech třeba o oprávněný zájem – ale to už je specifičtější případ.
Praktický checklist pro OSVČ a malé úklidové firmy
- Sepište záznam o zpracování osobních údajů – i jednoduchá tabulka v Excelu, kde uvedete jaká data, proč, jak dlouho a kdo k nim má přístup.
- Aktualizujte obchodní podmínky a informaci o zpracování osobních údajů na webu i ve smlouvě s klientem.
- Omezte přístup k citlivým datům – přístupové kódy a klíče by neměl vidět každý úklidový pracovník, jen ten, kdo skutečně jede na zakázku.
- Uzavřete zpracovatelské smlouvy s externími nástroji, které data ukládají – účetní software, rezervační systém, platební brána.
- Nastavte dobu uchovávání dat – klientská data po ukončení spolupráce nedržte donekonečna, u účetních dokladů platí zákonná lhůta 10 let, u marketingových kontaktů typicky 2–3 roky od poslední aktivity.
- Zabezpečte zařízení – telefony a notebooky s přístupem k databázi klientů musí mít heslo, ideálně i šifrování disku.
Smlouvy s externími uklízečkami a subdodavateli
Pokud spolupracujete s uklízečkami na živnostenský list a předáváte jim údaje o klientech (adresa, kód, telefon), jste vůči nim v roli správce, který předává data zpracovateli, nebo jde o společné zpracování – podle konkrétního nastavení spolupráce. V praxi to znamená, že by měla existovat alespoň jednoduchá doložka ve smlouvě o spolupráci, která říká, že uklízečka:
- použije data klienta výhradně pro plnění zakázky,
- nebude je dále šířit ani ukládat mimo firemní systém,
- po ukončení spolupráce data smaže nebo vrátí.
Zabezpečení dat: kde firmy nejčastěji chybují
| Riziko | Doporučené opatření |
|---|---|
| Sdílený Excel s hesly a kódy v cloudovém disku bez ochrany | Přesun do systému s řízením přístupu a šifrováním |
| Skupinový chat (WhatsApp, Messenger) s adresami klientů | Používat firemní nástroj pro plánování zakázek, ne osobní chaty |
| Ztracený telefon uklízečky s přístupem do systému | Zámek obrazovky, možnost vzdáleného odhlášení účtu |
| Bývalí zaměstnanci mají stále přístup k datům | Okamžité zrušení přístupu při ukončení spolupráce |
Co dělat při úniku dat
Pokud dojde k úniku osobních údajů (např. ztracený notebook s databází klientů nebo napadení e-mailu), máte podle GDPR povinnost do 72 hodin ohlásit incident Úřadu pro ochranu osobních údajů (ÚOOÚ), pokud hrozí riziko pro práva a svobody dotčených osob. Pokud je riziko vysoké, musíte informovat i samotné klienty. Doporučujeme mít předem připravený jednoduchý postup – kdo incident řeší, kam se hlásí a jak rychle se komunikuje s klienty.
Pokuty a odpovědnost firmy
ÚOOÚ může u menších firem a OSVČ uložit pokutu v řádu desítek až stovek tisíc korun, u závažnějších případů i více. Kromě sankce od úřadu hrozí i reputační škoda – klient, kterému unikl kód od domu, se k vám nevrátí a napíše recenzi, která odradí další zákazníky. Ochrana dat proto souvisí i s dalšími riziky podnikání, která je dobré mít pokryté pojištěním. Pokud jste toto téma ještě neřešili, podívejte se na náš přehled pojištění úklidové firmy, kde najdete i informace o pojištění odpovědnosti, které může krýt škody vzniklé i v souvislosti s pochybením při práci s daty klientů.
Jak vám s tím pomůže dobrý systém pro správu zakázek
Ruční tabulky a sdílené chaty jsou největší slabinou GDPR u malých úklidových firem. Když má firma jeden centrální systém pro rezervace, plánování a fakturaci, data klientů jsou na jednom místě, s jasně nastaveným přístupem – místo rozházená po telefonech, sešitech a skupinových zprávách.
Shrnutí
GDPR pro úklidovou firmu neznamená hory papírování. Znamená to vědět, jaká data máte, proč je máte, kdo k nim má přístup a co uděláte, když se něco pokazí. Se správně nastavenými procesy a nástrojem, který data centralizuje a zabezpečí, splníte většinu povinností téměř automaticky.
CleanWhale vám pomůže mít klientská data na jednom bezpečném místě – online rezervace, plánování směn, fakturace i automatické připomínky bez roztříštěných excelových tabulek a skupinových chatů. Podívejte se na ceník a plány nebo prozkoumejte funkce systému a zjistěte, jak snadno můžete mít správu dat klientů pod kontrolou.