RODO dla firmy hydraulicznej — dane klientów, zgody i dokumentacja
RODO dla firmy hydraulicznej brzmi jak temat z kancelarii, a nie dla kogoś, kto naprawia spłuczki — dopóki nie zdasz sobie sprawy, że w telefonie, notatniku i CRM masz setki numerów, adresów i zdjęć instalacji klientów, a w szufladzie faktury z ich danymi. Dla jednoosobowej działalności RODO nie oznacza stosu dokumentów, tylko kilka konkretnych nawyków: wiedzieć, jakie dane przetwarzasz, na jakiej podstawie, jak długo je trzymasz i kto ma do nich dostęp. W tym artykule rozpisuję to na realne przykłady z firmy instalacyjnej — bez prawniczego żargonu, ale zgodnie z tym, jak obowiązki interpretuje się w praktyce.
W skrócie
- Hydraulik przetwarza dane osobowe — imiona, numery telefonów, adresy, czasem zdjęcia instalacji; RODO dotyczy nawet najmniejszej firmy.
- Podstawą przetwarzania jest zwykle umowa lub prawnie uzasadniony interes — do kontaktu w sprawie zlecenia nie musisz zbierać dodatkowych zgód.
- Zgoda jest potrzebna tylko do działań marketingowych — newsletter, oferta nowych usług, przekazanie danych „dla poleconych”.
- Rejestr czynności przetwarzania to obowiązek większych podmiotów — mała firma powinna mimo to wiedzieć, co i po co przetwarza.
- CRM z kontrolą dostępu to bezpieczniejszy nośnik niż notatnik — dane w jednym miejscu, z historią, zamiast kartek w szufladzie.
- OneCRM dla hydraulików kosztuje 79 zł/mies. (790 zł/rok), 14 dni za darmo, bez karty.
W tym artykule
Ten wpis uzupełnia przewodnik po firmie hydraulicznej. Zobacz też:
- Jak założyć firmę hydrauliczną — formalne fundamenty działalności, zanim zaczniesz zbierać dane klientów.
- Płatności online i faktury dla hydraulika — jak wygląda dokumentacja finansowa obok danych osobowych.
- Protokoły serwisowe PDF dla hydraulika — dokumenty ze zleceń, które także zawierają dane klienta.
Jakie dane klientów przetwarza firma hydrauliczna
Zanim przejdziesz do obowiązków, ustal, co realnie masz u siebie. W firmie hydraulicznej to zwykle:
- dane identyfikacyjne — imię i nazwisko, numer telefonu, adres e-mail, adres instalacji;
- dane techniczne powiązane z osobą — opis instalacji, zdjęcia łazienki czy kotłowni, historia napraw;
- dane finansowe — dane do faktury (NIP przy firmach), historię płatności, czasem numer rachunku;
- dane z dokumentów — umowy, protokoły odbioru, notatki z wizyt.
Kluczowe: zdjęcie cudzej łazienki też jest daną osobową, jeśli pozwala zidentyfikować właściciela. Trzymanie takich zdjęć na prywatnym telefonie bez żadnej kontroli to częstszy problem niż brak polityki prywatności — i to od niego warto zacząć porządki.
Na jakiej podstawie przetwarzasz dane klienta — tabela podstaw prawnych
RODO nie wymaga zgody na wszystko. Większość przetwarzania w firmie hydraulicznej ma podstawę w art. 6 ust. 1 rozporządzenia:
| Cel przetwarzania | Podstawa prawna | Przykład |
|---|---|---|
| Realizacja zlecenia i kontakt | Umowa (art. 6 ust. 1 lit. b) | Przyjęcie zgłoszenia awarii, ustalenie terminu wizyty |
| Faktura, dokumentacja, rozliczenia | Obowiązek prawny (art. 6 ust. 1 lit. c) | Przechowywanie faktur zgodnie z przepisami podatkowymi |
| Przypomnienia, oferta usług serwisowych dla stałych klientów | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | SMS o przeglądzie, informacja o zakończeniu gwarancji |
| Newsletter, marketing nowych usług | Zgoda (art. 6 ust. 1 lit. a) | Wysyłka oferty montażu pompy ciepła do subskrybentów |
Praktyczna wskazówka: informację o podstawie i celu przetwarzania warto przekazać klientowi przy pierwszym kontakcie — zdanie w SMS lub e-mailu potwierdzającym zlecenie wystarczy, żeby relacja była przejrzysta.
Zgody klientów — kiedy są potrzebne, a kiedy zbędne
Najczęstszy mit w branży: „nie mogę wysłać SMS-a klientowi bez zgody”. To nieprawda. Jeśli wysyłasz przypomnienie o umówionej wizycie lub informujesz stałego klienta o przeglądzie w ramach świadczonej usługi, działasz na podstawie umowy lub prawnie uzasadnionego interesu — zgoda nie jest potrzebna.
Zgoda pojawia się tam, gdzie zaczyna się marketing niezwiązany z realizacją usługi: newsletter z poradami, oferta „dołożymy Ci fotowoltaikę”, przekazanie kontaktu partnerowi. Wtedy potrzebujesz wyraźnej, dobrowolnej zgody, najlepiej odhaczanej osobno (checkbox), z możliwością rezygnacji w każdym momencie. W bazie klientów w CRM warto więc oznaczać, kto zgodził się na kontakt marketingowy — to oszczędza kłopotów, gdy klient zażąda wyjaśnień, skąd masz jego numer.
Rejestr czynności i dokumentacja RODO w małej firmie hydraulicznej
Rejestr czynności przetwarzania (art. 30 RODO) prowadzą administratorzy zatrudniający co najmniej 250 osób — oraz mniejsze podmioty, gdy przetwarzanie stwarza ryzyko naruszenia praw. Jednoosobowa firma hydrauliczna zwykle nie mieści się w tym obowiązku formalnie, ale brak formalnego rejestru nie zwalnia z odpowiedzialności: musisz być w stanie wykazać, co, na jakiej podstawie i jak długo przetwarzasz.
Praktyczny kompromis dla firmy 1–5 osób:
- jedna strona opisu — jakie kategorie danych, w jakim celu, przez ile czasu (np. faktury 5 lat, protokoły 5–6 lat, oferty 2 lata);
- lista narzędzi — gdzie dane fizycznie są: CRM, telefon, komputer, papierowa teczka;
- zasada dostępu — kto i kiedy może patrzeć na dane (w OneCRM: konta użytkowników z ograniczonymi uprawnieniami);
- zasada usuwania — po zakończeniu okresu przechowywania dane są kasowane, a nie „zostają na wszelki wypadek”.
Taka notatka nie jest dokumentem na półkę — to instrukcja, której używasz, gdy klient zapyta, co wiesz na jego temat. I tu pojawia się przewaga systemu: w CRM widzisz pełną historię kontaktu w jednym miejscu, zamiast szukać po notatnikach.
RODO a baza klientów w CRM — bezpieczeństwo i przechowywanie danych
System CRM nie „załatwia” RODO, ale zmienia ryzyko. Notatnik w szufladzie nie ma haseł, logów ani backupu; baza w CRM ma konta użytkowników, kontrolę dostępu i historię zmian. W firmie hydraulicznej, gdzie w systemie bywa kod do bramy klienta czy ustawienie kotłowni, kontrola dostępu to realna wartość, a nie formalność.
Jak długo przechowywać dane klientów
- Faktury i dokumenty księgowe — przez okres wymagany przepisami podatkowymi (zwykle 5 lat);
- Protokoły serwisowe i umowy — przez okres reklamacji i gwarancji plus czas wynikający z umowy;
- Dane do przyszłego kontaktu (marketing) — tylko na podstawie zgody, do jej wycofania;
- Dane niepotrzebne — usuwane, nie „archiwizowane na zawsze”.
OneCRM przechowuje dane w infrastrukturze w Unii Europejskiej, a Ty decydujesz, co zostaje w bazie i jak długo — system ma być narzędziem do porządku, nie do gromadzenia danych bez celu.
Naruszenie danych — co robić w pierwsze 72 godziny
Gdy dojdzie do naruszenia (np. zgubiony telefon z bazą klientów, wysłanie oferty do niewłaściwej osoby), RODO nakazuje: jeśli naruszenie stwarza ryzyko dla praw osób, zgłosić je do UODO w ciągu 72 godzin od stwierdzenia. W praktyce małej firmy oznacza to: zapisać, co się stało, jakie dane były w zasięgu, i skonsultować się z prawnikiem lub doradcą — a dopiero potem oceniać, czy zgłoszenie jest konieczne. Dobre nawyki (szyfrowanie telefonu, hasła do kont, usuwanie niepotrzebnych danych) sprawiają, że większość incydentów kończy się na „ucz się na błędzie” zamiast na postępowaniu.
Najczęstsze pytania
Czy jednoosobowa firma hydrauliczna musi wdrażać RODO?
Tak — RODO obowiązuje każdą firmę przetwarzającą dane osobowe, niezależnie od wielkości. Skala dokumentacji jest mniejsza niż w korporacji (np. rejestr czynności zwykle nie jest wymagany poniżej 250 pracowników), ale obowiązki dotyczące podstawy przetwarzania, bezpieczeństwa i realizacji praw klienta dotyczą Cię w pełni.
Jakie dane klientów może przetwarzać hydraulik?
Te, które są niezbędne do realizacji zlecenia i rozliczeń: imię i nazwisko, telefon, adres, e-mail, dane do faktury, opis i zdjęcia instalacji, historia usług. Każdą dodatkową kategorię (np. dane do marketingu) przetwarzasz tylko na podstawie zgody.
Czy muszę pytać klienta o zgodę, żeby dodać go do CRM?
Nie — do realizacji zlecenia wystarcza podstawa z umowy (art. 6 ust. 1 lit. b RODO). Zgoda jest potrzebna tylko do celów marketingowych; w bazie warto oznaczyć, kto ją wyraził, żeby nie wysyłać ofert bez podstawy.
Jak długo mogę przechowywać dane klientów po zakończeniu zlecenia?
Faktury i dokumenty księgowe — przez okres wymagany przepisami (zwykle 5 lat). Protokoły i umowy — przez okres gwarancji i reklamacji. Dane marketingowe — tylko do wycofania zgody. Po upływie okresu dane usuwasz, a nie trzymasz „na wszelki wypadek”.
Czy CRM pomaga spełnić wymogi RODO?
CRM nie zastąpi decyzji o tym, co i jak długo przetwarzasz, ale porządkuje dane: ma kontrolę dostępu, historię zmian i przechowuje wszystko w jednym miejscu zamiast w notatnikach i telefonach. To narzędzie, które zamienia ryzyko rozproszenia danych w kontrolowaną bazę.
Chcesz zacząć porządek w danych klientów? Wypróbuj CRM dla hydraulika — 14 dni za darmo, bez karty. Dane przechowywane w UE, dostęp tylko dla Twoich kont, a historia zleceń w jednym miejscu. Zanim zdecydujesz, sprawdź cennik i porównaj z kosztem jednej zaległej faktury.
Rejestracja zajmuje minutę: załóż darmowe konto i przetestuj OneCRM na własnych zleceniach przez 14 dni — bez podawania karty.