RODO dla stylistki — dane klientek, zgody i zdjęcia sylwetki. Obowiązki krok po kroku
RODO dla stylistki to nie biurokracja dla wielkich korporacji — to zestaw zasad, które dotyczą Cię już od pierwszej klientki, bo przetwarzasz dane szczególnej kategorii: wymiary, zdjęcia sylwetki, preferencje kolorystyczne i informacje o rozmiarach. Naruszenie przepisów grozi karą do 20 mln EUR albo 4% rocznego obrotu, a w praktyce częściej spotykane są kary administracyjne za brak podstawy prawnej i zgód. Dobra wiadomość: zgodność z RODO dla stylistki osiągniesz w jeden weekend, a odpowiednio skonfigurowany CRM robi za Ciebie 80% roboty. W tym artykule pokazuję dokładnie, jakie dane przetwarzasz, jakich zgód potrzebujesz, jak długo przechowywać zdjęcia przed/po i jakich narzędzi użyć, żeby być zgodnym.
W skrócie
- Stylistka przetwarza dane zwykłe (imię, telefon, e-mail) i szczególne (wymiary, zdjęcia sylwetki, rozmiary) — te drugie wymagają wyraźnej zgody.
- Zgoda musi być dobrowolna, konkretna i łatwa do cofnięcia; potrzebujesz osobnych zgód na kontakt marketingowy i publikację zdjęć.
- Klientka ma prawo dostępu, sprostowania, usunięcia i przeniesienia danych — musisz odpowiedzieć w 30 dni, bezpłatnie.
- Wymiary i zdjęcia przechowuj maksymalnie tak długo, jak wymaga tego cel; po zakończeniu współpracy usuń lub zanonimizuj.
- CRM z hostingiem danych w Polsce i rejestrem zgód automatyzuje 80% obowiązków RODO — OneCRM dla stylistki kosztuje 79 zł/mies.
- Kara za naruszenie RODO sięga 20 mln EUR lub 4% globalnego obrotu — mniejsze firmy dostają też nakazy zaprzestania i upomnienia.
W tym artykule
RODO to fundament pracy każdej stylistki. Dopełnij go przewodnikami z klastra:
- CRM dla stylistki — jak system organizuje pracę doradczyni wizerunku.
- Ankieta dla klientki stylistki — jak zbierać dane i preferencje w zgodny sposób.
- Jak wybrać CRM dla stylistki — na co zwracać uwagę przy wyborze narzędzia.
RODO dla stylistki — jakie dane klientek przetwarzasz i na jakiej podstawie?
Podstawą prawną przetwarzania danych w Twojej pracy jest najczęściej umowa (art. 6 ust. 1 lit. b RODO) — np. umowa na konsultację lub sesję zakupową — oraz zgoda (art. 6 ust. 1 lit. a RODO) tam, gdzie umowa nie wystarcza. Dane o sylwetce, wymiarach i rozmiarach to dane szczególne wymagające wyraźnej zgody. Poniżej pełna mapa:
| Obowiązek / czynność | Co dokładnie zrobić | Narzędzie |
|---|---|---|
| Klauzula informacyjna (art. 13 RODO) | Podaj klientce: kim jesteś, jakie dane zbierasz, po co, jak długo, jakie ma prawa i gdzie może się skarżyć (UODO) | formularz rejestracji / ankieta z linkiem do polityki prywatności |
| Zgoda na przetwarzanie danych (art. 7 RODO) | Osobna, wyraźna zgoda na: wymiary i zdjęcia sylwetki, kontakt marketingowy, publikację zdjęć | checkboxy w panelu klientki, rejestr zgód w CRM |
| Umowa powierzenia (art. 28 RODO) | Z każdym dostawcą oprogramowania (CRM, księgowość, sklep z wysyłką) podpisz umowę powierzenia danych | umowa Aneks/DPA od dostawcy, przechowywana w dokumentach firmy |
| Bezpieczne przechowywanie (art. 32 RODO) | Dostęp tylko dla Ciebie, hasła 2FA, dane w UE, kopie zapasowe, brak zdjęć w prywatnej galerii telefonu | CRM z hostingiem PL/UE i logowaniem 2FA |
| Prawa klientki (art. 15–20 RODO) | Odpowiedz w 30 dni na wniosek o dostęp, kopię, sprostowanie, usunięcie lub przeniesienie danych | eksport i usuwanie danych klientki w CRM |
| Retencja danych (art. 5 ust. 1 lit. e RODO) | Po zakończeniu współpracy usuń zdjęcia i wymiary; faktury i rozliczenia trzymaj 5 lat (prawo podatkowe) | reguły automatycznego usuwania, archiwum |
Jakich zgód potrzebujesz od klientki i jak je sformułować?
Trzy zgody wystarczą w 95% przypadków. Pierwsza: na przetwarzanie danych w celu realizacji umowy (konsultacja, analiza garderoby, sesja zakupowa). Druga: na kontakt marketingowy — newsletter, przypomnienia o nowych usługach, ale nie SMS-y serwisowe, które możesz wysyłać w ramach umowy. Trzecia: na publikację zdjęć przed/po na Instagramie i stronie www — bez tej zgody każde zdjęcie klientki to naruszenie. Wzór zgody na publikację musi zawierać: zakres (jakie zdjęcia, jakie kanały), czas obowiązywania (np. 12 miesięcy) i informację o możliwości cofnięcia w każdej chwili. W moim systemie każda klientka ma osobny profil z historią zgód — widzę, kto wyraził zgodę na zdjęcia, a kto tylko na kontakt mailowy, i nie mieszam tych dwóch kanałów.
Czy potrzebujesz umowy powierzenia danych z dostawcą CRM?
Tak. Jeśli używasz jakiegokolwiek oprogramowania, które przechowuje dane Twoich klientek — CRM, kalendarza, narzędzia do newslettera — ten dostawca staje się podmiotem przetwarzającym w rozumieniu art. 28 RODO. Musisz mieć z nim zawartą umowę powierzenia lub aneks DPA (Data Processing Agreement). Sprawdzaj trzy rzeczy: czy dane są przechowywane w UE, czy umowa przewiduje Twoje prawo audytu oraz czy dostawca zgłasza naruszenia w 72 godziny. OneCRM dla stylistki ma hosting w Polsce, a rejestr klientek trzyma dane i zgody w jednym miejscu, więc unikasz trzymania kartek z wymiarami w szufladzie biurka — najczęstszego źródła wycieków u jednoosobowych firm.
Jak długo przechowywać zdjęcia przed/po i dane klientki?
Zasada minimalizacji (art. 5 RODO): przechowujesz dane tylko tak długo, jak wymaga tego cel. Zdjęcia sylwetki z analizy garderoby usuń po zakończeniu projektu — chyba że klientka wyraziła zgodę na publikację i dłuższe przechowywanie. Dokumenty księgowe i faktury przechowujesz 5 lat na podstawie przepisów podatkowych. W praktyce: ustaw sobie regułę, że po 90 dniach od ostatniej wizyty system pyta, czy przenieść klientkę do archiwum, a po kolejnych 6 miesiącach usuwa zdjęcia. Rejestr czynności przetwarzania (art. 30 RODO) to jednoosobowe firmy prowadzą tylko wtedy, gdy przetwarzanie nie jest okazjonalne — przy 20+ klientkach rocznie warto go prowadzić, wzór znajdziesz na stronie UODO.
Jakie prawa ma klientka i co zrobić, gdy zażąda usunięcia danych?
Klientka może zażądać: dostępu do danych (art. 15), ich kopii w formacie nadającym się do przeniesienia (art. 20), sprostowania (art. 16), usunięcia (art. 17) i ograniczenia przetwarzania (art. 18). Masz 30 dni na odpowiedź, a pierwsza kopia jest bezpłatna. Gdy klientka prosi o usunięcie: usuwasz dane marketingowe i zdjęcia, ale możesz odmówić usunięcia faktur i dokumentów księgowych — to wynika z obowiązku podatkowego. W OneCRM usunięcie konta klientki kasuje profil, zgody i załączniki jednym kliknięciem, a historia faktur zostaje w module rozliczeń. Nie musisz odpowiadać pisemnie na każde żądanie — wystarczy wiadomość e-mail z potwierdzeniem, ale potwierdzenie musisz wysłać w terminie.
Czego naprawdę boją się stylistki — kary RODO i kontrole UODO
Karę 20 mln EUR lub 4% obrotu nakłada się za poważne naruszenia: brak podstawy prawnej, przetwarzanie danych szczególnych bez zgody, brak umowy powierzenia. W praktyce mikroprzedsiębiorcy częściej dostają: upomnienia, nakazy zaprzestania przetwarzania i kary rzędu 2 000–20 000 zł. Do najczęstszych naruszeń u stylistek należą: publikacja zdjęcia klientki bez zgody (klasyk), wysyłanie newslettera bez podstawy prawnej i przechowywanie zdjęć sylwetki w prywatnym telefonie. Każde z tych trzech eliminujesz w 15 minut: checkbox w ankiecie, zgoda na marketing i przeniesienie zdjęć do systemu.
Najczęstsze pytania o RODO dla stylistki (FAQ)
Czy stylistka jednoosobowa musi mieć inspektora ochrony danych (IOD)?
Nie. IOD jest obowiązkowy tylko dla organów publicznych oraz podmiotów, których główna działalność to masowe przetwarzanie danych. Stylistka prowadzi przetwarzanie okazjonalne i nie musi go powoływać — wystarczy klauzula informacyjna i rejestr zgód.
Czy potrzebuję zgody na robienie zdjęć przed/po podczas analizy garderoby?
Tak. Zdjęcia sylwetki to dane szczególne — potrzebujesz wyraźnej zgody na ich wykonanie, przechowywanie i ewentualną publikację. Osobna zgoda dotyczy publikacji na Instagramie i stronie www.
Co grozi za opublikowanie zdjęcia klientki bez zgody?
Naruszenie RODO (kara do 20 mln EUR lub 4% obrotu) oraz naruszenie dóbr osobistych, za które klientka może żądać zadośćuczynienia w sądzie. W praktyce dla jednoosobowej firmy realna jest kara 2 000–10 000 zł i obowiązek usunięcia zdjęcia.
Jak długo mogę przechowywać wymiary klientki?
Do zakończenia celu, dla którego je zebrałaś, np. do końca pracy nad szafą kapsułową lub sesji zakupowej. Po zakończeniu współpracy usuń je albo poproś klientkę o zgodę na dłuższe przechowywanie (np. na powtórne sesje).
Czy CRM pomaga w byciu zgodnym z RODO?
Tak — rejestr zgód z datami, hosting danych w Polsce, logowanie 2FA, eksport i usuwanie konta klientki jednym kliknięciem oraz przypomnienia o retencji danych pokrywają większość obowiązków z art. 5–32 RODO.
Podsumowanie
RODO dla stylistki sprowadza się do trzech rzeczy: wiedz, jakie dane przetwarzasz, miej na nie podstawę prawną (umowa + zgody) i przechowuj je bezpiecznie przez określony czas. To jeden weekend pracy: klauzula informacyjna, trzy zgody w ankiecie i umowa powierzenia z dostawcą narzędzi. System CRM dla stylistki trzyma dane klientek w Polsce, rejestruje zgody z datą i pozwala usunąć profil jednym kliknięciem — za 79 zł/mies. (790 zł/rok, oszczędzasz 158 zł), z 14-dniowym okresem próbnym bez karty kredytowej. Załóż darmowe konto i zrób pierwszy krok do zgodności jeszcze dziś.