RODO w firmie auto detailingowej — dane klientów, zgody na zdjęcia i wizerunek

RODO w firmie auto detailingowej to temat, który właściciele studiów odkładają „na później” — do pierwszego wezwania od klienta albo kontroli. A wystarczy, że opublikujesz zdjęcie auta z widocznym numerem rejestracyjnym bez zgody, a masz naruszenie. Po 10 latach w branży prowadzę zgodność RODO w praktyce: to kilka prostych zasad, które system CRM pomaga utrzymać. W tym artykule pokazuję checklistę RODO dla studia detailingu: dane klientów, zgody na zdjęcia, umowy powierzenia i bezpieczeństwo.

W skrócie

Dane klientów i numery rejestracyjne to dane osobowe — podlegają RODO od pierwszego zlecenia.
Zgoda na publikację zdjęć przed/po — obowiązkowa, zanim wrzucisz cokolwiek na Instagram.
Umowa powierzenia (DPA) — wymagana przy korzystaniu z systemu CRM z danymi w chmurze.
Serwery w UE + szyfrowanie + backupy — podstawa bezpieczeństwa (OneCRM: hosting UE, SSL/TLS).
Rejestr czynności przetwarzania i polityka prywatności — dokumenty, które musisz mieć.

Checklista RODO dla studia detailingu

1 Polityka prywatności i regulamin

Na stronie i w systemie: informacja o administratorze danych, celach przetwarzania, prawach klienta (dostęp, sprostowanie, usunięcie) i kontaktach.

2 Zgoda na zdjęcia przed/po

Osobna, dobrowolna zgoda na publikację zdjęć (wizerunek auta, tablica, ewentualnie klient). Zapisywana w systemie z datą — bez zgody nie publikujesz.

3 Umowa powierzenia (DPA) z CRM

Korzystasz z chmury (CRM)? Potrzebujesz umowy powierzenia danych z dostawcą. OneCRM przechowuje dane na serwerach w UE i oferuje zgodność z RODO.

4 Rejestr czynności przetwarzania

Prosty dokument: co przetwarzasz (imię, telefon, e-mail, nr rejestracyjny, zdjęcia), w jakim celu, na jakiej podstawie, jak długo. Wystarczy strona A4.

5 Bezpieczeństwo: hasła, dostęp, backupy

Silne hasła, 2FA, ograniczone uprawnienia pracowników, automatyczne backupy. System CRM w UE z szyfrowaniem SSL/TLS to duża część tej pracy.

Najczęstsze błędy RODO w studiach detailingu

Publikacja zdjęć bez zgody — najczęstszy błąd: Instagram pełen aut z tablicami. Jedna zgoda klienta na piśmie/checkboks w systemie rozwiązuje sprawę.
Trzymanie danych „wiecznie” — po zakończeniu współpracy usuwasz dane (lub przechowujesz tylko to, co wymaga prawo, np. faktury).
Brak DPA z dostawcą systemu — jeśli system hostuje dane poza UE albo bez umowy, masz problem.
Numery rejestracyjne na fakturach w social media — nigdy nie publikuj faktur z danymi klienta.

Jak OneCRM pomaga w zgodności RODO?

Wymóg	OneCRM
Dane w UE (hosting)	✅
Szyfrowanie SSL/TLS + backupy	✅
Zgody klientów (ankiety, checkboksy)	✅
Logi dostępu i uprawnienia	✅
Eksport danych klienta (prawo dostępu)	✅ (export CSV)

Najczęstsze pytania (FAQ)

Czy muszę mieć RODO, skoro jestem jednoosobową firmą?

Tak — RODO dotyczy każdego, kto przetwarza dane osobowe, niezależnie od rozmiaru firmy. Obowiązki są proporcjonalne, ale podstawy (polityka, zgody, bezpieczeństwo) są takie same.

Jak długo mogę przechowywać zdjęcia przed/po?

Zgodę na publikację możesz mieć na czas określony (np. 24 miesiące) lub do odwołania — klient może ją cofnąć w każdej chwili. Zdjęcia w dokumentacji zlecenia przechowujesz zgodnie z zasadą minimalizacji (np. okres przedawnienia roszczeń).

Co jeśli klient zażąda usunięcia danych?

Usuwasz dane, których nie musi przechowywać prawo (np. dane fakturowe dla US). W OneCRM eksportujesz/usuwasz kartę klienta — a zdjęcia z publikacji zdejmujesz natychmiast.

Podsumowanie

RODO w firmie auto detailingowej to kilka prostych zasad: polityka, zgody na zdjęcia, DPA z systemem i bezpieczeństwo. Zobacz też: CRM dla auto detailingu, zdjęcia przed/po, CRM dla studia detailingowego i jak założyć studio.

Prowadź zgodność RODO w systemie — 14 dni za darmo

Bez karty kredytowej. Od 79 zł/mies. po okresie próbnym.

Załóż darmowe konto →