Fotka nehtů na Instagramu, karta klientky s poznámkou o alergii, telefon plný čísel na klientky. Tohle má hodně salonů i každý, kdo jezdí za klientkami domů. Podle mě to ale málokdo řeší, dokud se klientka nezeptá nebo se neztratí telefon. Dobrá zpráva: hodně z toho vyřeší list u karty a jedno políčko k zaškrtnutí.
Hned na začátku jedna poctivá věc: nejsem právnička. Fakta a články předpisů níže jsou převzaté z našeho checklistu GDPR v salonu, kde je u každého bodu článek předpisu, ze kterého požadavek pochází. Svou konkrétní situaci si ověř na stránkách Úřadu pro ochranu osobních údajů (uoou.gov.cz) nebo u právníka.
Proč se to týká i tebe
Jméno, telefon, alergie i fotky „před a po“, na kterých jde klientku poznat - to všechno jsou osobní údaje. Alergie a zdravotní stav jsou navíc údaje o zdraví a ty GDPR chrání přísněji. Checklist je psaný pro kadeřnictví, barber, kosmetiku, nehty, řasy, masáže i práci u klientky.
Karta klientky: jen to, co k práci potřebuješ
Zapisuj jméno, kontakt a co jsi dělala. Ne rodné číslo ani „poznámky o životě“ (čl. 5 odst. 1 písm. c) GDPR).
Měla bys vědět, proč údaje máš. Kontakt kvůli termínům, historii služeb, abys na klientku navázala (čl. 5 odst. 1 písm. b) a čl. 6 GDPR).
Klientka má dostat krátkou informaci, k čemu údaje použiješ a jak dlouho je necháš. Stačí list u karty nebo text v dotazníku (čl. 13 GDPR).
✓ Papírové karty máš zamčené, ne volně na recepci (čl. 32 GDPR).
✓ Telefon a tablet s klientkami máš pod kódem nebo otiskem (čl. 32 GDPR).
Alergie, kožní potíže a těhotenství
Tohle jsou údaje o zdraví, tedy zvlášť chráněné. Zapisuješ je jen se souhlasem klientky (čl. 9 GDPR). A ten souhlas má být zvlášť - zaškrtnutí nebo podpis, ne schovaný v jiném textu (čl. 7 a čl. 9 odst. 2 písm. a) GDPR).
Vím, že to zní jako další papír navíc. Na kartě klientky to ale může být jedno políčko k zaškrtnutí - a vzory vyplněné tvým jménem a IČO najdeš na konci článku.
Fotky „před a po“ a Instagram
Na fotku do portfolia nebo na sociální sítě potřebuješ souhlas klientky. Nejlépe písemně nebo zprávou, ať ho máš doložený (§ 84 a 85 zákona č. 89/2012 Sb.; čl. 6 odst. 1 písm. a) GDPR).
✓ Souhlas je dobrovolný - kdo ho nedá, toho obsloužíš stejně (čl. 7 odst. 4 GDPR).
✓ Když klientka souhlas odvolá, fotky smažeš z webu i sociálních sítí (čl. 7 odst. 3 a čl. 17 GDPR).
✓ Bez souhlasu fotíš jen tak, aby klientka nešla poznat. Detail nehtů, vlasy zezadu - bez obličeje a výrazného tetování (§ 84 zákona č. 89/2012 Sb.).
Tady si úplně jistá nejsem: kdy přesně klientka „nejde poznat“, checklist podrobně nerozebírá. Já bych se v takovém případě radši zeptala. Souhlas navíc nic nezkazí.
Jak dlouho karty nechávat
Přesnou lhůtu zákon neurčuje. Karty klientek, které už nechodí, máš po čase smazat. Checklist uvádí jako příklad 3 roky od poslední návštěvy - zvol rozumnou lhůtu a drž se jí (čl. 5 odst. 1 písm. e) GDPR).
Zprávy, SMS a novinky
Připomínky a potvrzení termínu posílat smíš, souvisí s domluvenou službou (čl. 6 odst. 1 písm. b) GDPR).
Akce a novinky posíláš jen se souhlasem, nebo stávajícím klientkám, a to jen o tvých podobných službách, s možností odhlásit se v každé zprávě (§ 7 zákona č. 480/2004 Sb.).
Klientky nepřidávej bez souhlasu do skupin na WhatsAppu, kde se vidí navzájem (čl. 5 odst. 1 písm. f) GDPR).
Když se klientka zeptá nebo se něco stane
✓ Na požádání jí do 1 měsíce zdarma řekneš, co o ní máš, a dáš kopii (čl. 12 odst. 3 a čl. 15 GDPR).
✓ Na požádání údaje opravíš nebo smažeš. Kromě toho, co musíš schovat ze zákona - třeba účetní doklady (čl. 16 a 17 GDPR).
✓ Když ti ukradnou telefon nebo karty s klientkami, zvážíš nahlášení Úřadu pro ochranu osobních údajů do 72 hodin od chvíle, kdy se o tom dozvíš (čl. 33 GDPR).
Přehled k odškrtání
Všechno výše najdeš i jako checklist s pěti oblastmi, u každého bodu s článkem předpisu. Číst ho můžeš zdarma a bez registrace tady: enynka.cz/cs/gdpr-v-salonu
Enynka za tebe GDPR neohlídá a ani to neslibuju. Se schváleným profilem, kde máš vyplněnou fotku, pracovní dobu a ceník, si ale v Dokumentech zdarma stáhneš vzory „Souhlas klientky s pořízením fotek“ a „Informace pro klientky o zpracování údajů“ vyplněné tvým jménem, IČO a adresou. Profil si založíš tady: enynka.cz/cs/register
Zdroje: Nařízení (EU) 2016/679 (GDPR), zákon č. 110/2019 Sb., o zpracování osobních údajů, zákon č. 89/2012 Sb., občanský zákoník, § 84 a 85, zákon č. 480/2004 Sb., o některých službách informační společnosti, § 7, Úřad pro ochranu osobních údajů (uoou.gov.cz). Stav k 12. 11. 2026.
Je to pomůcka, ne právní rada.
