Jaké údaje o klientovi salon skutečně potřebuje — a které už jsou zbytečné

Přijďte k recepci většiny salonů a formulář se vás zeptá skoro na všechno: celé jméno, adresu, datum narození, povolání, někdy i rodné číslo. Instinkt je pochopitelný — vyplňte to teď, ať to máte, kdyby náhodou. Minimalizace dat tenhle instinkt obrací naruby. Podle GDPR máte držet co nejméně údajů, které vám ještě umožní provozovat salon, ne co nejvíc, co z klienta vymámíte.

Tohle není další výklad práva. Právní základ, souhlas a práva klientů najdete v srozumitelném průvodci GDPR pro salony — tady předpokládám, že základy znáte. Následuje praktický doplněk: revize karty klienta pole po poli, s jasným verdiktem „nechat / vyhodit“ a dobou uchování ke každému údaji.

Proč je „sbírej méně“ bezpečnější výchozí volba

Každé pole, které uchováváte, musíte chránit, obhájit a nakonec i smazat. Kratší karta se rychleji vyplňuje na recepci, méně toho unikne při ztrátě notebooku nebo mobilu a mnohem snáz se předává nebo maže, když o to někdo požádá. Minimalizace není lakota — je to bezpečnostní opatření a signál důvěry v jednom.

Existuje jednoduchý test transparentnosti, který můžete použít na kterékoli pole: divil by se klient, kdyby zjistil, že si tenhle údaj ukládáte? Pokud ano, nejspíš byste ho držet neměli. Štíhlá karta klienta a historie návštěv navíc znamená, že poznámky, na kterých záleží — receptura barvy, časy, preference — nezapadnou pod data, do kterých se nikdy nedíváte.

Verdikt pole po poli

Nejdřív zkrácená verze. Rozbor následuje pod tabulkou.

Průchod jednotlivými poli

Jméno a telefon jsou páteří karty a málokdy o nich vůbec pochybujete. Telefon si své místo zaslouží obzvlášť: pohání připomínky termínu přes SMS a e-mail, což je nejlevnější způsob, jak omezit nedostavení. Oboje držte po dobu, kdy je klient aktivní.

E-mail nechte jen tehdy, když ho používáte. Salon, který nikdy nepošle potvrzení ani newsletter, drží e-mail bez důvodu — a nevyužité pole je čistá zátěž. Když píšete, oddělte provozní zprávy (potvrzení, účtenky) od marketingu, protože stojí na jiném právním základu.

Datum narození je klasika nadbytečného sběru. Jediný běžný důvod, proč ho salon chce, je narozeninový dárek — a ten potřebuje den a měsíc, ne rok narození. Celé datum, nebo dokonce rodné číslo, prozradí zloději dat přesný věk a identitu. Zkraťte pole na to, co nabídka opravdu vyžaduje.

Adresa bydliště do karty salonu skoro nikdy nepatří. Klient chodí k vám, nic mu neposíláte. Výjimkou je mobilní kadeřník, služba u klienta doma nebo fyzická věrnostní pošta, kterou skutečně rozesíláte. Pokud nic z toho neplatí, vyhoďte pole z formuláře úplně.

Poznámky k ošetření jsou opačný případ — tenhle údaj si držte pořádně. Receptury barev, doby působení, délka ofiny, která konečně seděla: přesně tohle mění jednorázovou návštěvu ve stálici a stojí za skvělým zážitkem z první návštěvy příště. Buďte konkrétní a profesionální, žádné drby.

Fotky si zaslouží vlastní souhlas. Snímky před a po jsou užitečné pro kartu i marketing, ale je to identifikovatelná podobizna. Vezměte si zvlášť výslovný souhlas, ukládejte je za přihlášením a nikdy nezveřejňujte klientův obličej bez písemného svolení.

Zdravotní a alergické poznámky jsou podle GDPR zvláštní kategorie a nesou nejvyšší míru opatrnosti. Smíte držet, co je nutné pro bezpečné ošetření — výsledek testu snášenlivosti, známou reakci na přípravek. Nesmíte vést zdravotní historii „pro jistotu“. Napište minimum a ochraňte ho nejvíc.

Rychlý rozhodovací rámec

Když si polem nejste jistí, položte si čtyři otázky v pořadí:

1. Zvládl bych termín i bez toho údaje? Pokud ano, nejspíš ho ukládat nemusíte.
2. Mám právní základ ho držet? Smlouva, oprávněný zájem, nebo souhlas — jeden musí platit.
3. Divil by se klient, že to mám uložené? Test transparentnosti. Překvapení znamená problém.
4. Kdy přesně to smažu? Když je poctivá odpověď „nikdy“, je to varovný signál, ne plán.

Váš checklist minimalizace dat

• Projděte formulář a smažte každé pole, se kterým reálně nic neděláte.
• Oddělte marketingový souhlas od samotné rezervace, s vlastním zaškrtávátkem.
• Nastavte hodiny uchování — neaktivní karty se mažou nebo anonymizují podle plánu.
• Zamkněte zdravotní poznámky a fotky za pořádnou správu přístupů.
• Zrušte papírovou knihu — zamčený digitální záznam je lepší než sešit, do kterého vidí každý.
• Revidujte jednou ročně a prořezávejte, jako když děláte inventuru. Štíhlejší data znamenají i štíhlejší účet za nástroje; viz jak salony snižují náklady, a zapracujte to do svého plánu budování databáze klientů.

Doba uchování: jak dlouho je dost

Sepište si jednoduchou politiku a držte se jí. Kontakty a historie návštěv žijí po dobu, kdy je klient aktivní, plus definované okno nečinnosti — spousta salonů se ustálí na 24 až 36 měsících neaktivity před výmazem či anonymizací. Účetní doklady jako faktury a účtenky podléhají daňovým lhůtám, které mají obvykle přednost před žádostí o výmaz. Marketingový souhlas trvá do odvolání, zdravotní poznámky jen dokud jsou relevantní, fotky do odvolání souhlasu. Pravidla zapracujte do sepsaných pravidel salonu, ať je celý tým uplatňuje stejně.

Nástroje, které minimalizaci zautomatizují

Správný software většinu udělá za vás: krátký nastavitelný rezervační formulář, souhlas zaznamenaný zvlášť a export nebo výmaz na jedno kliknutí, když klient požádá. Uklizený rezervační systém pro salon drží jen pole, která jste zvolili, a nic navíc, a jednoduchá online rezervace zabrání personálu vypisovat údaje do volného textu.

Upozornění: vyvíjíme YourSalon, berte to tedy jako doporučení od tvůrce. Pokud chcete zkusit štíhlé nastavení hostované v EU, založte si účet YourSalon zdarma a začněte s minimálním formulářem — pole vždycky přidáte, ale data, která jste nikdy nepotřebovali, už neseberete zpět.

Minimalizace není jednorázová povinnost. Je to návyk: seber co nejméně, dobře to ochraň, včas to smaž. Když to zvládnete, GDPR přestane působit jako hrozba a začne fungovat jako to, čím opravdu je — důvod, proč vám klienti dál svěřují své údaje.