Zákaznická data ve franšíze: připravte pravidla před expanzí

Při rozšíření fungující firmy o franšízové provozovny se zákaznická databáze snadno stane opomíjeným rizikem. To, co dosud používal jeden podnikatel, najednou obsluhují samostatní partneři, centrála a dodavatel softwaru. Franšízová komunita přitom potřebuje sdílet jen údaje, které skutečně využije. Než prvnímu franšízantovi zpřístupníte rezervace, objednávky nebo věrnostní program, určete účely zpracování, odpovědnost a hranice přístupu.

1. Zmapujte cestu údajů, nikoli jen používané aplikace

Začněte konkrétní zákaznickou situací: člověk si přes centrální web rezervuje službu u budoucího franšízanta. Kam odejde jeho jméno, telefon a poznámka k rezervaci? Kdo údaje vidí, kdo je uchovává a kdo zákazníka následně oslovuje? Stejné otázky projděte u nákupů, reklamací a věrnostního programu.

Pro každý postup vytvořte jednoduchý přehled obsahující:

• účel, například vyřízení rezervace nebo připsání věrnostních bodů;
• rozsah údajů a místo jejich uložení;
• osoby a firmy, které k nim mají přístup;
• právní základ zpracování a dobu uchování;
• způsob opravy, výmazu a vyřízení zákaznického požadavku.

Přístup celé komunity ke všem zákazníkům nemá být výchozím nastavením. Franšízant zpravidla nepotřebuje číst rezervace jiné provozovny. Centrále mohou pro plánování kapacit stačit souhrnné výsledky bez identifikace jednotlivých zákazníků. Pouhé odstranění jména ale nemusí znamenat anonymizaci, pokud lze člověka určit z dalších údajů.

Zvlášť prověřte volná textová pole. Poznámka zákazníka může obsahovat informace o zdraví nebo jiné citlivé skutečnosti, přestože je pro poskytnutí služby vůbec nepotřebujete. Formuláře proto navrhujte tak, aby zbytečné údaje nevyžadovaly ani k jejich zapisování nevybízely.

2. Určete role podle skutečného rozhodování

Česká republika nemá zvláštní zákon o franchisingu ani povinnou registraci franšízových smluv. Franšízová smlouva se obvykle uzavírá jako nepojmenovaná smlouva podle § 1746 odst. 2 zákona č. 89/2012 Sb., občanského zákoníku. Pro osobní údaje však platí přímo obecné nařízení o ochraně osobních údajů, známé jako GDPR, a český zákon č. 110/2019 Sb., o zpracování osobních údajů.

Rozhodující není označení ve franšízové smlouvě, ale skutečnost, kdo určuje účely a prostředky zpracování. Rozlišujte tři situace:

• Samostatní správci: franšízant zpracovává údaje pro vlastní objednávky a centrála pro svůj oddělený účel. Případné předávání musí mít právní základ a být pro zákazníka transparentní.
• Správce a zpracovatel: jedna strana zpracovává údaje jménem druhé podle jejích pokynů. Takový vztah vyžaduje ujednání podle článku 28 GDPR.
• Společní správci: centrála a franšízant společně určují účely a prostředky zpracování. Pak potřebují ujednání podle článku 26 GDPR, které rozdělí povinnosti; jeho podstata musí být zákazníkům dostupná.

Jeden partner může mít v různých procesech různé role. Samotné placení softwaru centrálou z ní nedělá automaticky správce všech údajů. Stejně tak univerzální zpracovatelská smlouva nevyřeší situaci, kdy obě strany rozhodují samostatně.

3. Oddělte obsluhu zákazníka od společného marketingu

Údaj získaný pro rezervaci není automaticky volně použitelným kontaktem pro propagaci celé franšízové komunity. Vyřízení objednávky, účetní evidence a zasílání reklamních nabídek jsou rozdílné účely. Každý potřebuje odpovídající právní základ a srozumitelné vysvětlení zákazníkovi.

U e-mailových a obdobných obchodních sdělení zohledněte také zákon č. 480/2004 Sb., o některých službách informační společnosti. Zákaznická výjimka umožňující za stanovených podmínek propagovat vlastní obdobné výrobky nebo služby není automatickým oprávněním předat kontakt všem partnerům. Před společnou kampaní proto ověřte, kdo kontakt získal, kdo zprávu posílá a zda jsou splněny podmínky souhlasu nebo příslušné výjimky.

V praxi připravte samostatná pravidla pro provozní zprávy a marketing. Potvrzení rezervace neposílejte jako záminku pro reklamní rozesílku. U odhlášení určete, zda se týká konkrétního odesílatele, nebo společného programu, a zajistěte, aby technické nastavení odpovídalo tomu, co zákazníkovi slibujete.

Informace o zpracování mají jasně pojmenovat příslušného správce, účely, příjemce a práva zákazníka. Jednotný vzhled webu nesmí zakrýt, že konkrétní službu poskytuje samostatný franšízant.

4. Vyzkoušejte přístupy a krizové situace před otevřením

Pravidla nejprve otestujte na zkušebních údajích. Vytvořte účty zaměstnance provozovny, jejího vedoucího a pracovníka centrály. Ověřte, zda každý vidí pouze potřebné informace, zda lze dohledat důležité změny a zda odebrání účtu skutečně zamezí dalšímu přístupu. Zakázat sdílená hesla nestačí, pokud systém samostatné účty prakticky neumožňuje.

Připravte také postup pro chybně odeslaný seznam zákazníků, ztracené zařízení nebo neoprávněný export databáze. Stanovte kontaktní osobu, rychlé interní hlášení a uchování podkladů. GDPR může správci ukládat ohlášení porušení zabezpečení dozorovému úřadu do 72 hodin od okamžiku, kdy se o něm dozvěděl; záleží na riziku pro práva a svobody lidí. Interní postup proto nesmí čekat na běžnou měsíční poradu.

Praktický závěr: Než otevřete přístup prvnímu franšízantovi, dokončete mapu údajů, určete skutečné role a otestujte oprávnění. Teprve potom upravte smluvní ujednání, zákaznické informace a pracovní postupy tak, aby všechny popisovaly stejnou praxi.