Vzor souhlasu klientky
Pracovní návrh. Tenhle vzor je sepsaný z veřejných zdrojů, ne právničkou, a není to právní poradenství. Než ho začneš používat naostro, nech si ho projít někým, kdo za to ručí. Ptej se na info@tricho.app. Stav k 3. 9. 2026.
Anamnéza, alergeny a fotografie vlasové pokožky jsou údaje o zdraví — zvláštní kategorie podle čl. 9 GDPR. Zpracování takových údajů je zakázané, dokud se nevejdeš do některé z výjimek, a tricholožka ani kadeřnice se v Česku nevejde do té zdravotnické: nejsi poskytovatelkou zdravotních služeb. Zbývá ti výslovný souhlas klientky (čl. 9 odst. 2 písm. a). Proč to tak je, rozepisuje stránka GDPR.
Souhlas musíš umět doložit (čl. 7 odst. 1). Ústní souhlas je platný, ale u kontroly ti je k ničemu — důkazní břemeno je na tobě. Proto papír.
Tři úkony, ne jeden
Na papíře níž jsou tři samostatné věci. Nespojuj je do jedné věty a nepodmiňuj jednu druhou:
- Souhlas se zpracováním údajů o zdraví — bez něj kartu vést nemůžeš.
- Svolení s podobiznou podle § 84–90 občanského zákoníku — fotografie mají vedle GDPR ještě vlastní soukromoprávní režim a splnění GDPR tě téhle povinnosti nezbavuje.
- Souhlas s použitím pro výuku a kazuistiku — nepovinný. Klientka ho může odmítnout a péči dostane úplně stejnou. Kdyby to tak nebylo, souhlas by nebyl svobodný a neplatil by ani jeden z těch tří.
Text k vytištění
Souhlas se zpracováním osobních údajů
Správkyně údajů: …………………………………………… (jméno a příjmení), IČO ………………, se sídlem ……………………………………………, e-mail ……………………………, telefon ……………………………
Klientka: …………………………………………… (jméno a příjmení), datum narození ………………
1. Souhlas se zpracováním údajů o zdraví
Uděluji výslovný souhlas podle čl. 9 odst. 2 písm. a) nařízení (EU) 2016/679 (GDPR) se zpracováním svých osobních údajů, včetně údajů o zdraví, v tomto rozsahu:
- jméno, příjmení a kontaktní údaje;
- anamnéza — údaje o zdravotním stavu, které mají vliv na péči o vlasy a vlasovou pokožku, včetně užívaných léků a prodělaných onemocnění, pokud je sdělím;
- alergeny a nesnášenlivosti;
- záznamy o jednotlivých návštěvách, použitých přípravcích a postupech;
- fotografie vlasové pokožky a vlasů.
Účel: poskytování péče o vlasy a vlasovou pokožku, vedení karty klientky a sledování vývoje mezi návštěvami.
Kdo údaje zpracovává: správkyně uvedená výše. Údaje vede v aplikaci Tricho.app, která je šifruje přímo v jejím zařízení; provozovatel aplikace k nim vystupuje jako zpracovatel a drží pouze zašifrovanou podobu, kterou nedokáže přečíst. Nikomu dalšímu se údaje nepředávají, ledaže to ukládá zákon.
Jak dlouho: po dobu poskytování péče, nejdéle ……… let od poslední návštěvy, nebo do odvolání souhlasu — podle toho, co nastane dřív.
Odvolání: souhlas mohu kdykoli odvolat, a to stejně snadno, jako jsem ho udělila — ústně při návštěvě, e-mailem nebo písemně na adresu uvedenou výše. Odvoláním není dotčena zákonnost zpracování před odvoláním.
Moje práva: mám právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování a na přenositelnost, a právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz). Poskytnutí údajů je dobrovolné; bez údajů o zdraví ale nelze péči poskytnout bezpečně.
V ………………………… dne ………………
Podpis klientky: ………………………………………
2. Svolení s pořízením a užitím podobizny (§ 84–90 občanského zákoníku)
Souhlasím s tím, aby správkyně pořizovala fotografie mých vlasů a vlasové pokožky a uchovávala je v mé kartě pro účely uvedené v bodě 1. Fotografie se nezveřejňují a nikomu se nepředávají.
Svolení mohu kdykoli odvolat.
V ………………………… dne ………………
Podpis klientky: ………………………………………
3. Souhlas s použitím případu pro výuku a kazuistiku (nepovinné — péči dostanu stejnou, ať zaškrtnu cokoli)
☐ Souhlasím s tím, aby správkyně použila můj případ — popis a fotografie — pro výuku, odbornou kazuistiku nebo odborný článek.
☐ Nesouhlasím.
Rozsah, ve kterém souhlasím (vyplní se, jen pokud souhlasím): …………………………………………………………………………… (například „bez fotek obličeje“, „bez uvedení města“)
Souhlas mohu kdykoli odvolat. Beru na vědomí, že už zveřejněný materiál nemusí jít stáhnout zpět.
V ………………………… dne ………………
Podpis klientky: ………………………………………
Co s tím dál
Papír si založ. Karta v aplikaci není náhradou podepsaného papíru — říká, že souhlas existuje, není ale jeho zněním. Šanon se šanonem zůstává.
A zapiš si to do karty. V kartě klientky je záznam o souhlasu se zpracováním. Vyplň:
- zda souhlas dala — zaškrtnutí;
- kdy — datum na papíře, ne datum, kdy jsi to zapisovala;
- jakou formou — papír s podpisem, nebo e-mail od klientky;
- zda ho odvolala — a kdy. Odvolání se do karty zapisuje taky. Nesmaž původní záznam: potřebuješ doložit, že souhlas byl, a to i zpětně za dobu, kdy platil.
Vedle toho je v kartě samostatné pole Souhlas s použitím pro tu třetí, nepovinnou část — výuku a kazuistiku. Jsou to dvě různá políčka schválně: jsou to dva různé účely a klientka na ně může odpovědět různě.
Když klientka souhlas odvolá. Přestaň údaje zpracovávat a kartu smaž — v kartě → tečky vpravo nahoře → Smazat trvale. Kam takové smazání nedosáhne (cloudové zálohy, zálohy celého serveru, offline zařízení), ti aplikace ukáže na obrazovce dřív, než cokoli smaže, a rozepisuje to stránka GDPR.
Co dál
- GDPR a tvoje praxe — proč je výslovný souhlas jediná reálná cesta a co dalšího zůstává na tobě.
- Soukromí a bezpečnost — co server vidí a co ne.
- Zpracovatelská smlouva — šablona podle čl. 28 GDPR k vytištění a podpisu.