Rodo i klauzule informacyjne dla firmy przeprowadzkowej – jak napisać je prosto i zrozumiale

Jakie dane osobowe zbiera typowa firma przeprowadzkowa

Dane przy zapytaniu o wycenę przeprowadzki

Kontakt z firmą przeprowadzkową zaczyna się zwykle od prostego zapytania: telefonicznego, mailowego lub przez formularz na stronie. Już na tym etapie pojawiają się dane osobowe, które podpadają pod RODO. Chodzi przede wszystkim o:

• imię lub imię i nazwisko osoby pytającej,
• numer telefonu,
• adres e-mail,
• adres, z którego ma być przeprowadzka,
• adres, pod który ma być wykonana usługa,
• proponowany termin przeprowadzki,
• informacje o piętrze, windzie, rodzaju rzeczy, które mają być przeniesione.

Wszystkie te informacje dotyczą konkretnej osoby lub są z nią powiązane. Adres mieszkania, z którego ma nastąpić przeprowadzka, w powiązaniu z numerem telefonu i imieniem, tworzy zestaw danych, który umożliwia identyfikację osoby. To wystarczy, by RODO miało zastosowanie.

W praktyce firmy przeprowadzkowe zbierają też dodatkowe dane w notatkach: informację o zwierzętach domowych, o szczególnie cennych rzeczach (fortepian, antyki, sprzęt elektroniczny), a czasem nawet zdjęcia mieszkania czy wyposażenia wysyłane np. przez komunikator. Jeżeli pozwalają one zidentyfikować klienta lub jego dom, również trzeba traktować je jako dane osobowe.

Dane w umowie, zleceniu transportu i dokumentach księgowych

Na etapie zawierania umowy przeprowadzki zakres danych się poszerza i porządkuje. Typowe pola w umowie to:

• imię i nazwisko klienta (dla osoby fizycznej),
• pełna nazwa firmy i imię nazwisko osoby kontaktowej (dla klienta biznesowego),
• adres zamieszkania / siedziby,
• PESEL – czasem pojawia się w umowach, chociaż z reguły nie jest konieczny,
• NIP – przy klientach prowadzących działalność i firmach,
• adres mailowy do kontaktu,
• numer telefonu,
• dane do faktury (często pokrywają się z powyższymi).

Same dane firmy (nazwa, adres siedziby, NIP) co do zasady nie są danymi osobowymi, ale jeśli jest to jednoosobowa działalność gospodarcza, te informacje bardzo często wskazują bezpośrednio na konkretną osobę fizyczną. Wtedy również potrzebne są podstawy z RODO.

Do tego dochodzą dane związane z realizacją zlecenia: numery rejestracyjne aut przypisane do konkretnego kierowcy, dane osób kontaktowych po obu stronach (np. „brat klientki odbierze rzeczy pod nowym adresem”), czasem seria i numer dokumentu tożsamości, jeśli firma weryfikuje odbiór na podstawie dowodu osobistego.

Dane w bieżącej komunikacji i organizacji pracy

Operacyjna codzienność firmy przeprowadzkowej to dużo szybkich ustaleń: SMS-y do kierowcy, notatki o zmianach terminu, wiadomości w komunikatorach. W tych kanałach pojawiają się różne zestawy danych:

• imię klienta i skrócony opis zlecenia („Pan Marek, 4 piętro, bez windy”);
• adresy i godziny, przekazywane ekipie przeprowadzkowej SMS-em lub w aplikacji;
• dane kontaktowe pośredników – np. agenta nieruchomości, zarządcy budynku;
• notatki typu „klient prosi o ostrożność przy szkle/obrazach”.

Jeśli używany jest prywatny telefon pracownika lub kierowcy, często pojawia się pytanie: czy to nadal dane przetwarzane przez firmę, czy już „prywatne kontakty” pracownika. Z perspektywy RODO liczy się to, do jakiego celu te dane są używane. Jeśli służą do obsługi zleceń firmowych, to wciąż przetwarzanie przez firmę, która jest administratorem danych.

Warto uregulować wewnętrznie, jak takie dane mają być zapisywane i kasowane. Przykładowo: SMS z adresem i numerem telefonu klienta nie musi być przechowywany na telefonie kierowcy przez pół roku po przeprowadzce.

Dane pracowników, współpracowników i podwykonawców

Firma przeprowadzkowa to nie tylko klienci. RODO obejmuje także:

• dane pracowników etatowych (kierowcy, tragarze, biuro),
• dane zleceniobiorców i współpracowników B2B,
• dane podwykonawców, np. dodatkowej ekipy wynajętej na sezon.

Zakres danych pracowniczych jest szerszy niż przy klientach: imię i nazwisko, adres zamieszkania, PESEL, dane rodzinne (np. do ubezpieczeń), numer konta bankowego, dane z dokumentów tożsamości, informacje o zdrowiu (zdolność do pracy na określonych stanowiskach, orzeczenia lekarskie). Tu dochodzą też specjalne przepisy prawa pracy, które determinują, jakie dane można zbierać i jak długo je przechowywać.

Podwykonawcy to najczęściej imię, nazwisko, NIP, adres działalności, dane kontaktowe i numer konta. Jeśli współpraca jest długoterminowa, dobrze, by również wobec nich obowiązek informacyjny był zrealizowany w jasny sposób, najczęściej jako element umowy lub załącznik.

Co jest daną osobową, a co nią nie jest – proste przykłady

Żeby uporządkować temat, przydatne są dwa pytania kontrolne: co wiemy? Wiemy, że RODO dotyczy informacji o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Czego nie wiemy? Gdzie jest granica między neutralną informacją a daną osobową w codziennej pracy.

Przykładowe sytuacje:

• Adres „ul. Warszawska 10” – sam w sobie nie jest daną osobową. Ale „Pani Anna Kowalska, ul. Warszawska 10, tel. 123…” to już pełne dane osobowe.
• Numer rejestracyjny ciężarówki – nie jest daną osobową, dopóki nie jest powiązany z konkretnym kierowcą; w systemach pracodawcy zwykle jest, więc w tych systemach jest to element danych osobowych pracownika.
• Zdjęcia mieszkania bez osoby – jeśli nie można powiązać zdjęcia z konkretną osobą (brak adresu, brak innych punktów odniesienia), trudniej mówić o danych osobowych. Gdy zdjęcie jest przesyłane wraz z nazwiskiem klienta i adresem, staje się częścią jego danych.
• Nazwa spółki z o.o. – co do zasady nie jest daną osobową. Jednak w jednoosobowej działalności gospodarczej nazwa typu „Przeprowadzki Jan Nowak” wskazuje na konkretną osobę, a więc w praktyce wchodzi w zakres RODO.

Bezpieczna reguła: jeśli z zebranych informacji pracownik lub inna osoba może wskazać, o jaką konkretną osobę fizyczną chodzi, mamy do czynienia z danymi osobowymi.

Podstawy RODO dla usług przeprowadzkowych – co naprawdę ma znaczenie

Administrator danych w firmie przeprowadzkowej

Administrator danych to podmiot, który decyduje po co i jak przetwarza dane osobowe. W kontekście firmy przeprowadzkowej administratorem będzie:

• osoba prowadząca jednoosobową działalność gospodarczą „Przeprowadzki XYZ” – jeśli działa jako JDG,
• spółka (np. sp. z o.o.), która świadczy usługi przeprowadzek – reprezentowana przez zarząd.

Nie jest administratorem pojedynczy kierowca, brygadzista czy księgowa. Oni przetwarzają dane w imieniu firmy, na jej polecenie. Administrator odpowiada za to, by dane były przetwarzane zgodnie z prawem, bezpiecznie i w określonym celu.

W praktyce warto w klauzulach informacyjnych jasno podawać pełną nazwę firmy, formę prawną, adres siedziby i główny sposób kontaktu (telefon, e-mail). Ułatwia to klientowi zorientowanie się, kto ma kontrolę nad jego danymi.

Podstawy prawne przetwarzania danych klientów

RODO wymienia kilka podstaw, na których wolno przetwarzać dane osobowe. W firmie przeprowadzkowej najczęściej występują:

• wykonanie umowy lub działania przed jej zawarciem – art. 6 ust. 1 lit. b RODO,
• obowiązek prawny ciążący na administratorze – art. 6 ust. 1 lit. c (np. podatki, rachunkowość),
• prawnie uzasadniony interes administratora – art. 6 ust. 1 lit. f (np. dochodzenie roszczeń, obrona przed reklamacjami).

Dane z formularza wyceny czy telefonicznego zapytania zwykle są zbierane w celu przygotowania oferty i ewentualnego zawarcia umowy. To mieści się w kategorii „działania przed zawarciem umowy na żądanie osoby, której dane dotyczą”. RODO pozwala przetwarzać takie dane bez dodatkowej zgody, o ile używa się ich tylko do przygotowania wyceny i kontaktu z klientem.

Dane w umowie i dokumentach księgowych opierają się na dwóch podstawach: wykonanie umowy (sama usługa przeprowadzki) oraz obowiązek prawny (przepisy podatkowe i rachunkowe wymagające wystawienia i przechowywania faktur). Tutaj także nie potrzebna jest osobna zgoda.

Zgoda przydaje się przede wszystkim do działań wykraczających poza realizację zlecenia, np. wysyłka newslettera z ofertami lub marketing telefoniczny po zakończonej przeprowadzce. W klauzulach informacyjnych warto jasno oddzielić informacje o przetwarzaniu danych „dla umowy” od ewentualnych zgód marketingowych – to dwie różne rzeczy.

Czas przechowywania danych – realne okresy w przeprowadzkach

RODO nie narzuca sztywnych terminów przechowywania danych. Wymaga natomiast, by nie trzymać ich „w nieskończoność”, jeśli nie ma ku temu podstaw. W firmie przeprowadzkowej można wyróżnić kilka praktycznych kategorii:

• Dane z zapytań o wycenę, które nie zakończyły się umową – najczęściej wystarczy okres kilku miesięcy (np. 3–6 miesięcy), aby móc odpowiedzieć na dodatkowe pytania lub wrócić do oferty na prośbę klienta. Po tym czasie, jeśli nie ma kontaktu, dane można zanonimizować lub usunąć.
• Dane klientów, z którymi zawarto umowę – dane z umowy i realizacji zlecenia zwykle warto przechowywać przez okres przedawnienia ewentualnych roszczeń (w Polsce często 3 lub 6 lat, zależnie od rodzaju roszczenia). To pozwala bronić się przed ewentualnymi roszczeniami oraz dochodzić własnych należności.
• Dane z faktur i dokumentów księgowych – tutaj wchodzą w grę przepisy podatkowe i rachunkowe. W Polsce dokumenty księgowe trzeba przechowywać przez co najmniej 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy.

Te okresy można transparentnie opisać w klauzuli informacyjnej, bez podawania konkretnych przepisów. Wystarczy jasny komunikat, na przykład: „Dane z umów przechowujemy przez czas niezbędny do obsługi reklamacji i roszczeń (do 6 lat od zakończenia umowy), a dane na fakturach – przez okres wymagany przez przepisy podatkowe (obecnie 5 lat).”

Rola procesora: księgowość, hosting, systemy IT

Większość firm przeprowadzkowych korzysta z zewnętrznych usługodawców, którzy mają dostęp do danych klientów:

• biuro rachunkowe (widzi dane na fakturach),
• dostawca systemu CRM lub programu do obsługi zleceń,
• dostawca poczty e-mail i hostingu strony internetowej,
• firmy IT serwisujące systemy lub urządzenia.

W takich przypadkach te podmioty są zazwyczaj podmiotami przetwarzającymi (procesorami). Przetwarzają dane w imieniu administratora (firmy przeprowadzkowej) i na jego polecenie. Zgodnie z RODO powinna być zawarta z nimi umowa powierzenia przetwarzania danych, określająca m.in.:

• zakres danych,
• cele, w jakich procesor może je przetwarzać,
• środki bezpieczeństwa,
• zasady korzystania z podwykonawców.

W klauzulach informacyjnych wystarczy zwykle ogólna informacja, że dane mogą być przekazywane podmiotom obsługującym firmę (księgowość, dostawcy systemów IT) i że takie podmioty działają wyłącznie na podstawie umowy z firmą przeprowadzkową.

Sfera prywatna klienta a odpowiedzialność firmy

Firmy przeprowadzkowe coraz częściej proszą klientów o przesłanie zdjęć mieszkania czy listy rzeczy przez komunikator (WhatsApp, Messenger) lub e-mail. W tych kanałach pojawiają się elementy sfery prywatnej klienta: wnętrza, przedmioty osobiste, czasem w tle domownicy.

Jeśli firma inicjuje takie działanie (np. prosi: „prosimy o zdjęcia wnętrza, aby dokładnie wycenić usługę”), staje się odpowiedzialna za to, jak te dane są dalej używane i przechowywane. Oznacza to między innymi:

• konieczność poinformowania klienta, kto jest administratorem i w jakim celu zdjęcia będą używane,
• potrzebę technicznego zabezpieczenia tych danych (np. nieprzesyłanie ich losowo dalej, nieprzechowywanie ich bezterminowo na prywatnych telefonach),
• zastanowienie się, czy rzeczywiście wszystkie te dane są potrzebne do wyceny.

Obowiązek informacyjny krok po kroku – kiedy, wobec kogo i w jakiej formie

Kiedy firma przeprowadzkowa musi spełnić obowiązek informacyjny

Obowiązek informacyjny uruchamia się w momencie zbierania danych. W usługach przeprowadzkowych następuje to głównie w trzech sytuacjach:

• pierwszy kontakt klienta – zapytanie telefoniczne, e-mail, formularz na stronie, wiadomość w mediach społecznościowych,
• przygotowanie wyceny – klient podaje adresy, terminy, informacje o rzeczach do przewiezienia,
• zawarcie umowy – dane do umowy, faktury, szczegóły zlecenia.

Co wiemy? Że klient musi otrzymać informację „najpóźniej przy pierwszym kontakcie”, gdy firma zbiera jego dane w swoim imieniu. Czego nie wiemy? Jak to zrobić tak, żeby nie zalewać go prawniczym tekstem przy krótkiej rozmowie telefonicznej. Rozsądne rozwiązanie to połączenie krótkiej informacji ustnej z pełną klauzulą dostępną na trwałym nośniku (np. e-mail, SMS z linkiem, załącznik PDF, wydruk).

Wobec kogo obowiązek informacyjny ma zastosowanie

Adresatami klauzul informacyjnych w firmie przeprowadzkowej nie są wyłącznie klienci indywidualni. W praktyce pojawiają się co najmniej trzy grupy:

• osoby fizyczne – klienci indywidualni – to główny odbiorca, bo RODO dotyczy właśnie danych osób fizycznych,
• osoby kontaktowe po stronie firm (B2B) – imię, nazwisko, służbowy e-mail, telefon pracownika zleceniodawcy również podlegają ochronie,
• inne osoby powiązane ze zleceniem – np. osoba upoważniona do odbioru mienia pod innym adresem, sąsiad kontaktowy, współlokator, którego numer telefonu klient przekazuje, „gospodarz” magazynu lub parkingu.

W dwóch ostatnich przypadkach dane często są zbierane nie bezpośrednio od osoby, której dotyczą. Klient przekazuje numer telefonu do „pana do kontaktu na miejscu”, ale ta osoba nie ma kontaktu z firmą przy pierwszym etapie. W takich sytuacjach obowiązują zasady z art. 14 RODO – informacja powinna dotrzeć do tej osoby w „rozsądnym terminie”, zwykle do miesiąca. W praktyce można to połączyć z pierwszym kontaktem telefonicznym lub SMS-em potwierdzającym ustalenia.

Forma przekazania informacji – jak to zrobić praktycznie

Sama treść klauzuli informacyjnej to jedno. Drugie pytanie brzmi: w jakiej formie ją przekazać, aby spełnić wymogi RODO i nie zablokować obsługi?

Typowe rozwiązania w firmie przeprowadzkowej to:

• strona internetowa – zakładka „Polityka prywatności” lub „Informacja o przetwarzaniu danych”. To miejsce na pełną, rozbudowaną klauzulę dla klientów i użytkowników formularza wyceny.
• formularz wyceny online – krótki skrót informacji przy checkboxie: „Administratorem danych jest…”, plus link „szczegóły przetwarzania danych”.
• umowa przeprowadzki (papierowa lub elektroniczna) – wydzielona sekcja „Informacja o przetwarzaniu danych osobowych” lub załącznik, który klient otrzymuje razem z umową.
• e-mail z wyceną – stopka z krótką informacją o administratorze i link do pełnej klauzuli.
• kontakt telefoniczny – lakoniczna informacja ustna („Rozmowę i dane zapisujemy, bo są potrzebne do przygotowania wyceny, szczegóły przesyłam mailem/SMS-em”), a potem przesłanie pełnego tekstu na trwałym nośniku.

Trwały nośnik to nie tylko papier. W praktyce wystarczy e-mail lub wiadomość z linkiem do stałej treści (o ile firma gwarantuje, że treść nie zniknie po tygodniu).

Jak udowodnić, że obowiązek został spełniony

RODO wprowadza zasadę rozliczalności: to administrator musi być w stanie wykazać, że coś zrobił. Dotyczy to również obowiązku informacyjnego. W działalności przeprowadzkowej da się to zorganizować bez skomplikowanych systemów:

• formularz online – log w systemie, że użytkownik zaakceptował regulamin/klauzulę w określonej dacie,
• umowy papierowe – wzór umowy, w której klauzula jest integralną częścią, plus podpis klienta pod całością,
• korespondencja e-mail – szablon wyceny zawierający klauzulę lub link, zachowywany w skrzynce,
• rozmowy telefoniczne – notatka w CRM (nawet prosty arkusz) z datą rozmowy i informacją, że klient otrzymał klauzulę mailem/SMS-em.

W razie kontroli lub reklamacji można pokazać wzory dokumentów, logi systemu, historię e-maili – to zazwyczaj wystarcza, o ile firma stosuje jednolite procedury.

Struktura dobrej klauzuli informacyjnej dla klienta firmy przeprowadzkowej

Jakie elementy musi zawierać klauzula

RODO wymienia szczegółowo, co powinno znaleźć się w informacji dla osoby, której dane są zbierane. W usługach przeprowadzkowych da się to uporządkować w kilku prostych punktach. Klauzula powinna obejmować:

• kto przetwarza dane – administrator, jego dane identyfikacyjne i kontaktowe,
• w jakich celach dane będą używane,
• na jakiej podstawie prawnej – odwołanie do art. 6 RODO i prosty opis,
• jak długo dane będą przechowywane w poszczególnych celach,
• komu mogą być udostępniane – kategorie odbiorców,
• czy dane trafią poza Europejski Obszar Gospodarczy (np. narzędzia chmurowe),
• jakie prawa ma klient – dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, skarga do PUODO,
• czy podanie danych jest obowiązkowe i jakie są skutki ich niepodania,
• czy firma stosuje profilowanie lub zautomatyzowane podejmowanie decyzji.

Sam spis tych elementów może brzmieć formalnie, jednak po przełożeniu na prosty język łatwo zamienić go w zrozumiałe akapity.

Prosty układ sekcji – przykład dla przeprowadzek

Dla klientów firmy przeprowadzkowej przejrzysta klauzula może mieć następujący układ:

1. Kto jest administratorem danych?
   Krótka odpowiedź: pełna nazwa firmy, forma prawna, adres, e-mail, telefon. Można dodać informację, że firma nie powołała inspektora ochrony danych (jeśli to prawda) lub wskazać kontakt do IOD.
2. W jakich celach i na jakiej podstawie używamy danych?
   Odrębnie dla:
   • przygotowania wyceny,
   • zawarcia i wykonania umowy,
   • obsługi reklamacji i roszczeń,
   • obowiązków podatkowo-księgowych,
   • dobrowolnego marketingu (jeśli jest prowadzony).
3. Jak długo przechowujemy dane?
   Konkretne okresy lub kryteria, różne dla danych z zapytań, umów, faktur i marketingu.
4. Komu przekazujemy dane?
   Wymienione kategorie: księgowość, firmy IT, operatorzy płatności, firmy kurierskie, jeśli wysyłane są dokumenty.
5. Przekazywanie danych poza EOG
   Informacja, czy narzędzia (np. system CRM w chmurze, komunikatory) mieszczą się w EOG, czy dane mogą trafić do państw trzecich i na jakiej podstawie (np. standardowe klauzule umowne).
6. Jakie prawa ma klient?
   Wyliczenie praw, bez nadmiaru prawniczego języka, plus dane kontaktowe do zgłaszania żądań.
7. Czy podanie danych jest obowiązkowe?
   Proste rozróżnienie: dane niezbędne do zawarcia umowy i wykonania usługi vs. dane dobrowolne (np. zgoda na newsletter).
8. Profilowanie i zautomatyzowane decyzje
   Krótka informacja, że firma takich mechanizmów nie stosuje, jeśli faktycznie tak jest.

Osobne klauzule czy jedna uniwersalna?

Wiele małych firm staje przed dylematem: tworzyć jedną, bardzo szeroką klauzulę, czy kilka dostosowanych do różnych sytuacji. W przeprowadzkach sprawdza się model mieszany:

• klauzula główna – ogólna dla klientów i osób kontaktowych, obejmująca wyceny, zlecenia, reklamacje,
• krótkie wersje skrócone – np. przy formularzu online lub w stopce e-maila, z linkiem do pełnej treści,
• oddzielna informacja dla pracowników i podwykonawców – bo zakres danych i podstawy prawne są inne niż u klientów.

Takie rozwiązanie ułatwia aktualizację: gdy zmienia się np. dostawca systemu IT, aktualizacji wymaga głównie klauzula główna, a skrócone odwołania pozostają aktualne.

Jak pisać klauzule informacyjne prostym, zrozumiałym językiem

Unikanie żargonu – co można przetłumaczyć na „ludzki język”

Wzory klauzul są często kopiowane z innych stron. Skutek: zdania wielokrotnie złożone, odwołania do wielu artykułów i ustępów, pojęcia niejasne dla klienta. Przykładowo:

„Pani/Pana dane osobowe będą przetwarzane w sposób zautomatyzowany na podstawie prawnie uzasadnionego interesu administratora w celu dochodzenia ewentualnych roszczeń.”

Ten sam komunikat można zapisać prościej:

„Możemy użyć Pani/Pana danych, jeśli będzie to potrzebne do obrony przed roszczeniami lub dochodzenia naszych należności (np. gdy powstanie spór o zakres usługi lub płatność).”

Różnica nie polega na zmianie meritum, lecz na zrozumiałości. Klient nie musi znać technicznego znaczenia „prawnie uzasadnionego interesu”, aby zorientować się, że chodzi o sytuacje sporne.

Krótkie zdania i logiczne akapity

Duża część nieczytelności wynika nie z treści, lecz ze sposobu jej zapisania. Zamiast jednego rozbudowanego akapitu lepiej zastosować podział na logiczne bloki:

• osobno cele,
• osobno podstawy prawne,
• osobno okresy przechowywania,
• osobno prawa klienta.

Dobrym testem jest głośne przeczytanie klauzuli. Jeśli osoba czytająca musi przerywać w połowie zdania, żeby złapać oddech, tekst nadaje się do skrócenia. Zamiast wielokrotnego „który, która, których” lepiej używać prostych zdań oznajmujących.

Jak mówić o prawach klienta, żeby były zrozumiałe

Zakres praw z RODO jest szeroki, ale w praktyce klienci firm przeprowadzkowych najczęściej pytają o trzy kwestie: podgląd swoich danych, ich poprawienie oraz usunięcie. Można to opisać wprost:

• dostęp – „Może Pani/Pan zapytać, jakie dane o Pani/Panu mamy i otrzymać ich kopię”,
• sprostowanie – „Może Pani/Pan poprosić o poprawienie danych, jeśli są nieaktualne lub nieprawidłowe”,
• usunięcie – „Może Pani/Pan poprosić o usunięcie danych, jeśli nie musimy już ich dalej przetwarzać.”

Dopiero po takim zrozumiałym opisie można dodać krótką notę, że „w niektórych sytuacjach (np. obowiązki podatkowe, obrona przed roszczeniami) prawo wymaga, abyśmy zachowali część danych przez określony czas”. To uczciwie pokazuje granice prawa do „bycia zapomnianym”.

Jasne rozdzielenie obowiązku informacyjnego od zgód marketingowych

Częsty problem na stronach firm usługowych: jeden checkbox pod formularzem, w którym klient jednocześnie „akceptuje politykę prywatności” i „wyraża zgodę na otrzymywanie informacji handlowych”. Taki zapis jest wątpliwy. Lepszy model to:

• brak checkboxa dla klauzuli informacyjnej – informacja jest spełnieniem obowiązku, nie wymaga akceptacji,
• osobne, wyraźnie opisane zgody – np. na newsletter, marketing telefoniczny po wykonaniu usługi, zapisywanie się do bazy stałych klientów.

W treści klauzuli warto wyjaśnić, że świadczenie usługi przeprowadzki nie jest uzależnione od zgody na marketing. Zapobiega to wrażeniu, że klient musi zaakceptować wszystko, aby w ogóle otrzymać wycenę.

Jak unikać nadmiarowych deklaracji

W praktyce pojawia się też przeciwna tendencja: obietnice bezpieczeństwa i poufności idą zbyt daleko w stosunku do faktycznych procedur. Przykład:

„Gwarantujemy pełną poufność i absolutne bezpieczeństwo Pani/Pana danych osobowych.”

Realistyczne obietnice zamiast sloganów

Tego typu zdanie brzmi atrakcyjnie marketingowo, ale w praktyce jest nieweryfikowalne. Żadna firma korzystająca z internetu, poczty elektronicznej i zewnętrznych dostawców IT nie jest w stanie „zagwarantować absolutnego bezpieczeństwa”. Klient, który przeczyta taką deklarację, a potem usłyszy o incydencie, może zarzucić nie tylko błąd, lecz także nieuczciwą komunikację.

Bardziej uczciwe jest opisanie tego, co faktycznie się robi:

• „Dbamy o bezpieczeństwo danych, korzystając z zabezpieczonych systemów informatycznych i szkoleń pracowników. Dane udostępniamy wyłącznie osobom i firmom, które muszą je otrzymać, aby wykonać usługę.”
• „Współpracujemy z dostawcami IT, którzy zapewniają odpowiedni poziom bezpieczeństwa danych (np. szyfrowane połączenia, kontrola dostępu).”

Kluczowe pytania kontrolne przy redakcji takich zapisów brzmią: co faktycznie robimy? czego nie robimy? Jeżeli w firmie nie prowadzi się regularnych szkoleń z ochrony danych, nie warto o nich pisać tylko dlatego, że „tak ładnie wygląda w klauzuli”.

Język dopasowany do kanału kontaktu

Klauzula informacyjna nie zawsze ma ten sam format. Inaczej wygląda pełny tekst na stronie www, inaczej krótkie informacje przekazywane przez telefon lub w wiadomości SMS. W praktyce firmy przeprowadzkowe korzystają z trzech głównych kanałów:

• strona internetowa (formularze wyceny, kontakt),
• kontakt e-mailowy i telefoniczny,
• kontakt osobisty przy podpisywaniu zlecenia lub protokołu.

W każdym z nich język może mieć nieco inną „gęstość”, ale przekaz powinien się zgadzać co do treści. Przykładowo:

• online – pełna klauzula w osobnej podstronie oraz krótka wersja przy formularzu (2–3 zdania + link),
• telefon – zwięzła informacja, że dane wykorzystane są do przygotowania wyceny i ewentualnie obsługi zlecenia, z odesłaniem do e-maila lub strony po szczegóły,
• papierowe zlecenie – skrócona klauzula na odwrocie formularza albo w załączniku przekazywanym klientowi do zachowania.

Proste dopasowanie języka do sytuacji obniża ryzyko, że klient stwierdzi: „tego mi nikt nie powiedział”, mimo że formalnie klauzula była gdzieś dostępna.

Konkretne przykłady zapisów – od formularza wyceny po umowę przeprowadzki

Formularz wyceny na stronie internetowej

W formularzu online klient często zostawia sporo szczegółów: adresy, piętra, dostęp do windy, informacje o szczególnie cennych rzeczach. Z punktu widzenia RODO kluczowy jest tu cel: przygotowanie wyceny oraz późniejszy kontakt handlowy dotyczący tego konkretnego zapytania.

Pod polem formularza można zastosować krótki blok tekstu, zamiast rozbudowanej „ściany” przepisów. Przykładowo:

„Administratorem danych jest [pełna nazwa firmy] z siedzibą w [adres]. Dane z formularza wykorzystamy, aby przygotować wycenę przeprowadzki i skontaktować się w sprawie oferty. Podanie danych jest dobrowolne, ale niezbędne, aby otrzymać wycenę. Szczegółowe informacje o przetwarzaniu danych (w tym o prawach osoby, której dane dotyczą) znajdują się w naszej klauzuli informacyjnej: [link].”

Do tego można dodać osobne checkboxy, jeśli firma chce prowadzić dobrowolny marketing:

• „[ ] Zgadzam się na otrzymywanie od [nazwa firmy] informacji handlowych dotyczących usług przeprowadzkowych na podany adres e-mail.”
• „[ ] Zgadzam się na kontakt telefoniczny po wykonaniu usługi w celu przedstawienia ofert dla stałych klientów.”

Każda zgoda powinna być opisana konkretnie i rozdzielona – inaczej trudno mówić o „dobrowolności” i „świadomości” zgody.

E-mail z wyceną – jak wpleść klauzulę

Wymiana e-maili to w usługach przeprowadzkowych standard. Zamiast za każdym razem wklejać pełen tekst klauzuli, można przyjąć prosty schemat:

• w załączniku do pierwszej oferty lub potwierdzenia rezerwacji – pełna klauzula w PDF lub link do niej,
• w stopce e-maila – skrócony zapis, który nie „zalewa” wiadomości treścią prawną.

Przykładowa stopka może wyglądać następująco:

„Administratorem danych osobowych jest [nazwa firmy] z siedzibą w [adres]. Dane z korespondencji wykorzystujemy do przygotowania oferty, zawarcia i wykonania umowy przeprowadzki oraz obsługi posprzedażowej. Prawa osoby, której dane dotyczą, oraz szczegółowe informacje o przetwarzaniu danych opisaliśmy tutaj: [link].”

Taki zapis przypomina klientowi o przetwarzaniu danych, ale nie udaje „formalnego pouczenia z urzędu”. Główna treść e-maila pozostaje handlowa i operacyjna.

Umowa przeprowadzki i zlecenie – gdzie umieścić informację RODO

W praktyce funkcjonują dwa modele:

1. klauzula jako część umowy – pełna informacja znajduje się w końcowych paragrafach dokumentu,
2. klauzula jako załącznik – umowa odwołuje się do oddzielnego dokumentu, który klient otrzymuje do wglądu i zachowania.

Drugi model bywa wygodniejszy operacyjnie, bo przy zmianach (np. nowy dostawca chmury) aktualizuje się treść załącznika, a nie każdą wersję wzoru umowy. Kluczowe jest jednak, aby klient ten załącznik faktycznie dostał – w wersji papierowej lub elektronicznej.

Przykładowa klauzula w treści umowy może zostać skrócona do kilku zdań, z odesłaniem do pełnego opisu:

„Administratorem danych osobowych jest [nazwa firmy] z siedzibą w [adres]. Dane są przetwarzane w celu zawarcia i wykonania niniejszej umowy, rozliczeń podatkowo-księgowych oraz ewentualnego dochodzenia roszczeń. Szczegółowe informacje o przetwarzaniu danych, w tym o prawach klienta, znajdują się w załączniku nr 1 do umowy oraz na stronie: [link].”

W samym załączniku można zastosować układ sekcji opisany wcześniej (administrator, cele, okresy, odbiorcy itd.), ale język dopasować do realiów umowy: częściej używać sformułowań „niniejsza umowa”, „ta usługa”, a nie ogólnych „usługi świadczone przez administratora”.

Reklamacje, szkody, roszczenia – jak opisać „trudniejszy” etap obsługi

W branży przeprowadzkowej naturalnym obszarem ryzyka są uszkodzenia rzeczy i spory co do zakresu usługi. Na tym etapie gromadzi się często dodatkowe dane: zdjęcia szkód, korespondencję z ubezpieczycielem, protokoły, nagrania rozmów (jeśli są prowadzone). Tutaj szczególnie przydaje się jasne wyjaśnienie, po co i jak długo dane będą przechowywane.

Przykładowy fragment klauzuli:

„Jeśli zgłosi Pani/Pan reklamację lub roszczenie, możemy przetwarzać dodatkowe dane (np. opis szkody, zdjęcia, korespondencję) w celu rozpatrzenia zgłoszenia, obrony przed roszczeniami lub dochodzenia naszych należności. Takie dane przechowujemy przez okres przedawnienia roszczeń wynikających z umowy przeprowadzki oraz przepisów przewozowych.”

Dobrym uzupełnieniem jest wskazanie, że niektóre materiały (np. zdjęcia z mieszkania) nie będą używane w innych celach, zwłaszcza marketingowych, jeżeli klient nie wyraził na to osobnej zgody. To prosty komunikat, który buduje zaufanie: dane z trudnej sytuacji nie staną się „contentem” w social mediach.

Monitoring w pojazdach i siedzibie – dodatkowa warstwa informacji

Coraz więcej firm przeprowadzkowych korzysta z GPS w samochodach i z monitoringu w magazynach oraz siedzibie. Choć głównym adresatem tych rozwiązań są pracownicy, pośrednio może to dotyczyć także klientów (np. rejestracja wjazdu na posesję, nagranie podczas załadunku).

Jeżeli monitoring wizyjny obejmuje miejsca, gdzie pojawiają się klienci, informacja o nim powinna być przekazana w dwóch formach:

• oznaczenia graficzne (piktogram kamery, krótka informacja na drzwiach lub bramie),
• szczegółowy opis w polityce bezpieczeństwa lub osobnej klauzuli, z której wynika, kto jest administratorem nagrań, jak długo są przechowywane i w jakim celu.

Przykładowy skrótowy komunikat przy wejściu do magazynu może mieć taką treść:

„Teren monitorowany przez [nazwa firmy] w celu zapewnienia bezpieczeństwa osób i mienia. Administratorem danych jest [nazwa firmy], [adres]. Informacje o zasadach przetwarzania danych z monitoringu: [link / recepcja].”

W klauzuli głównej dla klientów można dodać dwa–trzy zdania wyjaśniające, że w trakcie załadunku lub rozładunku na terenie magazynu ich wizerunek może znaleźć się w kadrze kamer, a nagrania nie będą wykorzystywane do innych celów niż bezpieczeństwo i ewentualne dowodowe.

Podwykonawcy i współpracownicy – osobna perspektywa RODO

Firmy przeprowadzkowe często korzystają z pomocy innych podmiotów: jednoosobowych działalności, ekip wspierających w sezonie, firm świadczących usługi dźwigowe. Te relacje wymagają osobnego uregulowania danych osobowych, zwykle w dwóch rolach:

• podmiot przetwarzający – gdy firma przeprowadzkowa przekazuje dane klientów (np. adresy, terminy) innemu podmiotowi, aby ten wykonał część usługi,
• odrębny administrator – gdy każda firma działa „na własną rękę” względem swoich klientów, ale współpracują operacyjnie.

W pierwszym przypadku potrzebna jest umowa powierzenia przetwarzania danych. W prostym języku można w niej opisać m.in.:

• jakie dane są przekazywane (np. imię, nazwisko klienta, adresy, numer telefonu),
• do jakich czynności podwykonawca może ich użyć (wyłącznie realizacja przeprowadzki, bez własnego marketingu),
• jakie obowiązki dotyczą bezpieczeństwa (np. kto ma dostęp do danych, w jakiej formie są przechowywane).

Dla samych współpracowników przydaje się z kolei odrębna klauzula informacyjna – podobna do tej dla pracowników etatowych, ale dostosowana do formy współpracy. Powinno w niej jasno wynikać, że ich dane (np. numery rejestracyjne pojazdów, GPS, dane z list obecności) są przetwarzane w innych celach niż dane klientów.

Wewnętrzne procedury a treść klauzul – jak utrzymać spójność

Klauzula informacyjna nie powinna żyć własnym życiem, oderwanym od praktyki firmy. Jeżeli w tekście pojawia się informacja o „spełnianiu żądań dostępu do danych w terminie miesiąca”, firma musi mieć choćby podstawową procedurę, jak takie żądanie rozpoznać, zarejestrować i obsłużyć.

W warunkach niewielkiej firmy przeprowadzkowej nie ma potrzeby tworzenia rozbudowanych regulaminów. Dobrze sprawdzają się proste dokumenty robocze:

• instrukcja dla biura: kto odbiera zapytania o dane i gdzie je zapisuje,
• lista głównych kategorii danych (zapytnia ofertowe, umowy, faktury, reklamacje, monitoring) z przypisanymi okresami przechowywania,
• krótki opis, jak usuwa się dane z poszczególnych systemów (np. CRM, poczta, pliki w chmurze) po upływie tych okresów.

Tekst klauzuli można skonfrontować z tymi procedurami punkt po punkcie. Jeśli w klauzuli pojawia się jakieś stwierdzenie, którego w dokumentach wewnętrznych nie da się „pokryć”, to sygnał do zmiany – albo treści klauzuli, albo samej praktyki w firmie.

Aktualizacja klauzul przy zmianie narzędzi i procesów

Firmy przeprowadzkowe często rozwijają się skokowo: nowy system CRM, przejście na fakturowanie online, korzystanie z komunikatorów zamiast SMS-ów. Każda taka zmiana może mieć wpływ na opis przetwarzania danych.

Przydatna jest prosta checklista, którą można zastosować przy wdrożeniu nowego narzędzia:

• jakie dane osobowe trafią do nowego systemu (np. imię, nazwisko, e-mail, historia zleceń),
• czy dostawca jest z EOG, czy spoza (USA, inne kraje),
• czy pojawia się nowa kategoria odbiorcy danych, którą trzeba wymienić w klauzuli,
• czy zmienia się okres przechowywania (np. automatyczne archiwum w chmurze).

Dopiero po takim przeglądzie ma sens modyfikacja klauzuli informacyjnej i, w razie potrzeby, powiadomienie klientów o istotnych zmianach (np. gdy dane zaczynają być przechowywane u nowego dostawcy spoza EOG). Dzięki temu tekst nie staje się „martwym” dokumentem sprzed kilku lat, kopiowanym bez refleksji mimo kolejnych zmian technologicznych.

Najczęściej zadawane pytania (FAQ)

Jakie dane osobowe zbiera typowa firma przeprowadzkowa?

Najczęściej są to dane potrzebne do wyceny i realizacji zlecenia: imię lub imię i nazwisko, numer telefonu, adres e‑mail, adres „z” i „do”, proponowany termin, informacje o piętrze, windzie i rodzaju rzeczy. Już taki zestaw pozwala zidentyfikować konkretną osobę, więc podpada pod RODO.

W praktyce dochodzą dane w umowie (np. adres zamieszkania, NIP, czasem PESEL), dane do faktury, a także informacje operacyjne: nazwiska osób kontaktowych, numery rejestracyjne aut powiązane z kierowcami, notatki o szczególnie cennych rzeczach czy zdjęcia mieszkania przesyłane komunikatorami.

Czy adres i zdjęcia mieszkania to dane osobowe w przeprowadzce?

Sam adres „ul. Warszawska 10” lub samo zdjęcie anonimowego wnętrza nie muszą być daną osobową. Stają się nią dopiero wtedy, gdy można je powiązać z konkretną osobą – np. „Anna Kowalska, ul. Warszawska 10, tel. …” plus zdjęcia jej mieszkania.

Bezpieczne pytanie kontrolne brzmi: czy z tego zestawu informacji pracownik jest w stanie wskazać konkretną osobę fizyczną? Jeśli tak, mamy do czynienia z danymi osobowymi, które trzeba objąć RODO.

Czy firma przeprowadzkowa potrzebuje zgody klienta na przetwarzanie danych?

Do obsługi zapytania, przygotowania wyceny, zawarcia i realizacji umowy zgoda najczęściej nie jest potrzebna. Podstawą przetwarzania jest wtedy wykonanie umowy lub działania podjęte na żądanie klienta przed jej zawarciem (art. 6 ust. 1 lit. b RODO), a także obowiązki prawne firmy, np. podatkowe (art. 6 ust. 1 lit. c).

Zgoda może być wymagana na dodatkowe działania, które nie są konieczne do samej przeprowadzki, np. wysyłkę newslettera czy marketing telefoniczny po zakończeniu zlecenia. Wtedy zgoda powinna być dobrowolna, konkretna i odwoływalna.

Kto jest administratorem danych w firmie przeprowadzkowej?

Administratorem jest podmiot, który decyduje, po co i jak przetwarza dane. W praktyce będzie to właściciel jednoosobowej działalności „Przeprowadzki XYZ” albo spółka (np. sp. z o.o.) świadcząca usługi przeprowadzkowe, reprezentowana przez zarząd.

Pojedynczy kierowca, brygadzista czy księgowa nie są administratorami – działają w imieniu firmy. Dlatego w klauzuli informacyjnej należy podać pełną nazwę firmy, formę prawną, adres siedziby i podstawowy kontakt (e‑mail, telefon), aby klient wiedział, kto odpowiada za jego dane.

Czy numery telefonów klientów na prywatnym telefonie kierowcy podlegają RODO?

Tak, jeśli są używane do realizacji zleceń firmowych. O tym, czy dane „są służbowe”, nie decyduje to, czy są zapisane w prywatnym czy służbowym urządzeniu, tylko cel ich użycia. Jeśli kierowca dzwoni do klienta w sprawie przeprowadzki, nadal działa w imieniu administratora – firmy.

Dlatego firma powinna uregulować zasady korzystania z prywatnych telefonów służbowo: jak przekazywać dane (np. SMS, aplikacja), jak długo je przechowywać i kiedy kasować kontakty po zakończeniu zlecenia.

Co musi zawierać klauzula informacyjna dla klienta firmy przeprowadzkowej?

Podstawowe elementy to:

• dane administratora (pełna nazwa, forma prawna, adres, kontakt),
• cele i podstawy prawne przetwarzania (np. wycena, umowa, księgowość, dochodzenie roszczeń),
• informacja o odbiorcach danych (np. biuro rachunkowe, podwykonawcy),
• okres przechowywania (np. czas trwania umowy + okres przedawnienia roszczeń, terminy z przepisów podatkowych),
• prawa osoby, której dane dotyczą (dostęp, sprostowanie, usunięcie, sprzeciw, skarga do UODO).

Klauzula powinna być napisana prostym językiem, bez nadmiaru prawniczego żargonu – tak, żeby przeciętny klient był w stanie zrozumieć, co się dzieje z jego danymi i dlaczego.

Jak długo firma przeprowadzkowa może przechowywać dane klientów?

Dane związane z wyceną i umową przechowuje się co najmniej przez okres wymagany przez przepisy podatkowe i rachunkowe, a także przez czas przedawnienia ewentualnych roszczeń (np. reklamacje, spory sądowe). To uzasadnia przechowywanie umów, faktur i korespondencji przez kilka lat.

Dane operacyjne, które nie są już potrzebne po wykonaniu usługi – jak SMS-y z adresem czy krótkie notatki w telefonie kierowcy – nie powinny „wisieć” bezterminowo. Po zakończeniu zlecenia i rozliczeniu przeprowadzki należy je usunąć lub zanonimizować, jeśli nie są już potrzebne do celów dowodowych.

Najważniejsze wnioski

• Firma przeprowadzkowa przetwarza dane osobowe już na etapie zapytania o wycenę: imię i nazwisko, telefon, e-mail, dokładne adresy, termin przeprowadzki, informacje o mieszkaniu i rzeczach – ten zestaw w praktyce pozwala zidentyfikować konkretną osobę.
• Zakres danych rośnie przy umowie i rozliczeniach: pojawiają się adres zamieszkania/siedziby, NIP, czasem PESEL, dane do faktury, a przy klientach prowadzących JDG dane firmy stają się danymi osobowymi, bo bezpośrednio wskazują na właściciela.
• Dane powstają także w bieżącej organizacji pracy: SMS-y do kierowców, notatki o terminach, kontakty do pośredników czy opisy zleceń („Pan Marek, 4 piętro, bez windy”) – jeśli służą obsłudze zleceń, są przetwarzane przez firmę w rozumieniu RODO, nawet gdy są na prywatnych telefonach pracowników.
• Pracownicy, współpracownicy i podwykonawcy to osobna, szeroka kategoria danych: poza danymi kontaktowymi obejmuje m.in. PESEL, adres, numer konta, dane z dokumentów tożsamości, informacje zdrowotne oraz rodzinne, a zakres i czas przechowywania w dużej mierze wyznaczają przepisy prawa pracy.
• Granica między „neutralną informacją” a daną osobową zależy od kontekstu: sam adres czy numer rejestracyjny ciężarówki nie identyfikuje osoby, ale po powiązaniu z konkretnym klientem lub kierowcą staje się elementem jego danych osobowych.
• Zdjęcia mieszkania, informacje o zwierzętach czy cennych przedmiotach oraz korespondencja w komunikatorach również wchodzą w zakres RODO, jeśli da się je powiązać z konkretnym klientem lub miejscem zamieszkania.

Bibliografia

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Dziennik Urzędowy Unii Europejskiej (2016) – Podstawowe definicje danych osobowych, administratora, zasady przetwarzania
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych. Dziennik Ustaw Rzeczypospolitej Polskiej (2018) – Krajowe przepisy uzupełniające RODO w Polsce
• Wytyczne dotyczące pojęć administratora i podmiotu przetwarzającego w RODO. Europejska Rada Ochrony Danych (2020) – Interpretacja pojęcia administratora i procesora danych
• Wytyczne dotyczące zgody na mocy RODO. Grupa Robocza Art. 29 (2018) – Zasady uzyskiwania zgody na przetwarzanie danych osobowych
• Ochrona danych osobowych w miejscu pracy. Urząd Ochrony Danych Osobowych – Zakres i zasady przetwarzania danych pracowników
• Poradnik RODO dla małych i średnich przedsiębiorców. Polska Agencja Rozwoju Przedsiębiorczości (2018) – Praktyczne wskazówki dla MŚP w zakresie RODO
• RODO w praktyce. Ochrona danych osobowych w przedsiębiorstwie. Wolters Kluwer Polska (2018) – Komentarz praktyczny do stosowania RODO w firmach usługowych
• Ochrona danych osobowych. Komentarz. C.H.Beck (2018) – Szczegółowy komentarz do przepisów RODO i ustawy krajowej