RODO w warsztacie samochodowym 2026 — minimum bez prawnika

Pan Marek z Radomia w środę dostał maila: "Proszę o usunięcie wszystkich moich danych z Państwa systemu". Klient miesiąc wcześniej zostawił u niego Skodę Octavię na wymianę rozrządu — faktura 2 800 zł, dwie godziny pracy mechanika, paragony za części. Pan Marek nie wiedział, czy kasować, czy nie. UODO rocznie nakłada kary sumarycznie sięgające kilkunastu milionów złotych, a najgłośniejsze przypadki dotyczyły zgubionych nieszyfrowanych nośników — kary sięgały kilkuset tysięcy złotych.

Dobra wiadomość: warsztat 1-15 osób nie potrzebuje prawnika ani drogiej platformy compliance. Potrzebuje pięciu dokumentów, jednej tabeli i wiedzy, kiedy mówić "nie" klientowi.

Pięć dokumentów, które warsztat musi mieć w segregatorze

Nie więcej, nie mniej. Brak któregokolwiek to ryzyko kary przy pierwszej skardze do UODO:

• Klauzula informacyjna art. 13 RODO — wydruk A4 przy recepcji, podpisywany razem ze zleceniem
• Rejestr czynności przetwarzania — jedna tabela Excel: jakie dane, w jakim celu, jak długo trzymasz
• Umowa powierzenia z księgową i z dostawcą systemu CRM — biuro rachunkowe widzi faktury, więc przetwarza dane Twoich klientów
• Procedura zgłoszenia naruszenia (72 godz) — jedna kartka z numerami: kto dzwoni, kto pisze do UODO
• Ewidencja zgód marketingowych — jeśli wysyłasz SMS o promocjach, musisz udowodnić zgodę

Czas wdrożenia: jeden weekend. Koszt: zero, jeśli skopiujesz wzory z UODO.

Tabela retencji — co trzymać, co usuwać, kiedy

To jest sedno RODO w warsztacie. Większość właścicieli trzyma wszystko "na wszelki wypadek" — i to jest błąd, bo art. 5 RODO nakazuje minimalizację. Z drugiej strony, urząd skarbowy i gwarancje wymagają konkretnych terminów. Poniżej operacyjna ściąga:

• Faktura VAT i dokumenty księgowe — 5 lat od końca roku obrachunkowego (art. 74 ustawy o rachunkowości). Faktura za rozrząd Skody Octavia z marca 2026 — trzymasz do 31 grudnia 2031.
• Karta naprawy, protokół odbioru, zdjęcia uszkodzeń — 6 lat (przedawnienie roszczeń z umowy o dzieło, art. 118 KC). Klient może wrócić z reklamacją po 4 latach — bez karty nie udowodnisz, że hamulce były OK przy odbiorze.
• Numer VIN, odczyty OBD-2, historia napraw — 6 lat. To dane techniczne pojazdu, ale powiązane z osobą właściciela, więc RODO obowiązuje.
• Numer telefonu i email do potwierdzeń wizyt — do końca relacji handlowej + 6 miesięcy. Klient nie był 3 lata? Wyczyść.
• Zgody na SMS marketingowy — do wycofania zgody. Klient pisze "STOP" — masz 24 godz na wyłączenie.
• Nagrania z monitoringu — 30 dni (rekomendacja UODO), max 3 mies przy uzasadnieniu.
• CV mechanika, który nie został przyjęty — usuń w 30 dni od decyzji rekrutacyjnej.

Jak to obsłużyć w praktyce, gdy masz 800 kartotek klientów z VW Passat B8, Toyota Corolla i innymi modelami z ostatnich pięciu lat? Cyfrowa kartoteka klientów z datą ostatniej wizyty pozwala raz na pół roku przefiltrować bazę i automatycznie oznaczyć rekordy do anonimizacji. Ręczne czyszczenie segregatorów to droga przez mękę — i pierwsze miejsce, gdzie kontrola UODO znajdzie naruszenia.

Wzór klauzuli informacyjnej do wydruku przy stanowisku

Klauzula musi zmieścić 8 elementów art. 13 RODO. Wzór, który możesz powiesić na ścianie i dołączyć do zlecenia:

"Administratorem Twoich danych jest [nazwa warsztatu], [adres]. Kontakt: [email/telefon]. Dane (imię, nazwisko, telefon, email, numer rejestracyjny, VIN, historia napraw) przetwarzamy w celu realizacji zlecenia naprawy (art. 6 ust. 1 lit. b RODO), wystawienia faktury (art. 6 ust. 1 lit. c) oraz dochodzenia roszczeń (art. 6 ust. 1 lit. f). Odbiorcy: biuro rachunkowe, dostawca systemu rezerwacji, firma kurierska części. Dane przechowujemy: faktury 5 lat, karty naprawy 6 lat, dane kontaktowe do końca relacji + 6 mies. Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz wniesienia skargi do Prezesa UODO."

Jeden A4. Klient kwituje podpisem na zleceniu zdanie: "Zapoznałem się z klauzulą informacyjną RODO". Tyle.

Co zrobić, gdy klient mówi "usuńcie moje dane"

Tu wraca Pan Marek z Radomia. Klient po wymianie rozrządu za 2 800 zł żąda usunięcia danych. Procedura:

1. Potwierdź odbiór żądania pisemnie — masz 30 dni na odpowiedź, +60 dni przedłużenia w skomplikowanych sprawach.
2. Sprawdź, czy istnieje obowiązek prawny zatrzymania danych. Faktura wystawiona? TAK → art. 17 ust. 3 lit. b RODO pozwala odmówić usunięcia. Faktury nie ma, klient tylko zostawił telefon i nie przyjechał? Usuwasz w całości.
3. Wykonaj częściowe usunięcie — wykasuj telefon z bazy SMS, usuń email z newslettera, anonimizuj komentarze typu "klient marudny". Faktura, karta naprawy, VIN — zostają do końca okresu retencji.
4. Odpowiedz na piśmie: "Zgodnie z art. 17 ust. 3 lit. b RODO odmawiamy usunięcia faktury i karty naprawy do 31.12.2031 (5 lat księgowe / 6 lat przedawnienie). Usunęliśmy dane marketingowe i kontakt SMS."

Brak odpowiedzi w 30 dni to klasyk skargi do UODO. Małe jednoosobowe działalności dostawały kary kilku tysięcy euro za ignorowanie wniosków klientów, a firmy po ataku ransomware bez kopii zapasowej — kary sześciocyfrowe w złotych. Skala kar dla mikroprzedsiębiorcy nie jest abstrakcyjna.

KSEF od 1 kwietnia 2026 nie zmienia powyższych zasad — zmienia tylko, że faktura idzie do Ministerstwa Finansów. Administratorem danych klienta nadal jesteś Ty.

Terminarz24.pl dla warsztatów samochodowych pomaga obsłużyć retencję, klauzule i żądania klientów w jednym miejscu — bez segregatorów i ręcznego filtrowania.

Wracając do Pana Marka z Radomia — w jego sytuacji odpowiedź jest prosta: faktura na 2 800 zł za rozrząd Skody Octavii zostaje w archiwum do 31 grudnia 2031 (5 lat księgowe), karta naprawy do końca okresu przedawnienia, a numer telefonu i email do marketingu znikają od ręki. Jeden mail z powołaniem na art. 17 ust. 3 lit. b RODO załatwia sprawę w 30 dni, bez paniki i bez ryzyka kary z UODO.

Przetestuj Terminarz24.pl za darmo, bez zobowiązań — zarejestruj się bezpłatnie.