Rozwiązania · Beauty & wellness

Doradztwo AI i szkolenia dla beauty i wellness.

Wybór punktu wyjścia i przygotowanie zespołu. Ta strona zestawia mechanikę usługi z zasadami obowiązującymi w beauty & wellness — bez udawania projektu, którego nie wykonano.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează beauty & wellness — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punkt wyjścia

Jak wygląda beauty & wellness przed jakimkolwiek oprogramowaniem

Grafik jest biznesem. Salon nie sprzedaje produktu, który może trzymać na półce — sprzedaje godzinę z dnia konkretnej osoby, a ta godzina, jeśli minie pusta, już nigdy nie wraca. Stąd bierze się wszystko pozostałe: kto odpowiada szybko na wiadomość, kto potwierdza, kto przekłada, kto dzwoni, gdy ktoś odwołał. Osoba, która odpowiada, ma zwykle zajęte ręce przy czyichś włosach, a kanał, którym wpływa prośba, nie jest telefonem, lecz komunikatorem sieci społecznościowej, gdzie rozmowa nigdy się nie kończy i nigdzie się nie archiwizuje.

To, co salon nazywa „kartą klienta”, jest w rzeczywistości dwiema nałożonymi na siebie rzeczami. Jedna jest handlowa i nieszkodliwa: jaka usługa została wykonana, u kogo, z jakim produktem, jaki odcień, ile zapłacono. Druga wślizguje się przez wolne pole na końcu, gdzie mistrz zapisuje to, co zauważono albo co powiedziano — że skóra zaczerwieniła się po ostatnim zabiegu, że osoba jest w ciąży, że przyjmuje leczenie, że wystąpiła reakcja na coś. Druga nie jest bardziej szczegółową wersją pierwszej. To inna kategoria danych, z innym reżimem, w tym samym wierszu tabeli.

Zdjęcie przed/po jest jednocześnie głównym narzędziem sprzedaży branży i najdelikatniejszym obiektem, jaki produkuje. Powstaje w gabinecie, często na częściowo rozebranej osobie, prawie zawsze na prywatnym telefonie mistrza, i trafia do galerii, która synchronizuje się gdzieś indziej. Gdy pokazuje fryzurę, jest zdjęciem. Gdy pokazuje skórę z trądzikiem przed i bez po, pokazuje stan ciała — i to przenosi je, przez treść, a nie przez format, do innej kategorii niż reszta galerii.

Niepojawienie się nie jest problemem uprzejmości, tylko problemem inwentarza. Salon reaguje tym, czym dysponuje: pobiera zaliczkę, pamięta, kto nie przyszedł, wysyła przypomnienia. Każde z tych trzech tworzy przetwarzanie z inną podstawą — jedno dotyczy umowy, jedno interesu salonu, który trzeba umieć wyjaśnić, a trzecie bardzo łatwo myli się z promocją, która ma inne zasady i przycisk zatrzymania, który klient może nacisnąć w dowolnym momencie.

Granica między salonem a gabinetem medycznym przebiega przez te same drzwi. Ta sama recepcja, ten sam grafik, ten sam telefon — ale w momencie, gdy procedura staje się czynnością medyczną wykonywaną przez lekarza lub inną osobę wykonującą zawód medyczny, ponad wszystko, co było wcześniej, stosuje się zestaw zasad sektorowych, których rano tam nie było. Salon nie odczuwa przejścia, bo od środka nic się nie zmieniło: nadal klient, nadal wizyta, nadal zdjęcie.

O afirmație și sursele ei

Regulile

Co obowiązuje w beauty & wellness, z artykułem, z którego to wynika

Każda z poniższych zasad zawiera akt normatywny, który ją nakłada. Weryfikacja nie wymaga wiary na słowo.

Alergia i schorzenie skóry nie są preferencją klientki ani klienta

Ustawa definiuje dane dotyczące zdrowia jako dane związane ze zdrowiem fizycznym lub psychicznym osoby, w tym te, które wynikają ze świadczenia usług i ujawniają jej stan. Klientka lub klient, która/y mówi, że lubi ciepłą wodę i nie chce krótkiej grzywki, wyraża preferencję. Klientka lub klient, która/y mówi, że ma zapalenie skóry, że jest uczulona/y na środek miejscowo znieczulający albo że jest w dwunastym tygodniu ciąży, opisuje stan ciała. Pierwsze zapisuje się swobodnie. Drugie wchodzi pod ogólny zakaz przetwarzania szczególnych kategorii i staje się legalne tylko przez konkretny wyjątek, wybrany wcześniej, a nie uzasadniony później.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1)

Salon nie ma wyjątku medycznego. Pozostaje wyraźna zgoda

Wyjątek pozwalający na przetwarzanie danych o zdrowiu do diagnozy, leczenia lub świadczenia pomocy medycznej jest uzależniony od tego, że dane są przetwarzane przez profesjonalistę zobowiązanego do tajemnicy zawodowej lub pod jego odpowiedzialnością. Salon fryzjerski lub pielęgnacyjny nie spełnia tego warunku, ponieważ nie świadczy pomocy medycznej w rozumieniu ustawy — czynność medyczna jest zdefiniowana jako wykonywana przez lekarza lub inną osobę wykonującą zawód medyczny. Praktyczny skutek jest konkretny: w przypadku pytania o przeciwwskazania jedyną realistyczną podstawą pozostaje wyraźna zgoda klientki lub klienta, udzielona w określonym celu, a to zmienia to, jak wygląda formularz, nie tylko to, co jest w nim napisane.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3), art. 9 alin. (2) lit. a); Legea 263/2005, art. 1 (definițiile „intervenție medicală (act medical)” și „prestatori de servicii de sănătate”)

Zdjęcie nie jest biometrią tylko dlatego, że przedstawia twarz

Często powtarza się, że zdjęcia klientek i klientów byłyby danymi biometrycznymi. Tekst ustawy tego nie mówi. Dane biometryczne są definiowane jako dane wynikające ze specyficznych technik przetwarzania, które pozwalają na jednoznaczną identyfikację osoby lub ją potwierdzają, a zakaz w artykule dotyczącym szczególnych kategorii odnosi się do danych biometrycznych przetwarzanych w celu jednoznacznej identyfikacji. Fotografia staje się danymi biometrycznymi poprzez technikę zastosowaną wobec niej — rozpoznawanie twarzy, automatyczne dopasowanie —, a nie przez to, że ma w sobie twarz. Salon, który prowadzi zwykły album, nie prowadzi biometrii, a twierdzenie czegoś przeciwnego przenosi dyskusję z rzeczywistego ryzyka na wymyślone.

SursaLegea 195/2024, art. 4 (definițiile „date biometrice” și „date privind sănătatea”), art. 9 alin. (1)

Ta sama fotografia może jednak być danymi dotyczącymi zdrowia, przez to, co pokazuje

Rzeczywiste ryzyko zdjęcia przed/po jest inne i tkwi w treści. Obraz, który pokazuje schorzenie skóry, bliznę, obszar leczony dermatologicznie albo efekt procedury na stan zdrowia, ujawnia fizyczny stan zdrowia osoby. Od tego momentu podlega temu samemu reżimowi co pisemna odpowiedź o alergiach, choć nikt nie wypełnił żadnego formularza. Album fryzur i album zabiegów na trądzik wyglądają tak samo w telefonie i podlegają różnym zasadom; salon, który przechowuje je w tym samym miejscu, traktuje je, w sposób domyślny, obie według zasady najmniej restrykcyjnej.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1)

Gdy procedura jest czynnością medyczną, fotografia wymaga pisemnej zgody na mocy innej ustawy

Ustawa o prawach pacjenta wyraźnie stanowi, że pacjentka lub pacjent nie może być fotografowana, filmowana ani eksponowana w jakiejkolwiek innej formie w celu demonstracji jako obiekt badania w instytucji medyczno-sanitarnej bez pisemnej zgody tej osoby lub jej przedstawiciela ustawowego. To nie jest ten sam wymóg co zgoda z ustawy o ochronie danych i jedno nie zastępuje drugiego: pierwszy ma charakter sektorowy i wymaga formy pisemnej, drugi wymaga, aby wniosek o zgodę był przedstawiony oddzielnie, zrozumiale, jasnym językiem. Centrum, które do usług pielęgnacyjnych dodało procedury iniekcyjne, przekracza tę granicę bez zmiany formularzy.

SursaLegea 263/2005, art. 13 alin. (10), art. 1 (definiția „intervenție medicală (act medical)”); Legea 195/2024, art. 7 alin. (2), art. 9 alin. (2) lit. a)

Zgoda nie może być ceną usługi i można ją wycofać równie prosto, jak się ją udziela

Przy ocenie, czy zgoda jest udzielona dobrowolnie, bierze się pod uwagę w szczególności, czy wykonanie umowy — w tym świadczenie usługi — jest uzależnione od zgody na przetwarzanie, które nie jest niezbędne do tej umowy. Publikacja zdjęcia w sieciach społecznościowych nie jest niezbędna do strzyżenia lub leczenia kogokolwiek. Zatem „podpiszcie tutaj, inaczej nie możemy was umówić” nie tworzy ważnej zgody, lecz zgodę możliwą do zakwestionowania. A wycofanie musi nastąpić z taką samą prostotą jak udzielenie: jeśli zgoda została udzielona przez zaznaczenie kratki w recepcji, wycofanie nie może wymagać pisemnego wniosku w siedzibie.

SursaLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

Przypomnienie o wizycie to nie marketing bezpośredni. Oferta jest

Ustawa definiuje marketing bezpośredni jako komunikowanie, przez telefon, pocztę lub jakikolwiek inny bezpośredni środek komunikacji, wiadomości reklamowych lub promocyjnych dotyczących towarów albo usług, skierowanych do osób fizycznych. Wiadomość potwierdzająca jutrzejszą godzinę dotyczy wykonania umowy. Wiadomość mówiąca, że we wtorek jest dwadzieścia procent zniżki na manicure, to marketing bezpośredni, a w takim przypadku osoba ma prawo sprzeciwu w każdym momencie, bez uzasadniania wniosku, a przetwarzanie w tym celu zostaje zakończone. Prawo musi zostać wyraźnie przedstawione klientce lub klientowi najpóźniej przy pierwszej komunikacji, oddzielnie od wszelkich innych informacji — nie na końcu regulaminu.

SursaLegea 195/2024, art. 4 (definiția „marketing direct”), art. 6 alin. (1) lit. b), art. 21 alin. (2)–(4)

Próg 250 pracowników nie zwalnia małego salonu z ewidencji przetwarzania

Obowiązek prowadzenia ewidencji czynności przetwarzania ma wyjątek dla przedsiębiorstw zatrudniających mniej niż 250 pracowników, ale wyjątek odpada, jeśli przetwarzanie może generować ryzyko dla praw i wolności osób, jeśli przetwarzanie nie jest okazjonalne albo jeśli obejmuje szczególne kategorie danych. Salon z pięcioma osobami, które pytają o alergie lub schorzenia skóry, wpada w ostatnią kategorię; dzienny terminarz wizyt wpada w drugą. Wystarczy jeden z tych warunków. Ewidencja nie jest dokumentem zgodności na potrzeby kontroli: to miejsce, w którym salon jest zobowiązany zapisać, według kategorii, jak długo trwa każda czynność.

SursaLegea 195/2024, art. 30 alin. (1) și (5), art. 9 alin. (1)

Mecanica

Co konkretnie robi konsulting ai i szkolenie

Te same możliwości, które są na stronie usługi, gdzie każdy ma swój plik i linię zaplecza.

Żądamy dokumentu pierwotnego dla każdego twierdzenia

Rejestr z jednym twierdzeniem w wierszu: dokument pierwotny, data, gdzie się znajduje, czy można go opublikować. Dokument, który powtarza twierdzenie, nie liczy się jako źródło. Zastosowany na nas samych, rejestr usunął trzy nieistniejące nagrody i potwierdził trzy rzeczywiste, z czego jedną poprzez oryginalny e-mail znaleziony w archiwum — źródło prywatne, możliwe do okazania na żądanie, którego żadna publiczna wyszukiwarka nie mogła wygenerować.

Mierzymy produkcję, a nie to, co mówi dokumentacja

Komendy weryfikacyjne wchodzą do rezultatów, żeby każdy mógł je powtórzyć bez nas. Gdy dokument i pomiar się nie zgadzają, rację ma pomiar: podczas przygotowania tej pracy znalazłam własny dokument, który deklarował plik o około 16% mniejszy, niż był w rzeczywistości, oraz diagram infrastruktury, który opisywał serwer, z którego już się przenieśliśmy.

Deklarujemy to, czego NIE mogliśmy zmierzyć

W własnym audycie dostępności i wydajności sekcja z ograniczeniami pojawia się przed wynikami i wymienia pięć rzeczy: wskaźniki renderowania, których narzędzie nie udostępniało, aktywację klawiaturą, której automatyzacja nie mogła wiernie odtworzyć, brak testów z czytnikami ekranu, niemożność emulacji preferencji ograniczenia ruchu oraz brak danych terenowych. Wyprowadzone wnioski są oznaczone jako wnioski, a nie obserwacje.

Nie rościmy sobie poziomów zgodności, których nie testowaliśmy

Ten sam audyt nie zawiera żadnego zadeklarowanego poziomu zgodności, ponieważ pełny audyt wymaga testowania z rzeczywistymi czytnikami ekranu, na rzeczywistych urządzeniach, z użytkownikami — nic z tego nie zostało wykonane. Zawiera natomiast pojedyncze ustalenia, każde z odpowiednim kryterium, uporządkowane tak, by dało się priorytetyzować pracę. Trzy blokery policzone, reszta to ulepszenia.

Oddzielamy to, co można opublikować, od tego, czego nie można

Fakt techniczny z własnego kodu: publikowalny, z linią. Rzeczywisty stan projektu: publikowalny, z prawdziwym powodem, a nie eufemizmem. Wynik komercyjny — klienci, procenty poprawy, wolumeny: niepublikowalny bez pomiaru i zgody klienta. Porównanie typu „pierwszy” albo „najlepszy”: niepublikowalne bez kryterium i daty. Ta siatka obowiązuje przed napisaniem choćby jednego wiersza, nie przy korekcie.

Sprawdzamy spójność między tym, co publikujesz, a tym, co robi kod

Opublikowana polityka i implementacja nie mogą się rozjeżdżać, a rozbieżność trudno dostrzec od wewnątrz. Przykłady z własnego audytu: strona obiecywała anonimizację adresu IP, a kod wysyłał go w całości w powiadomieniu; publicznie zadeklarowany termin przechowywania nie był stosowany przez nic. Wynikająca z tego zasada: jeśli zmiana w kodzie zmienia to, co jest zbierane, do kogo trafia albo jak długo jest przechowywane, opublikowany tekst zmienia się w tym samym kroku.

Serviciul, în detaliu

Dane

Co obejmuje każdy system w branży

Klasy danych, z którymi pracuje beauty & wellness, wraz z podstawą ich przechowywania tam, gdzie daje ją ustawa.

Karta klienta i formuła procedury: Nume, telefon, istoricul serviciilor, produsul folosit, nuanța, maestrul, prețul. E miezul comercial al salonului și e ceea ce face ca a doua vizită să fie mai bună decât prima. Temeiul e executarea contractului sau măsurile luate la cererea clientului înainte de contract, iar problema nu e legalitatea, ci limita: fișa crește prin adăugare și nu se golește niciodată singură.Păstrare: Legată de relația cu clientul și de obligațiile contabile aferente. Termenul se scrie explicit pe categorie, în evidența activităților de prelucrare, sau se comunică criteriul după care se stabilește. O fișă păstrată „pentru orice eventualitate” nu are termen, deci nu are temei.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c) și e), art. 30 alin. (1) lit. f)
Odpowiedzi na pytania o przeciwwskazania: Alergii, sarcină, afecțiuni ale pielii, medicație în curs, intervenții recente. Sunt informația fără de care unele proceduri nu se pot face în siguranță, și sunt date privind sănătatea. Se colectează pentru un scop anume — decizia dacă procedura se poate face —, nu pentru dosarul clientului în general, iar volumul se reduce la ce e necesar acelei proceduri: întrebarea corectă e „ești alergic la substanțele din această procedură”, nu „ce boli ai”.Păstrare: Cât e necesar pentru procedura la care se referă și pentru repetarea ei în siguranță. Se șterge sau se reevaluează când clientul își retrage consimțământul și nu există alt temei. Un chestionar de contraindicații păstrat la nesfârșit devine dosar medical fără a fi ținut de cineva obligat la secret profesional.SursaLegea 195/2024, art. 9 alin. (1) și alin. (2) lit. a), art. 5 alin. (1) lit. c), art. 17 alin. (1) lit. b), art. 30 alin. (1) lit. f)
Zdjęcia przed/po: Două imagini ale aceleiași persoane, făcute la distanță de timp, care există tocmai ca să arate o diferență. Regimul lor nu se decide de format, ci de ce se vede: o coafură e o poză obișnuită, o piele tratată e o dată privind sănătatea. Publicarea e un scop separat de documentarea internă a lucrării și cere temeiul lui propriu — nu se moștenește din faptul că poza a fost făcută.Păstrare: Pentru cele publicate pe baza consimțământului: până la retragere, iar retragerea trebuie să fie la fel de simplă ca acordarea. Pentru cele ținute intern ca dovadă a lucrării: un termen scris, legat de perioada în care lucrarea mai poate fi contestată. Un album fără termen e un album care se transmite odată cu telefonul.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și alin. (2) lit. a), art. 7 alin. (3); Legea 263/2005, art. 13 alin. (10) — pentru cazul instituției medico-sanitare
Kalendarz zapisów i wątek wiadomości: Ora, serviciul, specialistul, telefonul — și conversația din care a ieșit programarea, care conține de obicei mai mult decât rândul din agendă. Firul de mesagerie e a doua fișă a clientului și aproape nimeni nu îl declară ca atare. Dacă agenda stă într-un serviciu online, furnizorul acelui serviciu e persoană împuternicită și îi trebuie contract scris cu obiect, durată, natură, scop, tip de date și categorii de persoane vizate, plus instrucțiuni documentate.Păstrare: Istoricul de programări are nevoie de propriul termen, separat de fișa clientului. Transferul către un furnizor din Spațiul Economic European nu cere autorizare specială; în afara lui, capitolul de transferuri se aplică integral.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 28 alin. (1)–(3), art. 44 alin. (2), art. 30 alin. (1) lit. d) și f)
Zaliczka, dane płatnicze i ewidencja nieobecności: Avansul și plata țin de contract. Evidența celor care nu s-au prezentat e altceva: e o listă construită de salon, despre comportamentul unor persoane, pe care salonul o folosește ca să decidă cum le tratează în viitor. Când temeiul e interesul legitim al salonului, persoana are dreptul de a se opune din motive personale, iar prelucrarea se oprește dacă salonul nu demonstrează motive legitime și convingătoare care prevalează.Păstrare: Pentru plăți, cât cer obligațiile contabile. Pentru evidența neprezentărilor, un termen scris și scurt — o listă fără termen devine o listă neagră permanentă, iar aceea e greu de justificat ca proporțională.SursaLegea 195/2024, art. 6 alin. (1) lit. b) și f), art. 21 alin. (1), art. 5 alin. (1) lit. e), art. 13 alin. (1) lit. d)
Nagrania z kamer w salonie: Camerele apar din motive care nu au legătură cu clienții — furt, siguranța casei de marcat, dispute cu personalul — dar filmează oameni în timpul unui serviciu personal, uneori parțial dezbrăcați. E o zonă în care legea cere atenție specială, iar cabinetele individuale nu sunt o zonă în care camera se pune „pentru ordine”. Persoanele filmate trebuie informate la momentul colectării, cu scopul, temeiul, destinatarii și perioada de stocare.Păstrare: Perioada se stabilește de salon și se comunică la colectare; când nu poate fi dată exact, se comunică criteriile după care se stabilește. Setarea din fabrică a recorderului nu e un termen stabilit de operator.SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 13 alin. (1) și (2), art. 21 alin. (1), art. 35 alin. (3) lit. c)

Limbajul

Słowa, których używają tamtejsze osoby

Agent, który mówi „programowanie” tam, gdzie branża mówi inaczej, od razu brzmi jak obcy. Dlatego słownictwo wchodzi do konfiguracji, a nie do glosariusza na końcu.

Karta klienta: Historia prac wykonanych u danej osoby, prowadzona po to, aby błąd się nie powtórzył i aby druga wizyta zaczęła się tam, gdzie skończyła się pierwsza. W salonie to przedmiot handlowy. W prawie staje się dwoma przedmiotami w chwili, gdy ktoś wpisze do niego to, co zaobserwowano na skórze.
Contraindicații: Powody, dla których procedury nie można teraz wykonać u tej osoby. To słowo używane przez branżę, nie „anamneza” i nie „historia medyczna”. System, który pyta o przeciwwskazania, w istocie zadaje pytanie o zdrowie — niezależnie od tego, jak oznaczono pole.
Próba wrażliwości: Test wykonywany przed procedurą, zwykle na dwadzieścia cztery lub czterdzieści osiem godzin wcześniej, aby sprawdzić, czy pojawi się reakcja. Ma bezpośrednią konsekwencję operacyjną: umawianie nie jest jedno, są dwa, a drugie zależy od wyniku pierwszego.
Formula: Dokładna kombinacja używana do pracy — proporcje, czas działania, produkt. To najcenniejsza rzecz w karcie klienta dla salonu i najmniej wrażliwa dla klienta. Warto trzymać ją oddzielnie od wszystkiego innego, właśnie dlatego, że reżimy się różnią.
Înainte/după: Para zdjęć pokazująca efekt. To jednostka treści branży i zarazem jej jednostka ryzyka. Prosi się o to w takiej formie — klient rozumie „czy mogę zrobić zdjęcie przed/po?”, a nie „czy wyrażacie zgodę na przetwarzanie wizerunku”.
Fereastră: Pusty przedział w terminarzu specjalistki lub specjalisty, zwykle powstały wskutek późnego odwołania. To słowo operacyjne: kto wypełni okno, wygrywa dzień. Każdy system zbudowany dla salonu ocenia się po tym, co robi z oknami, a nie po tym, jak ładnie wyświetla usługi.
Neprezentare: Klient nie przyszedł i nie odwołał. Termin salonowy, nie „no-show” i nie „anulowanie”. Różnica względem anulowania polega na tym, że nie zostawia czasu na ponowne zapełnienie, więc jest bezpośrednią stratą — dlatego pojawiają się zaliczki i listy.
Avans: Kwota wpłacana przy rezerwacji, która czyni termin wiążącym. To nie jest opłata i nie jest to kara: to część ceny usługi, płacona z góry. Rozróżnienie ma znaczenie, ponieważ kara wymaga innej konstrukcji umownej niż zaliczka.
Maestru: Osoba, która wykonuje pracę. W wielu salonach klient nie wybiera salonu, wybiera mistrzynię lub mistrza i odchodzi razem z nią lub nim, jeśli ta osoba się przeniesie. System, który traktuje specjalistki i specjalistów jak zasoby wymienne, proponuje godziny, których klient nie chce.

Gdzie się psuje

Co idzie źle, gdy beauty & wellness digitalizuje się w pośpiechu

Puste pole zmienia cały reżim karty, po cichu

Salon tworzy tabelę z imieniem, telefonem, usługą, ceną — zwykłe przetwarzanie — i na końcu zostawia kolumnę „uwagi”, bo potrzebuje jej mistrzyni lub mistrz. Od pierwszej notatki o reakcji skórnej tabela zawiera szczególne kategorie: odpada wyjątek od ewidencji czynności przetwarzania dla małych firm, zmienia się wymagane podstawy, zmienia się to, co można zrobić z eksportem do innego systemu. Nikt nie podejmuje decyzji. Kolumna po prostu się zapełnia.

Zgoda na fotografię jest związana z możliwością otrzymania usługi

Formularz w recepcji ma jeden podpis na wszystko: regulamin, przeciwwskazania, fotografie, promocje. Bez podpisu nie dokonuje się umówienia. Konstrukcja wydaje się efektywna i dokładnie to prawo dyskwalifikuje: zgoda nie jest swobodna, gdy wykonanie usługi jest uzależnione od zgody na przetwarzanie, które nie jest konieczne do tej usługi, a żądanie zgody trzeba przedstawić w formie wyraźnie odróżniającej ją od innych kwestii. Praktyczny rezultat jest taki, że salon uważa, że ma zgodę, a przy pierwszym zakwestionowaniu nie ma nic.

Wątek wiadomości jest drugą kartą klienta i nigdzie się nie pojawia

Rezerwacje przychodzą przez komunikator sieci społecznościowej, a tam pozostają przesłane przez klienta zdjęcia, opis problemu, czasem dokumenty. Rozmowa nie pojawia się w ewidencji przetwarzań, nie pojawia się w informacji przekazanej klientowi, nie ma terminu usunięcia i jest dostępna każdemu, kto ma odblokowany telefon salonu. Gdy klient prosi o dostęp do swoich danych albo o ich usunięcie, salon odpowiada z tabeli i zapomina o wątku — choć wątek zawiera więcej niż tabela.

Wycofanie trzeba prosić trudniej, niż wyrażono zgodę

Zgoda została udzielona przez zaznaczenie pola na telefonie, w dziesięć sekund. Wycofanie wymaga pisemnego wniosku, dostarczonego do salonu w godzinach pracy. Prawo wyraźnie wymaga, aby wycofanie odbywało się z taką samą prostotą jak udzielenie zgody, a ta nierównowaga jest łatwa do zauważenia z zewnątrz i trudna do obrony. Skutek uboczny jest handlowy: klient, który nie może łatwo wyjść z listy, nie skarży się, tylko przestaje odpowiadać całkowicie.

Salon rośnie w medycynę, nie ruszając dokumentów

Dodaje się lekarza jeden dzień w tygodniu, potem dwa zabiegi iniekcyjne, potem urządzenie. Recepcja, kalendarz, czat i album pozostają takie same. Z zewnątrz nic się nie zmieniło; prawnie część działalności weszła pod ustawę sektorową, z własnymi wymogami dotyczącymi poufności, dostępu osoby do własnych danych i pisemnej zgody na fotografowanie. Systemy, które nie rozróżniają tych dwóch typów umawiania, uniemożliwiają przestrzeganie obu reżimów, ponieważ nie wiedzą, który wiersz jest jakiego typu.

Pytania

O co pyta ktoś z beauty & wellness przed zakupem oprogramowania

Klient pyta na czacie, jaki zabieg będzie odpowiedni dla jego skóry. Czy może odpowiedzieć automatyczny asystent?

Może opisać usługi, które wykonuje salon, i przekierować rozmowę do osoby. Nie może wybrać zabiegu na podstawie tego, co klient opisuje o swojej skórze, z dwóch nakładających się powodów. Po pierwsze: opis jest daną dotyczącą zdrowia, a salon nie ma wyjątku medycznego, więc potrzebowałby wyraźnej zgody uzyskanej wcześniej, a nie rozmowy, która tam przypadkowo zmierza. Po drugie: osoba ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywiera na nią znaczący wpływ, a decyzje wchodzące w wyjątki nie mogą opierać się na szczególnych kategoriach danych inaczej niż za pomocą wyraźnej zgody lub ważnego interesu publicznego, z odpowiednimi zabezpieczeniami. Asystent, który proponuje godziny, i człowiek, który potwierdza dopasowanie, to architektura, która mieści się w prawie.

Czy możemy pytać o alergie na czacie, przed umówieniem?

Można, ale pytanie trzeba zbudować, a nie zadawać przypadkowo. Zgoda na szczególną kategorię musi być wyraźna i udzielona dla konkretnego celu, a prośba musi być przedstawiona oddzielnie od reszty, jasnym językiem. W praktyce: mówi się, po co jest pytanie, ogranicza się je do substancji z omawianego zabiegu i unika się pola swobodnego, w którym klient opowiada o wszystkich chorobach. Alternatywa, która całkowicie omija problem, to nie zbierać tego na czacie: asystent umawia, a pytanie o przeciwwskazania zadaje się w gabinecie, gdzie odpowiedź ma natychmiastowy sens i jednego adresata.

Czy możemy publikować zdjęcia przed/po na profilach salonu?

Za zgodą na cel „publikacja”, odrębną od zgody na fotografowanie do dokumentacji zabiegu. Publikacja nie jest konieczna do wykonania usługi, więc nie można uzależniać usługi od niej — zgoda uzyskana w ten sposób jest podważalna. Jeśli obraz pokazuje schorzenie, to jest to szczególna kategoria i zgoda musi być wyraźna. A jeśli zabieg był czynnością medyczną w instytucji medyczno-sanitarnej, ustawa sektorowa wymaga dodatkowo formy pisemnej. Trzy różne wymogi dla tego samego zdjęcia, zależnie od tego, co pokazuje i kto wykonał zabieg.

Klient prosi, żebyśmy usunęli jego zdjęcia opublikowane dwa lata temu. Musimy?

Jeśli podstawą była zgoda i zostaje ona wycofana, a innej podstawy nie ma, tak — i bez nieuzasadnionej zwłoki. Co więcej: jeśli obrazy zostały upublicznione, administrator ma obowiązek podjąć rozsądne działania, z uwzględnieniem dostępnej technologii i kosztu wdrożenia, aby poinformować także innych administratorów, którzy je przetwarzają, o żądaniu usunięcia linków, kopii lub reprodukcji. To jest ta część, której salony zwykle nie przewidują: zdjęcie zostało ponownie opublikowane, a obowiązek nie kończy się na własnym koncie. Termin odpowiedzi na wniosek wynosi najwyżej miesiąc, z możliwością przedłużenia o dwa, z poinformowaniem osoby w pierwszym miesiącu.

Czy możemy wysłać ofertę do osób, które dawno nie przyszły?

Tak, ale to marketing bezpośredni i podlega jego zasadom, a nie zasadom przypomnienia. Osoba ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu w tym celu, w tym profilowaniu z nim związanym, a po sprzeciwie przetwarzanie w tym celu zostaje wstrzymane — bez oceny, bez ważenia. Prawo musi zostać wyraźnie podane do wiadomości osoby najpóźniej przy pierwszej komunikacji, jasno i oddzielnie od wszelkich innych informacji. W praktyce oznacza to, że segmentacja „kto nie był od N miesięcy” musi respektować listę sprzeciwów, która jest sprawdzana przed wysłaniem, a nie po pierwszej skardze.

Jesteśmy salonem z pięcioma osobami. Czy potrzebujemy ewidencji przetwarzania i inspektora ochrony danych?

To dwa pytania z różnymi odpowiedziami. Ewidencja: wyjątek dla podmiotów poniżej 250 pracowników odpada, jeśli przetwarzanie obejmuje szczególne kategorie albo nie jest okazjonalne, więc salon, który pyta o alergie i prowadzi kalendarz, jest jej winien. Inspektor ochrony danych: jest wymagany, gdy główne działania polegają na przetwarzaniu na dużą skalę szczególnych kategorii lub na regularnym i systematycznym monitorowaniu osób na dużą skalę. Główną działalnością salonu jest usługa pielęgnacyjna, a nie przetwarzanie danych, a „duża skala” to warunek, który zwykle nie jest spełniony. Salon może wyznaczyć inspektora dobrowolnie; to nie to samo, co obowiązek.

Nasza agenda jest w usłudze online. To problem?

Nie samo w sobie, ale tworzy dwa obowiązki, które salon ma niezależnie od tego, jak dobry jest dostawca. Pierwszy: dostawca jest podmiotem przetwarzającym, a przetwarzanie przez niego musi być uregulowane umową określającą przedmiot, czas trwania, charakter i cel przetwarzania, typ danych i kategorie osób, których dane dotyczą, z udokumentowanymi instrukcjami, przyjętą poufnością, zakazem podzlecania bez pisemnej zgody, pomocą przy wnioskach klientów oraz usunięciem lub zwrotem na końcu. Drugi: jeśli dane trafiają poza Europejski Obszar Gospodarczy, w całości stosuje się rozdział o transferach; dla państw Europejskiego Obszaru Gospodarczego nie są potrzebne specjalne zezwolenia. Użyteczne pytanie do dostawcy nie brzmi „czy jesteście zgodni”, lecz „gdzie znajdują się dane i co podpisujecie”.

Czy możemy ustawić system, który automatycznie odrzuca zapisanie kogoś, kto dwa razy nie przyszedł?

Automatyczna odmowa wejścia w stosunek umowny to rodzaj decyzji, która wpływa na osobę w istotnym stopniu, a osoba ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu. Nawet w sytuacjach, w których taka decyzja jest dopuszczalna, administrator musi wdrożyć środki zapewniające co najmniej udział człowieka, wyrażenie własnego stanowiska i zakwestionowanie decyzji. Działające rozwiązanie jest inne i komercyjnie też lepsze: system sygnalizuje, wymaga zaliczki zamiast odmawiać, a człowiek decyduje o wyjątkach. Różnica między „nie da się umówić” a „na to umówienie wymagana jest zaliczka” to różnica między decyzją automatyczną a zasadą handlową.

Dodaliśmy iniekcyjne procedury obok usług pielęgnacyjnych. Zmienia się coś?

Zmienia się reżim, nie recepcja. Od momentu, w którym procedura jest interwencją medyczną wykonywaną przez lekarza albo innego pracownika medycznego, ponad zasadami ochrony danych nakłada się ustawa o prawach pacjenta: poufność informacji objętych tajemnicą medyczną, chronionych także po śmierci osoby; udostępnianie informacji poufnych wyłącznie za wyraźną zgodą albo gdy ustawa wyraźnie tego wymaga; nieograniczony dostęp osoby do własnych danych, z prawem do uzyskania kopii; oraz zakaz fotografowania lub filmowania bez pisemnej zgody. Zamiast tego staje się dostępny medyczny wyjątek od zakazu przetwarzania szczególnych kategorii, uzależniony od tajemnicy zawodowej. W praktyce: te same dane, inny folder i inne formularze — a system, który je przechowuje, musi wiedzieć, która rezerwacja jest jakiego rodzaju.

Ce nu putem susțineNu punem în această pagină niciun rezultat propriu măsurat într-un salon și nu îl înlocuim cu o cifră de piață; ce am construit efectiv pentru industria asta e descris separat, în fișierul de soluție corespunzător, cu rezervele lui. Nu suntem juriști, nu emitem avize și nu ținem loc de consultanță juridică: aici sunt norme citate cu articol, nu analiza unui caz anume. Nu am putut verifica regimul sanitar sectorial al saloanelor și al centrelor de îngrijire — site-ul Agenției Naționale pentru Sănătate Publică a returnat 403 în ziua verificării, iar sursa oficială consolidată a legislației la fel; ce ține de norme de igienă, autorizare sanitară și produse cosmetice rămâne neverificat și nu e afirmat nicăieri mai sus. Nu am putut deschide textul Regulamentului (UE) 2016/679 în ziua verificării (provocare anti-bot), deci nu citez niciun considerent european — tot ce e scris despre fotografii și date biometrice vine din textul Legii 195/2024, citit direct. Nu verificăm lista tipurilor de operațiuni pentru care Centrul impune evaluarea impactului; când e publicată, ea decide, nu textul de față. Nu construim dispozitive medicale, nu certificăm aparatură și nu ne ocupăm de conformitatea actului medical. Nu avem un cod de conduită aprobat de Centru și nicio certificare în sensul legii. Nu numim niciun salon și nu publicăm nimic despre clienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 9 surse · verificate pe 2026-09-07

Co chcesz, żeby działało lepiej?

Opowiedz nam o swoim procesie. Wspólnie ustalimy, co warto zbudować, co da się połączyć i jak sprawdzimy wynik.

Porozmawiajmy