Rozwiązania · Beauty & wellness

SEO, GEO i AEO dla beauty i wellness.

Treść i struktura, które ludzie i systemy wyszukiwania mogą zrozumieć. Ta strona zestawia mechanikę usługi z zasadami, które obowiązują w beauty & wellness — bez udawania projektu, którego nie zrealizowaliśmy.

Omów swój scenariusz

Punkt wyjścia

Jak wygląda beauty & wellness przed jakimkolwiek oprogramowaniem

Grafik jest biznesem. Salon nie sprzedaje produktu, który może trzymać na półce — sprzedaje godzinę z dnia konkretnej osoby, a ta godzina, jeśli minie pusta, już nigdy nie wraca. Stąd bierze się wszystko pozostałe: kto odpowiada szybko na wiadomość, kto potwierdza, kto przekłada, kto dzwoni, gdy ktoś odwołał. Osoba, która odpowiada, ma zwykle zajęte ręce przy czyichś włosach, a kanał, którym wpływa prośba, nie jest telefonem, lecz komunikatorem sieci społecznościowej, gdzie rozmowa nigdy się nie kończy i nigdzie się nie archiwizuje.

To, co salon nazywa „kartą klienta”, jest w rzeczywistości dwiema nałożonymi na siebie rzeczami. Jedna jest handlowa i nieszkodliwa: jaka usługa została wykonana, u kogo, z jakim produktem, jaki odcień, ile zapłacono. Druga wślizguje się przez wolne pole na końcu, gdzie mistrz zapisuje to, co zauważono albo co powiedziano — że skóra zaczerwieniła się po ostatnim zabiegu, że osoba jest w ciąży, że przyjmuje leczenie, że wystąpiła reakcja na coś. Druga nie jest bardziej szczegółową wersją pierwszej. To inna kategoria danych, z innym reżimem, w tym samym wierszu tabeli.

Zdjęcie przed/po jest jednocześnie głównym narzędziem sprzedaży branży i najdelikatniejszym obiektem, jaki produkuje. Powstaje w gabinecie, często na częściowo rozebranej osobie, prawie zawsze na prywatnym telefonie mistrza, i trafia do galerii, która synchronizuje się gdzieś indziej. Gdy pokazuje fryzurę, jest zdjęciem. Gdy pokazuje skórę z trądzikiem przed i bez po, pokazuje stan ciała — i to przenosi je, przez treść, a nie przez format, do innej kategorii niż reszta galerii.

Niepojawienie się nie jest problemem uprzejmości, tylko problemem inwentarza. Salon reaguje tym, czym dysponuje: pobiera zaliczkę, pamięta, kto nie przyszedł, wysyła przypomnienia. Każde z tych trzech tworzy przetwarzanie z inną podstawą — jedno dotyczy umowy, jedno interesu salonu, który trzeba umieć wyjaśnić, a trzecie bardzo łatwo myli się z promocją, która ma inne zasady i przycisk zatrzymania, który klient może nacisnąć w dowolnym momencie.

Granica między salonem a gabinetem medycznym przebiega przez te same drzwi. Ta sama recepcja, ten sam grafik, ten sam telefon — ale w momencie, gdy procedura staje się czynnością medyczną wykonywaną przez lekarza lub inną osobę wykonującą zawód medyczny, ponad wszystko, co było wcześniej, stosuje się zestaw zasad sektorowych, których rano tam nie było. Salon nie odczuwa przejścia, bo od środka nic się nie zmieniło: nadal klient, nadal wizyta, nadal zdjęcie.

Arkusz tabelaryczny i pięć weryfikacji

Regulile

Co obowiązuje w beauty & wellness, z artykułem, z którego to wynika

Każda z poniższych zasad zawiera akt normatywny, który ją nakłada. Weryfikacja nie wymaga wiary na słowo.

Alergia i schorzenie skóry nie są preferencją klientki ani klienta

Ustawa definiuje dane dotyczące zdrowia jako dane związane ze zdrowiem fizycznym lub psychicznym osoby, w tym te, które wynikają ze świadczenia usług i ujawniają jej stan. Klientka lub klient, która/y mówi, że lubi ciepłą wodę i nie chce krótkiej grzywki, wyraża preferencję. Klientka lub klient, która/y mówi, że ma zapalenie skóry, że jest uczulona/y na środek miejscowo znieczulający albo że jest w dwunastym tygodniu ciąży, opisuje stan ciała. Pierwsze zapisuje się swobodnie. Drugie wchodzi pod ogólny zakaz przetwarzania szczególnych kategorii i staje się legalne tylko przez konkretny wyjątek, wybrany wcześniej, a nie uzasadniony później.

ŹródłoUstawa 195/2024, art. 4 (definicja „dane dotyczące zdrowia”), art. 9 ust. (1)

Salon nie ma wyjątku medycznego. Pozostaje wyraźna zgoda

Wyjątek pozwalający na przetwarzanie danych o zdrowiu do diagnozy, leczenia lub świadczenia pomocy medycznej jest uzależniony od tego, że dane są przetwarzane przez profesjonalistę zobowiązanego do tajemnicy zawodowej lub pod jego odpowiedzialnością. Salon fryzjerski lub pielęgnacyjny nie spełnia tego warunku, ponieważ nie świadczy pomocy medycznej w rozumieniu ustawy — czynność medyczna jest zdefiniowana jako wykonywana przez lekarza lub inną osobę wykonującą zawód medyczny. Praktyczny skutek jest konkretny: w przypadku pytania o przeciwwskazania jedyną realistyczną podstawą pozostaje wyraźna zgoda klientki lub klienta, udzielona w określonym celu, a to zmienia to, jak wygląda formularz, nie tylko to, co jest w nim napisane.

ŹródłoUstawa 195/2024, art. 9 ust. (2) lit. h) i ust. (3), art. 9 ust. (2) lit. a); Ustawa 263/2005, art. 1 (definicje „interwencja medyczna (czynność medyczna)” i „świadczeniodawcy usług zdrowotnych”)

Zdjęcie nie jest biometrią tylko dlatego, że przedstawia twarz

Często powtarza się, że zdjęcia klientek i klientów byłyby danymi biometrycznymi. Tekst ustawy tego nie mówi. Dane biometryczne są definiowane jako dane wynikające ze specyficznych technik przetwarzania, które pozwalają na jednoznaczną identyfikację osoby lub ją potwierdzają, a zakaz w artykule dotyczącym szczególnych kategorii odnosi się do danych biometrycznych przetwarzanych w celu jednoznacznej identyfikacji. Fotografia staje się danymi biometrycznymi poprzez technikę zastosowaną wobec niej — rozpoznawanie twarzy, automatyczne dopasowanie —, a nie przez to, że ma w sobie twarz. Salon, który prowadzi zwykły album, nie prowadzi biometrii, a twierdzenie czegoś przeciwnego przenosi dyskusję z rzeczywistego ryzyka na wymyślone.

ŹródłoUstawa 195/2024, art. 4 (definicje „dane biometryczne” i „dane dotyczące zdrowia”), art. 9 ust. (1)

Ta sama fotografia może jednak być danymi dotyczącymi zdrowia, przez to, co pokazuje

Rzeczywiste ryzyko zdjęcia przed/po jest inne i tkwi w treści. Obraz, który pokazuje schorzenie skóry, bliznę, obszar leczony dermatologicznie albo efekt procedury na stan zdrowia, ujawnia fizyczny stan zdrowia osoby. Od tego momentu podlega temu samemu reżimowi co pisemna odpowiedź o alergiach, choć nikt nie wypełnił żadnego formularza. Album fryzur i album zabiegów na trądzik wyglądają tak samo w telefonie i podlegają różnym zasadom; salon, który przechowuje je w tym samym miejscu, traktuje je, w sposób domyślny, obie według zasady najmniej restrykcyjnej.

ŹródłoUstawa 195/2024, art. 4 (definicja „dane dotyczące zdrowia”), art. 9 ust. (1)

Gdy procedura jest czynnością medyczną, fotografia wymaga pisemnej zgody na mocy innej ustawy

Ustawa o prawach pacjenta wyraźnie stanowi, że pacjentka lub pacjent nie może być fotografowana, filmowana ani eksponowana w jakiejkolwiek innej formie w celu demonstracji jako obiekt badania w instytucji medyczno-sanitarnej bez pisemnej zgody tej osoby lub jej przedstawiciela ustawowego. To nie jest ten sam wymóg co zgoda z ustawy o ochronie danych i jedno nie zastępuje drugiego: pierwszy ma charakter sektorowy i wymaga formy pisemnej, drugi wymaga, aby wniosek o zgodę był przedstawiony oddzielnie, zrozumiale, jasnym językiem. Centrum, które do usług pielęgnacyjnych dodało procedury iniekcyjne, przekracza tę granicę bez zmiany formularzy.

ŹródłoUstawa 263/2005, art. 13 ust. (10), art. 1 (definicja „interwencja medyczna (akt medyczny)”); Ustawa 195/2024, art. 7 ust. (2), art. 9 ust. (2) lit. a)

Zgoda nie może być ceną usługi i można ją wycofać równie prosto, jak się ją udziela

Przy ocenie, czy zgoda jest udzielona dobrowolnie, bierze się pod uwagę w szczególności, czy wykonanie umowy — w tym świadczenie usługi — jest uzależnione od zgody na przetwarzanie, które nie jest niezbędne do tej umowy. Publikacja zdjęcia w sieciach społecznościowych nie jest niezbędna do strzyżenia lub leczenia kogokolwiek. Zatem „podpiszcie tutaj, inaczej nie możemy was umówić” nie tworzy ważnej zgody, lecz zgodę możliwą do zakwestionowania. A wycofanie musi nastąpić z taką samą prostotą jak udzielenie: jeśli zgoda została udzielona przez zaznaczenie kratki w recepcji, wycofanie nie może wymagać pisemnego wniosku w siedzibie.

ŹródłoLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

Przypomnienie o wizycie to nie marketing bezpośredni. Oferta jest

Ustawa definiuje marketing bezpośredni jako komunikowanie, przez telefon, pocztę lub jakikolwiek inny bezpośredni środek komunikacji, wiadomości reklamowych lub promocyjnych dotyczących towarów albo usług, skierowanych do osób fizycznych. Wiadomość potwierdzająca jutrzejszą godzinę dotyczy wykonania umowy. Wiadomość mówiąca, że we wtorek jest dwadzieścia procent zniżki na manicure, to marketing bezpośredni, a w takim przypadku osoba ma prawo sprzeciwu w każdym momencie, bez uzasadniania wniosku, a przetwarzanie w tym celu zostaje zakończone. Prawo musi zostać wyraźnie przedstawione klientce lub klientowi najpóźniej przy pierwszej komunikacji, oddzielnie od wszelkich innych informacji — nie na końcu regulaminu.

ŹródłoUstawa 195/2024, art. 4 (definicja „marketing bezpośredni”), art. 6 ust. (1) lit. b), art. 21 ust. (2)–(4)

Próg 250 pracowników nie zwalnia małego salonu z ewidencji przetwarzania

Obowiązek prowadzenia ewidencji czynności przetwarzania ma wyjątek dla przedsiębiorstw zatrudniających mniej niż 250 pracowników, ale wyjątek odpada, jeśli przetwarzanie może generować ryzyko dla praw i wolności osób, jeśli przetwarzanie nie jest okazjonalne albo jeśli obejmuje szczególne kategorie danych. Salon z pięcioma osobami, które pytają o alergie lub schorzenia skóry, wpada w ostatnią kategorię; dzienny terminarz wizyt wpada w drugą. Wystarczy jeden z tych warunków. Ewidencja nie jest dokumentem zgodności na potrzeby kontroli: to miejsce, w którym salon jest zobowiązany zapisać, według kategorii, jak długo trwa każda czynność.

ŹródłoUstawa 195/2024, art. 30 ust. (1) i (5), art. 9 ust. (1)

Mecanica

Co dokładnie robią seo, geo i aeo

Te same możliwości, które są na stronie usługi, gdzie każdy ma swój plik i linię zaplecza.

Przechodzimy każdy adres, a nie próbkę

Bezpośrednie żądania do każdego znanego adresu, bez śledzenia przekierowań, z maksymalnie sześcioma żądaniami jednocześnie, aby nie przeszkadzać serwerowi, oraz 23 kolumnami na adres: kod, adres kanoniczny, tytuł, opis, hreflang, liczba bloków danych strukturalnych, objętość widocznego tekstu. Wynik to plik tabelaryczny, który przekazujemy. Na tej stronie: 249 adresów, z czego 244 odpowiadają 200, a 5 przekierowuje.

Oficjalny adres strony, rozwiązany raz dla całej witryny

131 stron nie deklarowało żadnego adresu kanonicznego, a 219 z 244 deklarowało stronę główną jako adres udostępniania — więc każde udostępnienie w sieciach pokazywało inną stronę. Obie rzeczy naprawiono po jednej względnej deklaracji w podstawowej konfiguracji, która rozwiązuje się dla każdej trasy osobno. To jedna linia kodu zamiast konwencji, którą każda nowa strona musiałaby pamiętać sama.

Mapa witryny wygenerowana z danych, sprawdzona po publikacji

Mapa buduje się ze źródeł treści i przechodzi przez końcową deduplikację — na tej stronie, 147 adresów, ta sama liczba w kodzie i w pliku serwowanym na produkcji. Skrypt uruchamiany po publikacji zawodzi, jeśli mapa traci stronę albo jeśli pojawiają się warianty adresu, które się nie otwierają. Czego dziś brakuje, powiedziane jako brak: wpisy nie mają daty ostatniej modyfikacji, a 93 adresy możliwe do zindeksowania nie są jeszcze uwzględnione.

Stare adresy dostają każdy osobną decyzję

Przy restrukturyzacji każdy istniejący adres dostaje werdykt: zostaje, przekierowuje się trwale albo znika. Na tej stronie w konfiguracji wyszły 43 przekierowania. Osobno sprawdzono też rzeczy, których nikt nie testuje: przejście z domeny bez `www` na tę z `www` jest jedno; adres z końcowym ukośnikiem przekierowuje poprawnie; adres zapisany wielkimi literami zwraca 404, więc nie ma duplikatu zapisu.

Tytuły, opisy i cienka treść, policzone

100 tytułów z 244 przekracza 60 znaków, najdłuższy ma 106 — ryzykiem jest obcięcie w wynikach. 33 opisy przekraczają 160 znaków, ale zero ich brakuje. Poważniej: 65 stron dzieli jeden opis wygenerowany z szablonu, a 30 z nich różni się między sobą łącznie o 240 bajtów. Mediana widocznego tekstu: 2.328 znaków, z 96 stronami poniżej 2.000. To liczby, nie wrażenia, i każda ma w tle listę adresów.

Własny analizator, z modułami i wagami zapisanymi w kodzie

Nasz analizator ma 16 modułów — na stronie, wydajność, mapa witryny, bezpieczeństwo, dostępność, infrastruktura nazw, informacje o rejestracji domeny, linki zewnętrzne, sieci społecznościowe, stos techniczny, pozycje, badanie słów kluczowych, audyt ogólny — plus moduły porównawcze: znajdowanie konkurentów, różnica słów kluczowych, różnica treści, punkty odniesienia. Wynik ogólny jest jawnie ważony w kodzie: wydajność 0,20, SEO 0,20, na stronie 0,15, bezpieczeństwo 0,15, odpowiedzi bezpośrednie 0,10, dostępność 0,10, social 0,10. Moduły, które zawodzą, nie obniżają wyniku — wypadają z ważenia, aby padnięta usługa zewnętrzna nie wygenerowała fałszywego raportu.

Usługa, szczegółowo

Dane

Co obejmuje każdy system w branży

Klasy danych, z którymi pracuje beauty & wellness, wraz z podstawą ich przechowywania tam, gdzie daje ją ustawa.

Karta klienta i formuła procedury: Nazwa, telefon, historia usług, użyty produkt, odcień, mistrzyni lub mistrz, cena. To komercyjne jądro salonu i to ono sprawia, że druga wizyta jest lepsza od pierwszej. Podstawą jest wykonanie umowy albo działania podjęte na żądanie klientki lub klienta przed zawarciem umowy, a problemem nie jest zgodność z prawem, lecz granica: karta rośnie przez dodawanie i nigdy nie opróżnia się sama.Przechowywanie: Związana z relacją z klientem i z powiązanymi obowiązkami księgowymi. Termin wpisuje się wyraźnie dla kategorii, w ewidencji czynności przetwarzania, albo podaje się kryterium, według którego jest ustalany. Fiszka przechowywana „na wszelki wypadek” nie ma terminu, więc nie ma podstawy.ŹródłoUstawa 195/2024, art. 6 ust. (1) lit. b), art. 5 ust. (1) lit. c) i e), art. 30 ust. (1) lit. f)
Odpowiedzi na pytania o przeciwwskazania: Alergie, ciąża, schorzenia skóry, przyjmowane leki, niedawne zabiegi. To informacje, bez których niektórych procedur nie da się wykonać bezpiecznie, i są to dane dotyczące zdrowia. Zbiera się je w konkretnym celu — decyzji, czy procedurę można wykonać —, a nie do dossier klienta ogólnie, a zakres ogranicza się do tego, co jest potrzebne do danej procedury: właściwe pytanie brzmi „czy jesteś uczulony na substancje w tej procedurze”, a nie „jakie choroby masz”.Przechowywanie: Jak długo jest potrzebne do procedury, której dotyczy, i do bezpiecznego jej powtórzenia. Usuwa się je lub ponownie ocenia, gdy klient wycofa zgodę i nie istnieje inna podstawa. Kwestionariusz przeciwwskazań przechowywany bez końca staje się dokumentacją medyczną, nie będąc prowadzonym przez kogoś zobowiązanego do tajemnicy zawodowej.ŹródłoUstawa 195/2024, art. 9 ust. (1) i ust. (2) lit. a), art. 5 ust. (1) lit. c), art. 17 ust. (1) lit. b), art. 30 ust. (1) lit. f)
Zdjęcia przed/po: Dwa obrazy tej samej osoby, wykonane w odstępie czasu, które istnieją właśnie po to, by pokazać różnicę. Ich reżim nie jest określany przez format, lecz przez to, co widać: fryzura to zwykłe zdjęcie, lecz leczona skóra to dane dotyczące zdrowia. Publikacja jest odrębnym celem od wewnętrznej dokumentacji pracy i wymaga własnej podstawy — nie jest dziedziczona z faktu, że zdjęcie zostało zrobione.Przechowywanie: Dla treści publikowanych na podstawie zgody: do jej wycofania, przy czym wycofanie musi być równie proste jak udzielenie. Dla tych przechowywanych wewnętrznie jako dowód wykonanej pracy: pisemny termin, związany z okresem, w którym ta praca może być jeszcze zakwestionowana. Album bez terminu to album, który przechodzi razem z telefonem.ŹródłoUstawa 195/2024, art. 4 (definicja „dane dotyczące zdrowia”), art. 9 ust. (1) i ust. (2) lit. a), art. 7 ust. (3); Ustawa 263/2005, art. 13 ust. (10) — w przypadku instytucji medyczno-sanitarnej
Kalendarz zapisów i wątek wiadomości: Godzina, usługa, osoba specjalistyczna, telefon — oraz rozmowa, z której wynikła rezerwacja terminu, która zwykle zawiera więcej niż wpis w kalendarzu. Wątek wiadomości jest drugą kartą klienta i prawie nikt nie deklaruje go jako takiego. Jeśli kalendarz znajduje się w usłudze online, dostawca tej usługi jest podmiotem przetwarzającym i potrzebuje pisemnej umowy z przedmiotem, czasem trwania, charakterem, celem, typem danych i kategoriami osób, których dane dotyczą, plus udokumentowanymi instrukcjami.Przechowywanie: Historia rezerwacji wymaga własnego terminu, oddzielnego od karty klienta. Transfer do dostawcy z Europejskiego Obszaru Gospodarczego nie wymaga specjalnego zezwolenia; poza nim rozdział dotyczący transferów ma pełne zastosowanie.ŹródłoUstawa 195/2024, art. 6 ust. (1) lit. b), art. 28 ust. (1)–(3), art. 44 ust. (2), art. 30 ust. (1) lit. d) i f)
Zaliczka, dane płatnicze i ewidencja nieobecności: Zaliczka i płatność wynikają z umowy. Ewidencja osób, które się nie stawiły, to co innego: to lista tworzona przez salon, dotycząca zachowania niektórych osób, której salon używa, aby zdecydować, jak traktować je w przyszłości. Gdy podstawą jest uzasadniony interes salonu, osoba ma prawo sprzeciwić się z powodów osobistych, a przetwarzanie ustaje, jeśli salon nie wykaże nadrzędnych prawnie uzasadnionych i przekonujących powodów.Przechowywanie: Dla płatności, tyle, ile wymagają obowiązki księgowe. Dla ewidencji nieobecności, krótki pisemny termin — lista bez terminu staje się stałą czarną listą, a to trudno uzasadnić jako proporcjonalne.ŹródłoUstawa 195/2024, art. 6 ust. (1) lit. b) i f), art. 21 ust. (1), art. 5 ust. (1) lit. e), art. 13 ust. (1) lit. d)
Nagrania z kamer w salonie: Kamery pojawiają się z powodów niezwiązanych z klientami — kradzież, bezpieczeństwo kasy, spory z personelem — ale filmują ludzi podczas usługi osobistej, czasem częściowo rozebranych. To obszar, w którym prawo wymaga szczególnej uwagi, a gabinety indywidualne nie są strefą, w której kamerę instaluje się „dla porządku”. Osoby nagrywane muszą zostać poinformowane w momencie zbierania, o celu, podstawie, odbiorcach i okresie przechowywania.Przechowywanie: Okres ustala salon i komunikuje przy zbieraniu danych; gdy nie można podać go dokładnie, komunikuje się kryteria, według których jest ustalany. Ustawienie fabryczne rejestratora nie jest terminem ustalonym przez operatora.ŹródłoUstawa 195/2024, art. 6 ust. (1) lit. f), art. 13 ust. (1) i (2), art. 21 ust. (1), art. 35 ust. (3) lit. c)

Limbajul

Słowa, których używają tamtejsze osoby

Agent, który mówi „programowanie” tam, gdzie branża mówi inaczej, od razu brzmi jak obcy. Dlatego słownictwo wchodzi do konfiguracji, a nie do glosariusza na końcu.

Karta klienta: Historia prac wykonanych u danej osoby, prowadzona po to, aby błąd się nie powtórzył i aby druga wizyta zaczęła się tam, gdzie skończyła się pierwsza. W salonie to przedmiot handlowy. W prawie staje się dwoma przedmiotami w chwili, gdy ktoś wpisze do niego to, co zaobserwowano na skórze.
Przeciwwskazania: Powody, dla których procedury nie można teraz wykonać u tej osoby. To słowo używane przez branżę, nie „anamneza” i nie „historia medyczna”. System, który pyta o przeciwwskazania, w istocie zadaje pytanie o zdrowie — niezależnie od tego, jak oznaczono pole.
Próba wrażliwości: Test wykonywany przed procedurą, zwykle na dwadzieścia cztery lub czterdzieści osiem godzin wcześniej, aby sprawdzić, czy pojawi się reakcja. Ma bezpośrednią konsekwencję operacyjną: umawianie nie jest jedno, są dwa, a drugie zależy od wyniku pierwszego.
Formula: Dokładna kombinacja używana do pracy — proporcje, czas działania, produkt. To najcenniejsza rzecz w karcie klienta dla salonu i najmniej wrażliwa dla klienta. Warto trzymać ją oddzielnie od wszystkiego innego, właśnie dlatego, że reżimy się różnią.
Przed/po: Para zdjęć pokazująca efekt. To jednostka treści branży i zarazem jej jednostka ryzyka. Prosi się o to w takiej formie — klient rozumie „czy mogę zrobić zdjęcie przed/po?”, a nie „czy wyrażacie zgodę na przetwarzanie wizerunku”.
Okno: Pusty przedział w terminarzu specjalistki lub specjalisty, zwykle powstały wskutek późnego odwołania. To słowo operacyjne: kto wypełni okno, wygrywa dzień. Każdy system zbudowany dla salonu ocenia się po tym, co robi z oknami, a nie po tym, jak ładnie wyświetla usługi.
Neprezentare: Klient nie przyszedł i nie odwołał. Termin salonowy, nie „no-show” i nie „anulowanie”. Różnica względem anulowania polega na tym, że nie zostawia czasu na ponowne zapełnienie, więc jest bezpośrednią stratą — dlatego pojawiają się zaliczki i listy.
Avans: Kwota wpłacana przy rezerwacji, która czyni termin wiążącym. To nie jest opłata i nie jest to kara: to część ceny usługi, płacona z góry. Rozróżnienie ma znaczenie, ponieważ kara wymaga innej konstrukcji umownej niż zaliczka.
Maestru: Osoba, która wykonuje pracę. W wielu salonach klient nie wybiera salonu, wybiera mistrzynię lub mistrza i odchodzi razem z nią lub nim, jeśli ta osoba się przeniesie. System, który traktuje specjalistki i specjalistów jak zasoby wymienne, proponuje godziny, których klient nie chce.

Gdzie się psuje

Co idzie źle, gdy beauty & wellness digitalizuje się w pośpiechu

Puste pole zmienia cały reżim karty, po cichu

Salon tworzy tabelę z imieniem, telefonem, usługą, ceną — zwykłe przetwarzanie — i na końcu zostawia kolumnę „uwagi”, bo potrzebuje jej mistrzyni lub mistrz. Od pierwszej notatki o reakcji skórnej tabela zawiera szczególne kategorie: odpada wyjątek od ewidencji czynności przetwarzania dla małych firm, zmienia się wymagane podstawy, zmienia się to, co można zrobić z eksportem do innego systemu. Nikt nie podejmuje decyzji. Kolumna po prostu się zapełnia.

Zgoda na fotografię jest związana z możliwością otrzymania usługi

Formularz w recepcji ma jeden podpis na wszystko: regulamin, przeciwwskazania, fotografie, promocje. Bez podpisu nie dokonuje się umówienia. Konstrukcja wydaje się efektywna i dokładnie to prawo dyskwalifikuje: zgoda nie jest swobodna, gdy wykonanie usługi jest uzależnione od zgody na przetwarzanie, które nie jest konieczne do tej usługi, a żądanie zgody trzeba przedstawić w formie wyraźnie odróżniającej ją od innych kwestii. Praktyczny rezultat jest taki, że salon uważa, że ma zgodę, a przy pierwszym zakwestionowaniu nie ma nic.

Wątek wiadomości jest drugą kartą klienta i nigdzie się nie pojawia

Rezerwacje przychodzą przez komunikator sieci społecznościowej, a tam pozostają przesłane przez klienta zdjęcia, opis problemu, czasem dokumenty. Rozmowa nie pojawia się w ewidencji przetwarzań, nie pojawia się w informacji przekazanej klientowi, nie ma terminu usunięcia i jest dostępna każdemu, kto ma odblokowany telefon salonu. Gdy klient prosi o dostęp do swoich danych albo o ich usunięcie, salon odpowiada z tabeli i zapomina o wątku — choć wątek zawiera więcej niż tabela.

Wycofanie trzeba prosić trudniej, niż wyrażono zgodę

Zgoda została udzielona przez zaznaczenie pola na telefonie, w dziesięć sekund. Wycofanie wymaga pisemnego wniosku, dostarczonego do salonu w godzinach pracy. Prawo wyraźnie wymaga, aby wycofanie odbywało się z taką samą prostotą jak udzielenie zgody, a ta nierównowaga jest łatwa do zauważenia z zewnątrz i trudna do obrony. Skutek uboczny jest handlowy: klient, który nie może łatwo wyjść z listy, nie skarży się, tylko przestaje odpowiadać całkowicie.

Salon rośnie w medycynę, nie ruszając dokumentów

Dodaje się lekarza jeden dzień w tygodniu, potem dwa zabiegi iniekcyjne, potem urządzenie. Recepcja, kalendarz, czat i album pozostają takie same. Z zewnątrz nic się nie zmieniło; prawnie część działalności weszła pod ustawę sektorową, z własnymi wymogami dotyczącymi poufności, dostępu osoby do własnych danych i pisemnej zgody na fotografowanie. Systemy, które nie rozróżniają tych dwóch typów umawiania, uniemożliwiają przestrzeganie obu reżimów, ponieważ nie wiedzą, który wiersz jest jakiego typu.

Pytania

O co pyta ktoś z beauty & wellness przed zakupem oprogramowania

Klient pyta na czacie, jaki zabieg będzie odpowiedni dla jego skóry. Czy może odpowiedzieć automatyczny asystent?

Może opisać usługi, które wykonuje salon, i przekierować rozmowę do osoby. Nie może wybrać zabiegu na podstawie tego, co klient opisuje o swojej skórze, z dwóch nakładających się powodów. Po pierwsze: opis jest daną dotyczącą zdrowia, a salon nie ma wyjątku medycznego, więc potrzebowałby wyraźnej zgody uzyskanej wcześniej, a nie rozmowy, która tam przypadkowo zmierza. Po drugie: osoba ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywiera na nią znaczący wpływ, a decyzje wchodzące w wyjątki nie mogą opierać się na szczególnych kategoriach danych inaczej niż za pomocą wyraźnej zgody lub ważnego interesu publicznego, z odpowiednimi zabezpieczeniami. Asystent, który proponuje godziny, i człowiek, który potwierdza dopasowanie, to architektura, która mieści się w prawie.

Czy możemy pytać o alergie na czacie, przed umówieniem?

Można, ale pytanie trzeba zbudować, a nie zadawać przypadkowo. Zgoda na szczególną kategorię musi być wyraźna i udzielona dla konkretnego celu, a prośba musi być przedstawiona oddzielnie od reszty, jasnym językiem. W praktyce: mówi się, po co jest pytanie, ogranicza się je do substancji z omawianego zabiegu i unika się pola swobodnego, w którym klient opowiada o wszystkich chorobach. Alternatywa, która całkowicie omija problem, to nie zbierać tego na czacie: asystent umawia, a pytanie o przeciwwskazania zadaje się w gabinecie, gdzie odpowiedź ma natychmiastowy sens i jednego adresata.

Czy możemy publikować zdjęcia przed/po na profilach salonu?

Za zgodą na cel „publikacja”, odrębną od zgody na fotografowanie do dokumentacji zabiegu. Publikacja nie jest konieczna do wykonania usługi, więc nie można uzależniać usługi od niej — zgoda uzyskana w ten sposób jest podważalna. Jeśli obraz pokazuje schorzenie, to jest to szczególna kategoria i zgoda musi być wyraźna. A jeśli zabieg był czynnością medyczną w instytucji medyczno-sanitarnej, ustawa sektorowa wymaga dodatkowo formy pisemnej. Trzy różne wymogi dla tego samego zdjęcia, zależnie od tego, co pokazuje i kto wykonał zabieg.

Klient prosi, żebyśmy usunęli jego zdjęcia opublikowane dwa lata temu. Musimy?

Jeśli podstawą była zgoda i zostaje ona wycofana, a innej podstawy nie ma, tak — i bez nieuzasadnionej zwłoki. Co więcej: jeśli obrazy zostały upublicznione, administrator ma obowiązek podjąć rozsądne działania, z uwzględnieniem dostępnej technologii i kosztu wdrożenia, aby poinformować także innych administratorów, którzy je przetwarzają, o żądaniu usunięcia linków, kopii lub reprodukcji. To jest ta część, której salony zwykle nie przewidują: zdjęcie zostało ponownie opublikowane, a obowiązek nie kończy się na własnym koncie. Termin odpowiedzi na wniosek wynosi najwyżej miesiąc, z możliwością przedłużenia o dwa, z poinformowaniem osoby w pierwszym miesiącu.

Czy możemy wysłać ofertę do osób, które dawno nie przyszły?

Tak, ale to marketing bezpośredni i podlega jego zasadom, a nie zasadom przypomnienia. Osoba ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu w tym celu, w tym profilowaniu z nim związanym, a po sprzeciwie przetwarzanie w tym celu zostaje wstrzymane — bez oceny, bez ważenia. Prawo musi zostać wyraźnie podane do wiadomości osoby najpóźniej przy pierwszej komunikacji, jasno i oddzielnie od wszelkich innych informacji. W praktyce oznacza to, że segmentacja „kto nie był od N miesięcy” musi respektować listę sprzeciwów, która jest sprawdzana przed wysłaniem, a nie po pierwszej skardze.

Jesteśmy salonem z pięcioma osobami. Czy potrzebujemy ewidencji przetwarzania i inspektora ochrony danych?

To dwa pytania z różnymi odpowiedziami. Ewidencja: wyjątek dla podmiotów poniżej 250 pracowników odpada, jeśli przetwarzanie obejmuje szczególne kategorie albo nie jest okazjonalne, więc salon, który pyta o alergie i prowadzi kalendarz, jest jej winien. Inspektor ochrony danych: jest wymagany, gdy główne działania polegają na przetwarzaniu na dużą skalę szczególnych kategorii lub na regularnym i systematycznym monitorowaniu osób na dużą skalę. Główną działalnością salonu jest usługa pielęgnacyjna, a nie przetwarzanie danych, a „duża skala” to warunek, który zwykle nie jest spełniony. Salon może wyznaczyć inspektora dobrowolnie; to nie to samo, co obowiązek.

Nasza agenda jest w usłudze online. To problem?

Nie samo w sobie, ale tworzy dwa obowiązki, które salon ma niezależnie od tego, jak dobry jest dostawca. Pierwszy: dostawca jest podmiotem przetwarzającym, a przetwarzanie przez niego musi być uregulowane umową określającą przedmiot, czas trwania, charakter i cel przetwarzania, typ danych i kategorie osób, których dane dotyczą, z udokumentowanymi instrukcjami, przyjętą poufnością, zakazem podzlecania bez pisemnej zgody, pomocą przy wnioskach klientów oraz usunięciem lub zwrotem na końcu. Drugi: jeśli dane trafiają poza Europejski Obszar Gospodarczy, w całości stosuje się rozdział o transferach; dla państw Europejskiego Obszaru Gospodarczego nie są potrzebne specjalne zezwolenia. Użyteczne pytanie do dostawcy nie brzmi „czy jesteście zgodni”, lecz „gdzie znajdują się dane i co podpisujecie”.

Czy możemy ustawić system, który automatycznie odrzuca zapisanie kogoś, kto dwa razy nie przyszedł?

Automatyczna odmowa wejścia w stosunek umowny to rodzaj decyzji, która wpływa na osobę w istotnym stopniu, a osoba ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu. Nawet w sytuacjach, w których taka decyzja jest dopuszczalna, administrator musi wdrożyć środki zapewniające co najmniej udział człowieka, wyrażenie własnego stanowiska i zakwestionowanie decyzji. Działające rozwiązanie jest inne i komercyjnie też lepsze: system sygnalizuje, wymaga zaliczki zamiast odmawiać, a człowiek decyduje o wyjątkach. Różnica między „nie da się umówić” a „na to umówienie wymagana jest zaliczka” to różnica między decyzją automatyczną a zasadą handlową.

Dodaliśmy iniekcyjne procedury obok usług pielęgnacyjnych. Zmienia się coś?

Zmienia się reżim, nie recepcja. Od momentu, w którym procedura jest interwencją medyczną wykonywaną przez lekarza albo innego pracownika medycznego, ponad zasadami ochrony danych nakłada się ustawa o prawach pacjenta: poufność informacji objętych tajemnicą medyczną, chronionych także po śmierci osoby; udostępnianie informacji poufnych wyłącznie za wyraźną zgodą albo gdy ustawa wyraźnie tego wymaga; nieograniczony dostęp osoby do własnych danych, z prawem do uzyskania kopii; oraz zakaz fotografowania lub filmowania bez pisemnej zgody. Zamiast tego staje się dostępny medyczny wyjątek od zakazu przetwarzania szczególnych kategorii, uzależniony od tajemnicy zawodowej. W praktyce: te same dane, inny folder i inne formularze — a system, który je przechowuje, musi wiedzieć, która rezerwacja jest jakiego rodzaju.

Czego nie możemy potwierdzićNie umieszczamy na tej stronie żadnego własnego wyniku zmierzonego w salonie i nie zastępujemy go liczbą rynkową; to, co faktycznie zbudowaliśmy dla tej branży, jest opisane osobno w odpowiednim pliku rozwiązania, z jego zastrzeżeniami. Nie jesteśmy prawnikami, nie wydajemy opinii i nie zastępujemy doradztwa prawnego: tutaj są normy cytowane z artykułem, a nie analiza konkretnej sprawy. Nie mogliśmy zweryfikować sektorowego reżimu sanitarnego salonów i centrów pielęgnacyjnych — strona Narodowej Agencji Zdrowia Publicznego zwróciła 403 w dniu weryfikacji, a skonsolidowane oficjalne źródło ustawodawstwa tak samo; to, co dotyczy norm higieny, zezwoleń sanitarnych i produktów kosmetycznych, pozostaje niezweryfikowane i nigdzie wyżej nie jest twierdzone. Nie mogliśmy otworzyć tekstu rozporządzenia (UE) 2016/679 w dniu weryfikacji (wyzwanie anty-bot), więc nie cytujemy żadnego europejskiego motywu — wszystko, co jest napisane o zdjęciach i danych biometrycznych, pochodzi bezpośrednio z tekstu Ustawy 195/2024, przeczytanego bezpośrednio. Nie weryfikujemy listy rodzajów operacji, dla których Centrum wymaga oceny skutków; gdy zostanie opublikowana, ona decyduje, nie niniejszy tekst. Nie tworzymy urządzeń medycznych, nie certyfikujemy sprzętu i nie zajmujemy się zgodnością aktu medycznego. Nie mamy kodeksu postępowania zatwierdzonego przez Centrum ani żadnej certyfikacji w rozumieniu prawa. Nie wskazujemy żadnego salonu i nie publikujemy niczego o czyichkolwiek klientach.

Usługa, szczegółowo Co faktycznie zbudowaliśmy Wszystkie scenariusze

Usługa, zastosowanaNie dostarczyliśmy jeszcze dokładnie tej kombinacji. To, co przeczytałaś/przeczytałeś wyżej, to mechanika naszej usługi, weryfikowalna na jej stronie, zestawiona z zasadami, które nią rządzą beauty & wellness — każdy z artykułem, z którego pochodzi. To, co faktycznie zbudowaliśmy, znajduje się na stronie usługi i w portfolio.

Źródła 9 źródła · zweryfikowane dnia 2026-09-07

Co chcesz, żeby działało lepiej?

Opowiedz nam o swoim procesie. Wspólnie ustalimy, co warto zbudować, co da się połączyć i jak sprawdzimy wynik.

Porozmawiajmy