Решения · Beauty & wellness

AI голосовые агенты для beauty & wellness.

Прием и инициирование звонков, с настроенными источниками и действиями. Эта страница ставит механику услуги рядом с правилами, которые применяются в beauty & wellness, — без утверждения о проекте, который мы не делали.

Обсудите ваш сценарий

Точка отсчета

Как выглядит beauty & wellness до любого программного обеспечения

Расписание — это бизнес. Салон не продаёт товар, который может держать на полке — он продаёт час из дня конкретного человека, и этот час, если он проходит пустым, уже никогда не возвращается. Отсюда всё остальное: кто быстро отвечает на сообщение, кто подтверждает, кто переносит, кто звонит, когда кто-то отменил. Человек, который отвечает, как правило, тот, у кого заняты руки в чьих-то волосах, а канал, по которому поступает запрос, — не телефон, а мессенджер социальной сети, где разговор никогда не заканчивается и нигде не архивируется.

То, что салон называет «картой клиента», на самом деле — два наложенных друг на друга понятия. Одно коммерческое и безобидное: какую услугу сделал, у кого, каким продуктом, какой оттенок, сколько заплатил. Второе незаметно входит через свободное поле в конце, где мастер отмечает, что заметил или что ему сказали — что кожа покраснела после последней процедуры, что она беременна, что принимает лечение, что у неё была реакция на что-то. Второе — не более подробная версия первого. Это другая категория данных, с другим режимом, в той же строке таблицы.

Фотография до/после — это одновременно главный инструмент продажи в отрасли и самый деликатный объект, который она производит. Она делается в кабинете, часто на частично раздетом человеке, почти всегда на личном телефоне мастера, и попадает в галерею, которая синхронизируется где-то. Когда она показывает причёску, это снимок. Когда она показывает кожу с акне до и без после, она показывает состояние тела — и это, по содержанию, а не по формату, переводит её в другую категорию, чем остальная галерея.

Неявка — это не проблема вежливости, это проблема инвентаря. Салон отвечает тем, что у него есть под рукой: берёт аванс, помнит, кто отсутствовал, отправляет напоминания. Каждое из трёх создаёт обработку на другой правовой основе — одна относится к договору, другая — к интересу салона, который он должен уметь объяснить, а третья очень легко смешивается с продвижением, у которого другие правила и кнопка остановки, которую клиент может нажать в любой момент.

Граница между салоном и медицинским кабинетом проходит через ту же дверь. Та же рецепция, то же расписание, тот же телефон — но в момент, когда процедура становится медицинским актом, выполняемым врачом или другим медицинским работником, поверх всего, что было до этого, применяется набор отраслевых правил, которых утром там не было. Салон не чувствует перехода, потому что изнутри ничего не изменилось: всё тот же клиент, всё та же запись, всё та же фотография.

Порядок вызова, с веткой, которая ничего не стоит

Regulile

Что применяется в beauty & wellness, со статьёй, из которой это следует

Каждое правило ниже сопровождается нормативным актом, который его устанавливает. Проверка не требует, чтобы вы верили нам на слово.

Аллергия и заболевание кожи — не предпочтения клиента

Закон определяет данные о здоровье как данные, связанные с физическим или психическим здоровьем лица, включая те, которые возникают в результате предоставления услуг и раскрывают его состояние. Клиент, который говорит, что ему нравится тёплая вода и что он не хочет короткую чёлку, выражает предпочтение. Клиент, который говорит, что у него дерматит, что он аллергичен на местный анестетик или что он на двенадцатой неделе беременности, описывает состояние тела. Первое свободно записывается. Второе подпадает под общий запрет на обработку специальных категорий и становится законным только через отдельное исключение, выбранное заранее, а не обоснованное постфактум.

ИсточникЗакон 195/2024, ст. 4 (определение «данные о здоровье»), ст. 9 п. (1)

У салона нет медицинского исключения. Ему остаётся явное согласие

Исключение, позволяющее обрабатывать данные о здоровье для диагностики, лечения или оказания медицинской помощи, обусловлено тем, что данные обрабатываются медицинским работником или под его ответственность при соблюдении профессиональной тайны. Салон парикмахерских или уходовых услуг не выполняет это условие, потому что не оказывает медицинскую помощь в смысле закона — медицинский акт определяется как выполняемый врачом или другим медицинским работником. Практическое последствие конкретно: для вопроса о противопоказаниях единственной реальной правовой основой остаётся явное согласие клиента, данное для конкретной цели, и это меняет то, как выглядит форма, а не только то, что в ней написано.

ИсточникЗакон 195/2024, ст. 9 п. (2) лит. h) и п. (3), ст. 9 п. (2) лит. a); Закон 263/2005, ст. 1 (определения «медицинское вмешательство (медицинский акт)» и «поставщики услуг здравоохранения»)

Фотография не является биометрией только потому, что это лицо

Часто повторяют, что фотографии клиентов якобы являются биометрическими данными. Текст закона этого не говорит. Биометрические данные определяются как данные, полученные в результате специфических техник обработки и позволяющие или подтверждающие уникальную идентификацию лица, а запрет в статье о специальных категориях относится к биометрическим данным, обработанным для уникальной идентификации. Фотография становится биометрическими данными через применённую к ней технику — распознавание лица, автоматическое сопоставление — а не из-за того, что на ней есть лицо. Салон, который ведёт обычный альбом, не занимается биометрией, а утверждать обратное — значит переносить обсуждение с реального риска на вымышленный.

ИсточникЗакон 195/2024, ст. 4 (определения «биометрические данные» и «данные о здоровье»), ст. 9 п. (1)

Однако та же фотография может быть и данными о здоровье — по тому, что она показывает

Реальный риск фотографии до/после — другой, и он в содержании. Изображение, которое показывает кожное заболевание, шрам, обработанную дерматологически зону или эффект процедуры на состояние, раскрывает физическое здоровье человека. С этого момента оно подпадает под тот же режим, что и письменный ответ об аллергиях, хотя никто не заполнял никакой формы. Альбом причёсок и альбом процедур от акне выглядят одинаково в телефоне и подчиняются разным правилам; салон, который хранит их в одном месте, по сути, применяет к обоим правило наименьшей строгости.

ИсточникЗакон 195/2024, ст. 4 (определение «данные о здоровье»), ст. 9 п. (1)

Когда процедура является медицинским актом, для фотографии требуется письменное согласие по другому закону

Закон о правах пациента прямо говорит, что пациента нельзя фотографировать, снимать на видео или выставлять в любой другой форме демонстрации как объект изучения в медико-санитарном учреждении без его письменного согласия или согласия его законного представителя. Это не то же требование, что согласие по закону о защите данных, и одно не покрывает другое: первое является отраслевым и требует письменной формы, второе требует, чтобы запрос на согласие был представлен отдельно, понятно, ясным языком. Центр, который добавил инъекционные процедуры рядом с услугами по уходу, переходит эту линию, не меняя свои формы.

ИсточникЗакон 263/2005, ст. 13 п. (10), ст. 1 (определение «медицинское вмешательство (медицинский акт)»); Закон 195/2024, ст. 7 п. (2), ст. 9 п. (2) лит. a)

Согласие не может быть ценой услуги, и его можно отозвать так же просто, как и дать

При оценке того, дано ли согласие свободно, учитывается, в частности, зависит ли исполнение договора — включая оказание услуги — от согласия на обработку, которая не является необходимой для этого договора. Публикация фотографии в сетях не нужна, чтобы стричь или обслуживать человека. Значит, «подпишите здесь, иначе мы не сможем вас записать» не даёт действительного согласия, а лишь оспоримое. И отзыв должен осуществляться с той же простотой, что и предоставление: если согласие было дано путём отметки галочки на ресепшене, для отзыва нельзя требовать письменное заявление по месту нахождения.

ИсточникLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

Напоминание о записи — не прямой маркетинг. Предложение — это

Закон определяет прямой маркетинг как сообщение по телефону, почте или любым другим средством прямой связи рекламных сообщений или сообщений о продвижении товаров или услуг, направленных конкретным лицам. Сообщение, которое подтверждает завтрашнее время, относится к исполнению договора. Сообщение, в котором сказано, что во вторник на маникюр скидка двадцать процентов, — это прямой маркетинг, и в таком случае лицо имеет право на возражение в любой момент, без объяснения причин, а обработка в этой цели прекращается. Это право должно быть прямо доведено до сведения клиента не позднее первого сообщения, отдельно от любой другой информации — не в конце регламента.

ИсточникЗакон 195/2024, ст. 4 (определение «прямой маркетинг»), ст. 6 п. (1) лит. b), ст. 21 п. (2)–(4)

Порог в 250 сотрудников не освобождает маленький салон от учёта обработок

Обязанность вести учёт операций по обработке имеет исключение для предприятий с числом менее 250 сотрудников, но исключение отпадает, если обработка может создать риск для прав и свобод лиц, если обработка не носит случайный характер или если она включает специальные категории данных. Салон с пятью сотрудниками, который спрашивает об аллергиях или кожных заболеваниях, подпадает под последнее; журнал записей, который ведётся ежедневно, подпадает под второе. Достаточно хотя бы одного основания. Учёт — это не документ соответствия для проверок: это место, где салон обязан по категориям записывать, как долго хранится каждая вещь.

ИсточникЗакон 195/2024, ст. 30 п. (1) и (5), ст. 9 п. (1)

Mecanica

Что делают AI голосовые агенты, конкретно

Те же возможности, которые находятся на странице услуги, где у каждой есть файл и строка сзади.

Сессия запрашивается у платформы, а не у голосового поставщика

Страница отправляет `POST /functions/v1/widget-voice-session` с публичным идентификатором виджета и получает обратно подписанный URL. У неё никогда нет идентификатора агента и ни одного ключа. Неправильный вариант — `startSession({ agentId })` прямо в HTML — полностью обходит слой сессии, кредитов и журнала платформы и раскрывает агента любому, кто откроет исходный код страницы. Это первая проверка, которую мы делаем для любой реализации, которую берём на сопровождение.

Микрофон запрашивается до сессии, значит отказ ничего не стоит

Порядок фиксирован и важен: сначала запросите микрофон с `getUserMedia({audio:true})`, и только если человек согласится, запрашивайте сессию. Если посетитель откажется, не будет выдан ни один подписанный URL и не будет потрачено ни одной минуты. Запрос микрофона выполняется внутри нажатия кнопки, до любого ожидания, которое может выйти за пределы жеста — иначе браузер игнорирует запрос.

Агент можно прерывать, и это настраивается цифрами

В OpenAI Realtime: семантическое обнаружение речи, порог 0,5, буфер 300 ms, 500 ms тишины, прерывание разрешено по умолчанию. В ElevenLabs: событие `interruption` передаётся станции, чтобы остановить воспроизведение. Сверху этого `turn_timeout` для каждого агента решает, через сколько времени тишины агент считает, что настала его очередь — по умолчанию 15 секунд, сжато до 12 у агента по продажам. И сообщение клиента «я не могу его прервать» очень часто имеет другую причину, чем пороги: слишком длинные ответы. Это мы исправляем в промпте и в лимите токенов, а не в обнаружении речи.

Вызывает инструменты во время разговора

Агент не заперт в том, что уже знает. Он может вызывать серверные функции, пока говорит, — чтобы прочитать доступность, записать встречу, отправить SMS или опросить каталог. Инструменты объявляются для каждого агента отдельно, с типизированными параметрами и собственным сроком выполнения, чтобы медленный инструмент не блокировал разговор.

Передача человеку — часть сценария, а не исключение

В мессенджере передача коллеге имеет собственное состояние в потоке — `handoff_status`, момент передачи, причина, кто назначен, заметки по решению — реализованное в отдельном модуле на 619 строк. По телефону перевод выполняется централью: слепой перевод через `##` и assisted transfer через `*2`, при этом звонок попадает в контекст dialplan, написанный для этого. Это два разных механизма, потому что это два разных канала; мы описываем их оба в сценарии.

Движок и голос выбираются явно, а не по умолчанию

Четыре позиции поставщика: `elevenlabs`, `openai-realtime`, `gemini-live` и `auto`. Для синтеза голоса на языках, отличных от английского, по умолчанию используется `eleven_flash_v2_5` — 32 языка, около 75 ms; вариант более высокого качества, `eleven_turbo_v2_5`, — около 250 ms. В OpenAI Realtime есть десять голосов и движки до `gpt-realtime-2.1`. Выбор — это поле в конфигурации агента, а не наше предположение.

Сервис, в деталях

Данные

Что затрагивает любая система в отрасли

Категории данных, которые есть у beauty & wellness, с основанием хранения там, где его даёт закон.

Карта клиента и формула процедуры: Имя, телефон, история услуг, использованный продукт, оттенок, мастер, цена. Это коммерческое ядро салона и то, что делает второй визит лучше первого. Основание — исполнение договора или меры, принятые по запросу клиента до заключения договора, а проблема не в законности, а в границе: карточка растет за счет добавления и никогда сама не очищается.Сохранение: Связанная с отношениями с клиентом и сопутствующими бухгалтерскими обязательствами. Срок прямо указывается по категории в учете операций по обработке либо сообщается критерий, по которому он определяется. Карточка, хранящаяся «на всякий случай», не имеет срока, следовательно, не имеет основания.ИсточникЗакон 195/2024, ст. 6 п. (1) лит. b), ст. 5 п. (1) лит. c) и e), ст. 30 п. (1) лит. f)
Ответы на вопросы о противопоказаниях: Аллергии, беременность, кожные заболевания, текущее лечение, недавние вмешательства. Это информация, без которой некоторые процедуры нельзя безопасно выполнять, и это данные о здоровье. Они собираются для конкретной цели — решения о том, можно ли проводить процедуру, — а не для карточки клиента в целом, и объем ограничивается тем, что необходимо для этой процедуры: правильный вопрос — «у вас аллергия на вещества из этой процедуры», а не «какие у вас болезни».Сохранение: Сколько необходимо для процедуры, к которой оно относится, и для ее безопасного повторения. Удаляется или пересматривается, когда клиент отзывает свое согласие и нет другого основания. Анкета противопоказаний, хранимая бесконечно, становится медицинским досье, хотя ее не ведет никто, обязанный соблюдать профессиональную тайну.ИсточникЗакон 195/2024, ст. 9 п. (1) и п. (2) лит. a), ст. 5 п. (1) лит. c), ст. 17 п. (1) лит. b), ст. 30 п. (1) лит. f)
Фотографии до/после: Два изображения одного и того же человека, сделанные с разницей во времени, которые существуют именно для того, чтобы показать различие. Их режим не определяется форматом, а тем, что видно: прическа — это обычная фотография, обработанная кожа — это данные о здоровье. Публикация — отдельная цель по сравнению с внутренним документированием работы и требует собственного основания — оно не наследуется из факта, что фотография была сделана.Сохранение: Для опубликованного на основании согласия: до отзыва, причем отзыв должен быть таким же простым, как и согласие. Для того, что хранится внутри как доказательство работы: письменный срок, связанный с периодом, в течение которого работу еще можно оспорить. Альбом без срока — это альбом, который передается вместе с телефоном.ИсточникЗакон 195/2024, ст. 4 (определение «данные о здоровье»), ст. 9 п. (1) и п. (2) лит. a), ст. 7 п. (3); Закон 263/2005, ст. 13 п. (10) — для случая медико-санитарного учреждения
График записей и переписка в мессенджере: Время, сервис, специалист, телефон — и разговор, из которого появилась запись на приём, который обычно содержит больше, чем строка в расписании. Нить сообщений — это вторая карточка клиента, и почти никто не указывает её таковой. Если расписание находится в онлайн-сервисе, поставщик этого сервиса является уполномоченным лицом и ему нужен письменный договор с предметом, сроком, характером, целью, типом данных и категориями затронутых лиц, а также задокументированные инструкции.Сохранение: Истории записей нужен свой срок, отдельно от карточки клиента. Передача поставщику из Европейской экономической зоны не требует специального разрешения; за её пределами полностью применяется глава о передаче данных.ИсточникЗакон 195/2024, ст. 6 п. (1) лит. b), ст. 28 п. (1)–(3), ст. 44 п. (2), ст. 30 п. (1) лит. d) и f)
Аванс, платёжные данные и учёт неявок: Аванс и оплата регулируются договором. Учет тех, кто не явился, — это другое: это список, составленный салоном, о поведении некоторых лиц, который салон использует, чтобы решить, как относиться к ним в будущем. Когда основанием является законный интерес салона, лицо имеет право возразить по личным причинам, а обработка прекращается, если салон не докажет законные и убедительные причины, которые имеют преимущество.Сохранение: Для платежей — сколько требуют бухгалтерские обязательства. Для учета неявок — письменный и короткий срок; список без срока превращается в постоянный черный список, а это трудно обосновать как пропорциональное.ИсточникЗакон 195/2024, ст. 6 п. (1) лит. b) и f), ст. 21 п. (1), ст. 5 п. (1) лит. e), ст. 13 п. (1) лит. d)
Записи камер в салоне: Камеры появляются по причинам, не связанным с клиентами — кража, безопасность кассы, споры с персоналом — но снимают людей во время личной услуги, иногда частично раздетых. Это зона, в которой закон требует особого внимания, а индивидуальные кабинеты не являются зоной, где камера ставится «для порядка». Снятые лица должны быть информированы в момент сбора, с целью, основанием, получателями и периодом хранения.Сохранение: Период устанавливается салоном и сообщается при сборе; когда его нельзя назвать точно, сообщаются критерии, по которым он определяется. Заводская настройка рекордера — не срок, установленный оператором.ИсточникЗакон 195/2024, ст. 6 п. (1) лит. f), ст. 13 п. (1) и (2), ст. 21 п. (1), ст. 35 п. (3) лит. c)

Limbajul

Слова, которые люди там используют

Агент, который говорит «запись» там, где в отрасли говорят иначе, сразу слышится как чужой. Поэтому словарь входит в настройку, а не в глоссарий в конце.

Карта клиента: История работ человека, ведётся, чтобы не повторять ошибку и чтобы второй визит начинался с того места, где закончился первый. В салоне это коммерческий объект. В законе он становится двумя объектами в момент, когда кто-то пишет в нём, что заметил на коже.
Противопоказания: Причины, по которым процедура сейчас не может быть выполнена у этого человека. Это слово, которое использует отрасль, а не «анамнез» и не «история болезни». Система, которая спрашивает о противопоказаниях, по сути задаёт вопрос о здоровье — независимо от того, как названо поле.
Проба на чувствительность: Тест, выполняемый перед процедурой, как правило за двадцать четыре или сорок восемь часов до неё, чтобы увидеть, появится ли реакция. У него есть прямое операционное последствие: запись не одна, а две, и вторая зависит от результата первой.
Formula: Точная комбинация, используемая при работе — пропорции, время воздействия, продукт. Это самая ценная вещь в карточке клиента для салона и наименее чувствительная для клиента. Её стоит держать отдельно от всего остального именно потому, что режимы различаются.
До/после: Пара фотографий, показывающих результат. Это единица содержания отрасли и одновременно её единица риска. Это запрашивается именно так — клиент понимает «могу ли я сделать фото до/после?», а не «даёте ли вы согласие на обработку изображения».
Окно: Интервал, оставшийся свободным в расписании специалиста, обычно созданный поздней отменой. Слово операционное: кто заполняет окно, выигрывает день. Любая система, построенная для салона, оценивается по тому, что она делает с окнами, а не по тому, насколько красиво показывает услуги.
Neprezentare: Клиент не пришёл и не отменил. Термин салона, а не «no-show» и не «отмена». Разница с отменой в том, что он не оставляет времени на повторное заполнение, значит это прямой убыток — из-за этого появляются авансы и списки.
Avans: Сумма, оплаченная при бронировании, которая делает запись твёрдой. Это не сбор и не штраф: это часть цены услуги, оплаченная заранее. Различие важно, потому что для штрафа нужна иная договорная конструкция, чем для аванса.
Maestru: Человек, который выполняет работу. Во многих салонах клиент выбирает не салон, а мастера, и уходит вместе с ним, если тот переходит в другое место. Система, которая рассматривает специалистов как взаимозаменяемые ресурсы, предлагает часы, которые клиенту не нужны.

Где ломается

Что идёт не так, когда beauty & wellness цифровизируются в спешке

Свободное поле тихо меняет режим всей карточки

Салон строит таблицу с именем, телефоном, услугой, ценой — обычную обработку — и в конце оставляет колонку «наблюдения», потому что она нужна мастеру. С первой заметки о реакции кожи таблица содержит специальные категории: отпадает исключение из учёта операций по обработке для малых фирм, меняется необходимое основание, меняется то, что можно делать с экспортом в другую систему. Никто не принимает решения. Колонка просто заполняется.

Согласие на фото связано с возможностью быть обслуженным

Форма на ресепшене имеет одну подпись на всё: правила, противопоказания, фотографии, акции. Без подписи запись не делается. Конструкция кажется эффективной и именно её закон дисквалифицирует: согласие не является свободным, когда предоставление услуги обусловлено согласием на обработку, которая не нужна для этой услуги, а запрос согласия должен быть представлен в форме, которая чётко отличает его от других аспектов. Практический результат в том, что салон считает, что у него есть согласие, а при первом оспаривании у него нет ничего.

Цепочка сообщений — это вторая карточка клиента, и нигде не отображается

Записи приходят через мессенджер социальной сети, и там же остаются отправленные клиентом фотографии, описание проблемы, иногда документы. Разговор не появляется в учёте обработок, не появляется в информации, предоставленной клиенту, не имеет срока удаления и доступен любому, у кого разблокирован телефон салона. Когда клиент просит доступ к своим данным или их удаление, салон отвечает по таблице и забывает цепочку — хотя цепочка содержит больше, чем таблица.

Отзыв запрашивать труднее, чем было дано согласие

Согласие было дано нажатием на галочку на телефоне, за десять секунд. Отзыв запрашивается письменным заявлением, принесенным в салон в рабочее время. Закон прямо требует, чтобы отзыв осуществлялся с той же простотой, что и согласие, а этот дисбаланс легко заметить со стороны и трудно защитить. Побочный эффект коммерческий: клиент, который не может просто выйти из списка, не жалуется, а просто больше не отвечает.

Салон растет в медицинском направлении, не двигая свои документы

Добавляют врача на один день в неделю, потом две инъекционные процедуры, потом аппарат. Ресепшен, расписание, чат и альбом остаются теми же. Снаружи ничего не изменилось; юридически часть деятельности подпала под отраслевой закон, с собственными требованиями к конфиденциальности, к доступу человека к своим данным и к письменному согласию на фотографирование. Системы, которые не различают эти два типа записи, делают невозможным соблюдение двух режимов, потому что не знают, какой ряд к какому относится.

Вопросы

Что спрашивает кто-то из beauty & wellness перед покупкой software

Клиент спрашивает в чате, какая процедура ему подходит для его кожи. Может ли ответить автоматический ассистент?

Он может описывать услуги, которые оказывает салон, и может передать разговор человеку. Он не может выбирать процедуру на основании того, что клиент описывает о своей коже, по двум причинам, которые складываются. Первая: описание — это данные о здоровье, а у салона нет медицинского исключения, значит, понадобилось бы явное согласие, полученное заранее, а не разговор, который туда уходит. Вторая: человек имеет право не быть объектом решения, основанного исключительно на автоматизированной обработке, которое существенно на него влияет, а решения, подпадающие под исключения, не могут основываться на специальных категориях данных иначе как при явном согласии или важном общественном интересе, при наличии соответствующих мер. Ассистент, который предлагает часы, и человек, который подтверждает соответствие, — это архитектура, которая укладывается в закон.

Можем ли мы спрашивать об аллергиях в чате, до записи?

Можно, но вопрос должен быть выстроен, а не задан наугад. Согласие на специальную категорию должно быть явным и дано для конкретной цели, а запрос должен быть представлен отдельно от остального, ясным языком. На практике: объясняется, зачем спрашивают, вопрос ограничивается веществами из обсуждаемой процедуры, и избегается свободное поле, в котором клиент рассказывает о всех своих болезнях. Альтернатива, полностью избегающая проблемы, — не собирать это в чате: ассистент записывает, а вопрос о противопоказаниях задается в кабинете, где ответ имеет немедленный смысл и одного получателя.

Можем ли мы публиковать фото до/после в соцсетях салона?

При наличии согласия на цель «публикация», отдельного от согласия на фотографирование для дела работы. Публикация не нужна для оказания услуги, значит, нельзя ставить услугу в зависимость от нее — такое согласие оспоримо. Если изображение показывает заболевание, это специальная категория, и согласие должно быть явным. А если процедура была медицинским актом в медико-санитарном учреждении, отраслевой закон дополнительно требует письменную форму. Три разных требования к одной и той же фотографии, в зависимости от того, что на ней видно и кто провел процедуру.

Клиент просит удалить его опубликованные два года назад фото. Нужно ли?

Если основанием было согласие и оно отозвано, а другого основания нет, да — и без необоснованной задержки. Более того: если изображения были обнародованы, оператор обязан принять разумные меры, учитывая доступную технологию и стоимость внедрения, чтобы уведомить и других операторов, которые их обрабатывают, о запросе на удаление ссылок, копий или воспроизведений. Это та часть, которую салоны не предвидят: фото было перепубликовано, а обязанность не заканчивается на собственном аккаунте. Срок ответа на запрос — не более одного месяца, может быть продлен еще на два, с информированием человека в течение первого месяца.

Можем ли мы отправить предложение тем, кто давно не приходил?

Да, но это прямой маркетинг, и к нему применяются его правила, а не правила напоминания. Человек имеет право в любое время возразить против обработки в этой цели, включая создание профилей, связанных с ней, а при возражении обработка в этой цели прекращается — без оценки, без взвешивания. Это право должно быть прямо доведено до сведения человека не позднее первого сообщения, ясно и отдельно от любой другой информации. На практике это означает, что сегментация «кто не приходил N месяцев» должна учитывать список возражений, который проверяется до отправки, а не после первой жалобы.

У нас салон с пятью людьми. Нужны ли нам учет операций по обработке и ответственный по защите данных?

Это два вопроса с разными ответами. Учет: исключение для менее 250 сотрудников отпадает, если обработка включает специальные категории или если она не является случайной, значит, салон, который спрашивает об аллергиях и ведет расписание, должен его иметь. Ответственный по защите данных: он требуется, когда основные виды деятельности состоят в крупномасштабной обработке специальных категорий или в регулярном и систематическом крупномасштабном мониторинге лиц. Основная деятельность салона — услуга ухода, а не обработка данных, и «крупномасштабность» — это требование, которое обычно не выполняется. Салон может назначить ответственного добровольно; это не то же самое, что быть обязанным.

Наше расписание находится в онлайн-сервисе. Это проблема?

Не само по себе, но создаёт два обязательства, которые салон имеет независимо от того, насколько хорош поставщик. Первое: поставщик является уполномоченным лицом, а обработка им должна регулироваться договором, который устанавливает предмет, срок, характер и цель обработки, тип данных и категории затронутых лиц, с документированными инструкциями, принятой на себя конфиденциальностью, запретом на привлечение субподрядчиков без письменного разрешения, содействием при запросах клиентов и удалением или возвратом по завершении. Второе: если данные попадают за пределы Европейской экономической зоны, в полном объёме применяется глава о передаче; для государств Европейской экономической зоны специальные разрешения не требуются. Полезный вопрос к поставщику — не «вы соответствуете требованиям?», а «где находятся данные и что вы подписываете».

Можем ли мы настроить систему, которая автоматически отказывает в записи тому, кто дважды не явился?

Автоматический отказ во вступлении в договорные отношения — это такой вид решения, который затрагивает лицо в значительной степени, и лицо имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке. Даже в ситуациях, когда такое решение допускается, оператор должен внедрить меры, обеспечивающие как минимум вмешательство человека, выражение точки зрения и оспаривание решения. Рабочая конструкция и коммерчески более выгодная — другая: система сигнализирует, запрашивает предоплату вместо отказа, а человек решает исключения. Разница между «записаться нельзя» и «за эту запись требуется предоплата» — это разница между автоматическим решением и коммерческим правилом.

Мы добавили инъекционные процедуры рядом с услугами по уходу. Что-то меняется?

Меняется режим, а не приём. С того момента, как процедура является медицинским вмешательством, выполняемым врачом или другим медицинским работником, поверх правил защиты данных накладывается закон о правах пациента: конфиденциальность информации, составляющей медицинскую тайну, защищённую в том числе после смерти лица; предоставление конфиденциальной информации только с явного согласия или когда это прямо требует закон; неограниченный доступ лица к собственным данным, с правом получить копию; и запрет фотографировать или снимать без письменного согласия. Зато становится доступным медицинское исключение из запрета обработки специальных категорий, обусловленное профессиональной тайной. Практически — те же данные, но другое досье и другие формы, а система, которая их ведёт, должна знать, какая запись к какому виду относится.

Что мы не можем утверждатьМы не размещаем на этой странице никаких собственных результатов, измеренных в салоне, и не заменяем их рыночной цифрой; то, что мы фактически построили для этой отрасли, описано отдельно, в соответствующем файле решения, с его оговорками. Мы не юристы, не выдаем заключения и не подменяем юридическую консультацию: здесь — нормы, процитированные с указанием статьи, а не анализ конкретного случая. Мы не смогли проверить отраслевой санитарный режим салонов и центров ухода — сайт Национального агентства общественного здравоохранения вернул 403 в день проверки, и так же поступил официальный консолидированный источник законодательства; то, что касается санитарных норм, санитарного разрешения и косметической продукции, остается непроверенным и нигде выше не утверждается. Мы не смогли открыть текст Регламента (ЕС) 2016/679 в день проверки (anti-bot challenge), поэтому не цитируем ни одного европейского соображения — все, что написано о фотографиях и биометрических данных, взято из текста Закона 195/2024, прочитанного напрямую. Мы не проверяем список видов операций, для которых Центр требует оценку воздействия; когда он опубликован, решает он, а не настоящий текст. Мы не строим медицинские устройства, не сертифицируем аппаратуру и не занимаемся соответствием медицинского акта. У нас нет кодекса поведения, утвержденного Центром, и никакой сертификации в смысле закона. Мы не называем ни один салон и не публикуем ничего о чьих-либо клиентах.

Сервис, в деталях Что мы фактически построили Все сценарии

Сервис, применённыйМы еще не поставили именно такую комбинацию. То, что вы прочитали выше, — это механика нашей услуги, проверяемая на ее странице, сопоставленная с правилами, которые регулируют beauty & wellness — каждая со статьёй, из которой она происходит. То, что мы действительно построили, находится на странице сервиса и в портфолио.

Источники 9 источники · проверены на 2026-09-07

Что вы хотели бы наладить?

Расскажите о своём процессе. Вместе определим, что стоит построить, что можно подключить и как проверим результат.

Давайте обсудим