Soluții · Beauty & wellness

Integrarea instrumentelor AI pentru beauty & wellness.

Componente potrivite sarcinii, conectate într-un sistem utilizabil. Pagina de față pune mecanica serviciului lângă regulile care se aplică în beauty & wellness — fără să pretindă un proiect pe care nu l-am făcut.

Discută scenariul tău

Punctul de plecare

Cum arată beauty & wellness înainte de orice software

Agenda e afacerea. Un salon nu vinde un produs pe care îl poate ține pe raft — vinde o oră dintr-o zi a unei anumite persoane, iar ora aceea, dacă trece goală, nu se mai recuperează niciodată. De aici vine tot restul: cine răspunde repede la mesaj, cine confirmă, cine mută, cine sună când cineva a anulat. Persoana care răspunde e, de regulă, cea care are mâinile ocupate în părul cuiva, iar canalul pe care intră cererea nu e telefonul, ci mesageria unei rețele sociale, unde conversația nu se termină niciodată și nu se arhivează nicăieri.

Ce numește salonul „fișa clientului” e, de fapt, două lucruri suprapuse. Unul e comercial și inofensiv: ce serviciu a făcut, la cine, cu ce produs, ce nuanță, cât a plătit. Celălalt intră pe furiș, prin câmpul liber de la sfârșit, unde maestrul notează ce a observat sau ce i s-a spus — că pielea s-a înroșit la ultima procedură, că e însărcinată, că ia un tratament, că a avut o reacție la ceva. Al doilea nu e o versiune mai detaliată a primului. E altă categorie de date, cu alt regim, în același rând de tabel.

Fotografia înainte/după e, în același timp, principalul instrument de vânzare al industriei și obiectul cel mai delicat pe care îl produce. Se face în cabinet, adesea pe o persoană parțial dezbrăcată, aproape întotdeauna pe telefonul personal al maestrului, și ajunge într-o galerie care se sincronizează undeva. Când arată o coafură, e o poză. Când arată o piele cu acnee înainte și fără după, arată o stare a corpului — și asta o mută, prin conținut, nu prin format, în altă categorie decât restul galeriei.

Neprezentarea nu e o problemă de politețe, e o problemă de inventar. Salonul răspunde cu ce are la îndemână: cere un avans, ține minte cine a lipsit, trimite mementouri. Fiecare dintre cele trei creează o prelucrare cu alt temei — una ține de contract, una de un interes al salonului pe care trebuie să-l poată explica, iar a treia se confundă foarte ușor cu promovarea, care are alte reguli și un buton de oprire pe care clientul îl poate apăsa oricând.

Linia dintre salon și cabinet medical trece prin aceeași ușă. Aceeași recepție, aceeași agendă, același telefon — dar în momentul în care procedura devine act medical executat de un medic sau de un alt lucrător medical, se aplică peste tot ce era înainte un set de reguli sectoriale care nu erau acolo dimineață. Salonul nu simte trecerea, pentru că din interior nu s-a schimbat nimic: tot un client, tot o programare, tot o poză.

Poarta, cheile, și ce se reîncearcă

Regulile

Ce se aplică în beauty & wellness, cu articolul din care vine

Fiecare regulă de mai jos poartă actul normativ care o impune. Verificarea nu cere să ne crezi pe cuvânt.

Alergia și afecțiunea pielii nu sunt preferințe de client

Legea definește datele privind sănătatea ca date legate de sănătatea fizică sau mintală a persoanei, inclusiv cele care rezultă din prestarea de servicii și dezvăluie starea ei. Un client care spune că îi place apa caldă și că nu vrea bretonul scurt exprimă o preferință. Un client care spune că are dermatită, că e alergic la un anestezic local sau că e la a douăsprezecea săptămână de sarcină descrie o stare a corpului. Prima se notează liber. A doua intră sub interdicția generală de prelucrare a categoriilor speciale și devine legală doar printr-o excepție anume, aleasă înainte, nu justificată după.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1)

Salonul nu are excepția medicală. Îi rămâne consimțământul explicit

Excepția care permite prelucrarea datelor de sănătate pentru diagnostic, tratament sau prestarea asistenței medicale e condiționată de faptul că datele sunt prelucrate de către sau sub responsabilitatea unui profesionist ținut de secret profesional. Un salon de coafură sau de îngrijire nu îndeplinește condiția, pentru că nu prestează asistență medicală în sensul legii — actul medical e definit ca fiind executat de un medic sau de alt lucrător medical. Consecința practică e concretă: pentru întrebarea de contraindicații, singurul temei realist rămâne consimțământul explicit al clientului, dat pentru un scop anume, iar asta schimbă cum arată formularul, nu doar ce scrie în el.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3), art. 9 alin. (2) lit. a); Legea 263/2005, art. 1 (definițiile „intervenție medicală (act medical)” și „prestatori de servicii de sănătate”)

Fotografia nu e biometrie doar pentru că e o față

Se repetă frecvent că pozele cu clienți ar fi date biometrice. Textul legii nu spune asta. Datele biometrice sunt definite ca date care rezultă în urma unor tehnici de prelucrare specifice și care permit sau confirmă identificarea unică a persoanei, iar interdicția din articolul privind categoriile speciale se referă la datele biometrice prelucrate pentru identificarea unică. O fotografie devine dată biometrică prin tehnica aplicată asupra ei — recunoaștere facială, potrivire automată —, nu prin faptul că are o față în ea. Un salon care ține un album obișnuit nu face biometrie, iar a pretinde contrariul mută discuția de la riscul real la unul inventat.

SursaLegea 195/2024, art. 4 (definițiile „date biometrice” și „date privind sănătatea”), art. 9 alin. (1)

Aceeași fotografie poate fi însă dată privind sănătatea, prin ce arată

Riscul real al fotografiei înainte/după e altul, și e în conținut. O imagine care arată o afecțiune a pielii, o cicatrice, o zonă tratată dermatologic sau efectul unei proceduri asupra unei stări dezvăluie sănătatea fizică a persoanei. Din acel moment intră sub același regim ca răspunsul scris despre alergii, deși nimeni nu a completat niciun formular. Un album de coafuri și un album de tratamente pentru acnee arată la fel în telefon și se supun unor reguli diferite; salonul care le ține în același loc le tratează, implicit, pe amândouă după regula celei mai blânde.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1)

Când procedura e act medical, fotografia cere consimțământ scris printr-o a doua lege

Legea drepturilor pacientului spune expres că pacientul nu poate fi fotografiat, filmat sau expus în orice altă formă demonstrării ca obiect de studiu într-o instituție medico-sanitară fără consimțământul scris al acestuia sau al reprezentantului său legal. Nu e aceeași cerință cu consimțământul din legea protecției datelor și nu se acoperă una pe alta: prima e sectorială și cere forma scrisă, a doua cere ca cererea de consimțământ să fie prezentată separat, inteligibil, în limbaj clar. Un centru care a adăugat proceduri injectabile lângă serviciile de îngrijire trece linia fără să-și schimbe formularele.

SursaLegea 263/2005, art. 13 alin. (10), art. 1 (definiția „intervenție medicală (act medical)”); Legea 195/2024, art. 7 alin. (2), art. 9 alin. (2) lit. a)

Consimțământul nu poate fi prețul serviciului, și se retrage la fel de simplu cum se dă

La evaluarea faptului că un consimțământ e dat liber se ține cont, în special, dacă executarea contractului — inclusiv prestarea serviciului — e condiționată de un consimțământ pentru o prelucrare care nu e necesară acelui contract. Publicarea fotografiei pe rețele nu e necesară pentru a tunde sau a trata pe cineva. Deci „semnați aici, altfel nu vă putem programa” nu produce un consimțământ valabil, ci unul contestabil. Iar retragerea trebuie să se realizeze cu aceeași simplitate ca acordarea: dacă acordul s-a dat bifând o căsuță la recepție, retragerea nu poate cere o cerere scrisă la sediu.

SursaLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

Mementoul programării nu e marketing direct. Oferta este

Legea definește marketingul direct ca fiind comunicarea, prin telefon, poștă sau orice alt mijloc de comunicare directă, a unor mesaje publicitare sau de promovare a unor bunuri ori servicii, direcționate unor persoane particulare. Un mesaj care confirmă ora de mâine ține de executarea contractului. Un mesaj care spune că marți sunt douăzeci la sută reducere la manichiură e marketing direct, iar acolo persoana are drept de opoziție în orice moment, fără să-și motiveze cererea, iar prelucrarea în acel scop se oprește. Dreptul trebuie adus explicit în atenția clientului cel târziu la prima comunicare, separat de orice alte informații — nu la sfârșitul unui regulament.

SursaLegea 195/2024, art. 4 (definiția „marketing direct”), art. 6 alin. (1) lit. b), art. 21 alin. (2)–(4)

Pragul de 250 de angajați nu scutește un salon mic de evidența prelucrărilor

Obligația de a ține evidența activităților de prelucrare are o excepție pentru întreprinderile cu mai puțin de 250 de angajați, dar excepția cade dacă prelucrarea e susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor, dacă prelucrarea nu e ocazională sau dacă include categorii speciale de date. Un salon cu cinci oameni care întreabă despre alergii sau afecțiuni ale pielii intră pe ultima; o agendă de programări ținută zilnic intră pe a doua. E de ajuns una singură. Evidența nu e un document de conformitate pentru inspecții: e locul unde salonul e obligat să scrie, pe categorii, cât ține fiecare lucru.

SursaLegea 195/2024, art. 30 alin. (1) și (5), art. 9 alin. (1)

Mecanica

Ce face integrarea instrumentelor ai, concret

Aceleași capabilități care stau pe pagina serviciului, unde fiecare are fișierul și linia din spate.

Întâi verificăm ce poartă publică are sistemul

Pentru magazinele pe WooCommerce folosim API-ul public de magazin, care nu cere cheie de consumator: clientul se conectează doar cu adresa site-ului. E o alegere care are consecințe reale, nu doar estetice — am înlocuit cu ea unelte scrise de mână care țineau chei de magazin în clar în baza de date. Când sistemul nu are poartă publică, trecem la autentificare, dar atunci cheia devine o piesă care se administrează, nu una care se uită într-un rând de bază de date.

Cheile rămân pe server, nu în unealtă și nu în pagină

Unealta de SMS e internă platformei tocmai pentru că mediul în care rulează codul propriu al unei unelte nu are acces la variabilele de mediu — dacă trimiterea s-ar face din cod de unealtă, cheia ar trebui scrisă în baza de date, iar acea cheie poate trimite mesaje pe cheltuiala tuturor. La fel la sistemul de programări: jetonul de partener e unul singur, ținut în mediul serverului, în timp ce clientul își pune doar identificatorul companiei lui.

Agentul cheamă unealta în timpul conversației, cu parametri și termen

Fiecare unealtă are o descriere scrisă pentru model, parametri tipizați cu ce e obligatoriu și ce nu, și un termen propriu de execuție — de la 15 secunde pentru o listă de servicii până la 30 pentru o căutare de disponibilitate. Termenul per unealtă nu e un detaliu: fără el, o integrare lentă blochează conversația, iar omul de la celălalt capăt aude tăcere.

Programări reale în sistemul salonului sau al clinicii

Șase unelte peste Altegio: lista serviciilor cu prețurile reale, specialiștii, disponibilitatea completă, crearea programării, anularea și modificarea. Disponibilitatea nu întoarce doar „liber/ocupat”: întoarce ce specialiști fac serviciul cerut și primele ore libere pentru fiecare, ordonate după cel mai devreme, tocmai ca agentul să propună o alternativă concretă în loc să spună „nu e disponibil”.

Catalogul magazinului, citit viu

Prețul și disponibilitatea se citesc din magazin la momentul întrebării, nu dintr-o copie învechită. Catalogul se încarcă paginat, până la 30 de pagini de câte 100 de produse, se ține într-o memorie temporară de zece minute pe site și se normalizează într-o singură formă, citită fără modificări de toți consumatorii — inclusiv de carusela de produse din mesagerie, care are nevoie de preț numeric, și de widgetul din pagină, care are nevoie de titlu.

CRM-uri, foi de calcul și canale de mesaje

amoCRM și Bitrix24 cu OAuth complet, reîmprospătare de jeton și verificare de stare. Google Sheets printr-un cont de serviciu dedicat, separat de restul credențialelor, cu scriere declanșată de agent. Telegram pentru notificări de lead. SMS prin Infobip. Plus canalul de chat al unei platforme locale de anunțuri, conectat cu jeton de reîmprospătare propriu — genul de integrare care nu există în niciun catalog internațional și care contează foarte mult local.

Serviciul, în detaliu

Datele

Ce atinge orice sistem din industrie

Clasele de date pe care le are beauty & wellness, cu temeiul păstrării acolo unde legea îl dă.

Fișa clientului și formula procedurii: Nume, telefon, istoricul serviciilor, produsul folosit, nuanța, maestrul, prețul. E miezul comercial al salonului și e ceea ce face ca a doua vizită să fie mai bună decât prima. Temeiul e executarea contractului sau măsurile luate la cererea clientului înainte de contract, iar problema nu e legalitatea, ci limita: fișa crește prin adăugare și nu se golește niciodată singură.Păstrare: Legată de relația cu clientul și de obligațiile contabile aferente. Termenul se scrie explicit pe categorie, în evidența activităților de prelucrare, sau se comunică criteriul după care se stabilește. O fișă păstrată „pentru orice eventualitate” nu are termen, deci nu are temei.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c) și e), art. 30 alin. (1) lit. f)
Răspunsurile la întrebările de contraindicații: Alergii, sarcină, afecțiuni ale pielii, medicație în curs, intervenții recente. Sunt informația fără de care unele proceduri nu se pot face în siguranță, și sunt date privind sănătatea. Se colectează pentru un scop anume — decizia dacă procedura se poate face —, nu pentru dosarul clientului în general, iar volumul se reduce la ce e necesar acelei proceduri: întrebarea corectă e „ești alergic la substanțele din această procedură”, nu „ce boli ai”.Păstrare: Cât e necesar pentru procedura la care se referă și pentru repetarea ei în siguranță. Se șterge sau se reevaluează când clientul își retrage consimțământul și nu există alt temei. Un chestionar de contraindicații păstrat la nesfârșit devine dosar medical fără a fi ținut de cineva obligat la secret profesional.SursaLegea 195/2024, art. 9 alin. (1) și alin. (2) lit. a), art. 5 alin. (1) lit. c), art. 17 alin. (1) lit. b), art. 30 alin. (1) lit. f)
Fotografiile înainte/după: Două imagini ale aceleiași persoane, făcute la distanță de timp, care există tocmai ca să arate o diferență. Regimul lor nu se decide de format, ci de ce se vede: o coafură e o poză obișnuită, o piele tratată e o dată privind sănătatea. Publicarea e un scop separat de documentarea internă a lucrării și cere temeiul lui propriu — nu se moștenește din faptul că poza a fost făcută.Păstrare: Pentru cele publicate pe baza consimțământului: până la retragere, iar retragerea trebuie să fie la fel de simplă ca acordarea. Pentru cele ținute intern ca dovadă a lucrării: un termen scris, legat de perioada în care lucrarea mai poate fi contestată. Un album fără termen e un album care se transmite odată cu telefonul.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și alin. (2) lit. a), art. 7 alin. (3); Legea 263/2005, art. 13 alin. (10) — pentru cazul instituției medico-sanitare
Agenda de programări și firul de mesagerie: Ora, serviciul, specialistul, telefonul — și conversația din care a ieșit programarea, care conține de obicei mai mult decât rândul din agendă. Firul de mesagerie e a doua fișă a clientului și aproape nimeni nu îl declară ca atare. Dacă agenda stă într-un serviciu online, furnizorul acelui serviciu e persoană împuternicită și îi trebuie contract scris cu obiect, durată, natură, scop, tip de date și categorii de persoane vizate, plus instrucțiuni documentate.Păstrare: Istoricul de programări are nevoie de propriul termen, separat de fișa clientului. Transferul către un furnizor din Spațiul Economic European nu cere autorizare specială; în afara lui, capitolul de transferuri se aplică integral.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 28 alin. (1)–(3), art. 44 alin. (2), art. 30 alin. (1) lit. d) și f)
Avansul, datele de plată și evidența neprezentărilor: Avansul și plata țin de contract. Evidența celor care nu s-au prezentat e altceva: e o listă construită de salon, despre comportamentul unor persoane, pe care salonul o folosește ca să decidă cum le tratează în viitor. Când temeiul e interesul legitim al salonului, persoana are dreptul de a se opune din motive personale, iar prelucrarea se oprește dacă salonul nu demonstrează motive legitime și convingătoare care prevalează.Păstrare: Pentru plăți, cât cer obligațiile contabile. Pentru evidența neprezentărilor, un termen scris și scurt — o listă fără termen devine o listă neagră permanentă, iar aceea e greu de justificat ca proporțională.SursaLegea 195/2024, art. 6 alin. (1) lit. b) și f), art. 21 alin. (1), art. 5 alin. (1) lit. e), art. 13 alin. (1) lit. d)
Înregistrările camerelor din salon: Camerele apar din motive care nu au legătură cu clienții — furt, siguranța casei de marcat, dispute cu personalul — dar filmează oameni în timpul unui serviciu personal, uneori parțial dezbrăcați. E o zonă în care legea cere atenție specială, iar cabinetele individuale nu sunt o zonă în care camera se pune „pentru ordine”. Persoanele filmate trebuie informate la momentul colectării, cu scopul, temeiul, destinatarii și perioada de stocare.Păstrare: Perioada se stabilește de salon și se comunică la colectare; când nu poate fi dată exact, se comunică criteriile după care se stabilește. Setarea din fabrică a recorderului nu e un termen stabilit de operator.SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 13 alin. (1) și (2), art. 21 alin. (1), art. 35 alin. (3) lit. c)

Limbajul

Cuvintele pe care le folosesc oamenii de acolo

Un agent care spune „programare” unde industria spune altfel se aude imediat ca fiind străin. De aceea vocabularul intră în configurare, nu în glosarul de la final.

Fișa clientului: Istoricul lucrărilor unei persoane, ținut ca să nu se repete o greșeală și ca a doua vizită să înceapă de unde s-a terminat prima. În salon e un obiect comercial. În lege devine două obiecte în momentul în care cineva scrie în el ce a observat pe piele.
Contraindicații: Motivele pentru care o procedură nu se poate face acum, la această persoană. E cuvântul pe care îl folosește industria, nu „anamneză” și nu „istoric medical”. Un sistem care întreabă de contraindicații pune, de fapt, o întrebare despre sănătate — indiferent cum e etichetat câmpul.
Proba de sensibilitate: Testul făcut înainte de o procedură, de regulă cu douăzeci și patru sau patruzeci și opt de ore înainte, ca să se vadă dacă apare o reacție. Are consecință operațională directă: programarea nu e una, sunt două, iar a doua depinde de rezultatul primei.
Formula: Combinația exactă folosită la o lucrare — proporții, timp de acțiune, produs. E cel mai valoros lucru din fișa clientului pentru salon și cel mai puțin sensibil pentru client. Merită ținută separat de tot restul, tocmai pentru că regimurile diferă.
Înainte/după: Perechea de fotografii care arată rezultatul. E unitatea de conținut a industriei și, în același timp, unitatea ei de risc. Se cere ca atare — clientul înțelege „pot să fac o poză înainte/după?”, nu „consimțiți la prelucrarea imaginii”.
Fereastră: Un interval rămas liber în agenda unui specialist, de obicei creat de o anulare târzie. Cuvântul e operațional: cine umple fereastra câștigă ziua. Orice sistem construit pentru un salon e judecat după ce face cu ferestrele, nu după cât de frumos afișează serviciile.
Neprezentare: Clientul nu a venit și nu a anulat. Termenul salonului, nu „no-show” și nu „anulare”. Diferența față de anulare e că nu lasă timp de reumplere, deci e pierdere directă — motivul pentru care apar avansurile și listele.
Avans: Suma plătită la rezervare, care face programarea fermă. Nu e o taxă și nu e o penalizare: e parte din prețul serviciului, plătită înainte. Distincția contează, pentru că o penalizare are nevoie de altă construcție contractuală decât un avans.
Maestru: Persoana care execută lucrarea. În multe saloane clientul nu alege salonul, alege maestrul, și pleacă odată cu el dacă acesta se mută. Un sistem care tratează specialiștii ca resurse interschimbabile propune ore pe care clientul nu le vrea.

Unde se strică

Ce merge prost când beauty & wellness se digitalizează în grabă

Câmpul liber schimbă regimul întregii fișe, tăcut

Salonul construiește un tabel cu nume, telefon, serviciu, preț — o prelucrare obișnuită — și lasă la sfârșit o coloană „observații”, pentru că maestrul are nevoie de ea. Din prima notă despre o reacție a pielii, tabelul conține categorii speciale: cade excepția de la evidența activităților de prelucrare pentru firmele mici, se schimbă temeiul necesar, se schimbă ce se poate face cu exportul în alt sistem. Nimeni nu ia o decizie. Coloana pur și simplu se umple.

Acordul pentru fotografie e legat de posibilitatea de a fi servit

Formularul de la recepție are o singură semnătură pentru tot: regulament, contraindicații, fotografii, promoții. Fără semnătură, nu se face programarea. Construcția pare eficientă și e exact ce legea descalifică: consimțământul nu e liber când prestarea serviciului e condiționată de un acord pentru o prelucrare care nu e necesară acelui serviciu, iar cererea de consimțământ trebuie prezentată într-o formă care o diferențiază clar de celelalte aspecte. Rezultatul practic e că salonul crede că are acordul și, la prima contestare, nu are nimic.

Firul de mesagerie e a doua fișă a clientului și nu apare nicăieri

Programările intră prin mesageria unei rețele sociale, iar acolo rămân fotografiile trimise de client, descrierea problemei, uneori documente. Conversația nu apare în evidența prelucrărilor, nu apare în informarea făcută clientului, nu are termen de ștergere și e accesibilă oricui are telefonul salonului deblocat. Când clientul cere acces la datele lui sau ștergerea lor, salonul răspunde din tabel și uită firul — deși firul conține mai mult decât tabelul.

Retragerea se cere mai greu decât s-a dat acordul

Acordul s-a dat bifând o căsuță pe telefon, în zece secunde. Retragerea se cere printr-o cerere scrisă, adusă la salon, în programul de lucru. Legea cere explicit ca retragerea să se realizeze cu aceeași simplitate ca acordarea, iar dezechilibrul ăsta e ușor de observat din afară și greu de apărat. Efectul secundar e comercial: un client care nu poate ieși simplu dintr-o listă nu se plânge, ci nu mai răspunde deloc.

Salonul crește în medical fără să-și miște documentele

Se adaugă un medic o zi pe săptămână, apoi două proceduri injectabile, apoi un aparat. Recepția, agenda, chatul și albumul rămân aceleași. Din exterior nimic nu s-a schimbat; juridic, o parte din activitate a intrat sub o lege sectorială, cu cerințe proprii de confidențialitate, de acces al persoanei la propriile date și de consimțământ scris pentru fotografiere. Sistemele care nu deosebesc cele două tipuri de programare fac imposibilă respectarea celor două regimuri, pentru că nu știu care rând e de care fel.

Întrebări

Ce întreabă cineva din beauty & wellness înainte să cumpere software

Un client întreabă în chat ce procedură i se potrivește pentru pielea lui. Poate răspunde un asistent automat?

Poate descrie serviciile pe care le face salonul și poate duce conversația la o persoană. Nu poate alege procedura pe baza a ce descrie clientul despre pielea lui, din două motive care se adună. Primul: descrierea e o dată privind sănătatea, iar salonul nu are excepția medicală, deci ar avea nevoie de consimțământ explicit obținut înainte, nu de o conversație care alunecă acolo. Al doilea: persoana are dreptul de a nu fi supusă unei decizii bazate exclusiv pe prelucrare automatizată care o afectează semnificativ, iar deciziile care intră în excepții nu se pot baza pe categorii speciale de date decât prin consimțământ explicit sau interes public major, cu măsuri corespunzătoare. Un asistent care propune ore și un om care confirmă potrivirea e o arhitectură care încape în lege.

Putem întreba de alergii în chat, înainte de programare?

Se poate, dar întrebarea trebuie construită, nu pusă la întâmplare. Consimțământul pentru o categorie specială trebuie să fie explicit și dat pentru un scop specific, iar cererea trebuie prezentată separat de restul, în limbaj clar. Practic: se spune de ce se întreabă, se limitează întrebarea la substanțele din procedura discutată, și se evită câmpul liber în care clientul își povestește toate bolile. Alternativa care evită complet problema e să nu se colecteze în chat: asistentul programează, iar întrebarea de contraindicații se pune la cabinet, unde răspunsul are un rost imediat și un singur destinatar.

Putem publica pozele înainte/după pe rețelele salonului?

Cu consimțământ pentru scopul „publicare”, distinct de acordul de a fi fotografiat pentru dosarul lucrării. Publicarea nu e necesară pentru executarea serviciului, deci nu se poate condiționa serviciul de ea — un acord obținut așa e contestabil. Dacă imaginea arată o afecțiune, e categorie specială și consimțământul trebuie să fie explicit. Iar dacă procedura a fost act medical într-o instituție medico-sanitară, legea sectorială cere în plus formă scrisă. Trei cerințe diferite pentru aceeași poză, în funcție de ce arată și cine a făcut procedura.

Un client cere să-i ștergem pozele publicate acum doi ani. Trebuie?

Dacă temeiul a fost consimțământul și acesta se retrage, iar alt temei nu există, da — și fără întârzieri nejustificate. Mai mult: dacă imaginile au fost făcute publice, operatorul e obligat să ia măsuri rezonabile, ținând cont de tehnologia disponibilă și de costul implementării, ca să informeze și alți operatori care le prelucrează despre cererea de ștergere a linkurilor, copiilor sau reproducerilor. Asta e partea pe care saloanele nu o anticipează: poza a fost repostată, iar obligația nu se oprește la contul propriu. Termenul de răspuns la cerere e de cel mult o lună, prelungibil cu două, cu informarea persoanei în prima lună.

Putem trimite o ofertă celor care nu au mai venit de mult?

Da, dar e marketing direct și se supune regulilor lui, nu regulilor mementoului. Persoana are dreptul de a se opune în orice moment prelucrării în acest scop, inclusiv creării de profiluri legate de el, iar la opoziție prelucrarea în acel scop se oprește — fără evaluare, fără cântărire. Dreptul trebuie adus explicit în atenția persoanei cel târziu la prima comunicare, prezentat clar și separat de orice alte informații. În practică asta înseamnă că segmentarea „cine nu a mai venit de N luni” trebuie să respecte o listă de opoziții care e verificată înainte de trimitere, nu după prima reclamație.

Suntem un salon cu cinci oameni. Ne trebuie evidența prelucrărilor și responsabil cu protecția datelor?

Sunt două întrebări cu răspunsuri diferite. Evidența: excepția pentru sub 250 de angajați cade dacă prelucrarea include categorii speciale sau dacă nu e ocazională, deci un salon care întreabă de alergii și ține o agendă o datorează. Responsabilul cu protecția datelor: se impune când activitățile principale constau în prelucrarea pe scară largă a categoriilor speciale sau în monitorizarea periodică și sistematică, pe scară largă, a persoanelor. Activitatea principală a unui salon e serviciul de îngrijire, nu prelucrarea datelor, iar „scară largă” e cerința care de obicei nu e îndeplinită. Un salon poate desemna voluntar un responsabil; nu e același lucru cu a fi obligat.

Agenda noastră stă într-un serviciu online. E o problemă?

Nu în sine, dar creează două obligații pe care salonul le are indiferent cât de bun e furnizorul. Prima: furnizorul e persoană împuternicită, iar prelucrarea de către el trebuie reglementată printr-un contract care stabilește obiectul, durata, natura și scopul prelucrării, tipul de date și categoriile de persoane vizate, cu instrucțiuni documentate, confidențialitate asumată, interdicția de a subcontracta fără autorizare scrisă, asistență la cererile clienților și ștergere sau returnare la final. A doua: dacă datele ajung în afara Spațiului Economic European, se aplică integral capitolul de transferuri; pentru statele din Spațiul Economic European nu sunt necesare autorizări speciale. Întrebarea utilă către furnizor nu e „sunteți conformi”, ci „unde stau datele și ce semnați”.

Putem pune un sistem care refuză automat programarea cuiva care a lipsit de două ori?

Un refuz automat de a intra într-un raport contractual e genul de decizie care afectează persoana într-o măsură semnificativă, iar persoana are dreptul de a nu fi supusă unei decizii bazate exclusiv pe prelucrare automatizată. Chiar și în situațiile în care o astfel de decizie e permisă, operatorul trebuie să pună în aplicare măsuri care asigură cel puțin intervenția umană, exprimarea punctului de vedere și contestarea deciziei. Construcția care funcționează e alta și e și mai bună comercial: sistemul semnalează, cere avans în loc să refuze, iar omul decide excepțiile. Diferența dintre „nu se poate programa” și „pentru această programare se cere avans” e diferența dintre o decizie automată și o regulă comercială.

Am adăugat proceduri injectabile lângă serviciile de îngrijire. Se schimbă ceva?

Se schimbă regimul, nu recepția. Din momentul în care procedura e o intervenție medicală executată de un medic sau de alt lucrător medical, peste regulile de protecția datelor se așază legea drepturilor pacientului: confidențialitatea informațiilor care țin de secretul medical, protejate inclusiv după moartea persoanei; furnizarea informației confidențiale doar cu consimțământ explicit sau când legea o cere expres; accesul nelimitat al persoanei la propriile date, cu dreptul de a obține copie; și interdicția de a fotografia sau filma fără consimțământ scris. În schimb devine disponibilă excepția medicală de la interdicția prelucrării categoriilor speciale, condiționată de secretul profesional. Practic, aceleași date, alt dosar și alte formulare — iar sistemul care le ține trebuie să știe care programare e de care fel.

Ce nu putem susțineNu punem în această pagină niciun rezultat propriu măsurat într-un salon și nu îl înlocuim cu o cifră de piață; ce am construit efectiv pentru industria asta e descris separat, în fișierul de soluție corespunzător, cu rezervele lui. Nu suntem juriști, nu emitem avize și nu ținem loc de consultanță juridică: aici sunt norme citate cu articol, nu analiza unui caz anume. Nu am putut verifica regimul sanitar sectorial al saloanelor și al centrelor de îngrijire — site-ul Agenției Naționale pentru Sănătate Publică a returnat 403 în ziua verificării, iar sursa oficială consolidată a legislației la fel; ce ține de norme de igienă, autorizare sanitară și produse cosmetice rămâne neverificat și nu e afirmat nicăieri mai sus. Nu am putut deschide textul Regulamentului (UE) 2016/679 în ziua verificării (provocare anti-bot), deci nu citez niciun considerent european — tot ce e scris despre fotografii și date biometrice vine din textul Legii 195/2024, citit direct. Nu verificăm lista tipurilor de operațiuni pentru care Centrul impune evaluarea impactului; când e publicată, ea decide, nu textul de față. Nu construim dispozitive medicale, nu certificăm aparatură și nu ne ocupăm de conformitatea actului medical. Nu avem un cod de conduită aprobat de Centru și nicio certificare în sensul legii. Nu numim niciun salon și nu publicăm nimic despre clienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Serviciul, aplicatNu am livrat încă exact această combinație. Ce ai citit mai sus e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează beauty & wellness — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Surse 9 surse · verificate pe 2026-09-07

Ce ai vrea să funcționeze mai bine?

Povestește-ne despre procesul tău. Împreună stabilim ce merită construit, ce putem conecta și cum verificăm rezultatul.

Hai să discutăm