Рішення · Beauty & wellness

Telegram-боти для beauty & wellness.

Точка доступу до інформації та операцій у розмові. Ця сторінка ставить механіку сервісу поруч із правилами, що застосовуються у beauty & wellness, — без претензії на проєкт, якого ми не робили.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează beauty & wellness — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Вихідна точка

Як виглядає beauty & wellness до будь-якого програмного забезпечення

Агenda — це бізнес. Салон не продає продукт, який може тримати на полиці, — він продає годину з дня певної людини, і ця година, якщо пройде порожньою, ніколи не повернеться. Звідси все інше: хто швидко відповідає на повідомлення, хто підтверджує, хто переносить, хто телефонує, коли хтось скасував. Людина, яка відповідає, зазвичай і є тією, у кого зайняті руки в чиємусь волоссі, а канал, через який надходить запит, — не телефон, а месенджер соціальної мережі, де розмова ніколи не закінчується і ніде не архівується.

Те, що салон називає «карткою клієнта», насправді є двома накладеними одне на одне речами. Одна — комерційна й нешкідлива: яку послугу було надано, кому, з яким продуктом, який відтінок, скільки було сплачено. Друга прослизує через вільне поле в кінці, де майстер зазначає, що він помітив або що йому сказали — що шкіра почервоніла після останньої процедури, що клієнтка вагітна, що вона приймає лікування, що була реакція на щось. Друга — не більш детальна версія першої. Це інша категорія даних, з іншим режимом, у тому самому рядку таблиці.

Фото до/після — водночас головний інструмент продажу індустрії та найделікатніший об’єкт, який вона створює. Його роблять у кабінеті, часто на людині в частково роздягненому вигляді, майже завжди на особистому телефоні майстра, і воно потрапляє до галереї, яка синхронізується десь. Коли воно показує зачіску, це фото. Коли воно показує шкіру з акне до і без нього після, воно показує стан тіла — і це, за змістом, а не за форматом, переводить його до іншої категорії, ніж решта галереї.

Неприбуття — це не проблема ввічливості, а проблема обліку. Салон відповідає тим, що має під рукою: просить аванс, запам’ятовує, хто не з’явився, надсилає нагадування. Кожне з трьох створює обробку з іншим правовим підґрунтям — одне стосується договору, одне — інтересу салону, який він має вміти пояснити, а третє дуже легко плутається з просуванням, яке має інші правила та кнопку зупинки, яку клієнт може натиснути будь-коли.

Лінія між салоном і медичним кабінетом проходить через ті самі двері. Та сама рецепція, той самий запис, той самий телефон — але в момент, коли процедура стає медичним актом, виконаним лікарем або іншим медичним працівником, поверх усього, що було раніше, застосовується набір галузевих правил, яких не було зранку. Салон не відчуває переходу, бо зсередини нічого не змінилося: все той самий клієнт, все той самий запис, все те саме фото.

Canalul, nota vocală, notificarea de lead

Regulile

Що застосовується в beauty & wellness, з посиланням на статтю, з якої це походить

Кожне правило нижче містить нормативний акт, який його встановлює. Перевірка не вимагає вірити нам на слово.

Алергія та стан шкіри — не вподобання клієнта

Закон визначає дані про здоров’я як дані, пов’язані з фізичним або психічним здоров’ям особи, включно з тими, що виникають унаслідок надання послуг і розкривають її стан. Клієнт, який каже, що йому подобається тепла вода і що він не хоче короткий чубчик, висловлює вподобання. Клієнт, який каже, що має дерматит, що в нього алергія на місцевий анестетик або що він на дванадцятому тижні вагітності, описує стан тіла. Перше записується вільно. Друге підпадає під загальну заборону обробки спеціальних категорій і стає законним лише завдяки окремому винятку, обраному заздалегідь, а не обґрунтованому постфактум.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1)

Салон не має медичного винятку. Йому залишається явна згода

Виняток, який дозволяє обробку даних про здоров’я для діагностики, лікування або надання медичної допомоги, залежить від того, що дані обробляються професіоналом, на якому лежить професійна таємниця, або під його відповідальністю. Перукарський або доглядовий салон не відповідає цій умові, бо не надає медичну допомогу в розумінні закону — медичний акт визначено як той, що виконується лікарем або іншим медичним працівником. Практичний наслідок конкретний: для питання про протипоказання єдиною реалістичною підставою залишається явна згода клієнта, надана для конкретної мети, і це змінює те, як виглядає форма, а не лише те, що в ній написано.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3), art. 9 alin. (2) lit. a); Legea 263/2005, art. 1 (definițiile „intervenție medicală (act medical)” și „prestatori de servicii de sănătate”)

Фотографія не є біометрією лише тому, що це обличчя

Часто повторюють, що фото клієнтів нібито є біометричними даними. Текст закону цього не каже. Біометричні дані визначені як дані, що є результатом застосування специфічних технік обробки і які дозволяють або підтверджують унікальну ідентифікацію особи, а заборона в статті щодо спеціальних категорій стосується біометричних даних, оброблюваних для унікальної ідентифікації. Фотографія стає біометричними даними через техніку, застосовану до неї — розпізнавання облич, автоматичне зіставлення —, а не тому, що на ній є обличчя. Салон, який веде звичайний альбом, не займається біометрією, а стверджувати протилежне означає зміщувати дискусію з реального ризику на вигаданий.

SursaLegea 195/2024, art. 4 (definițiile „date biometrice” și „date privind sănătatea”), art. 9 alin. (1)

Та сама фотографія може, однак, бути даними про здоров’я — через те, що вона показує

Реальний ризик фото до/після інший, і він у змісті. Зображення, яке показує шкірне захворювання, шрам, ділянку, оброблену дерматологічно, або ефект процедури на стан, розкриває фізичне здоров’я особи. Відтоді воно підпадає під той самий режим, що й письмова відповідь про алергії, хоча ніхто не заповнював жодної форми. Альбом зачісок і альбом лікування акне виглядають однаково в телефоні та підпорядковуються різним правилам; салон, який зберігає їх в одному місці, неявно обробляє обидва за правилом найм’якшого.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1)

Коли процедура є медичною дією, фотографія потребує письмової згоди за іншим законом

Закон про права пацієнта прямо каже, що пацієнта не можна фотографувати, знімати на відео або демонструвати в будь-якій іншій формі як об’єкт дослідження в медико-санітарній установі без його письмової згоди або згоди його законного представника. Це не та сама вимога, що згода за законом про захист даних, і одна не покриває іншу: перша є галузевою і вимагає письмової форми, друга вимагає, щоб запит на згоду був поданий окремо, зрозуміло, чіткою мовою. Центр, який додав ін’єкційні процедури поруч із послугами догляду, переходить межу, не змінюючи своїх формулярів.

SursaLegea 263/2005, art. 13 alin. (10), art. 1 (definiția „intervenție medicală (act medical)”); Legea 195/2024, art. 7 alin. (2), art. 9 alin. (2) lit. a)

Згода не може бути ціною послуги, і її відкликають так само просто, як і дають

Під час оцінки того, чи згода дана вільно, зокрема враховується, чи виконання договору — включно з наданням послуги — обумовлене згодою на обробку, яка не є необхідною для цього договору. Публікація фотографії в соцмережах не є необхідною, щоб стригти або лікувати когось. Отже, «підпишіть тут, інакше ми не зможемо вас записати» не створює дійсної згоди, а лише таку, що може бути оскаржена. А відкликання має здійснюватися з такою ж простотою, як і надання: якщо згоду дали, поставивши позначку в полі на рецепції, відкликання не може вимагати письмової заяви в офісі.

SursaLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

Нагадування про запис — це не прямий маркетинг. Пропозиція є

Закон визначає прямий маркетинг як комунікацію, телефоном, поштою або будь-яким іншим засобом прямого зв’язку, рекламних або промоційних повідомлень про товари чи послуги, спрямованих на конкретних осіб. Повідомлення, яке підтверджує завтрашній час, стосується виконання договору. Повідомлення, яке каже, що у вівторок є двадцять відсотків знижки на манікюр, є прямим маркетингом, і там особа має право заперечити в будь-який момент, без обґрунтування свого запиту, а обробку для цієї мети припиняють. Це право треба прямо довести до відома клієнта не пізніше першої комунікації, окремо від будь-якої іншої інформації — не наприкінці правил.

SursaLegea 195/2024, art. 4 (definiția „marketing direct”), art. 6 alin. (1) lit. b), art. 21 alin. (2)–(4)

Поріг у 250 працівників не звільняє невеликий салон від обліку обробок

Обов’язок вести облік діяльності з обробки має виняток для підприємств із менш ніж 250 працівниками, але виняток не діє, якщо обробка може створити ризик для прав і свобод осіб, якщо обробка не є епізодичною або якщо вона включає спеціальні категорії даних. Салон із п’ятьма людьми, які запитують про алергії або шкірні захворювання, підпадає під останнє; щоденний журнал записів — під друге. Достатньо одного. Облік — це не документ відповідності для перевірок: це місце, де салон зобов’язаний писати, за категоріями, скільки триває кожна річ.

SursaLegea 195/2024, art. 30 alin. (1) și (5), art. 9 alin. (1)

Mecanica

Що саме роблять Telegram-боти

Ті самі можливості, які розміщені на сторінці послуги, де в кожного є файл і рядок у бекенді.

Спочатку перевіряємо, яка публічна брама є в системи

Для магазинів на WooCommerce ми використовуємо публічний магазинний API, який не потребує ключа споживача: клієнт підключається лише з адресою сайту. Це вибір, що має реальні наслідки, а не лише естетичні — ми замінили ним зроблені вручну інструменти, які тримали ключі магазину відкрито в базі даних. Коли в системи немає публічної брами, переходимо до автентифікації, але тоді ключ стає елементом, яким керують, а не тим, який забувають у рядку бази даних.

Ключі залишаються на сервері, не в інструменті й не на сторінці

Інструмент SMS є внутрішнім для платформи саме тому, що середовище, у якому виконується власний код інструмента, не має доступу до змінних середовища — якби надсилання виконувалося з коду інструмента, ключ довелося б записати в базу даних, а цей ключ може надсилати повідомлення коштом усіх. Так само і в системі записів: партнерський токен один, він зберігається в середовищі сервера, тоді як клієнт вказує лише ідентифікатор своєї компанії.

Агент викликає інструмент під час розмови, з параметрами і терміном

Кожен інструмент має опис, написаний для моделі, типізовані параметри з тим, що є обов’язковим, а що ні, і власний термін виконання — від 15 секунд для списку послуг до 30 для пошуку доступності. Термін для кожного інструмента — не дрібниця: без нього повільна інтеграція блокує розмову, а людина на іншому кінці чує тишу.

Реальні записи в системі салону або клініки

Шість інструментів поверх Altegio: список послуг із реальними цінами, спеціалісти, повна доступність, створення запису, скасування та зміна. Доступність повертає не лише «вільно/зайнято»: вона повертає, які спеціалісти виконують потрібну послугу, і перші вільні години для кожного, відсортовані за найранішою, саме щоб агент міг запропонувати конкретну альтернативу замість того, щоб казати «недоступно».

Каталог магазину, прочитаний наживо

Ціна й доступність читаються з магазину в момент запитання, а не з застарілої копії. Каталог завантажується пагіновано, до 30 сторінок по 100 продуктів, зберігається в тимчасовій пам’яті на десять хвилин на сайті й нормалізується в одну форму, що читається без змін усіма споживачами — включно з каруселлю продуктів у месенджері, якій потрібна числова ціна, і віджетом на сторінці, якому потрібен заголовок.

CRM, таблиці та канали повідомлень

amoCRM і Bitrix24 із повним OAuth, оновленням токена та перевіркою стану. Google Sheets через окремий сервісний обліковий запис, відокремлений від решти облікових даних, із записом, що запускається агентом. Telegram для сповіщень про лід. SMS через Infobip. Плюс канал чату локальної платформи оголошень, підключений із власним токеном оновлення — тип інтеграції, якого немає в жодному міжнародному каталозі й який має велике значення локально.

Serviciul, în detaliu

Дані

Що зачіпає будь-яка система в галузі

Класи даних, які є в beauty & wellness, із підставою зберігання там, де закон її надає.

Картка клієнта та формула процедури: Nume, telefon, istoricul serviciilor, produsul folosit, nuanța, maestrul, prețul. E miezul comercial al salonului și e ceea ce face ca a doua vizită să fie mai bună decât prima. Temeiul e executarea contractului sau măsurile luate la cererea clientului înainte de contract, iar problema nu e legalitatea, ci limita: fișa crește prin adăugare și nu se golește niciodată singură.Păstrare: Legată de relația cu clientul și de obligațiile contabile aferente. Termenul se scrie explicit pe categorie, în evidența activităților de prelucrare, sau se comunică criteriul după care se stabilește. O fișă păstrată „pentru orice eventualitate” nu are termen, deci nu are temei.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c) și e), art. 30 alin. (1) lit. f)
Відповіді на запитання щодо протипоказань: Alergii, sarcină, afecțiuni ale pielii, medicație în curs, intervenții recente. Sunt informația fără de care unele proceduri nu se pot face în siguranță, și sunt date privind sănătatea. Se colectează pentru un scop anume — decizia dacă procedura se poate face —, nu pentru dosarul clientului în general, iar volumul se reduce la ce e necesar acelei proceduri: întrebarea corectă e „ești alergic la substanțele din această procedură”, nu „ce boli ai”.Păstrare: Cât e necesar pentru procedura la care se referă și pentru repetarea ei în siguranță. Se șterge sau se reevaluează când clientul își retrage consimțământul și nu există alt temei. Un chestionar de contraindicații păstrat la nesfârșit devine dosar medical fără a fi ținut de cineva obligat la secret profesional.SursaLegea 195/2024, art. 9 alin. (1) și alin. (2) lit. a), art. 5 alin. (1) lit. c), art. 17 alin. (1) lit. b), art. 30 alin. (1) lit. f)
Фотографії до/після: Două imagini ale aceleiași persoane, făcute la distanță de timp, care există tocmai ca să arate o diferență. Regimul lor nu se decide de format, ci de ce se vede: o coafură e o poză obișnuită, o piele tratată e o dată privind sănătatea. Publicarea e un scop separat de documentarea internă a lucrării și cere temeiul lui propriu — nu se moștenește din faptul că poza a fost făcută.Păstrare: Pentru cele publicate pe baza consimțământului: până la retragere, iar retragerea trebuie să fie la fel de simplă ca acordarea. Pentru cele ținute intern ca dovadă a lucrării: un termen scris, legat de perioada în care lucrarea mai poate fi contestată. Un album fără termen e un album care se transmite odată cu telefonul.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și alin. (2) lit. a), art. 7 alin. (3); Legea 263/2005, art. 13 alin. (10) — pentru cazul instituției medico-sanitare
Графік записів і стрічка повідомлень: Ora, serviciul, specialistul, telefonul — și conversația din care a ieșit programarea, care conține de obicei mai mult decât rândul din agendă. Firul de mesagerie e a doua fișă a clientului și aproape nimeni nu îl declară ca atare. Dacă agenda stă într-un serviciu online, furnizorul acelui serviciu e persoană împuternicită și îi trebuie contract scris cu obiect, durată, natură, scop, tip de date și categorii de persoane vizate, plus instrucțiuni documentate.Păstrare: Istoricul de programări are nevoie de propriul termen, separat de fișa clientului. Transferul către un furnizor din Spațiul Economic European nu cere autorizare specială; în afara lui, capitolul de transferuri se aplică integral.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 28 alin. (1)–(3), art. 44 alin. (2), art. 30 alin. (1) lit. d) și f)
Аванс, платіжні дані та облік неприбуттів: Avansul și plata țin de contract. Evidența celor care nu s-au prezentat e altceva: e o listă construită de salon, despre comportamentul unor persoane, pe care salonul o folosește ca să decidă cum le tratează în viitor. Când temeiul e interesul legitim al salonului, persoana are dreptul de a se opune din motive personale, iar prelucrarea se oprește dacă salonul nu demonstrează motive legitime și convingătoare care prevalează.Păstrare: Pentru plăți, cât cer obligațiile contabile. Pentru evidența neprezentărilor, un termen scris și scurt — o listă fără termen devine o listă neagră permanentă, iar aceea e greu de justificat ca proporțională.SursaLegea 195/2024, art. 6 alin. (1) lit. b) și f), art. 21 alin. (1), art. 5 alin. (1) lit. e), art. 13 alin. (1) lit. d)
Записи камер у салоні: Camerele apar din motive care nu au legătură cu clienții — furt, siguranța casei de marcat, dispute cu personalul — dar filmează oameni în timpul unui serviciu personal, uneori parțial dezbrăcați. E o zonă în care legea cere atenție specială, iar cabinetele individuale nu sunt o zonă în care camera se pune „pentru ordine”. Persoanele filmate trebuie informate la momentul colectării, cu scopul, temeiul, destinatarii și perioada de stocare.Păstrare: Perioada se stabilește de salon și se comunică la colectare; când nu poate fi dată exact, se comunică criteriile după care se stabilește. Setarea din fabrică a recorderului nu e un termen stabilit de operator.SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 13 alin. (1) și (2), art. 21 alin. (1), art. 35 alin. (3) lit. c)

Limbajul

Слова, які вживають люди там

Агент, який каже «запис» там, де в галузі кажуть інакше, одразу звучить як чужий. Саме тому словник входить до налаштування, а не до глосарію в кінці.

Картка клієнта: Історія робіт людини, яку ведуть, щоб не повторити помилку і щоб другий візит почався з того місця, де закінчився перший. У салоні це комерційний об’єкт. У законі він стає двома об’єктами в момент, коли хтось записує в нього те, що помітив на шкірі.
Contraindicații: Причини, через які процедуру не можна зробити зараз цій людині. Це слово, яке вживає галузь, а не «анамнез» і не «медична історія». Система, яка питає про протипоказання, насправді ставить запитання про здоров’я — незалежно від того, як позначене поле.
Проба на чутливість: Тест, який роблять перед процедурою, зазвичай за двадцять чотири або сорок вісім годин до неї, щоб побачити, чи з’явиться реакція. Має пряму операційну наслідковість: запис не один, а два, і другий залежить від результату першого.
Formula: Точна комбінація, яку використовують у роботі — пропорції, час дії, продукт. Це найцінніша річ у картці клієнта для салону і найменш чутлива для клієнта. Її варто зберігати окремо від усього іншого, саме тому що режими різні.
Înainte/după: Пара фотографій, яка показує результат. Це одиниця вмісту галузі й водночас її одиниця ризику. Її запитують саме так — клієнт розуміє «можна я зроблю фото до/після?», а не «чи даєте ви згоду на обробку зображення».
Fereastră: Проміжок, що залишився вільним у графіку спеціаліста, зазвичай створений пізнім скасуванням. Слово операційне: хто заповнить вікно, той виграє день. Будь-яку систему, побудовану для салону, оцінюють за тим, що вона робить із вікнами, а не за тим, як гарно показує послуги.
Neprezentare: Клієнт не прийшов і не скасував. Термін салону, а не «no-show» і не «скасування». Різниця між ним і скасуванням у тому, що він не залишає часу на повторне заповнення, тож це пряма втрата — саме тому з’являються передоплати і списки.
Avans: Сума, сплачена під час бронювання, яка робить запис твердим. Це не збір і не штраф: це частина ціни послуги, сплачена наперед. Різниця важлива, бо для штрафу потрібна інша договірна конструкція, ніж для передоплати.
Maestru: Людина, яка виконує роботу. У багатьох салонах клієнт обирає не салон, а майстра, і йде разом із ним, якщо той переїжджає. Система, яка трактує спеціалістів як взаємозамінні ресурси, пропонує години, яких клієнт не хоче.

Де ламається

Що йде не так, коли beauty & wellness цифровізуються поспіхом

Порожнє поле тихо змінює режим усієї картки

Салон будує таблицю з ім’ям, телефоном, послугою, ціною — звичайну обробку — і лишає наприкінці колонку «примітки», бо вона потрібна майстру. З першої нотатки про реакцію шкіри таблиця містить спеціальні категорії: випадає виняток із обліку діяльності з обробки для малих компаній, змінюється потрібна підстава, змінюється те, що можна робити з експортом в іншу систему. Ніхто не ухвалює рішення. Колонка просто заповнюється.

Згода на фотографію пов’язана з можливістю бути обслугованим

Форма на рецепції має один підпис на все: регламент, протипоказання, фотографії, акції. Без підпису запис не роблять. Конструкція здається ефективною і є саме тим, що закон дискваліфікує: згода не є вільною, коли надання послуги ставиться в залежність від згоди на обробку, яка не є необхідною для цієї послуги, а запит на згоду має бути поданий у формі, що чітко відрізняє його від інших аспектів. Практичний результат у тому, що салон вважає, що має згоду, а при першому оскарженні не має нічого.

Ланцюжок повідомлень — це друга картка клієнта, і він ніде не з’являється

Записи приходять через месенджер соціальної мережі, і там залишаються надіслані клієнтом фотографії, опис проблеми, іноді документи. Розмова не з’являється в обліку обробок, не з’являється в інформації, наданій клієнту, не має строку видалення і доступна будь-кому, хто має розблокований телефон салону. Коли клієнт просить доступ до своїх даних або їх видалення, салон відповідає за таблицею і забуває про ланцюжок — хоча ланцюжок містить більше, ніж таблиця.

Відкликання просять важче, ніж було дано згоду

Згода надавалася шляхом позначення прапорця на телефоні, за десять секунд. Відкликання подається письмовою заявою, принесеною до салону, у робочий час. Закон прямо вимагає, щоб відкликання здійснювалося з такою ж простотою, як і надання згоди, а цей дисбаланс легко помітити ззовні й важко захистити. Побічний ефект — комерційний: клієнт, який не може просто вийти зі списку, не скаржиться, а просто більше не відповідає.

Салон зростає в медичному напрямі, не рухаючи своїх документів

Додається лікар один день на тиждень, потім дві ін’єкційні процедури, потім апарат. Рецепція, запис, чат і альбом лишаються тими самими. Ззовні нічого не змінилося; юридично частина діяльності перейшла під галузевий закон, із власними вимогами щодо конфіденційності, доступу особи до власних даних і письмової згоди на фотографування. Системи, які не розрізняють ці два типи запису, роблять неможливим дотримання двох режимів, бо не знають, який рядок до якого належить.

Питання

Що запитує хтось із beauty & wellness перед тим, як купити software

Клієнт питає в чаті, яка процедура йому підходить для його шкіри. Чи може відповісти автоматичний асистент?

Може описати послуги, які надає салон, і може перевести розмову до людини. Не може вибрати процедуру на підставі того, що клієнт описує про свою шкіру, з двох причин, які складаються. Перша: опис є даними про здоров’я, а салон не має медичного винятку, тож йому потрібна явна згода, отримана наперед, а не розмова, що туди зсувається. Друга: особа має право не піддаватися рішенню, що ґрунтується виключно на автоматизованій обробці, яка істотно її зачіпає, а рішення, що підпадають під винятки, не можуть ґрунтуватися на спеціальних категоріях даних інакше як через явну згоду або важливий суспільний інтерес, із належними заходами. Асистент, який пропонує години, і людина, яка підтверджує відповідність, — це архітектура, що вміщується в закон.

Чи можемо питати про алергії в чаті, перед записом?

Можна, але запит треба будувати, а не ставити навмання. Згода для спеціальної категорії має бути явною і наданою для конкретної мети, а запит треба подавати окремо від решти, чіткою мовою. Практично: пояснюється, навіщо питають, запит обмежується речовинами з обговорюваної процедури, і уникають вільного поля, де клієнт розповідає про всі свої хвороби. Альтернатива, яка повністю обходить проблему, — не збирати в чаті: асистент записує, а запит про протипоказання ставлять у кабінеті, де відповідь має негайний сенс і одного отримувача.

Чи можемо публікувати фото до/після у соцмережах салону?

Зі згодою для мети «публікація», окремою від згоди на фотографування для справи роботи. Публікація не є необхідною для виконання послуги, тож не можна обумовлювати нею послугу — згода, отримана так, є оскаржуваною. Якщо зображення показує захворювання, це спеціальна категорія, і згода має бути явною. А якщо процедура була медичною дією в медико-санітарній установі, галузевий закон додатково вимагає письмової форми. Три різні вимоги для одного й того самого фото, залежно від того, що воно показує і хто зробив процедуру.

Клієнт просить видалити його фото, опубліковані два роки тому. Треба?

Якщо підставою була згода і її відкликано, а іншої підстави немає, так — і без невиправданої затримки. Більше того: якщо зображення були оприлюднені, оператор зобов’язаний вжити розумних заходів, зважаючи на наявну технологію та вартість впровадження, щоб повідомити інших операторів, які їх обробляють, про запит на видалення посилань, копій або відтворень. Це та частина, якої салони не передбачають: фото було перепубліковане, а обов’язок не зупиняється на власному акаунті. Строк відповіді на запит — не більше одного місяця, з можливим продовженням ще на два, з інформуванням особи впродовж першого місяця.

Чи можемо надсилати пропозицію тим, хто давно не приходив?

Так, але це прямий маркетинг і підпорядковується його правилам, а не правилам нагадування. Особа має право в будь-який момент заперечити проти обробки з цією метою, включно зі створенням профілів, пов’язаних із нею, а після заперечення обробка з цією метою припиняється — без оцінки, без зважування. Це право треба прямо довести до відома особи не пізніше першої комунікації, чітко й окремо від будь-якої іншої інформації. На практиці це означає, що сегментація «хто не приходив N місяців» має дотримуватися списку заперечень, який перевіряється перед надсиланням, а не після першої скарги.

Ми салон із п’ятьма людьми. Чи потрібні нам облік обробок і відповідальний за захист даних?

Це два запитання з різними відповідями. Облік: виняток для менш ніж 250 працівників не діє, якщо обробка включає спеціальні категорії або якщо вона не є епізодичною, тож салон, який питає про алергії й веде запис, його повинен. Відповідальний за захист даних: він потрібен, коли основна діяльність полягає в масштабній обробці спеціальних категорій або в регулярному й систематичному моніторингу осіб у великому масштабі. Основна діяльність салону — це послуга догляду, а не обробка даних, і «великий масштаб» — це вимога, яка зазвичай не виконується. Салон може добровільно призначити відповідального; це не те саме, що бути зобов’язаним.

Наш запис зберігається в онлайн-сервісі. Це проблема?

Не по суті, але це створює два обов’язки, які салон має незалежно від того, наскільки хороший постачальник. Перший: постачальник є уповноваженою особою, а обробка ним має бути врегульована договором, який визначає предмет, строк, характер і мету обробки, тип даних і категорії суб’єктів даних, із задокументованими інструкціями, прийнятою конфіденційністю, забороною передавати підряд без письмового дозволу, допомогою у зверненнях клієнтів і видаленням або поверненням наприкінці. Другий: якщо дані потрапляють за межі Європейської економічної зони, повністю застосовується розділ про передачі; для держав Європейської економічної зони не потрібні спеціальні дозволи. Корисне запитання до постачальника не «ви відповідаєте вимогам?», а «де зберігаються дані і що ви підписуєте».

Чи можемо ми встановити систему, яка автоматично відмовляє в записі тому, хто двічі не з’явився?

Автоматична відмова у вступі в договірні відносини — це такий тип рішення, який істотно впливає на людину, і людина має право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці. Навіть у випадках, коли таке рішення дозволене, контролер повинен запровадити заходи, які забезпечують щонайменше втручання людини, висловлення своєї позиції та оскарження рішення. Конструкція, яка працює, інша і ще краща комерційно: система сигналізує, просить аванс замість відмови, а людина вирішує винятки. Різниця між «запис неможливий» і «для цього запису потрібен аванс» — це різниця між автоматичним рішенням і комерційним правилом.

Ми додали ін’єкційні процедури поруч із послугами догляду. Чи щось змінюється?

Змінюється режим, не рецепція. З моменту, коли процедура є медичним втручанням, виконаним лікарем або іншим медичним працівником, поверх правил захисту даних накладається закон про права пацієнта: конфіденційність інформації, що становить медичну таємницю, захищена також після смерті особи; надання конфіденційної інформації лише за явною згодою або коли це прямо вимагає закон; необмежений доступ особи до власних даних із правом отримати копію; і заборона фотографувати або знімати без письмової згоди. Натомість стає доступним медичний виняток із заборони обробки спеціальних категорій, за умови дотримання професійної таємниці. Практично — ті самі дані, інша справа і інші форми — а система, що їх веде, має знати, який запис до якого належить.

Ce nu putem susțineNu punem în această pagină niciun rezultat propriu măsurat într-un salon și nu îl înlocuim cu o cifră de piață; ce am construit efectiv pentru industria asta e descris separat, în fișierul de soluție corespunzător, cu rezervele lui. Nu suntem juriști, nu emitem avize și nu ținem loc de consultanță juridică: aici sunt norme citate cu articol, nu analiza unui caz anume. Nu am putut verifica regimul sanitar sectorial al saloanelor și al centrelor de îngrijire — site-ul Agenției Naționale pentru Sănătate Publică a returnat 403 în ziua verificării, iar sursa oficială consolidată a legislației la fel; ce ține de norme de igienă, autorizare sanitară și produse cosmetice rămâne neverificat și nu e afirmat nicăieri mai sus. Nu am putut deschide textul Regulamentului (UE) 2016/679 în ziua verificării (provocare anti-bot), deci nu citez niciun considerent european — tot ce e scris despre fotografii și date biometrice vine din textul Legii 195/2024, citit direct. Nu verificăm lista tipurilor de operațiuni pentru care Centrul impune evaluarea impactului; când e publicată, ea decide, nu textul de față. Nu construim dispozitive medicale, nu certificăm aparatură și nu ne ocupăm de conformitatea actului medical. Nu avem un cod de conduită aprobat de Centru și nicio certificare în sensul legii. Nu numim niciun salon și nu publicăm nimic despre clienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 9 surse · verificate pe 2026-09-07

Що вам хотілося б налагодити?

Розкажіть про свій процес. Разом визначимо, що варто збудувати, що можна підключити і як перевіримо результат.

Поговорімо