Рішення · Beauty & wellness

Вебзастосунки для beauty & wellness.

Програмне забезпечення для процесів, яким потрібен власний робочий простір. Ця сторінка ставить механіку послуги поруч із правилами, що застосовуються в beauty & wellness — без претензії на проєкт, якого ми не робили.

Обговоріть свій сценарій

Вихідна точка

Як виглядає beauty & wellness до будь-якого програмного забезпечення

Агenda — це бізнес. Салон не продає продукт, який може тримати на полиці, — він продає годину з дня певної людини, і ця година, якщо пройде порожньою, ніколи не повернеться. Звідси все інше: хто швидко відповідає на повідомлення, хто підтверджує, хто переносить, хто телефонує, коли хтось скасував. Людина, яка відповідає, зазвичай і є тією, у кого зайняті руки в чиємусь волоссі, а канал, через який надходить запит, — не телефон, а месенджер соціальної мережі, де розмова ніколи не закінчується і ніде не архівується.

Те, що салон називає «карткою клієнта», насправді є двома накладеними одне на одне речами. Одна — комерційна й нешкідлива: яку послугу було надано, кому, з яким продуктом, який відтінок, скільки було сплачено. Друга прослизує через вільне поле в кінці, де майстер зазначає, що він помітив або що йому сказали — що шкіра почервоніла після останньої процедури, що клієнтка вагітна, що вона приймає лікування, що була реакція на щось. Друга — не більш детальна версія першої. Це інша категорія даних, з іншим режимом, у тому самому рядку таблиці.

Фото до/після — водночас головний інструмент продажу індустрії та найделікатніший об’єкт, який вона створює. Його роблять у кабінеті, часто на людині в частково роздягненому вигляді, майже завжди на особистому телефоні майстра, і воно потрапляє до галереї, яка синхронізується десь. Коли воно показує зачіску, це фото. Коли воно показує шкіру з акне до і без нього після, воно показує стан тіла — і це, за змістом, а не за форматом, переводить його до іншої категорії, ніж решта галереї.

Неприбуття — це не проблема ввічливості, а проблема обліку. Салон відповідає тим, що має під рукою: просить аванс, запам’ятовує, хто не з’явився, надсилає нагадування. Кожне з трьох створює обробку з іншим правовим підґрунтям — одне стосується договору, одне — інтересу салону, який він має вміти пояснити, а третє дуже легко плутається з просуванням, яке має інші правила та кнопку зупинки, яку клієнт може натиснути будь-коли.

Лінія між салоном і медичним кабінетом проходить через ті самі двері. Та сама рецепція, той самий запис, той самий телефон — але в момент, коли процедура стає медичним актом, виконаним лікарем або іншим медичним працівником, поверх усього, що було раніше, застосовується набір галузевих правил, яких не було зранку. Салон не відчуває переходу, бо зсередини нічого не змінилося: все той самий клієнт, все той самий запис, все те саме фото.

Три кроки та стрілка, що повертається

Regulile

Що застосовується в beauty & wellness, з посиланням на статтю, з якої це походить

Кожне правило нижче містить нормативний акт, який його встановлює. Перевірка не вимагає вірити нам на слово.

Алергія та стан шкіри — не вподобання клієнта

Закон визначає дані про здоров’я як дані, пов’язані з фізичним або психічним здоров’ям особи, включно з тими, що виникають унаслідок надання послуг і розкривають її стан. Клієнт, який каже, що йому подобається тепла вода і що він не хоче короткий чубчик, висловлює вподобання. Клієнт, який каже, що має дерматит, що в нього алергія на місцевий анестетик або що він на дванадцятому тижні вагітності, описує стан тіла. Перше записується вільно. Друге підпадає під загальну заборону обробки спеціальних категорій і стає законним лише завдяки окремому винятку, обраному заздалегідь, а не обґрунтованому постфактум.

ДжерелоЗакон 195/2024, ст. 4 (визначення «дані про здоров’я»), ст. 9 п. (1)

Салон не має медичного винятку. Йому залишається явна згода

Виняток, який дозволяє обробку даних про здоров’я для діагностики, лікування або надання медичної допомоги, залежить від того, що дані обробляються професіоналом, на якому лежить професійна таємниця, або під його відповідальністю. Перукарський або доглядовий салон не відповідає цій умові, бо не надає медичну допомогу в розумінні закону — медичний акт визначено як той, що виконується лікарем або іншим медичним працівником. Практичний наслідок конкретний: для питання про протипоказання єдиною реалістичною підставою залишається явна згода клієнта, надана для конкретної мети, і це змінює те, як виглядає форма, а не лише те, що в ній написано.

ДжерелоЗакон 195/2024, ст. 9 п. (2) літ. h) і п. (3), ст. 9 п. (2) літ. a); Закон 263/2005, ст. 1 (визначення «медичне втручання (медичний акт)» і «надавачі послуг охорони здоров'я»)

Фотографія не є біометрією лише тому, що це обличчя

Часто повторюють, що фото клієнтів нібито є біометричними даними. Текст закону цього не каже. Біометричні дані визначені як дані, що є результатом застосування специфічних технік обробки і які дозволяють або підтверджують унікальну ідентифікацію особи, а заборона в статті щодо спеціальних категорій стосується біометричних даних, оброблюваних для унікальної ідентифікації. Фотографія стає біометричними даними через техніку, застосовану до неї — розпізнавання облич, автоматичне зіставлення —, а не тому, що на ній є обличчя. Салон, який веде звичайний альбом, не займається біометрією, а стверджувати протилежне означає зміщувати дискусію з реального ризику на вигаданий.

ДжерелоЗакон 195/2024, ст. 4 (визначення «біометричні дані» і «дані про здоров’я»), ст. 9 п. (1)

Та сама фотографія може, однак, бути даними про здоров’я — через те, що вона показує

Реальний ризик фото до/після інший, і він у змісті. Зображення, яке показує шкірне захворювання, шрам, ділянку, оброблену дерматологічно, або ефект процедури на стан, розкриває фізичне здоров’я особи. Відтоді воно підпадає під той самий режим, що й письмова відповідь про алергії, хоча ніхто не заповнював жодної форми. Альбом зачісок і альбом лікування акне виглядають однаково в телефоні та підпорядковуються різним правилам; салон, який зберігає їх в одному місці, неявно обробляє обидва за правилом найм’якшого.

ДжерелоЗакон 195/2024, ст. 4 (визначення «дані про здоров’я»), ст. 9 п. (1)

Коли процедура є медичною дією, фотографія потребує письмової згоди за іншим законом

Закон про права пацієнта прямо каже, що пацієнта не можна фотографувати, знімати на відео або демонструвати в будь-якій іншій формі як об’єкт дослідження в медико-санітарній установі без його письмової згоди або згоди його законного представника. Це не та сама вимога, що згода за законом про захист даних, і одна не покриває іншу: перша є галузевою і вимагає письмової форми, друга вимагає, щоб запит на згоду був поданий окремо, зрозуміло, чіткою мовою. Центр, який додав ін’єкційні процедури поруч із послугами догляду, переходить межу, не змінюючи своїх формулярів.

ДжерелоЗакон 263/2005, ст. 13 п. (10), ст. 1 (визначення «медичне втручання (медичний акт)»); Закон 195/2024, ст. 7 п. (2), ст. 9 п. (2) літ. a)

Згода не може бути ціною послуги, і її відкликають так само просто, як і дають

Під час оцінки того, чи згода дана вільно, зокрема враховується, чи виконання договору — включно з наданням послуги — обумовлене згодою на обробку, яка не є необхідною для цього договору. Публікація фотографії в соцмережах не є необхідною, щоб стригти або лікувати когось. Отже, «підпишіть тут, інакше ми не зможемо вас записати» не створює дійсної згоди, а лише таку, що може бути оскаржена. А відкликання має здійснюватися з такою ж простотою, як і надання: якщо згоду дали, поставивши позначку в полі на рецепції, відкликання не може вимагати письмової заяви в офісі.

ДжерелоLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

Нагадування про запис — це не прямий маркетинг. Пропозиція є

Закон визначає прямий маркетинг як комунікацію, телефоном, поштою або будь-яким іншим засобом прямого зв’язку, рекламних або промоційних повідомлень про товари чи послуги, спрямованих на конкретних осіб. Повідомлення, яке підтверджує завтрашній час, стосується виконання договору. Повідомлення, яке каже, що у вівторок є двадцять відсотків знижки на манікюр, є прямим маркетингом, і там особа має право заперечити в будь-який момент, без обґрунтування свого запиту, а обробку для цієї мети припиняють. Це право треба прямо довести до відома клієнта не пізніше першої комунікації, окремо від будь-якої іншої інформації — не наприкінці правил.

ДжерелоЗакон 195/2024, ст. 4 (визначення «прямий маркетинг»), ст. 6 п. (1) літ. b), ст. 21 п. (2)–(4)

Поріг у 250 працівників не звільняє невеликий салон від обліку обробок

Обов’язок вести облік діяльності з обробки має виняток для підприємств із менш ніж 250 працівниками, але виняток не діє, якщо обробка може створити ризик для прав і свобод осіб, якщо обробка не є епізодичною або якщо вона включає спеціальні категорії даних. Салон із п’ятьма людьми, які запитують про алергії або шкірні захворювання, підпадає під останнє; щоденний журнал записів — під друге. Достатньо одного. Облік — це не документ відповідності для перевірок: це місце, де салон зобов’язаний писати, за категоріями, скільки триває кожна річ.

ДжерелоЗакон 195/2024, ст. 30 п. (1) і (5), ст. 9 п. (1)

Mecanica

Що конкретно роблять вебзастосунки

Ті самі можливості, які розміщені на сторінці послуги, де в кожного є файл і рядок у бекенді.

Ми записуємо правила домену до першого екрана

Контракт на впровадження в тексті, який фіксує словник і інваріанти: що означає зарезервоване місце, що означає отриманий платіж, що переходить у fail-closed, коли сервіс не відповідає. У платформі для установи видовищ правила є явними — гроші в цілих дрібних одиницях плюс валюта, доступність лише зі стійких резервувань у базі даних, ключі ідемпотентності на критичних замовленнях, кеш ніколи не є джерелом істини для запасу, дані картки ніколи не зберігаються. Це правила, які перевіряються в коді, а не принципи.

Будуємо ядро на тестах, що запускаються без живої системи

Реальні відповіді зовнішніх систем зберігаються як фікстури, і аналізатор тестується на них, а не на порталі, який може бути недоступним саме в той день, коли ви працюєте. У системі запитів до порталів авіарейсів набір тестів виконується за 0,52 секунди і проходить повністю; тести, які справді торкаються порталів, позначаються окремо і вимагаються явно. Таке саме розділення є в усіх чотирьох системах: те, що можна перевірити на столі, перевіряється на столі.

Передаємо репозиторій, запуск і доступи

Не zip-файл. Репозиторій з історією комітів, документ, що описує, як підняти систему на чистій машині — база даних, змінні середовища, системний сервіс, вебсервер спереду — і доступи, які роблять її вашою. У нашому каталозі проєктів сьогодні є 150 git-репозиторіїв, 103 README і 19 документів типу DEPLOY або HANDOVER; такий спосіб передання — це звичка, а не виняток.

Коли в іншої системи немає API, ми кажемо, який ризик ви берете

B2B-портали, які ми опитуємо, не публікують програмний інтерфейс, тож автентифікація виконується як у користувача, з cookie сесії та ключем підключення, і автоматично відновлюється після закінчення строку дії. Ризик записаний у README проєкту, а не виявлений пізніше: програмна автентифікація — це сіра зона щодо умов використання порталу, а для інтенсивного виробничого навантаження правильне рішення — попросити в оператора його офіційний API. Клієнт має право дізнатися це до підписання, а не після.

Документи потрапляють лише один раз, навіть якщо ми читаємо їх десять разів

Кожна транзакція, витягнута з банківського повідомлення або з PDF-виписки, отримує зовнішній ідентифікатор, обчислений як відбиток SHA-256 над її полями, а вставка в Postgres виконується з `ON CONFLICT (external_id) DO NOTHING`. Практичний наслідок: поштову скриньку можна перечитувати скільки завгодно разів, а баланс не дублюється. Без цього правила будь-який конвеєр інгестії починає породжувати дублікати, тобто проблему обліку.

Класифікація за моделлю виконується за допомогою інструментів, а не вільним текстом

Модель не пише речення, яке потім вгадуємо ми: вона отримує сім інструментів — платіж від клієнта, зарплата, податок, платіж кредиторові, операційні витрати, невідомо — і має вибрати один, зі ступенем упевненості від 0 до 1. Для приблизного зіставлення назв контрагентів є окремий резерв, на основі векторної подібності. «Невідомо» — це легітимний вихід, із причиною, а не прихована помилка.

Сервіс, детально

Дані

Що зачіпає будь-яка система в галузі

Класи даних, які є в beauty & wellness, із підставою зберігання там, де закон її надає.

Картка клієнта та формула процедури: Ім'я, телефон, історія послуг, використаний продукт, відтінок, майстер, ціна. Це комерційне ядро салону і те, що робить другий візит кращим за перший. Підстава — виконання договору або дії, вжиті на запит клієнта до укладення договору, а проблема не в законності, а в межі: картка зростає шляхом додавання і ніколи сама не порожніє.Зберігання: Пов’язана з відносинами з клієнтом і відповідними бухгалтерськими зобов’язаннями. Строк прямо фіксується за категорією в обліку діяльності з обробки або повідомляється критерій, за яким його визначають. Фішка, збережена «про всяк випадок», не має строку, отже не має підстави.ДжерелоЗакон 195/2024, ст. 6 п. (1) літ. b), ст. 5 п. (1) літ. c) і e), ст. 30 п. (1) літ. f)
Відповіді на запитання щодо протипоказань: Алергії, вагітність, захворювання шкіри, поточне лікування, нещодавні втручання. Це інформація, без якої деякі процедури не можна безпечно виконати, і це дані про здоров’я. Їх збирають для конкретної мети — рішення, чи можна виконати процедуру, — а не для клієнтського досьє загалом, і обсяг обмежують тим, що необхідно для тієї процедури: правильне запитання — «чи є у вас алергія на речовини з цієї процедури», а не «які у вас хвороби».Зберігання: Скільки потрібно для процедури, до якої це стосується, і для її безпечного повторення. Дані видаляються або переоцінюються, коли клієнт відкликає свою згоду і немає іншої підстави. Анкета протипоказань, що зберігається нескінченно, стає медичним досьє, не будучи під наглядом особи, зобов’язаної зберігати професійну таємницю.ДжерелоЗакон 195/2024, ст. 9 п. (1) і п. (2) літ. a), ст. 5 п. (1) літ. c), ст. 17 п. (1) літ. b), ст. 30 п. (1) літ. f)
Фотографії до/після: Два зображення тієї самої людини, зроблені через певний час, які існують саме для того, щоб показати різницю. Їхній режим не визначається форматом, а тим, що видно: зачіска — це звичайне фото, оброблена шкіра — це дані про здоров’я. Публікація є окремою метою від внутрішнього документування роботи і потребує власної підстави — вона не успадковується з того факту, що фото було зроблено.Зберігання: Для оприлюдненого на підставі згоди: до відкликання, а відкликання має бути таким самим простим, як і надання згоди. Для того, що зберігається внутрішньо як доказ роботи: письмовий строк, пов’язаний із періодом, протягом якого роботу ще можна оскаржити. Альбом без строку — це альбом, що передається разом із телефоном.ДжерелоЗакон 195/2024, ст. 4 (визначення «дані про здоров’я»), ст. 9 п. (1) і п. (2) літ. a), ст. 7 п. (3); Закон 263/2005, ст. 13 п. (10) — для випадку медико-санітарної установи
Графік записів і стрічка повідомлень: Час, послуга, фахівець, телефон — і розмова, з якої виникло бронювання, яка зазвичай містить більше, ніж рядок в записнику. Стрічка повідомлень є другою карткою клієнта, і майже ніхто не декларує її як таку. Якщо записник зберігається в онлайн-сервісі, постачальник цього сервісу є уповноваженою особою, і йому потрібен письмовий договір із предметом, строком, характером, метою, типом даних і категоріями суб’єктів даних, а також задокументовані інструкції.Зберігання: Istoricul de programări are nevoie de propriul termen, separat de fișa clientului. Transferul către un furnizor din Spațiul Economic European nu cere autorizare specială; în afara lui, capitolul de transferuri se aplică integral.ДжерелоЗакон 195/2024, ст. 6 п. (1) літ. b), ст. 28 п. (1)–(3), ст. 44 п. (2), ст. 30 п. (1) літ. d) і f)
Аванс, платіжні дані та облік неприбуттів: Аванс і оплата залежать від договору. Облік тих, хто не з’явився, — це інше: це список, сформований салоном, про поведінку певних осіб, який салон використовує, щоб вирішувати, як поводитися з ними в майбутньому. Коли підстава — законний інтерес салону, особа має право заперечити з особистих причин, а обробка припиняється, якщо салон не доведе законні та переконливі підстави, що переважають.Зберігання: Для платежів — наскільки цього вимагають бухгалтерські зобов’язання. Для обліку неявок — письмовий і короткий строк — список без строку стає постійним чорним списком, а це важко обґрунтувати як пропорційне.ДжерелоЗакон 195/2024, ст. 6 п. (1) літ. b) і f), ст. 21 п. (1), ст. 5 п. (1) літ. e), ст. 13 п. (1) літ. d)
Записи камер у салоні: Камери з’являються з причин, не пов’язаних із клієнтами — крадіжка, безпека касового апарата, суперечки з персоналом, — але знімають людей під час особистої послуги, іноді частково роздягнених. Це зона, де закон вимагає особливої уваги, а індивідуальні кабінети — не зона, де камеру ставлять «для порядку». Осіб, яких знімають, потрібно інформувати на момент збирання, із зазначенням мети, підстави, одержувачів і періоду зберігання.Зберігання: Період установлює салон і повідомляє під час збору; коли його не можна назвати точно, повідомляють критерії, за якими його встановлюють. Заводське налаштування рекордера не є строком, установленим оператором.ДжерелоЗакон 195/2024, ст. 6 п. (1) літ. f), ст. 13 п. (1) і (2), ст. 21 п. (1), ст. 35 п. (3) літ. c)

Limbajul

Слова, які вживають люди там

Агент, який каже «запис» там, де в галузі кажуть інакше, одразу звучить як чужий. Саме тому словник входить до налаштування, а не до глосарію в кінці.

Картка клієнта: Історія робіт людини, яку ведуть, щоб не повторити помилку і щоб другий візит почався з того місця, де закінчився перший. У салоні це комерційний об’єкт. У законі він стає двома об’єктами в момент, коли хтось записує в нього те, що помітив на шкірі.
Протипоказання: Причини, через які процедуру не можна зробити зараз цій людині. Це слово, яке вживає галузь, а не «анамнез» і не «медична історія». Система, яка питає про протипоказання, насправді ставить запитання про здоров’я — незалежно від того, як позначене поле.
Проба на чутливість: Тест, який роблять перед процедурою, зазвичай за двадцять чотири або сорок вісім годин до неї, щоб побачити, чи з’явиться реакція. Має пряму операційну наслідковість: запис не один, а два, і другий залежить від результату першого.
Formula: Точна комбінація, яку використовують у роботі — пропорції, час дії, продукт. Це найцінніша річ у картці клієнта для салону і найменш чутлива для клієнта. Її варто зберігати окремо від усього іншого, саме тому що режими різні.
До/після: Пара фотографій, яка показує результат. Це одиниця вмісту галузі й водночас її одиниця ризику. Її запитують саме так — клієнт розуміє «можна я зроблю фото до/після?», а не «чи даєте ви згоду на обробку зображення».
Вікно: Проміжок, що залишився вільним у графіку спеціаліста, зазвичай створений пізнім скасуванням. Слово операційне: хто заповнить вікно, той виграє день. Будь-яку систему, побудовану для салону, оцінюють за тим, що вона робить із вікнами, а не за тим, як гарно показує послуги.
Neprezentare: Клієнт не прийшов і не скасував. Термін салону, а не «no-show» і не «скасування». Різниця між ним і скасуванням у тому, що він не залишає часу на повторне заповнення, тож це пряма втрата — саме тому з’являються передоплати і списки.
Avans: Сума, сплачена під час бронювання, яка робить запис твердим. Це не збір і не штраф: це частина ціни послуги, сплачена наперед. Різниця важлива, бо для штрафу потрібна інша договірна конструкція, ніж для передоплати.
Maestru: Людина, яка виконує роботу. У багатьох салонах клієнт обирає не салон, а майстра, і йде разом із ним, якщо той переїжджає. Система, яка трактує спеціалістів як взаємозамінні ресурси, пропонує години, яких клієнт не хоче.

Де ламається

Що йде не так, коли beauty & wellness цифровізуються поспіхом

Порожнє поле тихо змінює режим усієї картки

Салон будує таблицю з ім’ям, телефоном, послугою, ціною — звичайну обробку — і лишає наприкінці колонку «примітки», бо вона потрібна майстру. З першої нотатки про реакцію шкіри таблиця містить спеціальні категорії: випадає виняток із обліку діяльності з обробки для малих компаній, змінюється потрібна підстава, змінюється те, що можна робити з експортом в іншу систему. Ніхто не ухвалює рішення. Колонка просто заповнюється.

Згода на фотографію пов’язана з можливістю бути обслугованим

Форма на рецепції має один підпис на все: регламент, протипоказання, фотографії, акції. Без підпису запис не роблять. Конструкція здається ефективною і є саме тим, що закон дискваліфікує: згода не є вільною, коли надання послуги ставиться в залежність від згоди на обробку, яка не є необхідною для цієї послуги, а запит на згоду має бути поданий у формі, що чітко відрізняє його від інших аспектів. Практичний результат у тому, що салон вважає, що має згоду, а при першому оскарженні не має нічого.

Ланцюжок повідомлень — це друга картка клієнта, і він ніде не з’являється

Записи приходять через месенджер соціальної мережі, і там залишаються надіслані клієнтом фотографії, опис проблеми, іноді документи. Розмова не з’являється в обліку обробок, не з’являється в інформації, наданій клієнту, не має строку видалення і доступна будь-кому, хто має розблокований телефон салону. Коли клієнт просить доступ до своїх даних або їх видалення, салон відповідає за таблицею і забуває про ланцюжок — хоча ланцюжок містить більше, ніж таблиця.

Відкликання просять важче, ніж було дано згоду

Згода надавалася шляхом позначення прапорця на телефоні, за десять секунд. Відкликання подається письмовою заявою, принесеною до салону, у робочий час. Закон прямо вимагає, щоб відкликання здійснювалося з такою ж простотою, як і надання згоди, а цей дисбаланс легко помітити ззовні й важко захистити. Побічний ефект — комерційний: клієнт, який не може просто вийти зі списку, не скаржиться, а просто більше не відповідає.

Салон зростає в медичному напрямі, не рухаючи своїх документів

Додається лікар один день на тиждень, потім дві ін’єкційні процедури, потім апарат. Рецепція, запис, чат і альбом лишаються тими самими. Ззовні нічого не змінилося; юридично частина діяльності перейшла під галузевий закон, із власними вимогами щодо конфіденційності, доступу особи до власних даних і письмової згоди на фотографування. Системи, які не розрізняють ці два типи запису, роблять неможливим дотримання двох режимів, бо не знають, який рядок до якого належить.

Питання

Що запитує хтось із beauty & wellness перед тим, як купити software

Клієнт питає в чаті, яка процедура йому підходить для його шкіри. Чи може відповісти автоматичний асистент?

Може описати послуги, які надає салон, і може перевести розмову до людини. Не може вибрати процедуру на підставі того, що клієнт описує про свою шкіру, з двох причин, які складаються. Перша: опис є даними про здоров’я, а салон не має медичного винятку, тож йому потрібна явна згода, отримана наперед, а не розмова, що туди зсувається. Друга: особа має право не піддаватися рішенню, що ґрунтується виключно на автоматизованій обробці, яка істотно її зачіпає, а рішення, що підпадають під винятки, не можуть ґрунтуватися на спеціальних категоріях даних інакше як через явну згоду або важливий суспільний інтерес, із належними заходами. Асистент, який пропонує години, і людина, яка підтверджує відповідність, — це архітектура, що вміщується в закон.

Чи можемо питати про алергії в чаті, перед записом?

Можна, але запит треба будувати, а не ставити навмання. Згода для спеціальної категорії має бути явною і наданою для конкретної мети, а запит треба подавати окремо від решти, чіткою мовою. Практично: пояснюється, навіщо питають, запит обмежується речовинами з обговорюваної процедури, і уникають вільного поля, де клієнт розповідає про всі свої хвороби. Альтернатива, яка повністю обходить проблему, — не збирати в чаті: асистент записує, а запит про протипоказання ставлять у кабінеті, де відповідь має негайний сенс і одного отримувача.

Чи можемо публікувати фото до/після у соцмережах салону?

Зі згодою для мети «публікація», окремою від згоди на фотографування для справи роботи. Публікація не є необхідною для виконання послуги, тож не можна обумовлювати нею послугу — згода, отримана так, є оскаржуваною. Якщо зображення показує захворювання, це спеціальна категорія, і згода має бути явною. А якщо процедура була медичною дією в медико-санітарній установі, галузевий закон додатково вимагає письмової форми. Три різні вимоги для одного й того самого фото, залежно від того, що воно показує і хто зробив процедуру.

Клієнт просить видалити його фото, опубліковані два роки тому. Треба?

Якщо підставою була згода і її відкликано, а іншої підстави немає, так — і без невиправданої затримки. Більше того: якщо зображення були оприлюднені, оператор зобов’язаний вжити розумних заходів, зважаючи на наявну технологію та вартість впровадження, щоб повідомити інших операторів, які їх обробляють, про запит на видалення посилань, копій або відтворень. Це та частина, якої салони не передбачають: фото було перепубліковане, а обов’язок не зупиняється на власному акаунті. Строк відповіді на запит — не більше одного місяця, з можливим продовженням ще на два, з інформуванням особи впродовж першого місяця.

Чи можемо надсилати пропозицію тим, хто давно не приходив?

Так, але це прямий маркетинг і підпорядковується його правилам, а не правилам нагадування. Особа має право в будь-який момент заперечити проти обробки з цією метою, включно зі створенням профілів, пов’язаних із нею, а після заперечення обробка з цією метою припиняється — без оцінки, без зважування. Це право треба прямо довести до відома особи не пізніше першої комунікації, чітко й окремо від будь-якої іншої інформації. На практиці це означає, що сегментація «хто не приходив N місяців» має дотримуватися списку заперечень, який перевіряється перед надсиланням, а не після першої скарги.

Ми салон із п’ятьма людьми. Чи потрібні нам облік обробок і відповідальний за захист даних?

Це два запитання з різними відповідями. Облік: виняток для менш ніж 250 працівників не діє, якщо обробка включає спеціальні категорії або якщо вона не є епізодичною, тож салон, який питає про алергії й веде запис, його повинен. Відповідальний за захист даних: він потрібен, коли основна діяльність полягає в масштабній обробці спеціальних категорій або в регулярному й систематичному моніторингу осіб у великому масштабі. Основна діяльність салону — це послуга догляду, а не обробка даних, і «великий масштаб» — це вимога, яка зазвичай не виконується. Салон може добровільно призначити відповідального; це не те саме, що бути зобов’язаним.

Наш запис зберігається в онлайн-сервісі. Це проблема?

Не по суті, але це створює два обов’язки, які салон має незалежно від того, наскільки хороший постачальник. Перший: постачальник є уповноваженою особою, а обробка ним має бути врегульована договором, який визначає предмет, строк, характер і мету обробки, тип даних і категорії суб’єктів даних, із задокументованими інструкціями, прийнятою конфіденційністю, забороною передавати підряд без письмового дозволу, допомогою у зверненнях клієнтів і видаленням або поверненням наприкінці. Другий: якщо дані потрапляють за межі Європейської економічної зони, повністю застосовується розділ про передачі; для держав Європейської економічної зони не потрібні спеціальні дозволи. Корисне запитання до постачальника не «ви відповідаєте вимогам?», а «де зберігаються дані і що ви підписуєте».

Чи можемо ми встановити систему, яка автоматично відмовляє в записі тому, хто двічі не з’явився?

Автоматична відмова у вступі в договірні відносини — це такий тип рішення, який істотно впливає на людину, і людина має право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці. Навіть у випадках, коли таке рішення дозволене, контролер повинен запровадити заходи, які забезпечують щонайменше втручання людини, висловлення своєї позиції та оскарження рішення. Конструкція, яка працює, інша і ще краща комерційно: система сигналізує, просить аванс замість відмови, а людина вирішує винятки. Різниця між «запис неможливий» і «для цього запису потрібен аванс» — це різниця між автоматичним рішенням і комерційним правилом.

Ми додали ін’єкційні процедури поруч із послугами догляду. Чи щось змінюється?

Змінюється режим, не рецепція. З моменту, коли процедура є медичним втручанням, виконаним лікарем або іншим медичним працівником, поверх правил захисту даних накладається закон про права пацієнта: конфіденційність інформації, що становить медичну таємницю, захищена також після смерті особи; надання конфіденційної інформації лише за явною згодою або коли це прямо вимагає закон; необмежений доступ особи до власних даних із правом отримати копію; і заборона фотографувати або знімати без письмової згоди. Натомість стає доступним медичний виняток із заборони обробки спеціальних категорій, за умови дотримання професійної таємниці. Практично — ті самі дані, інша справа і інші форми — а система, що їх веде, має знати, який запис до якого належить.

Що ми не можемо стверджуватиМи не розміщуємо на цій сторінці жодного власного результату, виміряного в салоні, і не замінюємо його ринковою цифрою; те, що ми фактично побудували для цієї галузі, описано окремо, у відповідному файлі рішення, з його застереженнями. Ми не юристи, не надаємо висновків і не замінюємо юридичну консультацію: тут є норми, процитовані з посиланням на статтю, а не аналіз конкретного випадку. Ми не змогли перевірити галузевий санітарний режим салонів і центрів догляду — сайт Національного агентства громадського здоров’я повернув 403 у день перевірки, а консолідоване офіційне джерело законодавства — так само; усе, що стосується норм гігієни, санітарного дозволу та косметичних продуктів, залишається неперевіреним і ніде вище не стверджується. Ми не змогли відкрити текст Регламенту (ЄС) 2016/679 у день перевірки (anti-bot challenge), тому не цитуємо жодного європейського міркування — усе, що написано про фотографії та біометричні дані, походить із тексту Закону 195/2024, прочитаного безпосередньо. Ми не перевіряємо перелік типів операцій, для яких Центр вимагає оцінку впливу; коли його опубліковано, він вирішує, а не цей текст. Ми не будуємо медичні пристрої, не сертифікуємо обладнання і не займаємося відповідністю медичного акта. У нас немає кодексу поведінки, затвердженого Центром, і жодної сертифікації у значенні закону. Ми не називаємо жоден салон і не публікуємо нічого про чиїхось клієнтів.

Сервіс, детально Що ми фактично побудували Усі сценарії

Сервіс, застосованийМи ще не доставили саме цю комбінацію. Те, що ви прочитали вище, — це механіка нашої послуги, перевірювана на її сторінці, поставлена поруч із правилами, що регулюють beauty & wellness — кожна зі статтею, з якої вона походить. Те, що ми фактично побудували, є на сторінці послуги та в портфоліо.

Джерела 9 джерела · перевірені на 2026-09-07

Що вам хотілося б налагодити?

Розкажіть про свій процес. Разом визначимо, що варто збудувати, що можна підключити і як перевіримо результат.

Поговорімо