Schede clienti e GDPR in salone

Perché la scheda cliente non è solo memoria

In un salone la scheda cliente nasce spesso per ricordare aspetti pratici: la formula colore usata a marzo, la piega che dura di più, il prodotto acquistato, la reazione a una tinta, la preferenza per una collaboratrice. Sono informazioni utili, soprattutto quando il sabato è pieno e non puoi affidarti solo alla memoria.

Dal punto di vista della privacy, però, quella scheda è anche un insieme di dati personali. Se scrivi nome, telefono, email, appuntamenti, servizi effettuati, foto o note sulla pelle, stai trattando dati di una persona identificabile. Il GDPR si applica anche ai saloni piccoli, ai centri estetici, ai barbieri, ai centri unghie e agli studi che lavorano su prenotazione.

Questo articolo dà indicazioni generali e pratiche, non è una consulenza legale. Per casi particolari, per esempio trattamenti sanitari, estetica avanzata o franchising con più sedi, è meglio confrontarsi con un consulente privacy. In Italia l’autorità di riferimento è il Garante per la protezione dei dati personali, spesso chiamato Garante Privacy.

Quali dati ha senso tenere

La regola più utile è semplice: tieni solo ciò che serve davvero al servizio, alla relazione con il cliente e alla gestione del salone. Una scheda piena di appunti vaghi crea confusione e aumenta i rischi. Una scheda essenziale, aggiornata e chiara aiuta tutti.

Per una cliente colore, per esempio, ha senso salvare la formula usata, i tempi di posa, eventuali allergie dichiarate, la data dell’ultimo servizio e una foto del risultato, se hai il consenso. Per un centro estetico può essere utile annotare fototipo, preferenze, trattamenti effettuati e prodotti consigliati. Per un pet grooming possono servire razza, taglia, temperamento e vaccinazioni, se pertinenti al servizio.

Evita invece note personali non necessarie, giudizi soggettivi o informazioni che non userai. Scrivere “cliente difficile” non aiuta molto. È meglio una nota professionale: “Preferisce appuntamenti al mattino, avvisare prima di cambiare operatrice”.

• Dati di contatto: nome, telefono, email, preferenze di comunicazione.
• Dati di servizio: formule, prodotti, durata media, cronologia degli appuntamenti.
• Note operative: preferenze, accorgimenti, avvisi utili al team.
• Documenti: consensi, moduli firmati, eventuali liberatorie per le foto.
• Storico: appuntamenti, acquisti, pacchetti, buoni regalo se usati nel salone.

Allergie e salute richiedono più attenzione

Allergie, intolleranze, condizioni della pelle, terapie, gravidanza, patologie, foto di parti del corpo e informazioni simili possono rientrare nei dati relativi alla salute o comunque in dati molto delicati. Nel linguaggio quotidiano li chiamiamo spesso dati sensibili. Nel GDPR sono categorie particolari di dati e richiedono una base giuridica adeguata, spesso il consenso esplicito del cliente.

In pratica non basta una casella nascosta o una frase generica. Se chiedi a una cliente di indicare allergie a tinture, lattice o cere, devi spiegare perché lo fai, come userai l’informazione, chi la vedrà e per quanto tempo la conserverai. Il consenso deve essere libero, specifico, informato e dimostrabile.

Questo non vuol dire smettere di raccogliere informazioni importanti. Vuol dire farlo bene. Se una cliente ha avuto una reazione a un prodotto, è utile che l’avviso compaia chiaramente prima del prossimo appuntamento. In strumenti come Agendessa, per esempio, allergie e avvisi possono essere mostrati in rosso nel calendario, così il team li vede quando serve. L’importante è avere raccolto e conservato il consenso in modo corretto.

• Chiedi solo dettagli pertinenti al servizio.
• Usa parole chiare, non formule incomprensibili.
• Fai firmare un consenso esplicito per dati di salute o allergie.
• Rendi visibili gli avvisi solo a chi deve usarli.
• Aggiorna le informazioni quando il cliente ti segnala cambiamenti.

Consensi firmati su tablet

Molti saloni usano ancora moduli stampati, raccoglitori e cartelline. Funzionano, ma diventano scomodi quando devi ritrovare un consenso di due anni fa o controllare quale versione ha firmato una cliente. Il digitale può aiutare, purché sia organizzato.

Un modulo firmato su tablet è utile perché collega il consenso alla scheda del cliente e riduce il rischio di fogli persi. Puoi usarlo per l’informativa privacy, per il consenso al trattamento di dati particolari, per una liberatoria per le foto o per regole specifiche del salone. La firma non deve essere una formalità fatta di corsa alla reception. Dai al cliente il tempo di leggere, fai domande semplici e spiega a cosa serve il modulo.

Se usi Agendessa, puoi raccogliere moduli e consensi firmati su tablet e conservarli nella scheda cliente. Anche senza un software specifico, il punto è mantenere ordine: data, testo firmato, identità del cliente e finalità del consenso devono essere chiari. Se il consenso cambia, conserva traccia della nuova versione e non mischiare moduli diversi.

Foto prima e dopo

Le foto sono molto utili in salone. Una foto del prima e dopo colore aiuta a ricostruire il lavoro. Una foto della ricostruzione unghie può servire per monitorare la crescita. Una foto della pelle prima di un trattamento può documentare l’evoluzione. Ma una foto può identificare una persona, anche se non si vede il volto, soprattutto se contiene tatuaggi, dettagli riconoscibili o viene collegata a una scheda nominativa.

Distingui sempre tra uso interno e uso pubblicitario. Salvare una foto nella scheda cliente per seguire meglio il trattamento è una cosa. Pubblicarla su Instagram, sul sito o nelle storie è un’altra. Per la pubblicazione serve un consenso specifico, separato e chiaro. Non dare per scontato che una cliente sia d’accordo perché ti ha detto “che bello, puoi tenerla”.

Un buon modulo per le foto dovrebbe indicare dove potrai usare l’immagine, per esempio scheda interna, social, sito, materiale promozionale, e se il volto sarà visibile. Il cliente deve poter dire sì a un uso e no a un altro. Se revoca il consenso per la pubblicazione, devi sapere dove quella foto è stata usata e intervenire per quanto possibile.

• Chiedi un consenso separato per foto interne e foto pubblicate.
• Evita di pubblicare dati o dettagli riconoscibili non necessari.
• Non taggare il cliente senza un accordo chiaro.
• Conserva le foto solo finché servono allo scopo dichiarato.
• Rimuovi o archivia le immagini quando non sono più utili.

Accessi, ruoli e vita di tutti i giorni

La privacy non si gestisce solo con i moduli. Si gestisce anche nel modo in cui il team lavora ogni giorno. Chi vede le schede clienti? La receptionist può leggere le note sanitarie? Una collaboratrice può vedere l’agenda di tutte o solo la propria? Cosa succede quando una persona lascia il salone?

Il principio utile è quello del minimo accesso necessario. Ogni persona dovrebbe vedere solo ciò che le serve per lavorare. La titolare può avere accesso completo. Una manager può gestire agenda, clienti e pagamenti. Una receptionist può avere bisogno di prenotazioni e contatti, ma non sempre di dettagli delicati. Una specialista potrebbe vedere solo la propria agenda e le schede dei clienti che segue.

Con strumenti digitali conviene usare account personali, non una password unica scritta vicino al computer. Quando una collaboratrice lascia il salone, il suo accesso va disattivato. Se lavori in browser su computer e tablet, come avviene con Agendessa, fai attenzione anche ai dispositivi: blocco schermo, password robuste, niente sessioni aperte su tablet condivisi in aree accessibili ai clienti.

• Crea account separati per ogni membro del team.
• Assegna permessi in base al ruolo reale.
• Disattiva subito gli accessi di chi non lavora più con te.
• Non condividere password su chat o fogli in reception.
• Evita di lasciare schede cliente aperte davanti ad altri clienti.

Conservazione, cancellazione e diritti del cliente

Il GDPR chiede di non conservare i dati per sempre senza motivo. Devi decidere tempi sensati in base allo scopo. I dati necessari per gestire appuntamenti e storico recente possono avere una durata diversa rispetto a una foto, a un consenso marketing o a una nota su un’allergia. Non esiste una durata unica valida per tutti i saloni, ma deve esserci un criterio scritto e applicato.

Un esempio pratico: se una cliente non torna da anni, puoi valutare se mantenere solo ciò che ti serve per obblighi amministrativi e cancellare o anonimizzare note operative, preferenze e foto non più utili. Se un cliente chiede la cancellazione, devi verificare cosa puoi eliminare subito e cosa devi conservare per motivi legittimi. Anche qui, meglio avere una procedura prima che arrivi la richiesta.

I clienti hanno diritti: accesso ai propri dati, rettifica, cancellazione quando applicabile, limitazione, opposizione a certi trattamenti e revoca del consenso. Se una cliente ti chiede “che dati avete su di me?”, non dovrebbe diventare una caccia al tesoro tra quaderni, WhatsApp personali e fogli sparsi. La buona organizzazione serve anche a rispondere con calma.

Infine, attenzione ai messaggi. Se invii promemoria, conferme, richieste di recensione o messaggi per far tornare un cliente, separa le comunicazioni necessarie alla prenotazione dal marketing. Il consenso a ricevere offerte non dovrebbe essere nascosto dentro l’informativa generale. E se usi WhatsApp o email, rispetta le preferenze espresse dal cliente.

• Scrivi una regola interna sui tempi di conservazione.
• Rivedi periodicamente schede inattive e foto vecchie.
• Permetti al cliente di aggiornare dati sbagliati.
• Gestisci la revoca del consenso senza complicazioni.
• Tieni separati servizio, marketing e pubblicazione delle foto.

Domande frequenti

← Tutti gli articoli