Fișa clientei și GDPR în salon

De ce contează fișa clientei

Într-un salon, memoria nu ajunge. Azi îți amintești formula de culoare a unei cliente fidele, dar peste trei luni, într-o sâmbătă plină, poți uita exact oxidantul, timpul de acționare sau faptul că a făcut iritație la un produs. Fișa clientei este locul unde păstrezi informațiile utile pentru o vizită mai bună și mai sigură.

În același timp, fișa clientei înseamnă date personale. Nume, telefon, istoricul programărilor, poze, preferințe, alergii. Pentru aceste date ai responsabilități. GDPR nu este doar o hârtie pusă într-un dosar. Este modul în care explici ce colectezi, de ce, cine vede datele și cât timp le păstrezi.

Acest articol este informativ și practic, nu consultanță juridică. Pentru reguli adaptate salonului tău, discută cu un avocat sau cu un specialist în protecția datelor. În România, autoritatea locală este ANSPDCP, adică Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Ce date merită să păstrezi

Păstrează doar datele de care ai nevoie cu adevărat în activitatea salonului. Este tentant să ceri multe informații, dar principiul bun este simplu: dacă nu te ajută la programare, serviciu, plată, siguranță sau comunicare, probabil nu ai nevoie de acea informație.

Pentru majoritatea saloanelor, o fișă curată include date de contact, istoricul serviciilor, preferințe relevante și observații profesionale. La coafor poate fi formula de culoare și reacția părului. La cosmetică poate fi tipul de ten și produsele folosite. La manichiură poate fi sensibilitatea la anumite materiale. La masaj sau estetică, unele informații pot intra în zona datelor de sănătate, deci trebuie tratate mai atent.

• Date de identificare: nume, prenume, telefon, adresă de e-mail, dacă o folosești pentru confirmări sau mesaje.
• Date despre programări: servicii făcute, colega la care a fost clienta, datele vizitelor, anulări sau neprezentări.
• Preferințe: culoare preferată, lungime, formă, produse evitate, observații despre confort.
• Informații tehnice: formulă de culoare, timp de acționare, produse folosite, poze înainte și după, dacă ai consimțământ.
• Date de plată și vânzări: servicii, produse cumpărate, carduri cadou, pachete de ședințe sau abonamente, în măsura în care sunt necesare pentru evidența ta.

Alergii și date de sănătate

Alergiile, afecțiunile pielii, tratamentele medicale, sarcina, operațiile recente sau alte detalii de sănătate sunt date sensibile. În GDPR, ele intră într-o categorie specială și nu ar trebui colectate lejer, doar pentru că „poate ne trebuie”. Ai nevoie de un motiv clar și, de obicei, de consimțământ explicit.

Exemplu simplu: dacă faci vopsit, laminare, epilare, tratamente faciale sau proceduri care pot provoca reacții, este rezonabil să întrebi despre alergii ori sensibilități. Dar explică de ce întrebi: ca să eviți produse nepotrivite și să lucrezi în siguranță. Nu transforma formularul într-un chestionar medical prea larg, dacă serviciul nu cere asta.

Consimțământul explicit trebuie să fie separat, clar și ușor de înțeles. Nu îl ascunde într-un text lung. O clientă trebuie să știe că îți dă voie să păstrezi acele informații pentru prestarea serviciilor în salon. Dacă refuză, vezi dacă poți presta serviciul în siguranță sau dacă trebuie să îl amâni ori să îl refuzi responsabil.

• Notează doar informația necesară, de exemplu „alergie la persulfat”, nu un istoric medical complet.
• Marchează alergiile astfel încât colega să le vadă înainte de serviciu, nu după ce a pregătit produsul.
• Nu discuta detaliile sensibile la recepție, în fața altor cliente.
• Revizuiește periodic informațiile, mai ales la clientele care revin după mult timp.

Formulare și poze cu acord clar

Formularele de consimțământ sunt utile când sunt scurte, concrete și semnate înainte de serviciu, nu după. Poți avea formulare pentru prelucrarea datelor, pentru proceduri cu risc, pentru poze înainte și după sau pentru comunicări de marketing. Important este să nu amesteci totul într-o singură bifă.

Semnarea pe tabletă este o opțiune practică în salon. Clienta citește, întreabă dacă are nelămuriri și semnează pe loc. Asta reduce hârtiile pierdute și te ajută să găsești rapid acordul dacă ai nevoie de el. În Agendessa, de exemplu, poți avea formulare și consimțăminte semnate pe tabletă, iar fișa clientei poate include poze înainte și după.

Pozele merită o atenție specială. O poză cu sprâncene, ten, tatuaj sau păr poate identifica persoana, mai ales dacă se vede fața. Pentru folosirea internă în fișă, ai nevoie să explici de ce o păstrezi, de exemplu pentru urmărirea rezultatului. Pentru postări pe Instagram, Facebook, site sau materiale de promovare, cere acord separat. O clientă poate accepta poza în fișa ei, dar poate refuza publicarea.

• Cere acord separat pentru poze păstrate în fișă și pentru poze publicate.
• Spune unde pot apărea pozele: rețele sociale, site, portofoliu, reclame, dacă este cazul.
• Oferă posibilitatea de retragere a acordului, cu explicația că unele postări deja distribuite pot fi greu de controlat complet.
• Evită pozele cu fața întreagă dacă nu este necesar pentru scopul serviciului.

Cine are acces în echipă

Nu toată echipa trebuie să vadă tot. O colegă care face manichiură nu are nevoie, în mod normal, să vadă notele detaliate de la tratamente faciale. Recepția are nevoie de programări și date de contact, dar poate nu are nevoie de toate observațiile sensibile. Managerul are nevoie de rapoarte și organizare, dar asta nu înseamnă că datele medicale trebuie citite de oricine.

Accesul pe roluri este una dintre cele mai sănătoase reguli. Stabilește cine vede agenda completă, cine vede doar propriile programări, cine poate edita fișe, cine poate exporta date și cine poate șterge informații. Dacă folosești un sistem digital, verifică dacă poți limita accesul pe roluri. În Agendessa există roluri precum owner, manager, reception și specialist, cu permisiuni, iar un specialist poate fi limitat să vadă doar propria agendă.

Ai grijă și la parole. Nu folosi același cont pentru toată echipa. Când o colegă pleacă din salon, oprește-i accesul imediat. Nu trimite fișe ale clientelor pe grupuri personale de WhatsApp. Dacă trebuie discutat un caz, folosește cât mai puține date și doar cu persoanele implicate în serviciu.

Păstrare, ștergere și drepturile clientei

GDPR cere să nu păstrezi datele la nesfârșit, doar pentru că „poate ne mai trebuie”. Stabilește perioade de păstrare. Unele date trebuie păstrate pentru contabilitate, conform legislației fiscale. Pentru facturi și documente contabile, discută cu contabilul tău. Dacă emiți facturi, întreabă și despre obligațiile legate de ANAF și e-Factura. Agendessa permite emiterea unei chitanțe sau a unei facturi pentru companie în aplicație, dar nu trimite e-Factura, deci verifică fluxul corect cu contabilul.

Pentru fișele clientelor, gândește practic. Dacă o clientă nu a mai venit de câțiva ani, mai ai nevoie de toate pozele și observațiile? Poate păstrezi doar datele necesare pentru obligații legale și ștergi restul. Pentru marketing, dacă o clientă se dezabonează sau își retrage consimțământul, oprești mesajele care se bazează pe acel acord.

Clientele au drepturi. Pot cere să știe ce date ai despre ele, pot cere corectarea datelor greșite, ștergerea anumitor date, restricționarea prelucrării, opoziție la marketing și, în unele situații, portabilitatea datelor. Nu trebuie să intri în panică dacă primești o cerere. Noteaz-o, verifică identitatea persoanei și răspunde în termenul legal. Dacă nu ești sigură, cere ajutor specializat.

• Scrie o regulă internă pentru cât timp păstrezi fișele inactive.
• Șterge sau anonimizează datele care nu mai sunt necesare.
• Păstrează dovada consimțămintelor și a retragerilor de consimțământ.
• Nu ignora cererile clientelor legate de datele lor.
• Documentează pe scurt cine are acces și de ce.

O rutină simplă pentru salon

GDPR devine mai ușor când îl transformi în rutină. La prima vizită, ceri datele necesare, explici pe scurt scopul, obții consimțământul unde este nevoie și notezi observațiile profesionale. La fiecare vizită importantă, actualizezi fișa. Dacă apare o alergie, o notezi vizibil. Dacă faci poze, verifici acordul.

O dată pe lună sau pe trimestru, uită-te peste accesul echipei, conturile active și fișele foarte vechi. Într-un salon aglomerat, aceste lucruri se uită ușor. Dar tocmai ordinea te protejează. Te ajută și să oferi servicii mai bune, fără să întrebi clienta de cinci ori aceeași poveste.

Nu trebuie să ai un sistem complicat ca să începi corect. Ai nevoie de date puține, scop clar, consimțământ explicit pentru informații sensibile, acces limitat și o regulă de ștergere. Restul se construiește pas cu pas, în funcție de serviciile pe care le oferi și de riscurile reale din salonul tău.

Întrebări frecvente

← Toate articolele