RODO • Dane klientów
RODO i dane klientów w salonie: jak chronić karty, zdjęcia i zgody
Salon zbiera dane osobowe przy każdej wizycie: imię i nazwisko, telefon, alergie, a czasem zdjęcia przed/po. Zgodnie z RODO salon musi umieć wykazać, jak zbiera, przechowuje i udostępnia te dane. Poniżej zobaczysz bez żargonu, jak chronić dane klientów w salonie zgodnie z RODO.
Najważniejsze działania (krótka odpowiedź)
- Zbieraj i zapisuj wyraźną zgodę na dane kontaktowe oraz na zdjęcia przed/po.
- Szyfruj dane klientów w spoczynku i podczas przesyłania.
- Nadaj uprawnienia według ról: recepcja, styliści i kierownik widzą tylko to, czego potrzebują.
- Prowadź rejestr dostępu: kto i kiedy otworzył kartę klienta.
- Określ okres przechowywania i odpowiadaj na żądania klientów (dostęp, usunięcie).
Prawa klienta
- Prawo dostępu: klient może poprosić o kopię danych ze swojej karty.
- Prawo do sprostowania: może żądać poprawienia błędnych danych (na przykład źle zapisanej alergii).
- Prawo do wycofania zgody na wykorzystanie zdjęć przed/po.
- Prawo do usunięcia danych, gdy nie ma już podstawy prawnej do ich przechowywania.
Tabela: wymóg RODO i jak go spełnić
Wymogi RODO dla salonu
| Wymóg | Jak go spełnić |
|---|---|
| Podstawa prawna | Wyraźna zgoda lub wykonanie usługi |
| Bezpieczeństwo | Szyfrowanie, rejestr dostępu, kopie zapasowe |
| Dostęp | Uprawnienia według ról, uwierzytelnianie |
| Zdjęcia przed/po | Osobna zgoda, którą można wycofać |
Częste błędy
- Publikujesz zdjęcia przed/po w mediach społecznościowych bez zgody klienta.
- Trzymasz dane klientów w grupie na WhatsAppie lub w niezaszyfrowanym pliku dostępnym dla całego zespołu.
- Nie masz rejestru dostępu, więc nie możesz wykazać, kto czytał dane klienta.
Jak pomaga 4beautify
- Aplikacja webowa, bez instalacji, zbudowana zgodnie z zasadami RODO.
- Zdjęcia przed/po są w karcie klienta, a nie w prywatnym telefonie stylisty.
- Receptury koloru i historia usług zebrane w jednym miejscu, a nie w zeszytach.