GDPR и лични данни в салона — какво реално е нужно

Салонът обработва лични данни всеки ден — от телефона за напомняне до бележката за алергия. Голяма част от изискванията се покриват с малко ред.

Основанието обикновено не е съгласие

За самата услуга основанието е изпълнение на договор. Не ви трябва отделно съгласие, за да запишете кой е клиентът и какво е правено. Съгласие ви трябва за маркетинг съобщения и за публикуване на снимки.

Особено внимание при здравната информация

Алергии, кожни проблеми, бременност — това са чувствителни данни с по-строг режим. Пазете ги само доколкото са нужни за безопасното изпълнение и не ги споделяйте между служители без нужда.

Минимумът, който трябва да имате

• Кратка политика за поверителност на сайта и на видно място в салона
• Отделно съгласие за бюлетин и промоции, с лесен отказ
• Отделно съгласие за публикуване на снимки
• Разумен срок за съхранение — не безсрочно
• Възможност данните на клиент да бъдат изтрити при поискване

Снимките са най-честият пропуск

Публикуването на клиент без изрично разрешение е нарушение, дори когато резултатът е прекрасен. Практиката е описана подробно в снимките преди и след.

Отказът от маркетинг трябва да работи

Всяко съобщение при имейл маркетинг трябва да съдържа работещ линк за отписване. Това е и техническо изискване на доставчиците, не само правно.

Софтуерът трябва да позволява изтриване и износ на данните на клиент — иначе изпълнението на тези права става ръчна работа.