GDPR за салони — какво трябва да знаете за клиентските данни
Салоните обработват лични данни всеки ден — имена, телефони, история на посещения, понякога здравна информация (алергии, кожни състояния). GDPR не е бюрократично плашило, а няколко разумни правила, които се спазват лесно, ако ги знаете.
Какво може да събирате
Принципът е минималност: събирайте само нужното за услугата. Име и телефон за резервация — да. ЕГН — не, няма основание. Данни за алергии при боядисване — да, но с изрично съгласие, защото са специална категория (здравни).
Как да ги съхранявате
- Не в тетрадка на рецепцията, достъпна за всеки — дигитален картон с контрол на достъпа е по-сигурен и по-съвместим
- Не пращайте клиентски списъци по лични чатове на служители
- Изтривайте данни на клиенти, неактивни от години, освен ако нямате законово основание да ги пазите
- Работете със софтуер, който съхранява данните в ЕС
Права на клиента
Клиент може да поиска да видите какви данни пазите за него, да ги коригирате или изтриете. Отговорете в рамките на месец. За маркетинг съобщения (промоции, кампании) е нужно отделно съгласие с възможност за лесен отказ във всяко съобщение.
Zapazi съхранява клиентските данни в ЕС, с контрол на достъпа по роли и вградени отписвания в имейлите — GDPR основата е покрита по подразбиране.