Які дані клієнта салону справді потрібні — а які вже зайві

Підійдіть до стійки більшості салонів — і анкета спитає майже все: повне імʼя, адресу, дату народження, професію, іноді навіть номер документа. Інстинкт зрозумілий: заповніть зараз, раптом знадобиться. Мінімізація даних перевертає цей інстинкт. За GDPR ви маєте тримати якомога менше даних, яких усе ще досить для роботи салону, а не стільки, скільки вдасться випросити в клієнта.

Це не черговий розбір права. Правову підставу, згоду і права клієнтів дивіться в зрозумілому посібнику з GDPR для салонів — тут я виходжу з того, що основи ви знаєте. Далі — практичне доповнення: розбір картки клієнта поле за полем, із чітким вердиктом «залишити / прибрати» і строком зберігання для кожного пункту.

Чому «збирай менше» — безпечніше налаштування за замовчуванням

Кожне поле, яке ви зберігаєте, доводиться захищати, обґрунтовувати і зрештою видаляти. Коротшу картку швидше заповнити на ресепшені, менше витече при втраті ноутбука чи телефона, і її набагато легше видати або стерти, коли про це попросять. Мінімізація — це не скупість, а захід безпеки і сигнал довіри водночас.

Є простий тест на прозорість для будь-якого поля: чи здивувався б клієнт, дізнавшись, що ви зберігаєте ці відомості? Якщо так — імовірно, зберігати не варто. Охайна картка клієнта та історія візитів до того ж означає, що важливі нотатки — формула кольору, тайминги, уподобання — не тонуть під даними, у які ви ніколи не заглядаєте.

Вердикт поле за полем

Спершу коротка версія. Розбір — під таблицею.

Розбір за полями

Імʼя і телефон — кістяк картки, і в них рідко сумніваються. Телефон особливо заслуговує на місце: на ньому тримаються нагадування про запис через SMS та e-mail — найдешевший спосіб знизити неявки. І те, і те зберігайте, поки клієнт активний.

E-mail залишайте, лише якщо користуєтеся ним. Салон, який ніколи не шле підтверджень і розсилок, тримає адресу без причини — а невикористовуване поле це чисте навантаження. Якщо пишете, відокремлюйте службові повідомлення (підтвердження, чеки) від маркетингу: у них різна правова підстава.

Дата народження — класика надмірного збору. Єдина звична причина, навіщо салону вона, — подарунок на день народження, а для нього потрібні день і місяць, а не рік народження. Повна дата, тим паче номер документа, видає злодієві даних точний вік і особу. Скоротіть поле до того, що реально потребує акція.

Домашня адреса майже ніколи не місце в картці салону. Клієнт приходить до вас, ви йому нічого не надсилаєте. Винятки — виїзний майстер, послуга вдома або паперова лояльна розсилка, яку ви реально ведете. Якщо нічого з цього немає, приберіть поле з анкети зовсім.

Нотатки про процедуру — протилежний випадок: ці дані тримайте як слід. Формули кольору, час витримки, довжина чубчика, яка нарешті підійшла: саме це перетворює разовий візит на постійного клієнта і стоїть за чудовим досвідом першого візиту наступного разу. Пишіть конкретно і професійно, без пліток.

Фото заслуговують на окрему згоду. Знімки до і після корисні і для картки, і для маркетингу, але це впізнаване зображення. Візьміть окрему явну згоду, зберігайте їх за логіном і ніколи не публікуйте обличчя клієнта без письмового дозволу.

Нотатки про здоровʼя та алергії за GDPR належать до особливої категорії й вимагають найвищої обережності. Можна тримати те, що потрібно для безпечної процедури, — результат тесту на реакцію, відому реакцію на засіб. Не можна вести медичну історію «про всяк випадок». Пишіть мінімум і захищайте найсильніше.

Швидка схема рішення

Якщо сумніваєтеся щодо поля, поставте чотири питання по черзі:

1. Чи впораюся я із записом без цього? Якщо так — зберігати, найпевніше, не треба.
2. Чи є в мене правова підстава це тримати? Договір, законний інтерес або згода — одна має діяти.
3. Чи здивується клієнт, що це в мене є? Тест на прозорість. Здивування означає проблему.
4. Коли саме я це видалю? Якщо чесна відповідь «ніколи» — це тривожний сигнал, а не план.

Ваш чек-лист мінімізації даних

• Перегляньте анкету і приберіть кожне поле, з яким ви реально нічого не робите.
• Відокремте маркетингову згоду від самого запису, окремою галочкою.
• Заведіть таймер зберігання — неактивні картки видаляються або знеособлюються за графіком.
• Закрийте нотатки про здоровʼя і фото нормальним контролем доступу.
• Приберіть паперовий журнал — закритий цифровий запис кращий за зошит, у який заглядає кожен.
• Перевіряйте раз на рік і підчищайте, як при інвентаризації. Менше даних — менший і рахунок за інструменти; дивіться як салони знижують витрати і закладіть це у свій план побудови бази клієнтів.

Зберігання: скільки достатньо

Пропишіть просту політику й тримайтеся її. Контакти й історія візитів живуть, поки клієнт активний, плюс задане вікно неактивності — багато салонів зупиняються на 24–36 місяцях до видалення чи знеособлення. Бухгалтерські документи на кшталт рахунків і чеків підпорядковані податковим строкам, які зазвичай беруть гору над запитом на видалення. Маркетингова згода — до відкликання, нотатки про здоровʼя — поки актуальні, фото — до відкликання згоди. Впишіть правила в письмові правила салону, щоб уся команда застосовувала їх однаково.

Інструменти, що автоматизують мінімізацію

Правильне ПЗ робить більшу частину за вас: коротка налаштовувана форма запису, згода фіксується окремо, експорт чи видалення в один клік на прохання клієнта. Охайна система запису для салону тримає лише обрані вами поля і нічого зайвого, а проста онлайн-запис заважає персоналу вбивати дані у вільне текстове поле.

Застереження: ми розробляємо YourSalon, тож сприймайте це як рекомендацію від творця. Хочете спробувати компактне налаштування з хостингом у ЄС — створіть безкоштовний акаунт YourSalon і почніть із мінімальної анкети: поле завжди можна додати, але дані, які ніколи не були потрібні, назад уже не «роззібрати».

Мінімізація — не разовий обовʼязок, а звичка: збирай найменше, захищай добре, видаляй вчасно. Коли це стане нормою, GDPR перестане здаватися загрозою і стане тим, чим і є насправді, — причиною, з якої клієнти й далі довіряють вам свої дані.