Zgodny z RODO i Prawem telekomunikacyjnym

Polityka prywatności dla salonu kosmetycznego

Q: Czy mogę wysyłać SMS-y z przypomnieniami o wizytach?

SMS z przypomnieniem o zarezerwowanej wizycie można wysłać na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) — jest to element realizacji umowy. Natomiast SMS-y marketingowe (promocje, nowe usługi, życzenia urodzinowe) wymagają odrębnej zgody klienta zarówno na przetwarzanie danych w celach marketingowych (RODO), jak i na komunikację elektroniczną (Prawo telekomunikacyjne, art. 172).

Prowadzisz karty klienta z informacjami o alergiach i stanie skóry, korzystasz z Booksy lub Versum, wysyłasz SMS-y z przypomnieniami. Wygeneruj politykę prywatności, która to wszystko uwzględnia — w 5 minut, bez prawnika.

Wygeneruj politykę Co musi zawierać?

Darmowy

Bez rejestracji

Client-side

40 000+

salonów kosmetycznych w Polsce

Tysiące mikrofirm prowadzonych jednoosobowo. Większość nie ma polityki prywatności — ani na stronie, ani w salonie, ani w systemie rezerwacji.

Art. 9 RODO

dane wrażliwe w kartach klienta

Informacje o alergiach, chorobach skóry, ciąży, przyjmowanych lekach — to szczególne kategorie danych wymagające wyraźnej zgody klienta.

3 zgody

na marketing SMS/email

Wysyłka promocji wymaga: zgody RODO na przetwarzanie danych w celach marketingowych, zgody na komunikację elektroniczną (Prawo telekomunikacyjne) i odrębnej zgody na SMS.

Specyfika branży beauty

Dlaczego salon kosmetyczny potrzebuje dedykowanej polityki?

Ogólny wzór z internetu nie wystarczy. Salon kosmetyczny przetwarza dane zdrowotne w kartach klienta, korzysta z systemów rezerwacji i prowadzi marketing SMS — każdy z tych procesów wymaga opisu.

Karty klienta z danymi zdrowotnymi

Alergie, choroby skóry, ciąża, przyjmowane leki, przebyte zabiegi medycyny estetycznej — to dane wrażliwe (art. 9 RODO). Ich przetwarzanie wymaga wyraźnej zgody klienta.

Systemy rezerwacji online

Booksy, Versum (Fresha), Calendesk, Moment.pl — każdy system bookingowy przetwarza dane klientów: imiona, telefony, historię wizyt, notatki. To podmioty przetwarzające (art. 28 RODO).

Marketing SMS i email

Przypomnienia o wizytach, promocje, życzenia urodzinowe — każdy typ komunikacji ma inną podstawę prawną. Marketing wymaga odrębnej zgody RODO i zgody z Prawa telekomunikacyjnego.

Zdjęcia before/after

Zdjęcia efektów zabiegów to wizerunek (dana osobowa) i potencjalnie informacja o stanie zdrowia (dana wrażliwa). Na ich publikację potrzebujesz podwójnej zgody: RODO i prawo autorskie.

Sprzedaż kosmetyków i voucherów

Jeśli sprzedajesz produkty lub vouchery — zbierasz dane transakcyjne. Bramki płatnicze (Przelewy24, PayU) to odrębni odbiorcy danych, którzy muszą być wymienieni w polityce.

Social media i Instagram

Piksel Meta, remarketing, posty ze zdjęciami klientek — dane trafiają do Meta (USA). Musisz poinformować o transferze danych do państwa trzeciego i wskazać mechanizm zabezpieczający (DPF).

Checklista

Co musi zawierać polityka prywatności salonu kosmetycznego?

Art. 13 RODO wymaga konkretnych informacji. Oto elementy, które nasz generator uwzględnia automatycznie dla salonów beauty.

Dane administratora (nazwa salonu / firma, NIP, adres, email)

Cele przetwarzania (rezerwacja, zabieg, marketing, sprzedaż)

Podstawy prawne (umowa, wyraźna zgoda na dane wrażliwe, uzasadniony interes)

Informacja o przetwarzaniu danych zdrowotnych z kart klienta

Systemy rezerwacji online jako podmioty przetwarzające

Zasady komunikacji marketingowej SMS/email

Zgoda na publikację zdjęć before/after

Odbiorcy danych (Booksy, Meta, bramki płatnicze, drukarnie voucherów)

Transfer danych do USA (Meta, Google, Instagram)

Okresy przechowywania danych (wizyty, karty klienta, faktury)

Prawa klienta (dostęp, usunięcie, cofnięcie zgody, sprzeciw)

Informacja o prawie do skargi do UODO

Wygeneruj politykę dla swojego salonu

Generator automatycznie zaznacza opcje typowe dla salonów beauty: karty klienta, system rezerwacji online, marketing SMS/email, zdjęcia before/after i social media. Wystarczy, że uzupełnisz dane swojej firmy.

Otwórz generator

Wszystko działa w przeglądarce. Twoje dane nie trafiają na żaden serwer.

Uwaga

Najczęstsze błędy RODO w salonach kosmetycznych

Te błędy pojawiają się w większości polskich salonów beauty — i każdy z nich może być podstawą skargi klienta lub kary UODO.

Karta klienta bez zgody na dane zdrowotne

Pytasz o alergie, choroby skóry i ciążę, ale nie masz formularza zgody na przetwarzanie danych wrażliwych. Art. 9 RODO wymaga wyraźnej zgody — „domyślna" akceptacja przy rezerwacji nie wystarczy.

SMS-y marketingowe bez podwójnej zgody

Wysyłasz promocje na numer z rezerwacji. Potrzebujesz odrębnej zgody na marketing (RODO) i odrębnej zgody na komunikację SMS (art. 172 Prawa telekomunikacyjnego). Jedna zgoda na „powiadomienia" to za mało.

Nieopisany system rezerwacji w polityce

Booksy, Versum, Calendesk przetwarzają dane klientów w chmurze — imiona, telefony, historię wizyt, notatki. To podmioty przetwarzające, które muszą być wymienione w polityce jako odbiorcy danych.

Publikacja zdjęć before/after bez zgody

Zdjęcia efektów zabiegów wrzucone na Instagram bez zgody klientki. Wizerunek to dana osobowa, a zdjęcie ujawniające stan skóry może być daną wrażliwą. Bez wyraźnej zgody narażasz się na skargę do UODO.

FAQ

Najczęstsze pytania o politykę prywatności salonu kosmetycznego

Czy salon kosmetyczny musi mieć politykę prywatności?

Tak. Salon kosmetyczny przetwarza dane osobowe klientów — imiona, numery telefonów, adresy email — a w kartach klienta często także dane o stanie zdrowia (alergie, choroby skóry, przyjmowane leki). Zgodnie z art. 13 RODO musisz informować klientów o zasadach przetwarzania ich danych. Brak polityki prywatności to naruszenie, które może skutkować karą UODO do 20 mln EUR lub 4% rocznego obrotu.

Czy karta klienta w salonie zawiera dane wrażliwe?

Tak, jeśli zawiera informacje o stanie zdrowia. Dane o alergiach, chorobach skóry, ciąży, przyjmowanych lekach, przebytych zabiegach medycyny estetycznej to szczególne kategorie danych osobowych w rozumieniu art. 9 RODO. Ich przetwarzanie wymaga wyraźnej zgody klienta (art. 9 ust. 2 lit. a RODO) — nie wystarczy ogólna klauzula przy rezerwacji.

Czy Booksy i Versum przetwarzają dane moich klientów?

Tak. Systemy rezerwacji online jak Booksy, Versum (Fresha), Calendesk czy Moment.pl przetwarzają dane osobowe Twoich klientów w chmurze — imiona, telefony, historię wizyt, a czasem także notatki o zabiegach i preferencjach. To podmioty przetwarzające w rozumieniu art. 28 RODO. Musisz je wymienić w polityce prywatności jako odbiorców danych i upewnić się, że masz z nimi umowę powierzenia przetwarzania danych.

Czy mogę wysyłać SMS-y z przypomnieniami o wizytach?

SMS z przypomnieniem o zarezerwowanej wizycie — tak, na podstawie uzasadnionego interesu administratora (art. 6.1.f RODO), ponieważ jest to element realizacji umówinej usługi. Natomiast SMS-y marketingowe (promocje, nowe usługi, życzenia urodzinowe) wymagają odrębnych zgód: zgody na przetwarzanie danych w celach marketingowych (RODO) i zgody na komunikację elektroniczną (art. 172 Prawa telekomunikacyjnego).

Jak długo salon może przechowywać dane klientów?

RODO wymaga, by dane były przechowywane nie dłużej niż jest to niezbędne. W praktyce salonów beauty: dane z rezerwacji i historii wizyt — przez czas współpracy plus okres przedawnienia roszczeń (3 lata), karty klienta z danymi zdrowotnymi — do momentu cofnięcia zgody lub zakończenia regularnej współpracy, dane z faktur i transakcji — 5 lat (Ordynacja podatkowa), dane marketingowe (SMS, email) — do momentu cofnięcia zgody lub wniesienia sprzeciwu.

Czy potrzebuję zgody na zdjęcia before/after?

Tak. Zdjęcia before/after to jednocześnie wizerunek (dana osobowa) i — jeśli ujawniają stan skóry, efekty zabiegów dermatologicznych lub medycyny estetycznej — potencjalnie informacja o stanie zdrowia (dana wrażliwa wg art. 9 RODO). Na ich wykonanie i publikację potrzebujesz: zgody na rozpowszechnianie wizerunku (art. 81 prawa autorskiego), zgody RODO na przetwarzanie w celach marketingowych oraz — jeśli zdjęcia ujawniają stan zdrowia — wyraźnej zgody na przetwarzanie danych wrażliwych.

Polityka prywatności to za mało

Dokument informuje klientki o przetwarzaniu danych, ale nie chroni ich przed wyciekiem. Jeśli ktoś uzyska nieautoryzowany dostęp do kart klienta z informacjami o alergiach, stanie skóry i historii zabiegów — masz 72 godziny na zgłoszenie do UODO (art. 33 RODO). Pytanie: czy w ogóle się o tym dowiesz?

clev.one to system wczesnego ostrzegania, który wykrywa naruszenia w sekundach, nie miesiącach. Umieszczasz cyfrowe pułapki wśród danych klientów — gdy ktoś niepowołany się do nich dobierze, dostajesz natychmiastowy alert.

Dowiedz się więcej o clev.one

Generator dla innych branż

Każda branża przetwarza dane inaczej. Wybierz swoją.

Fotograf