RODO dla makijażystki — zgody na zdjęcia i dane klientek
RODO dla makijażystki to w praktyce trzy zasady: zdjęcia klientek to dane osobowe, publikujesz je tylko za zgodą na wizerunek, a karty klientek przechowujesz bezpiecznie — i to nie biurokracja, tylko ochrona Twojego biznesu przed wezwaniem z urzędu i utratą zaufania klientek. Po 10 latach praktyki makijażu ślubnego widziałam drugą stronę: koleżanka z branży opublikowała zdjęcie panny młodej bez zgody, klientka je zobaczyła i zamiast budującego portfolio została tylko skasowany post i przeprosiny. W tym artykule pokazuję, kiedy zgoda na wizerunek jest wymagana, jak wygląda wzór klauzuli, jak przechowywać karty klientek i co reguluje umowa powierzenia danych.
W skrócie
- RODO dla makijażystki obejmuje trzy obszary: zdjęcia klientek (dane osobowe), zgodę na wizerunek i bezpieczne przechowywanie kart klientek.
- Zdjęcie, po którym można zidentyfikować klientkę, to dane osobowe (art. 4 pkt 1 RODO) — publikacja bez zgody to naruszenie.
- Zgoda na wizerunek to klauzula oparta na art. 81 ustawy o prawie autorskim i art. 6 ust. 1 lit. a RODO — wzór znajdziesz poniżej.
- Karty klientek z cerą i alergiami przechowujesz przez czas niezbędny, w systemie z dostępem tylko dla upoważnionych osób.
- Zdjęcia przed/po w portfolio, na Instagramie i w materiałach reklamowych wymagają zgody na każde wykorzystanie.
- Umowa powierzenia danych przetwarzania (art. 28 RODO) obowiązuje, gdy dane klientek przetwarza dostawca oprogramowania — np. CRM. OneCRM: od 69 zł/mies., 14 dni za darmo, bez karty.
W tym artykule
RODO łączy się z tematem kart klientek i zdjęć przed/po. Zobacz, co jeszcze warto przeczytać:
- Ankieta przed makijażem — 15 pytań — jak zebrać dane i zgodę przed pierwszą wizytą.
- Karta klientki makijażystki — typ cery, alergie, okazja — co dokładnie przechowujesz w karcie.
- Zdjęcia przed/po w makijażu — jak fotografować i archiwizować — technika i zgody w szczegółach.
Czy zdjęcia klientek to dane osobowe?
Tak — zdjęcie klientki to dane osobowe w rozumieniu RODO, bo pozwala zidentyfikować osobę fizyczną (art. 4 pkt 1 RODO), a zdjęcie twarzy bywa dodatkowo traktowane jako dane biometryczne, gdy służy jednoznacznej identyfikacji. Dla makijażystki oznacza to jedną rzecz: publikacja zdjęcia przed/po bez zgody to przetwarzanie danych osobowych bez podstawy prawnej, czyli naruszenie, które może skończyć się żądaniem usunięcia zdjęcia, zgłoszeniem do UODO i utratą zaufania klientek.
Co więcej, zdjęcia przed/po w makijażu często pokazują stan skóry — trądzik, przebarwienia, zaczerwienienia — a informacje o zdrowiu to dane szczególnej kategorii (art. 9 RODO), które wymagają dodatkowej ochrony. W praktyce oznacza to, że zgoda klientki musi być świadoma, konkretna i dotyczyć także publikacji „porównań” w social mediach. Nie wystarczy założyć, że skoro klientka pozowała, to zgadza się na publikację — zgoda na wizerunek to osobna, wyraźna decyzja.
Zgoda na wizerunek — wzór klauzuli dla makijażystki
Zgoda na wizerunek to jednoznaczne, dobrowolne i świadome oświadczenie klientki, że zgadza się na utrwalenie i wykorzystanie swojego wizerunku w określonym zakresie — bez niej nie publikujesz żadnego zdjęcia przed/po, nawet „ładnego ujęcia” na Instagramie. Oto wzór klauzuli, którego używam w swojej praktyce:
„Wyrażam zgodę na utrwalanie mojego wizerunku w formie fotografii podczas wykonywania usługi makijażu oraz na jego wykorzystanie przez [imię i nazwisko / nazwa działalności] w celach promocyjnych i marketingowych, w tym publikację na stronie internetowej, w mediach społecznościowych i w materiałach reklamowych. Zgoda obejmuje okres 5 lat od dnia jej udzielenia i może być w każdym czasie cofnięta. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych.”
Wzór uzupełnij o dane klientki, datę i podpis. Pamiętaj o dwóch rzeczach: zgoda na wizerunek to nie to samo co zgoda na przetwarzanie danych w karcie klientki — potrzebujesz obu; a jeśli wykorzystujesz zdjęcia do konkretnych celów (portfolio na stronie, płatna reklama, współpraca z marką kosmetyczną), doprecyzuj każdy z tych celów, żeby klientka dokładnie wiedziała, na co się zgadza.
| Podstawa prawna | Co reguluje | Kiedy jej używasz |
|---|---|---|
| Art. 4 pkt 1 RODO | definicja danych osobowych | każde zdjęcie klientki i karta klientki |
| Art. 6 ust. 1 lit. a RODO | zgoda jako podstawa przetwarzania | publikacja zdjęć, dane marketingowe |
| Art. 9 RODO | dane szczególnej kategorii (zdrowie) | zdjęcia pokazujące stan skóry przed/po |
| Art. 28 RODO | umowa powierzenia przetwarzania | praca z CRM i innymi dostawcami |
| Art. 81 ustawy o prawie autorskim | rozporządzanie wizerunkiem | każda publikacja zdjęcia klientki |
Przechowywanie kart klientek — jak długo i jak bezpiecznie?
Karty klientek przechowujesz przez okres niezbędny do realizacji celów — w praktyce przez czas trwania współpracy i rozsądny okres po jej zakończeniu (np. 5 lat w przypadku dokumentacji rozliczeniowej) — a dostęp do nich ma wyłącznie osoba upoważniona, czyli w większości przypadków Ty i Twój system CRM. RODO nie narzuca jednego sztywnego terminu; narzuca zasadę, że danych nie trzymasz dłużej, niż potrzebujesz.
Bezpieczne przechowywanie kart klientek w praktyce:
- Dostęp ograniczony — karty klientek widzisz Ty (i osoby, którym celowo udzielisz dostępu); notatnik na zapleczu widzi każdy, kto wejdzie do studia.
- Zabezpieczenia techniczne — system CRM z logowaniem, hasłem i śladem dostępu zastępuje kartki i zeszyty, które giną i trafiają w obce ręce.
- Minimalizacja — zbieraj tylko to, czego realnie używasz: kontakt, cerę, alergie, okazję, preferencje, historię. Zbędne dane to zbędne ryzyko.
- Usuwanie po czasie — po zakończeniu współpracy i upływie okresu przechowywania dane usuwasz albo anonimizujesz; ustal sobie przypomnienie w kalendarzu.
- Kopia zapasowa — upewnij się, że dane są backupowane i że kopia też jest chroniona hasłem; utrata kart klientek to katastrofa operacyjna.
Bezpieczne przechowywanie to nie tylko obowiązek — to element Twojej marki. Klientka, która widzi, że jej dane i zdjęcia są traktowane poważnie, zostaje na dłużej i poleca Cię znajomym.
Umowa powierzenia danych — czy potrzebujesz jej przy CRM?
Umowę powierzenia danych przetwarzania (art. 28 RODO) zawierasz zawsze, gdy dane klientek przetwarza dla Ciebie dostawca zewnętrznego oprogramowania — np. CRM, który prowadzi karty klientek, wysyła przypomnienia i ankiety albo przechowuje zdjęcia przed/po. Bez tej umowy to Ty odpowiadasz za całość przetwarzania, ale nie masz na piśmie obowiązków dostawcy — a to ryzyko, którego nie warto brać.
Co powinna zawierać umowa powierzenia: przedmiot i czas trwania przetwarzania, rodzaj danych i kategorie osób, obowiązki dostawcy (w tym zachowanie poufności i bezpieczeństwa), zakaz wykorzystywania danych do własnych celów oraz zapisy o usuwaniu danych po zakończeniu współpracy. Dobry dostawca ma gotowy dokument — nie musisz go pisać sama.
W praktyce wygląda to tak: prowadzisz karty klientek w OneCRM, system wysyła przypomnienia i przechowuje zdjęcia przed/po — nawet w wersji white-label działającej pod Twoją własną marką i domeną — a umowa powierzenia reguluje, jak te dane są przetwarzane i chronione. Klientka ma prawo wiedzieć, że jej dane trafiają do konkretnego systemu — a makijażystka, która potrafi to wytłumaczyć, buduje zaufanie, jakiego nie da żaden filtr.
Najczęstsze pytania (FAQ)
Czy mogę publikować zdjęcia klientek, jeśli nie widać twarzy?
Jeśli klientka pozostaje rozpoznawalna (charakterystyczna fryzura, tatuaż, biżuteria, kadr, w którym widać jej sylwetkę), nadal potrzebujesz zgody na wizerunek. Zasada jest prosta: w razie wątpliwości pytaj. Zapis o zgodzie warto rozszerzyć o „zdjęcia, na których klientka może być rozpoznawalna”.
Jak długo ważna jest zgoda na wizerunek?
Zgodę określasz w samej klauzuli — w moim wzorze to 5 lat od dnia udzielenia. Pamiętaj, że zgoda może być w każdym czasie cofnięta, dlatego prowadź ewidencję zgód (np. w karcie klientki) i respektuj cofnięcie od razu.
Co zrobić, gdy klientka cofnie zgodę po publikacji?
Usuwasz zdjęcia ze wszystkich miejsc, w których je opublikowałaś: strona, Instagram, materiały reklamowe. Cofnięcie zgody działa na przyszłość, więc nie ma kar za wcześniejszą publikację, ale trzeba je respektować niezwłocznie.
Czy potrzebuję osobnej zgody na dane w karcie klientki?
Tak — przetwarzanie danych w karcie (kontakt, cera, alergie, historia) opiera się na podstawie z art. 6 ust. 1 RODO (np. zgoda lub niezbędność do wykonania umowy), a publikacja zdjęć na osobnej zgodzie na wizerunek. W ankiecie przed makijażem warto połączyć obie zgody w jednym formularzu, żeby klientka podpisała je raz.
Jakie kary grożą za brak zgody na wizerunek?
Przetwarzanie danych osobowych bez podstawy prawnej może skutkować skargą do UODO, nakazem usunięcia danych i karą administracyjną, a naruszenie dóbr osobistych (wizerunku) — pozwem cywilnym o zadośćuczynienie. Znacznie częściej jednak konsekwencją jest utrata zaufania klientki i szkoda dla Twojej marki.
Podsumowanie
RODO dla makijażystki to trzy proste nawyki: zgoda na wizerunek przed każdą publikacją zdjęcia, bezpieczne karty klientek w systemie z dostępem tylko dla Ciebie i umowa powierzenia z dostawcą oprogramowania. Wdrożysz je w jeden wieczór, a one pracują za Ciebie latami — chroniąc biznes, budując zaufanie i pozwalając spokojnie rozwijać portfolio makijażu.
OneCRM prowadzi karty klientek z alergiami i zdjęciami przed/po, wysyła przypomnienia i ankiety oraz udostępnia umowę powierzenia danych — wszystko za 69 zł/mies. (690 zł/rok, oszczędzasz 138 zł), z 14-dniowym okresem próbnym bez karty. Zobacz CRM dla makijażystki i załóż konto przez formularz rejestracji. Twoje dane — i dane Twoich klientek — zasługują na system.