Karton klijenta u salonu može biti korisna bilješka o dogovorenoj usluzi, korištenoj formuli, preferencijama i prethodnim dolascima. Može biti i ozbiljan rizik ako salon zapisuje podatke „za svaki slučaj“, ostavlja papire na recepciji ili objavljuje fotografije prije i poslije bez odgovarajuće dozvole.
Dobar karton nije onaj koji sadrži najviše informacija. Dobar karton sadrži samo ono što salon može opravdati, zaštititi, ispraviti i obrisati kada podaci više nisu potrebni.
Ovaj vodič objašnjava što zapisivati u karton klijenta u salonu, kako razdvojiti rezervacije, stručne bilješke i marketing te koja pitanja postaviti prije prelaska s papira ili Excela na digitalnu evidenciju.
Provjereno 21. rujna 2026. Tekst se temelji na Općoj uredbi o zaštiti podataka i javnim uputama AZOP-a. Nije zamjena za pravni savjet. Posebno provjeri pravila svoje struke ako pružaš zdravstvene ili druge regulirane usluge.
Što je karton klijenta u salonu?
Karton klijenta je organizirana evidencija podataka koji salonu trebaju za odnos s određenim klijentom. Ovisno o vrsti salona, može sadržavati:
- ime i kontakt potreban za rezervaciju
- povijest termina i izvedenih usluga
- dogovorenu formulu boje ili tehničku napomenu
- preferencije relevantne za sljedeći dolazak
- bilješku koju je klijent ostavio uz rezervaciju
- internu napomenu potrebnu timu za izvršenje usluge
- status privole za zasebne marketinške aktivnosti
Službeni obrazovni materijal za kozmetičke salone također naglašava važnost kartona za individualan pristup i praćenje tretmana, ali ne postoji jedan univerzalan obrazac koji odgovara svakoj djelatnosti. Nail studio, frizerski salon, masažni studio i pružatelj zdravstvene usluge nemaju iste potrebe ni pravne obveze.
Karton klijenta nije mjesto za privatne dojmove, tračeve ili podatke koji nisu potrebni za uslugu.
Prvo pravilo GDPR-a: zapisuj samo ono što ti treba
Članak 5. GDPR-a propisuje smanjenje količine podataka: osobni podaci trebaju biti primjereni, relevantni i ograničeni na ono što je nužno za svrhu obrade.
Prije dodavanja svakog polja pitaj:
- Za koju točno svrhu trebam ovaj podatak?
- Mogu li uslugu sigurno i kvalitetno pružiti bez njega?
- Tko treba imati pristup?
- Koliko dugo mi je potreban?
- Kako će ga klijent ispraviti ili zatražiti brisanje?
- Što bi se dogodilo kada bi podatak završio kod pogrešne osobe?
Ako nemaš jasan odgovor, podatak vjerojatno ne trebaš prikupljati.
Koje osnovne podatke salon obično treba?
Za organizaciju termina najčešće su dovoljni:
- ime ili naziv pod kojim će salon prepoznati klijenta
- telefonski broj ili email za potvrdu i promjenu rezervacije
- datum i vrijeme termina
- rezervirana usluga
- djelatnik koji pruža uslugu
- status dolaska, otkazivanja ili nedolaska
- informacije koje je klijent dobrovoljno naveo uz konkretan termin
Nemoj automatski tražiti OIB, broj osobne iskaznice, punu kućnu adresu, datum rođenja ili profile na društvenim mrežama ako nisu potrebni za određenu, objašnjenu svrhu.
Isti podatak može imati različite svrhe. Email može biti potreban za potvrdu rezervacije, ali to ne znači da se smije automatski koristiti za slanje promotivnih ponuda. Operativna komunikacija o terminu i marketing moraju biti jasno razdvojeni.
Što zapisivati nakon usluge?
Bilješka treba pomoći da sljedeći dolazak bude sigurniji, dosljedniji ili bolje prilagođen. Piši činjenice povezane s uslugom, kratko i profesionalno.
Dobri primjeri:
- „Formula korištena 21. 9.: …“
- „Klijent preferira tiši termin prijepodne.“
- „Za sljedeći dolazak rezervirati 15 minuta dulje zbog dogovorene promjene.“
- „Klijent nije želio fotografiranje.“
- „Nakon konzultacije odabrana usluga X umjesto Y.“
Loši primjeri:
- subjektivni komentari o izgledu ili osobnosti
- pretpostavke o zdravstvenom stanju
- informacije koje je djelatnik čuo iz privatnog razgovora, a nisu povezane s uslugom
- lozinke, podaci platne kartice ili fotografije osobnih dokumenata
- kopirani privatni razgovori bez opravdane svrhe
Piši kao da će bilješku jednoga dana pročitati klijent, nadležno tijelo ili novi ovlašteni član tima. Profesionalan zapis lakše je objasniti i ispraviti.
Posebno oprezno sa zdravstvenim podacima
Informacije o zdravlju spadaju u posebne kategorije osobnih podataka prema članku 9. GDPR-a. To mogu biti podaci o dijagnozama, terapiji, alergijama, trudnoći, bolestima kože ili drugim stanjima kada otkrivaju zdravstveni status osobe.
To ne znači da salon smije sve takve podatke prikupljati čim na obrazac doda kućicu „pristajem“. Za obradu mora postojati primjenjiva pravna osnova i iznimka za posebnu kategoriju podataka, jasna svrha, najmanji potreban opseg te primjerene mjere zaštite.
Praktično:
- ne izrađuj široki zdravstveni upitnik za svaku uslugu
- pitaj samo ono što je stvarno potrebno za sigurnost konkretnog postupka
- ne postavljaj dijagnozu u bilješci ako za to nisi ovlašten
- ograniči pristup osjetljivim informacijama
- odredi rok čuvanja i postupak brisanja
- za regulirane ili invazivnije tretmane provjeri obveze s kvalificiranim pravnim i strukovnim savjetnikom
Izričita privola može biti relevantna u određenim situacijama, ali nije čarobna dozvola za neograničeno prikupljanje. I dalje vrijede načela nužnosti, transparentnosti, sigurnosti i ograničenja svrhe.
Privola nije potrebna za baš svaku obradu
Jedna od najčešćih GDPR pogrešaka jest stavljati kućicu za privolu ispred svega. AZOP navodi više mogućih pravnih temelja iz članka 6. GDPR-a, uključujući izvršavanje ugovora, pravnu obvezu, legitimni interes i privolu.
Primjerice, podaci nužni da bi klijent rezervirao i salon izvršio dogovorenu uslugu mogu imati drukčiji pravni temelj od newslettera. Ako se obrada temelji na privoli, ona mora biti dobrovoljna, posebna, informirana i nedvosmislena, a povlačenje treba biti jednostavno.
Zato jedan neodređeni tekst poput „pristajem na obradu podataka u sve svrhe“ nije dobro rješenje. Svrhe razdvoji:
- rezervacija i izvršenje usluge
- obavezna poslovna evidencija
- stručna ili sigurnosna dokumentacija, kada je primjenjiva
- marketinške poruke
- fotografiranje za internu dokumentaciju
- javna objava fotografija na webu i društvenim mrežama
Za svaku svrhu odredi odgovarajući pravni temelj i informacije koje klijent mora dobiti.
Fotografija za dokumentaciju nije isto što i fotografija za Instagram
Fotografija na kojoj se osoba može identificirati može biti osobni podatak. Čak i kada lice nije potpuno vidljivo, identitet se ponekad može utvrditi prema tetovaži, prostoru, odjeći, opisu objave ili drugim detaljima.
Razdvoji najmanje dvije situacije:
Fotografija potrebna za praćenje usluge
Ako postoji opravdana potreba za fotografijom u kartonu, klijentu objasni zašto je snimaš, gdje će biti spremljena, tko je vidi i koliko dugo je čuvaš. Nemoj je automatski prenijeti u marketinšku mapu.
Fotografija za javnu objavu
Za objavu prije/poslije na Instagramu, web-stranici ili oglasu trebaš zasebno razmotriti pravni temelj, najčešće jasnu i dokazivu privolu. Klijent mora znati gdje se fotografija objavljuje i treba moći odbiti marketing bez gubitka osnovne usluge.
Praktična privola za objavu treba jasno razlikovati kanale. Osoba možda dopušta objavu na Instagram profilu salona, ali ne i plaćeni oglas, web-stranicu ili slanje fotografije dobavljaču proizvoda.
Nemoj obećati da ćeš ukloniti sve tragove s interneta koje više ne kontroliraš. Objasni postupak povlačenja, ukloni sadržaj iz vlastitih kanala gdje je to primjenjivo i evidentiraj zahtjev.
Što klijentu treba objasniti?
Transparentna obavijest o privatnosti treba biti jasna i dostupna prije ili u trenutku prikupljanja podataka. U pravilu objašnjava:
- tko je voditelj obrade i kako ga kontaktirati
- koje podatke prikupljaš
- u koje svrhe ih koristiš
- na kojem pravnom temelju
- kome ih prosljeđuješ
- prenose li se izvan Europskog gospodarskog prostora, ako je primjenjivo
- koliko dugo ih čuvaš ili kako određuješ rok
- koja prava klijent ima
- kako povući privolu kada se obrada na njoj temelji
- kako podnijeti prigovor nadležnom tijelu
Nemoj sakriti obavijest u nečitljivom tekstu na dnu obrasca. Kratka prva razina može sažeti svrhu, a poveznica otvoriti potpunu obavijest.
Koliko dugo čuvati karton klijenta?
GDPR ne daje jedan univerzalan rok za sve kartone salona. Podaci se čuvaju samo onoliko dugo koliko je potrebno za svrhu, osim kada drugi propis zahtijeva dulje čuvanje.
Izradi jednostavnu tablicu rokova:
| Skupina podataka | Svrha | Pravni temelj | Rok ili kriterij brisanja | Odgovorna osoba |
|---|---|---|---|---|
| kontakt i budući termin | organizacija rezervacije | odrediti prema obradi | nakon završetka odnosa i isteka potrebnih rokova | vlasnik/administrator |
| povijest usluga | kontinuitet usluge | odrediti prema obradi | periodična provjera aktivnosti | ovlašteni tim |
| marketinška privola | ponude i novosti | privola ili drugi primjenjivi temelj | povlačenje ili prestanak svrhe | marketing/administrator |
| fotografija za objavu | javna promocija | najčešće privola | povlačenje, istek dogovora ili prestanak svrhe | vlasnik/marketing |
Tablica nije gotov pravni raspored. Rokove moraš odrediti prema svojim uslugama, propisima i mogućim zahtjevima. Važno je da ne koristiš „zauvijek“ kao zadani odgovor.
Uvedi periodičnu provjeru neaktivnih kartona. Neke podatke treba izbrisati, neke anonimizirati, a neke zadržati zbog druge zakonite obveze. Odluku dokumentiraj.
Tko u salonu smije vidjeti karton?
Pristup se dodjeljuje prema stvarnoj potrebi, ne samo zato što netko radi u salonu.
Primjeri zdravih pravila:
- djelatnik vidi podatke potrebne za svoje termine
- vlasnik ili ovlašteni administrator upravlja širim pristupom
- marketinški suradnik ne dobiva stručne bilješke
- bivšem djelatniku pristup se ukida odmah
- svaki korisnik ima vlastitu prijavu
- dijeljenje jedne lozinke cijelom timu nije dopušteno
- važan pristup i promjene ostavljaju trag gdje je to moguće
Papirnati karton također treba kontrolu pristupa. Zaključan ormar bolji je od otvorene police, ali treba riješiti i ključeve, kopiranje, iznošenje i sigurno uništavanje.
Papir, Excel ili program za salon?
Svako rješenje nosi odgovornost.
Papirnati karton
Prednosti su jednostavnost i rad bez interneta. Nedostaci su fizički pristup, teško pretraživanje, nema automatske sigurnosne kopije i teško je dokazati tko je nešto promijenio.
Excel ili zajednička tablica
Tablica je fleksibilna, ali lako nastaju kopije na privatnim uređajima, pogrešna dopuštenja i nejasne verzije. Posebno je rizično slati cijelu bazu emailom ili spremati je na nezaštićen USB.
Program za salon
Program može povezati kontakt, termin, povijest dolazaka i napomene te omogućiti različite razine pristupa. Ipak, sama kupnja softvera ne čini salon automatski usklađenim. Vlasnik mora pravilno postaviti korisnike, svrhe, rokove i procese.
Prije odabira provjeri:
- postoji li ugovor ili dodatak o obradi podataka
- gdje se podaci obrađuju i pohranjuju
- koje sigurnosne mjere i sigurnosne kopije postoje
- možeš li izvesti, ispraviti i obrisati podatke kada je potrebno
- postoje li pojedinačni korisnički računi i ovlasti
- što se događa s podacima nakon prestanka korištenja
- kako dobavljač prijavljuje sigurnosni incident
Za širu usporedbu pročitaj Kako odabrati program za salon.
Sigurnosna kontrolna lista za kartone klijenata
Provjeri najmanje sljedeće:
- svaki član tima koristi svoj račun
- uključena je snažna, jedinstvena lozinka i dodatna zaštita gdje je dostupna
- pristup se redovito provjerava
- bivši zaposlenici više nemaju pristup
- ekrani se zaključavaju kada djelatnik ode
- papirnati kartoni nisu dostupni posjetiteljima
- baza se ne preuzima na privatne uređaje bez potrebe i zaštite
- sigurnosne kopije se provjeravaju
- postoji postupak za ispravak, izvoz i brisanje
- tim zna kome prijaviti pogrešno poslan email ili izgubljen uređaj
- osjetljive napomene nisu vidljive u običnim podsjetnicima
Sigurnost nije samo antivirusni program. Ona uključuje način rada ljudi, ovlasti, prostor, uređaje i reakciju kada nešto pođe po zlu.
Kako karton izgleda u svakodnevnom radu?
Jednostavan proces može imati šest koraka:
- Klijent daje samo podatke potrebne za rezervaciju.
- Prije dodatnog upitnika dobiva objašnjenje svrhe.
- Djelatnik prije usluge provjerava relevantne podatke, ne cijeli privatni profil.
- Nakon usluge zapisuje kratku činjenicu korisnu za sljedeći dolazak.
- Marketing privole i fotografije vode se odvojeno.
- Neaktivni kartoni i pristupi periodično se pregledavaju.
Ako klijent rezervira online, ne mora ponovno diktirati iste kontaktne podatke pri svakom dolasku. Djelatnik ih ipak ne bi trebao kopirati u privatni imenik ili vlastite bilješke.
Kako Zemma pomaže bez pretvaranja u medicinski karton?
Zemma povezuje kontakt klijenta, rezervirane usluge, povijest termina, statuse dolazaka i napomene vezane uz rezervaciju. Djelatnicima se može ograničiti opseg pregleda povijesti, a klijentski profil i operativna povijest imaju definirane procese brisanja i anonimizacije.
To pomaže da podaci ne ostanu raspršeni po privatnim porukama, bilježnicama i različitim kalendarima. Ipak, salon je odgovoran odlučiti koje podatke smije i treba unijeti. Zemma nije zamjena za medicinsku dokumentaciju niti za pravnu procjenu posebnih kategorija podataka.
Ako tek prelaziš na digitalni rad, pročitaj Iz bilježnice u online kalendar i planiraj prijenos samo aktualnih, opravdanih podataka — ne cijele stare arhive bez pregleda.
Najčešća pitanja
Mora li svaki klijent potpisati GDPR privolu?
Ne postoji jedna univerzalna privola za sve obrade. Podaci potrebni za rezervaciju i izvršenje usluge mogu se obrađivati na drugom pravnom temelju. Privola mora biti zasebna i primjerena svrsi kada se na njoj obrada stvarno temelji.
Smijem li zapisati alergiju ili zdravstveno stanje?
Zdravstveni podaci posebno su zaštićeni. Prikupljaj ih samo kada su nužni za konkretnu, zakonitu svrhu i kada imaš primjenjivu osnovu iz članaka 6. i 9. GDPR-a. Za regulirane tretmane zatraži stručni pravni i strukovni savjet.
Je li usmena privola za fotografiju dovoljna?
Voditelj obrade mora moći dokazati privolu kada se na njoj temelji. Jasna pisana ili digitalno evidentirana privola sigurnija je od sjećanja na razgovor. Odvoji fotografiranje za dokumentaciju od javne objave.
Smijem li fotografiju bez lica objaviti bez pitanja?
Skriveno lice ne jamči anonimnost. Osoba može biti prepoznatljiva prema tetovaži, odjeći, opisu ili drugim okolnostima. Procijeni može li se identificirati i osiguraj odgovarajući pravni temelj prije objave.
Koliko dugo smijem čuvati karton?
Ne postoji jedan rok za sve salone i sve podatke. Odredi rok ili kriterij prema svrsi, pravnoj osnovi i posebnim propisima, a podatke koji više nisu potrebni izbriši ili anonimiziraj kada je to primjereno.
Može li zaposlenik koristiti privatni mobitel za fotografije klijenata?
To povećava rizik automatskog spremanja u privatni cloud, miješanja poslovnih i osobnih fotografija te gubitka kontrole nakon prestanka rada. Salon treba imati jasan, kontroliran postupak i odobrene uređaje ili alate.
Manje podataka, bolja usluga
Karton klijenta vrijedi samo ako informacije imaju jasnu svrhu i pomažu ovlaštenoj osobi pružiti bolju uslugu. Više polja ne znači više profesionalnosti.
Počni od minimalnog skupa, odvoji operativnu komunikaciju od marketinga, fotografije vodi prema njihovoj stvarnoj svrsi i ograniči pristup. Zatim uvedi rokove, sigurnosne provjere i jednostavan postupak za zahtjeve klijenata.
Zemma drži kontakte, termine, povijest dolazaka i napomene u jednom kontroliranom toku rada. Pokreni salon besplatno i organiziraj bazu bez privatnih bilježnica i rasutih poruka.
Službeni izvori i fotografija
Vodič je pripremljen prema Općoj uredbi o zaštiti podataka, AZOP-ovu objašnjenju pravnih temelja obrade, AZOP-ovim primjerima obrazaca i predložaka te ASOO materijalu Primjena radnih procedura u kozmetičkom salonu. Za konkretnu primjenu provjeri aktualne propise i stručne obveze svoje djelatnosti.
Naslovna fotografija: Alexander Mass / Pexels, dostupna za besplatno komercijalno korištenje prema Pexels licenci.
