Kartoteka klijenata i GDPR: što smiješ, što moraš, čega se ne trebaš bojati

U rokovniku imaš 300 imena, brojeva i bilješki tipa "Ivana — alergična na amonijak, farba 7.1". Onda netko na kavi spomene GDPR i kazne do 20 milijuna eura, i odjednom se osjećaš kao da vodiš ilegalnu arhivu. Ne vodiš. Kartoteka klijenata je normalan i potreban dio posla — samo je treba voditi s malo reda. Ovaj vodič prolazi kroz sve bez pravničkog žargona, ali jedno odmah: ovo nije pravni savjet — za konkretne dvojbe provjeri sa svojim pravnikom.

Što je uopće "osobni podatak" u tvojoj kartoteci

Osobni podatak je sve po čemu se može prepoznati konkretna osoba. U salonu ili praksi to znači:

• ime i prezime, telefon, e-mail adresa
• povijest termina i usluga ("balayage 12.3., šišanje 28.4.")
• tvoje bilješke ("voli hladniju vodu", "kasni 10 minuta", "prošli put nijansa 6.35")
• fotografije prije/poslije
• podaci o nedolascima i otkazivanjima
• alergije i zdravstvene napomene

Prva stvar koju treba skinuti s dnevnog reda: GDPR ne kaže "ne smiješ ovo imati". Kaže "imaj razlog zašto to imaš, čuvaj to pošteno i obriši kad više ne treba". To je cijela filozofija. Sve ostalo su detalji.

Smiješ li to bilježiti? Privola i legitimni interes, po domaći

Za osnovnu kartoteku ne trebaš nikakav poseban papir. Klijentica je naručila termin — da bi taj termin uopće postojao, trebaš njeno ime i kontakt. Da idući put znaš što je rađeno i kojom nijansom, trebaš povijest usluga. Pravnici to zovu "izvršenje ugovora" i "legitimni interes". Prevedeno: podaci koji su ti nužni da odradiš posao koji je klijent sam tražio — smiješ ih voditi bez potpisivanja ičega.

Privola (izričito "da" klijenta) treba za stvari koje NISU nužne za samu uslugu:

• slanje promotivnih poruka i newslettera
• objava fotografije frizure na Instagramu ili web stranici
• bilo što gdje bi se klijent iznenadio: "otkud njima to?"

Kako to riješiti u praksi, u 30 sekundi: pri prvom dolasku jedna rečenica — "Smijem li ti povremeno javiti akcije na mail?" — i kvačica s datumom u kartonu. Bez odvjetnika, bez formulara na tri stranice. Bitno je samo da odgovor negdje piše i da klijent privolu može povući kad god želi.

Alergije i zdravstvene bilješke — tu podigni standard

Podaci o zdravlju su po GDPR-u "posebna kategorija" — osjetljiviji od imena i telefona. Alergija na boju, osjetljivo vlasište, trudnoća, ozljeda ramena kod masaže: sve su to zdravstveni podaci.

Znači li to da ih ne smiješ zapisati? Naprotiv — često ih MORAŠ znati da klijentu ne naškodiš. Ali vrijede tri pravila:

1. Klijent ti ih kaže sam, a ti pitaš smiješ li zapisati. "Zapisat ću da si alergična na amonijak, da idući put ne moramo o tome — može?" To je izričita privola, izgovorena i zabilježena.
2. Bilježi samo ono što ti treba za uslugu. "Alergija na PPD" — da. Dijagnoze, terapije i tuđe zdravstvene priče — ne.
3. Piši samo ono što možeš mirno pokazati klijentu. Klijent ima pravo vidjeti sve što o njemu vodiš. Bilješka "naporna, stalno cjenka" jednog dana može završiti pred nosom te iste klijentice. Profesionalne bilješke, uvijek.

Taj razgovor ne mora čekati stolicu. U Appointi uz uslugu možeš vezati upitnik prije termina, pa klijentica alergiju na boju ili kontraindikacije za masažu upiše sama već pri rezervaciji — odgovori ostaju zapisani u njenom kartonu. Prvo pravilo tako dobiješ crno na bijelo: klijentica je podatak dala sama, u pisanom obliku, a trag stoji uz karton umjesto da ga prepričavaš iz sjećanja.

Rokovnik, Excel ili aplikacija — gdje su podaci najsigurniji

Ovdje se većina vlasnika iznenadi: GDPR-u je svejedno je li kartoteka na papiru ili u računalu. Pravila su ista. Razlika je u tome koliko lako podatke čuvaš, nalaziš i brišeš.

Rokovnik na pultu. Prednost: nije na internetu, nitko ga neće hakirati. Mane: svatko tko ga otvori vidi sve — kolegica, dostavljač, klijent koji čeka. Ako se izgubi, poplavi ili izgori, nema kopije. A kad klijent zatraži brisanje, listaš 200 stranica i tražiš svaki zapis.

Excel na laptopu. Pregledniji je, ali postavi si tri pitanja. Ima li laptop lozinku? Postoji li kopija ako disk umre? I najvažnije — koliko verzija te tablice kruži okolo? Svaki put kad kartoteku pošalješ mailom ili kopiraš na USB, gubiš nadzor nad njom. To su najčešći stvarni propusti, ne hakeri.

Aplikacija za termine. Tu podatke čuva sustav koji je za to građen: lozinke, sigurnosne kopije, pristup samo za tvoj tim. Ali nisu sve aplikacije iste — prije odabira pitaj tri stvari: gdje su serveri (EU je jednostavniji teren za GDPR), možeš li podatke izvesti van i možeš li klijenta trajno obrisati. Za usporedbu, Appointa drži podatke na serverima u EU, klijente uvezeš iz postojećeg Excela ili CSV-a, a izvoz podataka u CSV imaš u par klikova — dok brisanje klijent može zatražiti i sam kroz aplikaciju. Upravo to inspekcija i klijenti najčešće traže.

Nijedna opcija nije "zabranjena". Ali budimo iskreni: rokovnik i Excel traže puno više tvoje discipline da budu uredni.

Pravo na brisanje — što kad klijent kaže "obrišite me"

Klijent ima pravo tražiti uvid u svoje podatke, ispravak, kopiju — i brisanje. Scena iz stvarnog života: klijentica se odselila u Zagreb i pošalje poruku "molim vas, obrišite moje podatke". Što sad?

1. Provjeri da je stvarno ona. Odgovor na broj ili mail koji već imaš u kartoteci je dovoljan — ne trebaš kopiju osobne.
2. Obriši sve na svim mjestima. Kartoteka, ali i njen broj u tvom mobitelu, stare poruke, fotografije s njenim licem. Tu se vidi prednost jednog urednog sustava umjesto pet raštrkanih mjesta.
3. Odgovori u roku od mjesec dana. Kratka potvrda "obrisano" je sve što treba.

Ako kartoteku vodiš u sustavu, cijeli je postupak klik-dva — u Appointi klijentu izvezeš podatke u CSV kad traži kopiju, a brisanje može zatražiti i sam kroz aplikaciju.

Dvije važne iznimke. Prvo: izdane račune ne brišeš — njih čuvaš koliko propisuje računovodstvena regulativa, i brisanje kartoteke na to ne utječe (nije porezni savjet — provjeri sa svojim knjigovođom). Drugo: ako klijent ima dug ili spor s tobom, podatke vezane uz to smiješ zadržati dok se ne riješi.

I da: pravo na brisanje nije razlog za paniku. U malom salonu takav zahtjev stigne možda jednom godišnje. Bitno je samo da znaš gdje ti je što, pa je brisanje posao od pet minuta, a ne od pet sati.

Higijena podataka: šest navika koje te drže mirnim

Ovo je dio koji stvarno štiti — i od inspekcije i od neugodnih situacija:

1. Bilježi minimum. Sve što ne zapišeš, ne moraš ni čuvati ni brisati.
2. Jednom godišnje pročisti kartoteku. Klijenti koji nisu došli tri godine vjerojatno se ne vraćaju — obriši ih ili barem anonimiziraj. Siječanj je dobar termin za to.
3. Ograniči pristup. Nova praktikantica ne mora vidjeti cijelu povijest svih klijenata prvi dan. Tko ne treba podatak za svoj posao, ne treba ni pristup.
4. Ne šalji kartoteku WhatsAppom i mailom. Svaka poslana kopija je kopija koju više ne kontroliraš.
5. Zaključaj. Rokovnik u ladicu, lozinka na laptop, PIN na telefon — a na alatu u kojem je kartoteka uključi i dvofaktorsku prijavu (u Appointi: postavke, kartica Sigurnost), pa ukradena lozinka sama više nije dovoljna za ulaz. Zvuči banalno; većina stvarnih curenja su ukradena torba i otvoren ekran, ne hakeri iz filmova.
6. Imaj kopiju. Požar, kvar diska, izgubljen rokovnik — deset godina povijesti klijenata nestane u jedno poslijepodne. Ako koristiš aplikaciju, sigurnosne kopije su njen posao; povremeno napravi i vlastiti izvoz u CSV, čisto za miran san.

Ako danas vodiš rokovnik i odlučiš prijeći na sustav, ne moraš ništa prepisivati ručno: u Appointu klijente uvezeš iz Excel ili CSV tablice odjednom, s poviješću nedolazaka i bilješkama na jednom mjestu.

Ne trebaš se bojati — trebaš samo red

Rezimirajmo brojkama. Jedna izgovorena rečenica rješava privolu za marketing. Tri pravila pokrivaju alergije i zdravstvene bilješke. Mjesec dana imaš za odgovor na zahtjev za brisanje. Jedno godišnje čišćenje drži kartoteku urednom. To je cijeli GDPR za mali uslužni biznis — ne pravni labirint, nego higijena koju dobar salon ionako želi imati, jer ista urednost koja smiruje inspekciju ubrzava i tvoj svaki radni dan.

I još jednom, jer je važno: ovo je praktičan vodič, ne pravni savjet. Za specifične situacije — posebno oko rokova čuvanja računa i spornih slučajeva — provjeri sa svojim pravnikom ili knjigovođom.

---

Želiš kartoteku koja je uredna i spremna za GDPR od prvog dana — s podacima na EU serverima, uvozom iz Excela i izvozom u CSV? Isprobaj demo za svoju djelatnost — besplatno, bez kartice. Starter plan je besplatan (do 30 termina mjesečno).

---

Česta pitanja

Trebam li potpisanu privolu od svakog klijenta u kartoteci?

Ne. Za podatke nužne za samu uslugu — ime, kontakt, povijest termina — privola ti ne treba, jer bez njih ne možeš odraditi posao koji je klijent sam tražio. Privola treba za marketing (newsletter, promo poruke), objavu fotografija i za zdravstvene bilješke poput alergija. I za to je dovoljno zabilježeno "da" s datumom, ne formular s potpisom.

Smijem li čuvati podatke klijenata koji više ne dolaze?

Neko vrijeme da — razumno je čuvati kartoteku dok postoji realna šansa da se klijent vrati. Ali "zauvijek, za svaki slučaj" nije razlog koji GDPR priznaje. Praktično pravilo: klijente koji se nisu pojavili dvije do tri godine obriši ili anonimiziraj pri godišnjem čišćenju. Računi su iznimka — njih čuvaš po računovodstvenim propisima.

Što ako mi ukradu laptop ili izgubim rokovnik s podacima klijenata?

Prvo procijeni rizik: je li uređaj bio zaključan lozinkom, koliko je podataka unutra i koliko su osjetljivi. Ako postoji ozbiljan rizik za klijente (npr. nezaključan laptop s cijelom kartotekom i zdravstvenim bilješkama), takvo curenje se prijavljuje AZOP-u u roku od 72 sata, a kod visokog rizika obavještavaš i klijente. Zato su lozinka na uređaju i podaci u zaštićenom sustavu umjesto po tablicama najjeftinije osiguranje koje imaš.