Scheda cliente per onicotecnica: anamnesi estetica, allergie, consenso e privacy

La scheda cliente per onicotecnica aiuta a ricordare preferenze, prodotti usati e decisioni prese durante il servizio. Al primo appuntamento serve anche a chiarire la richiesta e a individuare informazioni pertinenti alle precauzioni da adottare. Progettarla bene significa distinguere questi scopi: il recapito per una prenotazione, una preferenza di colore e un’allergia dichiarata richiedono attenzioni diverse. Questa guida spiega come organizzare la scheda, che cosa si intende per anamnesi estetica e come tenere separati accordo sul servizio, privacy, fotografie e marketing.

In breve: raccogli solo i dati necessari allo scopo dichiarato e documenta il servizio con note precise. Un’informazione su allergie o sintomi può essere un dato sulla salute anche senza una diagnosi: prima di registrarla verifica le condizioni degli articoli 6 e 9 del GDPR. L’informativa spiega il trattamento dei dati; non è un consenso generico. Foto pubbliche e promozioni richiedono scelte distinte. Nessuna firma autorizza a proseguire su una situazione che richiede una valutazione sanitaria.

Anamnesi estetica: significato e limiti

Nel servizio unghie, l’espressione “anamnesi estetica” indica spesso un colloquio o un questionario preliminare. Va chiarito che riguarda informazioni utili al servizio estetico: non deve diventare una cartella clinica. Un titolo come “Scheda cliente e informazioni per il servizio unghie” rende più evidente questo limite.

L’onicotecnica può ascoltare ciò che la cliente riferisce e osservare unghie e cute, ma non formula diagnosi, non interpreta esami e non prescrive terapie. Se una situazione non è chiara, la decisione appropriata può essere rinviare il servizio. Un certificato o una firma non eliminano le responsabilità della professionista né sostituiscono le istruzioni del prodotto.

Prima di usare il modulo, passa in rassegna il percorso dei dati: prenotazione, scheda tecnica, eventuale archivio fotografico e invii promozionali. Per ogni passaggio indica quali dati servono, chi li vede e quando vengono eliminati. Fai verificare da un professionista competente in protezione dei dati che campi, informativa e scelte corrispondano a questo funzionamento.

Che cosa inserire nella scheda cliente

Parti dal principio di minimizzazione: per ogni campo devi poter spiegare a che cosa serve e perché una domanda meno dettagliata non basta. L’articolo 5 del GDPR richiede dati pertinenti e limitati alla finalità. Tieni separate le informazioni di contatto dalle note tecniche e da eventuali dati sulla salute, così da poter differenziare accessi e conservazione.

• Contatti e appuntamenti

  Dati utili

  Nome o identificativo, recapito concordato, data e servizio richiesto.

  Limite pratico

  Non raccogliere automaticamente documento d’identità, codice fiscale o indirizzo di casa nella scheda tecnica. I dati necessari alla fatturazione hanno uno scopo distinto.

• Preferenze estetiche

  Dati utili

  Forma, lunghezza, colore e finitura concordati.

  Limite pratico

  Annota la scelta utile al prossimo servizio, senza giudizi personali sulla cliente.

• Servizio e prodotti

  Dati utili

  Data, operatrice, tecnica, prodotti e varianti usati, riferimento ai lotti e istruzioni consegnate.

  Limite pratico

  Puoi richiamare un inventario prodotti aggiornato, purché sia possibile ricostruire il lotto effettivamente usato.

• Precauzioni pertinenti

  Dati utili

  Solo le informazioni necessarie per decidere se il servizio può essere svolto o deve essere rinviato.

  Limite pratico

  Reazioni, allergie e sintomi possono rivelare dati sulla salute. Non inserirli come campi ordinari senza la valutazione privacy descritta sotto.

• Esito e aggiornamenti

  Dati utili

  Servizio eseguito o rinviato, variazioni concordate, data e autore delle note.

  Limite pratico

  Non attribuire una diagnosi a un segno osservato e non conservare dettagli ormai inutili.

Annota marca, nome completo e variante dei prodotti usati, con il lotto o un riferimento all’inventario che permetta di risalirvi. Per gel e semipermanente puoi registrare una volta il sistema e la lampada nella procedura del salone, richiamarla nella scheda e aggiornare il riferimento se cambi prodotti o apparecchio. La guida alla lettura dell’etichetta dei prodotti per unghie spiega come trovare questi dati sulla confezione.

Come organizzare un modello essenziale

Una scheda breve funziona se permette di ritrovare il servizio e le informazioni che lo riguardano. Nell’esempio didattico i campi sono raggruppati per scopo; non ci sono firme, dati personali compilati o caselle di consenso già selezionate. Gli eventuali dati sulla salute restano in una sezione distinta, da predisporre solo dopo averne verificato necessità e condizioni di trattamento.

Evita questionari standard con elenchi di patologie, farmaci, interventi, gravidanze o diagnosi familiari. Una richiesta generalizzata di referti o certificati può essere eccessiva rispetto al servizio. Anche una nota breve come “dolore riferito” può rivelare salute: usare un linguaggio operativo riduce i dettagli, ma non cambia da solo la natura del dato.

Predisponi il colloquio prima dell’appuntamento: spiega perché una domanda è necessaria e lascia spazio per rispondere in riservatezza. Non chiedere di inviare documentazione sanitaria in chat per poter prenotare. Se non puoi raccogliere le informazioni indispensabili in modo lecito o non hai elementi sufficienti per lavorare in sicurezza, valuta il rinvio senza pretendere una storia clinica completa.

Privacy: come si collegano gli articoli 6 e 9

Il titolare, cioè chi decide finalità e modalità del trattamento dei dati, deve individuare una base giuridica dell’articolo 6 per ogni finalità. Per i dati necessari alla prenotazione e all’esecuzione del servizio può rilevare il contratto o la richiesta precontrattuale della cliente. Per gli adempimenti fiscali rileva l’obbligo legale. Altre esigenze, come alcune attività di tutela dei propri diritti, richiedono una valutazione specifica: non basta scrivere “legittimo interesse” sul modulo.

Il consenso è una delle basi possibili, non è necessario per ogni dato. Se però raccogli informazioni su allergie, sintomi o reazioni che rivelano lo stato di salute, devi individuare anche una condizione applicabile dell’articolo 9, paragrafo 2. La guida EDPB per le piccole imprese richiede espressamente entrambi i passaggi. La sola necessità contrattuale non autorizza il trattamento di categorie particolari di dati.

La deroga per diagnosi, assistenza o terapia sanitaria dell’articolo 9, paragrafo 2, lettera h), ha presupposti e garanzie specifici. I chiarimenti del Garante sull’ambito sanitario riguardano quel contesto: un servizio estetico unghie non diventa assistenza sanitaria perché il modulo si chiama “anamnesi”. Anche l’eccezione per accertare, esercitare o difendere un diritto in sede giudiziaria va valutata per la concreta necessità; non giustifica un archivio sanitario preventivo su tutte le clienti.

Quando ricorrono i presupposti per usare il consenso esplicito, spiega quali dati sulla salute vuoi trattare e per quale finalità. La scelta deve essere libera, specifica, informata, dimostrabile e revocabile. Tienila distinta dall’accordo sul servizio e dalle opzioni per foto e marketing. Il consenso non rende leciti campi eccessivi e non supera eventuali divieti previsti dalla legge.

Informativa, accordo sul servizio e consensi distinti

Puoi organizzare le informazioni nello stesso fascicolo, purché le diverse funzioni siano riconoscibili. Non occorrono per forza tanti fogli separati, né una firma identica ripetuta ovunque. La distinzione riguarda ciò che viene spiegato e ciò su cui la cliente esprime una scelta.

Informare e concordare il servizio estetico

Spiega la tecnica proposta, il risultato concordato, la manutenzione, la rimozione e le circostanze in cui il servizio va interrotto. Registra le istruzioni consegnate e le variazioni concordate. Una presa visione può documentare queste informazioni; non equivale a una rinuncia universale ai diritti della cliente. Evita formule come “mi assumo ogni rischio” o “sollevo il centro da qualsiasi responsabilità”.

Per condizioni economiche, disdette e appuntamenti rimanda alle regole del salone, coerenti con il preventivo e la gestione delle cancellazioni. Non nasconderle nelle clausole privacy.

Consegnare un’informativa comprensibile

L’articolo 13 del GDPR richiede che la cliente riceva le informazioni quando i dati sono raccolti. Rendile disponibili prima di compilare la scheda, su carta o in un formato digitale accessibile. L’informativa deve spiegare, secondo ciò che si applica all’attività:

• chi è il titolare e come contattarlo, con gli eventuali contatti del rappresentante e del responsabile della protezione dei dati;

• finalità e basi giuridiche, con gli interessi perseguiti se si usa il legittimo interesse;

• destinatari o categorie di destinatari, eventuali trasferimenti fuori dallo Spazio economico europeo e relative garanzie;

• tempi di conservazione o criteri per stabilirli, dati richiesti e conseguenze della mancata comunicazione;

• diritti applicabili, modalità di revoca quando si usa il consenso, reclamo al Garante ed eventuali decisioni automatizzate rilevanti.

La prova della consegna dell’informativa è distinta dal consenso. Quando il trattamento si basa sul consenso, conserva il testo mostrato, la data e la prova della scelta; il GDPR non impone in generale una firma autografa per ogni consenso. Le linee guida EDPB 5/2020 spiegano perché caselle preselezionate e dichiarazioni indistinte non esprimono una scelta valida.

Allergie dichiarate e reazioni: quando rinviare

Un semplice “nessuna allergia” non garantisce che un prodotto sarà tollerato. Chiedi solo ciò che serve a chiarire una precauzione concreta: per esempio, se durante o dopo un precedente servizio unghie si è verificata una reazione e quale prodotto era stato usato, se noto. Evita di proseguire il colloquio come un’indagine clinica. Le eventuali annotazioni su salute seguono le condizioni privacy già illustrate.

In presenza di prurito, gonfiore, vescicole, dolore, cute lesa o alterazioni non chiarite, interrompi o rinvia il servizio interessato e invita la cliente a una valutazione sanitaria. Lo stesso vale per una reazione precedente non chiarita: non scegliere un nuovo prodotto per tentativi. Per distacco della lamina o colorazioni anomale approfondisci quando non ricoprire l’unghia.

Non applicare gel sulla pelle o su un dito come “test allergico”. Il patch test è una procedura specialistica dermatologica. La British Association of Dermatologists richiama il rischio di sensibilizzazione da contatto con prodotti non polimerizzati e da polimerizzazione insufficiente. Segui le istruzioni del sistema e della lampada; un esito apparentemente normale in salone non esclude un’allergia.

La dicitura “HEMA-free” riguarda l’HEMA e non garantisce che l’intera formula sia priva di altre sostanze capaci di causare allergie. Non considerare una base senza HEMA una barriera per prodotti che lo contengono: The GelBottle lo esclude nelle proprie indicazioni per clienti con allergia confermata. Conserva i riferimenti esatti dei prodotti per eventuali chiarimenti con produttore e sanitario, senza dedurre da sola quali sostanze siano tollerabili. La guida su allergia a gel e metacrilati approfondisce il tema.

Se la cliente segnala una reazione dopo l’appuntamento, invitala a evitare nuove esposizioni e a rivolgersi al medico. Recupera dalla scheda data, prodotti, lotti e istruzioni; limita le nuove informazioni a ciò che serve per la gestione dell’evento, con accessi e basi giuridiche adeguati. Le indicazioni del Ministero della Salute sulla cosmetovigilanza spiegano come segnalare un effetto indesiderabile. La segnalazione non sostituisce la valutazione sanitaria.

Fotografie: archivio tecnico e pubblicazione

Una foto per documentare forma e ricrescita ha uno scopo diverso da una foto destinata al portfolio. Per l’archivio tecnico stabilisci se l’immagine serve davvero, quale base giuridica la sostiene, chi può consultarla e quando eliminarla. Se rivela dati sulla salute, si aggiungono le condizioni dell’articolo 9. Il consenso per pubblicare non autorizza automaticamente ogni uso interno, né vale il contrario.

Per pubblicare immagini riconoscibili a fini promozionali, predisponi un’autorizzazione specifica e una scelta facoltativa distinta dal servizio. Indica gli usi previsti, per esempio sito, social o materiale stampato, con durata e modalità di revoca comprensibili. Una mano può rendere identificabile una persona attraverso tatuaggi, gioielli, contesto o metadati: togliere il volto non garantisce anonimato.

Non pubblicare nel portfolio foto o racconti riconducibili a una cliente che rivelino informazioni sulla sua salute. In Italia l’articolo 2-septies, comma 8, del Codice in materia di protezione dei dati personali vieta la diffusione di dati relativi alla salute; una firma non elimina questo divieto. Per lo stile degli scatti e l’organizzazione del materiale, consulta come fotografare le unghie e la guida al portfolio da onicotecnica.

Marketing: il recapito non è un’autorizzazione

Un numero lasciato per confermare l’appuntamento non autorizza automaticamente l’invio di offerte. Per le comunicazioni promozionali elettroniche va considerato anche l’articolo 130 del Codice privacy. Se raccogli il consenso marketing, usa una scelta separata e non preselezionata, spiegando canali, finalità e come revocarla. Il rifiuto non deve impedire il servizio.

Per usare il soft spam senza consenso, verifica che l’indirizzo sia stato fornito nel contesto di una vendita e che l’offerta riguardi tuoi prodotti o servizi analoghi a quelli acquistati. La cliente deve essere stata informata di questo uso e non averlo rifiutato. Spiega come opporsi facilmente e senza costi quando raccogli l’indirizzo e in ogni email. Il Garante ha ribadito questi limiti nel provvedimento del 14 maggio 2026. La deroga riguarda solo l’email: non usarla per SMS o chat.

Accessi e sicurezza: carta, gestionale e messaggi

L’articolo 32 richiede misure adeguate al rischio. Nella pratica, assegna gli accessi in base ai compiti: chi gestisce l’agenda può aver bisogno di nome, recapito e orario, senza vedere tutte le note riservate. Il personale va istruito su ciò che può consultare e comunicare.

• Su carta, riponi le schede in un archivio chiuso, controlla chi ha le chiavi e non lasciare moduli o copie visibili sul tavolo.

• Nel gestionale, usa account personali, privilegi limitati, autenticazione forte dove disponibile e blocco dello schermo. Revoca gli accessi quando cambiano mansioni o collaborazioni.

• Proteggi dispositivi, esportazioni e copie di sicurezza con misure proporzionate, compresa la cifratura quando appropriata; verifica che i backup siano recuperabili.

• Valuta i fornitori: un soggetto che tratta dati per conto del salone richiede un accordo conforme all’articolo 28. Verifica anche subfornitori e trasferimenti; la dicitura “cloud europeo” non descrive da sola tutti i trattamenti.

Per i promemoria usa il recapito concordato e un messaggio essenziale. Non inserire diagnosi, motivi sanitari del rinvio o foto nelle notifiche dell’agenda. Chat e gallerie personali possono creare copie nei backup e su altri dispositivi: non usarle come archivio improvvisato. Se arriva un documento sanitario non richiesto, limita l’accesso, evita inoltri e valuta come gestirlo o eliminarlo senza conservarlo per abitudine.

Aggiornamento, conservazione e cancellazione

All’inizio di un nuovo appuntamento verifica le variazioni pertinenti: recapito, preferenze e informazioni necessarie al servizio. Se una nota è inesatta, correggila tempestivamente. Quando serve ricostruire una decisione, registra data e autore dell’integrazione, evitando che il dato vecchio continui a essere usato come se fosse attuale. La tracciabilità non giustifica la conservazione di ogni versione per sempre.

Per appuntamenti, documentazione tecnica, foto e marketing prepara un prospetto con scopo, termine o criterio di conservazione e persona che gestisce la cancellazione. Per esempio, puoi prevedere di eliminare le foto scartate dal portfolio al termine della selezione, se non servono a un altro scopo lecito già definito. Il GDPR non fissa un termine unico per tutta la scheda. Considera separatamente eventuali obblighi fiscali e necessità di tutela dei diritti: il termine di una fattura non diventa automaticamente quello di una foto o di una nota sulla salute. Un reclamo concreto può richiedere di conservare alcuni documenti pertinenti, con accessi limitati e una motivazione specifica.

Prevedi chi controlla le scadenze e come elimina carta, file, esportazioni e copie. Per i backup stabilisci tempi di rotazione e modalità che impediscano di ripristinare nell’archivio attivo dati già cancellati. Se usi un codice cliente al posto del nome ma puoi risalire alla persona, i dati restano personali: non è un’anonimizzazione.

Quando cambia lo scopo della raccolta, aggiorna l’informativa e verifica la nuova base giuridica prima del nuovo uso. Indica un recapito per le richieste di accesso, rettifica o cancellazione e registra quando arrivano. L’articolo 12 del GDPR richiede una risposta senza ingiustificato ritardo, comunque entro un mese dal ricevimento. Se necessario per la complessità o il numero delle richieste, puoi prorogare il termine fino a due mesi aggiuntivi, comunicando la proroga e i motivi entro il primo mese. La revoca del consenso o una richiesta di cancellazione non comportano automaticamente l’eliminazione dei documenti da conservare per un diverso obbligo di legge.

Se una scheda viene persa o inviata alla persona sbagliata

Perdita, accesso non autorizzato o invio errato possono costituire una violazione dei dati personali, distinta da una reazione al cosmetico. Avvisa subito il titolare o il referente designato, limita l’accesso indebito quando possibile e ricostruisci quali dati e persone sono coinvolti. Documenta la violazione e le misure adottate.

Secondo l’articolo 33, il titolare notifica al Garante senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza della violazione, salvo che sia improbabile un rischio per i diritti e le libertà delle persone. Se il rischio è elevato, l’articolo 34 prevede anche la comunicazione agli interessati, con le eccezioni indicate dalla norma. Non aspettare di avere ogni dettaglio per avviare la valutazione: usa le indicazioni del Garante sui data breach e coinvolgi tempestivamente chi ti assiste sulla privacy.

Per una contestazione relativa al servizio, consulta anche la guida su assicurazione RC e gestione dei reclami. Conserva separati i documenti necessari alla gestione del caso e quelli usati per promozione.

Domande frequenti sulla scheda cliente

La scheda cliente è obbligatoria per ogni servizio unghie?

Il GDPR disciplina il trattamento dei dati, ma non impone un fac-simile di scheda cliente per onicotecnica. Verifica gli obblighi pertinenti ai servizi e alle regole applicabili alla tua attività, senza dedurre che un modulo acquistato online sia obbligatorio o sufficiente. Una scheda può essere utile anche come strumento organizzativo.

La cliente deve firmare di nuovo a ogni appuntamento?

Il GDPR non impone una nuova firma a ogni appuntamento. Devi mantenere corretti i dati, informare sui trattamenti e poter dimostrare gli eventuali consensi. Se cambia il recapito, aggiorna la scheda. Se vuoi iniziare a usare foto riconoscibili sui social, spiega quel nuovo uso e raccogli la scelta specifica prima di pubblicarle.

Che cosa faccio se la cliente non vuole rispondere a una domanda sulla salute?

Controlla prima che la domanda sia necessaria e che ci siano le condizioni per trattare la risposta. Un elenco generico di patologie va tolto dalla scheda. Se invece la cliente riferisce prurito dopo un precedente gel ma non vuole parlarne, non provare un altro prodotto: spiega che la reazione deve essere chiarita con un sanitario e rinvia il servizio interessato. Il rifiuto di foto o marketing non impedisce il servizio.

Posso usare la stessa scheda per una cliente minorenne?

Prima verifica le regole applicabili al servizio e il coinvolgimento di chi esercita la responsabilità genitoriale. Adatta anche le informazioni all’età della cliente. Le soglie previste dal GDPR per il consenso ai servizi della società dell’informazione non sono un’autorizzazione generale a ricevere trattamenti estetici. Mantieni separate le decisioni su servizio e immagini.

Posso usare un modello scaricato da internet?

Usalo come spunto da verificare. Controlla che ogni campo serva alla tua attività, che titolare e fornitori siano corretti, che finalità e basi giuridiche siano spiegate e che le scelte facoltative siano davvero tali. Elimina campi invasivi e liberatorie assolute; fai adattare il modello prima di raccogliere dati reali.

Fonti e approfondimenti

Ultimo aggiornamento: 11 ottobre 2026.

• Regolamento (UE) 2016/679, testo consolidato su EUR-Lex: articoli 4, 5, 6, 7, 8, 9, 12, 13, 16, 17, 28, 32, 33 e 34.

• Garante: principi fondamentali del trattamento e Codice in materia di protezione dei dati personali, in particolare articoli 2-septies e 130.

• EDPB: guida per le piccole imprese e linee guida 5/2020 sul consenso.

• Garante: trattamento dei dati in ambito sanitario e gestione delle violazioni di dati.

• British Association of Dermatologists: patch testing e rischi allergici dei prodotti per unghie.

• Ministero della Salute: cosmetovigilanza.

Per approfondire tecnica, igiene e limiti del servizio, consulta i corsi unghie e il percorso Master completo Onicotecnica.