Scheda cliente per onicotecnica: anamnesi estetica, allergie, consenso e privacy

Risposta breve: una scheda cliente per onicotecnica dovrebbe documentare il servizio, i prodotti usati, ciò che la cliente riferisce di rilevante per quel trattamento, le condizioni visibili che impongono uno stop e le istruzioni consegnate. Non deve diventare una cartella clinica né una liberatoria generale. Informativa privacy, base giuridica, eventuale trattamento di dati sulla salute, autorizzazione alle foto e consenso marketing sono temi distinti: riunirli in un’unica firma rende il documento meno chiaro, non più sicuro.

La scheda serve a lavorare con metodo e a ricostruire i fatti. Non autorizza a diagnosticare, non rende sicuro un servizio controindicato e non esonera la professionista dalle proprie responsabilità.

Questa guida è aggiornata alle fonti disponibili il 24 agosto 2026 ed è curata da Chiara Daso, Nail Master e docente con 14 anni di esperienza. È un contenuto educativo, non un modello pronto all’uso e non sostituisce consulenza medica o legale. La revisione indipendente di un avvocato privacy/DPO e di un professionista sanitario è raccomandata ma non ancora effettuata. Prima di adottare un modulo, fallo adattare all’attività reale, ai servizi offerti, ai sistemi utilizzati e alle regole applicabili.

Se il tema nasce da prurito, gonfiore o eczema, leggi anche la guida su allergia a gel, HEMA e metacrilati. Per distacco, colore verde o cute compromessa consulta quando non ricoprire in caso di onicolisi. La scheda non sostituisce nessuno di questi protocolli di stop.

Anamnesi estetica o questionario informativo?

In medicina, l’anamnesi è la raccolta strutturata della storia clinica per orientare valutazione e cura. L’onicotecnica non svolge questo compito e non dovrebbe usare il modulo per formulare diagnosi, classificare patologie o consigliare terapie. Un nome più preciso è “scheda cliente e questionario informativo per il servizio unghie”. Se mantieni l’espressione anamnesi estetica, chiarisci nel titolo e nell’introduzione che si tratta di informazioni riferite dalla cliente e osservazioni non diagnostiche finalizzate a decidere se eseguire, adattare o rinviare il servizio.

La distinzione cambia anche le domande. Non serve chiedere una storia sanitaria completa. È più utile domandare se, in occasione di precedenti servizi unghie, si siano verificati prurito, gonfiore, vescicole, eczema, dolore o distacco; se oggi vi siano lesioni, arrossamento, dolore o alterazioni non chiarite; quali prodotti siano stati applicati e quando. Le risposte devono portare a una decisione operativa prudente, non a un’etichetta clinica.

Quattro documenti diversi, non una firma unica

La frase “firma qui per la privacy e il trattamento” mescola finalità e regole diverse. Una struttura leggibile separa almeno quattro livelli. La cliente deve poter capire a cosa serve ciascuno e, per le scelte facoltative, poter dire no senza perdere un servizio che non dipende da quella scelta.

Che cosa inserire nella scheda cliente

La scheda deve seguire il principio di minimizzazione del GDPR: dati adeguati, pertinenti e limitati a quanto necessario. Più campi non significano più tutela. Ogni domanda dovrebbe superare tre controlli: a quale decisione concreta serve, quale base giuridica la sostiene e per quanto tempo la risposta rimarrà utile.

• Identificazione e contatto essenziali: nome, recapito scelto per appuntamenti e, se necessario, data di nascita o maggiore età senza raccogliere documenti in modo automatico.

• Appuntamento: data, operatrice, servizio richiesto, durata, prezzo comunicato ed eventuali modifiche concordate.

• Prodotti: marca e linea, colore, base, builder, top, adesivi, solventi e numero di lotto quando utile alla tracciabilità.

• Stato osservabile: cute integra o no, arrossamento, dolore riferito, distacco, alterazione cromatica o altra ragione per rinviare, descritta senza diagnosi.

• Esperienze riferite: precedenti reazioni a prodotti per unghie, quando sono comparse, quali zone hanno coinvolto e quale prodotto era stato usato, se noto.

• Esito: servizio svolto, adattato o rinviato; istruzioni domiciliari, manutenzione consigliata e indicazione a consultare medico o dermatologo quando necessaria.

• Aggiornamento: versione del modulo, data della conferma e annotazione delle variazioni, senza cancellare la storia in modo non tracciabile.

Per i prodotti soggetti a cambi normativi, conserva una procedura di inventario separata e consulta la guida sul divieto del TPO e controllo degli INCI. La scheda cliente può richiamare lotto e linea utilizzati, ma non sostituisce il registro delle scorte.

Che cosa non chiedere senza una necessità reale

Liste generiche di malattie, farmaci, interventi, gravidanza o diagnosi familiari creano un archivio delicato che spesso non aiuta l’onicotecnica a prendere una decisione legittima. Anche una domanda apparentemente semplice può rivelare dati relativi alla salute. Prima di inserire un campo chiedi a un consulente privacy se il dato è necessario, se può essere sostituito da una domanda meno invasiva e quale condizione dell’articolo 9 autorizza davvero il trattamento.

Evita campi liberi enormi che invitano la cliente a raccontare dettagli non richiesti. Preferisci opzioni operative e uno spazio breve per informazioni pertinenti. Non chiedere copie di referti e non conservare fotografie di lesioni come prassi. Se il servizio non può essere eseguito in sicurezza, rinvia e suggerisci una valutazione sanitaria: non occorre raccogliere la futura diagnosi per dimostrare che hai interrotto.

Allergie e reazioni: domande utili e limiti

Chiedere “sei allergica?” produce spesso una risposta poco affidabile: una persona può non conoscere una sensibilizzazione o confondere irritazione e allergia. Una sequenza migliore parte da fatti riferiti: dopo gel, semipermanente, acrilico, adesivi o rimozione hai avuto prurito, arrossamento, gonfiore, vescicole, eczema, dolore o distacco? Dopo quanto tempo? È successo anche su palpebre, viso o collo? Quale sistema era stato applicato?

Se la cliente riferisce una reazione non chiarita, non usare un’applicazione su un dito o sulla cute come “test allergico”. I test diagnostici spettano al medico, in particolare al dermatologo. Il parere scientifico europeo su HEMA e Di-HEMA sottolinea l’importanza di evitare il contatto del prodotto non polimerizzato con la pelle; riprovare cosmetici non dimostra sicurezza e può aumentare l’esposizione.

Durante l’appuntamento interrompi davanti a dolore, bruciore, sanguinamento, cute lesionata, gonfiore, vescicole, secrezione, odore anomalo, distacco importante o colore non chiarito. Registra ciò che hai osservato e ciò che la cliente ha riferito, senza scrivere “micosi”, “allergia” o altre diagnosi non formulate da un professionista sanitario. In caso di reazione successiva, conserva INCI, lotto, tempi e fotografie solo se vi è una base valida e una finalità definita; indirizza al sanitario e valuta la cosmetovigilanza.

Consenso al servizio: cosa prova e cosa non prova

Una presa visione ben scritta può dimostrare che la professionista ha spiegato tecnica, manutenzione, possibili inconvenienti ordinari, condizioni di stop e istruzioni post-servizio. Può registrare che la cliente ha avuto spazio per domande e che le informazioni dichiarate sono state aggiornate. Non può trasformarsi in una rinuncia preventiva a ogni diritto, né coprire negligenza, prodotti non conformi, procedure scorrette o un trattamento eseguito nonostante segnali che richiedevano di fermarsi.

Il testo deve essere proporzionato al servizio. Una ricostruzione, una rimozione e una semplice manicure non hanno lo stesso flusso. Evita formule come “mi assumo ogni rischio” o “sollevo il centro da qualsiasi responsabilità”. Descrivi invece cosa si farà, come avviene manutenzione e rimozione, cosa non fare a casa, quando contattare il centro e quali segni richiedono un medico.

Privacy: base giuridica prima della firma

Il GDPR non richiede un consenso per qualsiasi dato. Prima di raccogliere informazioni, il titolare identifica finalità e base giuridica dell’articolo 6: ad esempio esecuzione di misure contrattuali per gestire l’appuntamento, obbligo legale per documenti fiscali o, dopo una valutazione, legittimo interesse per alcune esigenze organizzative. Il consenso è una delle basi possibili, non la firma universale della privacy.

I dati relativi alla salute appartengono alle categorie particolari dell’articolo 9 e sono in linea generale vietati salvo una specifica eccezione. La necessità contrattuale, da sola, non è una deroga dell’articolo 9. Quando nessun’altra condizione pertinente è applicabile, il consenso esplicito può essere valutato, ma deve essere libero, specifico, informato, inequivocabile, dimostrabile e revocabile. Non basta nasconderlo dentro condizioni generali o collegarlo obbligatoriamente a foto e marketing.

Per un’attività estetica la scelta più prudente spesso è ridurre i dati speciali al minimo indispensabile, usare descrizioni operative e far validare struttura e base giuridica da un professionista. Se ritieni di dover creare un archivio sistematico di allergie o condizioni sanitarie, non copiare un modello online: analizza finalità, rischio, sicurezza, accessi, tempi e diritti prima di iniziare.

Che cosa deve spiegare l’informativa privacy

L’informativa deve essere consegnata prima o al momento della raccolta in forma chiara e accessibile. Non è sufficiente un link irraggiungibile o una frase sul fondo del modulo. L’articolo 13 richiede, tra gli elementi pertinenti, identità e contatti del titolare, finalità e basi giuridiche, destinatari o categorie di destinatari, eventuali trasferimenti, periodo o criteri di conservazione, diritti dell’interessata, possibilità di reclamo al Garante, natura obbligatoria o facoltativa del conferimento e conseguenze della mancata comunicazione.

• Nomina fornitori e ruoli corretti: gestionale, cloud, consulente, servizio email e altri responsabili non diventano automaticamente “collaboratori interni”.

• Descrivi finalità distinte: appuntamenti, esecuzione e documentazione del servizio, adempimenti fiscali, gestione contestazioni, marketing e pubblicazione immagini.

• Indica tempi o criteri specifici per categoria, invece di “conserviamo finché necessario” senza spiegazione.

• Spiega come esercitare accesso, rettifica, cancellazione, limitazione, opposizione e revoca quando applicabili.

Fotografie: archivio tecnico e pubblicazione non sono la stessa cosa

Una foto può servire a confrontare forma, ricrescita o risultato nel rapporto con la cliente; una foto pubblicata su Instagram, sito o portfolio ha una finalità diversa. Definisci in anticipo se inquadri solo le mani, se sono presenti tatuaggi o altri elementi identificativi, dove conservi i file e chi può accedervi. L’autorizzazione alla pubblicazione deve essere separata e facoltativa, con canali e durata comprensibili.

Non promettere anonimato se mani, tatuaggi, gioielli, sfondo o metadati possono rendere riconoscibile la persona. Evita la galleria personale del telefono, chat non controllate e copie sparse. Per costruire esempi professionali consulta la guida al portfolio da onicotecnica e inserisci il consenso fotografico nel processo, non come correzione dopo la pubblicazione.

Marketing: una scelta separata e revocabile

Il recapito necessario a confermare l’appuntamento non può diventare automaticamente un permesso per newsletter, promozioni o campagne. Se il marketing si basa sul consenso, usa una casella separata, non preselezionata, riferita a canali e finalità specifici. Registra data, testo mostrato e prova della scelta; rendi la revoca semplice quanto l’adesione. Il rifiuto non deve impedire di ricevere il servizio o le comunicazioni strettamente organizzative.

Conservazione: non esiste un numero universale

Non esiste un termine GDPR unico per ogni scheda cliente. Documenti fiscali, appuntamenti, foto, consenso marketing, annotazioni sul servizio e dati speciali possono avere finalità e regole differenti. Il titolare deve definire un calendario motivato, tenendo conto di obblighi di legge, prescrizione, necessità probatoria e principio di limitazione della conservazione. Alla scadenza, cancella o anonimizza davvero i dati, comprese copie, esportazioni e dispositivi.

Rivedi il calendario almeno quando cambi gestionale, fornitori o servizi. Un documento non diventa necessario solo perché lo spazio cloud è economico. Se una finalità termina, separa ciò che deve rimanere per legge da ciò che può essere eliminato. Fai validare periodi e criteri da un legale invece di adottare formule come “dieci anni per tutto”.

Sicurezza della scheda cartacea e digitale

L’articolo 32 richiede misure tecniche e organizzative adeguate al rischio. Per la carta significa armadio o cassetto chiuso, regole di accesso, nessun modulo lasciato alla vista e distruzione sicura. Nel digitale significa account nominativi, autenticazione forte, privilegi minimi, cifratura ove appropriata, backup verificati, registro degli accessi quando proporzionato, aggiornamenti e contratti corretti con i fornitori.

Organizza la postazione in modo che cliente successiva, personale non autorizzato o fotografie ambientali non espongano schede e schermi. La guida su aspiratore e postazione di lavoro aiuta a pensare flussi fisici, pulizia e zone; aggiungi allo stesso layout una zona documenti non accessibile al pubblico.

Aggiornamenti, correzioni e versioni

La cliente dovrebbe poter correggere informazioni inesatte. All’inizio di un nuovo servizio chiedi se sono cambiate reazioni riferite, recapiti o condizioni attuali pertinenti, senza far firmare automaticamente lo stesso foglio per anni. Conserva data e autore della modifica. Se correggi una nota, non alterare retroattivamente il contenuto originario senza traccia: aggiungi un’integrazione o usa un sistema con versioni.

Anche il modulo deve avere una versione. Quando cambi finalità, basi giuridiche, fornitori o campi, registra la data e valuta se occorre una nuova informativa o una nuova scelta. Non presentare l’aggiornamento di una privacy policy come consenso automatico a finalità nuove.

Minori: non basta la firma della ragazza

Per una cliente minorenne verifica prima se il servizio è ammesso, quali regole territoriali e professionali si applicano e chi esercita la responsabilità genitoriale. Il consenso del genitore non rende appropriato un trattamento che prodotti, istruzioni o valutazione professionale sconsigliano. Identifica in modo proporzionato chi autorizza, conserva il minimo necessario e non unire automaticamente l’autorizzazione al servizio con pubblicazione di immagini o marketing.

Se qualcosa va storto: incidente, reazione e data breach

Una reazione avversa al cosmetico e una violazione dei dati sono eventi differenti. Per la reazione, interrompi l’esposizione, documenta fatti, prodotto, lotto e tempi, invita alla valutazione sanitaria e considera la segnalazione di cosmetovigilanza al Ministero della Salute. Perdita di schede, invio al destinatario sbagliato, accesso non autorizzato o furto del dispositivo possono invece costituire un data breach.

Il titolare documenta tutte le violazioni e valuta rischio e azioni. La notifica al Garante va effettuata senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza quando la violazione può comportare un rischio per diritti e libertà; se il rischio è elevato può essere necessaria anche la comunicazione agli interessati. Non ogni incidente richiede notifica, ma ogni incidente richiede una valutazione tempestiva e documentata.

Struttura pratica del modulo

Un modulo leggibile può essere diviso in blocchi brevi. La struttura seguente è una checklist educativa da far revisionare, non un fac-simile legale da copiare.

1. Testata: versione, titolare, cliente, recapito, data e operatrice.

2. Questionario operativo: condizioni visibili e reazioni precedenti riferite, con spazio minimo e linguaggio non diagnostico.

3. Scheda tecnica: servizio, prodotti, lotto, lampada o sistema, tempi, modifiche e risultato.

4. Decisione: eseguito, adattato, rinviato o interrotto, con motivo fattuale e istruzioni.

5. Presa visione del servizio: spiegazioni ricevute, manutenzione, rimozione, contatti e segnali di stop.

6. Informativa privacy separata e riferimento alla versione consegnata.

7. Scelte facoltative separate: marketing, archivio fotografico e pubblicazione per ciascun canale.

Per collegare procedure, studio e gestione consulta il percorso Master completo Onicotecnica e la categoria dei corsi unghie online. La formazione tecnica non sostituisce la revisione del modulo da parte di legale e sanitario, ma aiuta a costruire procedure coerenti con prodotti, anatomia, igiene e limiti del servizio.

Domande frequenti sulla scheda cliente per onicotecnica

La scheda cliente è obbligatoria per legge?

Non esiste un unico modulo nazionale standard obbligatorio per ogni servizio unghie. Esistono però obblighi e responsabilità su informazione, privacy, sicurezza, documenti fiscali e prodotti. Una scheda proporzionata aiuta a organizzare le prove e il servizio, ma va progettata sul caso concreto e sulle regole territoriali.

Posso chiamarla anamnesi?

Puoi incontrare il termine “anamnesi estetica”, ma è più prudente specificare che si tratta di un questionario informativo non medico. L’onicotecnica raccoglie fatti pertinenti al servizio e osservazioni visibili; non formula diagnosi, non interpreta referti e non prescrive trattamenti.

La cliente deve firmare il consenso privacy?

Non per ogni trattamento di dati. Il titolare deve individuare una base dell’articolo 6 e consegnare l’informativa. Il consenso serve solo quando è la base scelta e deve rispettarne le condizioni. Marketing, pubblicazione di foto ed eventuali dati speciali non vanno nascosti in una firma generica.

Le allergie sono dati sanitari?

Informazioni su allergie, diagnosi, sintomi e reazioni possono rivelare dati relativi alla salute e ricadere nell’articolo 9. Raccoglile solo se necessarie per una finalità definita, minimizza i dettagli e verifica con un consulente la condizione giuridica e le misure di sicurezza.

Posso fare un patch test con il gel?

Non usare prodotto cosmetico sulla pelle o su un dito come test diagnostico improvvisato. Può creare una nuova esposizione e non sostituisce la valutazione dermatologica. In presenza di una reazione precedente non chiarita, sospendi il servizio e indirizza al medico.

La firma mi solleva da ogni responsabilità?

No. La firma può documentare informazioni e istruzioni ricevute, ma non rende lecita una procedura scorretta, un prodotto non conforme o un servizio eseguito nonostante segnali di stop. Evita clausole assolute e fai revisionare il testo da un legale.

Quanto tempo devo conservare la scheda?

Non esiste un numero universale valido per ogni campo. Definisci tempi per finalità e categoria: dati fiscali, scheda tecnica, foto, marketing e dati speciali possono avere calendari diversi. Documenta i criteri, applica la cancellazione e fai verificare prescrizione e obblighi al legale.

Posso conservare le schede su WhatsApp o nel telefono?

Chat, galleria personale e backup automatici possono moltiplicare copie e accessi. Usa un sistema valutato, account separati, autenticazione forte, accessi limitati e regole di cancellazione. Se usi un fornitore, chiarisci ruolo, contratto, localizzazione e misure.

Serve un consenso separato per le fotografie?

Sì, le finalità vanno separate. Una foto tecnica nella scheda non equivale alla pubblicazione su sito o social. Indica uso, canali, elementi identificativi, durata e modalità di revoca. Il rifiuto alla pubblicazione non dovrebbe impedire il servizio.

Come registro che ho rifiutato il servizio?

Annota data, segni osservabili e dichiarazioni rilevanti con linguaggio fattuale: per esempio dolore riferito, cute non integra o alterazione cromatica. Registra che il servizio è stato rinviato e che è stata suggerita una valutazione sanitaria, senza scrivere diagnosi.

Cosa faccio se una cliente comunica una reazione dopo il servizio?

Invitala a sospendere nuove esposizioni e a rivolgersi al medico; raccogli in modo proporzionato data, prodotto, lotto, zona e tempi. Non diagnosticare via foto. Conserva le informazioni per la finalità definita e valuta una segnalazione di cosmetovigilanza secondo le indicazioni del Ministero della Salute.

Che cosa faccio se perdo una scheda?

Attiva subito la procedura per incidenti: limita l’accesso, ricostruisci dati e persone coinvolte, documenta l’accaduto e valuta il rischio. Se sussistono le condizioni, notifica al Garante entro 72 ore e informa gli interessati quando il rischio è elevato. Coinvolgi il consulente privacy senza aspettare.

Posso scaricare un modello online e usarlo?

Puoi usarlo come elenco di spunti, non come garanzia di conformità. Un modello può avere basi giuridiche errate, campi eccessivi, fornitori diversi o clausole inefficaci. Mappa prima i tuoi dati e servizi, poi fai adattare modulo e informativa da un avvocato privacy/DPO e verifica i limiti sanitari.

Fonti ufficiali e riferimenti

• Unione europea — Regolamento (UE) 2016/679; in particolare principi, basi giuridiche, categorie particolari, informativa, sicurezza e violazioni agli articoli 5, 6, 9, 13, 32 e 33.

• Garante per la protezione dei dati personali — Principi fondamentali del trattamento; liceità, trasparenza, finalità, minimizzazione, esattezza, conservazione e responsabilizzazione.

• European Data Protection Board — Guidelines 05/2020 sul consenso e guida per PMI sulle basi giuridiche e i dati sensibili.

• Garante Privacy — Data breach: violazioni di dati personali; valutazione del rischio, documentazione, notifica e comunicazione agli interessati.

• Ministero della Salute — Cosmetovigilanza e sicurezza dei cosmetici; segnalazione degli effetti indesiderabili.

• Commissione europea, SCCS — Opinion on HEMA and Di-HEMA Trimethylhexyl Dicarbamate; rischio di sensibilizzazione e necessità di evitare il contatto del prodotto non polimerizzato con la pelle.

Ultimo aggiornamento sostanziale e verifica delle fonti: 24 agosto 2026. Contenuto curato da Chiara Daso, Nail Master e docente con 14 anni di esperienza. Revisione indipendente legale e sanitaria: raccomandata e non ancora effettuata. Prima dell’uso fai validare modulo, informativa, basi giuridiche, tempi di conservazione, gestione delle foto e criteri di stop da professionisti competenti.

Per registrare correttamente identità, variante e lotto del prodotto usato, consulta la guida alla lettura dell’etichetta dei prodotti per unghie.

Per rendere il portfolio confrontabile e documentare forma, riflessi e colore senza filtri ingannevoli, consulta la guida su come fotografare le unghie: luce diffusa, posa, bilanciamento del bianco e una shot list rendono gli scatti ripetibili.

Per proteggere agenda e relazione senza regole punitive improvvisate, consulta la guida su caparra, cancellazioni e no-show nel nail center: chiarisce promemoria, finestre, comunicazioni, proporzionalità e controlli legali e fiscali.

Per scegliere una copertura coerente e gestire contestazioni, prove e denuncia del sinistro, consulta la guida su assicurazione RC per onicotecnica e gestione dei reclami.

Approfondisci anche valutazione delle cuticole prima del trattamento per distinguere tessuto vivo, residui sulla lamina e segnali di stop.

Approfondisci anche scheda e valutazione per la ricostruzione delle unghie dei piedi con rischi, calzature, fotografie e follow-up documentati.