Bezpieczeństwo danych

Gdzie trzymamy Twoje dane

Serwery stoją w Microsoft Azure, region Poland Central (Warszawa), więc dane, które hostujemy, pozostają w Polsce. Niezależną kopię zapasową bazy trzymamy dodatkowo u Cloudflare (R2), poza infrastrukturą hostingu, w oparciu o standardowe klauzule umowne (SCC) i EU-US DPF. Transmisja jest zawsze szyfrowana (TLS), a dostęp do bazy mają wyłącznie procesy aplikacji, z izolacją między salonami: jeden salon nigdy nie widzi danych drugiego.

Szyfrowanie danych wrażliwych

Dane szczególnej kategorii (RODO art. 9), czyli alergie, notatki i dokumentację zabiegową klientów, szyfrujemy na poziomie pojedynczego pola, zanim trafią do bazy.

• Algorytm AES-256-GCM: uwierzytelnione szyfrowanie, które wykrywa każdą próbę podmiany danych.
• Losowy wektor (nonce) dla każdego zapisu: ten sam tekst daje za każdym razem inny szyfrogram, brak wycieku przez powtarzalność.
• Klucz szyfrujący jest oddzielony od bazy. Bez niego zawartość tych pól pozostaje nieczytelna nawet przy dostępie do samej bazy.

Podstawowe dane kontaktowe (imię, e-mail, telefon) chronimy izolacją między salonami, szyfrowaniem transmisji i hostingiem w UE. Nie szyfrujemy ich na poziomie pola świadomie, bo to uniemożliwiłoby wyszukiwanie i rozpoznawanie klientów, których sam potrzebujesz.

Kto jeszcze przetwarza Twoje dane

Do działania serwisu korzystamy z zaufanych podwykonawców (podmiotów przetwarzających):

• Stripe: płatności online i zadatki (standard PCI-DSS; numeru karty nigdy nie widzimy ani nie przechowujemy).
• Microsoft Azure: hosting i kopie zapasowe (Poland Central, Warszawa).
• Google (Gmail / Workspace): e-maile transakcyjne (potwierdzenia, przypomnienia, kody).
• Cloudflare (R2): pliki oraz kopia zapasowa bazy poza infrastrukturą hostingu.
• SMSPlanet: powiadomienia SMS (Polska).

Każdy z nich jest związany umową powierzenia. Tam, gdzie dane trafiają poza EOG (kopie zapasowe, część usług płatniczych i mailowych, funkcje AI), transfer opieramy na standardowych klauzulach umownych (SCC) lub EU-US DPF. Pełną, aktualną listę wraz z lokalizacjami prowadzimy w rejestrze podprocesorów.

Twoje dane należą do Ciebie

• Eksport jednym kliknięciem: całą bazę klientów pobierzesz w każdej chwili.
• Usunięcie na żądanie: kasujemy konto i dane, gdy zdecydujesz.
• Zero vendor lock-in: wychodzisz z tym, co Twoje, bez zakładników.

Umowa powierzenia i kontakt

Prowadzisz gabinet albo klinikę i potrzebujesz podpisanej umowy powierzenia przetwarzania danych (DPA)? Przygotujemy i podpiszemy. Napisz na kontakt@bookito.pl. Pod ten sam adres pisz w każdej sprawie dotyczącej danych i bezpieczeństwa.