# Czy migracja danych klientów do nowego systemu jest bezpieczna? - URL: https://bookito.pl/blog/bezpieczenstwo-migracji-dane-logowania - Opublikowano: 2026-04-23 - Dla: Salony beauty - Kategoria: Praktyczne poradniki - Tagi: bezpieczeństwo, migracja, dane logowania, rodo, csv > Hasła do starego systemu możesz w ogóle nie oddawać: kontakty klientek wgrasz z pliku CSV. Jeśli wybierzesz pomoc opiekuna, sprawdź 6 zasad, na jakich powinno to wyglądać. Migracja danych klientów do nowego systemu jest bezpieczna, jeśli wiesz, kto ma dostęp do Twojego konta i jak długo. Najbezpieczniej jest nie oddawać hasła wcale: wyeksportuj klientki do pliku CSV i wgraj go sam (to obejmuje kontakty, bez historii wizyt). Jeśli wybierasz pomoc opiekuna, wymagaj upoważnienia, szyfrowania i skasowania dostępu po zakończeniu. ## Najważniejsze informacje - Hasła do starego systemu nie musisz podawać nikomu. Kontakty klientek wgrasz z pliku CSV, który sam pobierzesz. - Jeśli opiekun migracji ma wejść na Twoje konto w starym systemie, robi to na podstawie Twojego upoważnienia, które wygasa po 30 dniach. - Dane logowania do starego systemu przy migracji są szyfrowane w bazie i kasowane po zamknięciu zgłoszenia. - Hasła nie podajesz na czacie, w e-mailu ani przez telefon. Wpisujesz je tylko w formularzu. - Po zakończeniu przeniesienia zmień hasło w starym systemie. ## Czy bezpiecznie jest oddać dane logowania do starego systemu na czas migracji? Bezpiecznie, jeśli spełnione są zasady z listy poniżej, a regulamin starego systemu dopuszcza udostępnienie dostępu. Niektóre systemy zabraniają przekazywania hasła osobom trzecim, więc przeczytaj regulamin dostawcy. Jeśli zabrania, albo po prostu wolisz nie ryzykować, wybierz plik CSV. Nikt wtedy nie loguje się na Twoje konto. ## 6 zasad: co robimy z danymi, a czego nigdy To lista do skopiowania. Możesz ją przesłać do dowolnego dostawcy i poprosić o odpowiedź punkt po punkcie. **Co robimy:** 1. **Wchodzimy tylko z upoważnieniem.** Opiekun migracji loguje się do starego systemu wyłącznie jako Twój pełnomocnik do przeniesienia Twoich własnych danych. Upoważnienie jest zapisane w systemie i domyślnie wygasa po 30 dniach. 2. **Szyfrujemy dane logowania.** Połączenie z Bookito jest szyfrowane (HTTPS, TLS), a dane logowania do starego systemu trzymamy w bazie w postaci zaszyfrowanej (AES-256-GCM, klucz poza bazą, w Azure Key Vault). 3. **Kasujemy po zakończeniu.** Zamknięcie zgłoszenia, także nieudanego, kasuje dane logowania. Zgłoszenie bez ruchu nie powinno trzymać hasła dłużej niż trzeba. 4. **Zapisujemy, kto sięgnął po dostęp.** Każde odsłonięcie danych logowania, także odmowa, trafia do historii dostępu z adresem e-mail opiekuna. Nie zakładaj, że zobaczysz tę historię w panelu salonu. Zapytaj o nią opiekuna wprost. **Czego nigdy nie robimy:** 5. **Nie wchodzimy bez zgody ani poza zakres.** Nie logujemy się do konta salonu, który nie zlecił migracji, i nie rozszerzamy zakresu w trakcie. 6. **Nie przyjmujemy hasła poza formularzem.** Hasło nie wędruje przez czat, e-mail ani telefon. Kod z telefonu przy logowaniu dwuskładnikowym podajesz w ustalonym oknie czasowym, kiedy opiekun jest zalogowany. Po zakończeniu przeniesienia zmień hasło do starego konta. To zajmuje chwilę i zamyka sprawę niezależnie od tego, co robi dostawca. ## Co dzieje się z danymi klientek podczas przenoszenia? Dane klientek (imię, telefon, e-mail) trafiają do Bookito jako do podmiotu przetwarzającego w Twoim imieniu. Na życzenie podpisujemy umowę powierzenia przetwarzania, a listę podprocesorów znajdziesz na stronie [bookito.pl/podprocesorzy](/podprocesorzy). Imię, telefon i e-mail klientki nie są szyfrowane na poziomie pola, a dane szczególnej kategorii, jak alergie i notatki zabiegowe, szyfrujemy w bazie. Serwery stoją w Polsce, w regionie Microsoft Azure Poland Central, a dodatkową kopię bazy trzymamy u innego dostawcy. Bookito nie jest rozwiązaniem, w którym "nawet my nie widzimy danych". Aplikacja odczytuje dane, żeby pokazać je w panelu. Nie obiecujemy też zgodności "z pieczątką". Ochronę danych opisaliśmy w tekście o [bezpieczeństwie i RODO w Bookito](/blog/bookito-bezpieczenstwo-rodo-ochrona-danych), a prawne tło przenoszenia bazy w artykule [RODO a przeniesienie bazy klientów](/blog/rodo-przeniesienie-bazy-klientow). ## Czy da się przenieść klientki bez podawania hasła? Tak. Ścieżka bez hasła wygląda tak: 1. W starym systemie pobierasz listę klientów do pliku CSV albo prosisz dostawcę o eksport. 2. Czyścisz plik i zapisujesz go w kodowaniu UTF-8. 3. Wgrywasz go w Bookito samodzielnie albo razem z opiekunem, który pracuje na pliku, a nie na Twoim koncie. 4. Sprawdzasz podgląd i błędy przed zapisem. Ta ścieżka obejmuje kontakty i notatki z pliku. Historię wizyt, notatki i cennik z czasami trwania usług przenosi opiekun, a to wymaga jego pracy na Twoim koncie albo na plikach, które mu przekażesz. Wybierz zakres, który Ci odpowiada, i zachowaj własną kopię historii. Różnice między ścieżkami opisaliśmy w [porównaniu importu CSV z pomocą opiekuna](/blog/import-csv-vs-concierge-migracja). ## Jak sprawdzić, że nowy system dba o dane osobowe klientek? Zadaj dostawcy pytania z listy: - Czy podpisuje umowę powierzenia przetwarzania danych? - Gdzie stoją serwery i kto jest podprocesorem? - Co dokładnie szyfruje i czego nie szyfruje? Uważaj na hasło "wszystko jest szyfrowane". - Jak wygląda eksport i usunięcie danych na Twoje żądanie? - Kto z zespołu ma dostęp do kont klientów i czy to się zapisuje? Dostawca, który odpowiada ogólnikami, nie powinien dostać ani hasła, ani bazy. ## Najczęściej zadawane pytania ### Czy bezpiecznie jest oddać dane logowania do starego systemu na czas migracji? Tylko na podstawie upoważnienia, przy szyfrowaniu danych logowania i ich skasowaniu po zakończeniu. Przeczytaj też regulamin starego systemu, bo część zabrania udostępniania hasła. Bezpieczniejszą alternatywą jest plik CSV. ### Co dzieje się z moimi danymi klientek podczas przenoszenia do nowego systemu? Trafiają do Bookito, które przetwarza je w Twoim imieniu. Możesz poprosić o umowę powierzenia, a listę podprocesorów sprawdzisz na stronie bookito.pl/podprocesorzy. Dane możesz w każdej chwili wyeksportować lub usunąć. ### Czy da się przenieść klientki bez podawania hasła? Tak. Pobierz listę klientów do pliku CSV ze starego systemu i wgraj ją w Bookito samodzielnie albo z opiekunem. Hasło nie jest wtedy potrzebne. ### Jak sprawdzić, że nowy system dba o dane osobowe klientek? Poproś o umowę powierzenia, listę podprocesorów, opis szyfrowania i informację, kto ma dostęp do kont. Unikaj dostawców, którzy obiecują "szyfrowanie wszystkiego" albo dane niewidoczne dla nich samych. ## Co dalej? Jeśli chcesz zacząć bez podawania hasła, [załóż konto](/zaloz-konto) i wgraj plik CSV z kontaktami klientek. Jeśli potrzebujesz pomocy, zgłoś się do opiekuna przez [bookito.pl/migracja](/migracja). Przeniesienie bazy klientów opisujemy też w tekście [jak przenieść dane klientów do nowego systemu](/blog/bookito-migracja-przeniesienie-danych).