AIda i nowe usługi AI są w wersji beta. Proponowane pule i stawki użycia nie są aktywnym cennikiem; przyszła opłata wymaga jawnej ceny i limitu oraz wcześniejszej akceptacji. Zwykła praca w panelu nie zużywa puli AI.
Najważniejsze informacje
- Szyfrowane połączenie (HTTPS) chroni dane w drodze między telefonem klientki a serwerem. Szyfrowanie pól chroni wybrane dane zapisane w bazie. To dwie osobne warstwy.
- System rezerwacji nie może być szyfrowany end-to-end, bo serwer musi odczytać numer telefonu, żeby wysłać przypomnienie. Bookito nie oferuje szyfrowania end-to-end.
- Bookito szyfruje w bazie algorytmem AES-256-GCM między innymi alergie, notatki zabiegowe, odpowiedzi w formularzach i zgodach oraz treść wiadomości. Imię, telefon i e-mail klientki nie są szyfrowane na poziomie pola.
- Każdego dostawcę zapytaj o to samo: co jest szyfrowane, kto trzyma klucz, gdzie leżą dane, kto je przetwarza dalej i jak je wyeksportować.
Czy system rezerwacji jest bezpieczny, sprawdzisz, zadając dostawcy dziesięć konkretnych pytań o szyfrowanie, miejsce przechowywania danych i dostęp do nich. Dobra odpowiedź wymienia, co jest szyfrowane, a czego nie. Poniżej lista pytań z odpowiedziami Bookito, także tymi mniej wygodnymi, oraz wyjaśnienie trzech pojęć, które łatwo pomylić.
Co znaczy szyfrowane połączenie, szyfrowanie pól i end-to-end?
To trzy różne mechanizmy, które chronią dane w trzech różnych miejscach.
Szyfrowane połączenie to kłódka w przeglądarce, czyli HTTPS i protokół TLS. Chroni dane w czasie przesyłania: ktoś podsłuchujący publiczne Wi-Fi w kawiarni nie przeczyta, co klientka wpisuje w formularzu rezerwacji.
Szyfrowanie pól (szyfrowanie w spoczynku, na poziomie aplikacji) chroni wybrane wartości zapisane w bazie danych. W bazie leży nieczytelny ciąg znaków, a aplikacja odszyfrowuje go dopiero wtedy, gdy trzeba pokazać wartość uprawnionej osobie. Gdyby ktoś wyniósł kopię bazy bez klucza, nie przeczytałby zaszyfrowanych pól.
Szyfrowanie end-to-end oznacza, że treść może odczytać tylko nadawca i odbiorca, bo klucze trzymają wyłącznie oni. Serwer pośredniczący widzi tylko nieczytelne dane. Tak działają niektóre komunikatory.
Dlaczego system rezerwacji nie może być end-to-end?
Dlatego, że system musi coś zrobić z Twoimi danymi, a do tego musi je zobaczyć. Żeby wysłać klientce przypomnienie, serwer musi odczytać jej numer telefonu. Żeby pokazać Ci kalendarz, musi znać terminy i usługi. Żeby wyszukać klientkę po nazwisku, musi umieć porównać nazwiska.
Gdyby klucze miała tylko klientka, system nie mógłby tego wszystkiego robić. Dlatego każde zdanie typu "nawet my nie widzimy Twoich danych" w opisie systemu rezerwacji powinno Cię zaniepokoić. Bookito nie oferuje szyfrowania end-to-end. Klucz szyfrujący pola jest sekretem serwera, a aplikacja odszyfrowuje wartości przy odczycie, żeby pokazać je w panelu, w eksporcie i w wyszukiwaniu.
Co Bookito szyfruje na poziomie pola, a czego nie?
Dane szczególnej kategorii, jak alergie, notatki zabiegowe i odpowiedzi w formularzach zgód, szyfrujemy w bazie algorytmem AES-256-GCM, a klucz trzymamy poza bazą, w Azure Key Vault.
| Zaszyfrowane na poziomie pola | Nie zaszyfrowane na poziomie pola |
|---|---|
| Alergie i notatki wewnętrzne klientki | Imię klientki |
| Pola własne w profilu klientki | Numer telefonu |
| Treść notatek o klientce | Adres e-mail |
| Notatki zabiegowe i zalecenia | Terminy, usługi, kwoty i statusy rezerwacji |
| Odpowiedzi w formularzach i zgodach | Notatki rezerwacji, których nie ma w lewej kolumnie |
| Treść wiadomości w skrzynce | |
| Dziennik rozmów AIdy i transkrypty rozmów telefonicznych |
Dwie uwagi. Po pierwsze, to, że pole jest zaszyfrowane w bazie, nie znaczy, że nikt go nie widzi: aplikacja je odszyfrowuje. Po drugie, rozmowy asystentki AI są przetwarzane przez dostawców modeli AI wskazanych w rejestrze podprocesorów, więc treść rozmowy trafia do nich w celu przygotowania odpowiedzi.
Czy system rezerwacji jest bezpieczny, jeśli szyfruje tylko część danych?
Może być, ale tylko wtedy, gdy dostawca mówi wprost, co szyfruje, i ma za tym inne zabezpieczenia. RODO w art. 32 każe stosować odpowiednie środki techniczne, a szyfrowanie wymienia jako jeden z przykładów, nie jako obowiązek dla każdego pola. Najostrzej chronione powinny być dane o zdrowiu, bo art. 9 RODO zalicza je do szczególnych kategorii.
Dlatego odpowiedź "wszystkie dane są zaszyfrowane" to sygnał ostrzegawczy. W Bookito imię, telefon i e-mail klientki nie są szyfrowane na poziomie pola, a dostęp do nich ograniczają inne mechanizmy opisane niżej: izolacja salonów, logowanie i limity prób.
10 pytań o bezpieczeństwo, które warto zadać każdemu dostawcy systemu
Skopiuj tę listę i wyślij ją e-mailem. Dobra odpowiedź jest konkretna i do sprawdzenia.
| Nr | Pytanie | Odpowiedź Bookito |
|---|---|---|
| 1 | Czy połączenie jest szyfrowane? | Połączenie z Bookito jest szyfrowane (HTTPS, TLS), a serwery stoją w Polsce, w regionie Microsoft Azure Poland Central. |
| 2 | Które dane są szyfrowane w bazie, a które nie? | Alergie, notatki zabiegowe, odpowiedzi w formularzach i zgodach, treść wiadomości i transkrypty rozmów są szyfrowane algorytmem AES-256-GCM. Imię, telefon i e-mail klientki nie są szyfrowane na poziomie pola. |
| 3 | Czy dostawca może odczytać dane klientek? | Aplikacja odczytuje je, żeby pokazać je w panelu, wysłać przypomnienie i wyszukać klientkę. To nie jest szyfrowanie end-to-end. Klucz szyfrujący trzymamy poza bazą, w Azure Key Vault. |
| 4 | Gdzie leżą dane? | Serwery stoją w regionie Azure Poland Central. Dodatkowa kopia bazy trafia do Cloudflare R2 w USA, a dostawcy usług AI i telefonii to podmioty z USA. Dlatego nie piszemy, że dane nigdy nie opuszczają Polski. |
| 5 | Czy inne salony widzą moje dane? | Każdy salon widzi tylko swoje dane. Izolację między salonami pilnuje aplikacja, nie osobna baza dla każdego salonu. |
| 6 | Jak wygląda logowanie? | Kod jednorazowy z e-maila albo konto Google, kody odzyskiwania zapisane jako skróty i limit 5 prób logowania na 15 minut z jednego adresu IP. Hasła przechowujemy w postaci skrótu. |
| 7 | Kto widzi numer karty klientki? | Numeru karty klientki nie widzimy. Płatności obsługuje Stripe. |
| 8 | Co z kopiami zapasowymi? | Baza ma kopie zapasowe z odzyskiwaniem do punktu w czasie przez 14 dni, a dodatkową kopię trzymamy u innego dostawcy. |
| 9 | Czy podpiszecie umowę powierzenia i kto jeszcze przetwarza dane? | Przetwarzamy dane jako podmiot przetwarzający. Na życzenie podpisujemy umowę powierzenia, a listę podprocesorów znajdziesz na bookito.pl/podprocesorzy. |
| 10 | Czy mogę wyeksportować i usunąć dane? | Dane możesz w każdej chwili wyeksportować lub usunąć. |
Bookito nie powołuje się na certyfikaty ani zewnętrzne audyty bezpieczeństwa. Jeśli dostawca się na nie powołuje, poproś o dokument, który to potwierdza.
Najczęściej zadawane pytania
Czy system rezerwacji jest bezpieczny dla danych klientek?
Zależy od tego, co konkretnie robi dostawca. Sprawdź, czy połączenie jest szyfrowane, które dane są szyfrowane w bazie, gdzie stoją serwery i czy dostawca podpisze umowę powierzenia. Dostawca, który odpowiada ogólnikami, nie przechodzi tego testu.
Czy Bookito szyfruje wszystkie dane klientek?
Nie. Bookito szyfruje na poziomie pola dane szczególnej kategorii, jak alergie, notatki zabiegowe i odpowiedzi w formularzach zgód, a także treść wiadomości i transkrypty rozmów. Imię, telefon i e-mail klientki nie są szyfrowane na poziomie pola.
Czy Bookito ma szyfrowanie end-to-end?
Nie. System rezerwacji musi odczytać numer telefonu, termin i usługę, żeby działać, więc szyfrowanie end-to-end jest w nim niemożliwe. W Bookito klucz szyfrujący pola jest sekretem serwera.
Gdzie są przechowywane dane z Bookito?
Na serwerach Microsoft Azure w regionie Poland Central, czyli w Warszawie. Dodatkowa kopia bazy trafia do Cloudflare R2 w USA. Pełną listę dostawców znajdziesz na stronie podprocesorów.
Czy mogę usunąć dane klientki z systemu?
Tak. Dane możesz w każdej chwili wyeksportować lub usunąć. Na prośbę klientki o usunięcie danych wykonujesz to w panelu.
Źródła
- Rozporządzenie (UE) 2016/679 (RODO), art. 9 i art. 32, EUR-Lex, czytane 4 października 2026
- UODO, podstawy przetwarzania szczególnych kategorii danych, czytane 4 października 2026
- Opis zabezpieczeń Bookito: bookito.pl/bezpieczenstwo i bookito.pl/podprocesorzy
Pełniejszy obraz obowiązków salonu znajdziesz w tekście bezpieczeństwo danych klientek w systemie rezerwacji i RODO, a prostą listę rzeczy do ogarnięcia w artykule RODO w małym salonie. Jeśli wybierasz system, zajrzyj też do listy pytań przed wyborem systemu rezerwacji i do tekstu o bezpieczeństwie przenoszenia danych klientek.
Chcesz sprawdzić te odpowiedzi na własnym koncie? Załóż konto w Bookito i sprawdź ustawienia zgód i formularzy.
