# Czy system rezerwacji jest bezpieczny? 10 pytań o szyfrowanie danych klientek

- URL: https://bookito.pl/blog/szyfrowanie-danych-klientek-w-systemie-rezerwacji
- Opublikowano: 2026-07-22
- Zaktualizowano: 2026-10-07
- Dla: Salony beauty
- Kategoria: O Bookito
- Tagi: bezpieczeństwo danych, szyfrowanie, system rezerwacji, rodo, dane klientek

> Szyfrowane połączenie, szyfrowanie pól i szyfrowanie end-to-end to trzy różne rzeczy. Wyjaśniamy je prostymi słowami i dajemy listę 10 pytań, które warto zadać każdemu dostawcy systemu.

AIda i nowe usługi AI są w wersji beta. Proponowane pule i stawki użycia nie są aktywnym cennikiem; przyszła opłata wymaga jawnej ceny i limitu oraz wcześniejszej akceptacji. Zwykła praca w panelu nie zużywa puli AI.

Czy system rezerwacji jest bezpieczny, sprawdzisz, zadając dostawcy dziesięć konkretnych pytań o szyfrowanie, miejsce przechowywania danych i dostęp do nich. Dobra odpowiedź wymienia, co jest szyfrowane, a czego nie. Poniżej lista pytań z odpowiedziami Bookito, także tymi mniej wygodnymi, oraz wyjaśnienie trzech pojęć, które łatwo pomylić.

## Najważniejsze informacje

- Szyfrowane połączenie (HTTPS) chroni dane w drodze między telefonem klientki a serwerem. Szyfrowanie pól chroni wybrane dane zapisane w bazie. To dwie osobne warstwy.
- System rezerwacji nie może być szyfrowany end-to-end, bo serwer musi odczytać numer telefonu, żeby wysłać przypomnienie. Bookito nie oferuje szyfrowania end-to-end.
- Bookito szyfruje w bazie algorytmem AES-256-GCM między innymi alergie, notatki zabiegowe, odpowiedzi w formularzach i zgodach oraz treść wiadomości. Imię, telefon i e-mail klientki nie są szyfrowane na poziomie pola.
- Każdego dostawcę zapytaj o to samo: co jest szyfrowane, kto trzyma klucz, gdzie leżą dane, kto je przetwarza dalej i jak je wyeksportować.

## Co znaczy szyfrowane połączenie, szyfrowanie pól i end-to-end?

To trzy różne mechanizmy, które chronią dane w trzech różnych miejscach.

**Szyfrowane połączenie** to kłódka w przeglądarce, czyli HTTPS i protokół TLS. Chroni dane w czasie przesyłania: ktoś podsłuchujący publiczne Wi-Fi w kawiarni nie przeczyta, co klientka wpisuje w formularzu rezerwacji.

**Szyfrowanie pól** (szyfrowanie w spoczynku, na poziomie aplikacji) chroni wybrane wartości zapisane w bazie danych. W bazie leży nieczytelny ciąg znaków, a aplikacja odszyfrowuje go dopiero wtedy, gdy trzeba pokazać wartość uprawnionej osobie. Gdyby ktoś wyniósł kopię bazy bez klucza, nie przeczytałby zaszyfrowanych pól.

**Szyfrowanie end-to-end** oznacza, że treść może odczytać tylko nadawca i odbiorca, bo klucze trzymają wyłącznie oni. Serwer pośredniczący widzi tylko nieczytelne dane. Tak działają niektóre komunikatory.

## Dlaczego system rezerwacji nie może być end-to-end?

Dlatego, że system musi coś zrobić z Twoimi danymi, a do tego musi je zobaczyć. Żeby wysłać klientce przypomnienie, serwer musi odczytać jej numer telefonu. Żeby pokazać Ci kalendarz, musi znać terminy i usługi. Żeby wyszukać klientkę po nazwisku, musi umieć porównać nazwiska.

Gdyby klucze miała tylko klientka, system nie mógłby tego wszystkiego robić. Dlatego każde zdanie typu "nawet my nie widzimy Twoich danych" w opisie systemu rezerwacji powinno Cię zaniepokoić. Bookito nie oferuje szyfrowania end-to-end. Klucz szyfrujący pola jest sekretem serwera, a aplikacja odszyfrowuje wartości przy odczycie, żeby pokazać je w panelu, w eksporcie i w wyszukiwaniu.

## Co Bookito szyfruje na poziomie pola, a czego nie?

Dane szczególnej kategorii, jak alergie, notatki zabiegowe i odpowiedzi w formularzach zgód, szyfrujemy w bazie algorytmem AES-256-GCM, a klucz trzymamy poza bazą, w Azure Key Vault.

| Zaszyfrowane na poziomie pola | Nie zaszyfrowane na poziomie pola |
|---|---|
| Alergie i notatki wewnętrzne klientki | Imię klientki |
| Pola własne w profilu klientki | Numer telefonu |
| Treść notatek o klientce | Adres e-mail |
| Notatki zabiegowe i zalecenia | Terminy, usługi, kwoty i statusy rezerwacji |
| Odpowiedzi w formularzach i zgodach | Notatki rezerwacji, których nie ma w lewej kolumnie |
| Treść wiadomości w skrzynce | |
| Dziennik rozmów AIdy i transkrypty rozmów telefonicznych | |

Dwie uwagi. Po pierwsze, to, że pole jest zaszyfrowane w bazie, nie znaczy, że nikt go nie widzi: aplikacja je odszyfrowuje. Po drugie, rozmowy asystentki AI są przetwarzane przez dostawców modeli AI wskazanych w rejestrze podprocesorów, więc treść rozmowy trafia do nich w celu przygotowania odpowiedzi.

## Czy system rezerwacji jest bezpieczny, jeśli szyfruje tylko część danych?

Może być, ale tylko wtedy, gdy dostawca mówi wprost, co szyfruje, i ma za tym inne zabezpieczenia. RODO w art. 32 każe stosować odpowiednie środki techniczne, a szyfrowanie wymienia jako jeden z przykładów, nie jako obowiązek dla każdego pola. Najostrzej chronione powinny być dane o zdrowiu, bo art. 9 RODO zalicza je do szczególnych kategorii.

Dlatego odpowiedź "wszystkie dane są zaszyfrowane" to sygnał ostrzegawczy. W Bookito imię, telefon i e-mail klientki nie są szyfrowane na poziomie pola, a dostęp do nich ograniczają inne mechanizmy opisane niżej: izolacja salonów, logowanie i limity prób.

## 10 pytań o bezpieczeństwo, które warto zadać każdemu dostawcy systemu

Skopiuj tę listę i wyślij ją e-mailem. Dobra odpowiedź jest konkretna i do sprawdzenia.

| Nr | Pytanie | Odpowiedź Bookito |
|---|---|---|
| 1 | Czy połączenie jest szyfrowane? | Połączenie z Bookito jest szyfrowane (HTTPS, TLS), a serwery stoją w Polsce, w regionie Microsoft Azure Poland Central. |
| 2 | Które dane są szyfrowane w bazie, a które nie? | Alergie, notatki zabiegowe, odpowiedzi w formularzach i zgodach, treść wiadomości i transkrypty rozmów są szyfrowane algorytmem AES-256-GCM. Imię, telefon i e-mail klientki nie są szyfrowane na poziomie pola. |
| 3 | Czy dostawca może odczytać dane klientek? | Aplikacja odczytuje je, żeby pokazać je w panelu, wysłać przypomnienie i wyszukać klientkę. To nie jest szyfrowanie end-to-end. Klucz szyfrujący trzymamy poza bazą, w Azure Key Vault. |
| 4 | Gdzie leżą dane? | Serwery stoją w regionie Azure Poland Central. Dodatkowa kopia bazy trafia do Cloudflare R2 w USA, a dostawcy usług AI i telefonii to podmioty z USA. Dlatego nie piszemy, że dane nigdy nie opuszczają Polski. |
| 5 | Czy inne salony widzą moje dane? | Każdy salon widzi tylko swoje dane. Izolację między salonami pilnuje aplikacja, nie osobna baza dla każdego salonu. |
| 6 | Jak wygląda logowanie? | Kod jednorazowy z e-maila albo konto Google, kody odzyskiwania zapisane jako skróty i limit 5 prób logowania na 15 minut z jednego adresu IP. Hasła przechowujemy w postaci skrótu. |
| 7 | Kto widzi numer karty klientki? | Numeru karty klientki nie widzimy. Płatności obsługuje Stripe. |
| 8 | Co z kopiami zapasowymi? | Baza ma kopie zapasowe z odzyskiwaniem do punktu w czasie przez 14 dni, a dodatkową kopię trzymamy u innego dostawcy. |
| 9 | Czy podpiszecie umowę powierzenia i kto jeszcze przetwarza dane? | Przetwarzamy dane jako podmiot przetwarzający. Na życzenie podpisujemy umowę powierzenia, a listę podprocesorów znajdziesz na [bookito.pl/podprocesorzy](/podprocesorzy). |
| 10 | Czy mogę wyeksportować i usunąć dane? | Dane możesz w każdej chwili wyeksportować lub usunąć. |

Bookito nie powołuje się na certyfikaty ani zewnętrzne audyty bezpieczeństwa. Jeśli dostawca się na nie powołuje, poproś o dokument, który to potwierdza.

## Najczęściej zadawane pytania

### Czy system rezerwacji jest bezpieczny dla danych klientek?

Zależy od tego, co konkretnie robi dostawca. Sprawdź, czy połączenie jest szyfrowane, które dane są szyfrowane w bazie, gdzie stoją serwery i czy dostawca podpisze umowę powierzenia. Dostawca, który odpowiada ogólnikami, nie przechodzi tego testu.

### Czy Bookito szyfruje wszystkie dane klientek?

Nie. Bookito szyfruje na poziomie pola dane szczególnej kategorii, jak alergie, notatki zabiegowe i odpowiedzi w formularzach zgód, a także treść wiadomości i transkrypty rozmów. Imię, telefon i e-mail klientki nie są szyfrowane na poziomie pola.

### Czy Bookito ma szyfrowanie end-to-end?

Nie. System rezerwacji musi odczytać numer telefonu, termin i usługę, żeby działać, więc szyfrowanie end-to-end jest w nim niemożliwe. W Bookito klucz szyfrujący pola jest sekretem serwera.

### Gdzie są przechowywane dane z Bookito?

Na serwerach Microsoft Azure w regionie Poland Central, czyli w Warszawie. Dodatkowa kopia bazy trafia do Cloudflare R2 w USA. Pełną listę dostawców znajdziesz na stronie podprocesorów.

### Czy mogę usunąć dane klientki z systemu?

Tak. Dane możesz w każdej chwili wyeksportować lub usunąć. Na prośbę klientki o usunięcie danych wykonujesz to w panelu.

## Źródła

- [Rozporządzenie (UE) 2016/679 (RODO), art. 9 i art. 32, EUR-Lex](https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32016R0679), czytane 4 października 2026
- [UODO, podstawy przetwarzania szczególnych kategorii danych](https://uodo.gov.pl/pl/677/4285), czytane 4 października 2026
- Opis zabezpieczeń Bookito: [bookito.pl/bezpieczenstwo](/bezpieczenstwo) i [bookito.pl/podprocesorzy](/podprocesorzy)

Pełniejszy obraz obowiązków salonu znajdziesz w tekście [bezpieczeństwo danych klientek w systemie rezerwacji i RODO](/blog/bookito-bezpieczenstwo-rodo-ochrona-danych), a prostą listę rzeczy do ogarnięcia w artykule [RODO w małym salonie](/blog/rodo-maly-salon). Jeśli wybierasz system, zajrzyj też do listy [pytań przed wyborem systemu rezerwacji](/blog/pytania-przed-wyborem-systemu) i do tekstu o [bezpieczeństwie przenoszenia danych klientek](/blog/bezpieczenstwo-migracji-dane-logowania).

Chcesz sprawdzić te odpowiedzi na własnym koncie? [Załóż konto w Bookito](/zaloz-konto) i sprawdź ustawienia zgód i formularzy.