Bezpečnost a ochrana dat

Aktualizováno 14. 10. 2026 · AmbulíQ v3.5.3

AmbulíQ vznikl pro vlastní provoz kliniky Paracelsium a denně v něm pracují recepce, sestry, lékaři i fakturace. Na této stránce popisujeme, jak chráníme data — konkrétně a jen to, co skutečně platí. Co teprve připravujeme, je uvedeno zvlášť.

Kdo za službou stojí

• Provozovatel: Paracelsium Kryo s.r.o., IČO 17431913, Sarajevská 1049/6, 120 00 Praha 2
• Odpovědná osoba: Ing. Petr Janda, petr@paracelsium.cz
• Ve vztahu ke zdravotní dokumentaci je klinika správcem a provozovatel AmbulíQ zpracovatelem osobních údajů.

Kde jsou data uložena

• Na serveru v datovém centru společnosti WEDOS Internet, a.s. v České republice. Data neopouštějí EU.
• Hlasové diktování převádí řeč na text přímo v prohlížeči uživatele — nahrávka nikam neodchází.

Subdodavatelé, kteří s daty pracují:

• WEDOS Internet, a.s. (ČR) — server a databáze
• Google Workspace (výchozí odesílací účet AmbulíQ), nebo e-mailový server, který si klinika sama nastaví — odesílání e-mailů (připomínky termínů, pozvánky), jen e-mailová adresa a text zprávy
• SMSAPI (EU) — SMS připomínky, jen telefonní číslo a text zprávy, pokud klinika SMS používá
• Stripe — platby za předplatné, jen fakturační údaje kliniky, nikdy data pacientů

Šifrování

• Při přenosu: pouze HTTPS s protokolem TLS 1.3, HSTS (prohlížeč se k serveru nikdy nepřipojí nešifrovaně), přísná Content-Security-Policy.
• V databázi: texty zdravotnické dokumentace, rodná čísla, laboratorní výsledky, škály a tajemství pro dvoufázové ověření jsou šifrované na úrovni jednotlivých polí (AES, Fernet).

Přihlášení a přístup

• Dvoufázové ověření je povinné pro každého uživatele — kód z aplikace nebo otisk prstu / Face ID.
• Omezení pokusů o přihlášení, automatické odhlášení po 60 minutách nečinnosti.
• Role a oprávnění: zdravotnickou dokumentaci čtou jen zdravotníci. Recepce nebo účetní mohou požádat o nahlédnutí do konkrétní karty; schvaluje lékař, přístup platí 24 hodin a eviduje se kdo, kdy a proč.
• Odcházející pracovník se deaktivuje jedním kliknutím, jeho přihlášení okamžitě přestanou platit.

Oddělení klinik

Každá klinika vidí jen svá data. Oddělení se kontroluje na serveru u každého požadavku, ne jen skrytím v rozhraní. Ověřujeme to automatickými testy před každou novou verzí — mimo jiné testem, který založí data ve dvou klinikách a zkusí se z jedné dostat na všechny adresy aplikace s identifikátory té druhé.

Auditní stopa a dokumentace

• Přihlášení, otevření a úpravy karty, exporty, storna a přístupy k dokumentaci se zapisují do auditního záznamu kliniky.
• Zdravotnická dokumentace se nemaže — opravy se ukládají jako nové verze, původní znění zůstává dohledatelné.
• Data se nikdy nemažou automaticky.

Přístup provozovatele

• Správcovský účet výrobce v aplikaci nevidí obsah zdravotnické dokumentace.
• K serveru má přístup pouze odpovědná osoba provozovatele, přihlášení jen kryptografickým klíčem. Do dat konkrétní kliniky se zasahuje jen na její žádost (např. oprava chyby) a zásah se klinice písemně oznámí.

Vaše data patří vám

Správce kliniky si kdykoliv sám stáhne kompletní export celé kliniky v jednom balíku: kartotéku, zdravotnickou dokumentaci včetně historie verzí a storen, doklady, auditní záznam, fotky a skeny — ve formátech JSON a CSV, s popisem obsahu a kontrolními otisky souborů. Přehledy za období jsou navíc v Excelu a PDF. Ani po zrušení předplatného se data automaticky nemažou; smažeme je jen na písemnou žádost kliniky (obchodní podmínky, čl. 6).

Provoz a aktualizace

• Dostupnost služby nepřetržitě hlídá externí monitoring.
• Knihovny, na kterých AmbulíQ stojí, každý týden automaticky kontrolujeme proti databázi známých zranitelností.
• AmbulíQ je evidenční a administrativní software, není zdravotnickým prostředkem. Nestanovuje diagnózu ani nedoporučuje léčbu.

Na čem pracujeme

Bezpečnostní dotazy a hlášení

Vyplňujete pro svou kliniku bezpečnostní dotazník, nebo jste našli chybu? Napište na petr@paracelsium.cz — odpovíme do 3 pracovních dnů, nahlášenou zranitelnost řešíme přednostně.