Zabezpečení

Kde data leží

Databáze rezervací a klientských údajů běží u poskytovatele Neon v datacentru ve Frankfurtu. Serverové funkce aplikace, tedy kód, který k databázi přistupuje, běží u poskytovatele Vercel ve stejném regionu. Data se při běžném provozu z EU nedostávají ven.

Šifrování

Veškerá komunikace mezi prohlížečem a serverem jde přes HTTPS (TLS). Platby kartou zpracovává Stripe na účtu, který si expert s oneonone propojí. Žádné tajné klíče ke Stripe u sebe neukládáme, v databázi je jen označení propojeného účtu.

Citlivá pole, například poznámky ke klientům a obsah zpráv, šifrujeme algoritmem AES-256-GCM s klíčem odvozeným zvlášť pro každého experta. Tahle část je v přípravě a nasazuje se postupně.

Přístupový model

Přihlášení do administrace pro jednotlivého experta funguje přes jednorázový odkaz bez trvalého hesla. Kdykoliv si expert může vynutit odhlášení ze všech zařízení najednou. Databáze eviduje, kdo a kdy provedl změnu u citlivých záznamů.

Formální proces provozního přístupu provozovatele k datům konkrétního experta, vázaný na konkrétní žádost, časově omezený a plně zalogovaný, je v přípravě jako součást rozšíření platformy pro více expertů zároveň.

Zálohy

Databázi pravidelně zálohuje poskytovatel Neon a umožňuje ji obnovit k libovolnému bodu v nedávné historii. Zálohy zůstávají v EU stejně jako ostrá data. Po smazání záznamu zmizí odpovídající data i ze záloh, jakmile uplyne zálohovací okno.

Obsah zpráv

E-maily a SMS, které systém posílá klientům experta, neobsahují zdravotní údaje ani jiný citlivý obsah. Nesou jen jméno experta, čas objednávky a neutrální název služby, například „Konzultace 50 min“ místo názvu konkrétní terapie.

Hlášení bezpečnostních incidentů

Zjistíme-li porušení zabezpečení osobních údajů, informujeme experta bez zbytečného odkladu poté, co se o něm dozvíme, včetně povahy porušení a přijatých opatření. Kontakt pro nahlášení podezření na incident: kontakt@oneonone.cz.

Naposledy aktualizováno: 26. 8. 2026.