Privatne ordinacije, poliklinike, stomatološke i fizioterapeutske ambulante — kategorija sajtova kod kojih se susreću dvije ozbiljne stvari: zdravstveni podaci i online narudžbe termina. Ako ih treba dodati još i online prodaja paketa, klijentski portal, ili integracija s e-Recept sustavom — projekt brzo prelazi iz "obične web stranice" u ozbiljan sistem koji mora biti pouzdan, siguran, i GDPR-compliant.
Ovaj post je za vlasnike ordinacija i developere koji rade s njima: što hosting infrastruktura mora podržati, gdje su pravni i tehnički rizici, i kako izbjeći zamke.
Specifičnosti hostinga za zdravstvene sajtove
- Zdravstveni podaci su posebna kategorija GDPR-a. Tretiraju se kao "podaci o zdravlju" što zahtjeva pojačanu zaštitu (Članak 9 GDPR-a).
- Online narudžbe termina. Booking sustav s kalendarom liječnika, podsjetnici emailom/SMS-om, otkazivanja.
- Klijentski portal (opcionalno). Pristup nalazima, povijest pregleda, ponovne narudžbe.
- e-Recept i CEZIH integracije. Ako ordinacija prepisuje e-Recepte — povezivanje s CEZIH sustavom kroz potpisane API ili lokalnu integraciju.
- Telemedicina. Video konzultacije, sigurna razmjena dokumenata.
- Dostupnost u radno vrijeme. Booking sustav mora raditi 24/7, posebice za turiste i internacionalne klijente koji ciljaju ordinacije na obali.
- SEO za lokalne tražilice. "Stomatolog Split", "fizioterapeut Zagreb" — visoke konverzije za lokalni SEO.
Tehnički zahtjevi hostinga
- EU server lokacija. Hrvatska ili druga EU zemlja zbog GDPR + zdravstvenih podataka.
- DPA potpis kao standardni dio ugovora.
- SSL obavezan. HSTS, modern TLS, HTTP/2.
- Daily backup s long retention. 30+ dana za zdravstvene zapise.
- WAF + malware scan. Zdravstveni sajtovi su mete jer sadrže vrijedne osobne podatke.
- Pouzdana email infrastruktura. Booking potvrde i podsjetnici moraju doći u Inbox, ne Junk.
- SMS gateway integracija. Twilio, Infobip, MailerSend SMS — za podsjetnike.
- Visoki uptime SLA. Ako booking padne petkom u 16:00, gubiš termine cijelog vikenda.
- Detaljan access log. Za audit trail kome je tko pristupio podacima.
Booking sustavi za ordinacije
1. WordPress + Amelia / BookingPress / Bookly: najjeftinije, najbrže, dovoljno za malu i srednju ordinaciju. Omogućavaju kalendar, podsjetnike, Stripe/PayPal payments.
2. SaaS rješenja (SimplyBook, Setmore, Calendly Pro Health): brzo postavljanje, ali ograničena kustomizacija. Ovisi gdje su pohranjeni podaci (često SAD = GDPR komplikacije).
3. Specijalizirani HR softver: domaća rješenja za ordinacije s e-Recept integracijom.
4. Custom Laravel/Symfony: za poliklinike s 10+ liječnika, kompleksne workflow-e, integracije s računovodstvom i osiguravajućim kućama.
e-Recept i CEZIH
Ako ordinacija prepisuje e-Recepte, sustav se povezuje s CEZIH (Centralni zdravstveni informacijski sustav) preko potpisane API integracije. To zahtjeva:
- Sigurnosni certifikat (HKS Fina ili sličan)
- Whitelisted IP adrese za API komunikaciju
- Backup procedure za slučaj CEZIH downtime-a
- Detaljan log svake prescription transakcije
Tehnički, ova integracija obično živi unutar specijaliziranog ordinacijskog softvera (ne sajta), ali sajt može trebati pristup za client portal koji prikazuje recept history-u.
Telemedicina — što treba
Video konzultacije zahtjevaju:
- WebRTC infrastruktura. Self-hosted (Jitsi Meet) ili managed (Doxy.me, Daily.co, Whereby).
- End-to-end enkripcija. Standardno kod Jitsija i WebRTC.
- Recording opcije s GDPR-compliant pohranom. Ako se sesije snimaju, podaci ostaju u EU.
- Pre-call screen. Kratki pregled simptoma prije video poziva.
- Payment integration. Stripe/PayPal/Monri za naplatu konzultacije.
WMD nudi self-hosted Jitsi Meet kao dio managed hosting paketa za klinike koje žele zadržati video data u potpunosti unutar svoje infrastrukture.
Pravni rizici slabog hostinga
- Data breach kroz outdated PHP/booking plugin: obvezna prijava AZOP-u u 72h, novčana kazna do 4% globalnog prometa.
- Email s narudžbom ide u spam: propušten termin, pacijent nezadovoljan, gubitak reputacije.
- Booking koji ne radi: direktan gubitak prihoda (1 termin = 50–200 EUR).
- Bez backupa: izgubljena povijest termina = ogroman administrativni problem.
- Slab WAF: ransomware može pojesti svu booking bazu.
Performance — zašto je važan za ordinacije
- 40% korisnika napušta sajt koji se učitava više od 3 sekunde
- Mobile-first: 70% novih klijenata gleda sajt s mobitela prije nego dođe
- Brzi booking flow direktno utječe na conversion: ako naručivanje traje 30 sekundi umjesto 3 minute, 2–3x više dovršenih narudžbi
- Google Local rank ovisi o Core Web Vitals; sporiji sajt = manje organskog dolaska
WMD hosting za ordinacije — što uključuje
- EU server u Hrvatskoj, DPA u standardnom ugovoru
- Daily backup, 30 dana retencije, restore-on-demand
- Imunify360 WAF + malware scan
- Pouzdana email infrastruktura, SPF/DKIM/DMARC postavljeni
- Max Web Server + AccelerateWP za brze WordPress sajtove
- SSL standardno, HSTS, HTTP/2
- Anycast DNS
- 24/7/365 hrvatski support
- Setup Amelia, BookingPress, ili custom booking sustava po želji
- Self-hosted Jitsi Meet za telemedicinske konzultacije po želji
- SMS gateway integracija (Infobip, Twilio)
Kako krenuti
Ako pokrećeš novu ordinaciju ili planiraš redizajn — pomažemo s odabirom booking sustava, integracijama, i GDPR audit-om. Ako već imaš sajt i razmišljaš o prelasku — radimo besplatni audit. Pošalji nam mail na hello@wmd.hr.
