Supabase
Authenticatie, PostgreSQL-database, serverfuncties en bestaande applicatiecache.
in gebruikVoor klanten, beheerders, juristen en iedere AI die later onderhoud uitvoert. Geen belangrijke productbeslissing hoort alleen in een chat of in iemands hoofd te staan.
‘Actief’ betekent publiek bruikbaar. ‘Concept’ betekent dat inhoud nog juridisch of technisch moet worden goedgekeurd en dus geen definitieve toezegging vormt.
Onderwerp en duur van de verwerking; aard en doel; categorieën betrokkenen en persoonsgegevens; instructierecht; geheimhouding; technische en organisatorische maatregelen; inzet van subverwerkers; hulp bij verzoeken van betrokkenen; incident- en datalekmelding; verwijdering of teruggave; auditrechten en aansprakelijkheidskaders.
De exacte bewaartermijnen per categorie, de definitieve subverwerkerslijst, de reactietijd bij incidenten, exportformaten bij einde contract en de wijze waarop nieuwe leveranciers worden aangekondigd.
De tabel beschrijft categorieën, niet de gegevens van een specifieke klant.
| Categorie | Doel | Systemen | Bewaartermijn |
|---|---|---|---|
| Account en organisatie | toegang en tenanttoewijzing | Supabase | nog te formaliseren |
| Shopkoppeling en secrets | MyParcel-verbinding | Supabase / secretopslag | tot intrekking + logtermijn |
| Zending en status | operationeel overzicht | MyParcel / Supabase | nog te formaliseren |
| Betaling en abonnement | facturatie en toegang | Stripe / Supabase | wettelijk en contractueel |
| Technische logs | beveiliging en herstel | Supabase / Cloudflare | nog te formaliseren |
Een definitieve juridische kwalificatie per leverancier hoort in de verwerkersovereenkomst. Dit overzicht voorkomt dat de technische afhankelijkheden onzichtbaar blijven.
Authenticatie, PostgreSQL-database, serverfuncties en bestaande applicatiecache.
in gebruikNieuwe openbare website en beoogde edge-infrastructuur voor de migratie.
migratieBeoogde maandelijkse betaling, facturatie en klantportal.
checkout gatedExterne bron voor gekoppelde shops, zendingen en verzendstatussen.
bronDe definitieve notificatieketen en leverancier moeten nog in het register worden bevestigd.
te bevestigenBesluiten en architectuurcontext voor onderhoud; geen productiedata van klanten als openbare bron.
internAlles hierboven is openbaar. Mis je iets, mail dan met de naam van het document erbij; je krijgt antwoord van degene die het register bijhoudt.