Vraagt aandacht
Wat er nu in de weg staat voordat een organisatie het systeem volledig kan gebruiken.
Laatste aanvaardingen
Tweestapsverificatie van beheerders
Owners, admins en platformbeheerders zonder tweede factor. Pas als deze lijst leeg is, kan de eis in de database aan.
Te beoordelen
Organisaties
Alle organisaties op dit platform. Tarieven en abonnementen staan bij Betalingen, afzenderadressen bij E-mail.
Toegang tot klantgegevens
Platformbeheer ziet de gegevens van een organisatie alleen met een verleende toegang: met een reden, standaard 4 uur, hooguit 8. De organisatie ziet elke toegang bij haar gebruikersbeheer en kan hem intrekken. Voor een organisatie waar je zelf lid van bent, is geen toegang nodig.
Opzegging en overstap
Per bond: mogen leden, clubs en de bond een opzegging, overstap of tweede club aanvragen? Nieuwe bonden starten met de standaard hieronder. Die staat uit tot de verzendlog voor meldingen klaar is (bouwplan M2). Uitzetten stopt alleen nieuwe aanvragen; lopende wijzigingen lopen door. Elke wijziging staat in het auditlog.
Meldingen per e-mail
Staat de meldingenmail uit, dan mailt case-notify zoals voorheen. Zet hem pas aan na de stappen in docs/meldingen-mail.md (domein geverifieerd, testmail, bounce-test). Bewaartermijnen gelden voor het hele platform; een organisatie kan alleen korter kiezen. Verzoeken opruimen blijft in proefmodus tot register J3 is afgesloten. Elke wijziging staat in het auditlog.
Nieuwe organisatie
Maakt de organisatie aan en levert een uitnodiging voor de eerste owner. Ook die aanvaardt eerst de voorwaarden.
Gepubliceerde versies
Per soort en taal geldt er één tegelijk. Een nieuwe versie werkt niet met terugwerkende kracht: wie de oude aanvaardde, aanvaardde de oude.
Nieuwe versie publiceren
Wordt ingevuld door de upload. Een extern adres mag ook. Vervang dat bestand nooit; een nieuwe versie krijgt een nieuwe naam.
Hoort bij het bestand hierboven. Bij een extern adres bereken je hem met de knop Bestand uploaden en wis je daarna het adres weer.
Bewijs loopt via het bestand en de vingerafdruk. Deze tekst is voor weergave. Wijken ze af, dan geldt het bestand, en dat staat ook bij de aanvaarding op het scherm.
Aanvaardingen
Wie ging akkoord met welke versie, en wanneer. Deze regels zijn niet te wijzigen of te verwijderen, ook niet door jou. Intrekken gebeurt met een nieuwe regel.
Brevo-koppeling
Eén account voor alle organisaties. De sleutel wordt op de server bewaard in een tabel die vanuit de applicatie voor niemand leesbaar is, ook niet voor jou. Je kunt hem hier alleen vervangen of wissen, niet uitlezen.
Brevo, SMTP & API, API keys. Na opslaan is hij niet meer op te vragen; bewaar hem zelf ook ergens veilig.
Afzender, antwoordadressen en limieten
Alle e-mail gaat vanaf één platformadres, met als naam "{Organisatie} via Tornema". Dat adres moet in Brevo geverifieerd zijn (domein met SPF, DKIM en DMARC). Het antwoordadres per organisatie bepaalt waar antwoorden aankomen; organisaties hoeven zelf niets in DNS te doen. De daglimiet beschermt de gedeelde reputatie: zonder limiet kan één organisatie de bezorging van alle anderen verpesten.
Verbruik per maand
Aantal verstuurde e-mails per organisatie, uit hetzelfde logboek waar de daglimiet op telt.
Merknaam
De naam van het platform, zoals klanten hem zien op het inlogscherm, in de zijbalk en op het certificaat.
Staat in de zijbalk zolang je in platformbeheer werkt, in plaats van de naam van een organisatie.
Toegestane adressen
Vanaf welke adressen de applicatie de server mag aanroepen, en waar Stripe na het koppelen naartoe mag terugkeren. Eén per regel, met https en zonder pad. Verwijder een oud adres pas als je zeker weet dat niemand het nog gebruikt.
Een adres toevoegen werkt binnen een minuut. Een adres weghalen sluit iedereen buiten die daar nog werkt, dus doe dat pas na de verhuizing.
Stripe van het platform
Het account van de leverancier. Hiermee koppelen organisaties hun eigen Stripe-account, en hiermee worden straks de abonnementen gefactureerd. De client-id is niet geheim: die staat tijdens het koppelen in de adresbalk van je klant. De secret key blijft een servergeheim van de edge function.
Te vinden in het Stripe-dashboard onder Connect, Settings. Test en live hebben elk een eigen id.
Abonnementen en tarieven
Wat er per organisatie is afgesproken. Let op: dit legt de afspraak vast, het incasseert niets. Facturatie vanuit het platformaccount is nog niet gekoppeld, dus factureren doe je voorlopig zelf.