Serveri u Njemačkoj, sukladno GDPR-u, ugovor o obradi uključen — i Row-Level Security na svakoj tablici baze podataka koja pripada restoranu.
Onboard upravlja osjetljivim podacima: kontaktima gostiju, dokumentima zaposlenika, rezervacijama. Tako se prema njima i odnosimo. Sljedeća četiri stupa opisuju kako.
Ugovor o obradi osobnih podataka (AV) spreman je za preuzimanje i ne mora se posebno dogovarati. Podizvršitelji obrade detaljno su navedeni u nastavku — naziv, svrha, regija.
Ugovor o obradi dostupan kao PDF · tablica podizvršitelja obrade otvoreno navedena
Svaka tablica koja pripada restoranu ima Row-Level Security pravila u bazi podataka. To znači: čak ni na razini baze podataka nijedan račun ne može čitati podatke drugog restorana — ni slučajno, ni zbog greške u aplikaciji.
Migracija 0002_rls.sql plus naknadna pravila u kasnijim migracijama
Aplikacija i baza podataka rade u EU. Koristimo Supabase s regijom Frankfurt za primarnu bazu podataka.
Regija: EU (Frankfurt) — pogledaj podizvršitelje obrade u nastavku
Računi imaju tri uloge: vlasnik, voditelj, zaposlenik. Ovlasti se provode putem JWT zahtjeva (claims) i pravila baze podataka. Vanjski agenti (ChatGPT, Claude.ai) dobivaju zasebne OAuth 2.1 tokene koje možeš opozvati u bilo kojem trenutku.
Migracije JWT zahtjeva 0025, 0027 · OAuth migracija 0072_oauth_clients.sql
Navodimo svaku uslugu koja obrađuje osobne podatke za rad Onboarda — sa svrhom i regijom.
| Pružatelj | Svrha | Regija |
|---|---|---|
| Supabase | Baza podataka, autentikacija, pohrana | EU (Frankfurt) |
| Vercel | Hosting web-aplikacije | EU (Frankfurt) · Edge globalno |
| Stripe | Naplata i prodaja vaučera | Irska (EU) · SAD |
| Resend | Transakcijska e-pošta | EU · SAD |
| Anthropic | AI asistent (Claude) | SAD · moguć EU endpoint |
| OpenAI | Glasovni unos (Whisper) — opcionalno | SAD |
| Vapi | Telefonski asistent — glasovni AI za dolazne pozive | SAD |
| Twilio | Telefonski brojevi i preusmjeravanje poziva za telefonskog asistenta | SAD · EU |
| Cloudflare | Turnstile, zaštita od DDoS napada | Globalno |
| Reserve with Google | EU · SAD | |
| Google Firebase (FCM) | Push obavijesti u aplikaciju za zaposlenike (Android i iOS) | EU · SAD |
| Apple (APNs) | Push obavijesti u iOS aplikaciju za zaposlenike | SAD |
| Expo / EAS | Izrada i isporuka mobilne aplikacije za zaposlenike (iOS i Android) | SAD |
Ugovor o obradi osobnih podataka (AV) šaljemo ti na zahtjev kao potpisani predložak e-poštom — pošalji nam kratku poruku, a mi obično odgovaramo istog radnog dana.
Piši nam — odgovaramo u roku od 24 sata radnim danima.