Care PortalKlantportaal voor onderhoudsurenpakketten, live op care.thecreativitylab.nl

Onderhoudsuren leefden in e-mails en een spreadsheet. Niemand kon het saldo zien zonder ernaar te vragen.

• Urenpakketten die wij met de hand bijhielden, onzichtbaar aan de kant van de klant
• Wijzigingsverzoeken die per mail binnenkwamen, zonder gedeelde status
• Bijkopen waarvoor eerst een factuur heen en weer moest voordat het werk kon beginnen
• Geen spoor waar een van beide partijen naar kon wijzen

Dit is onze eigen weergave van de situatie ervoor. Het beschrijft een handmatige workflow en is daarmee het enige op deze pagina dat de repository niet kan controleren.

Een grootboek dat de database beschermt, een webhook die niets vertrouwt, en een portaal voor beide kanten.

Vite en React aan de voorkant, Supabase erachter: Auth, Postgres met row-level security en edge functions. Tijd wordt in minuten opgeslagen; het urengrootboek kent alleen toevoegingen, bijschrijvingen tellen op en werk schrijft af, en saldi worden op de server berekend. Een trigger weigert een afschrijving die rood zou doen staan, tenzij een beheerder dat op die regel uitdrukkelijk overrulet, en activiteiten en het auditlog worden door databasetriggers geschreven, niet door de client. Betalingen lopen via Mollie: de webhook ontvangt alleen een betaal-id, haalt de betaling opnieuw op bij Mollie, negeert alles wat niet betaald is, en schrijft uren precies één keer bij: een atomaire, idempotente SQL-functie voor bestaande klanten, en een tegen herhaling bestendige afhandeling voor gasten die de order claimt voordat er wordt bijgeschreven. In beide gevallen wordt het gefactureerde bedrag op de server opnieuw gecontroleerd tegen de prijs die de server heeft bepaald. Uitnodigingen en meldingen gaan via Resend.

Beide kanten zien dezelfde cijfers,
en de cijfers kunnen niet uit elkaar lopen.

• Klanten zien saldo, verzoeken en een transparant urengrootboek
• Beheerders zetten klanten op, beheren uren en verzoeken; elke wijziging in de geld- en statustabellen wordt door de database zelf in een auditlog geschreven waar alleen aan toegevoegd wordt
• Betaalde uren worden bijgeschreven achter één geverifieerde webhook, op beide paden bestand tegen herhaling
• Een lanceerchecklist in de instellingen laat zien welke integraties zijn ingesteld