Limesco Wiki - Gebruikersbijdragen [nl]

Overleg:PrivacyBetaalGegevens

2012-10-04T23:07:55Z

Probatom: genereer encrypted mails op de offline server

[[Gebruiker:SjorsK|SjorsK]] 3 okt 2012 22:59 (CEST):: Ik ben persoonlijk een fan om betaalgegevens elke zo snel mogelijk naar een offline archief te verplaatsen(ideaal: Binnen 1 week). Betaalgegevens zijn immers privacy & fraude gevoelig maar het kan vereist zijn dat deze informatie tijdelijk online staat in verband met het verwerken van transacties.

[[Gebruiker:Phedny|phedny]] 4 okt 2012 23:43 (CEST):: Betalingen zullen in het begin op 2 of 3 manieren mogelijk zijn:
* Middels iDeal
* Middels automatische incasso
* Eventueel middels bankoverschrijving

== Automatische incasso ==

Voor betalingen via automatische incasso hebben wij bankgegevens van de gebruiker nodig. Deze hoeven echter niet op een online server te staan. Vanuit een offline server kunnen wij batches aanmaken en die vervolgens online aanleveren via een gecontroleerd proces. Bankgegevens hoeven daarom nooit op een online server te staan.

De voortgang van het innen via een automatische incasso wordt ons gemeld door een URL aan te roepen. Deze zal dus op de online server moeten staan. Wij kunnen overigens ook vanaf de offline server zelf opvragen wat de status is.

== iDeal ==

Voor betalingen via iDeal hoeven wij geen bankgegevens voor lange termijn te bewaren. Wat we online moeten bewaren is het te betalen bedrag en bij welk account dit hoort. Wanneer de betaling gestart wordt, kunnen wij de status monitoren. Vanaf het moment dat de betaling wordt aangevraagd bij een bank is deze voor 10 minuten geldig. We kunnen dus niet in een batch vanaf de offline server betalingen starten en de gebruiker op gemak deze laten uitvoeren. De betaling moet gestart worden vanaf de online server. Wellicht kunnen we wel een manier bedenken om te zorgen dat op deze server geen betaalgegevens beschikbaar zijn zolang de gebruiker niet begonnen is met het uitvoeren van de betaling, bijvoorbeeld door de benodigde gegevens in een link te plaatsen die de gebruiker per mail krijgt, danwel te versleutelen en de sleutel in de link in die mail te plaatsen.

Wanneer de betaling wordt aangeboden krijgen we een transactie-ID terug, welke we kunnen gebruiken om de status van de betaling op te vragen. De online server kan de status van de betaling dus zelf volgen. Vanaf de offline server kunnen we de status alleen opvragen als het transactie ID bekend is dat de online server weet.

== Bankoverschrijving ==

Betaling per bankoverschrijving zouden we op twee manieren kunnen doen. Optie 1 is dat we dit direct op de bankrekening van Limesco laten storten, maar dit zou betekenen dat er een handmatige slag overheen moet gaan. De andere optie is via de betaalprovider, waar we de voortgang van de betaling kunnen volgen. Hierbij geldt hetzelfde als bij de automatische incasso: op de online server wordt een aanroep gedaan wanneer er voortgang is m.b.t. een betaling en vanaf de offline server kunnen we zelf de voortgang opvragen met een status request.

--[[Gebruiker:Probatom|Probatom]] 5 okt 2012 00:54 (CEST):: Het lijkt me goed om te streven om bankgegevens (rekening/tenaamstelling) inderdaad zoveel mogelijk van de online server weg te houden. Het voorstel om bij iDeal dit crypted op te slaan en de gebruiker de key te geven vind ik een mooie oplossing. De betaalgegevens zelf, dus de bedragen, (wanneer is wat betaald, facturenoverzicht) lijkt me iets dat we online kunnen aanbieden als de gebruiker dat wenst (opt-in). In ieder geval zullen we deze gegevens willen bewaren (offline) voor controle/boekhouding.

--[[Gebruiker:Probatom|Probatom]] 5 okt 2012 01:07 (CEST):: Nog een ideetje naar aanleiding van de key per e-mail: We kunnen de mogelijkheid bieden dat gebruikers een (PGP of s/mime) public key uploaden, welke we op de offline server kunnen zetten. De offline server kan dan lokaal al encrypted mails genereren. Dan kan er in het traject dat begint bij het gegevens van de offline server halen die het internet op moeten tot in de mailbox van de gebruiker geen mogelijkheid tot lekken (onder aanname dat gebruikte crypto inderdaad secure is).

Overleg:CallGegevens

2012-10-04T22:59:59Z

Probatom:

[[Gebruiker:SjorsK|SjorsK]] 3 okt 2012 23:19 (CEST): Lijkt me handig als de functionaliteit om deze gegevens online te bewaren een "Opt-in" functie heeft om te voorkomen dat een potentiële kwaadwillige gebruiker hier toegang tot krijgt.

--[[Gebruiker:Probatom|Probatom]] 5 okt 2012 00:59 (CEST): Eens. Vraag is nog of Limesco de partij is die de bewaarplicht voor telecomgegevens moet implementeren. Maar voor dat doel kunnen we de gegevens offline bewaren. Met dan een opt-in mogelijkheid om ook online een kopietje beschikbaar te maken zodat de gebruiker dit via de portal kan bekijken/downloaden.

Overleg:PrivacyBetaalGegevens

2012-10-04T22:54:22Z

Probatom: Mee eens: bankgegevens zo min mogelijk online bewaren

AVA 0x00

2012-09-17T19:19:35Z

Probatom: /* Algemene Vergadering van Aandeelhouders */

=Algemene Vergadering van Aandeelhouders=

Datum: zaterdag 22 september

Tijd: 10.30-11.00 inloop en koffie/thee, 11.00 start

Plaats: [[AVA_0x00/Lokatie|De Helderheid, Utrecht]]

RSVP:

{| class="wikitable"
! colspan=5 | Aanwezigen
|-
| '''Naam''' || '''Aandeelhouder''' || '''Aanwezig'''
!colspan=2| '''Voorkeur moties'''
|-
| || || || '''1(SU)'''||'''2(GO)'''
|-
| Richard van den Berg || Ja || Ja || ||
|-
| Anita van Cuijk || Ja || ||
|-
| Nick van Cuijk || Ja || Ja || ||
|-
| Mark van Cuijk || Ja || Ja || ||
|-
| Roy van Dam || Ja || || ||
|-
| Sjors Gielen || Ja || Ja || ||
|-
| Reinder de Haan || Ja || Ja || ||
|-
| Harm Heimeriks || Ja || Afhankelijk || ||
|-
| Boudewijn Kranendonk || Ja || Ja || Ok || Go
|-
| Sjors Krebbeks || Ja || Ja || ||
|-
| Daniel Kreiter || Ja || Ja || ||
|-
| Matthijs Mekking || Ja || Ja || ||
|-
| Gerdriaan Mulder || Ja || Ja || ||
|-
| Frits Nolet || Ja || Afhankelijk || ||
|-
| Alexander Pas || Ja || Ja || ||
|-
| Rick van Rein || Ja || Ja || ||
|-
| Ed Schouten || Ja || Nee || ||
|-
| Pieter-Paul Spiertz || Ja || Nee || ||
|-
| Jille Timmermans || Ja || Ja || ||
|-
| Toni Jonkman || Ja || || ||
|-
| Joris de Vries || Ja || Ja || ||
|-
| Sytse Wielinga || Ja || || ||
|-
| Juerd Waalboer || Ja || Nee || ||
|-
| Philip Zheng || Ja || Ja || ||
|-
| Tom Geelen || Nee || Ja || ||
|-
|}

== Agenda ==

* Opening
* Tariefplan en acceptatie
* Overeenkomst SpeakUp
* Bekrachting werkzaamheden voor oprichting
* Wat verder ter tafel komt
* Afsluiting

== Moties ==

Over de volgende moties zal tijdens de AVA gestemd worden.

# De overeenkomst met SpeakUp wordt ondertekend in huidige vorm
# De onderneming gaat gestaakt worden

== Uitnodiging ==

Geachte aandeelhouders,

Met de zomervakantie bijna achter de rug, gaan wij weer fris en fruitig verder met Limesco. De laatste stand van zaken was dat een contract plus daarop gebaseerd tariefplan voor leden klaarlag, en dat wij daarop reacties vroegen.

Graag zouden wij iedereen nu uitnodigen op een Algemene Vergadering van Aandeelhouders. Volgens de statuten van Limesco B.V. mag dat over minimaal vijftien dagen; wij kunnen alledrie in ieder geval op zaterdag 22 september. Een locatie zal nog volgen.

Wij zullen nog vóór de AVA verder toetsen wat de interesse van de community is en deze informatie tijdens de AVA presenteren. Op de AVA hanteren we de volgende agendapunten:

1. Activiteiten van vóór de start van de B.V. bekrachtigen
2. Willen we het huidige contract tekenen?
3. Zo nee, gaan we stoppen met Limesco?

Het is erg belangrijk dat zoveel mogelijk van jullie op deze bijeenkomst aanwezig zijn, want we bespreken de hele toekomst van Limesco! Graag horen wij van ieder van jullie of jullie aanwezig zullen zijn.

Met vriendelijke groet,
Sjors Gielen
namens Mark van Cuijk en Gerdriaan Mulder

[[Category:AVA]]

Gebruiker:Probatom

2012-03-10T20:14:25Z

Probatom:

Tom Geelen.

Betrokkenheid bij Limesco:
* Lid v/d vereniging
* Commissie [[Privacy]]

Gebruiker:Probatom

2012-03-10T20:14:09Z

Probatom: Nieuwe pagina aangemaakt met 'Tom Geelen. Betrokkenheid bij Limesco: * Lid v/d/ vereniging * Commissie Privacy'

Tom Geelen.

Betrokkenheid bij Limesco:
* Lid v/d/ vereniging
* Commissie [[Privacy]]

Overleg:SupportShortTerm

2012-03-10T20:12:06Z

Probatom: Nieuwe pagina aangemaakt met '"Tijdens deze periode zijn support requests niet publiek": Een relatief eenvoudige manier op hier wat in tegemoet te komen is dat de commissie beantwoorde vragen di...'

"Tijdens deze periode zijn support requests niet publiek": Een relatief eenvoudige manier op hier wat in tegemoet te komen is dat de commissie beantwoorde vragen die mogelijk ook voor anderen relevant zijn in een FAQ sectie op de Wiki te zetten. --[[Gebruiker:Probatom|Probatom]] 10 mrt 2012 21:12 (CET)

Overleg:Testers

2012-03-01T21:07:07Z

Probatom:

Is het heel nuttig om een aparte Testers-ci te hebben? Ik kan me voorstellen dat verschillende mensen bij verschillende projecten betrokken willen zijn. Persoonlijk lijkt het me daarom nuttiger om per project een testteam samen te stellen, zodat de omvang en samenstelling van het team ook verder aan te passen is aan de wensen van de mensen achter het project. Een algeheel testteam zou dan een overbodige bureaucratie te zijn.
--[[Gebruiker:Phedny|Phedny]] 20 feb 14:49 (CET)

Hierop voortbordurend: en wie gaat de projecten implementeren? Wellicht dat het inderdaad zinvoller is als het bestuur per project een commissie in het leven kan roepen. Deze commissie kan dan zorg dragen voor implementatie, testen en uitrollen. Dit betekent niet dat zo'n commissie alles zelf doet (mag wel), maar dat zij de boel coördineren. Je zou de API-commissie als zo'n projectcomissie kunnen zien. --[[Gebruiker:Probatom|Probatom]] 1 mrt 2012 22:07 (CET)