Poniższa lista przedstawia głównych dostawców technicznych wykorzystywanych przy działaniu aplikacji. Zakres faktycznego przetwarzania zależy od aktywnej konfiguracji usług.
| Podmiot | Rola | Zakres | Lokalizacja / uwagi |
|---|---|---|---|
| LH.pl Sp. z o.o. (lh.pl) | hosting strony, dokumentów i ewentualnie poczty domenowej | pliki statyczne, konfiguracja publiczna, korespondencja e-mail, jeśli skrzynka jest utrzymywana w tej usłudze | infrastruktura w Polsce |
| Supabase | backend, baza danych, uwierzytelnianie i Edge Functions | konta użytkowników, role, wpisy aplikacji, zaszyfrowane dane pacjentów i historia działań | główny region: Central EU (Frankfurt), Niemcy; możliwi podwykonawcy zgodnie z dokumentacją i umową dostawcy |
| Apple | dystrybucja aplikacji iOS | instalacja i aktualizacje przez App Store; dane konta Apple są przetwarzane przez Apple na jego zasadach | zgodnie z zasadami i umowami Apple |
| Aplikacja uwierzytelniająca TOTP wybrana przez użytkownika | generowanie kodu MFA na urządzeniu | sekret TOTP zapisany w aplikacji uwierzytelniającej; aplikacja nie wysyła kodów SMS ani WhatsApp | lokalnie na urządzeniu użytkownika, zależnie od wybranej aplikacji i jej synchronizacji |
Aktualizacja listy
Lista jest aktualizowana po zmianie hostingu, backendu, dostawcy MFA, monitoringu błędów lub wsparcia. Pytania można kierować na kontakt@ortohru.pl.