Meldingen voor een dierenartsenpraktijk

Hoe dat er in de praktijk uitziet

Baasjes van een opgenomen dier verversen de hele middag hun telefoon. Met een afgeschermd praktijkkanaal zeg je “Dossier 219 — uit de operatie, wakker, ophalen vanaf 16:00” zonder dat er ergens een telefoonnummer, een naam of een e-mailadres in staat. Baasjes komen binnen met een uitnodigingscode op het opnameformulier.

Zo zet je het op

1. Maak een afgeschermd kanaal voor de praktijk en zet de uitnodigings-QR op het opnameformulier en in de wachtkamer.
2. Plaats updates op dossiernummer door de dag heen, en plan de vaste berichten — vaccinatieherinneringen, ontwormingsseizoen — ruim vooruit.
3. Beperk het tot wat een baasje echt doet handelen. Een kanaal dat twee keer per dag iets stuurt, is een kanaal dat mensen houden.

Privé betekent verzegeld, niet enkel onvermeld

Een privékanaal is niet gewoon een kanaal dat in geen lijst staat. Het vraagt een invitecode om je te abonneren én om er iets over te lezen, en een verzoek zonder code krijgt exact hetzelfde “niet gevonden” als een handle die nooit bestaan heeft — want een ander antwoord zou iedereen laten bevestigen dat het kanaal van een school of een wachtdienst bestaat door de naam te raden. Invitecodes kunnen een gebruikslimiet dragen en zijn intrekbaar; intrekken is een tijdstempel en verwijdert standaard niemand die al binnen is.

Ontwerpen, plannen, versturen — en wat annuleren niet ongedaan maakt

Opstellen en versturen zijn bewust verschillende rechten, zodat de persoon of het script dat een melding schrijft, hem niet mag publiceren. Een ingeplande melding wordt zichtbaar op haar tijdstip zonder dat er op die minuut iets hoeft te draaien, wat betekent dat een server die even uit lag laat bezorgt in plaats van nooit. Annuleren is eerlijk over zijn grenzen: het stopt een melding bij telefoons die hem nog niet opgehaald hebben en doet niets bij de telefoons die hem al hebben. Een melding kan niet ongedaan gemaakt worden.

Niets waarmee iemand te identificeren is

Abonneren vraagt geen account, geen e-mailadres en geen telefoonnummer. Wat een abonnement werkelijk bevat is een willekeurige identificatie die de app zelf aanmaakte, een platform, een appversie, een taal en een tijdzone — grof genoeg dat honderden miljoenen mensen dezelfde delen. Geen naam, geen contactgegeven, geen advertentie-identificatie en geen locatie, en er is geen export waarmee een beheerder er een zou kunnen opbouwen. Je kunt geen lijst lekken die je nooit verzameld hebt.