Privacyverklaring EveryPart (beta)

Wie wij zijn

EveryPart is een app die volwassenen (18+) van verschillende kerken in Den Haag met elkaar verbindt. Verantwoordelijk voor je persoonsgegevens is Stephen Awede, handelend onder de naam EveryPart (eenmanszaak, KVK [KVK-NUMMER]), [POSTADRES]. Vragen over privacy: everypart.team@gmail.com.

Deze verklaring geldt voor de gesloten beta van 7 december 2026 tot en met 17 januari 2027. Voor de officiële start passen we hem aan en laten we je weten wat er verandert.

Welke gegevens we gebruiken en waarom

• Account: je naam, e-mailadres, wachtwoord (versleuteld) en of je 18 jaar of ouder bent. Nodig om je account te maken en de app te laten werken. Grondslag: overeenkomst.
• Je kerk: bij welke kerk je hoort, zodat je kerk je kan bevestigen en je mensen kunt vinden. Dit laat je geloof zien. Dat is een bijzonder persoonsgegeven (art. 9 AVG). We gebruiken het alleen met je uitdrukkelijke toestemming, die je bij het aanmelden geeft en altijd kunt intrekken.
• Profiel: wat je zelf invult, zoals een foto, je gaven, interesses en talen. Alles behalve je naam is optioneel. Grondslag: overeenkomst, en toestemming voor optionele velden.
• Activiteiten en hulp: activiteiten die je aanmaakt of waar je naartoe gaat, hulpvragen, gebedsverzoeken en berichten. Gebedsverzoeken en berichten kunnen iets zeggen over je geloof of gezondheid. Je kiest zelf wie ze ziet, en we gebruiken ze alleen met je uitdrukkelijke toestemming.
• Meldingen en veiligheid: als iemand iets meldt, bewaren we wat nodig is om dat af te handelen. Grondslag: gerechtvaardigd belang (een veilige gemeenschap).
• Feedback over de beta: wat je via de feedbackknop of een vragenlijst stuurt. Zo verbeteren we de app. We tellen ook hoe de app gebruikt wordt (bijvoorbeeld hoeveel mensen zich aanmeldden), alleen in totalen en zonder trackingtools van buitenaf. Grondslag: gerechtvaardigd belang.
• Technische gegevens: inlogmomenten en foutmeldingen, zonder persoonsgegevens waar dat kan. Nodig voor beveiliging en om fouten op te lossen. Grondslag: gerechtvaardigd belang.

We verkopen je gegevens nooit, tonen geen advertenties en gebruiken geen trackingpixels. Er zijn geen automatische beslissingen over jou: een mens beslist altijd over bevestiging, meldingen en verwijdering. We stoppen geen persoonsgegevens van leden in AI-tools.

Wie je gegevens ziet

• Andere leden zien alleen wat jouw privacy-instellingen toestaan.
• De beheerder van je kerk ziet dat je je voor die kerk hebt aangemeld, om je te bevestigen. Een kerkbeheerder ziet alleen leden van de eigen kerk, nooit je privéberichten.
• Het EveryPart-team (Stephen en een vaste back-upbeheerder) ziet alleen wat nodig is voor bevestiging, meldingen en hulp. Iedereen met beheerrechten heeft een geheimhoudingsovereenkomst getekend en logt in met twee stappen.
• Dienstverleners die de app voor ons draaien, met een verwerkersovereenkomst en opslag in de Europese Unie: Lovable en Supabase (app en database), de e-maildienst voor inlogcodes en meldingen, Cloudflare (beveiliging tegen spam, slaat geen ledengegevens op) en Tally (vragenlijsten, België).
• Google, alleen als je kiest voor 'Doorgaan met Google'. Google verwerkt die inlog onder zijn eigen privacybeleid; daarbij kunnen gegevens naar de Verenigde Staten gaan onder het EU-VS Data Privacy Framework.
• Overheid of politie alleen als de wet ons verplicht, of in een noodgeval om iemands veiligheid te beschermen.

Hoe lang we gegevens bewaren

• Zolang je account bestaat.
• Aan het eind van de beta kies je: je account houden voor de pilot, of alles laten verwijderen. Verwijderen gebeurt binnen 30 dagen, back-ups verlopen binnen 30 dagen daarna.
• Gebedsverzoeken verlopen na 30 dagen.
• Feedbackformulieren worden 6 maanden na de beta verwijderd, tenzij je anders afspreekt.
• De vragenlijst over verbondenheid gebruikt een eigen code in plaats van je naam, staat los van je account en wordt na de evaluatie verwijderd, uiterlijk na 2 jaar.
• Meldingen bewaren we zolang nodig is om ze af te handelen.

Testgegevens kunnen tijdens de beta op elk moment worden gewist.

Je rechten

Je mag je gegevens inzien, verbeteren, downloaden of laten verwijderen, bezwaar maken en je toestemming altijd intrekken. Veel kan via je instellingen; anders mail je naar everypart.team@gmail.com en reageren we binnen 30 dagen. Als je je toestemming voor je kerkgegevens intrekt, kunnen we je bevestigde account niet houden. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

We gebruiken versleutelde verbindingen en opslag, strikte toegangsregels, inloggen in twee stappen voor beheerders en dagelijkse back-ups. Foto's en bestanden staan niet in een openbare map. Bij een datalek dat risico voor je oplevert, melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en laten we het jou weten.

Leeftijd

EveryPart is alleen voor mensen van 18 jaar en ouder. We verwerken geen gegevens van kinderen.

Testers buiten de EU

Je gegevens staan in de EU en vallen onder de AVG. Doe je mee vanuit bijvoorbeeld Canada, dan gebruik je een Europese dienst en houd je dezelfde rechten.

Cookies

De app gebruikt alleen cookies en opslag die nodig zijn om te werken (inloggen, taal, instellingen). Daarom is er geen cookiemelding. Als we ooit iets anders willen gebruiken, vragen we eerst je toestemming.

Wijzigingen

Bij een belangrijke wijziging laten we het je in de app weten voordat die ingaat.