Privacybeleid

1. Informatie die we verzamelen

We verzamelen informatie die je rechtstreeks aan ons verstrekt en gegevens die bij het gebruik van het platform ontstaan.

• Account- en toegangsgegevens: naam, e-mailadres, versleuteld wachtwoord of authenticatietoken, en basisgegevens die nodig zijn om in te loggen.
• Organisatie- en hoofdaccountgegevens: naam van de kerk of klant, interne identificatiecodes, algemene instellingen, structuur van boekhoudkundige onderdelen, rollen, machtigingen en merkvoorkeuren.
• Boekhoudkundige en operationele gegevens: rekeningen, transacties, rapporten, derden, begrotingen, imports, bijlagen en alle andere gegevens die je in het systeem invoert.
• Foto's van bewijsstukken: een foto toevoegen vanuit de camera of galerij is optioneel. We koppelen deze aan de boekhoudkundige transactie en stellen deze beschikbaar aan bevoegde leden van je organisatie om te bekijken of te exporteren. We gebruiken deze foto's niet voor reclame.
• Factureringsgegevens: informatie die nodig is om abonnementen, betalingen, terugbetalingen, de status van het abonnement, betalingsreferenties en factureringsgerelateerde gebeurtenissen te verwerken.
• Contact- en demogegevens: naam, e-mailadres, telefoonnummer, land, kerkgenootschap, bericht en andere informatie die via demoaanvraag- of contactformulieren wordt verzonden.
• Technische en gebruiksgegevens: IP-adres, browser, apparaat, logbestanden, beveiligingsgebeurtenissen, fouten, tijdstempels, sessiecookies en redelijke technische telemetrie.
• Product- en attributiegebeurtenissen: algemene acties zoals het voltooien van de registratie, het afsluiten van een abonnement of het voltooien van een aankoop. We sturen geen boekingen, bewijsstukken, namen van donateurs of boekhoudkundige inhoud van je organisatie naar advertentieplatforms.
• Gegevens van derden: informatie die we van Google ontvangen wanneer je ervoor kiest om met Google in te loggen, van Stripe, Apple of Google Play wanneer zij betalingen verwerken, en van diensten die abonnementen en ervaringen binnen de app beheren.

2. Hoe we de informatie gebruiken

We gebruiken de informatie om de dienst te leveren, het platform te beschermen en de gebruikservaring te verbeteren.

• Accounts, organisaties en boekhoudkundige eenheden aanmaken en beheren.
• Authenticatie, autorisatie op basis van rollen en veilige toegang tot boekhoudkundige gegevens mogelijk maken.
• Abonnementen verwerken, abonnementskosten innen, gratis proefperioden toepassen, verlengingen mogelijk maken en de commerciële accountgegevens beheren.
• Bevestigingen, ondersteuningsmeldingen, antwoorden op demoaanvragen en operationele berichten versturen.
• Rapporten, financiële controles, gebruiksanalyses en interne validaties genereren.
• Fraude, misbruik, ongeoorloofde toegang, gebruiksfouten en technische problemen opsporen.
• Waar van toepassing voldoen aan wettelijke, fiscale, contractuele en auditverplichtingen.

3. Grondslag en toestemming voor verwerking

We verwerken gegevens op basis van onze relatie met jou, de noodzaak om de dienst te leveren, wettelijke verplichtingen en onze gerechtvaardigde belangen bij het exploiteren van een veilig platform.

• Dienstverlening: accounts aanmaken, transacties registreren, rapporten tonen en het platform draaiende houden.
• Uitvoering van de overeenkomst: je abonnement, gratis proefperiode, facturering en ondersteuning beheren.
• Gerechtvaardigd belang: beveiliging, fraudepreventie, technische verbetering, registratie van incidenten en elementaire productanalyses.
• Toestemming waar van toepassing: bijvoorbeeld voor bepaalde commerciële e-mails of specifieke voorkeuren waarvoor de wet toestemming vereist.
• Wettelijke verplichting: bepaalde facturerings-, beveiligings- of nalevingsgegevens bewaren wanneer de wet dit vereist.

4. Authenticatie met Google en toegang tot het platform

ContaIglesia kan toegang bieden met e-mailadres en wachtwoord, en ook met Google via het authenticatiesysteem van Supabase.

• Als je Google kiest, ontvangen we van die aanbieder de basisgegevens die nodig zijn om je account aan te maken of te identificeren, zoals je naam en het gekoppelde e-mailadres.
• Het platform gebruikt sessies en technisch noodzakelijke cookies om je toegang te behouden en je inlogstatus te onthouden.
• We vragen Google nooit om meer informatie dan nodig is om je te authenticeren en je toegang te beheren.

5. Boekhoudkundige gegevens en verantwoordelijkheid voor de inhoud

De boekhoudkundige en financiële gegevens die je naar ContaIglesia uploadt, behoren toe aan je organisatie of degene die ze oorspronkelijk heeft aangemaakt, overeenkomstig de toepasselijke wetgeving en je interne afspraken.

BIBLEVERSE, LLC verwerkt deze gegevens om de dienst aan jou te leveren en gebruikt ze niet om met je te concurreren of ze door te verkopen.

• Elk account kan een of meer organisaties en boekhoudkundige eenheden bevatten.
• Gebruikers met een bevoegde rol kunnen alleen bekijken of wijzigen wat de machtigingenstructuur van de klant toestaat.
• Je organisatie blijft verantwoordelijk voor de juistheid van de gegevens die zij registreert, valideert, goedkeurt of deelt.

6. Online betalingen en abonnementen

Betalingen en abonnementen kunnen worden verwerkt door aanbieders van online betalingen. Wanneer je betaalt, kan die aanbieder informatie ontvangen die nodig is om te factureren, te autoriseren, te verwerken en de commerciële relatie te beheren.

• De betalingsaanbieder kan betalingsgegevens, klantreferenties, abonnementsstatus, factureringsgebeurtenissen en risico- of verificatiegegevens verwerken.
• We kunnen van de betalingsaanbieder de abonnementsstatus, het actieve abonnement, een klantreferentie en gebeurtenissen zoals verlenging, opzegging of geslaagde betaling ontvangen.
• We slaan je volledige kaartgegevens niet op in ContaIglesia; deze gegevens worden beheerd door de betalingsaanbieder en zijn infrastructuur.
• We kunnen ook intern de commerciële status registreren die nodig is om het actieve abonnement en de geldigheidsduur van de dienst weer te geven.

7. Hosting, infrastructuur en leveranciers

ContaIglesia draait op infrastructuur van derden die als technische dienstverleners optreden.

• Supabase: database, authenticatie en diensten die nodig zijn om de applicatie te laten werken.
• Vercel: hosting van de webapplicatie, implementaties, technische logbestanden en levering van de website.
• Cloudflare R2: privéopslag van foto's van bewijsstukken en tijdelijke ZIP-exports; downloaden vereist autorisatie en links met een beperkte geldigheidsduur.
• DigitalOcean: verwerking van exports van bewijsstukken op een server met toegang die beperkt is tot de benodigde bestanden.
• Stripe of een andere ingeschakelde betalingsaanbieder: verwerking van betalingen, abonnementen en factureringsgebeurtenissen.
• Aanbieder van transactionele e-mail, indien ingeschakeld: versturen van operationele meldingen en demoaanvragen.
• Google: sociale authenticatie wanneer de gebruiker voor die toegangsmethode kiest.
• Apple App Store en Google Play: distributie van de app, in-appaankopen en abonnementsstatus.
• RevenueCat: synchronisatie van het toegangsrecht dat voortvloeit uit aankopen in de winkels.
• Superwall: presentatie en meting van abonnementservaringen binnen de app.
• Meta: meting van advertentiegebeurtenissen en attributie wanneer deze integratie is ingeschakeld.
• TikTok: wanneer we de meting ervan inschakelen en je deze accepteert, ontvangt deze dienst algemene gebeurtenissen om advertenties te meten. Op de website kunnen deze bezoeken, het formulier en registratie omvatten; in de app installatie, openen, registratie, het starten van een proefperiode zonder kaart en het starten van het abonnementsproces. We versturen geen formulierinhoud, kerknamen, transacties of bewijsstukken. Je kunt deze meting uitschakelen via Cookievoorkeuren op de website of via Instellingen in de app.

8. Cookies, sessies en vergelijkbare technologieën

We gebruiken cookies en vergelijkbare opslag alleen wanneer dit nodig of nuttig is om het platform op een redelijke manier te laten werken.

• Sessie- en authenticatiecookies om je toegang te behouden en je status te onthouden.
• Basisvoorkeuren voor de interface en werking.
• Technische en beveiligingslogbestanden die helpen fouten op te sporen, sessies actief te houden en misbruik te voorkomen.
• Op openbare pagina's gebruiken we Google Analytics en Meta om bezoeken en algemene acties te meten. Wanneer we TikTok-metingen inschakelen, kun je via een gezamenlijke melding de analyse- en advertentiecookies van Google, Meta en TikTok accepteren, weigeren of afzonderlijk kiezen. De keuze wordt 180 dagen onthouden en kan via Cookievoorkeuren worden gewijzigd. We respecteren de afwijzingssignalen GPC en Do Not Track van de browser. Blokkeerders of weigering kunnen verhinderen dat een bezoek aan een advertentie wordt toegeschreven, zonder de toegang tot de dienst te beïnvloeden.

9. Reclame, attributie en ATT-toestemming

Met je toestemming kunnen we Meta App Events en de TikTok SDK gebruiken om te meten of een campagne ContaIglesia onder de aandacht brengt en om algemene acties te registreren. Meta kan abonnementsconversies ontvangen die door RevenueCat zijn geverifieerd. De proefperiode zonder kaart wordt onderscheiden van een aankoop of een abonnementsproefperiode in de winkel. Deze integraties geven geen toegang tot de boekhouding van je kerk.

Advertentiemeting in de app is optioneel en je kunt je keuze in Instellingen wijzigen. Weigeren beperkt je toegang niet. Eerdere toestemming voor Meta activeert op zichzelf geen TikTok-metingen.

Op iPhone en iPad vragen we toestemming voor App Tracking Transparency (ATT) voordat we het verzamelen van de advertentie-identificatiecode toestaan. Je kunt weigeren en ContaIglesia blijven gebruiken.

• Als je ATT accepteert, kan het systeem de advertentie-identificatiecode van het apparaat voor attributie gebruiken.
• Als je ATT weigert, schakelen we het verzamelen van deze identificatiecode uit. De mobiele TikTok-integratie wordt niet gestart; Meta beperkt de metingen tot toegestane signalen en de conversie-integratie van RevenueCat stuurt geen persoonlijke attributie naar Meta.
• Je kunt de toestemming later wijzigen via de privacyinstellingen van iOS.
• We verkopen geen persoonsgegevens en sturen geen boekhoudkundige transacties, bestanden, bewijsstukken of personenlijsten naar Meta of TikTok. Het automatisch vastleggen van scherminhoud en aankopen door TikTok is uitgeschakeld.

10. Bewaring van gegevens

We bewaren informatie zolang dit nodig is om de dienst te leveren, wettelijke verplichtingen na te komen, geschillen op te lossen en onze gerechtvaardigde belangen te beschermen.

• Account- en organisatiegegevens worden bewaard zolang het account actief blijft of zolang dit redelijkerwijs nodig is voor ondersteuning, audits of naleving.
• Facturerings- en abonnementsgegevens kunnen worden bewaard zolang boekhoudkundige, fiscale of contractuele verplichtingen dit vereisen.
• Foto's kunnen worden toegevoegd tijdens een geldige gratis proefperiode of een lopende toegangsperiode. Na afloop van die periode bieden we 90 dagen hersteltoegang om bewaarde bewijsstukken te bekijken en te exporteren, zonder nieuwe uploads. Die toegangstermijn is geen datum waarop de originelen automatisch worden verwijderd; verwijderingsverzoeken worden behandeld via de in dit beleid vermelde kanalen.
• Elke ZIP-export is beschikbaar gedurende één uur nadat de voorbereiding is voltooid. We hergebruiken het bestand wanneer de inhoud niet verandert en verwijderen daarna de tijdelijke kopie en de onvolledige delen via een opschoontaak. Een technische onderbreking kan die opschoning vertragen. Dit verwijdert niet de originele foto's of de kopieën die je naar je apparaat hebt gedownload.
• Technische en beveiligingslogbestanden kunnen gedurende beperkte perioden worden bewaard voor de werking en diagnose.
• Als je je account sluit of om verwijdering vraagt, kunnen we gegevens verwijderen of anonimiseren, behalve gegevens die we vanwege de wet of een gerechtvaardigde operationele noodzaak moeten bewaren.

11. Beveiliging

We treffen redelijke en passende maatregelen om de informatie die we verwerken te beschermen, maar geen enkel systeem is volledig onkwetsbaar.

• Toegangscontrole op basis van rollen en accounts.
• Autorisatie op basis van machtigingen en logische scheiding van gegevens.
• Gebruik van authenticatie en beveiligde routes om ongeoorloofde toegang te beperken.
• Technische monitoring en beoordeling van fouten om afwijkend gedrag op te sporen.
• We raden aan sterke wachtwoorden te gebruiken en de toegang tot je e-mail, Google-account en apparaten te beschermen.

12. Delen van informatie

We verkopen je persoonsgegevens niet. We delen gegevens alleen wanneer dit nodig is om de dienst te laten werken of wanneer de wet dit vereist.

• Met technische leveranciers die ons helpen met hosting, betalingsverwerking, gebruikersauthenticatie, het versturen van e-mails of monitoring van de dienst.
• Met bevoegde leden van je eigen account of organisatie, volgens de rollen en machtigingen die je hebt ingesteld.
• Met autoriteiten of derden wanneer een wet, geldig bevel of juridische procedure dit vereist.
• Bij een bedrijfsreorganisatie, fusie, overname of vergelijkbare transactie, steeds binnen de wettelijk toegestane grenzen.

13. Internationale doorgiften

Je gegevens kunnen buiten je woonland worden verwerkt of opgeslagen, bijvoorbeeld in de hosting-, betalings- of authenticatiesystemen van onze leveranciers.

• Wanneer gegevens je land verlaten, treffen we redelijke maatregelen om ze te beschermen.
• Continuïteit van de dienst kan verspreide infrastructuur of leveranciers met een internationale aanwezigheid vereisen.
• Als lokale wetgeving aanvullende doorgiftemechanismen vereist, passen we die toe waar van toepassing.

14. Gebruikersrechten en verwijdering

Afhankelijk van je rechtsgebied kun je rechten hebben op inzage, rectificatie, verwijdering, overdraagbaarheid, bezwaar, beperking en intrekking van toestemming.

• Je kunt toegang vragen tot je gegevens of tot de gegevens van het account waarover je zeggenschap hebt.
• Je kunt om correcties vragen als je fouten ontdekt.
• Je kunt om verwijdering vragen wanneer de wet dit toestaat en we geen bewaarplicht hebben.
• Je kunt de export aanvragen van bepaalde gegevens die technisch exporteerbaar zijn.
• Je kunt je account in de app verwijderen via Mijn account > Mijn account verwijderen, of de instructies op /eliminacion-de-datos volgen.
• Je kunt deze rechten uitoefenen door ons te schrijven via het contactadres aan het einde van dit beleid.

15. Minderjarigen

ContaIglesia is niet gericht op minderjarigen of kinderen als individuele gebruikers. Als een organisatie informatie over minderjarigen uploadt als onderdeel van haar interne werkzaamheden, moet die organisatie dit onder haar eigen verantwoordelijkheid en op de toepasselijke rechtsgrond doen.

16. Wijzigingen in dit beleid

We kunnen dit Privacybeleid bijwerken om operationele, technische, wettelijke of commerciële wijzigingen weer te geven.

Wanneer we dit doen, publiceren we de bijgewerkte versie met een nieuwe ingangsdatum.

17. Contact

Neem contact met ons op als je vragen hebt over dit beleid, de omgang met gegevens of je rechten.

• Verantwoordelijke: BIBLEVERSE, LLC, handelend als ContaIglesia.
• E-mailadres voor contact: privacy@contaiglesia.com of het ondersteuningskanaal dat op de website is vermeld.
• Als je een verwerkersovereenkomst of aanvullende voorwaarden voor je organisatie nodig hebt, kun je die afzonderlijk aanvragen.

Auteursrechtvermelding

Copyright 2026 BIBLEVERSE, LLC. Alle rechten voorbehouden. ContaIglesia en het logo zijn merken of commerciële activa die worden gebruikt onder eigendom of licentie van BIBLEVERSE, LLC.