Privacybeleid

Vaste Grond — laatst bijgewerkt op 28 mei 2026

Vaste Grond is een app voor het bijhouden van geestelijke gewoonten en gebed binnen kringen. Dit beleid beschrijft welke gegevens we verzamelen, waarom, en wat jouw rechten zijn.

1. Wie is verantwoordelijk?

Vaste Grond wordt beheerd door Ezra Hulsman. Voor vragen over privacy kun je contact opnemen via support@vastegrond.app.

2. Welke gegevens verzamelen we?

• E-mailadres — voor inloggen via een eenmalige code en voor het verzenden van herinneringen.
• Weergavenaam — optioneel, zichtbaar voor kringleden.
• Gewoonten en check-ins — welke geestelijke gewoonten je bijhoudt en wanneer je ze hebt voltooid.
• Gebedsverzoeken — teksten die je deelt met je kring. Deze zijn alleen zichtbaar voor leden van dezelfde kring.
• Kringlidmaatschap — bij welke kringen je bent aangesloten en je rol (lid of leider).
• Push-token — een apparaat-ID van Expo om pushmeldingen te kunnen versturen.
• Tijdzone — om herinneringen op het juiste moment te versturen en streaks correct te berekenen.

3. Waarvoor gebruiken we je gegevens?

• Authenticatie (inloggen via e-mailcode).
• Het tonen van je gewoonten, streaks en statistieken.
• Het delen van gebedsverzoeken binnen je kring.
• Het versturen van dagelijkse herinneringen en meldingen over gebed.
• Het detecteren van misbruik (meldingen en blokkades).

4. Rechtsgrondslag

We verwerken je gegevens op basis van:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) — voor het leveren van de app-functionaliteit.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor misbruikdetectie en beveiliging.

Gebedsverzoeken kunnen bijzondere persoonsgegevens bevatten (religieuze overtuiging). De verwerking hiervan valt onder de uitzondering van art. 9 lid 2 sub d AVG: verwerking door een organisatie met een religieus doel, waarbij de gegevens uitsluitend worden gedeeld met andere leden van je kring en niet zonder je toestemming buiten de kring worden gebracht. Je kunt je gebedsverzoeken op elk moment verwijderen of je account verwijderen om deze verwerking te beëindigen.

5. Wie heeft toegang tot je gegevens?

• Kringleden — zien je weergavenaam en gebedsverzoeken die je in hun kring deelt.
• Kring-leiders — zien daarnaast activiteitsoverzichten en meldingen van misbruik.
• Cloudflare — onze hosting- en databaseprovider (dataverwerker). Gegevens worden primair verwerkt in de EU/EER.
• Expo (EAS) — voor het bezorgen van pushmeldingen. Alleen het push-token wordt gedeeld.
• Resend — voor het verzenden van inlogcodes per e-mail. Alleen je e-mailadres wordt gedeeld.

We verkopen je gegevens niet aan derden en gebruiken ze niet voor advertenties of profilering.

Voor onze verwerkers worden verwerkersovereenkomsten gesloten conform art. 28 AVG.

6. Internationale doorgifte

Je gegevens worden primair verwerkt binnen de EU/EER. De volgende verwerkers zijn gevestigd in de Verenigde Staten:

• Resend — voor het verzenden van inlogcodes per e-mail.
• Expo (EAS) — voor het bezorgen van pushmeldingen.

We maken gebruik van de standaard contractuele bepalingen (Standard Contractual Clauses) die deze verwerkers aanbieden conform art. 46 lid 2 sub c AVG, waarmee een passend beschermingsniveau wordt gewaarborgd.

7. Bewaartermijnen

• Account en gewoonten — zolang je account actief is.
• Gebedsverzoeken — tot je ze zelf verwijdert, of tot je account wordt verwijderd.
• Inlogcodes — verlopen na 10 minuten en worden daarna verwijderd.
• Meldingen van misbruik — worden bewaard zolang dat nodig is voor de afhandeling.

Bij verwijdering van je account worden al je persoonlijke gegevens permanent verwijderd. Gebedsverzoeken die je hebt gedeeld in kringen blijven zichtbaar voor kringleden, maar worden ontkoppeld van je account — je naam wordt niet meer getoond.

8. Jouw rechten (AVG)

Je hebt het recht om:

• Inzage te vragen in je persoonsgegevens.
• Je gegevens te laten corrigeren of verwijderen.
• De verwerking te laten beperken of er bezwaar tegen te maken.
• Je gegevens op te vragen in een gestructureerd formaat (dataportabiliteit).
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Je kunt je account en alle bijbehorende gegevens zelf verwijderen via de app (Profiel → Account verwijderen). Voor overige verzoeken kun je mailen naar support@vastegrond.app.

9. Beveiliging

Alle communicatie verloopt via HTTPS. Authenticatie gebruikt eenmalige codes (geen wachtwoorden). Gebedsverzoeken zijn alleen toegankelijk voor geverifieerde kringleden via server-side autorisatie.

10. Kinderen

Vaste Grond is niet bedoeld voor kinderen onder de 16 jaar. We verzamelen niet bewust gegevens van minderjarigen.

11. Wijzigingen

We kunnen dit beleid aanpassen. Bij belangrijke wijzigingen informeren we je via de app. De datum bovenaan geeft aan wanneer het beleid voor het laatst is bijgewerkt.