＋Kerk toevoegen

Privacybeleid

Laatst bijgewerkt: 21 oktober 2026

Dit beleid legt uit welke persoonsgegevens ChurchedIn verwerkt, waarom, en wat je rechten zijn.

1. Wie is verantwoordelijk

David Verleysen, Moorsledestraat 131, 1020 Brussel, België, ondernemingsnummer 0736.831.794 ("ChurchedIn", "wij") is de verwerkingsverantwoordelijke voor de hieronder beschreven persoonsgegevens. Vragen over privacy: hello@churchedin.com.

2. Wat we verwerken, waarom en op welke grondslag

Een bezoek aan de website

  • Technische gegevens (IP-adres, browsertype, opgevraagde pagina's, datum en uur) worden door onze hostingpartij verwerkt om de website te tonen en te beveiligen. Grondslag: gerechtvaardigd belang (een veilige website laten werken).
  • Je locatie ("Dichtst bij mij"): alleen als je dat in je browser toestaat. Afstanden worden berekend op je eigen toestel; je locatie wordt nooit naar ons gestuurd of door ons bewaard.
  • Kaarten: kaartbeelden worden geladen van de servers van OpenStreetMap (OpenStreetMap Foundation, Verenigd Koninkrijk), die daarvoor je IP-adres ontvangen. Hiervoor worden geen cookies gebruikt.
  • Klimaatbadge: de badge "Climate Action" onderaan onze pagina's wordt getoond door Tree Nation, de organisatie via welke we de CO₂-voetafdruk van deze website compenseren. Je browser laadt ze van de servers van Tree Nation, die daardoor je IP-adres ontvangen. Ze plaatst geen cookies en slaat niets op in je browser.
  • Lettertypes worden vanaf onze eigen website geleverd; hiervoor gaan geen gegevens naar Google.
  • Bezoekersstatistieken zonder cookies: onze hostingpartij Vercel telt paginabezoeken voor ons (bekeken pagina's, de website waarvan je komt, land, toestel- en browsertype). Ze gebruikt geen cookies en maakt geen profiel van jou: bezoekers worden hoogstens één dag herkend via een tijdelijke code die niet naar jou herleid kan worden, en wij zien enkel totalen. Grondslag: gerechtvaardigd belang (begrijpen hoe de website gebruikt wordt, om ze te verbeteren).
  • Paginatellers voor kerken en organisaties: telkens als een pagina van een kerk of organisatie, een kerkwebsite of een evenementpagina wordt geopend, of een van de knoppen (website, route, telefoon, e-mail, geven) wordt gebruikt, gaat in onze database één anonieme teller per pagina, dag en soort met één omhoog, zodat de kerk of organisatie kan zien hoe vaak haar pagina wordt gebruikt. We slaan geen cookies, geen IP-adres, geen toestel- of bezoekersidentiteit en niets in je browser op; robots worden niet geteld en bezoekers die "Do not track" sturen ook niet. We zien enkel totalen. Grondslag: gerechtvaardigd belang (kerken een idee geven van het gebruik van hun pagina).

Statistieken en marketing (enkel met je toestemming)

Als je analytische cookies aanvaardt, gebruiken we Google Analytics (Google Ireland Ltd / Google LLC) om te begrijpen hoe de website gebruikt wordt. Als we later reclame meten, gebeurt dat enkel als je marketingcookies aanvaardt. We gebruiken deze informatie niet om je te identificeren of om profielen van je overtuigingen op te bouwen. Google Analytics bewaart geen volledige IP-adressen. Gegevens worden 14 maanden bewaard. Grondslag: toestemming (je kunt die op elk moment intrekken via "Cookie-instellingen" onderaan elke pagina). Details: zie ons cookiebeleid.

Formulieren

  • "Kerk indienen": de kerkgegevens die je opgeeft en, als je het opgeeft, je e-mailadres, zodat we je over je voorstel kunnen contacteren. Grondslag: gerechtvaardigd belang (de gids volledig en correct houden). Bewaard tot het voorstel behandeld is en daarna niet langer dan 12 maanden.
  • "Een correctie voorstellen": je bericht en, optioneel, je e-mailadres. Grondslag: gerechtvaardigd belang. Bewaard tot de suggestie behandeld is en daarna niet langer dan 12 maanden.
  • Contactformulier: je naam (optioneel), e-mailadres, naam van de kerk (optioneel) en bericht, zodat we je kunnen antwoorden. Grondslag: gerechtvaardigd belang (je vraag beantwoorden). Bewaard zolang nodig om te antwoorden en op te volgen, en daarna niet langer dan 12 maanden.
  • E-mails die je ons stuurt: bewaard zolang nodig om te antwoorden en op te volgen.

Wanneer je een van deze formulieren verstuurt, ontvangen wij een e-mailmelding met de inhoud ervan. Deze meldingen gaan naar de eigen e-mailbox van ChurchedIn en worden niet gedeeld met andere kerken of derden.

Vermeld in deze formulieren geen gevoelige informatie over jezelf of over anderen.

Berichten aan een kerk of organisatie

Als een kerk of organisatie het contactformulier op haar pagina aanzet, kun je haar vanaf die pagina schrijven. We geven je naam, e-mailadres en bericht per e-mail door aan die kerk of organisatie (op haar openbare adres of aan de mensen die haar pagina beheren), zodat ze je kan antwoorden. Haar adres wordt nooit aan jou of anderen getoond. ChurchedIn bewaart je bericht niet: we houden alleen een teller bij van het aantal berichten dat een pagina kreeg (zonder namen, adressen of inhoud) om misbruik te beperken. Grondslag: je toestemming (het vakje dat je aanvinkt voor je verstuurt). Onze e-mailaanbieder (Resend, zie sectie 3) verstuurt de e-mail namens ons. Daarna is de kerk of organisatie verantwoordelijk voor wat ze met je bericht doet. Vermeld geen gevoelige informatie over jezelf of anderen.

Inloggen

Als je een account op ChurchedIn hebt (momenteel beheerders en vertegenwoordigers van kerken), verwerken we je e-mailadres om je inloglinks te sturen, en bewaren we een inlogcookie in je browser. We onthouden ook de taal die je voor de inlogschermen koos. Grondslag: uitvoering van een overeenkomst en gerechtvaardigd belang bij het beveiligen van de toegang tot het platform. Bewaard zolang je account bestaat.

De pagina van een kerk beheren

Als je vraagt om de pagina van een kerk te beheren, verwerken we je naam, functie in de kerk, e-mailadres en optioneel je telefoonnummer en bericht, om na te gaan of je de kerk vertegenwoordigt en je toegang te geven. Wanneer je de pagina bewerkt, ontvangen wij een e-mailmelding met wat er gewijzigd werd en door wie; deze meldingen gaan naar de eigen e-mailbox van ChurchedIn en worden niet gedeeld met andere kerken of derden. Foto's die je uploadt, worden bij onze databankleverancier opgeslagen en openbaar getoond op de pagina van de kerk. Door een foto te uploaden, bevestig je dat je het recht hebt om ze te publiceren en dat herkenbare personen op de foto ermee akkoord gaan dat ze gepubliceerd wordt, waar dat vereist is. Grondslag: uitvoering van onze overeenkomst met jou / gerechtvaardigd belang (de gids correct houden en misbruik voorkomen). Bewaard zolang je toegang hebt, daarna maximaal 12 maanden.

Je abonneren op een betaald plan

Als je je abonneert op een betaald plan, verzamelt onze betaalpartner Stripe je betaalgegevens (kaart- of bankgegevens, die wij nooit zien of bewaren) en de factuurgegevens van de kerk. Wij ontvangen de naam van de kerk, het factuuradres, het btw-nummer (indien van toepassing), het e-mailadres, het gekozen plan en de betalingsstatus. We gebruiken ze om het plan te activeren, bewijzen van betaling te sturen, je te waarschuwen bij betalingsproblemen, op aanvraag facturen op te maken en onze boekhouding te voeren. Grondslag: uitvoering van een overeenkomst en wettelijke verplichting (boekhouding). Factuur- en boekhoudgegevens worden 7 jaar bewaard, zoals de wet vereist.

Inschrijven voor een evenement

Wanneer je zich inschrijft voor een evenement, verwerken we je naam, e-mailadres en het aantal personen dat met jou meekomt (en, enkel voor evenementen die daarom vragen, de namen van de personen die met je meekomen; door hen in te schrijven bevestig je dat zij akkoord gaan), om je plaats (of je plaats op de wachtlijst) te bewaren, je een bevestiging, een herinnering de dag ervoor en een link om te annuleren te sturen, en om de organiserende kerk een lijst te geven van wie er komt. Omdat inschrijven voor een kerkelijk evenement je religieuze overtuiging kan onthullen, verwerken we deze informatie enkel met je uitdrukkelijke toestemming. Die toestemming geef je door actief een apart toestemmingsvakje op het inschrijfformulier aan te vinken. Het vakje is niet vooraf aangevinkt, en inschrijven kan enkel als je deze toestemming geeft. Grondslag: uitdrukkelijke toestemming (artikel 6, lid 1, a) en artikel 9, lid 2, a) AVG). Je kunt die op elk moment intrekken door je inschrijving te annuleren (link in de bevestigingsmail) of door ons te schrijven.

De organiserende kerk kan ook eigen vragen aan het inschrijfformulier toevoegen (bijvoorbeeld over allergieën, of of je naar de kerk komt). Daarop antwoorden hoort bij je inschrijving, de antwoorden kunnen gevoelig zijn (gezondheid, religieuze overtuiging) en vallen onder dezelfde uitdrukkelijke toestemming, en ze zijn alleen zichtbaar voor de organiserende kerk. De kerk bepaalt welke vragen ze stelt en moet zich beperken tot wat ze nodig heeft; ChurchedIn bewaart de antwoorden enkel voor de kerk. De antwoorden worden samen met de inschrijving verwijderd, 30 dagen na het evenement.

Je inschrijving wordt gedeeld met de organiserende kerk (haar vertegenwoordigers op ChurchedIn), die ze enkel voor dit evenement mag gebruiken. Wij gebruiken ze nooit voor iets anders en publiceren ze nooit; bezoekers zien enkel hoeveel plaatsen er nog vrij zijn. Inschrijvingen worden 30 dagen na het evenement automatisch verwijderd. We gebruiken inschrijvingen niet voor marketing of profilering.

Nieuwsbrieven

Als je je inschrijft op onze nieuwsbrief met evenementen of op ons nieuws voor kerkleiders, verwerken we je e-mailadres, je taal en, voor de nieuwsbrief met evenementen, de stad die je kiest (optioneel), om je de gevraagde nieuwsbrief te sturen. Je schrijft je in twee stappen in: je bevestigt door op een link in een e-mail te klikken, en elke nieuwsbrief bevat een uitschrijflink. Omdat een nieuwsbrief met evenementen je interesse in kerkelijke evenementen kan tonen, doen we dit enkel met je uitdrukkelijke toestemming, die je geeft door een apart toestemmingsvakje op het formulier aan te vinken (niet vooraf aangevinkt). Grondslag: uitdrukkelijke toestemming (artikel 6, lid 1, a) en artikel 9, lid 2, a) AVG). Je kunt die op elk moment intrekken door je uit te schrijven of door ons te schrijven. We bewaren je gegevens tot je je uitschrijft of ons vraagt ze te wissen; na het uitschrijven bewaren we het adres enkel om je niet opnieuw te schrijven. We gebruiken je inschrijving niet voor profilering en delen ze niet met kerken of andere derden.

Kerkvermeldingen

Vermeldingen beschrijven kerken (organisaties). Ze worden samengesteld uit informatie die de kerk zelf publiceerde, informatie die naar ons werd gestuurd en openbare bronnen zoals OpenStreetMap. Vermeldingen kunnen de openbare contactgegevens van de kerk bevatten en soms de naam van iemand met een openbare functie (bijvoorbeeld een voorganger). Grondslag: gerechtvaardigd belang (een openbare gids van kerken aanbieden). Wie erbij betrokken is, kan ons vragen informatie te corrigeren of te verwijderen (zie punt 5). We gebruiken de informatie van vermeldingen niet om profielen van personen op te stellen of om iemands religieuze overtuiging af te leiden.

3. Wie gegevens ontvangt

We werken met deze dienstverleners ("verwerkers"), gebonden door verwerkersovereenkomsten:

  • Vercel Inc. (Verenigde Staten) — hosting.
  • Supabase Pte. Ltd. (Singapore; databank en bestandsopslag gehost in een EU-regio, Ierland) — bewaart vermeldingen, voorstellen, suggesties, contactberichten, inlogaccounts, toegangsaanvragen, evenementinschrijvingen en geüploade foto's. Doorgiften waar nodig zijn gedekt door standaardcontractbepalingen.
  • Stripe (Stripe Payments Europe, Ltd., Ierland; Stripe, Inc., Verenigde Staten) — verwerkt de betalingen voor betaalde plannen.
  • Resend (Verenigde Staten) — verstuurt inloglinks, bevestigingen van inschrijving, nieuwsbrieven en e-mailmeldingen.
  • Google (Ierland / Verenigde Staten) — Analytics, enkel met je toestemming.

De kerk die een evenement organiseert, ontvangt de inschrijvingen voor dat evenement (zie hierboven). De OpenStreetMap Foundation (Verenigd Koninkrijk) ontvangt IP-adressen wanneer kaarten getoond worden, en Tree Nation wanneer de klimaatbadge getoond wordt. Wij verkopen nooit persoonsgegevens.

4. Doorgiften buiten de Europese Unie

Vercel en Resend kunnen persoonsgegevens in de Verenigde Staten verwerken. Beide zijn gecertificeerd onder het EU-VS Data Privacy Framework; de doorgiften zijn waar van toepassing ook gedekt door de standaardcontractbepalingen van de Europese Commissie.

Stripe (betalingen) en Google (Analytics, enkel met je toestemming) kunnen ook gegevens in de Verenigde Staten verwerken, op dezelfde grondslag: het EU-VS Data Privacy Framework wanneer de dienstverlener gecertificeerd is, en standaardcontractbepalingen.

Supabase kan voor ondersteuning en werking entiteiten buiten de EU betrekken. Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, steunen we op standaardcontractbepalingen en passende aanvullende waarborgen.

Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de EU.

5. Je rechten

Je hebt het recht om je persoonsgegevens in te zien, te verbeteren en te wissen, de verwerking te beperken of je ertegen te verzetten (ook wanneer ze op gerechtvaardigd belang steunt), op gegevensoverdraagbaarheid, en om je toestemming op elk moment in te trekken. Schrijf naar hello@churchedin.com; we antwoorden binnen een maand. Om je gegevens te beschermen, kunnen we je vragen je identiteit te bevestigen voordat we op een verzoek antwoorden. Je valt niet onder beslissingen die uitsluitend op geautomatiseerde verwerking berusten en voor jou rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen hebben.

Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (Autorité de protection des données), Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.

6. Kinderen

ChurchedIn is niet bedoeld voor kinderen onder 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen zonder toestemming van hun ouders. Denk je dat een kind ons persoonsgegevens heeft bezorgd, neem dan contact met ons op via hello@churchedin.com.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Daartoe behoren versleutelde verbindingen (HTTPS), toegangscontroles, beperkte toegang tot persoonsgegevens en het gebruik van gevestigde hosting-, databank- en e-mailleveranciers.

8. Wijzigingen

We passen dit beleid aan wanneer de website verandert (bijvoorbeeld wanneer accounts, abonnementen of evenementinschrijvingen ingevoerd worden). De datum bovenaan toont de laatste versie.