Privacybeleid

1. Informatie die we verzamelen

Wanneer je een account aanmaakt of de app gebruikt, verzamelen we de volgende categorieën gegevens:

• —Accountinformatie: volledige naam, e-mailadres, telefoonnummer en wachtwoord (veilig beheerd door Firebase Authentication — wachtwoorden worden gehasht en nooit opgeslagen als platte tekst)
• —Content you create: prayer requests, messages, comments, elder Q&A submissions, feedback, and event data
• —Door jou gemaakte inhoud: gebedsverzoeken, berichten, reacties, vragen aan de ouderlingen, feedback en evenementgegevens
• —Authenticatiegegevens: als je inlogt met Google of Apple, ontvangen we je naam en e-mailadres van de OAuth-provider
• —Apparaat- en technische gegevens: push-notificatietokens (via Expo), apparaattype, inlogstatus en tijdstempels
• —Spraakinvoer: als je de spraakzoekfunctie gebruikt, wordt audio tijdelijk verwerkt voor spraak-naar-tekst conversie en wordt niet opgeslagen
• —Notification history: in-app notifications are stored in our database to provide you with a notification history
• —Notificatiegeschiedenis: in-app notificaties worden opgeslagen in onze database om je een notificatiegeschiedenis te bieden
• —Toegankelijkheidsvoorkeuren: weergave- en tekstgrootte-instellingen worden lokaal op je apparaat opgeslagen
• —Taalvoorkeuren: je geselecteerde taal wordt zowel lokaal als in je gebruikersprofiel opgeslagen
• —Kalendergegevens: als je evenementen toevoegt aan de kalender van je apparaat, worden evenementdetails (titel, beschrijving, locatie, datums) naar de kalenderapp van je apparaat gestuurd

2. Hoe we jouw informatie gebruiken

We gebruiken jouw gegevens om de Church Bridge-service te bieden en te verbeteren:

• —Je account authenticeren en beheren
• —Je in staat stellen gebedsverzoeken en andere inhoud in te dienen, te bekijken en te beantwoorden
• —Door gebruikers gemaakte inhoud verwerken en tonen binnen jouw kerkgemeenschap
• —Push-notificaties bezorgen over activiteit die relevant voor je is en notificatiegeschiedenis opslaan voor je referentie
• —Transactionele e-mails (bijv. meldingen van lidmaatschapsgoedkeuring) sturen naar je geregistreerde e-mailadres
• —Communicatie binnen jouw kerkgemeenschap faciliteren
• —Kerkleiders in staat stellen hun gemeenschappen te beheren
• —Giften en donaties faciliteren door te koppelen aan externe betalingsverwerkers geconfigureerd door je kerkbeheerders

We gebruiken jouw gegevens niet voor reclame, gedragstracking of gebruikersprofilering.

3. Diensten van derden en gegevensdeling

Om Church Bridge te bieden, vertrouwen we op de volgende diensten van derden die jouw gegevens kunnen verwerken:

• —Firebase / Google Cloud: authenticatie, databaseopslag en hosting van alle app-gegevens. Privacybeleid van Google: https://policies.google.com/privacy
• —Firebase Storage (Google Cloud): secure image hosting — uploaded images are stored on Google's servers and protected by Firebase security rules. Google's privacy policy: https://policies.google.com/privacy
• —Expo (Expo Application Services): bezorging van push-notificaties. Privacybeleid van Expo: https://expo.dev/privacy
• —Google Sign-In: als je ervoor kiest om in te loggen met Google, worden je naam en e-mail met ons gedeeld via de OAuth-service van Google
• —Apple Sign-In: als je ervoor kiest om in te loggen met Apple, worden je naam en e-mail (of een relay-adres) met ons gedeeld via de OAuth-service van Apple
• —Google Cloud Speech API: als je spraakzoeken gebruikt, wordt audio verwerkt door Google voor spraak-naar-tekst conversie
• —Gmail (via Nodemailer): gebruikt om transactionele e-mails te sturen zoals meldingen van lidmaatschapsgoedkeuring. Alleen je e-mailadres en de berichtinhoud worden doorgezonden. Privacybeleid van Google: https://policies.google.com/privacy
• —Externe betalingsverwerkers: als jouw kerk giften/donaties configureert, leiden betalingslinks je door naar externe betalingsdiensten. We verwerken, bewaren of hebben geen toegang tot enige betalings- of financiële informatie. Alle betalingsverwerking wordt volledig afgehandeld door de externe aanbieder geselecteerd door jouw kerkbeheerder

Geen van deze derde partijen gebruikt jouw gegevens voor reclame via onze app. We verkopen, verhuren of verhandelen jouw persoonlijke gegevens niet aan wie dan ook. We zijn niet verantwoordelijk voor de gegevenspraktijken, beschikbaarheid, beveiliging of het beleid van enige externe dienst. We raden je aan om het privacybeleid van elke externe dienst afzonderlijk te raadplegen.

4. Image Uploads & Storage

When you upload images to Church Bridge, they are securely stored on Firebase Storage (Google Cloud), the same infrastructure that hosts the rest of the app's data. By uploading any image, you acknowledge and accept all of the following:

• —Images are automatically compressed and resized before upload to optimise storage and performance
• —EXIF and location metadata is stripped from images before upload on mobile devices
• —Images are stored securely on Firebase Storage with authentication-based access controls — only authenticated users can upload images
• —When you delete your account, your profile photo and associated request images are automatically removed from storage
• —When a request is deleted, all associated images (including comment images) are automatically removed from storage
• —You are solely responsible for the content of any images you upload. Do not upload sensitive, private, confidential, or identifying images
• —Church Bridge, its developer, and its operators assume no responsibility or liability for the content of images uploaded by users
• —Image storage is subject to Google Cloud's terms of service and privacy policy: https://policies.google.com/privacy

5. Gegevensopslag en beveiliging

We nemen redelijke maatregelen om jouw gegevens te beschermen:

• —Alle app-gegevens worden opgeslagen op de Google Cloud-infrastructuur via Firebase
• —Wachtwoorden worden beheerd door Firebase Authentication (gehasht, nooit opgeslagen als platte tekst)
• —Toegang tot jouw gegevens is beperkt tot geauthenticeerde gebruikers binnen jouw kerkgemeenschap
• —Alle gegevens worden verzonden via versleutelde verbindingen (HTTPS/TLS)
• —Geen enkel systeem is 100% veilig — hoewel we redelijke voorzorgsmaatregelen nemen, kunnen we de absolute veiligheid van jouw gegevens niet garanderen

6. Gegevensbewaring

We bewaren jouw gegevens als volgt:

• —Accountgegevens worden bewaard zolang je account actief is
• —Inhoud die je maakt (verzoeken, berichten, reacties) wordt bewaard zolang de bijbehorende kerkgemeenschap bestaat
• —Notificatiegeschiedenis wordt voor onbepaalde tijd in onze database bewaard om je een overzicht van eerdere notificaties te bieden
• —Images stored on Firebase Storage are retained as long as the associated content exists. When content is deleted, images are automatically removed from storage
• —Push-notificatietokens worden bij elke aanmelding bijgewerkt; oude tokens worden bij uitloggen verwijderd
• —Toegankelijkheids- en taalvoorkeuren opgeslagen op je apparaat blijven bestaan totdat je je browser- of app-gegevens wist
• —Je kunt op elk moment verzoeken om verwijdering van je gegevens (zie de secties Jouw rechten en Accountverwijdering hieronder)

7. Jouw rechten

Je hebt de volgende rechten met betrekking tot je persoonlijke gegevens:

• —Inzage: bekijk je opgeslagen gegevens in je profiel binnen de app
• —Correctie: werk je persoonlijke informatie op elk moment bij of corrigeer deze via je profielinstellingen
• —Verwijdering: verwijder je account en bijbehorende gegevens via de accountverwijderingspagina of door contact met ons op te nemen
• —Gegevensportabiliteit: vraag een kopie van je persoonlijke gegevens aan in een overdraagbaar formaat door contact met ons op te nemen
• —Intrekking van toestemming: schakel push-notificaties op elk moment uit via de instellingen van je apparaat
• —Beperking: verzoek dat we de verwerking van je gegevens in bepaalde omstandigheden beperken

Om een van deze rechten uit te oefenen, neem contact met ons op via churchbridge.app@gmail.com.

8. Accountverwijdering

Je kunt je Church Bridge-account op elk moment permanent verwijderen. Verwijdering kan worden gestart vanaf de accountverwijderingspagina op onze website of door rechtstreeks contact met ons op te nemen.

• —Verwijdering omvat: je profiel, alle Firestore-gegevens, je Firebase Authentication-account, verzoeken die je hebt aangemaakt, je notificatiegeschiedenis, vrijwilligersrecords voor bedieningen en je lidmaatschap van alle kerken
• —Deletion does NOT remove: messages or comments in community threads (these are anonymized). Note: your profile photo and request images are automatically deleted from storage upon account deletion
• —Accountverwijdering is permanent en onomkeerbaar

Om je account te verwijderen, bezoek onze accountverwijderingspagina of e-mail churchbridge.app@gmail.com.

9. Privacy van kinderen

Church Bridge is niet gericht op kinderen jonger dan 13 jaar (of jonger dan 16 in de Europese Unie). We verzamelen niet bewust persoonlijke informatie van kinderen onder deze leeftijden.

• —Als een ouder of voogd ontdekt dat hun kind ons persoonlijke gegevens heeft verstrekt zonder hun toestemming, moeten ze onmiddellijk contact met ons opnemen via churchbridge.app@gmail.com
• —Na verificatie zullen we de persoonlijke gegevens van het kind onmiddellijk uit onze systemen verwijderen
• —Kerkleiders en beheerders zijn verantwoordelijk voor het waarborgen dat minderjarigen de app gebruiken met passend ouderlijk bewustzijn en toestemming

10. Push-notificaties en e-mailnotificaties

We gebruiken de Expo Push Notification Service voor push-notificaties en Gmail (via Nodemailer) voor het versturen van transactionele e-mails.

• —Push-notificatietokens worden in onze database opgeslagen om notificaties naar je specifieke apparaat te sturen. Er worden meerdere tokens bijgehouden als je meerdere apparaten gebruikt
• —Notificatiegeschiedenis wordt in onze database opgeslagen zodat je eerdere notificaties in de app kunt bekijken
• —Transactionele e-mails (bijv. meldingen van lidmaatschapsgoedkeuring/-afwijzing) worden naar je geregistreerde e-mailadres gestuurd via de SMTP-service van Gmail
• —Je kunt push-notificaties op elk moment uitschakelen via de notificatie-instellingen van je apparaat
• —Het uitschakelen van push-notificaties heeft geen invloed op e-mailnotificaties of andere app-functionaliteit
• —We zijn niet verantwoordelijk voor mislukte e-mailbezorgingen, vertragingen of problemen veroorzaakt door jouw e-mailprovider of de diensten van Gmail

11. Spraakherkenning

Church Bridge biedt een optionele spraak-naar-tekst invoerfunctie voor het zoeken binnen de app.

• —Audio wordt verwerkt door Google Cloud Speech API voor spraak-naar-tekst conversie en wordt niet door ons of door Google opgeslagen na verwerking
• —Microfoontoegang vereist jouw expliciete toestemming en kan op elk moment worden ingetrokken via de instellingen van je apparaat
• —Spraakinvoer is geheel optioneel — alle functies zijn volledig toegankelijk via tekstinvoer

12. Rechtsgrondslag voor verwerking (GDPR)

Voor gebruikers in de Europese Economische Ruimte (EER) verwerken we jouw persoonlijke gegevens op basis van de volgende rechtsgronden:

• —Toestemming: voor push-notificaties, e-mailnotificaties, microfoontoegang, afbeelding-uploads, kalendertoegang en optionele aanmeldingsmethoden (Google/Apple)
• —Contractuele noodzaak: om de diensten te leveren waarvoor je je hebt aangemeld, inclusief accountbeheer, kerkgemeenschapslidmaatschap, inhoudsfuncties en notificatiebezorging
• —Gerechtvaardigd belang: voor de veiligheid en integriteit van de gemeenschap, zoals het dempen of verbannen van gebruikers die de gemeenschapsnormen schenden

13. Kalenderintegratie

Church Bridge stelt je in staat evenementen toe te voegen aan de kalenderapp van je apparaat.

• —Wanneer je ervoor kiest een evenement aan je kalender toe te voegen, worden evenementdetails (titel, beschrijving, locatie, begin-/einddatums) naar de kalenderapp van je apparaat gestuurd (Apple Agenda, Google Agenda of een andere geïnstalleerde kalender)
• —Kalendertoegang vereist je expliciete toestemming op iOS en kan op elk moment worden ingetrokken via de instellingen van je apparaat
• —We lezen, raadplegen of wijzigen geen bestaande evenementen in je kalender — we maken alleen nieuwe vermeldingen aan wanneer je daar expliciet om vraagt
• —We zijn niet verantwoordelijk voor hoe jouw kalenderapp of de bijbehorende clouddienst de evenementgegevens verwerkt nadat deze zijn toegevoegd

14. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken om veranderingen in onze praktijken weer te geven of om juridische, regelgevende of operationele redenen. Wanneer we wezenlijke wijzigingen aanbrengen, werken we de ingangsdatum bovenaan dit beleid bij en kunnen we je op de hoogte stellen via een in-app melding of e-mail.

15. Contact Us

If you have any questions, concerns, or requests regarding this privacy policy or our data practices, please contact us at:

• —Email: churchbridge.app@gmail.com

For warranties, limitations of liability, indemnification, and other legal terms governing your use of Church Bridge, please see our Terms of Service.