Privacybeleid

Vaste Grond — laatst bijgewerkt op 18 oktober 2026

Vaste Grond is een app voor het bijhouden van geestelijke gewoonten en gebed binnen kringen. Dit beleid beschrijft welke gegevens we verzamelen, waarom, en wat jouw rechten zijn.

1. Wie is verantwoordelijk?

Vaste Grond wordt beheerd door Ezra Hulsman. Voor vragen over privacy kun je contact opnemen via [email protected].

2. Welke gegevens verzamelen we?

• E-mailadres — om in te loggen met een eenmalige code. We gebruiken het alleen daarvoor.
• Weergavenaam — optioneel, zichtbaar voor kringleden.
• Gewoonten en check-ins — welke geestelijke gewoonten je bijhoudt, hoe vaak (dagelijks of wekelijks), wanneer je ze hebt afgevinkt en je reeksen.
• Gebedsverzoeken — teksten die je deelt met je kring. Deze zijn alleen zichtbaar voor leden van dezelfde kring.
• Overdenkingen — wat je schrijft bij het dagvers. Alleen jij ziet ze; ze worden niet gedeeld met je kring. We bewaren één overdenking per dag van het jaar: schrijf je een jaar later op dezelfde datum opnieuw, dan vervangt die de oude.
• Kringlidmaatschap — bij welke kringen je hoort, je rol (lid of leider) en sinds wanneer. Maak je zelf een kring aan, dan bewaren we ook de naam en beschrijving die je invult.
• Push-token — een code van Expo die bij jouw toestel hoort, zodat we je meldingen kunnen sturen. Op Android loopt dat via Firebase Cloud Messaging van Google.
• Instellingen — je tijdzone, je herinneringstijd en welke meldingen je aan of uit hebt staan.
• "Ik bid hiervoor" — voor welke gebedsverzoeken je hebt aangegeven dat je bidt. De schrijver krijgt een melding dat er voor hem of haar gebeden wordt, niet door wie.
• Blokkades en meldingen — wie je hebt geblokkeerd en welke gebedsverzoeken je hebt gemeld. Wie je blokkeert, krijgt dat niet te zien. Meld je een gebedsverzoek, dan krijgt de kringleider een bericht dat er iets is gemeld, maar niet door wie.
• Technische gegevens — je inlogcodes, een sessiecode waarmee je 90 dagen ingelogd blijft, en per e-mailadres een teller die misbruik van het inlogformulier tegengaat. Cloudflare verwerkt bij elk verzoek je IP-adres om de app te leveren en te beveiligen; wij slaan dat niet op.

3. Waarvoor gebruiken we je gegevens?

• Authenticatie (inloggen via e-mailcode).
• Het tonen van je gewoonten, streaks en statistieken.
• Het delen van gebedsverzoeken binnen je kring.
• Het versturen van dagelijkse herinneringen en meldingen over gebed.
• Het detecteren van misbruik (meldingen en blokkades).
• Een automatisch woordfilter controleert een gebedsverzoek voordat het wordt geplaatst. Staat er een woord uit een vaste lijst met scheldwoorden in, dan wordt het verzoek niet geplaatst en kun je het aanpassen. Er kijkt geen mens mee en van een geweigerd verzoek bewaren we niets.

4. Rechtsgrondslag

We verwerken je gegevens op basis van:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) — voor het leveren van de app-functionaliteit.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor misbruikdetectie en beveiliging.

Wat je in Vaste Grond doet, zegt iets over je geloof: dat je de app gebruikt, welke geestelijke gewoonten je bijhoudt, je gebedsverzoeken, je overdenkingen en voor wie je bidt. Dat zijn bijzondere persoonsgegevens (religieuze overtuiging). Die verwerken we alleen met je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), die je geeft wanneer je na het inloggen voor het eerst begint. Je trekt je toestemming in door je account te verwijderen (Profiel → Account verwijderen); daarna verwerken we deze gegevens niet meer. Wat er vóór het intrekken is gebeurd, blijft rechtmatig.

5. Wie heeft toegang tot je gegevens?

• Kringleden — zien je weergavenaam en gebedsverzoeken die je in hun kring deelt.
• Kringleiders — zien daarnaast per lid op hoeveel van de laatste zeven dagen er iets is afgevinkt (nooit welke gewoonte en nooit wat iemand schreef), en krijgen een bericht als een gebedsverzoek in hun kring wordt gemeld.
• Cloudflare — onze hosting- en databaseprovider (verwerker). De database staat in West-Europa.
• Expo — bezorgt pushmeldingen. Expo krijgt je push-token en de tekst van de melding.
• Google (Firebase Cloud Messaging) — bezorgt pushmeldingen op Android-telefoons, in opdracht van Expo.
• Resend — verstuurt inlogcodes per e-mail. Resend krijgt alleen je e-mailadres en de code.

We verkopen je gegevens niet aan derden en gebruiken ze niet voor advertenties of profilering.

De meldingen zelf bevatten nooit de tekst van een gebedsverzoek of overdenking, alleen een korte algemene zin zoals "Nieuw gebedsverzoek in je kring".

Voor onze verwerkers worden verwerkersovereenkomsten gesloten conform art. 28 AVG. De app downloaden gaat via Google Play; Google is daarvoor zelf verantwoordelijk.

6. Internationale doorgifte

Je gegevens worden primair verwerkt binnen de EU/EER. De volgende verwerkers zijn gevestigd in de Verenigde Staten:

• Cloudflare — hosting en database.
• Google (Firebase Cloud Messaging) — pushmeldingen op Android.
• Resend — voor het verzenden van inlogcodes per e-mail.
• Expo — voor het bezorgen van pushmeldingen.

We maken gebruik van de standaard contractuele bepalingen (Standard Contractual Clauses) die deze verwerkers aanbieden conform art. 46 lid 2 sub c AVG, waarmee een passend beschermingsniveau wordt gewaarborgd.

7. Bewaartermijnen

• Account, gewoonten, overdenkingen en instellingen — zolang je account bestaat.
• Gebedsverzoeken — tot jij of de kringleider ze verwijdert, tot je de kring verlaat of eruit wordt verwijderd, of tot je je account verwijdert. Verhoorde gebedsverzoeken verdwijnen na 30 dagen uit beeld.
• Inlogcodes — verlopen na 10 minuten en worden daarna verwijderd.
• Sessies — 90 dagen, of korter als je uitlogt.
• Blokkades — tot je de blokkade opheft of je account verwijdert.
• Meldingen van misbruik — zolang het gemelde gebedsverzoek en je account bestaan.
• Push-tokens — tot je uitlogt, of tot een melding je toestel niet meer bereikt.

Verwijder je je account, dan verwijderen we al je persoonlijke gegevens, ook de gebedsverzoeken die je in kringen hebt gedeeld. Een kring die je hebt aangemaakt blijft bestaan als er nog andere leden zijn; een van hen wordt dan leider. In de back-ups van onze database kan een kopie nog tot 30 dagen bestaan; daarna is alles weg.

8. Jouw rechten (AVG)

Je hebt het recht om:

• Inzage te vragen in je persoonsgegevens.
• Je gegevens te laten corrigeren of verwijderen.
• De verwerking te laten beperken of er bezwaar tegen te maken.
• Je gegevens op te vragen in een gestructureerd formaat (dataportabiliteit).
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Je kunt je account en alle bijbehorende gegevens zelf verwijderen via de app (Profiel → Account verwijderen). Voor overige verzoeken kun je mailen naar [email protected].

9. Beveiliging

Alle communicatie verloopt via HTTPS. Authenticatie gebruikt eenmalige codes (geen wachtwoorden). Gebedsverzoeken zijn alleen toegankelijk voor geverifieerde kringleden via server-side autorisatie.

10. Kinderen

Vaste Grond is niet bedoeld voor kinderen onder de 16 jaar. We verzamelen niet bewust gegevens van minderjarigen.

11. Wijzigingen

We kunnen dit beleid aanpassen. Bij belangrijke wijzigingen informeren we je via de app. De datum bovenaan geeft aan wanneer het beleid voor het laatst is bijgewerkt.