Privacy in de app en de portal

Laatst bijgewerkt: 15 oktober 2026

De portal is de besloten omgeving van Baptistengemeente Katwijk, en de app Baptisten Katwijk is de portal op je telefoon. Alleen wie een uitnodiging heeft gekregen komt erin, en alleen ingelogde leden zien wat erin staat. Op deze pagina lees je wat de app en de portal van je vastleggen, waarom dat mag en wie het te zien krijgt. Voor alles daarbuiten geldt de privacyverklaring van de gemeente, en die blijft ook voor de portal leidend.

Wat de portal van je vastlegt

Je profiel: wie je bent en hoe we je bereiken. Je vult het zelf aan en houdt het zelf bij.

Welke gegevens: Naam, voorletters, geboortenaam en eventueel de achternaam van je partner, geslacht, geboortedatum, e-mailadressen en telefoonnummers met hun label, adres en je profielfoto.
Grondslag: De gerechtvaardigde activiteiten van de gemeente, en de uitvoering van de lidmaatschapsovereenkomst.

Je gezin: met wie je verbonden bent. Zo kloppen de ledenlijst, de verjaardagen en de jubilea.

Welke gegevens: Relaties met partner, ouders, kinderen, broers en zussen, huwelijken met trouwdatum en de kinderen die daarbij horen.
Grondslag: De gerechtvaardigde activiteiten van de gemeente, en ons gerechtvaardigd belang om een gemeenschap te zijn waarin we naar elkaar omzien.

De ledenlijst en de profielpagina's die andere ingelogde leden van je zien.

Welke gegevens: Je naam, en de velden die jij zichtbaar laat: foto, e-mailadres, telefoonnummer, adres, geboortedatum en leeftijd.
Grondslag: De gerechtvaardigde activiteiten van de gemeente. Wat je liever niet deelt zet je bij Zichtbaarheid uit.

Je rol in de gemeente, zoals kerkenraad, penningmeester of ledenadministratie.

Welke gegevens: Je rol en de rechten die daarbij horen.
Grondslag: De gerechtvaardigde activiteiten van de gemeente, en ons gerechtvaardigd belang om te weten wie waarvoor verantwoordelijk is.

Giften: een eenmalige gift of een periodieke gift die je in de portal vastlegt.

Welke gegevens: Het bedrag, het doel, de datum, de betaalgegevens die Mollie verwerkt, en bij een periodieke gift je rekeningnummer en de incassodag.
Grondslag: De uitvoering van de overeenkomst, en onze wettelijke plicht om een financiële administratie te voeren.

Deel je moment: berichten, reacties, emoji's en de felicitaties bij verjaardagen.

Welke gegevens: Je naam, je foto, wat je zelf schrijft en de foto's die je erbij plaatst. Blokkeer je een ander lid, dan leggen we dat vast; alleen jij ziet wie je hebt geblokkeerd.
Grondslag: Ons gerechtvaardigd belang om elkaar te bemoedigen en betrokken te houden. Wat je plaatst kunnen alle ingelogde leden lezen.

Aanmeldingen, gebedsmail, zaalreservering en reageren op een bediening of vacature vanuit de portal.

Welke gegevens: Je naam en contactgegevens, plus wat voor die aanmelding, reservering of reactie nodig is.
Grondslag: De uitvoering van de overeenkomst die erdoor ontstaat, en de gerechtvaardigde activiteiten van de gemeente.

Inloggen en beveiliging, en het bijhouden van wijzigingen aan profielen.

Welke gegevens: Je inloggegevens, je tweestapsverificatie, bij inloggen met Apple, Google of Microsoft het e-mailadres dat die dienst doorgeeft, en per wijziging het veld, de oude en de nieuwe waarde, wie het deed en wanneer.
Grondslag: Onze wettelijke plicht om je gegevens passend te beveiligen, en ons gerechtvaardigd belang om te kunnen nagaan wie wat heeft aangepast.

De app Baptisten Katwijk op je telefoon. De app is een venster op de portal en legt zelf zo weinig mogelijk vast.

Welke gegevens: Je inlogsessie, bewaard op je telefoon. De camera, je foto's en je agenda gebruikt de app alleen als je daar zelf om vraagt, bijvoorbeeld voor een profielfoto of om een activiteit in je agenda te zetten; je agenda leest de app niet. De app toont geen advertenties. Welke schermen je opent en op welke knoppen je tikt, houden we bij, tenzij je dat in je profiel bij Gebruik bijhouden uitzet.
Grondslag: De uitvoering van de overeenkomst, en voor de camera, foto's en agenda de toestemming die je op je telefoon geeft en daar ook weer intrekt.

Wie ziet wat

Je bepaalt zelf welke velden andere leden van je zien. Bij Zichtbaarheid in je profiel zet je per veld aan of uit of het in de ledenlijst en op je profielpagina verschijnt. Je naam blijft altijd zichtbaar, want zonder naam werkt een gemeenschap niet.

Gegevens van minderjarigen staan standaard niet in de ledenlijst.

Je rekeningnummer is nooit zichtbaar voor andere leden. Je giften zie je zelf, en daarnaast alleen de penningmeester en de ledenadministratie, omdat zij de financiële administratie voeren.

De ledenadministratie kan rollen toekennen en leden uitnodigen. Zij bewerken geen gegevens die jij zelf bijhoudt; dat doe je in je profiel.

Je partner en je minderjarige kinderen kun je bijhouden. Wil je dat iemand anders dat voor je doet, bijvoorbeeld een kind dat de gegevens van een ouder verzorgt, dan machtig je diegene zelf in je profiel en trek je dat weer in wanneer je wilt. Elke wijziging staat met naam en datum in het wijzigingslog op je profielpagina.

De portal is technisch zo gebouwd dat de database zelf bewaakt wie wat mag zien. Niet de pagina bepaalt dat, maar de database.

Waar je gegevens staan

De portal verwerkt gegevens over je geloofsgemeenschap, en dat zijn bijzondere persoonsgegevens. De verwerking blijft daarom binnen de Europese Unie: de database staat in Frankfurt en de portal zelf draait daar ook. Kies je er zelf voor om in te loggen met Apple, Google of Microsoft, of bekijk je een ingesloten video, dan krijgt die partij gegevens over je, zoals je e-mailadres of je IP-adres, en die kan ze buiten de Europese Unie verwerken. Deze partijen werken mee:

Supabase voor de database en het inloggen, in Frankfurt.
Vercel voor het draaien van de portal, in Frankfurt.
Mollie voor het afhandelen van giften en incasso's.
Mailjet voor het versturen van e-mail, zoals een uitnodiging, een herstelmail of de gebedsmail.
Google voor inloggen met je Google-account of kerkaccount, als je daarvoor kiest.
Apple voor inloggen met Sign in with Apple in de app, als je daarvoor kiest.
Microsoft voor inloggen met je Microsoft-account, als je daarvoor kiest.
YouTube (Google) voor de video's die in berichten, preken en nieuws zijn ingesloten; YouTube ziet je pas als je zo'n video bekijkt.
Expo voor het bijwerken van de app met kleine updates.
Cloudflare voor de opslag en levering van beeld en bestanden.
Railway voor de systemen achter de website waar de portal content uit leest.
Flickr voor de fotoalbums die in de portal getoond worden.
Plausible voor het tellen van bezoeken aan de portal en de app, zonder cookies en binnen de Europese Unie.

Verder geven we je gegevens niet aan derden, tenzij we daartoe wettelijk verplicht zijn.

Bezoekstatistieken

We willen weten welke pagina's in de portal en welke schermen in de app gebruikt worden, zodat we zien wat helpt en wat beter kan. Dat tellen we met Plausible, een Europese dienst die zijn gegevens binnen de Europese Unie bewaart. Plausible plaatst geen cookies en slaat je IP-adres niet op. Om bezoekers te tellen maakt Plausible van je IP-adres en je browser of toestel een code die na een dag niet meer bruikbaar is, dus Plausible zelf kan een bezoek niet aan jou of aan een eerder bezoek koppelen. Wat we zien zijn aantallen: hoe vaak een pagina bekeken is, vanuit welk land en op welk soort toestel. Nummers die in een adres naar een persoon wijzen, zoals bij een profielpagina, halen we weg voordat het bezoek geteld wordt. Omdat er niets over jou als persoon wordt vastgelegd, vragen we hier geen toestemming voor.

Je gebruik van de portal en de app

Naast de tellingen van Plausible houden we in de portal zelf bij welke pagina's en schermen je opent, met datum en tijd en of het in de app of in de portal was. Daarnaast leggen we vast op welke knop of link je klikt (de tekst van de knop of het adres van de link), welk formulier je verstuurt, maar niet wat je erin invult, en of een gift is gelukt, maar niet welk bedrag. E-mailadressen en nummers halen we daar eerst uit. Zo zien we welke wegen leden door de portal nemen en waar ze vastlopen, en kunnen we je helpen als je laat weten dat iets niet lukt. Kijk je bij een ander lid, dan leggen we alleen vast dat je een profiel bekeek, niet welk. Alleen de beheerder van de portal kan dit per persoon inzien, verder niemand in de gemeente. We bewaren het 90 dagen en wissen het daarna automatisch. We doen dit omdat we er belang bij hebben dat de portal en de app goed werken. Wil je niet dat we jouw gebruik bijhouden, zet het dan uit in je profiel bij Gebruik bijhouden. Vanaf dat moment slaan we niets meer op, en wat er al stond wissen we.

Hoe lang we het bewaren

Gegevens van leden bewaren we zolang zij lid zijn. Bij uitschrijving bewaren we ze nog twee jaar, waarna ze naar een historisch archief gaan. Voor de financiële administratie geldt de wettelijke termijn van zeven jaar. Berichten die je zelf in de portal plaatst kun je zelf verwijderen.

Je kunt je account ook helemaal verwijderen, in de app onder Meer of in de portal bij je profiel. Dan verdwijnen je inlogaccount en wat je bij Deel je moment hebt geplaatst meteen. Je gegevens in de ledenadministratie blijven, want die horen bij je lidmaatschap. Hoe het werkt lees je op de pagina account verwijderen.

Je rechten

Veel kun je meteen zelf: in je profiel zie je welke gegevens de portal van je heeft, je past ze aan en je bepaalt wat anderen ervan zien. Wil je inzage in meer, je gegevens laten wissen, bezwaar maken of een klacht indienen, mail dan naar avg@baptistenkatwijk.nl. In de privacyverklaring van de gemeente staat welke rechten je precies hebt en hoe we een verzoek afhandelen.

Deze pagina hoort bij de privacyverklaring van Baptistengemeente Katwijk. Verandert er iets in de portal, dan passen we deze pagina aan.