Privacyverklaring – KerkPoint Portal
Laatst bijgewerkt: 3 december 2025
KerkPoint (CGK Nunspeet) is verantwoordelijk voor de verwerking van persoonsgegevens binnen het digitale kerkportaal waarin diensten, roosters en collectedoelen worden beheerd. Wij verwerken persoonsgegevens zorgvuldig en conform de Algemene Verordening Gegevensbescherming (AVG).
1. Verwerkingsverantwoordelijke
KerkPoint
CGK Nunspeet
Nunspeet, Nederland
E-mail: jorian@kerkpoint.nl
2. Doeleinden van de gegevensverwerking
KerkPoint verwerkt persoonsgegevens uitsluitend om het portaal correct te laten functioneren, waaronder:
- Het beheren en tonen van roosters voor kerkelijke taken (voorzitters, ouderlingen, diakenen, organisten, filmers en overige vrijwilligers).
- Het plannen en organiseren van kerkdiensten en activiteiten.
- Het registreren en tonen van collectedoelen en bijbehorende betaalverzoeken.
- Het aanbieden en beheren van inlogaccounts voor vrijwilligers en medewerkers.
- Communicatie met gebruikers over wijzigingen in diensten, taken of roosterwijzigingen.
3. Categorieën persoonsgegevens
Afhankelijk van het gebruik worden de volgende gegevens verwerkt:
- Naam
- E-mailadres
- Gebruikersrol en toegangsrechten
- Gegevens met betrekking tot toegewezen taken en roosters
- Diensten, datums, tijden en locaties
- Namen en informatie van collectedoelen
- Betaalverzoeken en administratieve gegevens
- Technische loggegevens, zoals IP-adressen bij inloggen
4. Grondslagen voor verwerking
Persoonsgegevens worden verwerkt op basis van:
- Het gerechtvaardigd belang van de kerkelijke organisatie voor interne planning, administratie en taakverdeling
- De uitvoering van een overeenkomst met gebruikers van het portaal
- Naleving van wettelijke administratieve verplichtingen
- Toestemming, indien dit vereist is (bijvoorbeeld bij gebruik van foto’s)
5. Bewaartermijnen
- Roosters: worden verwijderd nadat de betreffende dienst heeft plaatsgevonden.
- Gebruikersaccounts: blijven bestaan zolang een gebruiker actief toegang nodig heeft.
- Betaalverzoeken en administratieve gegevens: 7 jaar (wettelijke bewaarplicht).
- Logbestanden (zoals IP-adressen): maximaal 12 maanden.
6. Delen van gegevens
Persoonsgegevens worden niet verkocht en alleen gedeeld wanneer dit noodzakelijk is voor het functioneren van het portaal of wanneer dit wettelijk verplicht is. Delen gebeurt uitsluitend met:
- De hostingprovider Strato
- Geautoriseerde interne medewerkers van CGK Nunspeet
7. Beveiliging
KerkPoint neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:
- Versleutelde verbindingen (HTTPS/SSL)
- Rolgebaseerde toegang
- Versleutelde opslag van wachtwoorden
- Regelmatige beveiligings- en software-updates
8. Rechten van betrokkenen
Gebruikers hebben recht op:
- Inzage in hun persoonsgegevens
- Correctie of verwijdering van gegevens
- Beperking of bezwaar tegen verwerking
- Overdraagbaarheid van gegevens
Verzoeken kunnen worden ingediend via jorian@kerkpoint.nl.
9. Cookies
KerkPoint gebruikt uitsluitend functionele cookies. Trackingcookies worden niet geplaatst, tenzij hiervoor afzonderlijk toestemming wordt gevraagd.
10. Wijzigingen
Deze privacyverklaring kan worden aangepast wanneer wetgeving of functionaliteit wijzigt. De meest recente versie is altijd beschikbaar op het portaal.