Privacyverklaring

1. Wie is verantwoordelijk?

Community Tools is verantwoordelijk voor de centrale website, accounts, organisatieomgevingen, abonnementen en ondersteuning van Community Tools. Je bereikt ons via no-reply@communitytools.online. Voor gegevens die een organisatie zelf in een product verwerkt, kan die organisatie zelfstandig verwerkingsverantwoordelijke zijn en kan Community Tools of het betreffende product als verwerker optreden.

2. Welke gegevens verwerken we?

• accountgegevens, zoals naam, e-mailadres, taal, verificatie- en sessiegegevens;
• organisatie-, adres-, registratie- en factuurgegevens;
• rollen, uitnodigingen, producttoegang en beheeracties;
• abonnements-, betalingsstatus- en transactiegegevens; volledige betaalgegevens blijven bij de betaalprovider;
• technische en beveiligingsgegevens, zoals IP-adres, browsergegevens, foutmeldingen en auditlogs;
• informatie die je aan support verstrekt.

3. Waarom en op welke grondslag?

• Overeenkomst: account, producttoegang, facturatie en ondersteuning leveren.
• Gerechtvaardigd belang: beveiligen, misbruik voorkomen, fouten onderzoeken en de dienst verbeteren.
• Wettelijke plicht: financiële administratie en medewerking aan bevoegde autoriteiten.
• Toestemming: alleen wanneer we daar afzonderlijk om vragen; die toestemming kun je intrekken.

We gebruiken gegevens niet voor uitsluitend geautomatiseerde besluiten met juridische of vergelijkbare gevolgen.

4. Delen met producten en leveranciers

We delen alleen gegevens die nodig zijn voor geactiveerde producten. Daaronder vallen accountidentiteit, organisatie, rol en toegangsstatus. Voor hosting en database gebruiken we Railway, voor transactionele e-mail Brevo en voor betalingen Mollie zodra de echte betaalflow actief is. Producten zoals AfterSermon, GavenMatch, Kokers & Eters, Share-It en Huwelijkscursus ontvangen uitsluitend noodzakelijke gegevens bij gebruik of beheer. Leveranciers mogen gegevens alleen voor de afgesproken dienst gebruiken.

5. Bewaartermijnen

Account- en organisatiegegevens bewaren we zolang de omgeving actief is en daarna alleen zolang dat nodig is voor afhandeling, beveiliging of wettelijke verplichtingen. Verlopen uitnodigingen en gewone technische logs verwijderen of anonimiseren we periodiek. Financiële administratie bewaren we gedurende de toepasselijke fiscale bewaartermijn. Productinhoud volgt de bewaartermijnen van het betreffende product en de afspraken met de organisatie.

6. Beveiliging en internationale verwerking

We gebruiken passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, rollen, beperkte toegang, sessiebeveiliging, auditregistratie en gescheiden productkoppelingen. Als een leverancier buiten de Europese Economische Ruimte verwerkt, gebruiken we een geldig doorgiftemechanisme en passende aanvullende waarborgen.

7. Cookies

Community Tools gebruikt functionele cookies en vergelijkbare opslag die nodig zijn om in te loggen, een veilige sessie te onderhouden en voorkeuren te onthouden. We plaatsen geen marketingcookies zonder voorafgaande toestemming.

8. Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Mail daarvoor naar no-reply@communitytools.online. We kunnen om identificatie vragen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in je eigen land.

9. Wijzigingen

Bij wezenlijke wijzigingen informeren we beheerders via de dienst of per e-mail. Bovenaan staat altijd de geldende versie.