Privaatheidsbeleid

Ingangsdatum: 27 September 2026

1. Wie ons is

Ministry Assistant help verkondigers om hul veldbediening te beplan en aan te teken, notas te hou en — waar ’n gemeente dit gebruik — vergaderingprogramme, velddiensvergaderings, die rooster vir openbare getuieniswerk, plaasvervangers en velddiensrapporte voor te berei. Databeheerder vir die rekening en wolkfunksies: Codivine Sp. z o.o., e-pos: fluttercodivine@gmail.com. Meeste van wat jy invoer verlaat nooit jou foon nie. Hierdie beleid verduidelik presies wat dit wel verlaat, wanneer, na wie en vir hoe lank.

2. Wat op die toestel bly en wat na die wolk gaan

Alles wat jy invoer — ure, notas, gebiede, mense met wie jy studeer, doelwitte — word eers in ’n databasis op jou toestel geskryf. Dit verlaat die toestel net wanneer jy iets aanskakel: • ’n rekening (e-pos, naam, opsioneel ’n foonnommer — nodig om aan te meld, om deur vriende gevind te word en vir ’n intekening), • sinkronisering tussen jou toestelle (jy kies die verskaffer: jou Ministry Assistant-rekening, Google Drive of iCloud), • ’n rugsteunkopie, • om iets met ’n vriend te deel of ’n skakel te stuur (byvoorbeeld ’n uitnodiging na die bediening), • om by ’n gemeente aan te sluit. Die sinkroniseringsopsie “Rekening (geënkripteer)” enkripteer jou rekords op die toestel met ’n sleutel wat van jou enkripsiewagwoord afgelei is. Ons kan dit nie lees nie. Die gewone “Firebase”-opsie doen dit nie — dit word in die app so benoem.

3. Gemeente

’n Gemeente is end-tot-end-geënkripteer. Name, vergaderingprogramme, opdragte, die rooster van velddiensvergaderings met plekke en aanlyn-vergaderingbesonderhede, besonderhede van vergaderingsuitsendings, die rooster vir openbare getuieniswerk, lyste van dié wat vir opdragte goedgekeur is, versoeke om plaasvervangers, bywoning en rapporte word op die foon geënkripteer met ’n gemeentesleutel wat net lede het. Ons bediener stoor sifferteks en kan niks daarvan lees nie. Die bediener sien wel tegniese metadata sonder welke toestemmings en kennisgewings nie sou werk nie: watter rekening aan watter gemeente behoort en sy toestemmings; wanneer ’n rapport ingehandig is en by watter velddiensgroep; wie vir ’n trolliskof ingeskryf het; watter rekeninge ’n velddiensvergadering lei; watter rekeninge ’n versoek om ’n plaasvervanger ontvang het, wie dit aanvaar het en op watter datum dit betrekking het; die spreker se rekening vir ’n uitgaande toespraak; die gemeente se webwerf-instellings. Die toespraaknommer en -titel wat ’n spreker van ’n ander gemeente op die uitnodigingsbladsy kies, is nie geënkripteer nie — dit kom van die openbare lys van skets. Lede van dieselfde gemeente word outomaties vriende in die app (hulle sien wat vriende sien — sien afdeling 4). Jy kan dit in die privaatheidsinstellings afskakel; vriende wat jy self bygevoeg het, bly. Velddiensrapporte word net gestuur wanneer jy uitdruklik instem, en die instemming kan teruggetrek word. Hulle gaan na jou groepopsiener en sy assistent, en ’n groepopsomming gaan na die sekretaris. ’n Rapport word nooit outomaties sonder daardie instemming gestuur nie. Wanneer ’n lid verwyder word, word die gemeentesleutel vervang sodat daardie voormalige lid nie nuwe inhoud kan lees nie. Gemeente-inhoud word deur sy administrateurs en deur dié met die tersaaklike toestemmings ingevoer. Vir vrae oor data in ’n gemeente (byvoorbeeld ’n inskrywing op die mense-lys), kontak eers die ouermanne van jou gemeente — ons het geen toegang tot daardie inhoud nie.

4. Deel met ander mense

Vriende: ’n vriend sien jou naam en profielfoto. Jou van, foonnommer, e-pos, gemeente, rol en datums word elk deur ’n afsonderlike skakelaar in jou profiel beheer. Gebiede en belangstellendes wat aan ’n vriend gestuur word, beland as ’n kopie in daardie vriend se posbus. Beide jy en die ontvanger kan dit uitvee, en dit verdwyn vanself ná 30 dae as niemand daarop reageer nie. Skakels (’n gemeente-opdrag, ’n week se program, ’n sprekeruitnodiging, ’n taak, ’n uitnodiging na die bediening, ’n versoek om ’n plaasvervanger) kan deur enigiemand met die skakel oopgemaak word — dit is waarvoor hulle bedoel is. Die ontsleutelingssleutel is in die deel van die adres wat blaaiers nooit na ’n bediener stuur nie; skakels verval en kan enige tyd teruggetrek word. Die antwoord op ’n skakel (“Ek aanvaar” / “Ek kan nie”) word deur ons bediener gestoor. Die naam van ’n persoon wat by ’n oop uitnodiging na die bediening aansluit of ’n versoek om ’n plaasvervanger aanvaar, word met die skakelsleutel geënkripteer — net die uitnodiger of versoeker kan dit lees.

5. Die gemeente-webwerf

’n Gemeente kan die rooster vir openbare getuieniswerk, ’n lektuurversoekvorm, die inligtingbord, ’n rapportvorm en die rooster van velddiensvergaderings in ’n blaaier beskikbaar stel — vir mense sonder die app of net vir aangemelde lede. Die inhoud van so ’n bladsy is met die sleutel in die skakel geënkripteer, so die bediener kan dit nie lees nie. Enigiemand met die skakel kan die bladsy sien — daarom verskyn name (byvoorbeeld van dié op skofte of van leiers) daarop net as die gemeente dit aanskakel. ’n Gemeente-administrateur kan in die instellings individuele bladsye afskakel, aanmelding vereis of blaaiertoegang heeltemal afskakel. Wanneer iemand sonder ’n rekening vir ’n skof inskryf of lektuur versoek, word die naam, foonnommer en notas wat hulle invoer in die blaaier met die gemeentesleutel geënkripteer — net die koördineerder kan dit in die app lees. Die blaaier onthou plaaslik vir watter skofte ’n versoek gestuur is; daardie inligting bereik ons nie. Ontleding op hierdie webwerf loop net met jou toestemming en ontvang nooit die inhoud van versoeke of sleutels uit skakels nie.

6. Mense wat nie die app gebruik nie

Die app laat jou toe om mense wat jy besoek, hul adresse en notas, en gemeentelede sonder ’n rekening neer te skryf. Daardie mense is nie ons gebruikers nie en het met niks by ons ingestem nie — jy (en, in ’n gemeente, sy administrateurs) besluit wat om neer te skryf en is daarvoor verantwoordelik. Om daardie rede: sulke rekords bly op jou toestel tensy jy sinkronisering of deel aanskakel; in ’n gemeente is hulle end-tot-end-geënkripteer; hul name verskyn net op die gemeente-webwerf as die gemeente name aanskakel; en die instellings laat jou toe om hele afdelings af te skakel (byvoorbeeld adresse waar niemand tuis was nie, of belangstellendes) in lande waar sulke rekords nie toegelaat word nie. As een van daardie mense vra om verwyder te word, vee die rekord in die app uit — dit verdwyn van jou toestel, van jou kopieë in die wolk en, ná die bewaringstydperk hieronder, van ons bedieners. Jy kan ook aan ons skryf en ons sal help.

7. Toestemmings

Kontakte (opsioneel) — om te wys watter van jou kontakte reeds die app gebruik. Jou adresboek verlaat nooit die foon nie: slegs onomkeerbare vingerafdrukke (hashes) van e-posadresse en foonnommers word gestuur, en niks word daaruit gestoor nie. Ligging (opsioneel) — om jou posisie op die gebiedskaart te wys en die naaste gebied voor te stel. Die posisie word nie aan ons gestuur nie. Die speld vir ’n vergaderplek of ’n trolliepunt word met die hand op die kaart gestel, nie vanaf jou posisie nie. Kennisgewings (opsioneel) — herinneringe en gemeentekennisgewings. Gemeentekennisgewings dra nooit die inhoud van ’n opdrag of enige name nie. Hul titel en kort beskrywing word ook op die kennisgewinglys in jou rekening gehou, sodat geeneen verlore gaan nie. Foto’s en lêers (opsioneel) — foto’s van gebiedskaarte, ’n persoon se foto, aanhangsels op die inligtingbord, rugsteune.

8. Diensverskaffers

Google / Firebase (Ierland, VSA) — aanmelding, databasis, lêerstoor, bedienerfunksies, stootkennisgewings, ineenstortingsverslae (Firebase Crashlytics), gebruiksstatistiek in die app (Firebase Analytics, net met jou toestemming — sien afdeling 9) en, op hierdie webwerf, Google Analytics, wat nie begin voordat jy daarmee instem nie. RevenueCat (VSA) — hantering van intekeninge. Dit ontvang jou rekeningidentifiseerder en, om jou te ondersteun, die naam, e-posadres en foonnommer van jou rekening. Apple en Google — betalingsverwerking vir intekeninge. Ons sien nooit jou kaartbesonderhede nie. OpenStreetMap — kaarttegels. Om ’n kaart oop te maak, stuur jou IP-adres en die sigbare kaartgebied na hul bedieners. Google Maps (of ’n ander kaartprogram) — net wanneer jy op “Aanwysings” of “Kaart” tik, maak die adres of punt in daardie app oop. Zoom en ander aanlyn-vergaderingdienste — die skakel maak in hul app of webwerf oop; ons gee geen data aan hulle deur nie. E-posaflewering van diensboodskappe — tegniese data, geen rekords uit die app nie.

9. Gebruiksstatistiek en ineenstortingsverslae in die app

Gebruiksstatistiek (Firebase Analytics) is af totdat jy daarmee instem. Die app vra een keer; jy kan enige tyd in Instellings → Privaatheid → Persoonlike data → Gebruiksstatistiek van mening verander. Om toestemming terug te trek, stop insameling dadelik en stel die statistiek-identifiseerder op die toestel terug. Met jou toestemming stuur die app (op foons, tablette en in die blaaier) pseudonieme gebeure oor watter funksies gebruik word — byvoorbeeld “’n inskrywing is bygevoeg”, “’n rugsteun is geskep”, “vir ’n skof ingeskryf” — met algemene besonderhede soos die bron van ’n inskrywing, ja/nee-vlae, afgeronde getalle mense en die lengte van ’n bedieningsinskrywing. Google teken ook die appweergawe, die toestelmodel en bedryfstelsel, die taal en die benaderde land aan (uitgewerk uit die IP-adres, wat Google nie stoor nie). Gebeure word gekoppel aan ’n lukrake identifiseerder van die app-installasie en, wanneer jy aangemeld is, aan die pseudonieme identifiseerder van jou rekening, sodat jou foon en tablet as een gebruiker tel. Drie segmente word ook bygevoeg: jou rol in die bediening (byvoorbeeld verkondiger of gewone pionier), of jy PRO het, en jou toegangsvlak in ’n gemeente (geen, lid, met toestemmings, administrateur, eienaar). Ons stuur nooit die inhoud van wat jy invoer nie: geen name, adresse, notas, rapporte, gemeentenaam of enige ander gemeentedata, e-posadresse of foonnommers nie. Ons gebruik die statistiek net om te verstaan watter funksies help en watter verbetering nodig het. Advertensiefunksies en Google-seine is afgeskakel: geen advertensie-identifiseerder word ingesamel nie en die data word nie vir advertering of advertensiepersonalisering gebruik nie. Statistiek word 14 maande bewaar en dan outomaties uitgevee. Regsgrondslag: jou toestemming (art. 6(1)(a) en art. 9(2)(a) GDPR). Die verwerker is Google Ireland Limited; data kan na Google LLC in die VSA oorgedra word kragtens die EU–VSA-databeskermingsraamwerk en standaardkontrakbepalings. Toetsweergawes van die app stuur nooit statistiek nie. Ineenstortingsverslae (Firebase Crashlytics, slegs op foons en tablette) word gestuur ongeag die statistiekinstelling, want sonder hulle kon ons nie foute regstel wat die app breek nie. ’n Verslag bevat die fout en die plek in die kode waar dit gebeur het, die appweergawe, die toestelmodel, die bedryfstelsel en ’n lukrake installasie-identifiseerder. Dit is nie aan jou rekening gekoppel nie en bevat nie jou rekords nie. Regsgrondslag: ons wettige belang by ’n app wat werk en veilig is (art. 6(1)(f) GDPR); jy kan beswaar maak deur aan ons te skryf. Ineenstortingsverslae word 90 dae bewaar. Die verwerker is Google Ireland Limited, soos hierbo.

10. Hoe lank data bewaar word

• Rekords wat met jou rekening gesinkroniseer is: solank die rekening aktief is. Nadat ’n intekening eindig, word dit ’n jaar lank bewaar, met ’n waarskuwing 30 dae voor uitvee. • Uitveemerkers wat vir sinkronisering gebruik word: 180 dae. • Velddiensrapporte (ook dié wat deur die webwerf gestuur is) en die groepopsommings vir die sekretaris: 2 jaar vanaf die einde van die maand waarop hulle betrekking het — deur ’n rapport te stuur, stem jy hiermee in. Daarna word hulle outomaties uitgevee. In die app kan die skrywer sy rapport vroeër uitvee, maar nie binne 60 dae ná die stuur nie (sodat ’n rapport nie die volgende dag van die opsiener teruggetrek kan word nie). • Versoeke van die gemeente-webwerf (’n trolliskof, lektuur) wat die koördineerder nie aanvaar het nie: 30 dae. • Versoeke om ’n plaasvervanger: tot 2 dae ná die datum van die opdrag. • Die kennisgewinglys: 60 dae. • Aankondigings op die gemeente se inligtingbord: tot die vervaldatum wat deur die gemeente gestel is, of totdat dit uitgevee word. • Uitnodigings- en deelskakels: tot 120 dae, die meeste baie korter; taakuitnodigings en kopieë wat aan vriende gestuur is: 30 dae. • Rekeninguitvee: alles hierbo beskryf word uitgevee — jou rekeningdokument met alle rekords en sleutels, albei kante van elke vriendskap, gemeentelidmaatskap, rapporte, uitnodigings, kennisgewings, lêers. ’n Gemeente wat jy besit het, gaan na ’n ander administrateur, of word uitgevee as daar geeneen is nie. • ’n Gemeente sonder ’n gemeenteplan: 12 maande nadat die plan geëindig het (6 maande as dit net ooit die gratis tydperk gehad het); die eienaar en administrateurs word 30 dae voor dit saam met sy lêers uitgevee word, in kennis gestel. • Gemeente se trolliskofte en inskrywings: 13 maande; afwesighede: tot die einddatum wat saam met hulle ingevoer is; lektuurversoeke wat uitgedeel is: 90 dae.

11. Sekuriteit

Verbindings is tydens oordrag geënkripteer. Gemeente-inhoud, geënkripteerde sinkronisering en rugsteune word bykomend op die toestel geënkripteer, met ’n sleutel wat van jou enkripsiewagwoord afgelei is. Dit beteken ons kan nie daardie wagwoord vir jou herwin nie. Bewaar die herwinningskode wat gewys word wanneer jy die wagwoord stel — sonder die wagwoord of die kode kan niemand geënkripteerde data lees nie, ook ons nie.

12. Jou regte

Jy het die reg om toegang tot jou data te kry, dit te korrigeer, dit uit te vee, verwerking te beperk of daarteen beswaar te maak, en ’n kopie te ontvang. Meeste hiervan kan jy self in die app doen: wysig of vee rekords uit, skakel af wat jy nie wil deel nie, of vee die rekening uit (Instellings → rekening), wat ook die data hierbo gelys van ons bedieners verwyder. Jy kan ook aan fluttercodivine@gmail.com skryf. As jy glo ons hanteer jou data verkeerd, kan jy ’n klag by die President van die Kantoor vir die Beskerming van Persoonlike Data (Urząd Ochrony Danych Osobowych) in Pole indien.

13. Veranderinge en kontak

Hierdie beleid kan opgedateer word. Beduidende veranderinge sal in die app se opdateringsnotas en op hierdie bladsy aangekondig word, met ’n nuwe ingangsdatum. Databeheerder: Codivine Sp. z o.o. E-pos: fluttercodivine@gmail.com