Bepalings & Privaatheid

Betaalmetode

Alle betalings word veilig verwerk deur Paystack, ons geregistreerde betalingverskaffer. Ons aanvaar die volgende betaalmetodes:

Outomatiese Hernuwing

Hernu outomaties maandeliks totdat jy kanselleer. Ons stuur 'n herinnering-e-pos 'n week voor elke hernuwing.

Uitsonderings

Terugbetalings kan in die volgende omstandighede oorweeg word:

Om 'n terugbetaling aan te vra, besoek ons ondersteuningsbladsy en dien 'n gedetailleerde versoek in. Ons sal elke geval afsonderlik evalueer.

Verwerkingstyd

Goedgekeurde terugbetalings verwerk binne 7–10 besigheidsdae, na die oorspronklike betaalmetode.

1. Watter data ons versamel

Ons versamel die volgende persoonlike inligting om ons dienste te lewer:

• Naam en Van
• E-posadres
• Telefoonnommer
• IP-adres en toesteldata
• Kerkverbintenis en rol
• Faktuur-inligting (verwerk deur Paystack)

2. Waarom ons dit versamel

Ons verwerk jou data vir die volgende spesifieke doeleindes:

• Om toegang tot die Reformeer-, Kantoor- en Finansies-toepassings te verskaf
• Om jou kerklidmaatskap en rolle te bestuur
• Om intekening-betalings en fakturering te verwerk
• Om belangrike diens-opdaterings en ondersteuning te kommunikeer
• Om die sekuriteit en integriteit van ons platform te verseker
• Om 'n verkeerde of mislukte antwoord van die KI-klets te vind en reg te stel. Hiervoor kan Reformeer se eie platform-administrateurs 'n gesprek in ons admin-instrument lees. Niemand anders by Reformeer kan nie, en die gesprek verlaat nie ons stelsels daarvoor nie

4. Data-oordrag en -berging

5. Sekuriteit en Toegangsbeheer

6. Gebruik van Sub-operateurs

Die Kliënt magtig Reformeer om sub-operateurs aan te wend (Google Cloud vir infrastruktuur, Anthropic vir KI-verwerking, Paystack vir betalings). Alle sub-operateurs is gebind deur skriftelike ooreenkomste met databeskerming-verpligtinge wat nie minder streng is as POPIA nie.

Wie anders verwerk julle data

Dit is elke diens waarheen ons persoonlike inligting stuur, wat elkeen doen, en waar dit loop. Ons noem hulle sodat julle self kan gaan kyk.

DiensWat dit doenWaar dit loop

Google Cloud

Databasis en lêerberging, en Gemini, die rugsteun-KI-model

België (europe-west1)

Anthropic

KI-verwerking: die Reformeer KI-klets, die dokumente wat dit opstel, en die opsommings van pastorale notas

Verenigde State

Vercel

Toepassingsberging en versoekroetering

Duitsland (Frankfurt)

Paystack

Betalingsverwerking. Ons stoor nooit volledige kaartbesonderhede nie

Suid-Afrika

Resend

Aflewering van e-pos wat die platform stuur

Verenigde State

BulkSMS

Aflewering van SMS wat die platform stuur

Suid-Afrika

Meta Platforms (WhatsApp Business)

Aflewering van WhatsApp-boodskappe, waar ’n kerk daardie kanaal gebruik

Verenigde State

Slack

Bedryfswaarskuwings aan ons eie span. ’n Waarskuwing bevat id’s, getalle en die naam of e-posadres van die betrokke rekening, of die IP-adres van ’n besoeker aan ons publieke bladsye. Dit bevat geen lidmaatrekords en geen gesprekinhoud nie. ’n Ondersteuningsversoek of ’n verslag wat jy aan ons stuur, bereik ook ons span hier

Verenigde State

Voordat ons een byvoeg: Ons sê vir elke kerkadministrateur ten minste 14 dae voordat ’n nuwe sub-operateur julle data begin verwerk. As julle beswaar maak, mag julle sonder boete kanselleer, en ons vee julle data uit volgens die skedule hieronder.

8. Hoe lank ons julle data hou

’n Kerk behoort te weet wanneer sy rekords weggaan. Dit is die tydperke waarmee ons werk:

• Terwyl julle kerk intekenOns hou julle rekords so lank as wat die intekening loop. Niks verval onder julle uit nie.
• Nadat julle kerk kanselleerOns hou die data 90 dae sodat julle dit kan uitvoer of kan terugkom. Aan die einde van daardie 90 dae vee ons dit uit die lewende stelsel uit.
• Wanneer julle ons vra om ’n rekord uit te veeVra enige tyd en ons vee die rekord binne 30 dae uit. Ons bevestig skriftelik wanneer dit klaar is.
• RugsteunOns hou sewe daaglikse rugsteun van die databasis. ’n Rugsteun ouer as dit word vernietig, so ’n uitgeveegde rekord verlaat die rugsteun binne ’n week.

9. As daar ’n data-oortreding is

Ons belowe nie dat ’n oortreding nooit kan gebeur nie. Ons belowe wat ons doen wanneer een wel gebeur.

• Ons sê vir elke geraakte kerk binne 72 uur nadat ons die oortreding gevind het.
• Die kennisgewing sê wat gebeur het, watter soorte data dit geraak het, hoeveel mense dit raak, en wat ons reeds gedoen het.
• Ons sê vir julle wat ons aanbeveel julle doen, en ons help julle om julle lidmate in te lig.
• Waar POPIA dit vereis, help ons julle om die oortreding by die Inligtingsreguleerder aan te meld.

Wat julle kerk moet doen: Sê dadelik vir ons as julle dink lidmaatdata is blootgestel. Julle kerk hou die lidmaatregister, en daarom noem POPIA julle kerk die verantwoordelike party. As daar rede is om te glo dat iemand sonder magtiging lidmaatdata gesien of geneem het, meld julle kerk dit by die Inligtingsreguleerder en by die betrokke lidmate aan. Ons gee julle alles wat julle vir daardie verslag nodig het.

10. Die Inligtingsreguleerder

Praat eers met ons en ons antwoord enige vraag oor julle data binne 30 dae. As ons antwoord julle nie tevrede stel nie, mag julle by die Inligtingsreguleerder van Suid-Afrika kla.

Webwerf

inforegulator.org.za

Algemene navrae

enquiries@inforegulator.org.za

Klagtes

eservices.inforegulator.org.za

Telefoon

010 023 5200

Tolvry

0800 017 160

1. Waarborg van Gesag oor Data

Deur Data-invoer te gebruik, waarborg die Kliënt dat:

• Jy is die wettige eienaar van die data wat ingevoer word.
• Jy het die wetlike reg om hierdie data uit jou vorige diensverskaffer te onttrek.
• Die onttrekking en oplaai van hierdie data oortree nie enige derdeparty se Diensbepalings, Outeursreg of Databasisregte nie.
• Jy aanvaar volle wetlike verantwoordelikheid vir die metode wat gebruik is om die data uit enige derdeparty-stelsel te onttrek.

2. Gebruik van Kunsmatige Intelligensie (KI)

KI help om datakolomme probabilisties te karteer (bv. "Doop" → "Baptism").

1. POPIA-rolle en -verantwoordelikhede

• Die Partye: Onder POPIA is die Kliënt (Kerk) die "Verantwoordelike Party" en Reformeer die "Operateur."
• Kliënt-verantwoordelikheid: Die Kliënt behou volle gesag en verantwoordelikheid vir alle Persoonlike Inligting (insluitend Spesiale Persoonlike Inligting oor godsdienstige oortuigings en pastorale aangeleenthede) op die Platform, en waarborg dat die nodige lidmaat-toestemmings verkry is.

2. Gebruiker se Sekuriteitsverpligtinge

4. Skadeloosstelling

Die Kliënt stel Reformeer en sy beamptes, direkteure en werknemers skadeloos teen eise, skade en uitgawes (insluitend regsfooie) wat voortspruit uit:

• Die Kliënt se oortreding van POPIA of enige ander toepaslike privaatheidswette;
• Die ongemagtigde openbaarmaking van Spesiale Persoonlike Inligting deur 'n ouderling, werknemer of agent van die Kliënt;
• Enige eis deur 'n data-subjek (kerklidmaat) aangaande die hantering van hul geestelike of persoonlike inligting deur die Kliënt; of
• Enige eis deur 'n derdeparty wat beweer outeursreg-inbreuk, databasisreg-inbreuk of kontrakbreuk wat voortspruit uit die Kliënt se onttrekking, uitvoer of oordrag van data na Reformeer.