Bisericile își încredințează Edeso datele despre membri, donații și viața comunității. Pe această pagină explicăm simplu unde stau aceste date, cine le vede și cum sunt protejate. Textul juridic complet este în politica de confidențialitate.
Unde sunt păstrate datele
Platforma Edeso (panoul de administrare și aplicația bisericii tale) își păstrează datele pe Google Firebase, în centre de date Google Cloud din Uniunea Europeană, în Germania și Irlanda. Cererile trimise de pe acest site ajung în CRM-ul nostru, găzduit în Uniunea Europeană (Frankfurt, Germania).
Cum sunt protejate datele
- Criptare: datele circulă criptat (HTTPS/TLS) și sunt criptate și când sunt stocate, pe infrastructura Google.
- Acces pe roluri: fiecare se autentifică și vede doar ce îi permite rolul. Liderii, cei de la finanțe și voluntarii au acces diferit.
- Jurnale de activitate pentru acțiunile importante din platformă.
- Furnizori de încredere, cu standarde de securitate recunoscute și obligații contractuale de confidențialitate și securitate.
Cine decide ce se întâmplă cu datele
Biserica ta este operatorul datelor membrilor: decide ce date colectează, de ce și pe ce temei. Edeso este persoana împuternicită: prelucrăm datele doar după instrucțiunile documentate ale bisericii, pe baza unui acord de prelucrare a datelor (art. 28 GDPR). Nu folosim niciodată datele bisericii pentru reclame, profilare sau vânzare.
Date sensibile
Unele date pot dezvălui convingeri religioase, adică o categorie specială de date (art. 9 GDPR). Biserica are nevoie de un temei valid pentru ele, de exemplu consimțământul explicit, iar Edeso le prelucrează doar la instrucțiunile ei, cu măsuri de protecție potrivite.
Păstrare și ștergere
Datele se păstrează cât timp biserica are un abonament activ. După încetarea contractului, sunt șterse sau anonimizate în cel mult 3 luni, cu excepția cazurilor în care legea cere păstrarea lor. Copiile de rezervă se șterg conform ciclului lor de retenție.
Sub-procesatori
Găzduire și bază de date (Google Firebase, regiuni din UE), trimiterea emailurilor și suport IT, fiecare cu obligații contractuale echivalente. Lista actualizată e disponibilă la cerere.
Drepturile membrilor
Membrii își exercită drepturile (acces, rectificare, ștergere și celelalte prevăzute de GDPR) în primul rând la biserică. Edeso ajută biserica să răspundă.
Contact
Pentru acordul de prelucrare a datelor, lista de sub-procesatori sau orice întrebare de securitate, scrie-ne la contact@edeso.app. Edeso este operat de Outcreate Media Group SRL (CUI RO41089715), România.