Privacybeleid

1. Wie we zijn en waarover dit gaat

masjidii maakt software voor moskeeën. Dit beleid geldt voor:

• de masjidii-app voor iPhone en Android;
• de openbare websites van de moskeeën op <moskee>.masjidii.app of op een eigen domein van de moskee;
• de beheeromgeving waarin het bestuur en de vrijwilligers van een moskee werken.

Contact: masjidii, [email protected].

2. Wie is verantwoordelijk

Voor de gegevens die de app zelf nodig heeft (de lijst met moskeeën, het anonieme toestelrecord en de pushmeldingen) is masjidii de verwerkingsverantwoordelijke.

Voor de gegevens van een moskee (haar leden en hun lidgeld, inschrijvingen voor activiteiten, aankondigingen) is de moskee de verwerkingsverantwoordelijke. masjidii verwerkt die gegevens in opdracht van de moskee. Heb je een vraag over die gegevens, neem dan contact op met de moskee. Mail je ons, dan sturen we je vraag door naar de moskee en helpen we haar die te beantwoorden.

3. Wat de app verwerkt

De app heeft geen accounts. Je hoeft je naam of e-mailadres niet op te geven om de app te gebruiken.

Anoniem toestelrecord

Bij de eerste start meldt de app zich aan bij onze server. We bewaren dan: een willekeurig id, een geheime sleutel (alleen als hash, de sleutel zelf blijft op je telefoon), het platform (iOS of Android), de taal van de app, de versie van de app, de moskeeën die je volgt met per moskee de schakelaars voor aankondigingen, activiteiten en projecten, en wanneer de app zich het laatst meldde. Doel: de juiste meldingen in de juiste taal sturen. Grondslag: gerechtvaardigd belang (art. 6.1.f AVG), namelijk de app laten werken zoals jij hem instelt. Bewaartermijn: het record wordt automatisch gewist als de app zich 12 maanden niet meer gemeld heeft. Volg je een moskee niet meer, dan verdwijnt ze uit het record bij de volgende synchronisatie.

Pushmeldingen

Alleen als je meldingen toestaat, bewaren we het pushtoken van je toestel bij het toestelrecord. Een melding bestaat uit de naam van de moskee en de titel van het bericht. We sturen die met het pushtoken naar de pushdienst van Expo, die ze doorgeeft aan Apple (iPhone) of Google (Android). Per verstuurd bericht bewaren we de tekst, het aantal ontvangers en de afleverbevestigingen van Expo. Grondslag: toestemming (art. 6.1.a AVG). Je trekt die in door meldingen voor masjidii uit te zetten in de instellingen van je telefoon; het token wordt dan bij de volgende synchronisatie gewist. Meldt Expo dat een token niet meer geldig is, dan wissen we het ook.

Gebedsherinneringen

Herinneringen voor de gebedstijden worden op je telefoon zelf ingepland, uit de gebedstijden die de app al heeft binnengehaald. Je instellingen en de herinneringen verlaten je telefoon niet.

Locatie

De app vraagt je locatie alleen als je op “In de buurt” tikt bij het zoeken naar een moskee, en alleen terwijl je de app gebruikt. Op Android vraagt de app enkel je ruwe locatie, nooit je precieze locatie of je locatie op de achtergrond. De app gebruikt je laatst bekende positie (als die hoogstens tien minuten oud is) of bepaalt je positie één keer, en rekent op je telefoon de afstand tot elke moskee uit om de lijst te sorteren. Je locatie wordt niet naar onze server gestuurd en niet bewaard. Wat je in het zoekveld typt, wordt wel naar de server gestuurd om moskeeën op naam, gemeente of postcode te zoeken. Grondslag: toestemming (art. 6.1.a AVG), die je via de instellingen van je telefoon intrekt.

Agenda van je telefoon

Tik je bij een activiteit op “Zet in mijn agenda”, dan opent de app het formulier van je eigen agenda met de activiteit ingevuld. Op de iPhone vraagt de app daarvoor enkel toestemming om te schrijven; de app leest je agenda niet. Op Android is geen toestemming nodig. Er gaat niets naar onze server.

Lidgeld opzoeken

Gebruikt je moskee deze functie, dan kun je je lidgeld opzoeken met je lidnummer en je achternaam. De server vergelijkt die met de ledenlijst van de moskee. Je achternaam wordt daarbij niet bewaard. Elke poging wordt wel gelogd met de moskee, het geprobeerde lidnummer, of de poging lukte, het tijdstip en een versleutelde afgeleide (HMAC) van je IP-adres; het IP-adres zelf bewaren we niet. Dat logboek dient om misbruik te beperken (te veel mislukte pogingen worden geblokkeerd) en wordt na 180 dagen gewist. Daarnaast telt de server pogingen per IP-adres een kwartier lang in het geheugen. Lukt het opzoeken, dan krijgt de app een ondertekende sleutel die 15 minuten geldig is en waarvan de server niets bewaart. Je lidnummer en achternaam blijven op je telefoon bewaard, zodat de app je lidgeld later opnieuw kan opzoeken.

Lidgeld betalen

Kies je maanden om te betalen, dan maakt de server een betaalaanvraag aan met een betaalreferentie, de gekozen maanden, het bedrag, de status en de data van aanmaak, vervaldag en betaling. Die aanvraag is niet gekoppeld aan je toestel. Een aanvraag die na 21 dagen niet betaald is, vervalt. De moskee bewaart de aanvragen als deel van haar boekhouding van het lidgeld; ze worden gewist als het lid uit de ledenlijst gewist wordt. De moskee is hiervoor verantwoordelijk.

Inschrijven voor een activiteit

Via de app of de website kun je je inschrijven voor een activiteit van een moskee. Je geeft je naam, je telefoonnummer, het aantal personen en eventueel je e-mailadres. De moskee gebruikt die om de inschrijvingen te beheren en je te contacteren over de activiteit. De inschrijvingen worden gewist samen met de activiteit. De moskee is hiervoor verantwoordelijk. De app onthoudt je naam en telefoonnummer op je telefoon om een volgende inschrijving in te vullen.

Afbeeldingen

Logo’s en afbeeldingen van moskeeën worden opgeslagen bij Cloudflare R2 en van daaruit geladen door de app en de websites.

Om misbruik te beperken, telt de server per IP-adres hoeveel toestellen er aangemaakt worden, hoeveel keer een toestel synchroniseert en hoeveel inschrijvingen er binnenkomen. Dat gebeurt enkel in het geheugen van de server; die IP-adressen komen niet in de databank.

Op je telefoon zelf bewaart de app: het id en de geheime sleutel van het toestel en je lidgeldgegevens (in de beveiligde opslag van je telefoon), je naam en telefoonnummer voor inschrijvingen (idem), en verder de moskeeën die je volgt, je instellingen, de activiteiten waarvoor je je inschreef en de laatst geladen inhoud. Verwijder je de app, dan verdwijnt dat.

4. Websites en beheeromgeving

De openbare websites van de moskeeën gebruiken geen cookies voor statistieken, reclame of tracking, en laden geen scripts van zulke diensten. Cookies worden pas gezet als iemand van een moskee zich aanmeldt in de beheeromgeving: een sessiecookie die nodig is om aangemeld te blijven. Daarvoor is geen toestemming nodig.

Accounts in de beheeromgeving worden aangemaakt door een beheerder van de moskee; je kunt jezelf niet registreren. We bewaren per account de naam, het e-mailadres, het wachtwoord (alleen als hash), de rol en de moskee. Bij elke sessie bewaren we het IP-adres en de browser waarmee je je aanmeldde; een sessie is 30 dagen geldig en wordt daarna gewist. Grondslag: de overeenkomst met de moskee (art. 6.1.b AVG) en ons gerechtvaardigd belang om de beheeromgeving te beveiligen (art. 6.1.f AVG).

Gaat er iets mis, dan schrijft de server een technische foutmelding in zijn logboek. Dat logboek gebruiken we alleen om fouten op te sporen en op te lossen.

5. Wie de gegevens ontvangt

• De moskee: haar bestuur en vrijwilligers zien de gegevens van hun eigen moskee (leden, lidgeld, inschrijvingen), elk volgens de rechten die hun beheerder hun gaf.
• Expo: verstuurt de pushmeldingen (pushtoken en tekst van de melding).
• Apple en Google: bezorgen de pushmeldingen op je telefoon en verdelen de app via hun winkels.
• Cloudflare: het verkeer naar onze websites en de app loopt via Cloudflare, en afbeeldingen en bestanden worden opgeslagen bij Cloudflare R2.

Om een moskee op de kaart te tonen, zoeken we het adres van de moskee op bij OpenStreetMap Nominatim. Dat is het adres van een gebouw, geen persoonsgegeven.

We verkopen geen gegevens. We maken geen profielen en tonen geen reclame.

6. Beveiliging

• Verbindingen met onze websites en de app lopen via HTTPS.
• De geheime sleutel van een toestel en wachtwoorden bewaren we alleen als hash.
• Van IP-adressen bewaren we bij het opzoeken van lidgeld alleen een versleutelde afgeleide.
• De sleutel na het opzoeken van lidgeld is ondertekend en verloopt na 15 minuten.
• Een account hoort bij één moskee en kan zich alleen bij die moskee aanmelden. Binnen de moskee bepaalt de rol welke onderdelen iemand ziet.
• Privébestanden van een moskee zijn alleen bereikbaar voor aangemelde gebruikers van die moskee.

7. Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of wissen, de verwerking te laten beperken, bezwaar te maken tegen de verwerking en je gegevens mee te nemen. Heb je toestemming gegeven, dan kun je die altijd intrekken.

• Meldingen en locatie zet je uit in de instellingen van je telefoon.
• Volg je een moskee niet meer in de app, dan verdwijnt ze uit je toestelrecord. Verwijder je de app, dan wordt het toestelrecord automatisch gewist zodra de app zich 12 maanden niet meer gemeld heeft.
• Voor je gegevens als lid of je inschrijvingen wend je je tot de moskee. Je mag ook ons mailen; dan sturen we je vraag door.
• Voor al het andere mail je naar [email protected].

Het toestelrecord is anoniem: we kunnen het niet aan jouw naam koppelen. Daarom kunnen we het op verzoek meestal niet terugvinden; met meldingen uitzetten en de app verwijderen houd je het zelf in de hand.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

8. Kinderen

De app is niet bedoeld voor kinderen jonger dan 13 jaar. We verzamelen niet bewust gegevens van kinderen jonger dan 13 jaar.

9. Wijzigingen

Verandert de manier waarop we gegevens verwerken, dan passen we dit beleid aan. Bovenaan zie je wanneer dat het laatst gebeurde.