Privacyverklaring

Voor de gegevens die hieronder staan is Kirca IT Services (h.o.d.n. ilmy) de verwerkingsverantwoordelijke. ilmy is de handelsnaam; Kirca IT Services is de naam waaronder de onderneming staat ingeschreven.

• Vestigingsplaats: Haarlem, Nederland
• KvK-nummer: 91781418
• Btw-identificatienummer: NL004915794B15
• E-mail: hallo@ilmy.nl

Vragen over privacy beantwoorden we binnen dertig dagen. We hebben geen functionaris voor gegevensbescherming aangesteld — dat is voor een onderneming van deze omvang niet verplicht, en het zou een aanspreekpunt opleveren dat in de praktijk dezelfde persoon is als het adres hierboven.

De ouder houdt het account en geeft de toestemming. Een kind is bij ons een profiel binnen dat account, geen gebruiker met eigen inloggegevens. Dat is geen instelling die aan of uit kan staan — het zit in de structuur van de database, zodat er geen scherm en geen koppeling bestaat die het per ongeluk omzeilt.

Van een kind slaan we op: voornaam, leeftijdsgroep (bijvoorbeeld 8–10 jaar, niet een geboortedatum), de gekozen avatar, een eventuele pincode (versleuteld opgeslagen, nooit leesbaar), en de leervoortgang.

Van een kind slaan we niet op: achternaam, geboortedatum, e-mailadres, telefoonnummer, adres, foto of stemopname. Deze velden bestaan niet in ons systeem; een poging om ze mee te sturen wordt geweigerd in plaats van genegeerd.

• Naam en e-mailadres, om het account te kunnen aanmaken en je te bereiken.
• Je wachtwoord, opgeslagen als een onomkeerbare versleuteling (argon2id). We kunnen het niet uitlezen en zullen er nooit naar vragen.
• Of je het weekrapport en de nieuwsbrief wil ontvangen.
• Bij een abonnement: het plan, de status, de betaaldata en het bedrag. Je rekeningnummer komt nooit bij ons binnen — dat blijft bij Mollie.
• Elke toestemming die je geeft, met het tijdstip, het IP-adres en de versie van het document waarmee je akkoord ging. Dat is ons bewijs dat we je kind mogen bedienen.

Bij fiqh — de lessen over hoe je iets doet, zoals de woedoe en het gebed — verschillen de vier soennitische wetscholen op punten van elkaar. Om je kind de lessen te tonen die bij jullie gezin passen, kun je aangeven welke wetschool jullie volgen: hanafi, maliki, shafi'i of hanbali. Je kunt ook "weet ik niet" kiezen; dan tonen we alleen de lessen waar de vier scholen het over eens zijn.

Dit is een bijzonder persoonsgegeven. Het zegt iets over religieuze overtuiging, en daarvoor geldt een zwaarder regime (artikel 9 AVG). Daarom vragen we je er uitdrukkelijk toestemming voor, op het moment dat je kiest, en leggen we die toestemming apart vast — met het tijdstip, het IP-adres en de versie van deze verklaring.

De keuze hoort bij het account, niet bij een kind: het is een gegeven over jullie gezin en niet over één van je kinderen. We gebruiken het uitsluitend om te bepalen welke fiqh-lessen zichtbaar zijn. We leiden er niets uit af, we delen het met niemand, en het speelt geen enkele rol bij de prijs.

Intrekken kan altijd, in het ouderportaal: zet je de keuze terug op "algemeen", dan wissen we het gegeven en leggen we vast dat je de toestemming hebt ingetrokken. De voortgang van je kind blijft daarbij gewoon staan.

• De dienst leveren — lessen tonen, voortgang bijhouden, munten toekennen. Grondslag: de overeenkomst met jou, en jouw toestemming voor de gegevens van je kind.
• Betalen — abonnement, incasso en facturen. Hiervoor leggen we ook je land vast, omdat dat bepaalt met welke betaalmethode je kunt betalen en in welk land de btw wordt afgedragen. Grondslag: de overeenkomst, en voor de administratie een wettelijke plicht.
• Veiligheid — inlogpogingen begrenzen, misbruik tegengaan. Grondslag: ons gerechtvaardigd belang om het platform overeind te houden.
• De nieuwsbrief — alleen als je dat vinkje zelf hebt gezet. Grondslag: toestemming, die je met één klik weer intrekt.
• De juiste fiqh-lessen tonen — de wetschool van jullie gezin. Grondslag: jouw uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG).

We nemen geen besluiten over jou of je kind die volledig geautomatiseerd tot stand komen en rechtsgevolgen hebben. Er is geen profilering voor advertenties, want er zijn geen advertenties.

Er staan geen advertenties in ilmy en geen trackers van advertentienetwerken. We gebruiken geen Google Analytics, geen Facebook-pixel, en we tellen ook geen bezoekersaantallen — er staat geen enkel script van een ander bedrijf op deze site. Daarom zie je bij ons ook geen cookiebanner.

De enige cookies die we plaatsen zijn de twee die je ingelogd houden. Zonder die cookies werkt inloggen niet, en ze doen verder niets.

Voor de goede orde, omdat het voor een dienst met kinderen erop expliciet hoort te staan: we tonen minderjarigen geen advertenties op basis van profilering, en er is geen aanbevelingssysteem dat op persoonsgegevens van een kind draait. Welke les je kind te zien krijgt volgt uit zijn eigen voortgang en leeftijdsgroep, en uit de instellingen die jij zet — niet uit een profiel dat wij opbouwen. Dat is wat artikel 28 van de Digital Services Act van een online platform verlangt, en het is hier geen aanpassing achteraf maar hoe het gebouwd is.

Alleen met partijen die iets voor ons uitvoeren, elk met een verwerkersovereenkomst, en nooit met partijen die er hun eigen product mee maken. We verkopen geen gegevens.

• Mollie (Nederland) — betalingen en incasso’s — zij zien je betaalgegevens, wij niet.
• (nog niet ingevuld) (Europa) — het versturen van e-mail, zoals het weekrapport en berichten over je abonnement.

Onze database staat op een server in Europa, en alle lesinhoud — afbeeldingen en geluid — wordt vanaf diezelfde server geleverd. We slaan geen persoonsgegevens op buiten de Europese Economische Ruimte, en er is dus geen doorgifte waarvoor modelcontractbepalingen, een adequaatheidsbesluit of een andere waarborg nodig zou zijn. Verandert dat, dan staat het hier vóórdat het gebeurt.

Gebruikt je moskee of weekendschool ilmy voor een klas, dan liggen de rollen precies andersom dan hierboven. De organisatie bepaalt dan welke kinderen een profiel krijgen en waarvoor; zij is de verwerkingsverantwoordelijke en wij zijn de verwerker. We verwerken die gegevens uitsluitend in opdracht van de organisatie, en de afspraken daarover staan in de verwerkersovereenkomst, die getekend wordt voordat er één leerling wordt aangemaakt.

Ben je ouder van een kind dat via zo'n organisatie meedoet, dan is de organisatie je eerste aanspreekpunt voor inzage en verwijdering. Wij helpen daaraan mee, maar we mogen niet buiten hen om over die gegevens beslissen.

Bij een inbreuk op de beveiliging waarbij persoonsgegevens betrokken zijn, melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens, tenzij het onwaarschijnlijk is dat de inbreuk een risico oplevert. Levert het een hoog risico op voor jou of je kind, dan krijg je zelf ook bericht — in gewone taal, met wat er gebeurd is, wat we eraan doen en wat jij het beste kunt doen. We houden van elke inbreuk een register bij, ook van de gevallen die we niet hoeven te melden.

• Account en profielen — zolang je account bestaat. Zeg je op en verwijder je je account, dan verwijderen we de profielen en de leervoortgang van je kinderen binnen dertig dagen.
• Toestemmingen — zolang we ons op die toestemming beroepen, plus de periode waarin we moeten kunnen aantonen dat ze gegeven is. Een intrekking bewaren we net zo lang, want anders kunnen we niet laten zien dat we haar hebben uitgevoerd.
• De wetschool van jullie gezin — tot je hem terugzet op "algemeen" of je account verwijdert. Het gegeven zelf wordt dan gewist; alleen de vastlegging dat je de toestemming hebt ingetrokken blijft staan.
• Betaalgegevens en facturen — zeven jaar, omdat de belastingwet dat voorschrijft.
• Beveiligingslogboek — 24 maanden, waarna het automatisch wordt gewist.
• Inlogsessies — verlopen vanzelf en worden daarna verwijderd.

Je mag inzien welke gegevens we van jou en je kind hebben, ze laten corrigeren, ze laten verwijderen, de verwerking laten beperken, bezwaar maken, en je gegevens in een leesbaar bestand meekrijgen. Een toestemming die je hebt gegeven mag je altijd intrekken; dat werkt vooruit en maakt wat daarvoor gebeurde niet onrechtmatig.

Die rechten oefen je ook namens je kind uit, want je kind heeft ze wel maar is er onder de zestien niet zelf bevoegd toe — dat is dezelfde regel die maakt dat jíj het account houdt en niet je kind.

Mail hallo@ilmy.nl en we regelen het binnen dertig dagen. Kom je er met ons niet uit, dan kun je klagen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag — autoriteitpersoonsgegevens.nl. Dat recht heb je altijd, ook zonder eerst bij ons langs te gaan.

Verkeer loopt uitsluitend over een versleutelde verbinding. Wachtwoorden en pincodes staan er onomkeerbaar versleuteld in. Sessies verlopen vanzelf en kun je overal tegelijk beëindigen. Inloggen is begrensd, zodat wachtwoorden niet geraden kunnen worden. Alles wat onomkeerbaar is gaat een logboek in, en we maken versleutelde back-ups waarvan we het terugzetten ook echt testen.

Elke versie heeft een nummer, en dat nummer wordt vastgelegd bij de toestemming die je geeft. Verandert er iets wezenlijks, dan vragen we je opnieuw akkoord in plaats van het stilletjes te vervangen. Zie ook onze voorwaarden.