Privacyverklaring

Voor de gegevens die hieronder staan is Haakje B.V. (h.o.d.n. ilmy) de verwerkingsverantwoordelijke. ilmy is de handelsnaam; Haakje B.V. is de naam waaronder de onderneming staat ingeschreven.

• Vestigingsplaats: Haarlem, Nederland
• KvK-nummer: 42160038
• Btw-identificatienummer: NL869977817B01
• E-mail: hallo@ilmy.nl

Vragen over privacy beantwoorden we binnen dertig dagen. We hebben geen functionaris voor gegevensbescherming aangesteld — dat is voor een onderneming van deze omvang niet verplicht, en het zou een aanspreekpunt opleveren dat in de praktijk dezelfde persoon is als het adres hierboven.

De ouder houdt het account en geeft de toestemming. Een kind is bij ons een profiel binnen dat account, geen gebruiker met eigen inloggegevens. Dat is geen instelling die aan of uit kan staan — het zit in de structuur van de database, zodat er geen scherm en geen koppeling bestaat die het per ongeluk omzeilt.

Van een kind slaan we op: voornaam, leeftijdsgroep (bijvoorbeeld 8–10 jaar, niet een geboortedatum), de gekozen avatar, een eventuele pincode (versleuteld opgeslagen, nooit leesbaar), en de leervoortgang.

Van een kind slaan we niet op: achternaam, geboortedatum, e-mailadres, telefoonnummer, adres, foto of stemopname. Deze velden bestaan niet in ons systeem; een poging om ze mee te sturen wordt geweigerd in plaats van genegeerd.

• Naam en e-mailadres, om het account te kunnen aanmaken en je te bereiken.
• Je wachtwoord, opgeslagen als een onomkeerbare versleuteling (argon2id). We kunnen het niet uitlezen en zullen er nooit naar vragen.
• Of je het weekrapport en de nieuwsbrief wil ontvangen.
• Bij een abonnement: het plan, de status, de betaaldata en het bedrag. Je rekeningnummer komt nooit bij ons binnen — dat blijft bij Mollie.
• Elke toestemming die je geeft, met het tijdstip, het IP-adres en de versie van het document waarmee je akkoord ging. Dat is ons bewijs dat we je kind mogen bedienen.

Bij fiqh — de lessen over hoe je iets doet, zoals de woedoe en het gebed — verschillen de vier soennitische wetscholen op punten van elkaar. Om je kind de lessen te tonen die bij jullie gezin passen, kun je aangeven welke wetschool jullie volgen: hanafi, maliki, shafi'i of hanbali. Je kunt ook "weet ik niet" kiezen; dan tonen we alleen de lessen waar de vier scholen het over eens zijn.

Dit is een bijzonder persoonsgegeven. Het zegt iets over religieuze overtuiging, en daarvoor geldt een zwaarder regime (artikel 9 AVG). Daarom vragen we je er uitdrukkelijk toestemming voor, op het moment dat je kiest, en leggen we die toestemming apart vast — met het tijdstip, het IP-adres en de versie van deze verklaring.

De keuze hoort bij het account, niet bij een kind: het is een gegeven over jullie gezin en niet over één van je kinderen. We gebruiken het uitsluitend om te bepalen welke fiqh-lessen zichtbaar zijn. We leiden er niets uit af, we delen het met niemand, en het speelt geen enkele rol bij de prijs.

Intrekken kan altijd, in het ouderportaal: zet je de keuze terug op "algemeen", dan wissen we het gegeven en leggen we vast dat je de toestemming hebt ingetrokken. De voortgang van je kind blijft daarbij gewoon staan.

Verwijder je je hele account, dan verdwijnt ook die vastlegging — samen met alle andere toestemmingen die je ooit gaf. Dat is met opzet: een toestemming bestaat om te rechtvaardigen dat we iets verwerken, en als de gegevens er niet meer zijn is er niets meer te rechtvaardigen. Een regel met je e-mailadres en je IP-adres bewaren om te bewijzen dat we ooit toestemming hadden voor gegevens die we vernietigd hebben, zou zelf een verwerking zijn zonder doel. Wat er dan wél blijft staan is de vastlegging dát we je account gewist hebben.

• De dienst leveren — lessen tonen, voortgang bijhouden, munten toekennen. Grondslag: de overeenkomst met jou, en jouw toestemming voor de gegevens van je kind.
• Betalen — abonnement, incasso en facturen. Hiervoor leggen we ook je land vast, omdat dat bepaalt met welke betaalmethode je kunt betalen en in welk land de btw wordt afgedragen. Grondslag: de overeenkomst, en voor de administratie een wettelijke plicht.
• Veiligheid — inlogpogingen begrenzen, misbruik tegengaan. Grondslag: ons gerechtvaardigd belang om het platform overeind te houden.
• De nieuwsbrief — alleen als je dat vinkje zelf hebt gezet. Grondslag: toestemming, die je met één klik weer intrekt.
• De juiste fiqh-lessen tonen — de wetschool van jullie gezin. Grondslag: jouw uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG).
• ilmy verbeteren — als je ons via het feedbackformulier iets stuurt, bewaren we wat je schrijft, welke soort melding je koos, en of je het vanaf de website of de app deed, met het versienummer van de app erbij. Dat laatste alleen om een probleem te kunnen naspelen. Grondslag: ons gerechtvaardigd belang om te weten wat er niet werkt. Je bepaalt zelf of je iets stuurt en wat erin staat.

We nemen geen besluiten over jou of je kind die volledig geautomatiseerd tot stand komen en rechtsgevolgen hebben. Er is geen profilering voor advertenties, want er zijn geen advertenties.

Er staan geen advertenties in ilmy en geen trackers van advertentienetwerken. We gebruiken geen Google Analytics, geen Facebook-pixel, en we tellen ook geen bezoekersaantallen — er staat geen enkel script van een ander bedrijf op deze site. Daarom zie je bij ons ook geen cookiebanner.

De enige cookies die we plaatsen zijn de twee die je ingelogd houden. Zonder die cookies werkt inloggen niet, en ze doen verder niets.

Voor de goede orde, omdat het voor een dienst met kinderen erop expliciet hoort te staan: we tonen minderjarigen geen advertenties op basis van profilering, en er is geen aanbevelingssysteem dat op persoonsgegevens van een kind draait. Welke les je kind te zien krijgt volgt uit zijn eigen voortgang en leeftijdsgroep, en uit de instellingen die jij zet — niet uit een profiel dat wij opbouwen. Dat is wat artikel 28 van de Digital Services Act van een online platform verlangt, en het is hier geen aanpassing achteraf maar hoe het gebouwd is.

Alleen met partijen die iets voor ons uitvoeren, elk met een verwerkersovereenkomst, en nooit met partijen die er hun eigen product mee maken. We verkopen geen gegevens.

• Mollie (Nederland) — betalingen en incasso’s — zij zien je betaalgegevens, wij niet.
• one.com (Europa) — het versturen van e-mail, zoals het weekrapport en berichten over je abonnement.

Onze database staat op een server in Europa, en alle lesinhoud — afbeeldingen en geluid — wordt vanaf diezelfde server geleverd. We slaan geen persoonsgegevens op buiten de Europese Economische Ruimte, en er is dus geen doorgifte waarvoor modelcontractbepalingen, een adequaatheidsbesluit of een andere waarborg nodig zou zijn. Verandert dat, dan staat het hier vóórdat het gebeurt.

Gebruikt je moskee of weekendschool ilmy voor een klas, dan liggen de rollen precies andersom dan hierboven. De organisatie bepaalt dan welke kinderen een profiel krijgen en waarvoor; zij is de verwerkingsverantwoordelijke en wij zijn de verwerker. We verwerken die gegevens uitsluitend in opdracht van de organisatie, en de afspraken daarover staan in de verwerkersovereenkomst, die getekend wordt voordat er één leerling wordt aangemaakt.

Ben je ouder van een kind dat via zo'n organisatie meedoet, dan is de organisatie je eerste aanspreekpunt voor inzage en verwijdering. Wij helpen daaraan mee, maar we mogen niet buiten hen om over die gegevens beslissen.

Bij een inbreuk op de beveiliging waarbij persoonsgegevens betrokken zijn, melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens, tenzij het onwaarschijnlijk is dat de inbreuk een risico oplevert. Levert het een hoog risico op voor jou of je kind, dan krijg je zelf ook bericht — in gewone taal, met wat er gebeurd is, wat we eraan doen en wat jij het beste kunt doen. We houden van elke inbreuk een register bij, ook van de gevallen die we niet hoeven te melden.

• Account en profielen — zolang je account bestaat. Verwijder je het, dan is er een bedenktijd van dertig dagen en wissen we daarna je account, de profielen van je kinderen en al hun leervoortgang.
• Toestemmingen — zolang we ons op die toestemming beroepen, plus de periode waarin we moeten kunnen aantonen dat ze gegeven is. Een intrekking bewaren we net zo lang, want anders kunnen we niet laten zien dat we haar hebben uitgevoerd. Verwijder je je account, dan gaan ze allemaal mee.
• De wetschool van jullie gezin — tot je hem terugzet op "algemeen", of tot je je account verwijdert. Zet je hem terug, dan wordt het gegeven gewist en blijft de vastlegging van de intrekking staan; verwijder je je account, dan verdwijnt die ook.
• Betaalgegevens en facturen — zeven jaar, omdat de belastingwet dat voorschrijft. Ze blijven dus ook staan als je je account verwijdert: die bewaarplicht gaat voor op het recht om gegevens te laten wissen. Op een factuur staan je naam en je e-mailadres; er staat niets van je kinderen op.
• Beveiligingslogboek — 24 maanden, waarna het automatisch wordt gewist. Hierin staat, na een verwijdering, één regel die zegt dát we je account gewist hebben: met de datum en een onomkeerbare versleuteling van je e-mailadres, niet met het adres zelf. Zonder die regel kunnen we later niet aantonen dat we je verzoek hebben uitgevoerd.
• Feedback die je ons stuurt — 24 maanden, waarna het bericht automatisch wordt gewist. Verwijder je je account eerder, dan gaat het meteen mee. Het staat ook in het bestand dat je met "download mijn gegevens" krijgt.
• Inlogsessies — verlopen vanzelf en worden daarna verwijderd.

Je mag inzien welke gegevens we van jou en je kind hebben, ze laten corrigeren, ze laten verwijderen, de verwerking laten beperken, bezwaar maken, en je gegevens in een leesbaar bestand meekrijgen. Een toestemming die je hebt gegeven mag je altijd intrekken; dat werkt vooruit en maakt wat daarvoor gebeurde niet onrechtmatig.

Die rechten oefen je ook namens je kind uit, want je kind heeft ze wel maar is er onder de zestien niet zelf bevoegd toe — dat is dezelfde regel die maakt dat jíj het account houdt en niet je kind.

Twee van die rechten oefen je zelf uit, zonder ons iets te hoeven vragen. In het ouderportaal, onder Je account, staat Download mijn gegevens — één bestand met alles wat hierboven beschreven staat — en Account verwijderen. Verwijderen kan ook in de app, onder "Voor ouders". Hoe dat precies werkt en wat er wel en niet verdwijnt staat op account verwijderen.

Voor de andere rechten, of als inloggen niet lukt: mail hallo@ilmy.nl en we regelen het binnen dertig dagen. Kom je er met ons niet uit, dan kun je klagen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag — autoriteitpersoonsgegevens.nl. Dat recht heb je altijd, ook zonder eerst bij ons langs te gaan.

Verkeer loopt uitsluitend over een versleutelde verbinding. Wachtwoorden en pincodes staan er onomkeerbaar versleuteld in. Sessies verlopen vanzelf en kun je overal tegelijk beëindigen. Inloggen is begrensd, zodat wachtwoorden niet geraden kunnen worden. Alles wat onomkeerbaar is gaat een logboek in, en we maken versleutelde back-ups waarvan we het terugzetten ook echt testen.

Elke versie heeft een nummer, en dat nummer wordt vastgelegd bij de toestemming die je geeft. Verandert er iets wezenlijks, dan vragen we je opnieuw akkoord in plaats van het stilletjes te vervangen. Zie ook onze voorwaarden.