Privacybeleid

1. Wie is verantwoordelijk

As-Salaf As-Salih is de verwerkingsverantwoordelijke voor de gegevens die op deze website worden verwerkt. Contact gaat via de contactmogelijkheden op de website.

2. Welke gegevens wij verwerken

• Accountgegevens: voornaam, achternaam, e-mailadres, WhatsApp-nummer, geboortedatum en geslacht.
• Toegangsgegevens: je wachtwoord (versleuteld opgeslagen), je tweestapsverificatie en de tijdstippen van inloggen.
• Leergegevens: je voortgang, je toetsresultaten, je HBO-antwoorden en je certificaatgegevens.
• Gegevens over je bijdrage: de status van je bijdrage en een referentie. Je kaartgegevens worden door Stripe verwerkt en komen niet bij ons binnen.
• Technische gegevens: je IP-adres bij registratie, en bij het akkoord op de voorwaarden de datum, het tijdstip en je IP-adres, als bewijs van dat akkoord.
• Chatberichten: berichten die je via de chat op de website verstuurt.
• Contactberichten: je vraag via het contactformulier en het antwoord dat daaruit volgt.

3. Waarvoor wij ze gebruiken

• Het aanmaken en beheren van je account.
• Het geven van toegang tot de modules die je hebt vrijgeschakeld.
• Het beoordelen van je toetsen en het uitgeven van je certificaat.
• Contact met jou over je lessen, je bijdrage en je voortgang.
• Het voorkomen van fraude en misbruik.
• Het bijhouden van je akkoord op de voorwaarden, als bewijs.

4. Op welke grondslag

• Uitvoering van de overeenkomst: de gegevens die nodig zijn om je account en je lessen te leveren.
• Wettelijke verplichting: het bewaren van gegevens over bijdragen en akkoorden.
• Gerechtvaardigd belang: het voorkomen van fraude en misbruik, en het beveiligen van de website.
• Toestemming: waar wij je apart om toestemming vragen.

5. Hoe lang wij ze bewaren

• Account- en leergegevens: zolang je account bestaat.
• Na het verwijderen van je account: maximaal 30 dagen, daarna worden ze verwijderd of geanonimiseerd.
• Gegevens over bijdragen en akkoorden: 7 jaar, omdat de wet dat verplicht voor de administratie.
• Toegangs- en beveiligingsgegevens: maximaal 12 maanden.

6. Met wie wij ze delen

Wij verhandelen je gegevens niet. Wij delen ze alleen met partijen die nodig zijn om de website te laten werken, en met hen hebben wij afspraken over de bescherming van je gegevens:

• Stripe: voor de verwerking van de bijdragen.
• Firebase (Google): voor de database en de accounts.
• Supabase: voor de opslag van de toezicht-opnames.
• Vercel: voor het hosten van de website.

Verder verstrekken wij je gegevens alleen wanneer de wet dat verplicht, bijvoorbeeld aan de bevoegde autoriteiten bij een strafbaar feit.

7. Cookies en opslag op je apparaat

Deze website plaatst geen advertentiecookies en volgt je niet voor reclame. Wel gebruikt de website de opslag van je eigen apparaat (localStorage) om je taal, je thema, je voortgang en je status ingelogd te onthouden. Stripe kan tijdens het afronden van een bijdrage eigen cookies plaatsen; daarvoor gelden de regels van Stripe.

8. Hoe wij je gegevens beveiligen

• De website werkt volledig over een beveiligde verbinding (HTTPS).
• Wachtwoorden worden versleuteld opgeslagen en zijn niet leesbaar, ook niet voor ons.
• Accounts zijn beveiligd met tweestapsverificatie.
• Toegang tot de gegevens is beperkt tot wie die nodig heeft.
• Bij een datalek handelen wij volgens de meldplicht van de AVG en melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens wanneer dat verplicht is, en bij jou wanneer het jou raakt.

9. Jouw rechten

Op grond van de AVG heb je het recht op:

• Inzage: opvragen welke gegevens wij van je hebben.
• Correctie: laten aanpassen van onjuiste gegevens. Let op: naam, geboortedatum en geslacht staan vast omdat ze op je certificaat komen.
• Verwijdering: laten verwijderen van je gegevens en je account.
• Beperking: het beperken van de verwerking.
• Bezwaar: bezwaar maken tegen een verwerking.
• Overdracht: je gegevens in een gangbaar bestand ontvangen.

Een verzoek kun je sturen via de contactmogelijkheden op de website. Wij reageren binnen 30 dagen. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

Wij mogen dit privacybeleid wijzigen. De actuele versie staat altijd op deze pagina. Bij een belangrijke wijziging wordt de gebruiker daarop gewezen.