Privacyverklaring

1. Over MijnMoskee

MijnMoskee is een digitaal platform dat moskeeën en hun gemeenschappen met elkaar verbindt. Via MijnMoskee kunnen bezoekers informatie ontdekken, deelnemen aan gesprekken, ideeën en reacties delen en kunnen aangesloten moskeeën hun ledenadministratie en activiteiten organiseren.

Wij vinden het belangrijk dat iedereen MijnMoskee op een veilige en vertrouwde manier kan gebruiken. Daarom gaan wij zorgvuldig om met persoonsgegevens en verwerken wij deze uitsluitend wanneer daarvoor een rechtmatige grondslag en een duidelijk doel bestaat.

In deze privacyverklaring leggen wij uit welke persoonsgegevens worden verwerkt, waarom dit gebeurt, wie toegang heeft tot deze gegevens en welke rechten gebruikers hebben.

MijnMoskee wordt ontwikkeld en beheerd door SEZN.

Contactgegevens

• Platform: MijnMoskee
• Website: https://www.mijnmoskee.app
• Exploitant: SEZN — volledige juridische handelsnaam, vestigingsadres en KvK-nummer worden opgenomen overeenkomstig de bedrijfsregistratie.
• Privacycontact: info@sezn.nl

2. Wie is verantwoordelijk voor persoonsgegevens?

Binnen MijnMoskee worden persoonsgegevens voor verschillende doeleinden verwerkt. De verantwoordelijkheid hangt af van de betreffende verwerking.

MijnMoskee / SEZN

SEZN is verwerkingsverantwoordelijke voor persoonsgegevens die noodzakelijk zijn voor het aanbieden, beheren en beveiligen van het platform. Hieronder vallen onder meer gebruikersaccounts, authenticatie, platformondersteuning en technische beveiligingsregistraties.

Aangesloten moskeeën

Een aangesloten moskee is in beginsel zelfstandig verwerkingsverantwoordelijke voor haar eigen ledenadministratie en de persoonsgegevens die zij binnen MijnMoskee beheert. Dit betreft bijvoorbeeld contactgegevens, lidmaatschappen, contributieregistraties en gegevens over deelname aan door haar georganiseerde activiteiten.

SEZN treedt voor deze verwerkingen op als verwerker en handelt overeenkomstig de instructies van de betreffende moskee en de afspraken in de verwerkersovereenkomst.

Voor overige functies, zoals ideeën, reacties, uitnodigingen en berichten, hangt de verantwoordelijkheid af van wie het doel en de wijze van verwerking bepaalt. Waar nodig leggen SEZN en de betreffende moskee deze verantwoordelijkheden afzonderlijk vast.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van de gebruikte functies kunnen de volgende persoonsgegevens worden verwerkt.

3.1 Account- en profielgegevens

• E-mailadres
• Weergavenaam
• Unieke accountidentificatie
• Inlog- en authenticatiegegevens
• Accountinstellingen
• Datum van registratie en relevante accountactiviteiten

3.2 Gemeenschapsactiviteiten

• Moskeeën die een gebruiker volgt
• Ingediende ideeën, reacties en meldingen
• Deelname aan gesprekken of initiatieven
• Inschrijvingen voor activiteiten, indien aangeboden
• De status en afhandeling van bijdragen of meldingen

3.3 Ledenadministratie

Wanneer iemand lid is van een aangesloten moskee of een lidmaatschap aanvraagt, kan de betreffende moskee gegevens verwerken zoals:

• Naam en contactgegevens
• Lidnummer en lidmaatschapsstatus
• Datum van inschrijving of uitschrijving
• Contributieafspraken en betaalstatussen
• Administratieve opmerkingen, voor zover noodzakelijk en toegestaan

MijnMoskee verwerkt deze informatie namens de betreffende moskee. Niet iedere moskee gebruikt noodzakelijkerwijs alle genoemde gegevensvelden.

3.4 Technische en beveiligingsgegevens

Voor een betrouwbare en veilige werking kunnen technische gegevens worden verwerkt, waaronder:

• Gegevens over inlogpogingen
• Beveiligings- en foutmeldingen
• Technische sessiegegevens
• Een gehashte of anderszins beveiligde identificatie afgeleid van een IP-adres
• Registraties van relevante administratieve handelingen

Deze gegevens worden uitsluitend gebruikt voor gerechtvaardigde en noodzakelijke technische en beveiligingsdoeleinden.

4. Gegevens over religieuze overtuiging

MijnMoskee is gericht op moskeeën en hun gemeenschappen. Hoewel het platform gebruikers niet rechtstreeks vraagt om hun religieuze overtuiging te registreren, kan bepaalde informatie indirect iets zeggen over iemands geloof of levensbeschouwing.

Bijvoorbeeld wanneer iemand geregistreerd staat als lid van een moskee of actief deelneemt aan een religieuze gemeenschap.

Dergelijke informatie kan onder de Algemene verordening gegevensbescherming (AVG) worden aangemerkt als een bijzondere categorie persoonsgegevens.

Voor de verwerking hiervan gelden aanvullende wettelijke waarborgen.

Een aangesloten religieuze organisatie zonder winstoogmerk kan zich, wanneer aan alle voorwaarden wordt voldaan, voor verwerkingen binnen haar gerechtvaardigde activiteiten beroepen op artikel 9 lid 2 onder d AVG. Dit geldt uitsluitend binnen de wettelijke grenzen, waaronder de eisen ten aanzien van de betrokken personen, passende waarborgen en het niet zonder toestemming verstrekken van deze gegevens buiten de organisatie.

Voor verwerkingen waarop deze uitzondering niet van toepassing is, moet een andere geldige uitzondering uit artikel 9 AVG beschikbaar zijn, bijvoorbeeld uitdrukkelijke toestemming voor een specifiek doel.

Een gewone acceptatie van de gebruiksvoorwaarden wordt niet beschouwd als uitdrukkelijke toestemming voor het verwerken of openbaar maken van bijzondere persoonsgegevens.

MijnMoskee stelt gegevens over lidmaatschap of religieuze betrokkenheid niet beschikbaar voor advertentiedoeleinden, commerciële profilering of verkoop aan derden.

5. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend voor duidelijk omschreven doeleinden en op een toepasselijke wettelijke grondslag.

Het aanbieden van accounts en platformfuncties

Om gebruikers te registreren, te authenticeren, hun instellingen te beheren en de gevraagde platformfuncties aan te bieden.

Grondslag: uitvoering van de gebruikersovereenkomst, voor zover de verwerking daarvoor noodzakelijk is.

Het beheren van moskeeleden en contributies

Om aangesloten moskeeën te ondersteunen bij hun administratie, ledenbeheer en het registreren van contributiestatussen.

De betreffende moskee bepaalt de toepasselijke grondslag voor deze verwerking. SEZN handelt als verwerker namens de moskee.

Het ondersteunen van participatie en communicatie

Om ideeën, reacties, meldingen en deelname aan activiteiten te verwerken en zichtbaar te maken binnen de daarvoor bedoelde omgeving.

Afhankelijk van de functie en de verantwoordelijke partij kan de grondslag bestaan uit uitvoering van een overeenkomst, een gerechtvaardigd belang of toestemming. Wanneer bijdragen bijzondere persoonsgegevens bevatten, is daarnaast een toepasselijke uitzondering uit artikel 9 AVG noodzakelijk.

Beveiliging en misbruikpreventie

Om onbevoegde toegang, fraude, spam en ander misbruik te voorkomen, incidenten te onderzoeken en de betrouwbaarheid van het platform te beschermen.

Grondslag: gerechtvaardigd belang of, waar van toepassing, een wettelijke verplichting.

Het beantwoorden van vragen en verzoeken

Om gebruikers te ondersteunen, klachten te behandelen en verzoeken over persoonsgegevens af te handelen.

Grondslag: uitvoering van een overeenkomst, gerechtvaardigd belang of een wettelijke verplichting, afhankelijk van het verzoek.

6. Wie kan persoonsgegevens bekijken?

MijnMoskee werkt met verschillende gebruikersrollen en toegangsrechten. Niet iedereen heeft toegang tot dezelfde gegevens.

Bezoekers

Kunnen openbare informatie over moskeeën bekijken. Bijdragen die openbaar worden geplaatst, kunnen zichtbaar zijn onder de gekozen weergavenaam.

Geregistreerde gebruikers

Kunnen hun eigen accountgegevens bekijken en de functies gebruiken waarvoor zij toegang hebben.

Bevoegde moskeebestuurders

Kunnen binnen de eigen moskee uitsluitend gegevens bekijken en beheren waarvoor hun rol toestemming geeft. Gegevens uit de ledenadministratie van een andere moskee zijn voor hen niet toegankelijk.

Platformbeheerders

Beheren de technische werking van MijnMoskee. Zij krijgen niet standaard via de reguliere beheeromgeving toegang tot de ledenadministratie van aangesloten moskeeën.

Technisch noodzakelijke toegang, bijvoorbeeld voor beveiliging, incidentonderzoek of herstel, wordt beperkt tot bevoegde personen en mag uitsluitend plaatsvinden wanneer daarvoor een geldige grondslag, passende afspraken en beveiligingsmaatregelen bestaan.

MijnMoskee verkoopt geen persoonsgegevens aan derden.

7. Openbare bijdragen en zichtbaarheid

Gebruikers kunnen ideeën, reacties of andere bijdragen indienen. Afhankelijk van de betreffende functie en de ingestelde zichtbaarheid kunnen goedgekeurde bijdragen toegankelijk zijn voor andere gebruikers of bezoekers.

Een openbare bijdrage kan zichtbaar worden met de bijbehorende weergavenaam.

Wij raden gebruikers aan geen vertrouwelijke informatie, financiële gegevens, contactgegevens van derden of andere gevoelige persoonsgegevens in openbare bijdragen te plaatsen.

Gebruikers moeten bij het plaatsen van informatie rekening houden met de privacy van anderen.

Een openbare bijdrage betekent niet automatisch dat een gebruiker toestemming geeft voor het openbaar maken van diens lidmaatschapsstatus of andere bijzondere persoonsgegevens.

8. Betalingen en contributies

MijnMoskee verwerkt zelf geen contributiebetalingen en ontvangt geen betaalkaartgegevens of bankgegevens via een eigen betaalfunctie.

Betalingen en giften verlopen via de betaalmogelijkheden die de betreffende moskee zelf aanbiedt.

Een bevoegde bestuurder kan binnen MijnMoskee vastleggen of een contributie is voldaan. Deze registratie wordt uitsluitend gebruikt voor de administratie van de betreffende moskee en andere daarmee verenigbare, rechtmatige doeleinden.

Voor de feitelijke betaling en verwerking door betaalproviders gelden mogelijk aanvullende voorwaarden en privacyverklaringen van de moskee of de betreffende betaaldienstverlener.

9. Bewaartermijnen en verwijdering

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor deze zijn verzameld, tenzij een wettelijke verplichting of andere rechtmatige reden een langere bewaring vereist.

Accountgegevens

Worden bewaard zolang een account actief is. Na een verzoek tot verwijdering worden de gegevens verwijderd of geanonimiseerd, tenzij verdere bewaring wettelijk verplicht of noodzakelijk is.

Ideeën, reacties en volgrelaties

Worden bij accountverwijdering verwijderd of geanonimiseerd volgens de beschikbare accountverwijderingsprocedure, rekening houdend met eventuele wettelijke bewaarplichten.

Ledenadministratie

De aangesloten moskee bepaalt de bewaartermijnen voor haar eigen ledenadministratie. Daarbij moet zij rekening houden met noodzakelijkheid, wettelijke verplichtingen en de rechten van betrokkenen.

Het verwijderen van een MijnMoskee-account leidt niet automatisch tot beëindiging van het lidmaatschap bij een moskee of tot verwijdering van alle gegevens uit de zelfstandige administratie van die moskee.

Uitnodigingen en tijdelijke registraties

Worden verwijderd of ongeldig gemaakt zodra zij niet meer nodig zijn voor hun oorspronkelijke doel, volgens de vastgestelde bewaartermijnen.

Beveiligings- en auditregistraties

Worden niet langer bewaard dan noodzakelijk voor beveiliging, controle, incidentonderzoek en eventuele wettelijke verplichtingen.

Waar gegevens in reservekopieën aanwezig blijven, worden deze beschermd en volgens het daarvoor geldende back-up- en verwijderbeleid verwijderd.

10. Beveiliging van persoonsgegevens

MijnMoskee neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, onrechtmatige verwerking en andere beveiligingsincidenten.

Daarbij hanteren wij onder meer de volgende uitgangspunten:

• Toegang tot persoonsgegevens is gebaseerd op gebruikersrollen en noodzakelijkheid.
• Beheerders krijgen uitsluitend toegang tot informatie die zij voor hun taken nodig hebben.
• Gegevens worden via beveiligde verbindingen uitgewisseld.
• Authenticatie en sessiebeheer worden ingericht ter bescherming tegen onbevoegde toegang.
• Relevante beveiligingsincidenten en administratieve handelingen kunnen worden geregistreerd.
• Toegang, beveiligingsmaatregelen en technische afhankelijkheden worden periodiek beoordeeld.

Geen enkel digitaal systeem is volledig vrij van risico's. Wanneer zich een beveiligingsincident voordoet, beoordelen wij de gevolgen en nemen wij passende maatregelen. Waar de wet dat voorschrijft, wordt een datalek gemeld aan de bevoegde toezichthouder en worden betrokken personen geïnformeerd.

11. Dienstverleners en doorgifte van gegevens

Voor de technische werking van MijnMoskee kunnen wij gebruikmaken van externe dienstverleners, bijvoorbeeld voor hosting, databases, authenticatie en e-mailbezorging.

Wanneer deze partijen namens ons persoonsgegevens verwerken, maken wij de vereiste contractuele afspraken over vertrouwelijkheid, beveiliging en gegevensbescherming.

Wij beperken de toegang van deze partijen tot hetgeen noodzakelijk is voor hun dienstverlening.

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, gebeurt dit uitsluitend wanneer daarvoor een geldige wettelijke doorgiftegrondslag en de eventueel vereiste aanvullende waarborgen aanwezig zijn.

De betrokken dienstverleners, hun locaties en eventuele internationale doorgiften worden periodiek gecontroleerd.

12. Cookies en lokale opslag

MijnMoskee kan cookies of vergelijkbare technieken gebruiken die noodzakelijk zijn voor het functioneren en beveiligen van het platform.

Hieronder kunnen technieken vallen om een gebruiker ingelogd te houden, een sessie te beschermen en noodzakelijke instellingen te bewaren.

Voor strikt noodzakelijke technieken is geen voorafgaande cookietoestemming vereist. Voor andere technieken wordt toestemming gevraagd wanneer dit wettelijk verplicht is.

MijnMoskee gebruikt gegevens uit noodzakelijke authenticatie- en beveiligingstechnieken niet voor commerciële advertentietargeting.

13. Uw privacyrechten

Op grond van de AVG kunt u, afhankelijk van de situatie, de volgende rechten uitoefenen:

• Recht op inzage in uw persoonsgegevens.
• Recht op correctie van onjuiste of onvolledige gegevens.
• Recht op verwijdering van persoonsgegevens.
• Recht op beperking van bepaalde verwerkingen.
• Recht van bezwaar tegen bepaalde verwerkingen.
• Recht op overdraagbaarheid van gegevens, wanneer dit van toepassing is.
• Recht om eerder gegeven toestemming in te trekken.

U kunt via de account- en privacyinstellingen de beschikbare mogelijkheden gebruiken om uw gegevens te bekijken, te downloaden, aan te passen of uw account te verwijderen.

Voor vragen over uw MijnMoskee-account kunt u contact opnemen via info@sezn.nl.

Voor persoonsgegevens die een moskee als zelfstandig verwerkingsverantwoordelijke beheert, kunt u eveneens terecht bij het bestuur van de betreffende moskee.

Wanneer een verzoek bij de verkeerde partij terechtkomt, zullen wij waar mogelijk helpen om het bij de juiste verantwoordelijke te behandelen.

Wij reageren binnen de wettelijke termijnen op privacyverzoeken. In beginsel ontvangt u binnen één maand een reactie. Wanneer een verzoek complex is, kan deze termijn onder de wettelijke voorwaarden worden verlengd.

Wij kunnen aanvullende informatie vragen om uw identiteit te controleren wanneer dat noodzakelijk is.

U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

14. Minderjarigen

MijnMoskee wil ook voor jongere leden van een gemeenschap een veilige omgeving zijn.

Wanneer persoonsgegevens van minderjarigen worden verwerkt, gelden de toepasselijke wettelijke regels en aanvullende waarborgen. Voor verwerkingen waarvoor toestemming de grondslag is, kan afhankelijk van de leeftijd en omstandigheden toestemming van een ouder of wettelijk vertegenwoordiger vereist zijn.

Moskeeën en gebruikers mogen niet zonder rechtmatige grondslag persoonsgegevens van minderjarigen openbaar maken.

15. Geautomatiseerde besluitvorming

MijnMoskee neemt geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten over gebruikers die rechtsgevolgen hebben of hen op vergelijkbare wijze aanmerkelijk treffen.

Eventuele geautomatiseerde technische controles ter voorkoming van spam en misbruik zijn gericht op het beschermen van het platform.

16. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer de werking van MijnMoskee, de regelgeving of onze gegevensverwerkingen veranderen.

De meest recente versie is altijd beschikbaar via https://www.mijnmoskee.app/privacy.

Wanneer wijzigingen wezenlijke gevolgen hebben voor de verwerking van persoonsgegevens, informeren wij gebruikers daarover op passende wijze.

17. Contact

Heeft u vragen over deze privacyverklaring of de verwerking van persoonsgegevens door MijnMoskee?

Neem dan contact op via:

info@sezn.nl

Voor vragen over uw lidmaatschap of de administratie van een specifieke moskee kunt u ook rechtstreeks contact opnemen met het betreffende moskeebestuur.

Wij behandelen privacyvragen zorgvuldig en vertrouwelijk.