Privacybeleid

Maktub is een product dat eigendom is van en wordt beheerd door Zerophia (zerophia.com), de verwerkingsverantwoordelijke, gevestigd in Nederland. Wij zijn een uitsluitend online dienst en hebben geen openbaar fysiek adres.

Voor privacyvragen of om uw rechten uit te oefenen, kunt u contact met ons opnemen via info@getmaktub.app.

Wachtlijst: Wanneer u zich aanmeldt voor de wachtlijst, verzamelen wij:

• E-mailadres — opgeslagen in onze database en e-mailsysteem om contact met u op te nemen over uw plaats op de wachtlijst.
• Geslacht (optioneel) — opgeslagen om de vraag in kaart te brengen; u kunt dit veld leeg laten.
• Eventuele verwijzingscode — opgeslagen samen met uw e-mailadres als signaal voor het meten van interesse.

App (zodra beschikbaar): Wanneer u een account aanmaakt en de app gebruikt, verzamelen wij daarnaast:

• Profielinformatie — foto’s, een spraaknotitie, leeftijd, geslacht, opleiding, beroep, woonplaats en andere biografische gegevens die u ervoor kiest te verstrekken.
• Matchvoorkeuren — de kenmerken waarnaar u op zoek bent in een match.
• Wali Mode-gegevens — de naam en contactgegevens van elke voogd die u aanwijst, verstrekt met diens toestemming.
• Activiteitsgegevens — interacties binnen de app, zoals bekeken profielen, verzonden salaams en gemaakte matches.
• Communicatie — berichten die u met andere gebruikers uitwisselt via de app.
• Accountgegevens — e-mailadres, datum van accountaanmaak en eventuele abonnementsinformatie.

Onze webserver genereert standaard toegangslogs (IP-adres, tijdstempel, bezochte pagina’s), die tot 30 dagen worden bewaard voor beveiliging en probleemoplossing en niet voor profilering worden gebruikt. Wij ontvangen ook beperkte, geaggregeerde, niet-identificerende analyses van onze cookievrije analyseprovider. Wij verzamelen niet bewust gegevens van personen jonger dan 18 jaar.

Maktub is een dienst voor moslims die op zoek zijn naar huwelijk. Door u aan te melden voor de wachtlijst of de app te gebruiken, onthult u informatie die verband houdt met uw religieuze overtuigingen, wat bijzondere categorieën gegevens zijn onder artikel 9 van de AVG. Profielfoto’s kunnen ook uw etniciteit of fysieke kenmerken onthullen die eveneens gevoelig zijn. Wij verwerken bijzondere categorieën gegevens uitsluitend op basis van uw uitdrukkelijke toestemming, die u geeft door het toestemmingsvakje op het wachtlijstformulier aan te vinken of, in de app, door een profiel aan te maken. U kunt deze toestemming te allen tijde intrekken (zie paragraaf 10).

• Om de wachtlijst te beheren en contact met u op te nemen over uw plaats en onze lancering — rechtsgrond: uw toestemming (artikel 6, lid 1, onder a) en uitdrukkelijke toestemming (artikel 9, lid 2, onder a) voor gegevens in religieuze context.
• Om de app te exploiteren, inclusief accountbeheer, het tonen van uw profiel aan potentiële matches en het mogelijk maken van berichten in de app — rechtsgrond: uitvoering van een overeenkomst (artikel 6, lid 1, onder b) voor niet-gevoelige gegevens; uitdrukkelijke toestemming (artikel 9, lid 2, onder a) voor bijzondere categorieën gegevens zoals religieuze identiteit en profielfoto’s.
• Om matchsuggesties te bieden en te verbeteren — rechtsgrond: uitvoering van een overeenkomst en uw toestemming.
• Om de Dienst veilig te houden en aan wettelijke verplichtingen te voldoen — rechtsgrond: onze gerechtvaardigde belangen en wettelijke verplichtingen.

De app gebruikt uw profielinformatie en voorkeuren om potentiële matches voor te stellen. Dit omvat geautomatiseerde verwerking van uw persoonsgegevens. De matchingfunctie neemt geen uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbare significante gevolgen — suggesties worden aan u gepresenteerd om op te handelen, en u behoudt volledige controle over of en hoe u ermee omgaat. U heeft het recht om menselijke beoordeling te verzoeken van elke beslissing die u aanzienlijk treft door contact met ons op te nemen via info@getmaktub.app.

Wij verkopen uw persoonsgegevens niet. Wij delen ze uitsluitend wanneer dat nodig is met zorgvuldig geselecteerde dienstverleners die gegevens namens ons verwerken om ons te helpen de Dienst te exploiteren, te beveiligen en te verbeteren. Deze dienstverleners kunnen functies ondersteunen zoals:

• Hosting, computing en opslag — om de Dienst te leveren en accountinformatie en door gebruikers verstrekte media veilig op te slaan.
• Beveiliging en misbruikpreventie — om bots, fraude, spam en andere kwaadaardige activiteiten te detecteren. Dit kan het verwerken van technische informatie omvatten, zoals uw IP-adres en browser- of apparaatsignalen.
• E-mailcommunicatie — om bevestigingen, servicemeldingen en wachtlijstupdates te verzenden met behulp van informatie zoals uw naam, e-mailadres en verwijzingscode.
• Analyses — om te begrijpen hoe de Dienst wordt gebruikt via geaggregeerde of niet-identificerende gebruiksgegevens.

Wij verlangen van onze dienstverleners dat zij persoonsgegevens beschermen, deze uitsluitend gebruiken voor de diensten die zij aan ons leveren, en voldoen aan de toepasselijke gegevensbeschermingswetgeving. Wij kunnen gegevens ook openbaar maken wanneer dit wettelijk verplicht is, om onze rechten of de veiligheid van anderen te beschermen, of in verband met een bedrijfsherstructurering, met passende waarborgen.

Uw app-profiel is zichtbaar voor andere geregistreerde gebruikers zoals bedoeld door de Dienst. Wij delen uw gegevens niet met adverteerders of niet-gerelateerde derden.

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken en op te slaan. Sommige dienstverleners kunnen gegevens verwerken in landen buiten de EER. Wanneer een internationale doorgifte plaatsvindt, gebruiken wij waarborgen die vereist zijn door de toepasselijke gegevensbeschermingswetgeving, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie, samen met aanvullende maatregelen waar passend.

Wij beperken cookies tot het absolute minimum:

• maktub_consent — een strikt noodzakelijke cookie die uw cookievoorkeur vastlegt, zodat wij niet opnieuw hoeven te vragen. Geplaatst zonder uw toestemming omdat deze nodig is om uw keuze te respecteren. Geldig tot 180 dagen.

Onze analyseprovider is cookievrij en volgt u niet over websites heen. U kunt uw voorkeur te allen tijde wijzigen door cookies in uw browser te wissen; de banner verschijnt opnieuw.

Wij passen technische en organisatorische maatregelen toe die passen bij de gevoeligheid van huwelijks- en religiegerelateerde gegevens, waaronder in-appberichten, in lijn met artikel 32 AVG. Deze omvatten:

• Versleuteling tijdens verzending — verbindingen met de Dienst gebruiken TLS (HTTPS).
• Versleuteling in rust — gegevens bij onze hosting- en opslagproviders worden waar mogelijk versleuteld op infrastructuurniveau binnen de Europese Economische Ruimte (EER).
• Toegangsbeveiliging — appfuncties vereisen authenticatie. Berichten zijn alleen beschikbaar tussen gebruikers met een wederzijdse match. Administratieve toegang tot productiegegevens is beperkt tot geautoriseerd personeel op basis van need-to-know.
• Berichten — tekst die u via de app verstuurt, wordt op onze systemen opgeslagen zodat wij deze kunnen afleveren bij uw match, onze Voorwaarden kunnen handhaven, kunnen reageren op misbruikmeldingen en kunnen voldoen aan geldige wettelijke verzoeken. Wij gebruiken geen end-to-end-versleuteling: geautoriseerd personeel kan berichtinhoud raadplegen waar nodig voor een veilige Dienst. Wij verkopen uw berichten niet en gebruiken de inhoud niet voor advertenties. Het verzenden van berichten is rate-limited om spam en misbruik te beperken.
• Media — profielfoto’s en spraaknotities worden opgeslagen in toegangsbeveiligde objectopslag met niet-te-raden identifiers. Chatbijlagen gebruiken aparte, geauthenticeerde opslagpaden.
• Monitoring en testen — wij gebruiken beveiligingsheaders, rate limiting, invoervalidatie en periodieke beoordeling van onze controles.
• Verwerkers — dienstverleners die namens ons gegevens opslaan of verwerken, zijn gebonden aan verwerkersovereenkomsten en moeten passende waarborgen implementeren.

Geen enkele methode van verzending of opslag is volledig veilig. Wij kunnen absolute veiligheid niet garanderen, maar wij werken aan risicoverlaging en beoordelen onze maatregelen regelmatig. Een samenvatting van onze Data Protection Impact Assessment voor bijzondere categoriegegevens en berichten is op verzoek beschikbaar via info@getmaktub.app.

Een inbreuk in verband met persoonsgegevens is een beveiligingsincident dat leidt tot accidentele of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking van, of toegang tot, persoonsgegevens.

Als wij op de hoogte raken van een inbreuk die waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, informeren wij u zonder onredelijke vertraging in duidelijke taal over:

• wat er is gebeurd, in algemene termen;
• de categorieën getroffen gegevens (bijvoorbeeld berichten, profielfoto’s of e-mailadres);
• waarschijnlijke gevolgen en maatregelen die wij nemen;
• stappen die u kunt nemen om uzelf te beschermen, waar passend;
• hoe u contact met ons kunt opnemen voor meer informatie.

Wij melden een inbreuk ook aan de Autoriteit Persoonsgegevens binnen 72 uur nadat wij ervan op de hoogte zijn geraakt, wanneer dit wettelijk vereist is. Niet elk incident wordt aan gebruikers gemeld — wij beoordelen elke situatie afzonderlijk. Als u vermoedt dat uw account of gegevens zijn gecompromitteerd, neem dan onmiddellijk contact op via info@getmaktub.app.

Wachtlijstgegevens worden bewaard totdat u ons verzoekt deze te verwijderen, of tot 12 maanden nadat wij besluiten niet door te gaan met het product of u bent onboard — wat het eerst plaatsvindt.

App-accountgegevens worden bewaard zolang uw account actief is. Wanneer u uw account sluit, worden uw profiel, media en berichtgeschiedenis binnen 30 dagen uit onze actieve systemen verwijderd. Serverlogs worden ongeacht de accountstatus tot 30 dagen bewaard.

Op grond van de AVG heeft u het recht om:

• inzage te krijgen in de persoonsgegevens die wij over u bewaren;
• onjuiste gegevens te laten corrigeren;
• uw gegevens te laten wissen;
• onze verwerking te beperken of hiertegen bezwaar te maken;
• gegevensoverdraagbaarheid te verzoeken;
• toestemming te allen tijde in te trekken (dit heeft geen invloed op verwerking vóór intrekking);
• niet onderworpen te worden aan uitsluitend geautomatiseerde beslissingen met significante gevolgen (zie paragraaf 5).

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar info@getmaktub.app. U kunt zich te allen tijde afmelden voor onze e-mails via de link in elke e-mail die wij verzenden. Wij streven ernaar binnen één maand te reageren.

Als u ontevreden bent over de wijze waarop wij met uw gegevens omgaan, kunt u een klacht indienen bij onze leidende toezichthoudende autoriteit, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl. Wij stellen het op prijs als u ons eerst de gelegenheid geeft uw zorg te behandelen.

Wij kunnen dit beleid van tijd tot tijd bijwerken. Wij wijzigen de datum “laatst bijgewerkt” hierboven en stellen u bij significante wijzigingen per e-mail op de hoogte.