Privacybeleid

Maktub is een product dat eigendom is van en wordt beheerd door Zerophia (zerophia.com), de verwerkingsverantwoordelijke, gevestigd in Nederland. Wij zijn een uitsluitend online dienst en hebben geen openbaar fysiek adres.

Voor privacyvragen of om uw rechten uit te oefenen, kunt u contact met ons opnemen via info@getmaktub.app.

Wachtlijst: Wanneer u zich aanmeldt voor de wachtlijst, verzamelen wij:

• E-mailadres — opgeslagen in onze database en e-mailsysteem om u te informeren over uw wachtlijstplek.
• Geslacht (optioneel) — opgeslagen om de vraag te begrijpen; u mag dit leeg laten.
• Eventuele referralcode — opgeslagen bij uw e-mailadres als signaal voor interesse.

Founding-bijdragen: Wanneer u steunt via Stripe, verzamelen wij het e-mailadres en optionele weergavenaam die u opgeeft, het bedrag en niveau, voorkeur voor de supportersmuur, en de betalingsstatus. Kaartgegevens worden verwerkt door Stripe; wij slaan geen volledige kaartnummers op. Stripe kan ons beperkte betalingsmetadata verstrekken (bijvoorbeeld payment intent- of klant-ID’s) die nodig zijn voor bonnen, voordelen en restituties.

App (zodra beschikbaar): Wanneer u een account aanmaakt en de app gebruikt, verzamelen wij daarnaast:

• Profielinformatie — foto’s, een spraakbericht, leeftijd, geslacht, opleiding, beroep, stad en andere biografische gegevens die u kiest te delen.
• Matchvoorkeuren — de kenmerken die u zoekt in een match.
• Wali Mode-gegevens — naam en contactgegevens van een door u aangewezen voogd, met diens toestemming.
• Activiteitsgegevens — interacties in de app zoals bekeken profielen, verzonden salaams en gemaakte matches.
• Communicatie — berichten die u via de app met andere gebruikers uitwisselt.
• Accountgegevens — e-mailadres, aanmaakdatum van het account en eventuele abonnementsinformatie.

Onze webserver en edge-infrastructuur genereren standaard access logs (IP-adres, tijdstempel, bezochte pagina’s of API-routes), bewaard tot 90 dagen voor beveiliging en troubleshooting en niet gebruikt voor profilering. Als u analytics-cookies accepteert, ontvangen wij ook gebruiks- en advertentiemeetgegevens van Google Analytics 4 en Google Ads (zie Cookies). Wij gebruiken Google reCAPTCHA op formulieren om bots en misbruik te verminderen; dat kan verwerking van technische signalen zoals IP-adres en apparaat-/browsergegevens inhouden onder de voorwaarden van Google. Wij verzamelen bewust geen gegevens van personen onder de 18.

Maktub is een dienst voor moslims die op zoek zijn naar huwelijk. Door u aan te melden voor de wachtlijst of de app te gebruiken, onthult u informatie die verband houdt met uw religieuze overtuigingen, wat bijzondere categorieën gegevens zijn onder artikel 9 van de AVG. Profielfoto’s kunnen ook uw etniciteit of fysieke kenmerken onthullen die eveneens gevoelig zijn. Wij verwerken bijzondere categorieën gegevens uitsluitend op basis van uw uitdrukkelijke toestemming, die u geeft door het toestemmingsvakje op het wachtlijstformulier aan te vinken of, in de app, door een profiel aan te maken. U kunt deze toestemming te allen tijde intrekken (zie sectie 12).

• Om de wachtlijst te beheren en contact met u op te nemen over uw plaats en onze lancering — rechtsgrond: uw toestemming (artikel 6, lid 1, onder a) en uitdrukkelijke toestemming (artikel 9, lid 2, onder a) voor gegevens in religieuze context.
• Om de app te exploiteren, inclusief accountbeheer, het tonen van uw profiel aan potentiële matches en het mogelijk maken van berichten in de app — rechtsgrond: uitvoering van een overeenkomst (artikel 6, lid 1, onder b) voor niet-gevoelige gegevens; uitdrukkelijke toestemming (artikel 9, lid 2, onder a) voor bijzondere categorieën gegevens zoals religieuze identiteit en profielfoto’s.
• Om matchsuggesties te bieden en te verbeteren — rechtsgrond: uitvoering van een overeenkomst en uw toestemming.
• Om de Dienst veilig te houden en aan wettelijke verplichtingen te voldoen — rechtsgrond: onze gerechtvaardigde belangen en wettelijke verplichtingen.
• Om founding-bijdragen te verwerken en gerelateerde voordelen of restituties te verstrekken — rechtsgrond: uitvoering van een overeenkomst (artikel 6(1)(b)) en onze gerechtvaardigde belangen / wettelijke verplichtingen voor administratie en fraudepreventie.

De app gebruikt uw profielinformatie en voorkeuren om potentiële matches voor te stellen. Dit omvat geautomatiseerde verwerking van uw persoonsgegevens. De matchingfunctie neemt geen uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbare significante gevolgen — suggesties worden aan u gepresenteerd om op te handelen, en u behoudt volledige controle over of en hoe u ermee omgaat. U heeft het recht om menselijke beoordeling te verzoeken van elke beslissing die u aanzienlijk treft door contact met ons op te nemen via info@getmaktub.app.

Wij verkopen uw persoonsgegevens niet. Wij delen ze alleen wanneer nodig met zorgvuldig geselecteerde dienstverleners die gegevens namens ons verwerken om de Dienst te laten werken, te beveiligen en te verbeteren. Deze partijen kunnen onder meer ondersteunen bij:

• Hosting, computing en opslag — Cloudflare (inclusief Workers, CDN, objectopslag en gerelateerde infrastructuur) om de Dienst te leveren en accountgegevens en door gebruikers aangeleverde media veilig op te slaan.
• Betalingen — Stripe voor founding-bijdragen en, in de toekomst, andere kosten. Stripe treedt op als zelfstandige verwerkingsverantwoordelijke voor kaartgegevens en als onze verwerker voor checkout-metadata die wij ontvangen.
• Beveiliging en misbruikpreventie — inclusief Google reCAPTCHA en vergelijkbare maatregelen om bots, fraude, spam en andere kwaadaardige activiteit te detecteren. Dit kan verwerking van technische informatie zoals uw IP-adres en browser- of apparaassignalen inhouden.
• E-mailcommunicatie — om bevestigingen, bonnen, serviceberichten en wachtlijstupdates te sturen met gegevens zoals uw naam, e-mailadres en referralcode.
• Analytics en advertentiemeting — Google Analytics 4 en Google Ads (gtag), alleen als u analytics-cookies accepteert, om te begrijpen hoe de Dienst wordt gebruikt en campagneprestaties te meten. Wij delen geen berichtinhoud of volledige profieldossiers met adverteerders voor hun eigen marketing.

Wij eisen van onze dienstverleners dat zij persoonsgegevens beschermen, ze alleen gebruiken voor de diensten die zij aan ons leveren (behalve waar zij als zelfstandige verwerkingsverantwoordelijken optreden onder hun eigen kennisgevingen, zoals Stripe voor kaartverwerking of Google voor reCAPTCHA/analytics), en voldoen aan toepasselijk gegevensbeschermingsrecht. Wij kunnen gegevens ook verstrekken wanneer de wet dat vereist, om onze rechten of de veiligheid van anderen te beschermen, of in verband met een bedrijfsreorganisatie, met passende waarborgen. Onze Richtlijnen voor rechtshandhaving leggen uit hoe bevoegde instanties geldige verzoeken indienen.

Uw app-profiel is zichtbaar voor andere geregistreerde gebruikers zoals de Dienst bedoeld. Wij verkopen uw gegevens niet aan niet-gerelateerde derden.

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken en op te slaan. Sommige dienstverleners kunnen gegevens verwerken in landen buiten de EER. Wanneer een internationale doorgifte plaatsvindt, gebruiken wij waarborgen die vereist zijn door de toepasselijke gegevensbeschermingswetgeving, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie, samen met aanvullende maatregelen waar passend.

Wij beperken cookies tot het absolute minimum:

• maktub_consent — een strikt noodzakelijke cookie die uw cookievoorkeur vastlegt, zodat wij niet opnieuw hoeven te vragen. Geplaatst zonder uw toestemming omdat deze nodig is om uw keuze te respecteren. Geldig tot 180 dagen.

Als u analytics accepteert, kunnen Google Analytics 4 en Google Ads (gtag) cookies plaatsen om sitegebruik en advertentieprestaties te meten. Als u weigert, worden die cookies niet geladen. U kunt uw voorkeur te allen tijde wijzigen door cookies in uw browser te wissen; de banner verschijnt opnieuw.

Wij passen technische en organisatorische maatregelen toe die passen bij de gevoeligheid van huwelijks- en religiegerelateerde gegevens, waaronder in-appberichten, in lijn met artikel 32 AVG. Deze omvatten:

• Versleuteling tijdens verzending — verbindingen met de Dienst gebruiken TLS (HTTPS).
• Versleuteling in rust — gegevens bij onze hosting- en opslagproviders worden waar mogelijk versleuteld op infrastructuurniveau binnen de Europese Economische Ruimte (EER).
• Toegangsbeveiliging — appfuncties vereisen authenticatie. Berichten zijn alleen beschikbaar tussen gebruikers met een wederzijdse match. Administratieve toegang tot productiegegevens is beperkt tot geautoriseerd personeel op basis van need-to-know.
• Berichten — tekst die u via de app verstuurt, wordt op onze systemen opgeslagen zodat wij deze kunnen afleveren bij uw match, onze Voorwaarden kunnen handhaven, kunnen reageren op misbruikmeldingen en kunnen voldoen aan geldige wettelijke verzoeken. Wij gebruiken geen end-to-end-versleuteling: geautoriseerd personeel kan berichtinhoud raadplegen waar nodig voor een veilige Dienst. Wij verkopen uw berichten niet en gebruiken de inhoud niet voor advertenties. Het verzenden van berichten is rate-limited om spam en misbruik te beperken.
• Media — profielfoto’s en spraaknotities worden opgeslagen in toegangsbeveiligde objectopslag met niet-te-raden identifiers. Chatbijlagen gebruiken aparte, geauthenticeerde opslagpaden.
• Monitoring en testen — wij gebruiken beveiligingsheaders, rate limiting, invoervalidatie en periodieke beoordeling van onze controles.
• Verwerkers — dienstverleners die namens ons gegevens opslaan of verwerken, zijn gebonden aan verwerkersovereenkomsten en moeten passende waarborgen implementeren.

Geen enkele methode van verzending of opslag is volledig veilig. Wij kunnen absolute veiligheid niet garanderen, maar wij werken aan risicoverlaging en beoordelen onze maatregelen regelmatig. Een samenvatting van onze Data Protection Impact Assessment voor bijzondere categoriegegevens en berichten is op verzoek beschikbaar via info@getmaktub.app.

Een inbreuk in verband met persoonsgegevens is een beveiligingsincident dat leidt tot accidentele of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking van, of toegang tot, persoonsgegevens.

Als wij op de hoogte raken van een inbreuk die waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, informeren wij u zonder onredelijke vertraging in duidelijke taal over:

• wat er is gebeurd, in algemene termen;
• de categorieën getroffen gegevens (bijvoorbeeld berichten, profielfoto’s of e-mailadres);
• waarschijnlijke gevolgen en maatregelen die wij nemen;
• stappen die u kunt nemen om uzelf te beschermen, waar passend;
• hoe u contact met ons kunt opnemen voor meer informatie.

Wij melden een inbreuk ook aan de Autoriteit Persoonsgegevens binnen 72 uur nadat wij ervan op de hoogte zijn geraakt, wanneer dit wettelijk vereist is. Niet elk incident wordt aan gebruikers gemeld — wij beoordelen elke situatie afzonderlijk. Als u vermoedt dat uw account of gegevens zijn gecompromitteerd, neem dan onmiddellijk contact op via info@getmaktub.app.

Wachtlijstgegevens worden bewaard totdat u ons verzoekt deze te verwijderen, of tot 12 maanden nadat wij besluiten niet door te gaan met het product of u bent onboard — wat het eerst plaatsvindt.

App-accountgegevens worden bewaard zolang uw account actief is. Wanneer u accountverwijdering aanvraagt en wij dat verzoek verwerken, wordt uw profiel direct verborgen en verliest u toegang. Bijbehorende accountgegevens (inclusief profiel, media en berichtgeschiedenis) worden binnen 90 dagen uit onze actieve productsystemen verwijderd.

Serverlogs: Operationele serverlogs worden maximaal 90 dagen bewaard.

Compliance-archief na verwijdering (art. 17 lid 3 AVG): Na verwijdering uit actieve systemen kunnen wij een beperkt archief tot 7 jaar bewaren voor wettelijke verplichtingen, administratie, geschillen, fraudepreventie en veiligheidsonderzoek. Dat archief kan omvatten: een verwijderingsaudit (accountidentificatoren en tijdstempels van verzoek/purge); aankoop-/in-app-transactiegegevens; en veiligheidsrecords zoals meldingen en blokkades (zonder chatinhoud, foto's of profielbiografie). Chatberichten, foto's, spraakberichten en profielinhoud worden niet in dit archief bewaard. Na 7 jaar worden deze records verwijderd.

Op grond van de AVG heeft u het recht om:

• inzage te krijgen in de persoonsgegevens die wij over u bewaren;
• onjuiste gegevens te laten corrigeren;
• uw gegevens te laten wissen;
• onze verwerking te beperken of hiertegen bezwaar te maken;
• gegevensoverdraagbaarheid te verzoeken;
• toestemming te allen tijde in te trekken (dit heeft geen invloed op verwerking vóór intrekking);
• niet onderworpen te worden aan uitsluitend geautomatiseerde beslissingen met significante gevolgen (zie paragraaf 5).

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar info@getmaktub.app. U kunt zich te allen tijde afmelden voor onze e-mails via de link in elke e-mail die wij verzenden. Wij streven ernaar binnen één maand te reageren.

Als u ontevreden bent over de wijze waarop wij met uw gegevens omgaan, kunt u een klacht indienen bij onze leidende toezichthoudende autoriteit, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl. Wij stellen het op prijs als u ons eerst de gelegenheid geeft uw zorg te behandelen.

Wij kunnen dit beleid van tijd tot tijd bijwerken. Wij wijzigen de datum “laatst bijgewerkt” hierboven en stellen u bij significante wijzigingen per e-mail op de hoogte.