1. Wie is verantwoordelijk?
Maqsadi is verwerkingsverantwoordelijke voor de persoonsgegevens die via maqsadi.com worden verwerkt. Voor privacyvragen, het intrekken van toestemming of het uitoefenen van je rechten kun je mailen naar privacy@maqsadi.com.
2. Welke gegevens verwerken we en waarom?
- Nieuwsbrief: je e-mailadres, optionele voornaam en aanmeldmoment. We gebruiken deze gegevens om de updates te sturen waarvoor je je hebt aangemeld. De grondslag is je toestemming; je kunt je altijd afmelden.
- Community: je voornaam, e-mailadres, mobiele nummer, taal, aanmeldmoment en gekozen e-mail- en WhatsAppvoorkeuren. We gebruiken deze gegevens om je de gevraagde uitnodiging te sturen en, alleen als je daar afzonderlijk voor kiest, updates of aanbiedingen te sturen. Omdat deelname iets kan zeggen over je geloofsovertuiging, vragen we hiervoor je uitdrukkelijke toestemming.
- Persoonlijke hulp: je naam, e-mailadres, optionele telefoonnummer, fase in het Hadjproces en je hulpvraag. We gebruiken deze gegevens om je aanvraag te behandelen en contact met je op te nemen. Omdat je hulpvraag iets kan zeggen over je geloofsovertuiging, vragen we hiervoor je uitdrukkelijke toestemming.
- Maqsadi Assistent: je vraag, recente berichten die nodig zijn om het gesprek te begrijpen, je taal en een willekeurige tijdelijke sessiecode. Dit is nodig om antwoord te geven. Alleen als je het aparte bewaarkader aanvinkt, bewaren we de tekst van je vraag en het antwoord om de kennisbank te verbeteren.
- Websitegebruik en beveiliging: technische gegevens zoals IP-adres, tijdstip, opgevraagde pagina, browser- en apparaatgegevens, globale locatie- en prestatiegegevens. We gebruiken deze voor beveiliging, misbruikpreventie, foutopsporing en geaggregeerde statistieken. De grondslag is ons gerechtvaardigd belang bij een veilige en goed werkende website.
3. Deel geen gevoelige gegevens
Deel via formulieren, Maqsadi Assistent of de WhatsApp-community geen wachtwoorden, verificatiecodes, paspoortnummers, betaalgegevens, medische informatie of andere gevoelige persoonsgegevens. Maqsadi heeft deze gegevens niet nodig om algemene uitleg of ondersteuning te geven.
4. Met wie delen we gegevens?
We verkopen je persoonsgegevens niet. We gebruiken leveranciers alleen voor zover dat nodig is om de website en de gekozen diensten te leveren:
- Vercel voor hosting, beveiligingslogs, webstatistieken en prestatiemeting;
- Brevo voor nieuwsbrief- en community-inschrijvingen, toestemmingsregistratie, e-mailcommunicatie en het doorsturen van persoonlijke hulpvragen naar de interne ontvanger van Maqsadi;
- OpenAI voor het genereren van antwoorden in de Maqsadi Assistent;
- PostHog, wanneer geconfigureerd, voor gebruiksstatistieken van Maqsadi Assistent. De tekst van vragen en antwoorden gaat alleen mee als je daarvoor kiest;
- Sentry (EU-datacenter) voor technische foutmeldingen: de foutmelding, de plek in de code, de opgevraagde pagina en browserinformatie. Formulierinhoud, cookies en IP-adres worden niet meegestuurd;
- Meta/WhatsApp wanneer je toetreedt tot de WhatsApp-community. Afhankelijk van je WhatsAppinstellingen en de inrichting van de community kunnen je profielnaam, profielfoto en telefoonnummer zichtbaar zijn voor Meta, beheerders of andere deelnemers.
5. Doorgifte buiten de EER
Sommige leveranciers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, gebruiken we een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen, en beoordelen we welke aanvullende waarborgen nodig zijn.
6. Bewaartermijnen
- Community- en marketinggegevens: tot je je afmeldt of je toestemming intrekt. Een minimale afmeldregistratie kan daarna worden bewaard om nieuwe berichten te voorkomen. Bewijs van toestemming bewaren we maximaal vijf jaar na intrekking.
- Persoonlijke hulpvragen: maximaal twaalf maanden na afhandeling, tenzij een lopend geschil of wettelijke verplichting een langere termijn nodig maakt.
- Gesprekken met Maqsadi Assistent: de gesprekstekst blijft tijdens je geopende sessie in je browsergeheugen. OpenAI kan API-invoer en -uitvoer standaard maximaal dertig dagen bewaren voor misbruikmonitoring. Geef je toestemming voor bewaring door Maqsadi, dan bewaren we de tekst maximaal 24 maanden; analytische gebeurtenisgegevens maximaal twaalf maanden.
- Technische beveiligings- en serverlogs: maximaal dertig dagen, tenzij een concrete beveiligingsmelding langer onderzoek vereist.
7. Cookies en lokale opslag
Maqsadi gebruikt geen advertentiecookies. De site kan een taalvoorkeur in een cookie en je kleurmodus in lokale browseropslag bewaren. Deze functies zijn nodig om je voorkeuren te onthouden. Vercel Analytics en Speed Insights worden gebruikt voor geaggregeerde gebruiks- en prestatiestatistieken en zijn niet bedoeld om je over andere websites te volgen.
8. Jouw rechten
Je kunt ons via privacy@maqsadi.com vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en toestemming altijd intrekken. Intrekking verandert niets aan de rechtmatigheid van eerdere verwerking. We kunnen om aanvullende informatie vragen om je identiteit te controleren.
Ben je niet tevreden over de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
9. Verplichte gegevens en automatische besluiten
Verplichte velden zijn nodig om de betreffende uitnodiging, aanvraag of vraag te verwerken. Zonder die gegevens kunnen we die dienst niet leveren. Maqsadi neemt geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen uitsluitend op basis van geautomatiseerde verwerking.
10. Wijzigingen
We kunnen deze privacyverklaring aanpassen wanneer de website of gegevensverwerking verandert. Op deze pagina staan steeds de actuele versie en ingangsdatum. Bij belangrijke wijzigingen informeren we actieve abonnees via een passend kanaal.