Privacyverklaring

Dit Privacybeleid legt uit hoe persoonsgegevens worden verzameld, gebruikt, beschermd en gedeeld op het platform dat wordt geëxploiteerd door Kirca IT Services (KvK-nummer 91781418, btw-nummer NL004915794B15, Amsterdam, Nederland) onder de handelsnaam Aqlemy. Het beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG. Wat dit document is — en wat het niet is. Dit is een informatiedocument (AVG art. 12 tot en met 14), geen toestemmingsformulier. Door het te lezen geeft u geen toestemming, en door het platform te gebruiken evenmin. Waar wij ons wél op toestemming baseren, vragen wij die apart en kunt u die apart intrekken. Dat onderscheid staat hier vooraan omdat het in privacyverklaringen vaak wordt vervaagd — en een toestemming die als voorwaarde voor de dienst wordt gepresenteerd, is geen geldige toestemming (AVG art. 7 lid 4). Twee verschillende rollen — en het maakt uit welke geldt. Voor de gegevens van leden, leerlingen, ouders en leerkrachten is de organisatie die het platform gebruikt de verwerkingsverantwoordelijke: zij bepaalt waarvoor die gegevens worden verwerkt. Wij treden daarbij op als verwerker, namens die organisatie. Vragen over die gegevens stelt u daarom in de eerste plaats aan uw eigen organisatie; onze verhouding is vastgelegd in de verwerkersovereenkomst. Daarnaast zijn wij zélf verwerkingsverantwoordelijke voor onze eigen klantrelatie: de contactpersoon van de organisatie, de facturatie, de bezoekers van onze website, en onze eigen beveiligings- en systeemlogging. Artikel 2 werkt die verdeling per situatie uit, inclusief de grensgevallen. Grondslag. De meeste verwerkingen in dit beleid berusten niet op toestemming maar op de uitvoering van een overeenkomst (het lidmaatschap of de onderwijsrelatie), op een wettelijke plicht, of op een gerechtvaardigd belang. Toestemming gebruiken wij alleen waar u werkelijk een vrije keuze heeft — bijvoorbeeld bij het delen van foto's. Die toestemming kunt u op elk moment intrekken; dat raakt niet de rechtmatigheid van de verwerking daarvóór. Reikwijdte. Dit beleid geldt voor het beheerportaal, de mobiele applicaties, de publieke organisatiepagina's, de informatieschermen en onze eigen website aqlemy.com. Voor cookies en vergelijkbare technieken op de website geldt daarnaast het Cookiebeleid. Versie. Dit beleid draagt een versienummer en een ingangsdatum. Bij een wijziging informeren wij zoals beschreven in artikel 18; wij vragen daarbij geen nieuw akkoord, omdat een informatiedocument niet geaccepteerd hoeft te worden — dat zou juist ten onrechte suggereren dat toestemming de grondslag is. Geen functionaris voor gegevensbescherming, wel een vast aanspreekpunt. Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te wijzen (AVG art. 37): wij zijn geen overheidsinstantie, en onze kernactiviteit bestaat niet uit grootschalige regelmatige en stelselmatige observatie of uit grootschalige verwerking van bijzondere categorieën gegevens. Er is wél één vast aanspreekpunt voor privacyvragen: privacy@aqlemy.com. Uw eigen organisatie kan op grond van haar eigen omvang of aard wél een functionaris moeten aanwijzen; dat staat los van ons.

De applicatie vraagt alleen toestemmingen die zij daadwerkelijk gebruikt. Hieronder staat per toestemming waarvoor die dient en wat er met de gegevens gebeurt. U kunt elke toestemming weigeren of later intrekken via de instellingen van uw telefoon; de bijbehorende functie werkt dan niet, de rest van de app wel. Locatie. Voor het berekenen van de gebedstijden op uw plaats en voor de qibla-richting. De coördinaten worden op uw toestel gebruikt en niet naar onze servers verzonden. Weigert u deze toestemming, dan kunt u de locatie handmatig instellen; het kompas werkt dan niet. Camera. Voor het maken van een foto bij een huiswerkopdracht of een profielfoto. De foto gaat alleen naar het platform als u die zelf verstuurt. Fotobibliotheek. Voor het kiezen van een bestaande foto voor uw profiel of voor een bijlage. De app krijgt alleen de foto's die u zelf selecteert, niet uw hele bibliotheek. Agenda. Voor het toevoegen van gebedstijden, lessen en evenementen aan uw eigen agenda. De app vraagt daarbij ook leestoegang, en dat verdient uitleg: die is nodig om te kunnen tónen in welke agenda geschreven wordt, zodat u kunt kiezen. Uw bestaande afspraken worden niet gelezen, niet verzonden en niet opgeslagen. Meldingen. Voor herinneringen aan gebedstijden, mededelingen van uw organisatie, evenementen en beveiligingswaarschuwingen. Om een pushbericht te kunnen bezorgen wordt een apparaattoken van uw toestel doorgegeven aan de meldingendienst; dat token identificeert het toestel, niet u persoonlijk. Zet u meldingen uit, dan ontvangt u ze in de app zelf en per e-mail. Bewegings- en magneetveldsensor. Uitsluitend voor het qibla-kompas. Er wordt niets van vastgelegd of verzonden. Opslag. Voor het opslaan van bijlagen die u downloadt en van uw voorkeuren en tijdelijke bestanden op het toestel zelf. Biometrische ontgrendeling. U kunt de app met gezichts- of vingerafdrukherkenning ontgrendelen. Dat verloopt volledig via de beveiligde voorziening van uw telefoon: het biometrische kenmerk verlaat uw toestel niet en komt nooit op onze servers. Wij ontvangen alleen de bevestiging dat de ontgrendeling geslaagd is. Wat de app níét doet. - Geen achtergrondlocatie, geen bewegingsprofiel, geen bijhouden van waar u geweest bent. - Geen advertentie-identificatie, geen trackingpixel, geen advertentienetwerk. - Geen toegang tot uw contacten, uw berichten of uw telefoongesprekken. - Geen scannen van QR-codes en geen offline audio; die functies zitten niet in de app. Een toestemming intrekken. Via de instellingen van uw telefoon, per app en per toestemming. De app vraagt er niet opnieuw om.