Privacybeleid

De verwerkingsverantwoordelijke voor TUHR is [BEDRIJFSNAAM], [VESTIGINGSADRES], KvK-nummer [KVK-NUMMER], e-mail [CONTACT-E-MAILADRES]. LET OP — NOG IN TE VULLEN DOOR DE EXPLOITANT: deze gegevens moeten vóór livegang door de exploitant van het platform worden ingevuld. Wij noemen hier bewust geen rechtspersoon die niet bestaat.

Wij verzamelen: uw e-mailadres, naam en rol (man/vrouw/wali/moskee), en de profielinformatie die u zelf invoert — leeftijd, woonplaats, herkomst, opleiding, burgerlijke staat, talen, uw bio en de religieuze gegevens die een huwelijksprofiel nu eenmaal beschrijven: stroming, gebedspraktijk, hijab of baard, islamitische kennis en uw visie op gezinsleven. Die religieuze gegevens zijn een bijzondere categorie onder de AVG en worden alleen verwerkt met uw uitdrukkelijke toestemming. Een profielfoto is optioneel — u beslist zelf of u er een uploadt. Doet u dat, dan tonen wij hem binnen de app niet aan mannelijke kandidaten: alleen uw Wali/voogd ziet hem, en een kandidaat pas na wederzijdse acceptatie én uw eigen privacy-instelling. Die afscherming werkt op applicatieniveau; het bestand zelf staat op een opslag-adres dat buiten de app te openen blijft door wie die link in handen krijgt. Directe contactgegevens vragen wij niet.

Elke verwerking heeft één doel en één grondslag. (a) Het leveren van de dienst — account, profiel, kandidatenoverzicht, contactverzoeken, de begeleide chat en de koppeling met uw Wali: uitvoering van de overeenkomst met u (art. 6(1)(b) AVG). (b) Uw religieuze gegevens en uw herkomst, die de kern van het profiel vormen: uw uitdrukkelijke toestemming (art. 9(2)(a) AVG), die u bij registratie geeft en op elk moment kunt intrekken. (c) Beveiliging, misbruikbestrijding en moderatie — inloglimieten, foutmonitoring, het behandelen van meldingen: ons gerechtvaardigd belang bij een veilig platform (art. 6(1)(f) AVG). (d) Betaling en administratie: uitvoering van de overeenkomst, en voor de boekhouding onze wettelijke plicht (art. 6(1)(c) AVG). (e) Optionele onderdelen — pushmeldingen, de AI-analyse die u zelf opvraagt bij een match, publicatie van een succesverhaal: uw toestemming per onderdeel, die u kunt intrekken zonder dat de rest van de dienst verandert.

Alle wachtwoorden worden gehasht met bcrypt en verbindingen zijn versleuteld via SSL/TLS. Verificatie- en herstellinks worden alleen als versleutelde afdruk opgeslagen, zodat een gelekte back-up geen account opent. Toegang binnen het platform is beperkt tot de rol die haar nodig heeft, en foutmeldingen worden vóór verzending naar onze monitoring ontdaan van persoonsgegevens. Profielgegevens worden niet gedeeld zonder goedkeuring van uw Wali/voogd, en begeleiding volgens de islamitische ethiek is verplicht bij alle communicatie. Geen enkele maatregel is absoluut: wij beloven zorgvuldigheid, geen onbreekbaarheid.

Uw e-mailadres wordt NOOIT gedeeld met andere gebruikers. In het kandidatenoverzicht wordt alleen uw voornaam getoond — geen achternaam en geen contactgegevens. Verder worden gegevens alleen gedeeld met uw goedgekeurde Wali/Voogd en — na wederzijdse goedkeuring — via een begeleide driehoekige chat. Wij verkopen uw gegevens niet en gebruiken ze niet voor advertenties. Buiten het bovenstaande delen wij alleen met de dienstverleners hieronder, en met autoriteiten wanneer de wet ons daartoe verplicht.

Een deel van de verwerking besteden wij uit: Supabase (database en bestandsopslag), Vercel (hosting), Mollie (betalingen), Resend (e-mail), Pusher (realtime berichten), Upstash (bescherming tegen misbruik), Sentry (foutmonitoring, met verwijdering van persoonsgegevens vóór verzending en waar mogelijk EU-opslag) en — uitsluitend wanneer u zelf een AI-analyse van een match opvraagt en die functie is ingeschakeld — OpenAI in de Verenigde Staten, dat daarbij profielkenmerken van u en van de andere kandidaat verwerkt, waaronder religieuze gegevens. Zet u pushmeldingen aan, dan loopt de aflevering via de pushdienst van uw browser of telefoon (Google/FCM, Apple of Mozilla), die het adres van uw apparaat en de inhoud van de melding te zien krijgt. Met de partijen die uitsluitend in onze opdracht werken sluiten wij verwerkersovereenkomsten. Waar een partij zelf verwerkingsverantwoordelijke is — Mollie voor de betaaltransactie en de wettelijke plichten daaromheen, de pushdiensten voor de aflevering — geldt hun eigen privacybeleid naast dit beleid; wij kunnen daar niet voor instaan en beweren dat ook niet.

Wij kiezen waar dat kan voor verwerking binnen de EU. Toch verwerken enkele dienstverleners geheel of gedeeltelijk buiten de EER: Vercel, Sentry, OpenAI en de pushdiensten van Google, Apple en Mozilla. Die doorgifte rust op de standaardcontractbepalingen van de Europese Commissie (SCC's), waar van toepassing aangevuld met het EU-VS Data Privacy Framework voor gecertificeerde ontvangers, plus aanvullende maatregelen zoals versleuteling onderweg en het weglaten van persoonsgegevens uit foutrapporten. Wilt u weten welke waarborg voor welke partij geldt, of een kopie ervan ontvangen, neem dan contact met ons op.

Wij bewaren niet langer dan nodig, en per soort gegeven geldt een eigen termijn. Account- en profielgegevens: zolang uw account bestaat. Verwijdert u uw account, dan worden uw account- en profielgegevens geanonimiseerd en wordt uw profielfoto uit onze opslag verwijderd; vervangt u uw foto door een nieuwe, dan wordt het oude bestand bij die vervanging verwijderd. Berichten uit een begeleide chat blijven bestaan voor de andere deelnemers aan dat gesprek — het gesprek is ook hun gegeven — maar zijn niet langer aan uw identiteit gekoppeld. Betaal- en factuurgegevens bewaren wij zeven jaar wegens de fiscale bewaarplicht; de identificatienummers bij onze betaaldienst worden bij verwijdering van uw account gewist. Berichten via het contactformulier: twaalf maanden na afhandeling. Meldingen over gedrag op het platform, inclusief de vrije tekst erin: vierentwintig maanden na afronding van de behandeling, omdat herhaald gedrag alleen zichtbaar is wanneer eerdere meldingen bewaard blijven. Gebruiksstatistieken bewaren wij na verwijdering van een account zonder account-id, zodat het aantal blijft en de persoon verdwijnt. Meldingen van onrechtmatige inhoud die via /melding binnenkomen, inclusief de naam en het e-mailadres van de melder: twaalf maanden nadat wij de melder de uitkomst hebben laten weten. Het moderatiedossier — welke maatregel wij namen, wanneer, op welke grond, en hoe een bezwaar daarover is beslist — bewaren wij ZONDER naam, e-mailadres of profieltekst, en ook nadat een account is verwijderd: gedurende de bezwaartermijn van zes maanden en zolang over die maatregel een geschil aanhangig kan worden gemaakt. De grondslag daarvoor is ons gerechtvaardigd belang bij een beslissing die verdedigbaar blijft zolang zij kan worden aangevochten (art. 6(1)(f) AVG); een beslissing die niemand meer kan navertellen is geen beslissing waartegen bezwaar mogelijk is. Het e-mailadres en de tekst van een bezwaar bewaren wij twaalf maanden nadat op dat bezwaar is beslist, en bij verwijdering van uw account worden zij geschoond terwijl de uitkomst zelf zonder uw gegevens bewaard blijft. Heeft een ander lid u geblokkeerd, dan bewaren wij bij die blokkering een versleutelde vingerafdruk (hash) van uw e-mailadres — niet het adres zelf — en die blijft bestaan zolang zijn of haar blokkering geldt, ook nadat u uw account heeft verwijderd, zodat een nieuw account onder hetzelfde adres opnieuw geblokkeerd is. De grondslag daarvoor is het gerechtvaardigd belang van het lid dat de blokkering instelde om niet te worden benaderd door iemand die zij of hij heeft geweigerd (art. 6(1)(f) AVG, gelezen met art. 17(1)(c) en 21(1)); u kunt daartegen bezwaar maken via de contactgegevens hieronder. Wij vertellen niemand — u noch een ander — dat deze vingerafdruk bestaat of van wie de blokkering komt. Deze termijnen worden door de exploitant vastgesteld en kunnen worden bijgesteld; de termijn die op deze pagina staat, is de geldende.

Wij gebruiken geen trackingcookies, geen advertentiecookies en geen analytics van derden. Wat wij plaatsen is functioneel en noodzakelijk voor de dienst die u vraagt: een sessiecookie van next-auth die u ingelogd houdt, en twee voorkeuren die een jaar meegaan — tuhr_locale (uw taal) en tuhr_theme (licht of donker). Daarnaast bewaart uw browser lokaal een paar instellingen die het scherm nodig heeft. Voor deze functionele cookies is geen toestemming vereist; u kunt ze via uw browser verwijderen, waarna taal en thema terugvallen op de standaard. Lettertypen laden wij vanaf onze eigen servers, zodat uw IP-adres bij het openen van een pagina niet naar een lettertypedienst gaat.

Wanneer een kandidaat uw profiel opent, leggen wij die weergave vast. Dat is een functie van de dienst en geen verborgen meting: met Goud kunt u zien wie uw profiel heeft bekeken, en omgekeerd is uw eigen weergave dus zichtbaar voor de ander. Daarnaast houden wij bij welke stappen in de dienst worden gezet — registratie, bevestiging van het e-mailadres, onboarding, verzoeken, betalingen — om te zien waar mensen vastlopen en de dienst te verbeteren. Deze statistieken blijven binnen ons eigen platform; ze worden niet gedeeld met adverteerders en niet gebruikt om u te volgen op andere websites. Verwijdert u uw account, dan wordt uw id uit die gebeurtenissen losgekoppeld.

U heeft recht op: inzage in uw gegevens, correctie van onjuiste gegevens, verwijdering van uw account (recht op vergetelheid), bezwaar tegen verwerking, beperking van de verwerking, en gegevensoverdraagbaarheid. Daarnaast heeft u het recht uw toestemming op elk moment in te trekken: voor uw religieuze gegevens door die velden uit uw profiel te verwijderen of uw account te sluiten, voor pushmeldingen via uw instellingen. Intrekken werkt naar de toekomst en tast de rechtmatigheid van de verwerking vóór dat moment niet aan. Inzage (een volledige export) en verwijdering voert u zelf uit vanuit uw instellingen; voor de overige verzoeken neemt u contact op via het platform of ons e-mailadres. Kunt u niet meer inloggen — omdat uw account is verborgen of gesloten — dan blijven deze rechten gewoon bestaan: u vraagt inzage of verwijdering dan per e-mail aan, en wij voeren het verzoek uit nadat wij hebben vastgesteld dat het afkomstig is van het e-mailadres dat bij het account staat geregistreerd. Wij reageren binnen één maand.

Bent u het niet eens met de manier waarop wij met uw gegevens omgaan, neem dan eerst contact met ons op — wij lossen het liefst zelf op. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Woont u in België, dan kunt u terecht bij de Gegevensbeschermingsautoriteit (GBA/APD, gegevensbeschermingsautoriteit.be).