Privacyverklaring
Hoe MasjidConnect uw gegevens verwerkt
In het kort — ook voor leerlingen
- · Je school bewaart in MasjidConnect wie je bent, in welke klas je zit, wat je indient, welke punten je haalt en of je aanwezig was.
- · Je leerkrachten en de mensen die je school daarvoor aanduidt kunnen dat zien. Andere leerlingen niet, en andere scholen ook niet.
- · Wij verkopen niets van jou, tonen je geen reclame, en gebruiken je gegevens niet om computers te trainen.
- · Klopt er iets niet, of wil je weten wat er over jou bewaard wordt? Vraag het aan je schoolbeheerder — samen met je ouders als je nog minderjarig bent.
Wie is verantwoordelijk voor uw gegevens?
- Uw school (de moskee) is de verwerkingsverantwoordelijke: zij bepaalt welke gegevens worden verwerkt en waarvoor.
- MasjidConnect is de verwerker: wij verwerken die gegevens enkel in opdracht van uw school, onder een verwerkersovereenkomst.
- Voor een beperkt aantal verwerkingen is MasjidConnect zélf verantwoordelijke: bezoekers van deze website en demo-aanvragen, vragen die u rechtstreeks aan ons stelt, technische ondersteuning en de beveiliging van het platform. Zie “Bezoekers van deze website”.
- Om uw rechten uit te oefenen richt u zich in de eerste plaats tot de beheerder van uw school. Krijgt u binnen een maand geen antwoord, mail dan privacy@masjidconnect.be — wij bezorgen uw verzoek aan de school en volgen het op.
Welke gegevens bewaren wij?
- Naam en voornaam
- E-mailadres en telefoonnummer (indien opgegeven)
- Klas- en groepsinschrijvingen
- Ingediende taken, scores, feedback en examenresultaten
- Aanwezigheidsregistraties en rapporten
- Leerlingendossier: geboortedatum, geslacht, contactgegevens van de ouder(s) en noodcontact, familieverband, notities en documenten die de school toevoegt.
- Betalingen van lidgeld of bijdragen, wanneer de school die in MasjidConnect opvolgt.
- Beperkte technische logs (bv. IP-adres) voor de beveiliging van het platform.
- Wij doen niet aan reclame of profilering, nemen geen geautomatiseerde beslissingen over u, en gebruiken uw gegevens niet om AI-modellen te trainen.
Waar komen die gegevens vandaan?
- Het grootste deel krijgen wij van uw school: zij voert de inschrijvingsgegevens en het dossier in, meestal op basis van wat de ouders bij inschrijving hebben opgegeven.
- Een deel komt van uzelf: wat u invult in uw profiel of indient als taak.
- Een deel komt van uw leerkrachten: scores, feedback, aanwezigheden en notities over de opvolging.
- Wij kopen geen gegevens aan en vullen uw dossier niet aan met gegevens uit andere bronnen.
Waarom en op welke basis?
- Voor een goede schoolwerking: inschrijvingen, opvolging van taken en resultaten, aanwezigheden en communicatie.
- Juridische basis: de uitvoering van de overeenkomst tussen de school en de ouders, en het gerechtvaardigd belang van uw school bij haar onderwijsopdracht (art. 6 AVG).
- Technische logs verwerken wij op grond van ons gerechtvaardigd belang bij een veilig platform.
- Sommige gegevens zijn noodzakelijk: zonder naam, klas en een contactgegeven kan de school een leerling niet inschrijven of opvolgen. Het dossier is grotendeels optioneel — de school bepaalt wat zij nodig heeft.
- Twee dossiergegevens verdienen uitleg, omdat wij ze bewust bijhouden: de geboortedatum bepaalt in welke leeftijdsgroep een leerling hoort en is nodig voor activiteiten met een leeftijdsgrens, en het geslacht gebruikt de school om activiteiten voor jongens en meisjes apart te organiseren.
- Het adres van de leerling bewaren wij niet langer. Het werd niet gebruikt en is in september 2026 uit het systeem verwijderd.
Wie heeft toegang?
- Leerkrachten zien de taken, scores en aanwezigheid van hun eigen leerlingen.
- Leerlingenbegeleiding ziet, over alle klassen heen, de dossiers en aanwezigheden van álle leerlingen van de school, en kan notities en documenten toevoegen. Die brede toegang hoort bij de begeleidingsopdracht; uw school beslist wie deze rol krijgt.
- Beheerders zien alle gegevens binnen hun eigen school.
- Andere leerlingen hebben geen toegang tot uw persoonlijke gegevens.
- Scholen zien nooit elkaars gegevens. Die scheiding is niet alleen een schermregel: de database zelf weigert toegang tot gegevens van een andere school.
- MasjidConnect beschikt over één technisch beheerdersaccount, nodig voor onderhoud, ondersteuning en het aanmaken van nieuwe scholen. Wij gebruiken het alleen wanneer dat nodig is om de dienst te leveren of wanneer uw school ons daarom vraagt.
Externe partners (sub-verwerkers)
- Supabase — database, aanmelding en bestandsopslag. Gehost op AWS in de EU-regio Ierland (eu-west-1).
- Vercel — hosting van de webtoepassing.
- Resend — verzending van e-mails zoals uitnodigingen en wachtwoordherstel, via Amazon SES in Ierland.
- Upstash — beveiliging tegen misbruik (het afremmen van te veel opeenvolgende aanvragen).
- Met elke partner gelden verwerkersafspraken op basis van hun verwerkersovereenkomst. Enkele van deze leveranciers hebben hun moederentiteit in de Verenigde Staten; voor zover daarbij toegang van buiten de EER mogelijk is, steunt die doorgifte op de modelcontractbepalingen (SCC) van de Europese Commissie.
- Een kopie van de doorgiftewaarborgen en de actuele lijst van sub-verwerkers kunt u opvragen via privacy@masjidconnect.be. Nieuwe of vervangen sub-verwerkers melden wij vooraf aan de school, zodat zij bezwaar kan maken.
Hoe lang bewaren wij uw gegevens?
- Uw gegevens worden bewaard zolang u ingeschreven bent bij de school.
- Na uitschrijving verwijderen wij het dossier — contactgegevens, notities en documenten — binnen 12 maanden.
- Onderwijsresultaten (scores, rapporten, aanwezigheden) bewaren wij tot 2 jaar na uitschrijving en anonimiseren wij daarna, zodat er enkel cijfers zonder namen overblijven.
- Betalingsgegevens moeten wij 7 jaar bijhouden: dat is een wettelijke boekhoudkundige verplichting, en die gegevens kunnen daarom niet eerder gewist worden.
- Technische logs bewaren wij maximaal 12 maanden.
- Uw school kan kortere termijnen opleggen: zij is de verantwoordelijke en haar instructie gaat voor.
- U kunt de beheerder altijd verzoeken uw gegevens eerder te laten wissen (AVG art. 17 — recht op vergetelheid).
Uw rechten (AVG/GDPR)
- Recht op inzage: u kunt opvragen welke gegevens wij over u bewaren, en daarvan gratis een kopie krijgen.
- Recht op verbetering: u kunt onjuiste of onvolledige gegevens laten aanpassen.
- Recht op wissen, beperking, overdraagbaarheid en bezwaar.
- Ouders of voogden oefenen deze rechten uit voor een minderjarig kind. Naarmate een leerling ouder wordt, kan hij of zij dat — in overleg met de school — ook zelf.
- Neem contact op met uw schoolbeheerder om een recht uit te oefenen. U krijgt binnen een maand antwoord. Blijft dat uit, mail dan privacy@masjidconnect.be.
- U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), gegevensbeschermingsautoriteit.be.
Bezoekers van deze website
- Voor deze website is MasjidConnect zelf de verwerkingsverantwoordelijke — niet een school.
- Vraagt u een demo aan, dan verwerken wij uw naam, uw school of moskee, uw e-mailadres, uw telefoonnummer (optioneel) en uw bericht. Wij gebruiken die uitsluitend om op uw aanvraag te antwoorden, op grond van ons gerechtvaardigd belang en uw voorbereiding van een mogelijke overeenkomst.
- Uw aanvraag komt als e-mail bij ons terecht; wij slaan ze niet op in een aparte databank. Wij bewaren die e-mail maximaal 12 maanden, tenzij er een klantrelatie uit voortkomt.
- Bij het versturen van het formulier verwerken wij tijdelijk uw IP-adres om misbruik en spam tegen te gaan.
- Deze website gebruikt geen tracking-, analyse- of advertentiecookies, en wij meten uw bezoek niet. Na het inloggen bewaren wij enkel een technisch noodzakelijk sessietoken in uw browser, zodat u aangemeld blijft. Daarom is er ook geen cookiebanner: er valt niets te aanvaarden of te weigeren.
- Wilt u weten welke gegevens wij over u als bezoeker hebben, of wilt u ze laten wissen? Mail privacy@masjidconnect.be.
Contact
- Voor vragen of verzoeken over uw persoonsgegevens neemt u contact op met de beheerder van uw school via de contactgegevens in het systeem.
- Voor vragen aan MasjidConnect zelf, of wanneer uw school niet reageert: privacy@masjidconnect.be.
- MasjidConnect verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische wet van 30 juli 2018.
MasjidConnect is een dienst van Ayman Boulayoune (eenmanszaak) · KBO BE 1034.397.409 · privacy@masjidconnect.be
versie 2 · september 2026 · MasjidConnect voldoet aan de AVG/GDPR