Privacyverklaring

Inhoud

1. Inleiding

Safwah B.V. (hierna: Safwah, wij, ons of onze) hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, met welk doel wij dat doen, op welke rechtsgrondslag wij dit baseren, met welke partijen wij gegevens delen en welke rechten u heeft.

Deze privacyverklaring is van toepassing op alle persoonsgegevens die Safwah verwerkt in het kader van haar dienstverlening, waaronder de online opleidingen Safwah Islamstudies, Safwah Arabisch en het Combinatietraject, het bijbehorende digitale platform en de website https://safwah.nl.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en overige toepasselijke privacywetgeving.

2. Verwerkingsverantwoordelijke

Verantwoordelijk voor de verwerking van uw persoonsgegevens is:

Safwah B.V.
Vestigingsadres: Salland 1, 1948 RE Beverwijk
Postadres: Postbus 79055, 1070 NC Amsterdam
KvK-nummer: 99983435
E-mail: info@safwah.nl
Website: https://safwah.nl

Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen via info@safwah.nl.

3. Welke persoonsgegevens wij verwerken

Afhankelijk van uw interactie met Safwah verwerken wij de volgende categorieën persoonsgegevens.

3.1 Gegevens die u zelf verstrekt

• Identificatiegegevens: voor- en achternaam, geboortedatum.
• Contactgegevens: adres, postcode en woonplaats, e-mailadres, telefoonnummer.
• Accountgegevens: gebruikersnaam, gekozen wachtwoord (versleuteld), profielinstellingen.
• Betaalgegevens: bankrekeningnummer (IBAN), tenaamstelling, gegevens van de SEPA-machtiging.
• Inhoudelijke gegevens: opdrachten, antwoorden op toetsvragen, voortgangsregistraties, vragen die u stelt aan docenten of ondersteuning.
• Communicatiegegevens: berichten die u stuurt via e-mail, WhatsApp, het platform of een vergelijkbaar communicatiekanaal.
• Aanvullende gegevens die u zelf vrijwillig deelt, bijvoorbeeld bij aanmelding voor een nieuwsbrief of bij het invullen van een formulier.

3.2 Gegevens die automatisch worden verzameld

• Technische gegevens: IP-adres, type apparaat, type browser, besturingssysteem, taalvoorkeur.
• Gebruiksgegevens: bezochte pagina's, bekeken lessen, voortgang in modules, klikgedrag, datum en tijdstip van gebruik.
• Cookies en vergelijkbare technologieën zoals beschreven in artikel 9 van deze verklaring.
• Logbestanden voor beveiligings- en troubleshootingdoeleinden.

3.3 Beeld- en geluidsopnamen

• Live online colleges, lessen en begeleidingsmomenten kunnen door Safwah worden opgenomen voor gebruik binnen de leeromgeving. Deze opnamen kunnen beeld en geluid van docenten en deelnemers bevatten, voor zover deze gedurende de sessie zichtbaar of hoorbaar zijn.

3.4 Gegevens die wij ontvangen van derden

• Aanmeldings- en betaalgegevens via een betalingsprovider die de SEPA-machtiging en aanmeldbetaling verwerkt.
• Gegevens van platformproviders waarmee wij de leeromgeving, livestreaming of community-functionaliteit aanbieden.

4. Doelen van de verwerking en rechtsgrondslagen

Wij verwerken uw persoonsgegevens uitsluitend voor de hieronder genoemde doelen, telkens op basis van een passende rechtsgrondslag uit de AVG.

Doel	Categorieën gegevens	Rechtsgrondslag (art. 6 AVG)
Totstandkoming en uitvoering van de overeenkomst (waaronder aanmelding, toegang tot het platform, levering van de opleiding, begeleiding en communicatie)	Identificatie-, contact-, account-, inhoudelijke en communicatiegegevens	Uitvoering overeenkomst (art. 6 lid 1 sub b)
Verwerking van betalingen en SEPA-incasso	Betaalgegevens, identificatiegegevens	Uitvoering overeenkomst (art. 6 lid 1 sub b)
Voldoen aan wettelijke verplichtingen, waaronder fiscale bewaarplicht en boekhouding	Betaal- en factuurgegevens	Wettelijke verplichting (art. 6 lid 1 sub c)
Beveiliging van het platform, fraudepreventie, misbruikbestrijding	Technische gegevens, gebruiksgegevens, accountgegevens	Gerechtvaardigd belang (art. 6 lid 1 sub f)
Verbetering van onze diensten, kwaliteit van het onderwijs, statistische analyse	Geanonimiseerde of geaggregeerde gebruiksgegevens	Gerechtvaardigd belang (art. 6 lid 1 sub f)
Communicatie over de opleiding, organisatorische berichten, herinneringen en kennisgevingen	Contact- en communicatiegegevens	Uitvoering overeenkomst (art. 6 lid 1 sub b)
Verzending van nieuwsbrieven of marketingcommunicatie	Naam, e-mailadres	Toestemming (art. 6 lid 1 sub a), die u op elk moment kunt intrekken
Het maken en intern gebruiken van opnamen van live colleges en lessen	Beeld en geluid van deelnemers en docenten	Gerechtvaardigd belang (art. 6 lid 1 sub f), met inachtneming van uw rechten en redelijke verwachtingen
Behandeling van klachten en geschillen, vaststelling, uitoefening of onderbouwing van een rechtsvordering	Alle relevante gegevens	Gerechtvaardigd belang (art. 6 lid 1 sub f) of wettelijke verplichting

Wij verwerken uw persoonsgegevens niet voor andere doelen dan hierboven genoemd zonder uw voorafgaande toestemming, tenzij dit op grond van de wet is toegestaan of vereist.

5. Delen van persoonsgegevens met derden

Safwah deelt uw persoonsgegevens uitsluitend met derden voor zover dat noodzakelijk is voor de in artikel 4 genoemde doelen. Met partijen die in onze opdracht persoonsgegevens verwerken (verwerkers) sluiten wij verwerkersovereenkomsten zoals voorgeschreven door de AVG.

Wij maken onder meer gebruik van de volgende categorieën derden:

• Aanbieders van hosting- en infrastructuur voor opslag, back-ups en technisch beheer.
• Aanbieders van het leerplatform en de communityomgeving, in het bijzonder Circle (228 Park Ave S, PMB 52933, New York, NY 10003, Verenigde Staten), dat het digitale platform, livestreaming, opnamen en community-functionaliteit faciliteert. Circle treedt op als verwerker namens Safwah en heeft een eigen privacyverklaring voor EU/EER-gebruikers, raadpleegbaar op https://circle.so/eu-privacy.
• Aanbieders van videostreaming- en videoconferentiesoftware voor live online colleges en begeleidingsmomenten.
• Aanbieders van e-mail-, agenda- en samenwerkingsoplossingen voor onze interne en externe communicatie.
• Berichtendienstaanbieders zoals WhatsApp of vergelijkbare kanalen, voor zover wij deze inzetten voor klantcommunicatie.
• Betalingsproviders voor het verwerken van de aanmeldbetaling en SEPA-automatische incasso.
• Boekhouder, accountant en/of administratiekantoor voor het voeren van onze financiële administratie.
• Aanbieders van analytics- en statistiekdiensten om het gebruik van het platform en de website te analyseren en te verbeteren.
• Aanbieders van klantondersteuningssoftware voor het registreren en afhandelen van vragen en klachten.
• Juridisch adviseurs, deurwaarders en incassobureaus in geval van geschillen of openstaande vorderingen.
• Bevoegde autoriteiten en toezichthouders indien wij daartoe wettelijk verplicht zijn.
• Een verkrijgende partij in geval van een fusie, overname, herstructurering of andere overdracht van (een deel van) onze onderneming.

Wij verkopen uw persoonsgegevens niet aan derden.

6. Doorgifte buiten de Europese Economische Ruimte

Sommige van onze leveranciers zijn gevestigd buiten de Europese Economische Ruimte (EER), bijvoorbeeld in de Verenigde Staten. In dat geval dragen wij persoonsgegevens uitsluitend door indien er sprake is van:

• een adequaatheidsbesluit van de Europese Commissie waaruit blijkt dat het betreffende derde land een passend beschermingsniveau biedt;
• standaardcontractbepalingen (Standard Contractual Clauses) zoals vastgesteld door de Europese Commissie, waar nodig aangevuld met aanvullende waarborgen; of
• een andere geldige overdrachtsgrond op grond van hoofdstuk V AVG.

In het bijzonder verwerkt onze platformaanbieder Circle persoonsgegevens van Cursisten op servers in de Verenigde Staten. Circle hanteert als waarborg voor deze doorgifte de standaardcontractbepalingen van de Europese Commissie, aangevuld met Transfer Impact Assessments. Meer informatie over de wijze waarop Circle als verwerker met EU/EER-gegevens omgaat is te vinden in de Circle EU Privacy Notice.

Op verzoek geven wij meer informatie over de getroffen waarborgen.

7. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doelen waarvoor zij zijn verzameld of zoals vereist door de wet. Hieronder de belangrijkste indicatieve bewaartermijnen.

Categorie	Termijn
Account- en inhoudelijke gegevens binnen het platform	Gedurende de looptijd van de overeenkomst en tot maximaal 24 maanden na beëindiging, tenzij langer bewaren wettelijk vereist of noodzakelijk is voor onderbouwing van een rechtsvordering
Financiële en fiscale gegevens (facturen, betaalgegevens)	7 jaar op grond van de fiscale bewaarplicht
Communicatie met klanten en cursisten	Tot maximaal 24 maanden na de laatste interactie, tenzij langer bewaren noodzakelijk is
Gegevens met betrekking tot klachten of geschillen	Tot maximaal 5 jaar na afhandeling, of langer indien noodzakelijk
Opnamen van live colleges	Gedurende de looptijd van de opleiding en tot maximaal 24 maanden na afsluiting van het studiejaar, tenzij anders aangegeven
Cookies en vergelijkbare technologieën	Volgens de in het cookiebeleid genoemde termijnen
Marketinggegevens (op basis van toestemming)	Tot intrekking van de toestemming

Na het verstrijken van de bewaartermijn worden uw gegevens verwijderd of geanonimiseerd.

8. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking, wijziging of vernietiging. Hiertoe behoren onder meer:

• versleuteling van gegevens tijdens transport (TLS) en, waar passend, in opslag;
• toegangsbeheer op basis van rollen en het principe van minimaal noodzakelijke toegang;
• gebruik van veilige wachtwoorden en, waar mogelijk, tweefactorauthenticatie;
• regelmatige back-ups en herstelprocedures;
• contractuele afspraken met onze verwerkers over beveiliging en geheimhouding;
• monitoring en logging voor de detectie van onregelmatigheden.

Geen enkele beveiligingsmaatregel biedt absolute zekerheid. Wij streven naar een niveau van beveiliging dat passend is bij de aard van de gegevens en de risico's van de verwerking.

9. Cookies en vergelijkbare technologieën

Op de website en in het platform van Safwah maken wij gebruik van cookies en vergelijkbare technologieën, waaronder:

• Functionele cookies: noodzakelijk voor het goed functioneren van de website en het platform (zoals inloggen en sessies).
• Analytische cookies: om het gebruik van onze diensten te analyseren en te verbeteren. Voor zover deze niet of nauwelijks privacygevoelig zijn, worden zij zonder toestemming geplaatst.
• Tracking- of marketingcookies: uitsluitend op basis van uw uitdrukkelijke toestemming.

U kunt cookies via uw browserinstellingen weigeren of verwijderen. Het uitschakelen van bepaalde cookies kan de werking van onze diensten beperken. Voor meer informatie verwijzen wij naar ons cookiebeleid op https://www.safwah.nl/cookiebeleid.

10. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren of aanvullen.
• Recht op gegevenswissing ("recht op vergetelheid"): u kunt onder bepaalde voorwaarden verzoeken om verwijdering van uw gegevens.
• Recht op beperking van de verwerking: u kunt onder bepaalde voorwaarden verzoeken de verwerking tijdelijk te beperken.
• Recht op bezwaar: u kunt bezwaar maken tegen verwerkingen die op een gerechtvaardigd belang zijn gebaseerd, waaronder direct marketing.
• Recht op gegevensoverdraagbaarheid: u kunt onder voorwaarden uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
• Recht om toestemming in te trekken: indien een verwerking op uw toestemming is gebaseerd, kunt u die toestemming op elk moment intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

U kunt deze rechten uitoefenen door een verzoek te sturen aan info@safwah.nl. Wij kunnen u vragen om aanvullende informatie ter verificatie van uw identiteit voordat wij uw verzoek behandelen.

Wij reageren in beginsel binnen één maand op uw verzoek. Deze termijn kan met twee maanden worden verlengd in geval van complexe of veelvuldige verzoeken.

11. Klacht bij de Autoriteit Persoonsgegevens

Wij vinden het belangrijk dat u tevreden bent over de manier waarop wij met uw gegevens omgaan. Heeft u toch een klacht? Dan vragen wij u eerst contact met ons op te nemen via info@safwah.nl, zodat wij samen tot een oplossing kunnen komen.

U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl.

12. Gegevens van minderjarigen

Onze diensten zijn primair gericht op volwassenen. Wij verwerken niet bewust persoonsgegevens van personen jonger dan 16 jaar zonder toestemming van een ouder of wettelijke vertegenwoordiger.

Wanneer wij vaststellen dat persoonsgegevens van een minderjarige zonder geldige toestemming zijn verzameld, zullen wij deze gegevens zo spoedig mogelijk verwijderen. Heeft u redenen om aan te nemen dat dit het geval is? Neem dan contact met ons op via info@safwah.nl.

13. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld vanwege wijzigingen in onze dienstverlening of in toepasselijke wet- en regelgeving. De meest actuele versie is altijd beschikbaar op https://safwah.nl. Bij ingrijpende wijzigingen zullen wij u hierover langs passende weg informeren, bijvoorbeeld per e-mail of via een mededeling binnen het platform.

Wij raden u aan deze verklaring periodiek te raadplegen.

14. Contact

Heeft u vragen of opmerkingen over deze privacyverklaring of de manier waarop wij met uw persoonsgegevens omgaan? Neem dan contact met ons op:

Safwah B.V.
Vestigingsadres: Salland 1, 1948 RE Beverwijk
Postadres: Postbus 79055, 1070 NC Amsterdam
E-mail: info@safwah.nl