Privacyverklaring Shabapp

Het bedrijf Shabapp (hierna te noemen “Shabapp”) is gevestigd in Amsterdam. Shabapp is, naast de (moskee)organisatie waar u zich voor aanmeldt via de mobiele applicatie genaamd “Shabapp Mobile App”, medeverantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. Shabapp werkt samen met de (moskee)organisatie, waar u zich voor gaat aanmelden of reeds aangemeld heeft, door software- en mobiele applicatiediensten te leveren ten gunste van de (moskee)organisatiedoelen die niet-commercieel van aard zijn.

1. Contactgegevens

Website: https://www.shabapp.nl

E-mail: avg@shabapp.nl

2. Persoonsgegevens die wij verwerken

Enerzijds verwerkt Shabapp uw persoonsgegevens doordat u gebruikmaakt van onze diensten en/of omdat u deze zelf aan ons én aan de (moskee)organisatie verstrekt. Anderzijds verwerkt Shabapp uw persoonsgegevens doordat de (moskee)organisatie al voorheen uw gegevens in hun systemen had opgeslagen die gekoppeld zijn aan de Shabapp Mobile App. Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

– Voor- en achternaam (ten behoeve van personalisatie)
– Geslacht (ten behoeve van personalisatie)
– Geboortedatum (ten behoeve van de verificatie dat de gebruiker 16 jaar of ouder is)
– E-mailadres (ten behoeve van accountcreatie en communicatie)
– Betalingsgegevens (ten behoeve van het correct verwerken van betalingen zoals contributie)

3. Bijzondere en/of gevoelige persoonsgegevens die wij verwerken

Het gebruik van de Shabapp Mobile App kan verband houden met het lidmaatschap van een (moskee)organisatie. Dit lidmaatschap kan informatie onthullen over de religieuze overtuiging van de gebruiker. Dat suggereert niet dat Shabapp weet noch ervan uitgaat dat een gebruiker een religieuze overtuiging heeft. Religieuze overtuiging is een bijzonder persoonsgegeven in de zin van artikel 9 van de Algemene Verordening Gegevensbescherming (AVG). Shabapp verwerkt dit en andere gegevens zoals vermeld in punt 2 uitsluitend op basis van de uitdrukkelijke toestemming van de gebruiker (artikel 9 lid 2 sub a AVG), welke wordt verleend bij het aanmaken van een Shabapp-account en het zich aanmelden bij een (moskee)organisatie via de app.

Onze website en/of mobiele applicatie heeft niet de intentie gegevens te verzamelen over gebruikers die jonger zijn dan 16 jaar, tenzij zij toestemming hebben van ouders of voogd. Wij kunnen echter niet controleren of een gebruiker of bezoeker ouder dan 16 is. Wij raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als u ervan overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via avg@shabapp.nl, dan verwijderen wij deze informatie.

4. Doeleinden en grondslagen voor de verwerking van persoonsgegevens

Shabapp verwerkt uw persoonsgegevens voor de volgende doeleinden, op basis van de daarbij vermelde grondslagen:

– Het afhandelen van uw betalingen – Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG)

– Het verzenden van e-mails voor dienstverlening (zoals accountverificatie of wachtwoord-vergeten functionaliteit) – Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG)

– Het verzenden van herinneringen omtrent contributiebijdragen – Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)

– U informeren over wijzigingen van onze diensten en producten – Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)

– U de mogelijkheid bieden een app-account aan te maken – Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG)

– Het verwerken van lidmaatschapsgegevens bij een (moskee)organisatie – Grondslag: uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG)

5. Geautomatiseerde verwerking

Shabapp maakt gebruik van het softwaresysteem “Shabapp Moskeeportaal” (hierna te noemen “Moskeeportaal”). Het Moskeeportaal is gekoppeld aan de Shabapp Mobile App en wordt door de (moskee)organisatie gebruikt voor administratie- en ledenbeheer, alsmede voor het aanbieden van een nieuws- en inzamelingsplatform ten behoeve van niet-commerciële doeleinden.

Vanuit het Moskeeportaal kunnen de (moskee)organisaties hun leden via de Shabapp Mobile App informeren over diverse zaken (zoals contributie) en uitnodigen voor nieuwsevenementen en inzamelingsprojecten.

Na het aanmaken van een Shabapp Mobile App-account en het betalen van contributie en/of een donatie via de mobiele app, worden uw gegevens (zoals vermeld in punt 2) doorgevoerd en verwerkt in het Moskeeportaal van de betreffende (moskee)organisatie. Tevens wordt er een lidnummer aan u toegewezen als u lid wordt van de betreffende (moskee)organisatie via de Shabapp Mobile App middels het activeren van menu-item “MijnBijdrage” of “MijnShart” of als u bij de (moskee)organisatie gegevens verstrekt waardoor u als lid wordt geregistreerd in het Moskeeportaal. Dit betreft een geautomatiseerde verwerking, maar geen geautomatiseerde besluitvorming met rechtsgevolgen in de zin van artikel 22 AVG.

Door het aanmaken van een Shabapp-account en het activeren van het menu-item “MijnBijdrage” of “MijnShart” door het betalen van de eerste contributiemaand via de app, stemt u ermee in dat de gegevens vermeld in punt 2 worden gedeeld met de betreffende (moskee)organisatie ten behoeve van uw aansluiting als lid. De (moskee)organisatie is vanaf dat moment medeverantwoordelijke voor de verwerking van uw gegevens.

6. Hoe lang we persoonsgegevens bewaren

Shabapp bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld. De bewaartermijn strekt tot drie (3) maanden nadat u expliciet schriftelijk (per e-mail aan avg@shabapp.nl) heeft verzocht om uitschrijving. Hierbij geldt dat het e-mailadres van de afzender overeen moet komen met het bij ons geregistreerde e-mailadres.

Indien u gebruikmaakt van de in-app functie “Account verwijderen”, worden uw accountgegevens per direct verwijderd.

De bewaartermijnen gelden voor de volgende categorieën van persoonsgegevens:

– Voor- en achternaam
– Geslacht
– Geboortedatum
– E-mailadres
– Betalingsgegevens

7. Delen van persoonsgegevens met derden

Shabapp verstrekt persoonsgegevens uitsluitend aan derden indien dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting. Shabapp gebruikt geen cookies of vergelijkbare technieken.

Zodra u zich als nieuw lid heeft aangemeld via de Shabapp Mobile App bij een (moskee)organisatie en een succesvolle financiële transactie heeft uitgevoerd (bijvoorbeeld het betalen van een contributiemaand of het doen van een donatie), worden uw persoonsgegevens (gedeeltelijk) doorgegeven aan de betreffende (moskee)organisatie. De (moskee)organisatie is vanaf dat moment medeverantwoordelijke voor de verwerking van uw gegevens. U dient de (moskee)organisatie ook te informeren indien u bij hen wenst uit te schrijven, gegevens wenst in te zien en/of gegevens wenst te wijzigen en/of verwijderen.

Digitaal ledenlijstoverzicht

Door het aanmaken en gebruiken van een Shabapp Mobile App-account verklaart de gebruiker zich ervan bewust te zijn en er uitdrukkelijk mee in te stemmen dat, indien de gebruiker lid is of wordt van een aangesloten (moskee)organisatie, diens voor- en achternaam zichtbaar kunnen worden weergegeven op een digitaal ledenlijstoverzicht. Dit overzicht wordt getoond op een scherm in het gebouw van de betreffende (moskee)organisatie en is daarmee zichtbaar voor eenieder die zich in het gebouw bevindt, waaronder leden, bestuursleden en bezoekers.

De gebruiker heeft bij het aanmaken van een Shabapp Mobile App-account de mogelijkheid om via een daartoe bestemde instelling (toggle/schuif genaamd “Afschermen openbare ledenlijst”) in de Shabapp Mobile App aan te geven niet zichtbaar te willen zijn op het digitale ledenlijstoverzicht. Deze instelling staat standaard uitgeschakeld, hetgeen betekent dat de voor- en achternaam van de gebruiker, wanneer lid van de (moskee)organisatie, in beginsel zichtbaar zijn op de digitale ledenlijst als deze instelling niet aangezet wordt.

Deze keuze kan uitsluitend worden gemaakt tijdens het aanmeld-/registratieproces en is na voltooiing van de accountaanmaak wijzigbaar door gebruiker als hij/zij verzoek daartoe indient via e-mail naar avg@shabapp.nl. In punt 8 wordt aangegeven op welke wijze een dergelijk verzoek ingediend kan worden.

8. Gegevens inzien, aanpassen of verwijderen

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door Shabapp. Ook heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand naar u of een door u genoemde organisatie te sturen.

U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdracht van uw persoonsgegevens, of een verzoek tot intrekking van uw toestemming dan wel bezwaar tegen de verwerking van uw persoonsgegevens, sturen naar avg@shabapp.nl. Om er zeker van te zijn dat het verzoek door u is gedaan, dient u het verzoek in te dienen vanuit het betreffende e-mailadres. In sommige gevallen kunnen wij u vragen om een kopie van uw identiteitsbewijs mee te sturen. Maak in dat geval uw pasfoto, MRZ (machine readable zone: de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart ter bescherming van uw privacy.

Wij reageren zo snel mogelijk, maar uiterlijk binnen zes (6) weken, op uw verzoek.

De (moskee)organisatie is ook medeverantwoordelijke voor de verwerking van uw gegevens. U dient de (moskee)organisatie daarom ook te informeren indien u bij hen wenst uit te schrijven, gegevens wenst in te zien en/of gegevens wenst te wijzigen. Informeer bij de (moskee)organisatie op welke wijze u een dergelijk verzoek kunt indienen.

Uw Shabapp Mobile App-account kunt u ook per direct laten verwijderen via de in-app functie “Account verwijderen”. Deze functie is duidelijk en goed zichtbaar in de mobiele app.

Shabapp wijst u er tevens op dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

9. Hoe wij persoonsgegevens beveiligen

Shabapp hecht grote waarde aan de bescherming van uw gegevens en neemt zowel technische als organisatorische passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op met ons via avg@shabapp.nl en vermeld daarbij beknopt hoe u tot dit inzicht bent gekomen.