Privacybeleid

1. Wie zijn wij?

Vesile is een matchmaking platform voor moslims in Nederland, bereikbaar via vesile.nl. Verwerkingsverantwoordelijke is Vesile, ingeschreven bij de Kamer van Koophandel onder nummer 96497521, btw-nummer NL005213001B24, telefoonnummer 06 4458 7707 (alleen WhatsApp-berichten, niet telefonisch bereikbaar). Voor vragen over dit privacybeleid kunt u contact opnemen via info@vesile.nl.

2. Welke gegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• •Identificatiegegevens: voornaam, geboortedatum (waaruit uw leeftijd volgt) en geslacht.
• •Contactgegevens: e-mailadres en telefoonnummer. Wij vragen geen adres of postcode.
• •Woonplaats: uw woonplaats en de bijbehorende geografische coördinaten; de woonplaats wordt opgezocht via de Locatieserver van PDOK, een dienst van de Nederlandse overheid. De coördinaten gebruiken wij alleen om de afstand tussen twee profielen te berekenen — wij volgen uw locatie niet.
• •Achtergrond: opleiding, beroep, lengte, gesproken talen, burgerlijke staat, of u kinderen heeft, en de tekst waarin u zichzelf beschrijft.
• •Foto's: optioneel, maximaal 3.
• •Partnervoorkeuren: leeftijdsbereik, opleiding, burgerlijke staat en optioneel afkomst.
• •Bijzondere categorieën (art. 9 AVG): uw geloofsbeleving en levensstijl (gebed, hoofddoek, halal eten, roken, en wat u over uw geloof schrijft) en uw etnische afkomst — uitsluitend op basis van uw uitdrukkelijke toestemming.
• •Technische gegevens: uw IP-adres en browsergegevens leggen wij vast op het moment dat u toestemming geeft (als bewijs daarvan) en bij inlogpogingen op uw account (tegen misbruik).
• •Herkomst van uw bezoek: campagne- en verwijzingsgegevens uit de link waarmee u binnenkomt, bijvoorbeeld utm-parameters of een Facebook-klik-id.
• •Correspondentie: welke e-mails wij u stuurden en of die zijn aangekomen, en de inhoud van feedback die u ons stuurt. Bij sommige e-mails over een voorstel leggen wij vast of en wanneer u voor het eerst op de knop klikt. Zo zien wij of deze e-mails werken.

3. Op welke grondslag verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens op basis van uw uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG). U kunt uw toestemming te allen tijde intrekken. Een klein deel verwerken wij op grond van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG): het vastleggen van inlogpogingen en het beperken van het aantal aanvragen per IP-adres, om misbruik van accounts te voorkomen. Tot slot kan de wet ons verplichten gegevens te verwerken of te verstrekken, bijvoorbeeld op een rechtsgeldig verzoek van politie of justitie (wettelijke verplichting, art. 6 lid 1 sub c AVG).

4. Verificatie van uw e-mailadres en telefoonnummer

• •E-mailadres: u wordt pas aan iemand voorgesteld nadat u heeft geklikt op de link in onze verificatiemail. Zonder die bevestiging blijft u buiten de matchbare groep.
• •Telefoonnummer: wij controleren via Twilio Lookup of het opgegeven nummer bestaat en of het een Nederlands nummer is. Alleen het nummer zelf gaat daarheen; wij vragen geen aanvullende gegevens over de houder van het nummer op.

5. Foto's

• •Foto's worden opgeslagen in een versleutelde, niet-openbare AWS S3-bucket.
• •Bij het uploaden verkleinen wij elke foto en slaan wij hem opnieuw op als WebP. Daarbij verdwijnt alle metadata uit het bestand, inclusief de GPS-locatie die een camera erin kan hebben gezet.
• •Foto's zijn uitsluitend bereikbaar via een tijdelijke, ondertekende link — er bestaat geen openbare URL.
• •Wie zelf geen foto heeft geüpload, ziet de foto's van een voorgestelde match niet.

6. Waar en hoe bewaren wij uw gegevens?

• •Aanmeldingsgegevens staan in een beveiligde MySQL-database op een server in Nederland.
• •Foto's staan in AWS S3, zoals hierboven beschreven.
• •Inloggen op uw account gaat via een link die wij u mailen; wij bewaren geen wachtwoord. De sessiecookie verloopt na 60 minuten.

7. Wie ziet uw gegevens?

• •Onze matchmakers: zij beoordelen elke aanmelding zelf en stellen matches handmatig samen. Er is geen algoritme dat namens u een beslissing neemt.
• •Een voorgestelde match: op het moment dat wij u aan iemand voorstellen, ziet die persoon uw voornaam, leeftijd, woonplaats, achtergrond, uw antwoorden over geloof en levensstijl en — als hij of zij zelf foto's heeft geüpload — uw foto's. Heeft u een voorstel geaccepteerd en de ander nog niet, dan kunnen wij de ander laten weten dat u ja heeft gezegd.
• •Uw telefoonnummer wordt pas gedeeld nadat u én de ander de kennismaking hebben geaccepteerd.
• •Voor support kan een beheerder via een kortlopende link tijdelijk in uw account meekijken. Die toegang wordt vastgelegd in ons toegangslogboek.
• •Wij verkopen uw gegevens niet en delen ze niet met derden voor commerciële doeleinden.
• •Politie, justitie of een andere bevoegde instantie krijgt uw gegevens alleen als de wet ons tot verstrekking verplicht, met één uitzondering: materiaal van seksueel kindermisbruik melden wij uit eigen beweging bij de politie en bij Meldpunt Kinderporno. Hoe wij met zulke verzoeken en meldingen omgaan, staat in ons protocol voor verzoeken van wetshandhaving.

8. Betaalgegevens

Geldt voor uw account een eenmalige bijdrage, dan verwerken wij daarvoor ook betaalgegevens.

• •De betaling loopt via Stripe. Onze contractpartij daarvoor is Stripe Payments Europe, Limited in Dublin. U rondt de betaling af op de betaalpagina van Stripe en kiest daar tussen iDEAL en creditcard. Uw betaalgegevens vult u bij Stripe in en die komen niet bij ons binnen.
• •Stripe verwerkt een deel van deze gegevens in de Verenigde Staten, bij moederbedrijf Stripe, Inc. Die doorgifte vindt plaats op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
• •Naar Stripe sturen wij het bedrag, een intern ordernummer, uw e-mailadres en de adressen waarop u na de betaling terugkeert. Uw e-mailadres gaat mee zodat u het op de betaalpagina niet opnieuw hoeft in te vullen. Uw naam en telefoonnummer sturen wij niet mee.
• •Van de betaling zelf bewaren wij het bedrag, de status, het tijdstip, het sessienummer dat Stripe aan de betaling geeft en bij welk voorstel de betaling hoorde.
• •Bij het tekenen van de intentieverklaring leggen wij vast welke tekst u op dat moment las, in welke taal, met uw IP-adres en browsergegevens. Dat record is het bewijs van uw toestemming.

Deze gegevens verdwijnen samen met uw account: trekt u uw aanmelding in, dan verwijderen wij ook uw betaalgegevens uit onze database.

9. Verwerkers en derde partijen

Voor het uitvoeren van onze dienst schakelen wij de volgende partijen in. Zij verwerken uitsluitend wat voor hun taak nodig is:

• •Hosting en database: onze website en database draaien op een server in Nederland.
• •AWS (Amazon Web Services): opslag van foto's in S3.
• •Twilio: controle of een opgegeven telefoonnummer bestaat.
• •Onze mailserver en Resend: verzending van de e-mails over uw aanmelding en uw matches.
• •Sentry: foutmeldingen van de website, zodat wij storingen kunnen oplossen. Daarbij kan een e-mailadres of een intern id meekomen.
• •PDOK (Nederlandse overheid): het opzoeken van uw woonplaats tijdens het invullen van het formulier.
• •Stripe Payments Europe, Limited (Dublin): de afhandeling van uw betaling, als voor uw account een bijdrage geldt.
• •Meta, Google en Hotjar: zie het volgende hoofdstuk.

Een deel van deze partijen is gevestigd in de Verenigde Staten of verwerkt gegevens buiten de EU. Die doorgifte vindt plaats op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

10. Cookies, meten en advertenties

Op vesile.nl staan naast functionele cookies ook cookies en scripts die uw gebruik meten. Concreet gaat het om:

• •Functioneel: een sessiecookie waarmee u ingelogd blijft op uw account, en een lokale opslagwaarde die onthoudt dat u de cookiemelding heeft weggeklikt. Zonder deze werkt de site niet.
• •Google Analytics 4: hoeveel bezoekers de site heeft en welke pagina's zij bekijken.
• •Hotjar: opnames en heatmaps van hoe pagina's gebruikt worden, om de site te verbeteren.
• •Meta Pixel en de Meta Conversions API: het meten van het resultaat van onze advertenties op Facebook en Instagram. Bij een aanmelding sturen wij hierbij ook uw e-mailadres en telefoonnummer versleuteld (gehasht) door, samen met uw IP-adres en browsergegevens, zodat Meta de aanmelding aan een advertentie kan koppelen.
• •Google AdSense: het AdSense-script van Google staat op elke pagina voor de verificatie van onze site. Er worden op dit moment geen advertenties getoond.
• •De lettertypen worden vanaf onze eigen server geladen; uw browser maakt daarvoor geen verbinding met Google.

U kunt deze scripts blokkeren met de instellingen van uw browser of met een blokkeerextensie. Wilt u dat wij uw gegevens bij Meta laten verwijderen, mail ons dan.

11. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw gegevens zolang uw aanmelding loopt. Trekt u uw aanmelding in, dan verwijderen wij uw profiel, uw foto's en alle bijbehorende gegevens definitief.

12. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• •Recht op inzage: u kunt opvragen welke gegevens wij van u verwerken.
• •Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren.
• •Recht op verwijdering: u kunt verzoeken om verwijdering van al uw gegevens.
• •Recht op intrekking van toestemming: u kunt uw toestemming te allen tijde intrekken.
• •Recht op bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens.
• •In uw account kunt u uw profiel zelf aanpassen, uw aanmelding pauzeren en weer hervatten, en uw aanmelding met alle gegevens definitief intrekken.

Stuur een e-mail naar info@vesile.nl om een beroep te doen op uw rechten. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Bij wezenlijke wijzigingen informeren wij u per e-mail.