Jouw privacy,
ons fundament

Emerald BV (hierna "Khutba World", "wij", "ons"), exploitant van Khutba World, is gevestigd in Nederland en is de verwerkingsverantwoordelijke voor jouw persoonsgegevens bij gebruik van onze website, web-app en mobiele applicaties.

Contact: Voor vragen over dit privacybeleid of je privacyrechten kun je ons bereiken via privacy@khutba.world.

Wij verzamelen alleen gegevens die noodzakelijk zijn om Khutba World goed te laten functioneren:

• Accountgegevens: naam, e-mailadres en een gehasht wachtwoord wanneer je een account aanmaakt.
• Gebruiksgegevens: welke preken je hebt bekeken, taalvoorkeuren, favoriete moskee en app-instellingen.
• Locatiegegevens: globale locatie (stad of coördinaten) voor gebedstijden en qibla-richting. Alleen wanneer jij hier toestemming voor geeft.
• Technische gegevens: apparaattype, browserversie, IP-adres (geanonimiseerd), taalvoorkeuren.
• Betaalgegevens: voor abonnementen gebruiken wij Stripe. Wij slaan zelf geen creditcardgegevens op.
• Audio bij live preken: de audio van de preek wordt door de moskee uitgezonden en realtime verwerkt voor vertaling. Wij slaan deze audio standaard niet op.
• Push-tokens: wanneer je notificaties toestaat, slaan wij een anoniem apparaat-token op om meldingen te kunnen sturen.

Wij verwerken jouw gegevens voor de volgende doeleinden:

• Het leveren van realtime vertalingen en samenvattingen
• Het beheren van je account en abonnement
• Het personaliseren van je ervaring (taal, moskee, gebedstijden)
• Het versturen van relevante notificaties (bijvoorbeeld wanneer een preek start in jouw moskee)
• Het verbeteren van onze AI-vertaalmodellen — uitsluitend met geanonimiseerde data
• Het voldoen aan wettelijke verplichtingen (boekhouding, fiscale plichten)

Wij verwerken je gegevens op basis van de grondslagen uit de Algemene Verordening Gegevensbescherming (AVG):

• Uitvoering van de overeenkomst: om Khutba World aan je te kunnen leveren.
• Toestemming: voor locatiegegevens, push-notificaties en marketing-e-mails.
• Gerechtvaardigd belang: voor beveiliging, fraude- detectie en productverbetering.
• Wettelijke verplichting: voor fiscale en financiële administratie.

Wij verkopen jouw gegevens nooit. Wij delen ze alleen met zorgvuldig geselecteerde verwerkers die ons helpen de dienst te leveren:

• Neon: beheerde PostgreSQL-database (servers in de EU)
• Vercel: hosting van de web-applicatie
• Cloudflare: realtime infrastructuur (PartyKit) en CDN
• Deepgram: spraak-naar-tekst verwerking voor Arabische preken
• DeepL en Google Translate: vertaaldiensten
• OpenAI / Anthropic: AI-samenvattingen en contextuele koppelingen
• Stripe: betalingsverwerking voor abonnementen
• Resend: transactionele e-mails

Met elke verwerker hebben wij een verwerkersovereenkomst gesloten. Waar mogelijk worden gegevens verwerkt binnen de Europese Economische Ruimte (EER). Bij overdracht buiten de EER zorgen wij voor passende waarborgen zoals Standard Contractual Clauses.

• Accountgegevens: zolang jouw account actief is, plus 30 dagen na verwijdering.
• Preekvertalingen: onbeperkt, tenzij jij of de moskee om verwijdering vraagt.
• Betalingsgegevens: 7 jaar (fiscale bewaarplicht).
• Logbestanden: maximaal 90 dagen.
• Audio van live preken: standaard niet opgeslagen, alleen tijdelijk verwerkt voor realtime vertaling.

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: vraag een kopie op van de gegevens die wij over jou hebben.
• Recht op rectificatie: corrigeer onjuiste of onvolledige gegevens.
• Recht op verwijdering: vraag ons je gegevens te wissen ("recht om vergeten te worden").
• Recht op beperking: beperk de verwerking van je gegevens.
• Recht op dataportabiliteit: ontvang je gegevens in een gestructureerd, machinaal leesbaar formaat.
• Recht van bezwaar: maak bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Intrekken van toestemming: trek je toestemming op elk moment in.

Verzoeken kunnen worden ingediend via privacy@khutba.world. Wij reageren binnen 30 dagen.

Wij beschermen jouw gegevens met passende technische en organisatorische maatregelen:

• TLS-encryptie voor al het dataverkeer
• Wachtwoorden worden gehasht met bcrypt / argon2
• Database-encryptie at-rest
• Beperkte toegang tot productiesystemen
• Logging en monitoring van verdachte activiteit
• Periodieke security-audits en dependency-updates

Wij gebruiken cookies en vergelijkbare technieken voor:

• Functionele cookies: om je ingelogd te houden en voorkeuren te onthouden (noodzakelijk, geen toestemming vereist).
• Analytische cookies: geanonimiseerde gegevens om de dienst te verbeteren (op basis van gerechtvaardigd belang).

Wij gebruiken geen tracking-cookies van derden voor reclame.

Khutba World is bedoeld voor gebruikers van 16 jaar en ouder. Wij verzamelen niet bewust gegevens van kinderen jonger dan 16. Ouders die vermoeden dat hun kind zich heeft geregistreerd kunnen contact opnemen via privacy@khutba.world.

Heb je een klacht over hoe wij omgaan met je gegevens? Neem eerst contact met ons op. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Dit privacybeleid kan van tijd tot tijd worden aangepast. Bij ingrijpende wijzigingen informeren wij je via e-mail of een melding in de app. De meest recente versie is altijd beschikbaar op deze pagina.