هدهدو Hudhudo
De generatie van de toekomst
Privacybeleid
De privacy van uw kind en de veiligheid van zijn of haar gegevens hebben bij Hudhudo de hoogste prioriteit.
1. Welke gegevens wij verzamelen
Wij verzamelen alleen de gegevens die minimaal nodig zijn om het kind een veilige, persoonlijke leerreis te bieden:
- Basisgegevens van het account van de ouder of leerkracht (naam, e-mailadres, betaalgegevens).
- Het profiel van het kind (bijnaam, leeftijd, leervoortgang en aanpassingen aan het Hudhudo-personage).
- Gebruiksgegevens uit de interactieve onderdelen, om prestaties en voortgang op de Hudhudo-kaart bij te houden.
- Als u uw kind aan de halaqa van een zelfstandige leraar koppelt: de voornaam van uw kind, het huiswerk en de aanwezigheid per les (aanwezig/te laat/afwezig, met datum). Alleen u en de leraar zien dit; het wordt verwijderd bij het opheffen van de koppeling en uiterlijk na 13 maanden.
- Als u leraar van een halaqa bent: wij controleren uw identiteit door uw identiteitsbewijs in een videogesprek te bekijken; wij bewaren geen kopie en geen BSN. Wij leggen alleen vast dat wij het identiteitsbewijs en de VOG of verklaring van goed gedrag hebben gezien, met de afgiftedatum, plus de naam, het soort, het volledige adres en het officiële contact (e-mail of telefoon, geen naam van een persoon) van de plek waar u lesgeeft, uw telefoonnummer (en of het op WhatsApp staat), een korte notitie van de beoordelaar en dat u de gedragscode hebt aanvaard. Adres en telefoonnummers gebruiken wij alleen voor controle en contact; ouders zien ze niet. Een ouder ziet alleen uw naam, de naam en plaats van de lesplek, of wij uw identiteit in een videogesprek of persoonlijk hebben gecontroleerd, en het soort verklaring (de maand van afgifte van de VOG of het land van de verklaring). We gebruiken uw e-mailadres ook voor een dagelijkse mail met het aantal nieuwe inzendingen in uw halaqa, zonder namen; u zet die uit via de link in de mail.
- Alleen met uw toestemming: bezoekstatistieken op de openbare pagina's vóór het inloggen via Google Analytics (van Google) — nooit na het inloggen, nooit in de kinderomgeving. Zie het cookiebeleid.
- Bij het registreren: via welke weg u bij ons kwam (bijvoorbeeld een Google-advertentie, een Facebook-bericht of een andere website), alleen afgeleid uit de campagnelabels in de link die u opende en de naam van de website waar u vandaan kwam. Daarvoor plaatsen we geen cookies en bewaren we niets in uw browser; het staat alleen in de aanmeldingsmelding die wij ontvangen.
2. Spraakcontrole- en Korangegevens
Tot onze functies behoort de "spraakcontrole", die kinderen helpt hun Koranrecitatie en Arabische uitspraak te verbeteren. De microfoon werkt pas nadat een ouder daar per kind uitdrukkelijk toestemming voor heeft gegeven. Tijdens het reciteren wordt de opname op onze eigen servers binnen de Europese Unie omgezet in tekst; de opname wordt niet naar een externe partij gestuurd en wordt direct na de omzetting verwijderd. Wij bewaren alleen het tekstresultaat (welke woorden goed of fout waren), maximaal 90 dagen, om de voortgang van het kind te volgen. De enige stemopnames die wij wel bewaren zijn huiswerkopnames voor een halaqa: versleuteld, alleen af te spelen door u en de leraar, en na 90 dagen verwijderd. Wij verkopen deze gegevens niet en gebruiken ze niet om AI-modellen te trainen. Een ouder kan de toestemming op elk moment intrekken; de bewaarde recitatieresultaten van het kind worden dan ook verwijderd.
3. Waar uw gegevens staan en wie ons helpt
Hudhudo draait op een eigen server in Duitsland en gegevens van kinderen verlaten de Europese Unie niet. De partijen die ons bij de dienst helpen, en wat elk van hen ziet:
- Hetzner Online GmbH (Duitsland): hosting van de server, bestandsopslag en versleutelde back-ups — allemaal in datacenters in Duitsland.
- Scaleway SAS (EU): beheer van de versleutelingssleutels waarmee wij gevoelige gegevens beschermen (Amsterdam). Scaleway ziet de inhoud van versleutelde gegevens niet.
- Mailgun (Sinch, EU-regio): alleen het verzenden van account-e-mails zoals e-mailverificatie, uitnodigingen voor een halaqa en verlengingsberichten; Mailgun ontvangt daarvoor alleen het e-mailadres en de inhoud van het bericht.
- Mollie B.V. (Nederland): afhandeling van betalingen. Kaart- of rekeninggegevens bewaren wij niet op onze servers.
- Apple en Google: bij een aankoop in de app handelt de winkel de betaling zelf af. Wij ontvangen alleen gegevens over de aankoop (product, tijdstip, bestelnummer), geen betaalgegevens.
- Zoho Corporation B.V. (Nederland, datacenters in de EU): onze mailbox info@hudhudo.com, waarin uw berichten aan ons binnenkomen.
- Google Ireland Ltd.: alleen met uw toestemming, bezoekstatistieken van de openbare pagina's vóór het inloggen (Google Analytics, zonder advertentiefuncties). Google kan deze gegevens ook buiten de EU verwerken, op basis van het EU-VS Data Privacy Framework en de modelcontractbepalingen (standard contractual clauses). Gegevens van kinderen en ingelogde gebruikers gaan nooit naar Google.
- Gebruikt uw kind Hudhudo via het account van zijn of haar school, dan is de school verantwoordelijk voor die gegevens en verwerken wij ze namens de school op basis van een verwerkersovereenkomst; alleen wat nodig is om te leren en de voortgang te volgen bereikt Hudhudo.
4. Bescherming van kinderen
Hudhudo is gemaakt voor kinderen, maar het account is altijd van een ouder of voogd (of van de school). Voor kinderen jonger dan 16 jaar geeft de ouder of voogd de toestemming die de wet vraagt. Er zijn geen advertenties en geen links naar adverteerders, en kinderen kunnen binnen het platform hun persoonsgegevens niet openbaar delen of met onbekenden communiceren. Wij verkopen geen gegevens en gebruiken ze niet om AI-modellen te trainen.
5. Wie is verantwoordelijk
De verwerkingsverantwoordelijke is MoskeeTaal; Hudhudo is een handelsnaam daarvan: MoskeeTaal · KvK 98694189 · BTW NL823807071B01 · info@hudhudo.com. Voor vragen over privacy of een verzoek over uw gegevens schrijft u naar info@hudhudo.com. Gebruikt uw kind Hudhudo via de school, dan is de school verantwoordelijk (zie punt 3).
6. Waarvoor wij gegevens gebruiken en op welke grondslag
- Het account, de lessen en de voortgang leveren: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
- Betalingen en de boekhouding: wettelijke verplichting (sub c).
- Spraakcontrole met de microfoon en huiswerkopnames voor een halaqa: uw toestemming als ouder (sub a), per kind te geven en altijd in te trekken.
- Bezoekstatistieken met Google Analytics op de openbare pagina's: uw toestemming via de cookiebanner (sub a).
- De herkomst van een registratie, om onze advertenties te beoordelen: gerechtvaardigd belang (sub f).
- Beveiliging, het voorkomen van misbruik en het oplossen van storingen: gerechtvaardigd belang (sub f).
- Controle van halaqa-leraren: gerechtvaardigd belang bij de bescherming van kinderen (sub f), en de toestemming van de leraar om de plek waar hij of zij lesgeeft te benaderen.
- Service-e-mails zoals e-mailverificatie, halaqa-uitnodigingen en verloopberichten: uitvoering van de overeenkomst. Wij sturen geen reclame-e-mails.
7. Hoe lang wij gegevens bewaren
- Account- en leergegevens: zolang het account bestaat. Na een verzoek tot verwijdering wissen wij ze binnen één maand.
- Recitatieresultaten (tekst en score, geen geluid): maximaal 90 dagen.
- Huiswerkopnames van een halaqa: 90 dagen. Wie een opname heeft afgespeeld (alleen interne nummers): 12 maanden.
- Aanwezigheid in een halaqa: tot de koppeling stopt, uiterlijk 13 maanden.
- Controlegegevens van een halaqa-leraar: tot 12 maanden na het sluiten van het account. Niet aanvaarde aanmeldingen: 6 maanden.
- Beveiligingslogboeken: 12 maanden.
- Betaalgegevens: 7 jaar, omdat de belastingwet (art. 52 AWR) dat verplicht.
- Versleutelde back-ups: worden na maximaal 6 maanden overschreven.
8. Uw rechten en klachten
U hebt recht op inzage, correctie en verwijdering van uw gegevens en die van uw kind, op beperking van de verwerking, op een kopie in een gangbaar formaat (overdraagbaarheid) en op bezwaar. Een gegeven toestemming kunt u altijd intrekken. Stuur uw verzoek naar info@hudhudo.com; wij antwoorden binnen één maand. Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).