Privacyverklaring

Suqoon begeleidt je tijdens Hajj en Umrah. Wij verwerken zo min mogelijk persoonsgegevens, en alleen wat nodig is om je veilig en zinvol door je reis te leiden.

Laatste update: 16 september 2026 · Versie v2.3

1. Verwerkingsverantwoordelijke

2. Welke gegevens verwerken we

Dit zijn de gegevens die je zelf invoert tijdens onboarding of gebruik van de app:

• E-mailadres – voor authenticatie en accountherstel.
• Profielgegevens – madhab, taal, je naam als je die opgeeft en hoe je aangesproken wilt worden, of je alleen reist, of je met een mahram reist, en je leesvoorkeuren (zoals tekstgrootte, transliteratie en hoe Arabische tekst wordt getoond).
• Reisgegevens – reistype (Hajj of Umrah), hajj-variant (tamattu, qiran, ifrad), route, plaats van ihram, je geplande vertrek- en aankomstdatum, en waar je in je voorbereiding staat.
• Voor wie je de reis maakt – zie hieronder.
• Voortgang per stap – welke fasen en handelingen je hebt afgerond, lokaal opgeslagen en optioneel gesynchroniseerd.
• Persoonlijke dua's – dua's die je zelf invoert om mee te nemen tijdens je reis.
• Notities – wat je zelf opschrijft in de app.
• Dua-bookmarks – dua's uit de bibliotheek die je hebt opgeslagen.

Voor wie je de reis maakt. Tijdens onboarding vragen we of je de reis maakt voor jezelf, voor iemand die zelf niet kan gaan (bijvoorbeeld een ouder), of voor iemand die is overleden. Maak je de reis voor een ander, dan kun je één naam invullen; dat hoeft niet. Meer vragen we niet: geen reden, en niets over ziekte of gezondheid. Suqoon gebruikt je antwoord alleen om de tekst op je startscherm af te stemmen op voor wie je de reis maakt. Je mag de vraag overslaan. Wil je je antwoord of de naam laten wissen zonder je account te verwijderen, mail dan privacy@suqoon.nl. Verwijder je je account, dan gaat het mee (zie 4).

Daarnaast ontvangt Suqoon technische gegevens over fouten in de app, en alleen als je dat zelf aanzet ook gebruiksstatistieken en foutopnames. Wat dat precies is, staat in hoofdstuk 8.

3. Waarvoor gebruiken we deze gegevens

Uitsluitend om je persoonlijke begeleiding te bieden tijdens je Hajj of Umrah, om je voortgang vast te leggen zodat je later kunt verdergaan waar je was, en om de app werkend te houden en te verbeteren zoals hoofdstuk 8 beschrijft. We gebruiken jouw gegevens nooit voor secundaire doelen – geen marketing, geen profiling, geen verkoop aan derden.

4. Rechtsgrond

• Art. 6 lid 1 sub b AVG – uitvoering van de overeenkomst tussen jou en Suqoon (het gebruik van de app).
• Art. 9 lid 2 sub a AVG – expliciete toestemming voor de verwerking van een bijzonder persoonsgegeven: je madhab, een gegeven waaruit je religieuze overtuiging blijkt. Die toestemming vragen we apart tijdens onboarding, en je kunt haar intrekken. Naar je geslacht of een gezondheidsbeperking vragen we niet meer, en we slaan ze niet meer op.
• Art. 6 lid 1 sub a AVG – je toestemming voor gebruiksstatistieken en foutopnames (zie 8). Die staan uit tot je ze zelf aanzet, tijdens onboarding of in Instellingen.
• Art. 6 lid 1 sub f AVG – ons gerechtvaardigd belang om je account te beschermen tegen misbruik. Hierop rust de controle bij het aanmelden die kijkt of je een mens bent (zie 7). Dit is geen toestemming: je kunt hem niet uitzetten, want zonder die controle kunnen we je account niet beschermen tegen geautomatiseerd raden.
• Art. 6 lid 1 sub f AVG – ons gerechtvaardigd belang om fouten in de app te zien en te herstellen. Hierop rusten de foutmeldingen en de metingen van onze server (zie 8). Ook dit is geen toestemming: een fout die niemand ziet, kunnen we niet herstellen.

Toestemming intrekken. Intrekken kan drie dingen betekenen. Wij houden ze uit elkaar, want ze doen echt iets anders:

• Stoppen met opslaan. Zet cloudsynchronisatie uit in Instellingen. Vanaf dat moment schrijft de app niets nieuws meer naar onze servers; je voortgang blijft lokaal op je apparaat. Wat er al staat, blijft staan en blijft zichtbaar in de app.
• Stoppen met statistieken en opnames. Zet Gebruiksstatistieken en foutopnames uit in Instellingen, onder Gegevens. Vanaf dat moment stuurt de app in dat venster geen gebruiksstatistieken en geen foutopnames meer; andere vensters en apparaten volgen zodra je er weer naartoe gaat (zie 8). Wat al verstuurd is, staat in hoofdstuk 5.
• Wissen wat er al staat. Verwijder je account in Instellingen. Dan verdwijnt je profiel – inclusief je madhab – samen met je voortgang, checklist, bookmarks, persoonlijke dua's, notities en reisgegevens, en je antwoord op voor wie je de reis maakt.

5. Bewaartermijn

We bewaren je gegevens zolang je account bestaat. Verwijder je je account in Instellingen, dan voeren we dat direct uit: je profiel, voortgang, checklist, dua-voortgang, bookmarks, persoonlijke dua's, notities en reisgegevens gaan op dat moment mee. Stuur je het verzoek liever per mail naar privacy@suqoon.nl, dan handelen we het binnen 30 dagen af.

Drie dingen vallen buiten die verwijdering. We noemen ze hier, omdat je moet kunnen weten waar je aan toe bent:

• Technische back-ups. Onze databaseleverancier maakt back-ups om de dienst te kunnen herstellen na een storing. Die vallen buiten de termijn hierboven en we draaien er geen aparte wisronde overheen. Een back-up zetten we alleen terug na een storing, nooit om een verwijderd account terug te halen.
• Beoordeling van religieuze content. Van elke gepubliceerde tekst leggen we vast wie die heeft beoordeeld of ondertekend. Die vastlegging is de bewijsgrond onder de inhoud en blijft bestaan, ook na verwijdering van het betrokken account (Art. 17 lid 3 AVG). Heeft een geleerde een gepubliceerde tekst ondertekend, dan verwijderen we dat account niet automatisch – dat is bij ons een handmatige procedure met een menselijke beslissing. Dit raakt uitsluitend accounts met een review- of geleerdenrol; voor gewone gebruikers speelt het niet.
• Foutmeldingen en statistieken. Wat de app al naar Sentry of Vercel heeft gestuurd (zie 8), wordt niet verwijderd als je je account verwijdert. Sentry verwijdert foutmeldingen en foutopnames zelf na zijn bewaartermijn.

6. Jouw rechten

Onder de AVG heb je recht op:

• Inzage in de gegevens die we van je verwerken
• Rectificatie van onjuiste gegevens
• Verwijdering ("recht om vergeten te worden")
• Beperking van de verwerking
• Dataportabiliteit – je gegevens in een machineleesbaar formaat
• Bezwaar tegen verwerking
• Intrekking van eerder gegeven toestemming – zie hoofdstuk 4 voor wat intrekken precies doet

Stuur je verzoek naar privacy@suqoon.nl en je hoort binnen 30 dagen van ons.

7. Externe verwerkers

Suqoon werkt samen met een klein aantal verwerkers. Alle persoonsgegevens die je zelf invoert, staan binnen de EU. Per verwerker staat hieronder wat die ziet:

• Supabase Inc. – database en authenticatie. Regio: eu-west-1. EU-data, EU-opslag.
• Vercel Inc. – hosting van de webapplicatie via EU-edge nodes, en alleen met je toestemming gebruiksstatistieken (Vercel Web Analytics, zie 8).
• Functional Software, Inc. (Sentry) – foutmeldingen en metingen van onze server, en alleen met je toestemming sessiemeldingen, laadtijdmetingen in je browser en foutopnames (zie 8). De app stuurt ze naar de EU-dataregio van Sentry.
• Capacitor – lokale app-permissies (iOS/Android). Geen data-overdracht naar Capacitor; uitsluitend on-device.
• Cloudflare, Inc. – bescherming tegen misbruik bij het aanmelden (Turnstile). Ziet bij elke aanmeldpoging je IP-adres, je browsergegevens en hoe je met het formulier omgaat, om te bepalen of je een mens bent. Ziet nooit je e-mailadres, je wachtwoord of iets uit je account. Verwerkt buiten de EU, onder een verwerkersovereenkomst met standaardcontractbepalingen.

8. Statistieken en foutmeldingen

Naast wat je zelf invoert, gaan er technische gegevens naar twee verwerkers, Sentry en Vercel. Foutmeldingen staan altijd aan; al het andere alleen als je het zelf aanzet.

• Foutmeldingen – altijd aan. Gaat er iets mis in de app, dan stuurt je browser een melding naar Sentry: welke fout, op welke pagina, in welke browser en op wat voor apparaat, met de stappen die er vlak aan voorafgingen – op welke knop je tikte, naar welke pagina je ging en welke verzoeken de app deed. Gaat er iets mis op onze server, dan stuurt die een melding over dat verzoek. Onze server meet bovendien bij een deel van de verzoeken hoe lang het afhandelen duurde, en stuurt die meting ook naar Sentry. De app stuurt je naam, e-mailadres en IP-adres niet mee. Sentry ziet wel, zoals elke server, het IP-adres waarvandaan een melding komt. In een melding of meting kan een technisch nummer van je account staan, bijvoorbeeld in het adres van een verzoek aan onze database, of bij een fout tijdens het beoordelen van religieuze content. Grondslag: ons gerechtvaardigd belang (zie 4).
• Gebruiksstatistieken – alleen als je ze aanzet. Vercel Web Analytics telt welke pagina's worden bezocht, met het soort apparaat, de browser en het land waaruit het bezoek komt. Daarvoor worden geen cookies gezet en wordt niets in je browser bewaard. Sentry ontvangt dan per bezocht scherm een korte sessiemelding (of de app zonder fouten werkte), en bij een deel van de bezoeken een meting van hoe snel het scherm laadde, met de adressen van de verzoeken die de app daarbij deed.
• Foutopnames – alleen als je ze aanzet. Sentry Session Replay houdt in je browser een korte opname bij van wat er op het scherm gebeurt: klikken, schermwisselingen, de opbouw van de pagina en de adressen van de verzoeken die de app doet. Alle tekst op het scherm is in die opname onleesbaar gemaakt, en afbeeldingen en media worden niet opgenomen. De adressen van verzoeken kunnen een technisch nummer van je account bevatten. Alleen als er een fout optreedt, gaat de opname naar Sentry, vanaf kort voor de fout tot het einde van je bezoek. Zonder fout wordt er niets verstuurd. Replay bewaart daarvoor een sessienummer in de tijdelijke opslag van je browser.

Aan- en uitzetten. Gebruiksstatistieken en foutopnames staan uit tot je ze zelf aanzet: tijdens onboarding of in Instellingen, onder Gegevens. Uitzetten geldt direct in het venster waarin je het doet: vanaf dat moment verstuurt dat venster geen statistieken, metingen of opnames meer, ook niet het deel van een opname dat nog niet verstuurd was. Andere vensters en apparaten volgen zodra je er weer naartoe gaat. Foutmeldingen kun je niet uitzetten.

9. Cookies en opslag in je browser

Suqoon gebruikt alleen cookies die nodig zijn om de app te laten werken: een sessiecookie voor Supabase-authenticatie, een cookie die onthoudt of je in voorbereidings- of reismodus bent, en een cookie van Cloudflare Turnstile die alleen op de aanmeldpagina wordt gezet om misbruik tegen te gaan. Gebruiksstatistieken en foutopnames zetten geen cookies. Geen advertentiecookies.

Opslag in je browser na je sessie. Als je bent ingelogd, bewaart de app twee gegevens in de opslag van je browser: het e-mailadres waarmee je bent ingelogd en welke fase je het laatst hebt geopend. Die staan in je browser zelf; de app stuurt ze hiervoor niet naar onze server. Verloopt je sessie, dan blijven ze staan, zodat de app bij je terugkeer je e-mailadres al heeft ingevuld en je terugbrengt naar die fase. Ze worden verwijderd zodra je uitlogt of je account verwijdert. Je kunt ze ook zelf wissen door de websitegegevens van Suqoon in je browser te wissen. Dit wist de gegevens op het apparaat waarop je dat doet. Gebruik je de app op meerdere apparaten of in meerdere browsers, dan blijven deze waarden op de andere apparaten bewaard totdat je ook daar uitlogt, je account verwijdert, of de browsergegevens daar handmatig wist. Deze waarden hebben zelf geen vervaldatum: ook als je sessie op een apparaat na 90 dagen inactiviteit verloopt, blijven e-mailadres en fase bewaard totdat je ze zelf verwijdert zoals hierboven beschreven.

10. Wijzigingen

We kunnen deze verklaring aanpassen. Datum en versienummer van de laatste wijziging staan bovenaan deze pagina. Verandert er iets wezenlijks, dan vragen we je bij het openen van de app om de nieuwe versie te lezen en opnieuw te bevestigen voordat je verdergaat.

11. Klachten

Heb je een klacht over hoe we omgaan met jouw gegevens? Mail ons eerst op privacy@suqoon.nl zodat we het kunnen oplossen. Kom je er niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Deze verklaring is opgesteld conform AVG/GDPR Art. 13 en 14.