Privacyverklaring Tilawah

Versie oktober 2026

Tilawah vindt de bescherming van persoonsgegevens belangrijk. Hieronder leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, hoe lang wij deze bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk?

Tilawah wordt geëxploiteerd vanuit een eenmanszaak en is verantwoordelijk voor de persoonsgegevens die via Tilawah worden verwerkt. De definitieve juridische naam, KvK-gegevens en vestigingsgegevens worden vóór livegang toegevoegd.

Privacyvragen: privacy@tilawah.nl
Website: tilawah.nl

2. Welke gegevens verwerken wij?

Afhankelijk van het gebruik verwerken wij onder meer naam, e-mailadres, woonplaats, gebruikers-ID (UID), accountgegevens, cursustoegang, cursusniveau, cursusvoortgang, quiz- en leerresultaten, noodzakelijke gegevens voor online of fysieke lessen, communicatie en technische sessie- en beveiligingsgegevens. Voor een normaal cursusaccount vragen wij niet standaard om geboortedatum of leeftijd.

3. Waarom verwerken wij deze gegevens?

Wij gebruiken persoonsgegevens voor het aanmaken en beveiligen van accounts, het beheren van cursustoegang en voortgang, het aanbieden van de leeromgeving, het organiseren van online en fysieke lessen, communicatie, het beantwoorden van vragen, beveiliging en het voldoen aan wettelijke verplichtingen.

4. Grondslagen

Afhankelijk van de verwerking baseren wij ons op de uitvoering van een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang of toestemming wanneer die voor een specifieke verwerking vereist is.

5. Cursusvoortgang

Wij kunnen bijhouden welke lessen en onderdelen je hebt voltooid en wat je voortgang is. Dit gebruiken wij om de cursus goed te laten functioneren en jouw voortgang te tonen.

6. Online en fysieke lessen

Tilawah kan onderwijs online en fysiek aanbieden. Dit zijn lesvormen binnen het Tilawah-aanbod. Voor de organisatie van lessen kunnen wij noodzakelijke gegevens verwerken, zoals naam, e-mailadres, cursusniveau en lesinschrijving. Voor online lessen kan Microsoft Teams worden gebruikt.

7. Dienstverleners

Tilawah verkoopt persoonsgegevens niet. Wij gebruiken onder andere Google/Firebase voor authenticatie, databasefunctionaliteit, Cloud Functions en hosting, Microsoft Teams voor online lessen en STRATO voor domein en zakelijke e-mail. Onze Firestore-database staat in de Europese multi-regio eur3 en onze Cloud Functions in europe-west1.

8. Verwerking buiten de EER

Wanneer een leverancier persoonsgegevens buiten de Europese Economische Ruimte verwerkt of toegankelijk maakt, gebruiken wij waar nodig passende juridische waarborgen voor de doorgifte.

9. Bewaartermijnen

Wij bewaren gegevens niet langer dan noodzakelijk. Als uitgangspunt worden account-, toegangs-, voortgang- en quizgegevens bij beëindiging in beginsel binnen 30 dagen verwijderd of geanonimiseerd; operationele lesgegevens in beginsel maximaal 90 dagen na de les; contactberichten in beginsel maximaal 12 maanden na afhandeling; en technische beveiligingslogs in beginsel maximaal 90 dagen. Wettelijke bewaarplichten kunnen een langere termijn vereisen.

10. Beveiliging

Tilawah neemt passende technische en organisatorische maatregelen, waaronder toegangsbeperkingen, accountbeveiliging, autorisatiecontroles en beveiligingsregels.

11. Minderjarigen

Tilawah is niet uitsluitend bedoeld voor personen van 18 jaar en ouder. Wij verzamelen voor een normaal cursusaccount niet standaard leeftijd, geboortedatum of een identiteitsbewijs. Wanneer bij een specifieke dienst vanwege de leeftijd aanvullende toestemming of betrokkenheid van een ouder of wettelijke vertegenwoordiger nodig is, regelen wij dat voor die situatie.

12. Jouw privacyrechten

Je kunt afhankelijk van de situatie vragen om inzage, correctie, verwijdering, beperking, overdracht van bepaalde gegevens of bezwaar tegen een verwerking. Een gegeven toestemming kan worden ingetrokken. Stuur je verzoek naar privacy@tilawah.nl. Wij kunnen aanvullende informatie vragen wanneer dat nodig is om je identiteit vast te stellen.

13. Klachten

Neem bij een privacyklacht bij voorkeur eerst contact met ons op via privacy@tilawah.nl. Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.

14. Wijzigingen

Wij kunnen deze verklaring aanpassen wanneer onze dienstverlening, systemen of wettelijke verplichtingen veranderen. De meest recente versie wordt op tilawah.nl gepubliceerd.