Privacyverklaring

Laatst bijgewerkt op 8 oktober 2026.

Twee verschillende rollen

IqraWise wordt gebruikt door scholen. Daarbij bestaan twee rollen onder de privacywetgeving (AVG):

• De school is verwerkingsverantwoordelijke voor de gegevens van leerlingen, ouders en docenten in de app. De school bepaalt welke gegevens worden vastgelegd en hoe lang ze bewaard blijven.
• Wij zijn verwerker: wij leveren het systeem en verwerken die gegevens alleen in opdracht van de school. Wij gebruiken ze nooit voor eigen doelen, niet voor reclame of analyse, en verkopen ze nooit.
• Voor het bezoek aan deze website, voor demo-aanvragen en aanmeldingen en voor de klantrelatie met de school (contactpersonen, intake, ondertekening) zijn wij zelf verwerkingsverantwoordelijke.

Met elke school sluiten wij vóór ingebruikname een verwerkersovereenkomst. Die is op te vragen via support@iqrawise.nl.

Deze website

Wat we vastleggen

Vult u het formulier in (een demo of een aanmelding), dan slaan we op: naam van de school, plaats, uw naam en eventueel uw functie, e-mailadres, eventueel telefoonnummer, een schatting van het aantal leerlingen, of u een demo of een aanmelding wilt en eventueel uw voorkeursmoment voor de demo, uw bericht en de herkomst van uw bezoek (de campagne-aanduiding in de link waarmee u kwam, of de website waarvandaan u doorklikte).

Waarom

Om contact met u op te nemen over uw aanvraag en om te zien via welke kanalen scholen ons vinden. Grondslag: uw verzoek om contact en ons gerechtvaardigd belang om onze dienst onder de aandacht te brengen.

Waar

Het formulier gaat rechtstreeks naar onze database bij Supabase in Frankfurt (EU). Wij krijgen een melding van uw aanvraag per e-mail en u krijgt een ontvangstbevestiging; beide gaan via Resend (zie "Doorgifte buiten de EU" hieronder).

Hoe lang

Aanvragen bewaren we tot 12 maanden na het laatste contact. Daarna verwijderen we ze.

Als de school klant wordt

In de intake leggen we vast: de gegevens van de organisatie (naam, rechtsvorm, KvK, adres), en naam, functie, e-mailadres en telefoon van de schoolleiding, van degene die tekent en van het aanspreekpunt voor privacy. Tekent de schoolleiding in de app de verwerkersovereenkomst en de voorwaarden, dan bewaren we naam, functie, datum en tijd, de versie van de tekst, het account en het IP-adres. Dit doen we om de overeenkomst uit te voeren en om te kunnen aantonen wat is afgesproken (grondslag: uitvoering van de overeenkomst en wettelijke plicht). We bewaren het zolang de school klant is en daarna zolang de wet dat vraagt, voor de administratie zeven jaar.

Cookies, meten en derden

Deze website plaatst geen cookies, gebruikt geen advertentietrackers en heeft geen bezoekersstatistiek. Lettertypen, afbeeldingen en scripts komen van onze eigen server; de site laadt niets van andere partijen zoals Google. Alleen om het welkomstwolkje niet twee keer te tonen, onthoudt uw browser tijdens het bezoek één kenmerk in de sessieopslag; dat wordt niet verstuurd en verdwijnt als u het tabblad sluit.

De website wordt gehost door Vercel. Zoals bij elke webserver ziet Vercel uw IP-adres om de pagina te kunnen tonen en ter beveiliging. Komt er ooit meten bij, dan melden we dat vooraf op deze pagina en vragen we waar nodig toestemming.

De app

Welke gegevens

Leerling	Naam, geboortedatum, groep, leerlijn en voortgang per les, presentie (met eventueel een korte notitie), huiswerk en op welke dagen thuis is geoefend, rapportopmerkingen, afmeldingen en een eventuele uitschrijving (reden en laatste lesdag).
Ouder	Naam, e-mailadres, telefoonnummer, welke kinderen bij het gezin horen, of u gezag heeft of meekijkt, lesgeld en betaalstatus, en de gesprekken met de docent of de administratie.
Docent, administratie en schoolleiding	Naam, e-mailadres, rol, toegewezen groepen en de handelingen in het logboek. Van de docent ook de stemopnames die hij of zij zelf bij huiswerk maakt.
Meldingen aan IqraWise	Als de school een storing, vraag of privacyprobleem meldt: onderwerp, omschrijving, wie het meldde en de status. Zonder gegevens van kinderen.
Techniek	Inloggegevens (het wachtwoord alleen als onomkeerbare hash), de koppeling met een authenticator-app voor wie tweestapsverificatie gebruikt, het tijdstip van inloggen, het logboek van wijzigingen en de technische verzoeklogboeken van de hostingpartij.

Wij vragen geen burgerservicenummer. De app bevat geen foto's van kinderen, geen adres van het kind en geen vrije notitievelden voor gezondheid of thuissituatie. Omdat het om Koran- en Arabischonderwijs gaat, is een religieuze achtergrond af te leiden; ook daarom behandelen we alle gegevens als gevoelig.

Kinderen

Kinderen hebben geen eigen account. Ouders en docenten loggen in; het kind luistert en oefent binnen het account van de ouder. De app neemt geen stem of beeld van kinderen op.

De app is ook geschikt voor kinderen vanaf 6 jaar die samen met hun ouder meekijken of meeluisteren, op het toestel van de ouder. Tijdens dat gebruik verzamelt de app niets van het kind zelf: er is geen reclame, geen advertentie-ID, geen bezoekersstatistiek en geen koppeling met andere bedrijven voor marketing. De gegevens over het kind (naam, groep, presentie, voortgang) komen van de school en zijn alleen zichtbaar voor de eigen ouders en voor de school.

Toestemmingen op uw toestel

• Microfoon: alleen voor docenten, en alleen als de docent zelf op de opnameknop tikt. Ouders en kinderen nemen niets op; er wordt niet op de achtergrond opgenomen.
• Face ID of vingerafdruk: als u dat aanzet, om snel in te loggen. De controle gebeurt op uw toestel; wij ontvangen geen gezichts- of vingerafdrukgegevens.

Wat de app op uw toestel bewaart

De app gebruikt geen cookies om u te volgen. Op uw toestel bewaart hij alleen wat nodig is om te werken: uw inlogsessie (in de app in de beveiligde sleutelhanger van het toestel, in de webversie in de opslag van de browser), uw keuze voor taal en weergave, en bij docenten een presentielijst die nog wacht op verbinding (alleen codes en markeringen, geen namen). Uitloggen wist de sessie en de wachtende presentie.

Opnames van de docent

Een docent kan bij huiswerk uitleg of een voorbeeld inspreken (maximaal 90 seconden). De opname is alleen te beluisteren voor wie dat huiswerk mag zien: de ouders van de groep (of van de ene leerling voor wie het huiswerk is), de docenten van de groep en de schoolleiding. Verwijdert de docent het huiswerk, dan verdwijnt de opname ook.

Waar de gegevens staan

De database, de bestanden en de opnames van docenten staan bij Supabase in Frankfurt, binnen de Europese Unie. Toegang is per rol afgeschermd in de database zelf: een ouder ziet alleen de eigen kinderen, een docent alleen de eigen groepen. Wij als leverancier zien in de app geen leerlinggegevens; alleen bij een storing, op verzoek van de school, kijken wij in de database, en dat leggen we vast.

Partijen die wij inschakelen

Supabase	Database, inloggen, bestanden en opnames. Regio Frankfurt (EU).
Vercel	Hosting van deze website en van de webversie van de app. De pagina's worden via servers wereldwijd uitgeserveerd; uw gegevens gaan rechtstreeks naar de database in Frankfurt.
Resend	Versturen van e-mail: uitnodigingen, herstel van wachtwoorden, bevestigingen, meldingen dat er iets nieuws is, en de melding van een demo-aanvraag. Verzendregio Ierland (EU); Resend verwerkt ook in de Verenigde Staten.
Sentry	Foutmeldingen van de app, zodat wij een fout snel zien en kunnen oplossen. De app stuurt alleen de soort fout, de plek in de code, de versie, het type toestel en de rol (ouder, docent of school); nooit namen, berichten, e-mailadressen of andere inhoud. Zoals elke server ziet Sentry daarbij het IP-adres van het toestel. Opslag in Frankfurt (EU).
Stripe	Alleen als uw school online betalen van lesgeld aanbiedt: u betaalt met iDEAL of een betaalkaart op de betaalpagina van Stripe (Stripe Payments Europe, Ierland). De school is daar zelf klant en ontvangt het geld rechtstreeks; wij ontvangen het niet. De app geeft Stripe alleen het bedrag en een referentienummer, geen namen van ouders of kinderen. Wat u op de betaalpagina invult, verwerkt Stripe zelf volgens de regels voor betalingsverkeer. Betalen aan de balie van de school blijft altijd mogelijk.

Met al deze partijen zijn verwerkersafspraken gemaakt. Een nieuwe partij melden wij vooraf aan de scholen, zoals afgesproken in de verwerkersovereenkomst. Apple en Google verspreiden de app via hun winkels, maar krijgen geen gegevens uit de app.

Doorgifte buiten de EU

Resend, Vercel en Sentry zijn Amerikaanse bedrijven. Sentry bewaart de foutmeldingen in Frankfurt; er staan geen namen of inhoud in. Bij Vercel gaat het om uw IP-adres en de technische gegevens van uw bezoek aan de website of de webversie. Bij Resend om uw e-mailadres en de korte inhoud van een e-mail (zoals de naam van de school, een voornaam en een datum); die kunnen in de Verenigde Staten worden verwerkt. Deze partijen verwerken onder hun verwerkersovereenkomst met passende waarborgen voor doorgifte; bij Resend zijn dat het EU-US Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie. In een e-mail staat nooit de inhoud van een bericht, alleen dat er iets nieuws is.

Hoe lang bewaren

• Gegevens van leerlingen, ouders en gesprekken: zolang de leerling is ingeschreven, en daarna volgens de termijn die de school instelt. Ons voorstel aan scholen: één schooljaar na uitschrijving. Betalingen volgens de fiscale bewaarplicht van de school.
• Accounts van docenten, administratie en schoolleiding: tot het einde van hun rol op de school.
• Opnames van docenten bij huiswerk: tot de docent het huiswerk verwijdert, en uiterlijk tot het einde van het schooljaar. Daarna ruimen wij ze op.
• Logboek van wijzigingen en meldingen aan IqraWise: twee jaar.
• E-mails in de wachtrij: de inhoud wordt direct na verzenden gewist; alleen het feit dat er een e-mail is verstuurd blijft staan.
• Back-ups: dagelijks, zeven dagen bewaard bij Supabase.

Wilt u uw account verwijderen? Op de pagina Account verwijderen staat hoe dat gaat en wat er met uw gegevens gebeurt.

Uw rechten

U heeft recht op inzage, correctie, verwijdering, beperking, bezwaar en overdracht van uw gegevens.

• Gaat het om gegevens in de app van een school? Neem dan contact op met de administratie van die school; de school beslist over uw verzoek. Komt uw verzoek bij ons binnen, dan sturen wij het door naar de school en helpen wij de school bij de afhandeling.
• Gaat het om uw demo-aanvraag of een e-mail aan ons? Mail dan naar support@iqrawise.nl. U hoort binnen een maand van ons.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

• Versleutelde verbindingen (https) en versleutelde opslag bij de hostingpartij.
• Toegangsrechten afgedwongen in de database zelf, automatisch getest bij elke wijziging.
• Persoonlijke accounts, alleen op uitnodiging; tweestapsverificatie met een authenticator-app is verplicht voor schoolleiding en administratie.
• Logboek van wijzigingen en dagelijkse back-ups.
• Wachtwoorden worden alleen als onomkeerbare hash opgeslagen en zijn voor niemand leesbaar, ook niet voor ons.

Vermoedt u een lek of een beveiligingsprobleem? Mail dan naar support@iqrawise.nl met "beveiliging" in het onderwerp. We reageren binnen twee werkdagen.

Wijzigingen

Verandert er iets wezenlijks aan deze verklaring, dan passen we de datum bovenaan aan en informeren we aangesloten scholen per e-mail.