Privacyverklaring

Laatst bijgewerkt: 2 mei 2026

1. Wie is verantwoordelijk?

2. Welke gegevens verwerken wij?

Hieronder een overzicht per categorie. Sommige gegevens vul je zelf in tijdens registratie, andere ontstaan automatisch door je gebruik van de app.

3. Met welk doel en op welke rechtsgrond?

4. Bijzondere bescherming voor minderjarigen

NikaahMatch is uitsluitend bedoeld voor personen van 18 jaar of ouder. Tijdens registratie controleren wij je geboortedatum. Als wij ontdekken dat een minderjarige toch een account heeft aangemaakt, verwijderen wij dat account direct. Vermoed je dat een minderjarige NikaahMatch gebruikt? Stuur ons een bericht via info@nikaahmatch.nl.

5. Anonimiteit tussen gebruikers

Tot een match definitief is — dat wil zeggen: jullie hebben elkaar beiden bevestigd na een begeleid videogesprek — zien jullie elkaar uitsluitend als Profiel #XXXX. Voornaam, achternaam, telefoonnummer, e-mail en mahram-gegevens worden in deze fase nadrukkelijk niet gedeeld. Pas wanneer jullie samen besluiten verder te gaan, krijgt de man via een speciaal scherm de wali-/mahram-gegevens te zien om verder contact buiten de app te leggen.

6. Met wie delen wij gegevens?

Wij verkopen jouw gegevens nooit. Wij delen ze alleen met verwerkers die voor ons specifieke onderdelen van de dienst uitvoeren, op basis van schriftelijke verwerkersovereenkomsten waarin zij zich aan dezelfde AVG-verplichtingen committeren als wij.

Daarnaast delen wij gegevens uitsluitend wanneer de wet ons daartoe verplicht (bijvoorbeeld op vordering van de politie of de Belastingdienst). Wij stellen je daarvan op de hoogte tenzij dat wettelijk niet is toegestaan.

7. Doorgifte buiten de Europese Economische Ruimte

Onze primaire infrastructuur (Railway, PostgreSQL, web-hosting) staat in de EU. Een aantal van onze verwerkers heeft echter wereldwijde cloud-infrastructuur, waardoor incidenteel een doorgifte naar landen buiten de EER kan plaatsvinden — vooral naar de Verenigde Staten. In die gevallen baseren wij de doorgifte op één van de wettelijk erkende instrumenten:

• het EU-US Data Privacy Framework (waaraan Google deelneemt), óf
• Standaardcontractbepalingen van de Europese Commissie (SCC's), óf
• jouw uitdrukkelijke toestemming, voor specifieke handelingen.

8. Hoe lang bewaren wij je gegevens?

9. Hoe beveiligen wij je gegevens?

• Verbindingen worden versleuteld met TLS 1.3.
• Wachtwoorden worden niet door ons opgeslagen — Firebase verwerkt deze voor ons en past industrie-standaard hashing toe.
• Push-tokens, Firestore-data en Postgres-rijen zijn uitsluitend toegankelijk via geauthenticeerde API-routes; admin-toegang is beperkt en gelogd in een audit-log.
• App Check (Play Integrity op Android, App Attest op iOS) verifieert dat verzoeken van een echte, niet-gemanipuleerde NikaahMatch-app komen.
• De Postgres-database wordt dagelijks geback-upt; back-ups worden 30 dagen bewaard.

10. Geautomatiseerde besluitvorming

Onze app rangschikt voorgestelde profielen op basis van een compatibiliteitsscore die berekend wordt uit jouw antwoorden en die van andere gebruikers. Dit is een hulpmiddel om relevante voorstellen te tonen — wij nemen géén geautomatiseerde besluiten met juridische gevolgen voor jou (zoals het uitsluiten van bepaalde groepen gebruikers). Iedere match komt tot stand door wederzijdse instemming van twee gebruikers.

11. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Inzage in welke gegevens wij over je verwerken (art. 15)
• Rectificatie van onjuiste of onvolledige gegevens (art. 16) — veel velden kun je zelf aanpassen via je profielinstellingen
• Verwijdering ("recht om vergeten te worden", art. 17) — je kunt je account zelf verwijderen via Profiel → Account verwijderen. Je profiel, antwoorden, matches en berichten verdwijnen dan direct. Betaal- en factuurgegevens bewaren we daarna geanonimiseerd (zonder naam, e-mailadres of telefoonnummer) tot zeven jaar na het jaar van verwijdering, omdat de fiscale bewaarplicht (art. 52 AWR) dat vereist; je klantprofiel bij onze betaalprovider Mollie wordt verwijderd.
• Beperking van de verwerking (art. 18)
• Dataportabiliteit — een kopie van jouw gegevens in een gestructureerd, machine-leesbaar formaat (art. 20)
• Bezwaar tegen verwerkingen op basis van gerechtvaardigd belang (art. 21)
• Intrekken van toestemming — voor gegevens die wij op basis van toestemming verwerken (art. 7 lid 3)

Je kunt deze rechten uitoefenen door een e-mail te sturen naar info@nikaahmatch.nl. Wij reageren binnen één maand. Voor identiteitsverificatie kunnen wij je vragen om in te loggen op je account voordat we het verzoek uitvoeren.

12. Klacht indienen

Ben je het oneens met hoe wij met jouw gegevens omgaan en komen we er samen niet uit? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie staat altijd op deze pagina, met een bijgewerkte datum bovenaan. Bij wezenlijke wijzigingen (bijvoorbeeld een nieuwe verwerker of een nieuw doel) brengen wij je op de hoogte via e-mail of een melding in de app.