Privacyverklaring

Versie 2 · oktober 2026

Het leerplatform van Islah El Oumma wordt aangeboden door EA Mijn Digi Service (Elhoucine Automation) (Almere, Nederland, KvK 70739862). In deze verklaring leest u welke gegevens we verwerken, waarom, en welke rechten u heeft.

Wie is verantwoordelijk?

Voor de gegevens van leerlingen, docenten en ouders is de school die het platform gebruikt de verwerkingsverantwoordelijke. EA Mijn Digi Service (Elhoucine Automation) is daarbij verwerker: wij verwerken die gegevens alleen in opdracht van de school, volgens de verwerkersovereenkomst. Bij een gezinsabonnement (ouders zonder school) en voor aanvragen via de pagina's "Voor scholen" en "Voor gezinnen" is EA Mijn Digi Service (Elhoucine Automation) zelf verantwoordelijk. De ouder geeft dan bij de aanmelding toestemming voor het gebruik van de gegevens van de kinderen.

Welke gegevens?

Account: naam (of roepnaam), gebruikersnaam, versleuteld wachtwoord, rol (leerling, docent, ouder of school), school en klas. Bij volwassenen ook een e-mailadres, als dat is ingevuld, voor het herstellen van het wachtwoord en voor berichten zoals het weekrapport.
Leren: welke lessen, oefeningen en toetsen zijn gemaakt, met score en tijdstip.
Gebruik: tijdstip van de laatste keer inloggen en mislukte inlogpogingen (tegen misbruik).
Apparaten: voor de licentiecontrole per apparaat een willekeurige code, een omschrijving (bijvoorbeeld "Chrome op Android"), het laatste IP-adres en het land. Zo zien we of een account op te veel apparaten tegelijk wordt gebruikt. Dit geldt ook voor leerlingen.
Voorlezen: hoeveel teksten iemand per dag laat voorlezen (tegen misbruik en voor de kosten).
School: naam, plaats, contactpersoon, e-mail, telefoon, logo en abonnements- en betaalgegevens.
Vragen: de vragen die iemand in het platform aan de beheerder stelt, met de antwoorden. Alleen de vraagsteller en de beheerder zien ze.
Aanvragen: de gegevens die u invult op het aanvraagformulier.
Gezinsabonnement: naam, e-mail, telefoon en woonplaats van de ouder, voornaam en leeftijd van de kinderen, en de ondertekende overeenkomst (naam, handtekening, datum, tijd, IP-adres en browser) als bewijs van toestemming.

Wij vragen geen e-mailadres, adres, geboortedatum of foto van kinderen. Gebruik bij voorkeur alleen een voornaam en een eerste letter.

Waarvoor?

Om leerlingen te laten leren en oefenen en hun voortgang te tonen aan de leerling, de eigen docent en de eigen ouders, als de school dat toestaat.
Om het platform veilig te houden en misbruik te voorkomen.
Om het abonnement van de school te beheren en te factureren.
Om contact op te nemen met scholen die een aanvraag doen.
Om vragen te beantwoorden die in het platform worden gesteld.

Wij verkopen geen gegevens, tonen geen advertenties en gebruiken geen trackingcookies.

Cookies en opslag in de browser

We gebruiken alleen cookies die nodig zijn om het platform te laten werken. Daarvoor is geen toestemming nodig.

ieo_session: ingelogd blijven. Voor beheerders en scholen maximaal 12 uur (na 1 uur zonder activiteit uitgelogd), voor anderen 30 dagen.
ieo_device: herkent het apparaat voor de licentiecontrole (willekeurige code, 2 jaar).
ieo_lang: de gekozen taal (1 jaar).

Daarnaast onthoudt de browser de instellingen van het voorlezen en het geluid, en bewaart hij app-bestanden en voorgelezen audio, zodat het platform sneller en ook zonder internet werkt. De voorgelezen audio wordt gewist bij uitloggen.

Wie kan wat zien?

Een leerling ziet alleen de eigen resultaten. Een docent ziet alleen leerlingen uit de eigen klassen, een ouder alleen de eigen kinderen en een school alleen de eigen leerlingen. Andere scholen zien niets. De beheerder van het platform kan gegevens inzien als dat nodig is voor ondersteuning of beheer.

Waar en hoe lang?

Het platform draait op het netwerk van Cloudflare. Wachtwoorden worden versleuteld opgeslagen en alle verbindingen zijn beveiligd (https). Hulpdiensten die wij gebruiken (met hen zijn afspraken gemaakt volgens de AVG):

Cloudflare: hosting, database en opslag van de voorleesaudio. De database en de voorleesaudio worden alleen in de Europese Unie opgeslagen.
Resend: versturen van e-mails. Het weekrapport aan ouders en docenten bevat de naam van het kind en de resultaten van die week. De welkomstmail bevat een tijdelijk wachtwoord dat bij de eerste keer inloggen moet worden gewijzigd.
Mollie: online betalingen.
Cloudflare Turnstile: controle tegen robots bij aanmelden, wachtwoord vergeten en na een paar mislukte inlogpogingen. Meestal onzichtbaar; zonder advertentie- of volgcookies.
Google Cloud Text-to-Speech: maakt de voorleesstem. Google krijgt alleen de Arabische lestekst, nooit namen of andere gegevens van gebruikers.
Google Drive: dagelijkse back-up, alleen toegankelijk voor de beheerder, om na een storing alles te kunnen herstellen.
n8n: onze eigen automatiseringsserver stuurt de beheerder waarschuwingen: technische fouten en het vermoeden dat een account wordt gedeeld (met de naam en gebruikersnaam van de leerling en de naam van de school).

De lettertypen staan op onze eigen server: er gaan geen gegevens naar Google Fonts.

Hoe lang bewaren we gegevens?

Account en leerresultaten: zolang het account bestaat. Verwijdert de school een account, dan verdwijnen alle gegevens van die persoon meteen.
School of gezin: 3 maanden na het einde van het abonnement verwijderen we automatisch alle accounts, klassen en resultaten. De contactpersoon krijgt 14 dagen vooraf een e-mail. Eerder verwijderen kan op verzoek.
Facturen en betalingen: 7 jaar (wettelijke bewaarplicht). Daarin staan geen gegevens van kinderen.
Aanvragen van scholen en gezinsaanmeldingen die niet zijn goedgekeurd: 1 jaar. Een goedgekeurde gezinsaanmelding (de ondertekende overeenkomst) bewaren we zolang het gezinsabonnement bestaat.
Gestarte proefperiodes (e-mailadres, domein en IP-adres, om misbruik van de gratis proef te voorkomen): 1 jaar.
Apparaten (code, omschrijving, IP-adres en land): 6 maanden na het laatste gebruik. Meldingen over een account (zoals te veel apparaten): 1 jaar.
Mislukte inlogpogingen: 2 dagen. Verlopen sessies: meteen. Verzonden e-mails (logboek): 6 maanden. Technische foutmeldingen: 90 dagen na het oplossen, hooguit 1 jaar. Voorleesgebruik: 90 dagen.

Dit opschonen gebeurt elke nacht automatisch.

Uw rechten

U heeft het recht op inzage, correctie, verwijdering en overdracht van uw gegevens. Voor leerlingen, docenten en ouders loopt dat via de school: de school kan alle gegevens van een persoon met één klik downloaden of definitief verwijderen. U kunt ook contact met ons opnemen via info@islaheloumma.com. Bent u niet tevreden, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen

Voor kinderen jonger dan 16 jaar zorgt de school ervoor dat ouders of verzorgers weten dat hun kind het platform gebruikt en daarmee instemmen.