Amani Deen hecht grote waarde aan de bescherming van uw persoonsgegevens. Dit Privacybeleid legt uit welke gegevens wij verzamelen, waarom, hoe wij deze verwerken en welke rechten u heeft. Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR) en bevat aanvullende bepalingen voor gebruikers buiten de EU, waaronder Californië (CCPA). Dit Privacybeleid is te allen tijde raadpleegbaar via de Web-App.
Amani Deen | Bedrijvenpark Twente 147-F, 7602 KE Almelo, Nederland
E-mail: info@amanideen.com | KVK: 93369093
3.1 Accountgegevens
3.2 Door de gebruiker ingevoerde content
Bijzondere categorieën persoonsgegevens: een deel van bovenstaande gegevens kan informatie bevatten over uw geloofsovertuiging, welke valt onder de bijzondere categorieën als bedoeld in art. 9 AVG. Wij verwerken deze gegevens uitsluitend op basis van uw uitdrukkelijke toestemming, verleend bij het aanmaken van uw account. Verwerking van religieuze gegevens is noodzakelijk voor de levering van de door u gevraagde functionaliteiten van de Web-App; zonder deze verwerking kan de kernfunctionaliteit van de dienst niet worden geleverd.
Overige bijzondere categorieën: dagboekentries kunnen naar eigen keuze van de Gebruiker informatie bevatten over gezondheid, mentale toestand, etniciteit of andere bijzondere persoonsgegevens in de zin van art. 9 AVG. Dergelijke gegevens worden door Amani Deen uitsluitend verwerkt voor de levering van de dienst en worden nooit gebruikt voor profilering, targeting of enig ander doel.
3.3 Betalingsgegevens
Betalingen worden volledig verwerkt via Paddle als Merchant of Record. Amani Deen heeft geen toegang tot betaalkaartgegevens en slaat deze niet op. Wij ontvangen uitsluitend een betalingsstatus en een abonnements-ID. Paddle kan voor bepaalde betalings-, fiscale, fraudepreventie- en wettelijke nalevingsdoeleinden optreden als zelfstandig verwerkingsverantwoordelijke voor de persoonsgegevens die zij verwerkt. Op deze verwerkingen zijn de voorwaarden en het privacybeleid van Paddle van toepassing. Zie paddle.com/legal/privacy voor het privacybeleid van Paddle.
3.4 Technische gegevens
3.5 Juridische toestemmingsregistratie
Ten behoeve van het vastleggen van toestemming en contractsluiting worden bij registratie de volgende gegevens afzonderlijk geregistreerd en bewaard:
Deze registratie vindt plaats op grond van gerechtvaardigd belang (art. 6 lid 1 sub f AVG) en wordt bewaard zolang het account actief is, met een minimum van 5 jaar na de datum van toestemming of contractsluiting, conform de wettelijke verjaringstermijn voor contractuele vorderingen (art. 3:307 BW). Intrekking van toestemming doet geen afbreuk aan deze bewaartermijn, aangezien de registratie uitsluitend dient als juridisch bewijs. Deze gegevens zijn strikt gescheiden van de technische beveiligingslogs in sectie 3.4.
| Doel | Grondslag (AVG) |
|---|---|
| Accountbeheer en inloggen | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Verlenen van de dienst (opslaan dagboekdata) | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Verwerking geloofsgebonden gegevens (art. 9 AVG) | Uitdrukkelijke toestemming (Art. 9 lid 2 sub a) |
| Verwerking overige bijzondere categoriegegevens | Uitdrukkelijke toestemming (Art. 9 lid 2 sub a) |
| Betalingsverwerking via Paddle | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Juridische toestemmingsregistratie | Gerechtvaardigd belang (Art. 6 lid 1 sub f) |
| Verzenden van marketing e-mails met tips en aanbiedingen | Toestemming (Art. 6 lid 1 sub a) — alleen na expliciete opt-in; intrekbaar via Instellingen → Notificaties → Marketing e-mails |
| Niet-transactionele berichten (nieuwsbrief, updates) | Toestemming (Art. 6 lid 1 sub a) — alleen na expliciete opt-in |
| Wettelijke verplichtingen | Wettelijke verplichting (Art. 6 lid 1 sub c) |
| Geanonimiseerde statistieken voor dienstverbetering | Gerechtvaardigd belang (Art. 6 lid 1 sub f) |
| Gegevenstype | Bewaartermijn |
|---|---|
| Accountgegevens | Actieve periode + 12 maanden na verwijdering |
| Dagboek- en trackergegevens | Actieve periode; bij accountverwijdering binnen 30 dagen permanent gewist |
| Betalingsgegevens | Conform wettelijke bewaartermijnen via Paddle (doorgaans 7 jaar) |
| Technische loggegevens | Maximaal 90 dagen |
| Marketing toestemming en e-mailgegevens | Zolang het account actief is of totdat de toestemming wordt ingetrokken, waarna de gegevens binnen 30 dagen worden verwijderd uit de marketinglijsten |
| Juridische toestemmingsregistratie | Zolang het account actief is, met een minimum van 5 jaar na de datum van toestemming of contractsluiting (art. 3:307 BW) |
Bij een datalek met waarschijnlijk hoog risico voor uw rechten en vrijheden zal Amani Deen:
Verdachte incidenten kunt u melden via info@amanideen.com.
Amani Deen verkoopt uw persoonsgegevens nooit aan derden.
| Partner | Dienst | Locatie | Grondslag |
|---|---|---|---|
| Supabase Inc. | Database en authenticatie | EU (Frankfurt) | Verwerkersovereenkomst + SCCs |
| Paddle.com Market Limited (EU/VK) / Paddle.com Inc. (VS) | Betalingsverwerking (Merchant of Record) | VK / VS | Verwerkersovereenkomst + SCCs (EU Module 2, Iers recht) |
| Netlify Inc. | Hosting Web-App | VS | Verwerkersovereenkomst + SCCs |
| Resend Inc. | Transactionele e-mail en marketing e-mail | VS | Verwerkersovereenkomst + SCCs |
Voor doorgifte naar landen buiten de EER zijn Standard Contractual Clauses (SCCs) van toepassing conform art. 46 AVG. Het Verenigd Koninkrijk beschikt over een adequaatheidsbesluit van de Europese Commissie. Paddle kan voor bepaalde verwerkingen optreden als zelfstandig verwerkingsverantwoordelijke. Verwerkersovereenkomsten werken door naar sub-verwerkers van bovengenoemde partijen.
De Web-App gebruikt uitsluitend functionele cookies voor sessiebeheer. Geen tracking- of advertentiecookies. Paddle Checkout kan functionele en fraudepreventiecookies plaatsen (zie paddle.com/legal/privacy). Mocht gebruik worden gemaakt van niet-noodzakelijke cookies, dan wordt dit beleid vooraf bijgewerkt.
De meeste rechten kunt u direct uitoefenen via de accountinstellingen in de Web-App. E-mail naar info@amanideen.com (onderwerp: "AVG-verzoek") blijft beschikbaar als alternatief. Wij reageren binnen 30 dagen.
| Recht | Grondslag | Hoe uitoefenen |
|---|---|---|
| Inzage | Art. 15 AVG | Via info@amanideen.com |
| Rectificatie | Art. 16 AVG | Via info@amanideen.com |
| Verwijdering | Art. 17 AVG | Instellingen → Account verwijderen (automatisch, direct) |
| Beperking van verwerking | Art. 18 AVG | Via info@amanideen.com |
| Gegevensoverdraagbaarheid (JSON) | Art. 20 AVG | Instellingen → Gegevens exporteren (automatisch, direct als JSON) |
| Bezwaar | Art. 21 AVG | Via info@amanideen.com |
| Intrekking toestemming | Art. 7 lid 3 / Art. 9 AVG | Instellingen → Toestemming intrekken |
| Abonnement annuleren | Art. 5 AV | Instellingen → Abonnement → Annuleren (automatisch, direct) |
10.1 Accountverwijdering (art. 17 AVG): U kunt uw account en alle bijbehorende persoonsgegevens op elk moment verwijderen via Instellingen → Account verwijderen. Verwijdering wordt direct en automatisch uitgevoerd. Na verwijdering zijn alle door u ingevoerde gegevens binnen 30 dagen permanent gewist. De juridische toestemmingsregistratie wordt bewaard conform de termijnen in sectie 5.
10.2 Intrekking toestemming geloofsgebonden gegevens (art. 7/9 AVG): U kunt uw toestemming op elk moment intrekken via Instellingen → Toestemming intrekken. Intrekking is net zo eenvoudig als het verlenen van toestemming. Als u een actief Premium abonnement heeft, wordt u gewaarschuwd dat het abonnement automatisch wordt geannuleerd en dat er geen restitutie plaatsvindt. De intrekking wordt pas verwerkt na uw expliciete bevestiging.
10.3 Gegevensoverdraagbaarheid (art. 20 AVG): U kunt een volledige export van uw persoonsgegevens opvragen via Instellingen → Gegevens exporteren. De export wordt direct en automatisch gegenereerd als JSON-bestand.
De Web-App is uitsluitend bestemd voor personen van 18 jaar of ouder. Amani Deen verzamelt niet bewust persoonsgegevens van personen jonger dan 13 jaar. Bij vaststelling hiervan wordt het account onmiddellijk verwijderd, conform de Children's Online Privacy Protection Act (COPPA, 15 U.S.C. § 6501 e.v.) voor zover van toepassing op gebruikers in de Verenigde Staten. Meldingen via info@amanideen.com — wij handelen dit binnen 5 werkdagen af.
This section applies to residents of California pursuant to Cal. Civ. Code § 1798.100 et seq.
| Category | Examples | Collected |
|---|---|---|
| Identifiers | Email address, username, pseudonymised IP | Yes |
| Personal content | Journal entries, prayer tracker, reflections | Yes |
| Sensitive personal information | Religious beliefs; other sensitive content voluntarily entered | Yes |
| Internet/electronic activity | Browser type, access timestamps | Yes |
| Financial information | None — handled solely by Paddle | No |
No Sale or Sharing: Amani Deen does NOT sell or share personal information for cross-context behavioural advertising.
Submit requests to: info@amanideen.com | Subject: "CCPA Request" | Response within 45 days.
Wijzigingen worden minimaal 30 dagen van tevoren bekendgemaakt via e-mail en de Web-App.
Autoriteit Persoonsgegevens | Postbus 93374, 2509 AJ Den Haag | autoriteitpersoonsgegevens.nl
Wij stellen het op prijs als u ons eerst de gelegenheid geeft bezwaren te behandelen via info@amanideen.com.
Amani Deen | Bedrijvenpark Twente 147-F, 7602 KE Almelo, Nederland
E-mail: info@amanideen.com | KVK: 93369093
Amani Deen is committed to protecting your personal data. This Privacy Policy explains what data we collect, why, how we process it, and what rights you have. It is drafted in accordance with the EU General Data Protection Regulation (GDPR), the California Consumer Privacy Act (CCPA) as amended by the CPRA, the Children's Online Privacy Protection Act (COPPA), and other applicable international privacy frameworks. This Privacy Policy is available at all times via the Web-App.
Amani Deen | Bedrijvenpark Twente 147-F, 7602 KE Almelo, The Netherlands
Email: info@amanideen.com | KVK: 93369093
3.1 Account Data
3.2 User-Generated Content
Special category personal data: some of the above may contain information about your religious beliefs, which fall under the special categories referred to in Art. 9 GDPR. We process this data solely on the basis of your explicit consent, given when creating your account. Processing of religious data is necessary to deliver the core functionalities of the Web-App; without this processing, the core service cannot be provided.
Other special categories: journal entries may, at your own choice, contain information about health, mental state, ethnicity, or other special category personal data within the meaning of Art. 9 GDPR. Such data is processed by Amani Deen solely for the purpose of providing the service and is never used for profiling, targeting, or any other purpose.
3.3 Payment Data
Payments are processed entirely by Paddle as Merchant of Record. Amani Deen does not access or store full payment card details. We receive only a payment status confirmation and a subscription ID. Paddle may act as an independent controller for certain payment, tax, fraud prevention, and regulatory compliance activities involving personal data processed through its services. Such processing is governed by Paddle's own terms and privacy policy. See paddle.com/legal/privacy for Paddle's privacy policy.
3.4 Technical Data
3.5 Legal Consent Records
For the purpose of recording consent and contract formation, the following data is separately recorded and retained at registration:
This processing is based on legitimate interests (Art. 6(1)(f) GDPR) and is retained for the duration of the account, with a minimum of 5 years from the date of consent or contract formation, pursuant to the applicable statutory limitation period (Art. 3:307 Dutch Civil Code). Withdrawal of consent does not reduce this retention period, as the record serves solely as legal evidence of prior consent and contract formation. This data is strictly separate from the pseudonymised technical security logs in Section 3.4.
| Purpose | Legal Basis (GDPR) |
|---|---|
| Account management and authentication | Performance of contract (Art. 6(1)(b)) |
| Providing the service (storing journal/tracker data) | Performance of contract (Art. 6(1)(b)) |
| Processing religious beliefs (core service) | Explicit consent (Art. 9(2)(a)) |
| Processing other special category data voluntarily entered | Explicit consent (Art. 9(2)(a)) |
| Payment processing via Paddle | Performance of contract (Art. 6(1)(b)) |
| Legal consent records (full IP, version numbers, timestamp) | Legitimate interests (Art. 6(1)(f)) |
| Sending marketing emails with tips and offers | Consent (Art. 6(1)(a)) — only where opted in; withdrawable via Settings → Notifications → Marketing emails |
| Non-transactional messages (newsletters, updates) | Consent (Art. 6(1)(a)) — only where opted in |
| Compliance with legal obligations | Legal obligation (Art. 6(1)(c)) |
| Anonymised service improvement statistics | Legitimate interests (Art. 6(1)(f)) |
| Data Type | Retention Period |
|---|---|
| Account data | Duration of active account + 12 months after deletion |
| Journal and tracker data | Active period; permanently deleted within 30 days of account deletion |
| Payment data | Retained by Paddle per legal requirements (typically 7 years) |
| Technical log data (pseudonymised IP) | Maximum 90 days |
| Marketing consent and email data | Duration of active account or until consent is withdrawn, after which data is removed from marketing lists within 30 days |
| Consent records | Active account duration, with a minimum of 5 years from the date of consent or contract formation (Art. 3:307 Dutch Civil Code) |
In the event of a personal data breach likely to result in high risk to your rights, Amani Deen will:
Report suspected security incidents to info@amanideen.com.
Amani Deen does not sell your personal data to any third party.
| Partner | Service | Location | Basis |
|---|---|---|---|
| Supabase Inc. | Database and authentication | EU (Frankfurt) | DPA + SCCs |
| Paddle.com Market Limited (EU/UK) / Paddle.com Inc. (US) | Payment processing (Merchant of Record) | UK / US | DPA + SCCs (EU Module 2, Irish law) |
| Netlify Inc. | Web-App hosting | US | DPA + SCCs |
| Resend Inc. | Transactional email and marketing email | US | DPA + SCCs |
For transfers to countries outside the EEA, Standard Contractual Clauses (SCCs) are in place under Art. 46 GDPR. The United Kingdom benefits from an adequacy decision by the European Commission. Paddle may act as an independent controller for certain processing activities. Data processing agreements extend to sub-processors of the above parties.
The Web-App uses only functional cookies strictly necessary for service operation (authentication session). No tracking or advertising cookies. Paddle Checkout may place functional and fraud-prevention cookies governed by Paddle's privacy policy. If non-essential cookies are introduced, this Policy will be updated in advance.
Most rights can be exercised directly via your account settings in the Web-App. Email to info@amanideen.com (subject: "Privacy Request") remains available as an alternative. We respond within 30 days.
| Right | Legal Basis | How to Exercise |
|---|---|---|
| Access (Art. 15) | Art. 15 GDPR | Via info@amanideen.com |
| Rectification (Art. 16) | Art. 16 GDPR | Via info@amanideen.com |
| Erasure (Art. 17) | Art. 17 GDPR | Settings → Delete Account (automatic, immediate) |
| Restriction (Art. 18) | Art. 18 GDPR | Via info@amanideen.com |
| Data portability (Art. 20) | Art. 20 GDPR | Settings → Export My Data (automatic, immediate as JSON) |
| Object (Art. 21) | Art. 21 GDPR | Via info@amanideen.com |
| Withdraw consent (Art. 7(3) / Art. 9) | Art. 7(3) / Art. 9 GDPR | Settings → Withdraw Consent |
| Cancel subscription | Section 5 Terms | Settings → Subscription → Cancel (automatic, immediate) |
10.1 Account Deletion (Art. 17 GDPR): You may delete your account and all associated personal data at any time via Settings → Delete Account. Deletion is executed immediately and automatically. All data you have entered will be permanently removed from our systems within 30 days. The legal consent records are retained in accordance with the periods set out in Section 5.
10.2 Withdrawing Consent for Religious Data (Art. 7/9 GDPR): You may withdraw your consent at any time via Settings → Withdraw Consent. If you have an active Premium Subscription, you will be clearly warned that the subscription will be automatically cancelled and no refund will be issued. The withdrawal is only processed upon your explicit confirmation. Withdrawal does not affect the lawfulness of prior processing.
10.3 Data Portability (Art. 20 GDPR): You may request a full export of your personal data via Settings → Export My Data. The export is generated immediately and automatically, delivered as a JSON file.
The Web-App is intended solely for persons aged 18 years or older. Amani Deen does not knowingly collect personal information from children under the age of 13. If we become aware that a user is under 13, we will immediately delete the account and all associated data, in compliance with COPPA (15 U.S.C. § 6501 et seq.). Contact info@amanideen.com — we will act within 5 business days.
| Category | Examples | Collected |
|---|---|---|
| Identifiers | Email address, username, pseudonymised IP | Yes |
| Personal content | Journal entries, prayer tracker, reflections | Yes |
| Sensitive personal information | Religious beliefs; other sensitive content voluntarily entered | Yes |
| Internet/electronic activity | Browser type, access timestamps | Yes |
| Financial information | None — handled solely by Paddle | No |
No Sale or Sharing: Amani Deen does not sell personal information and does not share it for cross-context behavioural advertising.
Submit a Verifiable Consumer Request: info@amanideen.com | Subject: "CCPA Request" | Response within 45 days.
Material changes communicated at least 30 days before taking effect via email and the Web-App, with a clear summary of changes.
EU/EEA Users: Autoriteit Persoonsgegevens | Postbus 93374, 2509 AJ The Hague | autoriteitpersoonsgegevens.nl
California Residents: California Privacy Protection Agency | cppa.ca.gov
We encourage you to contact us first at info@amanideen.com.
Amani Deen | Bedrijvenpark Twente 147-F, 7602 KE Almelo, The Netherlands
Email: info@amanideen.com | KVK: 93369093