Privacy Policy
Version 1.0 · Effective 30 September 2026
In short. We collect what is needed to book your stay or flight and to pay mosques their share. We do not sell data, run no advertising trackers and no Google Analytics, and our fonts and map code are served from our own site. Passport numbers go to the airline and are never stored by us.
1. Who is responsible
AL YAQEEN MEDIA PTE. LTD. (UEN 202600500D), 68 Circular Road, #02-01, Singapore 049422, operator of hasanattrip.com ("we"). Email: [email protected]. Because we offer our services to people in the European Union, the EU General Data Protection Regulation (GDPR) applies alongside Singapore's Personal Data Protection Act.
2. What we process, why, and for how long
| Data | Purpose | Legal basis | Kept for |
|---|
| Hotel booking: name, email, stay dates, room, number of adults and children and the children's ages, the language you used | Making and confirming the booking, telling the hotel who arrives, emails about the booking | Contract (Art. 6(1)(b) GDPR) | As long as tax and commercial law requires (up to 10 years), then deleted |
| Flight booking: each passenger's name, gender, date of birth, nationality, passport number, expiry and issuing country; contact email and phone | Booking the flight with the airline, which requires these details | Contract; legal obligations of airlines (e.g. advance passenger information) | We keep only names, passenger types and contact details, as above. Passport and birth data are passed to the airline and not stored by us. |
| Payment | Taking payment | Contract | You pay in the form of our booking partner and its payment provider (Stripe). Card details go directly to them; we never see or store them — we keep only a transaction reference. |
| Account (optional): name, email, password (stored only as a one-way hash), optional phone number, saved filters, saved hotels and notes | Signing in, keeping your shortlist and bookings in one place | Contract | Until you delete the account |
Sign-in session: cookie ht_session and your browser's user-agent | Keeping you signed in, letting you end sessions | Contract | 30 days |
Mosque referral: cookie ht_ref with the mosque whose link you opened | Crediting that mosque with part of our commission | Legitimate interest (Art. 6(1)(f)) — you can remove it with "Remove" on the banner | 30 days |
Visitor id: cookie ht_vid (random id); on each mosque-link open also the user-agent | Counting unique link opens, detecting referral fraud, usage measurement (below) | Legitimate interest | 1 year |
| Usage measurement: page of our site opened, host of the referring website, interface language, visitor id | Understanding how the site is used and where it fails | Legitimate interest | 12 months |
| Searches: destination typed, filters, number of results | Learning which places guests want that we cannot yet offer | Legitimate interest | 12 months |
| Guest reports after a stay: your answers and comment | Describing hotels accurately for other guests (published only as combined, anonymous information) | Legitimate interest | As long as the hotel is listed |
| Mosque partners: mosque name, city, contact person, email, IBAN, language | Running the partner programme and paying out | Contract | Duration of the partnership, payout records as long as tax law requires |
| Hotel contacts who confirm their facilities: name, role, answers | Showing guests what the hotel confirmed | Legitimate interest | As long as the hotel is listed |
| Emails you send us | Answering you | Contract or legitimate interest | As long as needed for the request, and as tax law requires for business correspondence |
We do not store your IP address with page views or searches, and we reduce the referring website to its host (for example google.com), because a full address can contain what you searched for elsewhere. Please do not type personal information into the destination box.
3. Who receives data
- Nuitée (LiteAPI), our booking partner, and through it the hotel or airline you book: the details needed for your booking. Nuitée and its payment provider Stripe process your payment.
- Railway (hosting of our servers and database, United States) and Cloudflare (network delivery and protection, United States), as our processors. They see technical connection data such as IP addresses in their logs.
- Resend (sending booking and account emails) and Google Workspace (our mailbox [email protected]), as our processors.
- The referring mosque sees only your first name, the initial of your last name, the hotel or route, dates, amount and status — never your contact details.
- OpenStreetMap: only if you open the map, your browser loads map images from the OpenStreetMap Foundation, which then sees your IP address. We look up masjid locations using hotel coordinates only — no data about you.
Some of these providers are outside the EU. Where a country has no EU adequacy decision, transfers rely on the EU Standard Contractual Clauses or, where applicable, the EU–US Data Privacy Framework. Transfers to the hotel or airline you book are necessary for your contract (Art. 49(1)(b) GDPR).
We do not sell personal data and do not share it for advertising.
4. Cookies and local storage
| Name | Purpose | Life |
|---|
ht_vid | Random visitor id: unique link opens, referral fraud checks, usage measurement | 1 year |
ht_ref | The mosque that referred you | 30 days |
ht_session | Keeps you signed in (only with an account) | 30 days |
All three are set by us; no advertising or cross-site cookies are used. Your browser also stores your language choice, your last flight search and, for mosque partners, the dashboard key locally; they stay on your device. The payment form of our booking partner may set its own cookies needed for secure payment.
5. Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability, and to object to processing based on legitimate interest (Art. 15–21 GDPR). Email [email protected]. With an account you can delete it yourself under Account. You may complain to a data protection supervisory authority, in particular in the EU country where you live.
6. Security
Connections are encrypted (HTTPS). Passwords are stored only as salted hashes. Sign-in and booking links are single-use or expire. Access to our systems is restricted.
7. Changes
We update this policy when our processing changes. The current version is always on this page.
Datenschutzerklärung
Version 1.0 · gültig ab 30. September 2026
Kurz gesagt. Wir verarbeiten, was nötig ist, um Ihren Aufenthalt oder Flug zu buchen und Moscheen ihren Anteil auszuzahlen. Wir verkaufen keine Daten, nutzen keine Werbetracker und kein Google Analytics; Schriften und Kartencode liefern wir von unserer eigenen Website aus. Passnummern gehen an die Airline und werden von uns nicht gespeichert.
1. Verantwortlicher
AL YAQEEN MEDIA PTE. LTD. (UEN 202600500D), 68 Circular Road, #02-01, Singapur 049422, Betreiberin von hasanattrip.com („wir“). E-Mail: [email protected]. Da wir unsere Leistungen Menschen in der Europäischen Union anbieten, gilt neben dem singapurischen Personal Data Protection Act die Datenschutz-Grundverordnung (DSGVO).
2. Was wir verarbeiten, wozu und wie lange
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|
| Hotelbuchung: Name, E-Mail, Reisedaten, Zimmer, Zahl der Erwachsenen und Kinder sowie Alter der Kinder, verwendete Sprache | Buchung und Bestätigung, Information des Hotels, E-Mails zur Buchung | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | Solange Steuer- und Handelsrecht es verlangen (bis zu 10 Jahre), dann Löschung |
| Flugbuchung: Name, Geschlecht, Geburtsdatum, Staatsangehörigkeit, Passnummer, Ablaufdatum und Ausstellungsland jedes Reisenden; Kontakt-E-Mail und Telefon | Buchung des Flugs bei der Airline, die diese Angaben verlangt | Vertrag; gesetzliche Pflichten der Airlines (z. B. Passagierdaten) | Wir speichern nur Namen, Reisendentyp und Kontaktdaten, wie oben. Pass- und Geburtsdaten gehen an die Airline und werden von uns nicht gespeichert. |
| Zahlung | Zahlungsabwicklung | Vertrag | Sie zahlen im Formular unseres Buchungspartners und dessen Zahlungsdienstleisters (Stripe). Kartendaten gehen direkt an diese; wir sehen oder speichern sie nie — nur eine Transaktionsreferenz. |
| Kundenkonto (freiwillig): Name, E-Mail, Passwort (nur als Einweg-Hash), optionale Telefonnummer, gespeicherte Filter, gemerkte Hotels und Notizen | Anmeldung, Merkliste und Buchungen an einem Ort | Vertrag | Bis zur Löschung des Kontos |
Anmeldesitzung: Cookie ht_session und User-Agent Ihres Browsers | Angemeldet bleiben, Sitzungen beenden können | Vertrag | 30 Tage |
Moschee-Empfehlung: Cookie ht_ref mit der Moschee, deren Link Sie geöffnet haben | Gutschrift eines Teils unserer Provision an diese Moschee | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — entfernbar über „Entfernen“ im Hinweisbalken | 30 Tage |
Besucherkennung: Cookie ht_vid (Zufallskennung); beim Öffnen eines Moschee-Links zusätzlich der User-Agent | Eindeutige Link-Aufrufe zählen, Empfehlungsbetrug erkennen, Nutzungsmessung (unten) | Berechtigtes Interesse | 1 Jahr |
| Nutzungsmessung: aufgerufene Seite unserer Website, Host der verweisenden Website, Sprache, Besucherkennung | Verstehen, wie die Website genutzt wird und wo sie hakt | Berechtigtes Interesse | 12 Monate |
| Suchen: eingegebenes Reiseziel, Filter, Zahl der Ergebnisse | Erkennen, welche Orte Gäste suchen, die wir noch nicht anbieten | Berechtigtes Interesse | 12 Monate |
| Gästeberichte nach dem Aufenthalt: Antworten und Kommentar | Hotels für andere Gäste zutreffend beschreiben (nur zusammengefasst und anonym veröffentlicht) | Berechtigtes Interesse | Solange das Hotel gelistet ist |
| Partnermoscheen: Name, Ort, Ansprechperson, E-Mail, IBAN, Sprache | Durchführung des Partnerprogramms und Auszahlungen | Vertrag | Dauer der Partnerschaft, Auszahlungsbelege solange steuerlich vorgeschrieben |
| Hotelkontakte, die ihre Ausstattung bestätigen: Name, Funktion, Antworten | Gästen zeigen, was das Hotel bestätigt hat | Berechtigtes Interesse | Solange das Hotel gelistet ist |
| E-Mails an uns | Beantwortung | Vertrag oder berechtigtes Interesse | Solange für das Anliegen nötig und für Geschäftsbriefe steuerlich vorgeschrieben |
Wir speichern Ihre IP-Adresse nicht zu Seitenaufrufen oder Suchen und kürzen die verweisende Website auf den Host (z. B. google.com), weil eine vollständige Adresse Suchbegriffe von anderswo enthalten kann. Bitte geben Sie im Reiseziel-Feld keine persönlichen Daten ein.
3. Empfänger
- Nuitée (LiteAPI), unser Buchungspartner, und darüber das gebuchte Hotel bzw. die Airline: die für die Buchung nötigen Angaben. Nuitée und dessen Zahlungsdienstleister Stripe wickeln die Zahlung ab.
- Railway (Betrieb unserer Server und Datenbank, USA) und Cloudflare (Auslieferung und Schutz, USA) als Auftragsverarbeiter. Sie sehen in ihren Protokollen technische Verbindungsdaten wie IP-Adressen.
- Resend (Versand von Buchungs- und Konto-E-Mails) und Google Workspace (unser Postfach [email protected]) als Auftragsverarbeiter.
- Die empfehlende Moschee sieht nur Ihren Vornamen, den Anfangsbuchstaben Ihres Nachnamens, Hotel bzw. Strecke, Daten, Betrag und Status — nie Ihre Kontaktdaten.
- OpenStreetMap: Nur wenn Sie die Karte öffnen, lädt Ihr Browser Kartenbilder der OpenStreetMap Foundation, die dabei Ihre IP-Adresse sieht. Moscheen suchen wir allein anhand der Hotelkoordinaten — ohne Daten über Sie.
Einige dieser Anbieter sitzen außerhalb der EU. Wo kein Angemessenheitsbeschluss besteht, stützen sich Übermittlungen auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Übermittlungen an das gebuchte Hotel oder die Airline sind zur Vertragserfüllung erforderlich (Art. 49 Abs. 1 lit. b DSGVO).
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter.
4. Cookies und lokaler Speicher
| Name | Zweck | Dauer |
|---|
ht_vid | Zufällige Besucherkennung: eindeutige Link-Aufrufe, Betrugserkennung, Nutzungsmessung | 1 Jahr |
ht_ref | Die Moschee, die Sie empfohlen hat | 30 Tage |
ht_session | Hält Sie angemeldet (nur mit Konto) | 30 Tage |
Alle drei setzen wir selbst; Werbe- oder seitenübergreifende Cookies gibt es nicht. Ihr Browser speichert außerdem Ihre Sprachwahl, Ihre letzte Flugsuche und bei Partnermoscheen den Dashboard-Schlüssel lokal; diese verlassen Ihr Gerät nicht. Das Zahlungsformular unseres Buchungspartners kann eigene, für die sichere Zahlung nötige Cookies setzen.
5. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Schreiben Sie an [email protected]. Mit Konto können Sie es unter Konto selbst löschen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Staat, in dem Sie leben.
6. Sicherheit
Verbindungen sind verschlüsselt (HTTPS). Passwörter speichern wir nur als gesalzene Hashes. Anmelde- und Buchungslinks sind einmalig oder befristet. Der Zugang zu unseren Systemen ist beschränkt.
7. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Die aktuelle Fassung steht immer auf dieser Seite.
Politique de confidentialité
Version 1.0 · en vigueur à compter du 30 septembre 2026
En bref. Nous collectons ce qui est nécessaire pour réserver votre séjour ou votre vol et pour verser aux mosquées leur part. Nous ne vendons pas de données, n'utilisons aucun traceur publicitaire ni Google Analytics, et nos polices de caractères et notre code cartographique sont servis depuis notre propre site. Les numéros de passeport sont transmis à la compagnie aérienne et ne sont jamais conservés par nous.
1. Responsable du traitement
AL YAQEEN MEDIA PTE. LTD. (UEN 202600500D), 68 Circular Road, #02-01, Singapour 049422, exploitant de hasanattrip.com (« nous »). E-mail : [email protected]. Comme nous proposons nos services à des personnes situées dans l'Union européenne, le règlement général sur la protection des données de l'UE (RGPD) s'applique, aux côtés du Personal Data Protection Act de Singapour.
2. Ce que nous traitons, pourquoi et pendant combien de temps
| Données | Finalité | Base juridique | Durée de conservation |
|---|
| Réservation d'hôtel : nom, e-mail, dates du séjour, chambre, nombre d'adultes et d'enfants et âge des enfants, langue utilisée | Effectuer et confirmer la réservation, indiquer à l'hôtel qui arrive, envoyer des e-mails relatifs à la réservation | Contrat (art. 6, par. 1, point b), RGPD) | Aussi longtemps que l'exige le droit fiscal et commercial (jusqu'à 10 ans), puis suppression |
| Réservation de vol : pour chaque passager, nom, sexe, date de naissance, nationalité, numéro de passeport, date d'expiration et pays de délivrance ; e-mail et téléphone de contact | Réserver le vol auprès de la compagnie aérienne, qui exige ces données | Contrat ; obligations légales des compagnies aériennes (p. ex. informations préalables sur les passagers) | Nous ne conservons que les noms, les types de passagers et les coordonnées, comme ci-dessus. Les données de passeport et de naissance sont transmises à la compagnie aérienne et ne sont pas conservées par nous. |
| Paiement | Encaissement du paiement | Contrat | Vous payez dans le formulaire de notre partenaire de réservation et de son prestataire de paiement (Stripe). Les données de carte leur sont transmises directement ; nous ne les voyons ni ne les conservons jamais — nous ne conservons qu'une référence de transaction. |
| Compte (facultatif) : nom, e-mail, mot de passe (conservé uniquement sous forme de hachage irréversible), numéro de téléphone facultatif, filtres enregistrés, hôtels et notes enregistrés | Connexion, regroupement de votre sélection et de vos réservations en un seul endroit | Contrat | Jusqu'à la suppression du compte |
Session de connexion : cookie ht_session et user-agent de votre navigateur | Vous maintenir connecté, vous permettre de mettre fin aux sessions | Contrat | 30 jours |
Recommandation par une mosquée : cookie ht_ref contenant la mosquée dont vous avez ouvert le lien | Attribuer à cette mosquée une partie de notre commission | Intérêt légitime (art. 6, par. 1, point f)) — vous pouvez le supprimer via « Supprimer » sur le bandeau | 30 jours |
Identifiant de visiteur : cookie ht_vid (identifiant aléatoire) ; à chaque ouverture d'un lien de mosquée, également le user-agent | Compter les ouvertures uniques de liens, détecter la fraude aux recommandations, mesure d'audience (ci-dessous) | Intérêt légitime | 1 an |
| Mesure d'audience : page de notre site consultée, hôte du site web référent, langue de l'interface, identifiant de visiteur | Comprendre comment le site est utilisé et où il présente des défaillances | Intérêt légitime | 12 mois |
| Recherches : destination saisie, filtres, nombre de résultats | Savoir quels lieux les clients recherchent que nous ne pouvons pas encore proposer | Intérêt légitime | 12 mois |
| Avis des clients après un séjour : vos réponses et votre commentaire | Décrire les hôtels avec exactitude pour les autres clients (publiés uniquement sous forme d'informations regroupées et anonymes) | Intérêt légitime | Aussi longtemps que l'hôtel est référencé |
| Mosquées partenaires : nom de la mosquée, ville, personne de contact, e-mail, IBAN, langue | Gestion du programme partenaires et versements | Contrat | Durée du partenariat ; justificatifs de versement aussi longtemps que l'exige le droit fiscal |
| Contacts hôteliers qui confirment leurs équipements : nom, fonction, réponses | Montrer aux clients ce que l'hôtel a confirmé | Intérêt légitime | Aussi longtemps que l'hôtel est référencé |
| E-mails que vous nous envoyez | Vous répondre | Contrat ou intérêt légitime | Aussi longtemps que nécessaire pour la demande, et selon ce qu'exige le droit fiscal pour la correspondance commerciale |
Nous ne conservons pas votre adresse IP avec les pages consultées ou les recherches, et nous réduisons le site web référent à son hôte (par exemple google.com), car une adresse complète peut contenir ce que vous avez recherché ailleurs. Veuillez ne pas saisir d'informations personnelles dans le champ de destination.
3. Destinataires des données
- Nuitée (LiteAPI), notre partenaire de réservation, et par son intermédiaire l'hôtel ou la compagnie aérienne que vous réservez : les données nécessaires à votre réservation. Nuitée et son prestataire de paiement Stripe traitent votre paiement.
- Railway (hébergement de nos serveurs et de notre base de données, États-Unis) et Cloudflare (acheminement réseau et protection, États-Unis), en tant que sous-traitants. Ils voient dans leurs journaux des données techniques de connexion telles que les adresses IP.
- Resend (envoi des e-mails de réservation et de compte) et Google Workspace (notre boîte de messagerie [email protected]), en tant que sous-traitants.
- La mosquée qui vous a recommandé ne voit que votre prénom, l'initiale de votre nom de famille, l'hôtel ou l'itinéraire, les dates, le montant et le statut — jamais vos coordonnées.
- OpenStreetMap : uniquement si vous ouvrez la carte, votre navigateur charge des images cartographiques de l'OpenStreetMap Foundation, qui voit alors votre adresse IP. Nous recherchons l'emplacement des mosquées uniquement à partir des coordonnées de l'hôtel — sans aucune donnée vous concernant.
Certains de ces prestataires sont situés hors de l'UE. Lorsqu'un pays ne bénéficie d'aucune décision d'adéquation de l'UE, les transferts reposent sur les clauses contractuelles types de l'UE ou, le cas échéant, sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework). Les transferts vers l'hôtel ou la compagnie aérienne que vous réservez sont nécessaires à l'exécution de votre contrat (art. 49, par. 1, point b), RGPD).
Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.
4. Cookies et stockage local
| Nom | Finalité | Durée |
|---|
ht_vid | Identifiant de visiteur aléatoire : ouvertures uniques de liens, contrôles anti-fraude aux recommandations, mesure d'audience | 1 an |
ht_ref | La mosquée qui vous a recommandé | 30 jours |
ht_session | Vous maintient connecté (uniquement avec un compte) | 30 jours |
Ces trois cookies sont déposés par nous ; aucun cookie publicitaire ou intersites n'est utilisé. Votre navigateur conserve également localement votre choix de langue, votre dernière recherche de vol et, pour les mosquées partenaires, la clé du tableau de bord ; ces éléments restent sur votre appareil. Le formulaire de paiement de notre partenaire de réservation peut déposer ses propres cookies nécessaires à la sécurité du paiement.
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données, ainsi que du droit de vous opposer aux traitements fondés sur l'intérêt légitime (art. 15 à 21 RGPD). Écrivez à [email protected]. Si vous avez un compte, vous pouvez le supprimer vous-même dans Compte. Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans le pays de l'UE où vous résidez.
6. Sécurité
Les connexions sont chiffrées (HTTPS). Les mots de passe ne sont conservés que sous forme de hachages salés. Les liens de connexion et de réservation sont à usage unique ou expirent. L'accès à nos systèmes est restreint.
7. Modifications
Nous mettons à jour la présente politique lorsque nos traitements évoluent. La version en vigueur figure toujours sur cette page.
Privacyverklaring
Versie 1.0 · geldig vanaf 30 september 2026
In het kort. Wij verzamelen wat nodig is om uw verblijf of vlucht te boeken en moskeeën hun aandeel uit te betalen. Wij verkopen geen gegevens, gebruiken geen advertentietrackers en geen Google Analytics, en onze lettertypen en kaartcode worden vanaf onze eigen website geleverd. Paspoortnummers gaan naar de luchtvaartmaatschappij en worden nooit door ons opgeslagen.
1. Wie is verantwoordelijk
AL YAQEEN MEDIA PTE. LTD. (UEN 202600500D), 68 Circular Road, #02-01, Singapore 049422, exploitant van hasanattrip.com („wij”). E-mail: [email protected]. Omdat wij onze diensten aanbieden aan mensen in de Europese Unie, is naast de Personal Data Protection Act van Singapore de Algemene verordening gegevensbescherming (AVG) van de EU van toepassing.
2. Wat wij verwerken, waarom en hoe lang
| Gegevens | Doel | Rechtsgrond | Bewaartermijn |
|---|
| Hotelboeking: naam, e-mailadres, verblijfsdata, kamer, aantal volwassenen en kinderen en de leeftijd van de kinderen, de taal die u gebruikte | De boeking maken en bevestigen, het hotel laten weten wie er aankomt, e-mails over de boeking | Overeenkomst (art. 6, lid 1, onder b, AVG) | Zolang het fiscale en handelsrecht dat vereist (tot 10 jaar), daarna verwijderd |
| Vluchtboeking: van elke passagier naam, geslacht, geboortedatum, nationaliteit, paspoortnummer, vervaldatum en land van afgifte; e-mailadres en telefoonnummer voor contact | De vlucht boeken bij de luchtvaartmaatschappij, die deze gegevens verlangt | Overeenkomst; wettelijke verplichtingen van luchtvaartmaatschappijen (bijv. vooraf te verstrekken passagiersgegevens) | Wij bewaren alleen namen, passagierstypen en contactgegevens, zoals hierboven. Paspoort- en geboortegegevens worden doorgegeven aan de luchtvaartmaatschappij en niet door ons opgeslagen. |
| Betaling | De betaling innen | Overeenkomst | U betaalt in het formulier van onze boekingspartner en haar betaaldienstverlener (Stripe). Kaartgegevens gaan rechtstreeks naar hen; wij zien of bewaren ze nooit — wij bewaren alleen een transactiereferentie. |
| Account (optioneel): naam, e-mailadres, wachtwoord (alleen opgeslagen als eenrichtingshash), optioneel telefoonnummer, bewaarde filters, bewaarde hotels en notities | Inloggen, uw shortlist en boekingen op één plek bewaren | Overeenkomst | Totdat u het account verwijdert |
Inlogsessie: cookie ht_session en de user-agent van uw browser | U ingelogd houden, u sessies laten beëindigen | Overeenkomst | 30 dagen |
Moskeeverwijzing: cookie ht_ref met de moskee waarvan u de link hebt geopend | Die moskee een deel van onze commissie toekennen | Gerechtvaardigd belang (art. 6, lid 1, onder f) — u kunt het verwijderen met „Verwijderen” in de banner | 30 dagen |
Bezoekers-id: cookie ht_vid (willekeurige id); bij elke opening van een moskeelink ook de user-agent | Unieke linkopeningen tellen, verwijzingsfraude opsporen, gebruiksmeting (zie hieronder) | Gerechtvaardigd belang | 1 jaar |
| Gebruiksmeting: geopende pagina van onze website, host van de verwijzende website, taal van de interface, bezoekers-id | Begrijpen hoe de website wordt gebruikt en waar hij tekortschiet | Gerechtvaardigd belang | 12 maanden |
| Zoekopdrachten: ingetypte bestemming, filters, aantal resultaten | Leren welke plaatsen gasten willen die wij nog niet kunnen aanbieden | Gerechtvaardigd belang | 12 maanden |
| Gastenverslagen na een verblijf: uw antwoorden en opmerking | Hotels nauwkeurig beschrijven voor andere gasten (alleen gepubliceerd als samengevoegde, anonieme informatie) | Gerechtvaardigd belang | Zolang het hotel wordt vermeld |
| Moskeepartners: naam van de moskee, plaats, contactpersoon, e-mailadres, IBAN, taal | Het partnerprogramma uitvoeren en uitbetalen | Overeenkomst | Duur van het partnerschap, uitbetalingsadministratie zolang de belastingwetgeving dat vereist |
| Hotelcontactpersonen die hun voorzieningen bevestigen: naam, functie, antwoorden | Gasten laten zien wat het hotel heeft bevestigd | Gerechtvaardigd belang | Zolang het hotel wordt vermeld |
| E-mails die u ons stuurt | U antwoorden | Overeenkomst of gerechtvaardigd belang | Zolang nodig voor het verzoek, en zolang de belastingwetgeving dat voor zakelijke correspondentie vereist |
Wij slaan uw IP-adres niet op bij paginaweergaven of zoekopdrachten, en wij beperken de verwijzende website tot de host (bijvoorbeeld google.com), omdat een volledig adres kan bevatten waarnaar u elders hebt gezocht. Typ alstublieft geen persoonlijke informatie in het bestemmingsveld.
3. Wie gegevens ontvangt
- Nuitée (LiteAPI), onze boekingspartner, en via haar het hotel of de luchtvaartmaatschappij die u boekt: de gegevens die nodig zijn voor uw boeking. Nuitée en haar betaaldienstverlener Stripe verwerken uw betaling.
- Railway (hosting van onze servers en database, Verenigde Staten) en Cloudflare (netwerklevering en beveiliging, Verenigde Staten), als onze verwerkers. Zij zien in hun logbestanden technische verbindingsgegevens zoals IP-adressen.
- Resend (verzending van boekings- en accountmails) en Google Workspace (onze mailbox [email protected]), als onze verwerkers.
- De verwijzende moskee ziet alleen uw voornaam, de initiaal van uw achternaam, het hotel of de route, de data, het bedrag en de status — nooit uw contactgegevens.
- OpenStreetMap: alleen als u de kaart opent, laadt uw browser kaartafbeeldingen van de OpenStreetMap Foundation, die dan uw IP-adres ziet. Wij zoeken de locaties van masjids op aan de hand van uitsluitend de coördinaten van het hotel — zonder gegevens over u.
Sommige van deze aanbieders bevinden zich buiten de EU. Waar voor een land geen adequaatheidsbesluit van de EU bestaat, berusten doorgiften op de EU-modelcontractbepalingen (Standard Contractual Clauses) of, waar van toepassing, het EU-VS-gegevensprivacykader (EU–US Data Privacy Framework). Doorgiften aan het hotel of de luchtvaartmaatschappij die u boekt, zijn noodzakelijk voor uw overeenkomst (art. 49, lid 1, onder b, AVG).
Wij verkopen geen persoonsgegevens en delen ze niet voor reclamedoeleinden.
4. Cookies en lokale opslag
| Naam | Doel | Looptijd |
|---|
ht_vid | Willekeurige bezoekers-id: unieke linkopeningen, controles op verwijzingsfraude, gebruiksmeting | 1 jaar |
ht_ref | De moskee die u naar ons heeft verwezen | 30 dagen |
ht_session | Houdt u ingelogd (alleen met een account) | 30 dagen |
Alle drie worden door ons geplaatst; er worden geen advertentie- of cross-sitecookies gebruikt. Uw browser slaat daarnaast lokaal uw taalkeuze, uw laatste vluchtzoekopdracht en, voor moskeepartners, de dashboardsleutel op; deze blijven op uw apparaat. Het betaalformulier van onze boekingspartner kan eigen cookies plaatsen die nodig zijn voor veilige betaling.
5. Uw rechten
U hebt het recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens en het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (art. 15–21 AVG). Mail naar [email protected]. Als u een account hebt, kunt u dat zelf verwijderen onder Account. U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in het EU-land waar u woont.
6. Beveiliging
Verbindingen zijn versleuteld (HTTPS). Wachtwoorden worden alleen als gezouten hashes opgeslagen. Inlog- en boekingslinks zijn eenmalig te gebruiken of verlopen. De toegang tot onze systemen is beperkt.
7. Wijzigingen
Wij werken deze verklaring bij wanneer onze verwerking verandert. De actuele versie staat altijd op deze pagina.
Política de privacidad
Versión 1.0 · vigente desde el 30 de septiembre de 2026
En resumen. Recogemos lo necesario para reservar su alojamiento o su vuelo y para pagar a las mezquitas su parte. No vendemos datos, no utilizamos rastreadores publicitarios ni Google Analytics, y nuestras fuentes tipográficas y el código de los mapas se sirven desde nuestro propio sitio. Los números de pasaporte se transmiten a la aerolínea y nunca los almacenamos.
1. Responsable del tratamiento
AL YAQEEN MEDIA PTE. LTD. (UEN 202600500D), 68 Circular Road, #02-01, Singapur 049422, titular de hasanattrip.com («nosotros»). Correo electrónico: [email protected]. Dado que ofrecemos nuestros servicios a personas que se encuentran en la Unión Europea, se aplica el Reglamento General de Protección de Datos de la UE (RGPD) junto con la Personal Data Protection Act de Singapur.
2. Qué tratamos, para qué y durante cuánto tiempo
| Datos | Finalidad | Base jurídica | Plazo de conservación |
|---|
| Reserva de hotel: nombre, correo electrónico, fechas de la estancia, habitación, número de adultos y de niños y edad de los niños, idioma utilizado | Realizar y confirmar la reserva, comunicar al hotel quién llega, enviar correos electrónicos sobre la reserva | Contrato (art. 6.1.b) RGPD) | Mientras lo exija la normativa tributaria y mercantil (hasta 10 años); después, se suprimen |
| Reserva de vuelo: nombre, sexo, fecha de nacimiento, nacionalidad, número de pasaporte, fecha de caducidad y país de expedición de cada pasajero; correo electrónico y teléfono de contacto | Reservar el vuelo con la aerolínea, que exige estos datos | Contrato; obligaciones legales de las aerolíneas (p. ej., información anticipada sobre pasajeros) | Solo conservamos los nombres, los tipos de pasajero y los datos de contacto, como se indica arriba. Los datos del pasaporte y de nacimiento se transmiten a la aerolínea y no los almacenamos. |
| Pago | Cobro del pago | Contrato | Usted paga en el formulario de nuestro socio de reservas y de su proveedor de pagos (Stripe). Los datos de la tarjeta van directamente a ellos; nosotros nunca los vemos ni los almacenamos; solo conservamos una referencia de la transacción. |
| Cuenta (opcional): nombre, correo electrónico, contraseña (almacenada únicamente como hash unidireccional), número de teléfono opcional, filtros guardados, hoteles guardados y notas | Inicio de sesión, conservar su lista de favoritos y sus reservas en un mismo lugar | Contrato | Hasta que usted elimine la cuenta |
Sesión iniciada: cookie ht_session y el agente de usuario (user-agent) de su navegador | Mantener su sesión iniciada, permitirle cerrar sesiones | Contrato | 30 días |
Recomendación de una mezquita: cookie ht_ref con la mezquita cuyo enlace usted abrió | Abonar a esa mezquita una parte de nuestra comisión | Interés legítimo (art. 6.1.f)); puede eliminarla con «Quitar» en el banner | 30 días |
Identificador de visitante: cookie ht_vid (identificador aleatorio); además, en cada apertura de un enlace de mezquita, el agente de usuario | Contar las aperturas únicas de enlaces, detectar fraudes en las recomendaciones, medición del uso (véase abajo) | Interés legítimo | 1 año |
| Medición del uso: página de nuestro sitio abierta, host del sitio web de procedencia, idioma de la interfaz, identificador de visitante | Entender cómo se utiliza el sitio y dónde falla | Interés legítimo | 12 meses |
| Búsquedas: destino introducido, filtros, número de resultados | Saber qué lugares buscan los huéspedes que todavía no podemos ofrecer | Interés legítimo | 12 meses |
| Informes de huéspedes tras una estancia: sus respuestas y comentarios | Describir los hoteles con precisión para otros huéspedes (solo se publica como información combinada y anónima) | Interés legítimo | Mientras el hotel figure en el sitio |
| Mezquitas socias: nombre de la mezquita, ciudad, persona de contacto, correo electrónico, IBAN, idioma | Gestionar el programa de socios y efectuar los pagos | Contrato | Mientras dure la colaboración; los registros de pagos, mientras lo exija la normativa tributaria |
| Contactos de hoteles que confirman sus servicios: nombre, cargo, respuestas | Mostrar a los huéspedes lo que ha confirmado el hotel | Interés legítimo | Mientras el hotel figure en el sitio |
| Correos electrónicos que nos envía | Responderle | Contrato o interés legítimo | Mientras sea necesario para atender la solicitud y durante el tiempo que exija la normativa tributaria para la correspondencia comercial |
No almacenamos su dirección IP con las visitas a páginas ni con las búsquedas, y reducimos el sitio web de procedencia a su host (por ejemplo, google.com), porque una dirección completa puede contener lo que usted buscó en otro sitio. Le rogamos que no introduzca información personal en el campo de destino.
3. Quién recibe los datos
- Nuitée (LiteAPI), nuestro socio de reservas, y a través de él el hotel o la aerolínea que usted reserva: los datos necesarios para su reserva. Nuitée y su proveedor de pagos Stripe tratan su pago.
- Railway (alojamiento de nuestros servidores y de nuestra base de datos, Estados Unidos) y Cloudflare (distribución y protección de red, Estados Unidos), como encargados del tratamiento. Ven en sus registros datos técnicos de conexión, como las direcciones IP.
- Resend (envío de correos electrónicos de reservas y de cuenta) y Google Workspace (nuestro buzón [email protected]), como encargados del tratamiento.
- La mezquita que le recomendó solo ve su nombre de pila, la inicial de su apellido, el hotel o la ruta, las fechas, el importe y el estado; nunca sus datos de contacto.
- OpenStreetMap: solo si usted abre el mapa, su navegador carga imágenes de mapas de la OpenStreetMap Foundation, que ve entonces su dirección IP. Buscamos la ubicación de las mezquitas utilizando únicamente las coordenadas del hotel, sin ningún dato sobre usted.
Algunos de estos proveedores se encuentran fuera de la UE. Cuando un país no cuenta con una decisión de adecuación de la UE, las transferencias se basan en las cláusulas contractuales tipo de la UE o, cuando proceda, en el Marco de Privacidad de Datos UE-EE. UU. Las transferencias al hotel o a la aerolínea que usted reserva son necesarias para la ejecución de su contrato (art. 49.1.b) RGPD).
No vendemos datos personales ni los compartimos con fines publicitarios.
4. Cookies y almacenamiento local
| Nombre | Finalidad | Duración |
|---|
ht_vid | Identificador aleatorio de visitante: aperturas únicas de enlaces, controles contra el fraude en las recomendaciones, medición del uso | 1 año |
ht_ref | La mezquita que le recomendó | 30 días |
ht_session | Mantiene su sesión iniciada (solo con cuenta) | 30 días |
Las tres las instalamos nosotros; no se utilizan cookies publicitarias ni entre sitios. Su navegador también almacena localmente su elección de idioma, su última búsqueda de vuelos y, en el caso de las mezquitas socias, la clave del panel; estos datos permanecen en su dispositivo. El formulario de pago de nuestro socio de reservas puede instalar sus propias cookies, necesarias para un pago seguro.
5. Sus derechos
Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en el interés legítimo (arts. 15 a 21 RGPD). Escriba a [email protected]. Si tiene una cuenta, puede eliminarla usted mismo en Cuenta. Puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE en el que reside.
6. Seguridad
Las conexiones están cifradas (HTTPS). Las contraseñas se almacenan únicamente como hashes con sal. Los enlaces de inicio de sesión y de reserva son de un solo uso o caducan. El acceso a nuestros sistemas está restringido.
7. Cambios
Actualizamos esta política cuando cambia nuestro tratamiento de datos. La versión vigente está siempre en esta página.
Informativa sulla privacy
Versione 1.0 · in vigore dal 30 settembre 2026
In sintesi. Raccogliamo i dati necessari per prenotare il Suo soggiorno o il Suo volo e per versare alle moschee la loro quota. Non vendiamo dati, non utilizziamo tracker pubblicitari né Google Analytics, e i caratteri e il codice delle mappe sono forniti dal nostro stesso sito. I numeri di passaporto vengono trasmessi alla compagnia aerea e non vengono mai conservati da noi.
1. Titolare del trattamento
AL YAQEEN MEDIA PTE. LTD. (UEN 202600500D), 68 Circular Road, #02-01, Singapore 049422, gestore di hasanattrip.com («noi»). E-mail: [email protected]. Poiché offriamo i nostri servizi a persone che si trovano nell'Unione europea, oltre al Personal Data Protection Act di Singapore si applica il Regolamento generale sulla protezione dei dati dell'UE (GDPR/RGPD).
2. Quali dati trattiamo, perché e per quanto tempo
| Dati | Finalità | Base giuridica | Periodo di conservazione |
|---|
| Prenotazione di hotel: nome, e-mail, date del soggiorno, camera, numero di adulti e bambini ed età dei bambini, lingua utilizzata | Effettuazione e conferma della prenotazione, comunicazione all'hotel di chi arriva, e-mail relative alla prenotazione | Contratto (art. 6, par. 1, lett. b), GDPR) | Per il tempo richiesto dalla normativa fiscale e commerciale (fino a 10 anni), poi cancellazione |
| Prenotazione di voli: per ciascun passeggero nome, sesso, data di nascita, cittadinanza, numero di passaporto, data di scadenza e Paese di rilascio; e-mail e telefono di contatto | Prenotazione del volo presso la compagnia aerea, che richiede questi dati | Contratto; obblighi di legge delle compagnie aeree (ad es. informazioni anticipate sui passeggeri) | Conserviamo soltanto nomi, tipologie di passeggero e dati di contatto, come sopra. I dati del passaporto e di nascita vengono trasmessi alla compagnia aerea e non vengono conservati da noi. |
| Pagamento | Riscossione del pagamento | Contratto | Il pagamento avviene nel modulo del nostro partner di prenotazione e del suo fornitore di servizi di pagamento (Stripe). I dati della carta vengono trasmessi direttamente a loro; noi non li vediamo né li conserviamo mai — conserviamo soltanto un riferimento della transazione. |
| Account (facoltativo): nome, e-mail, password (conservata solo come hash unidirezionale), numero di telefono facoltativo, filtri salvati, hotel salvati e note | Accesso, conservazione della lista dei preferiti e delle prenotazioni in un unico posto | Contratto | Fino all'eliminazione dell'account |
Sessione di accesso: cookie ht_session e user-agent del Suo browser | Mantenere l'accesso, consentirLe di terminare le sessioni | Contratto | 30 giorni |
Segnalazione da parte di una moschea: cookie ht_ref con la moschea di cui ha aperto il link | Attribuire a quella moschea una parte della nostra commissione | Legittimo interesse (art. 6, par. 1, lett. f)) — può rimuoverlo con «Rimuovi» nel banner | 30 giorni |
Identificativo del visitatore: cookie ht_vid (identificativo casuale); a ogni apertura del link di una moschea anche lo user-agent | Conteggio delle aperture univoche dei link, individuazione delle frodi sulle segnalazioni, misurazione dell'utilizzo (v. sotto) | Legittimo interesse | 1 anno |
| Misurazione dell'utilizzo: pagina del nostro sito aperta, host del sito web di provenienza, lingua dell'interfaccia, identificativo del visitatore | Comprendere come viene utilizzato il sito e dove presenta problemi | Legittimo interesse | 12 mesi |
| Ricerche: destinazione digitata, filtri, numero di risultati | Capire quali luoghi desiderano gli ospiti che non siamo ancora in grado di offrire | Legittimo interesse | 12 mesi |
| Segnalazioni degli ospiti dopo il soggiorno: risposte e commento | Descrivere gli hotel in modo accurato per gli altri ospiti (pubblicate solo come informazioni aggregate e anonime) | Legittimo interesse | Finché l'hotel è presente sul sito |
| Moschee partner: nome della moschea, città, referente, e-mail, IBAN, lingua | Gestione del programma partner ed esecuzione dei pagamenti | Contratto | Per la durata della partnership; i documenti relativi ai pagamenti per il tempo richiesto dalla normativa fiscale |
| Referenti degli hotel che confermano i servizi offerti: nome, ruolo, risposte | Mostrare agli ospiti ciò che l'hotel ha confermato | Legittimo interesse | Finché l'hotel è presente sul sito |
| E-mail che ci invia | Risponderle | Contratto o legittimo interesse | Per il tempo necessario a evadere la richiesta e per quello richiesto dalla normativa fiscale per la corrispondenza commerciale |
Non conserviamo il Suo indirizzo IP insieme alle visualizzazioni di pagina o alle ricerche, e riduciamo il sito web di provenienza al solo host (ad esempio google.com), perché un indirizzo completo può contenere ciò che Lei ha cercato altrove. La preghiamo di non digitare informazioni personali nel campo della destinazione.
3. Destinatari dei dati
- Nuitée (LiteAPI), il nostro partner di prenotazione, e tramite esso l'hotel o la compagnia aerea che Lei prenota: i dati necessari per la Sua prenotazione. Nuitée e il suo fornitore di servizi di pagamento Stripe trattano il Suo pagamento.
- Railway (hosting dei nostri server e del database, Stati Uniti) e Cloudflare (distribuzione e protezione di rete, Stati Uniti), in qualità di nostri responsabili del trattamento. Nei loro log vedono dati tecnici di connessione come gli indirizzi IP.
- Resend (invio delle e-mail relative a prenotazioni e account) e Google Workspace (la nostra casella di posta [email protected]), in qualità di nostri responsabili del trattamento.
- La moschea che ha effettuato la segnalazione vede soltanto il Suo nome, l'iniziale del Suo cognome, l'hotel o la tratta, le date, l'importo e lo stato — mai i Suoi dati di contatto.
- OpenStreetMap: solo se Lei apre la mappa, il Suo browser carica le immagini della mappa dalla OpenStreetMap Foundation, che vede così il Suo indirizzo IP. Individuiamo le moschee utilizzando esclusivamente le coordinate dell'hotel — senza alcun dato che La riguardi.
Alcuni di questi fornitori si trovano al di fuori dell'UE. Qualora per un Paese non esista una decisione di adeguatezza dell'UE, i trasferimenti si basano sulle clausole contrattuali tipo dell'UE o, ove applicabile, sull'EU–US Data Privacy Framework. I trasferimenti all'hotel o alla compagnia aerea che Lei prenota sono necessari per l'esecuzione del Suo contratto (art. 49, par. 1, lett. b), GDPR).
Non vendiamo dati personali e non li condividiamo a fini pubblicitari.
4. Cookie e memoria locale
| Nome | Finalità | Durata |
|---|
ht_vid | Identificativo casuale del visitatore: aperture univoche dei link, controlli antifrode sulle segnalazioni, misurazione dell'utilizzo | 1 anno |
ht_ref | La moschea che L'ha segnalata | 30 giorni |
ht_session | Mantiene l'accesso (solo con un account) | 30 giorni |
Tutti e tre sono impostati da noi; non vengono utilizzati cookie pubblicitari né cookie tra siti diversi (cross-site). Il Suo browser memorizza inoltre localmente la lingua scelta, l'ultima ricerca di voli e, per le moschee partner, la chiave della dashboard; questi dati restano sul Suo dispositivo. Il modulo di pagamento del nostro partner di prenotazione può impostare propri cookie necessari per la sicurezza del pagamento.
5. I Suoi diritti
Lei ha diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento, alla portabilità dei dati e di opposizione al trattamento basato sul legittimo interesse (artt. 15–21 GDPR). Scriva a [email protected]. Se ha un account, può eliminarlo autonomamente nella sezione Account. Può proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel Paese dell'UE in cui risiede.
6. Sicurezza
Le connessioni sono cifrate (HTTPS). Le password sono conservate esclusivamente come hash con salt. I link di accesso e di prenotazione sono monouso o hanno una scadenza. L'accesso ai nostri sistemi è limitato.
7. Modifiche
Aggiorniamo la presente informativa quando cambiano i nostri trattamenti. La versione in vigore è sempre disponibile su questa pagina.