Personvern
Personvernerklæring for Min Masjid
Kort fortalt
- Hver moské er ansvarlig for opplysningene om sine medlemmer. Squares AS drifter plattformen for moskeen.
- Alt lagres på servere i Stockholm, i EU/EØS.
- Nettsiden masjid.no bruker ingen informasjonskapsler og ingen sporing.
- Vi selger ikke opplysninger og bruker dem ikke til annonsering.
- Du kan be om innsyn, retting og sletting. Vi svarer innen 30 dager.
Min Masjid er en plattform for moskeer: en app for menigheten, et administrasjonspanel for de ansatte og informasjonsskjermer i moskeen. Plattformen leveres og driftes av Squares AS. Denne erklæringen forklarer hvem som er ansvarlig for opplysningene, hva plattformen og nettsiden lagrer, og hva som skjer når en moské kobler sin Facebook-side eller Instagram-konto til Min Masjid.
Hvem er ansvarlig
Hver moské er behandlingsansvarlig for opplysningene om sine medlemmer, ansatte og besøkende i appen og panelet. Moskeens egen personvernerklæring står på moskeens adresse, for eksempel moskeen.masjid.no/personvern, og forteller hva akkurat den moskeen lagrer og hvor lenge.
Squares AS er databehandler for moskeene: vi drifter plattformen på deres vegne og behandler opplysningene bare etter moskeens instrukser, etter en databehandleravtale. For selve plattformen — kontoer for administratorer, sikkerhetslogger og driften — og for nettsiden masjid.no er Squares AS behandlingsansvarlig.
Squares AS, org.nr. 935 077 567, Karihaugveien 89, 1086 Oslo, Norge. E-post om personvern: post@squares.no.
Når du besøker masjid.no
Nettsiden bruker ingen informasjonskapsler, ingen analyseverktøy og ingen sporing. Skrifttypene ligger på vår egen server, så nettleseren din henter ingenting fra Google eller andre.
Webserveren lagrer en vanlig tilgangslogg: IP-adressen din, tidspunktet, hvilken side du åpnet og hvilken nettleser du bruker. Den brukes bare til drift og sikkerhet, for eksempel for å stoppe angrep, og slettes automatisk etter 14 dager. Grunnlaget er berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f): å holde nettsiden trygg og tilgjengelig.
Når du kontakter oss
Sender du kontaktskjemaet eller en e-post, får vi det du skriver: navn, e-post, eventuelt telefon og rolle, moskeens navn og meldingen.
| Hva | Hvorfor | Hvor lenge |
|---|---|---|
| Det du fyller inn i skjemaet | Svare deg, avtale en gjennomgang og sende et tilbud. Grunnlaget er å svare på en henvendelse før en eventuell avtale (artikkel 6 nr. 1 bokstav b), og berettiget interesse når du stiller et spørsmål (bokstav f). | Slettes 12 måneder etter siste kontakt, med mindre moskeen blir kunde. Da gjelder avtalen. |
Skjemaet sendes som en e-post til post@squares.no gjennom e-posttjenesten Amazon Simple Email Service. Vi bruker ikke opplysningene til nyhetsbrev eller markedsføring uten at du har bedt om det.
Facebook og Instagram
En moské kan velge å koble sin egen Facebook-side og Instagram-konto (bedriftskonto) til Min Masjid, slik at de ansatte kan publisere moskeens egne bannere og kunngjøringer der fra administrasjonspanelet. Ingen moské kobles til uten at en administrator i moskeen selv logger inn hos Facebook og godkjenner det.
Hva vi får fra Meta, og hva vi lagrer
| Opplysning | Hvorfor | Hvor lenge |
|---|---|---|
| Navn og ID på moskeens Facebook-side, og brukernavn og ID på Instagram-kontoen som er koblet til den | Vise de ansatte hvor de publiserer, og publisere på riktig side | Til moskeen kobler fra |
| Tilgangsnøkkel (token) for siden | Publisere innlegg på siden når en ansatt ber om det. Lagres kryptert, vises aldri for noen og skrives aldri i logger | Slettes med en gang moskeen kobler fra, eller når tilgangen fjernes hos Facebook |
| Hvem i moskeen som koblet til, og når | Sikkerhet: moskeen skal kunne se hvem som ga tilgangen | 24 måneder (aktivitetsloggen) |
| Hva som ble publisert: bildet og teksten, hvor, når, av hvem, og innleggets ID hos Meta | Vise moskeen hva som er publisert, og unngå at det samme publiseres to ganger | 24 måneder (aktivitetsloggen) |
Hva vi ikke gjør
- Vi leser ikke følgere, kommentarer, meldinger eller andre personers profiler, og vi lagrer ingen opplysninger om dem.
- Vi publiserer bare når en ansatt i moskeen trykker «Publiser» — aldri av oss selv, og aldri på noen annens side.
- Vi får aldri passordet ditt til Facebook eller Instagram.
- Vi selger ikke opplysninger, bruker dem ikke til annonsering, og deler dem ikke med andre enn det som står i denne erklæringen.
- Opplysninger fra Meta brukes bare til å publisere for moskeen, i tråd med Metas plattformvilkår.
Det som publiseres
Innleggene er moskeens egne: bannere og kunngjøringer som moskeen allerede har godkjent for skjermene eller appen. Når et innlegg er publisert, gjelder Metas egne vilkår og personvernregler for det på Facebook og Instagram. Et innlegg slettes på Facebook eller Instagram, ikke i Min Masjid.
Koble fra og slette
Moskeen kan koble fra når som helst i administrasjonspanelet. Tilgangen kan også fjernes hos Facebook: Innstillinger og personvern → Innstillinger → Bedriftsintegrasjoner → Min Masjid → Fjern. Slik ber du om sletting: masjid.no/slett-data.
YouTube (Google)
En moské kan velge å koble sin egen YouTube-kanal til Min Masjid, slik at plattformen lager den planlagte direktesendingen for et arrangement (for eksempel fredagsbønn eller et foredrag) på moskeens kanal, og viser sendingen på moskeens skjermer og i appen når den starter. Ingen kanal kobles til uten at en administrator i moskeen selv logger inn hos Google og godkjenner det. Vi ber bare om én tillatelse: å administrere direktesendingene på kanalen (YouTube Data API, youtube.force-ssl).
Hva vi får fra Google, og hva vi lagrer
| Opplysning | Hvorfor | Hvor lenge |
|---|---|---|
| Kanalens navn, ID og profilbilde | Vise de ansatte hvilken kanal som er koblet til | Til moskeen kobler fra |
| Tilgangsnøkler (tokens) for kanalen | Lage, koble og følge moskeens direktesendinger. Lagres kryptert, vises aldri for noen og skrives aldri i logger | Slettes med en gang moskeen kobler fra, og tilgangen trekkes samtidig tilbake hos Google |
| Strømmenøkkelen til kanalens direktesending | Slik at moskeens kamera- eller encoder-app kan sende bilde. Lagres kryptert; vises bare når en ansatt med tillatelse trykker «Vis», og det logges | Slettes med en gang moskeen kobler fra |
| ID, lenke og status (planlagt, direkte, ferdig) for sendingene plattformen lager | Vise sendingen på skjermene og i appen, og avslutte den når YouTube sier at den er ferdig | Så lenge arrangementet finnes hos moskeen |
| Hvem i moskeen som koblet til eller fra, eller så strømmenøkkelen, og når | Sikkerhet | 24 måneder (aktivitetsloggen) |
Hva vi ikke gjør
- Vi leser ikke videoer, kommentarer, abonnenter, seere eller andre opplysninger om personer, og vi lagrer ingen opplysninger om dem.
- Vi lager eller endrer en sending bare når en ansatt i moskeen ber om det for et arrangement — aldri av oss selv, og aldri på noen annens kanal.
- Vi får aldri passordet ditt til Google.
- Vi selger ikke opplysninger fra Google, bruker dem ikke til annonsering eller til å trene KI-modeller, og deler dem ikke med andre.
- Bruken av opplysninger fra Google API-er følger Googles API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).
Koble fra og slette
Moskeen kan koble fra når som helst i administrasjonspanelet; da slettes nøklene hos oss og tilgangen trekkes tilbake hos Google. Tilgangen kan også fjernes hos Google: myaccount.google.com/permissions → Masjid.no → Fjern tilgang. Sendinger som er laget, ligger på moskeens egen YouTube-kanal og slettes der. Slik ber du om sletting: masjid.no/slett-data.
Moskeer i Norge
Masjid-appen viser en oversikt over moskeer i Norge, også moskeer som ikke bruker Masjid, med bønnetider og kontaktinformasjon. Squares AS er behandlingsansvarlig for denne oversikten.
| Opplysning | Hvor den kommer fra | Hvorfor, og hvor lenge |
|---|---|---|
| Moskeens navn, adresse, posisjon og organisasjonsnummer, og bønnetidene for stedet | Islamsk Råd Norge (IRN) | Vise bønnetider og hvor moskeen er. Så lenge IRN oppgir moskeen. Bønnetidene beholdes, slik at de kan vises også senere år. |
| Moskeens egen nettside, telefon og e-post | Enhetsregisteret (Brønnøysundregistrene), offentlig | Så du kan kontakte moskeen. Oppdateres hver uke. |
| Moskeens kontaktperson: navn, telefon og e-post | Islamsk Råd Norge (IRN) | Vises i appen bare for moskeer der vi har slått det på, etter avtale med moskeen eller personen. Ellers ser bare driften av Masjid den, for å kunne invitere moskeen. Slettes hos oss når IRN ikke lenger oppgir personen. |
Grunnlaget er berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f): å gjøre det lett å finne moskeer og komme i kontakt med dem. Er du kontaktperson og vil ikke vises i appen, eller vil du ha opplysningene rettet eller slettet? Skriv til post@squares.no, så skjuler vi deg med en gang og svarer innen 30 dager.
Fellesregister for ressurspersoner
Imamer, resitatorer, naat-khwans, foredragsholdere, lærde, teknikere og frivillige kan selv registrere seg på /ressurs/registrer, slik at moskeene på plattformen kan finne og invitere dem. Squares AS er behandlingsansvarlig for fellesregisteret; en moské som kopierer deg til sine egne kontakter, er behandlingsansvarlig for sin kopi. Registreringen skjer bare med ditt eget samtykke (personvernforordningen artikkel 6 nr. 1 bokstav a); samtykketeksten og versjonen du godtok, lagres sammen med oppføringen.
- Hva lagres: navnet og telefonnummeret ditt fra Vipps (aldri fødselsnummer eller fødselsdato), og det du fyller inn: kategorier, sted, språk, e-post (valgfritt) og en kort omtale. Telefon og e-post lagres kryptert. Vipps-identiteten lagres bare som en nøklet kontrollsum.
- Hvem ser det: de ansatte i moskeene du har valgt (eller alle moskeene på plattformen, om du valgte det) kan søke opp navn, kategorier, sted, språk og omtale, og kopiere deg — med telefon og e-post — til moskeens egne kontakter. På /ressurs/min ser du hvilke moskeer som har gjort det.
- Trekke tilbake: på /ressurs/min, når som helst. Du skjules for alle moskeer med en gang; kopier i moskeenes kontakter beholder bare navn og kategori. Oppføringen slettes fra plattformen 30 dager etter at samtykket ble trukket.
- Invitasjoner: en moské (eller plattformen) kan invitere deg. Invitasjonen bruker navnet og telefonnummeret eller e-posten moskeen ga oss, bare til å sende én melding med lenken til samtykket; ingenting blir oppført uten ditt samtykke. Telefonnummeret eller e-posten slettes når du har svart (avslår du, navnet også), og alt senest etter 14 dager; bare en nøklet kontrollsum beholdes de 14 dagene, så du ikke blir invitert igjen.
Leverandører og lagring
Plattformen og nettsiden kjører på servere hos Amazon Web Services i Stockholm (EU/EØS). E-post fra plattformen, for eksempel invitasjoner og kontaktskjemaet, sendes med Amazon Simple Email Service. Når en moské har koblet til Facebook eller Instagram, sendes bildet og teksten moskeen velger å publisere til Meta Platforms Ireland Ltd. Når en moské har koblet til YouTube, sendes tittelen, beskrivelsen og tidspunktet for sendingen til Google Ireland Ltd. Hva moskeen ellers bruker av leverandører (for eksempel Vipps, BankID og SMS), står i moskeens egen personvernerklæring.
Sikkerhet
All trafikk til plattformen og nettsiden går kryptert (HTTPS). Særlig følsomme opplysninger, som tilgangsnøkler og kontaktopplysninger i fellesregisteret, lagres kryptert. Tilgang til moskeens opplysninger gis per person i moskeen, og viktige handlinger logges.
Dine rettigheter
Du kan be om innsyn i, retting av og sletting av opplysninger om deg, og protestere mot behandlingen. Gjelder det en moskés medlemsopplysninger, ta kontakt med moskeen — vi hjelper moskeen med å svare. Gjelder det plattformen, nettsiden eller en Facebook-/Instagram-kobling, kontakt oss på post@squares.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no).
Endringer
Endrer vi denne erklæringen, publiserer vi den nye versjonen her med ny dato. Vesentlige endringer varsles moskeene før de gjelder. Versjon 1.2 (6. november 2026) la til nettsiden, kontaktskjemaet og sikkerhet. Versjon 1.3 (10. november 2026) la til YouTube.
Privacy policy for Min Masjid (English)
Version 1.3 · effective 10 November 2026
Min Masjid is a platform for mosques: an app for the congregation, an admin panel for staff, and information screens inside the mosque. It is provided and operated by Squares AS.
Who is responsible
Each mosque is the data controller for information about its members, staff and visitors; its own privacy policy is at its own address (for example moskeen.masjid.no/personvern). Squares AS is the data processor for the mosques, under a data processing agreement, and the controller for the platform itself (administrator accounts, security logs, operations) and for the masjid.no website.
Squares AS, org. no. 935 077 567, Karihaugveien 89, 1086 Oslo, Norway. Privacy contact: post@squares.no.
Visiting masjid.no
The website uses no cookies, no analytics and no tracking; its fonts are served from our own server. The web server keeps an ordinary access log (IP address, time, page, browser) for operations and security only, deleted automatically after 14 days (legitimate interest, GDPR Art. 6(1)(f)).
Contacting us
The contact form and e-mails give us what you write: name, e-mail, optionally phone and role, the mosque's name and your message. We use it to reply, arrange a walkthrough and send an offer (Art. 6(1)(b) and (f)). The form is sent as an e-mail to post@squares.no via Amazon Simple Email Service. It is deleted 12 months after the last contact unless the mosque becomes a customer.
Facebook and Instagram
A mosque may connect its own Facebook Page and Instagram business account so that its staff can publish the mosque's own approved banners and announcements there from the admin panel. A connection is only made when an administrator of the mosque logs in with Facebook and grants it.
What we receive and store:
- The name and ID of the mosque's Facebook Page, and the username and ID of its linked Instagram account — to show staff where they publish. Kept until the mosque disconnects.
- The Page access token — used only to publish when a staff member asks. Stored encrypted, never displayed, never logged. Deleted as soon as the mosque disconnects or access is removed on Facebook.
- Who in the mosque connected the account, and when; and what was published (image, caption, where, when, by whom, and Meta's post ID) — kept 24 months in the activity log for security and to prevent double posting.
What we do not do: we do not read followers, comments, messages or other people's profiles, and store nothing about them. We publish only when a mosque staff member presses «Publiser», never on our own and never to anyone else's Page. We never receive your Facebook or Instagram password. We do not sell data, do not use it for advertising, and use data received from Meta only to publish for the mosque, in line with Meta's Platform Terms.
Disconnecting and deletion: the mosque can disconnect at any time in the admin panel, or remove the app on Facebook (Settings & privacy → Settings → Business integrations → Min Masjid → Remove). How to request deletion: masjid.no/slett-data.
YouTube (Google user data)
A mosque may connect its own YouTube channel so that the platform creates the scheduled live broadcast for an event (for example Friday prayer or a lecture) on the mosque's channel, and shows it on the mosque's screens and in the app when it starts. A channel is only connected when an administrator of the mosque signs in with Google and grants it. We request one permission only: managing the channel's live broadcasts (YouTube Data API, youtube.force-ssl).
Data accessed. The connected channel's name, ID and thumbnail; OAuth tokens for the channel; the stream key of the channel's live stream; and the ID, link and lifecycle status of the broadcasts the platform creates. We do not access videos, comments, subscribers, viewers, analytics or any other Google account data.
Data use. Solely to provide the live-broadcast feature to the mosque: show staff which channel is connected, create and bind the broadcast for an event a staff member marked for YouTube, read its status to show it live on the mosque's screens and app and to end it, and let an authorised staff member see the stream key for their encoder. Broadcasts are only created when a staff member asks, never on our own and never on anyone else's channel.
Data sharing. Google user data is not sold, not used for advertising, not used to train AI/ML models, and not transferred to any third party. The broadcast link is shown to the mosque's own congregation on its screens and app, as the mosque intends. It is processed only by Squares AS on servers in the EU/EEA (Amazon Web Services, Stockholm).
Data protection. Tokens and the stream key are stored encrypted at field level, never displayed (the stream key only on an explicit, logged «Show» by authorised staff) and never written to logs. All traffic is encrypted (HTTPS). Only the mosque's staff with the right permission can use the connection, and connecting, disconnecting and viewing the stream key are logged.
Retention and deletion. Channel details, tokens and the stream key are kept until the mosque disconnects; on disconnecting they are deleted at once and the token is revoked at Google. An unfinished sign-in is discarded after 15 minutes. Broadcast IDs and status are kept with the event while the mosque keeps the event. The activity log (who connected or disconnected, and when) is kept 24 months. Access can also be removed at myaccount.google.com/permissions. Broadcasts created on the channel belong to the mosque and are deleted on YouTube. To request deletion: masjid.no/slett-data or post@squares.no.
Limited Use. Masjid.no's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Mosques in Norway
The Masjid app shows an overview of mosques in Norway, including mosques that do not use Masjid, with prayer times and contact details. Squares AS is the controller for this overview.
- The mosque's name, address, position and organisation number, and the prayer times for its location — from the Islamic Council of Norway (IRN). Kept while IRN lists the mosque; prayer times are kept so they can be shown in later years.
- The mosque's own website, phone and email — from the public Register of Business Enterprises (Brønnøysund). Updated weekly.
- The mosque's contact person (name, phone, email) — from IRN. Shown in the app only for mosques where we have switched it on, by agreement with the mosque or the person; otherwise seen only by the Masjid operators, to invite the mosque. Deleted when IRN no longer lists the person.
Legal basis: legitimate interest (GDPR Art. 6(1)(f)) — making mosques easy to find and contact. If you are a contact person and do not want to be shown, or want your details corrected or deleted, write to post@squares.no; we hide you at once and reply within 30 days.
Shared register of resource persons
Imams, reciters, naat khwans, speakers, scholars, technicians and volunteers may register themselves at /ressurs/registrer so that the mosques on the platform can find and invite them. Squares AS is the controller of the shared register; a mosque that copies you into its own contacts is the controller of its copy. Registration happens only with their own consent (GDPR Art. 6(1)(a)); the consent text and the version accepted are kept with the entry.
- What is stored: your name and phone number from Vipps (never a national identity number or date of birth), and what you fill in: categories, place, languages, e-mail (optional) and a short bio. Phone and e-mail are stored encrypted; your Vipps identity only as a keyed checksum.
- Who sees it: staff of the mosques you chose (or every mosque on the platform, if you chose that) may search your name, categories, place, languages and bio, and copy you — with phone and e-mail — to the mosque's own contacts. At /ressurs/min you see which mosques did.
- Withdrawing: at /ressurs/min, at any time. You are hidden from every mosque at once; copies in mosques' contacts keep only your name and category. The entry is deleted from the platform 30 days after the withdrawal.
- Invitations: a mosque (or the platform) may invite you. An invitation uses the name and phone number or e-mail the mosque gave us only to send one message with the consent link; nothing is listed without your consent. The phone number or e-mail is deleted when you answer (if you decline, the name too), and everything after 14 days at the latest; only a keyed checksum is kept for those 14 days, so you are not invited again.
Storage and providers
The platform and the website run on Amazon Web Services servers in Stockholm (EU/EEA). E-mail from the platform is sent with Amazon Simple Email Service. When a mosque has connected Facebook or Instagram, the image and caption it chooses to publish are sent to Meta Platforms Ireland Ltd. When a mosque has connected YouTube, the title, description and time of the broadcast are sent to Google Ireland Ltd.
Security
All traffic is encrypted (HTTPS). Particularly sensitive data, such as access tokens and contact details in the shared register, is stored encrypted. Access to a mosque's data is granted per person, and important actions are logged.
Your rights
You may request access to, correction of and deletion of data about you, and object to processing. For a mosque's member data, contact the mosque; for the platform, the website or a Facebook/Instagram connection, contact us at post@squares.no. We reply within 30 days. You may also complain to the Norwegian Data Protection Authority, Datatilsynet.