Personvernerklæring for Min Masjid
Min Masjid er en plattform for moskeer: en app for menigheten, et administrasjonspanel for de ansatte og informasjonsskjermer i moskeen. Plattformen leveres og driftes av Squares AS. Denne erklæringen forklarer hvem som er ansvarlig for opplysningene, hva plattformen lagrer, og hva som skjer når en moské kobler sin Facebook-side eller Instagram-konto til Min Masjid.
Hvem er ansvarlig
Hver moské er behandlingsansvarlig for opplysningene om sine medlemmer, ansatte og besøkende i appen og panelet. Moskeens egen personvernerklæring står på moskeens adresse, for eksempel moskeen.masjid.no/personvern, og forteller hva akkurat den moskeen lagrer og hvor lenge.
Squares AS er databehandler for moskeene: vi drifter plattformen på deres vegne og behandler opplysningene bare etter moskeens instrukser, etter en databehandleravtale. For selve plattformen — kontoer for administratorer, sikkerhetslogger og driften — er Squares AS behandlingsansvarlig.
Squares AS, org.nr. 935 077 567, Karihaugveien 89, 1086 Oslo, Norge. E-post om personvern: post@squares.no.
Facebook og Instagram
En moské kan velge å koble sin egen Facebook-side og Instagram-konto (bedriftskonto) til Min Masjid, slik at de ansatte kan publisere moskeens egne bannere og kunngjøringer der fra administrasjonspanelet. Ingen moské kobles til uten at en administrator i moskeen selv logger inn hos Facebook og godkjenner det.
Hva vi får fra Meta, og hva vi lagrer
| Opplysning | Hvorfor | Hvor lenge |
|---|---|---|
| Navn og ID på moskeens Facebook-side, og brukernavn og ID på Instagram-kontoen som er koblet til den | Vise de ansatte hvor de publiserer, og publisere på riktig side | Til moskeen kobler fra |
| Tilgangsnøkkel (token) for siden | Publisere innlegg på siden når en ansatt ber om det. Lagres kryptert, vises aldri for noen og skrives aldri i logger | Slettes med en gang moskeen kobler fra, eller når tilgangen fjernes hos Facebook |
| Hvem i moskeen som koblet til, og når | Sikkerhet: moskeen skal kunne se hvem som ga tilgangen | 24 måneder (aktivitetsloggen) |
| Hva som ble publisert: bildet og teksten, hvor, når, av hvem, og innleggets ID hos Meta | Vise moskeen hva som er publisert, og unngå at det samme publiseres to ganger | 24 måneder (aktivitetsloggen) |
Hva vi ikke gjør
- Vi leser ikke følgere, kommentarer, meldinger eller andre personers profiler, og vi lagrer ingen opplysninger om dem.
- Vi publiserer bare når en ansatt i moskeen trykker «Publiser» — aldri av oss selv, og aldri på noen annens side.
- Vi får aldri passordet ditt til Facebook eller Instagram.
- Vi selger ikke opplysninger, bruker dem ikke til annonsering, og deler dem ikke med andre enn det som står i denne erklæringen.
- Opplysninger fra Meta brukes bare til å publisere for moskeen, i tråd med Metas plattformvilkår.
Det som publiseres
Innleggene er moskeens egne: bannere og kunngjøringer som moskeen allerede har godkjent for skjermene eller appen. Når et innlegg er publisert, gjelder Metas egne vilkår og personvernregler for det på Facebook og Instagram. Et innlegg slettes på Facebook eller Instagram, ikke i Min Masjid.
Koble fra og slette
Moskeen kan koble fra når som helst i administrasjonspanelet. Tilgangen kan også fjernes hos Facebook: Innstillinger og personvern → Innstillinger → Bedriftsintegrasjoner → Min Masjid → Fjern. Slik ber du om sletting: masjid.no/slett-data.
Leverandører og lagring
Plattformen kjører på servere hos Amazon Web Services i Stockholm (EU/EØS). Når en moské har koblet til Facebook eller Instagram, sendes bildet og teksten moskeen velger å publisere til Meta Platforms Ireland Ltd. Hva moskeen ellers bruker av leverandører (for eksempel Vipps, BankID og SMS), står i moskeens egen personvernerklæring.
Dine rettigheter
Du kan be om innsyn i, retting av og sletting av opplysninger om deg, og protestere mot behandlingen. Gjelder det en moskés medlemsopplysninger, ta kontakt med moskeen — vi hjelper moskeen med å svare. Gjelder det plattformen eller en Facebook-/Instagram-kobling, kontakt oss på post@squares.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet.
Endringer
Endrer vi denne erklæringen, publiserer vi den nye versjonen her med ny dato. Vesentlige endringer varsles moskeene før de gjelder.
Privacy policy for Min Masjid (English)
Version 1.0 · effective 22 October 2026
Min Masjid is a platform for mosques: an app for the congregation, an admin panel for staff, and information screens inside the mosque. It is provided and operated by Squares AS.
Who is responsible
Each mosque is the data controller for information about its members, staff and visitors; its own privacy policy is at its own address (for example moskeen.masjid.no/personvern). Squares AS is the data processor for the mosques, under a data processing agreement, and the controller for the platform itself (administrator accounts, security logs, operations).
Squares AS, org. no. 935 077 567, Karihaugveien 89, 1086 Oslo, Norway. Privacy contact: post@squares.no.
Facebook and Instagram
A mosque may connect its own Facebook Page and Instagram business account so that its staff can publish the mosque's own approved banners and announcements there from the admin panel. A connection is only made when an administrator of the mosque logs in with Facebook and grants it.
What we receive and store:
- The name and ID of the mosque's Facebook Page, and the username and ID of its linked Instagram account — to show staff where they publish. Kept until the mosque disconnects.
- The Page access token — used only to publish when a staff member asks. Stored encrypted, never displayed, never logged. Deleted as soon as the mosque disconnects or access is removed on Facebook.
- Who in the mosque connected the account, and when; and what was published (image, caption, where, when, by whom, and Meta's post ID) — kept 24 months in the activity log for security and to prevent double posting.
What we do not do: we do not read followers, comments, messages or other people's profiles, and store nothing about them. We publish only when a mosque staff member presses «Publiser», never on our own and never to anyone else's Page. We never receive your Facebook or Instagram password. We do not sell data, do not use it for advertising, and use data received from Meta only to publish for the mosque, in line with Meta's Platform Terms.
Disconnecting and deletion: the mosque can disconnect at any time in the admin panel, or remove the app on Facebook (Settings & privacy → Settings → Business integrations → Min Masjid → Remove). How to request deletion: masjid.no/slett-data.
Storage and providers
The platform runs on Amazon Web Services servers in Stockholm (EU/EEA). When a mosque has connected Facebook or Instagram, the image and caption it chooses to publish are sent to Meta Platforms Ireland Ltd.
Your rights
You may request access to, correction of and deletion of data about you, and object to processing. For a mosque's member data, contact the mosque; for the platform or a Facebook/Instagram connection, contact us at post@squares.no. We reply within 30 days. You may also complain to the Norwegian Data Protection Authority, Datatilsynet.