Ingangsdatum: 21 oktober 2026
Dit privacybeleid legt uit hoe persoonsgegevens worden verwerkt wanneer u moonrabbit.bio, de taalversies daarvan en lab.moonrabbit.bio (samen de „Site”) bezoekt. De verwerkingsverantwoordelijke is de exploitant van het merk Moon Rabbit en van de Site („Moon Rabbit”, „wij”, „ons”). Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming van de EU (AVG) en het toepasselijke nationale recht. Wij hebben geen functionaris voor gegevensbescherming aangewezen, omdat wij daartoe niet verplicht zijn.
Voor vragen over dit beleid of om uw rechten uit te oefenen, kunt u ons schrijven via het contactformulier op de Site („Neem contact met ons op”). U hebt geen account nodig. Vermeld alstublieft dat uw bericht persoonsgegevens betreft, zodat wij het als privacyverzoek kunnen behandelen.
2.1 Bezoek aan de Site (serverlogs). Wanneer u een pagina opent, registreert onze webserver automatisch technische gegevens: IP-adres, datum en tijd, opgevraagd adres (inclusief eventuele campagneparameters in de link), status, verwijzende pagina en browser/user-agent. Als er een fout optreedt, registreren wij ook het IP-adres, het opgevraagde adres en de foutmelding (foutlog). Doel: werking van de Site, beveiliging en het oplossen van problemen. Rechtsgrond: ons gerechtvaardigd belang bij een veilige, goed werkende website (art. 6, lid 1, punt f), AVG).
2.2 Bezoekstatistieken (Umami). Wij meten hoe de Site wordt gebruikt met Umami, een privacyvriendelijke analysetool die wij zelf hosten; gegevens worden met geen enkel analysebedrijf gedeeld. Umami gebruikt geen cookies en slaat uw IP-adres niet op. Het registreert bekeken pagina’s, verwijzende pagina, browser, besturingssysteem, apparaattype, schermgrootte, taal en een bij benadering bepaalde locatie (land/regio/stad) die op het moment van het bezoek uit het IP-adres wordt afgeleid, plus enkele gepseudonimiseerde gebeurtenissen (bijvoorbeeld dat een formulier is geopend of verzonden). Doel: begrijpen welke inhoud nuttig is. Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, punt f), AVG).
2.3 Cookies. Zie punt 4.
2.4 Contactformulier. Als u ons schrijft, verwerken wij de gegevens die u invoert — naam, e-mailadres, telefoonnummer en uw bericht (alle velden zijn verplicht; zonder deze velden kan het formulier niet worden verzonden) — samen met de pagina van waaruit u schreef en het tijdstip van verzending. Het bericht wordt aan ons team bezorgd als melding in een privé-Telegramchat (zie punt 5); het wordt niet opgeslagen in de database van de Site. Doel: u antwoorden. Rechtsgrond: maatregelen op uw verzoek (art. 6, lid 1, punt b), AVG) en ons gerechtvaardigd belang bij het beantwoorden van vragen (art. 6, lid 1, punt f), AVG).
2.5 Aanvragen voor monsters en wachtlijsten (Pepper Oil). Als u een monster aanvraagt of zich aanmeldt voor een wachtlijst, verwerken wij de gegevens in het formulier: naam, e-mailadres, land, de producten waarin u geïnteresseerd bent en uw opmerking; voor een monster ook telefoonnummer en afleveradres. Wij registreren ook de taal van de pagina, de verwijzings- of campagneparameters van de link via welke u bij ons bent gekomen (indien aanwezig, zie punt 2.8), uw IP-adres en browsertype. De aanvraag wordt opgeslagen in onze database en een melding met de inhoud ervan, inclusief uw IP-adres, wordt naar onze privé-Telegramchat gestuurd (zie punt 5). Als verplicht gemarkeerde velden moeten worden ingevuld; zonder deze velden kunnen wij uw aanvraag niet verwerken. Rechtsgronden: het versturen van het monster dat u hebt aangevraagd — maatregelen op uw verzoek (art. 6, lid 1, punt b), AVG); u informeren over de lancering — uw toestemming, die u geeft door het vakje aan te vinken (art. 6, lid 1, punt a), AVG); IP-adres en browsertype, om misbruik te voorkomen — ons gerechtvaardigd belang (art. 6, lid 1, punt f), AVG).
2.6 Account en beoordelingen. Als u een account aanmaakt, verwerken wij uw naam en e-mailadres. Uw wachtwoord wordt uitsluitend als veilige hash opgeslagen — wij kunnen het niet lezen. Om uw wachtwoord in te stellen of opnieuw in te stellen, sturen wij u per e-mail een eenmalige link die na korte tijd verloopt. Als u een beoordeling publiceert, worden uw naam, de beoordeling en, indien opgegeven, uw profielfoto na moderatie openbaar op de Site getoond. Doel: het aanbieden van het account en het publiceren van beoordelingen. Rechtsgrond: uitvoering van de door u gevraagde dienst (art. 6, lid 1, punt b), AVG). Wij versturen momenteel geen nieuwsbrieven; in uw accountinstellingen kan een abonnementsvoorkeur worden weergegeven, maar er wordt geen mailinglijst bijgehouden en er worden voor dit doel geen gegevens doorgegeven.
2.7 Inloggen via een sociaal netwerk. Wanneer de Site inloggen via een sociaal netwerk aanbiedt en u daarvan gebruikmaakt, verstrekt de aanbieder ons uw identificatiecode, weergavenaam, e-mailadres en profielfoto; deze gegevens zijn dus afkomstig van de aanbieder en niet rechtstreeks van u. De profielfoto wordt naar onze server gekopieerd en kan openbaar worden getoond naast beoordelingen die u publiceert. De aanbieder verwerkt uw gegevens volgens zijn eigen privacybeleid. Rechtsgrond: uitvoering van de door u gevraagde dienst (art. 6, lid 1, punt b), AVG).
2.8 Verwijzings- en campagnelinks. Als u binnenkomt via een verwijzingslink (?ref=) of een campagnelink (utm_-parameters), bewaren wij deze informatie tijdens het bezoek in uw sessie, zodat een aanvraag of registratie aan de juiste bron kan worden toegeschreven; als u tijdens dat bezoek een aanvraag verstuurt of zich registreert, wordt de informatie daarbij opgeslagen, ook als u in de cookiebanner nog geen keuze hebt gemaakt. Wij slaan haar gedurende 30 dagen in cookies op alleen als u cookies accepteert (punt 4). Als u op Weigeren klikt, wordt zij verwijderd en niet langer geregistreerd. Rechtsgrond: uw toestemming voor cookies (art. 6, lid 1, punt a), AVG; art. 5, lid 3, van de e-privacyrichtlijn); tijdens het bezoek ons gerechtvaardigd belang bij inzicht in waar onze bezoekers vandaan komen (art. 6, lid 1, punt f), AVG).
Wij verkopen geen persoonsgegevens, gebruiken ze niet voor advertentieprofielen en gebruiken geen advertentie- of trackingtools van derden.
| Cookie | Doel | Duur | Geplaatst |
|---|---|---|---|
PHPSESSID | Houdt uw sessie werkend (formulieren, inloggen, uw cookiekeuze) | Tot u de browser sluit | Altijd — strikt noodzakelijk |
referal | Onthoudt een verwijzingslink | 30 dagen | Alleen nadat u op Accepteren hebt geklikt |
utm_source, utm_campaign, utm_medium | Onthouden de campagnelink via welke u bij ons bent gekomen | 30 dagen | Alleen nadat u op Accepteren hebt geklikt |
tab_link_id | Onthoudt het geopende tabblad in uw account | Tot u de browser sluit | Alleen wanneer u de accountpagina gebruikt |
resolution | Registreert de schermresolutie (momenteel niet gebruikt door de Site) | Tot u de browser sluit | Bij het laden van de pagina |
Umami-analyse gebruikt geen cookies. Wanneer u Weigeren kiest, worden de verwijzings- en campagnecookies verwijderd en niet langer geplaatst. Uw keuze wordt bewaard voor de huidige browsersessie; de banner verschijnt opnieuw in een nieuwe sessie, waarin u uw keuze kunt wijzigen. U kunt cookies ook op elk moment verwijderen in uw browserinstellingen.
Meldingen over contactberichten en aanvragen voor monsters/wachtlijsten worden bezorgd via Telegram, beheerd door Telegram Messenger Inc., een bedrijf gevestigd op de Britse Maagdeneilanden. Er bestaat geen adequaatheidsbesluit van de Europese Commissie voor dat land, en wij hebben geen gegevensbeschermingsovereenkomst met Telegram; Telegram verklaart dat gegevens van gebruikers in de EER in Nederland worden opgeslagen. Dit betekent dat de bescherming van uw gegevens lager kan zijn dan binnen de EER en dat het moeilijker kan zijn uw rechten te doen gelden. Als u niet wilt dat uw gegevens op deze manier worden behandeld, gebruik deze formulieren dan alstublieft niet.
Onze hostingprovider en onze e-mailprovider zijn bedrijven gevestigd in de Verenigde Staten; de servers die uw gegevens opslaan en verzenden, bevinden zich in de EU (Nederland en Bulgarije).
| Gegevens | Bewaartermijn |
|---|---|
| Serverlogs | Tot 60 dagen |
| Technische foutlogs | Tot verwijdering tijdens regulier onderhoud, ten minste eenmaal per jaar |
| Bezoekstatistieken (Umami) | 25 maanden, daarna verwijderd |
| Contactberichten (Telegram) | Tot 24 maanden |
| Aanvragen voor monsters en wachtlijsten (inclusief IP-adres en browsertype) | 24 maanden na de aanvraag, daarna verwijderd |
| Accountgegevens | Tot u ons vraagt uw account te verwijderen |
| Gepubliceerde beoordelingen | Tot u ze intrekt of uw account verwijdert |
| Verwijzings- en campagnecookies | 30 dagen |
Wij mogen gegevens alleen langer bewaren wanneer de wet dat vereist.
Wij beschermen persoonsgegevens met technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), hashing van wachtwoorden, eenmalige links voor het instellen van wachtwoorden, beperkte beheerderstoegang en beveiligde sessiecookies. Geen enkele methode van overdracht via internet is volledig veilig.
Uw recht van bezwaar. Wanneer wij ons baseren op onze gerechtvaardigde belangen (punten 2.1, 2.2, 2.4, 2.5 en 2.8), kunt u op elk moment bezwaar maken op grond van met uw specifieke situatie verband houdende redenen; wij staken de verwerking dan, tenzij wij dwingende gerechtvaardigde gronden hebben.
Op grond van de AVG hebt u ook het recht om: inzage in uw gegevens te krijgen; ze te laten rectificeren; ze te laten wissen; de verwerking ervan te laten beperken; ze in een overdraagbaar formaat te ontvangen; en een gegeven toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de verwerking vóór de intrekking. Om deze rechten uit te oefenen, gebruikt u het contactformulier (punt 1); wij antwoorden binnen één maand; die termijn kan bij complexe verzoeken met nog twee maanden worden verlengd, in welk geval wij u dat laten weten. U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het EU-land waar u woont of werkt. Bezoekers uit Zwitserland kunnen zich wenden tot de Federal Data Protection and Information Commissioner (FDPIC), bezoekers uit het Verenigd Koninkrijk tot het Information Commissioner’s Office (ICO).
Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering.
De Site is niet bedoeld voor kinderen jonger dan 16 jaar, en wij verzamelen niet bewust hun persoonsgegevens.
Wij kunnen dit beleid bijwerken wanneer onze diensten of de wet veranderen. De actuele versie is altijd op deze pagina beschikbaar, met de ingangsdatum ervan.