Privacybeleid

Moonsleep is gebouwd om zo privé mogelijk te zijn: de slaap-, voedings- en zorggegevens van je baby zijn van jou. Ze worden geback-upt naar onze EU-servers zodat je ze niet kwijtraakt — je kunt dat uitzetten in de instellingen, en ze worden pas zichtbaar voor iemand anders zodra je die persoon uitnodigt. Gebruiksanalyse gebeurt alleen met jouw uitdrukkelijke toestemming. We verkopen nooit gegevens. Op deze pagina leggen we uit welke gegevens we verwerken en waarom.

1. Verwerkingsverantwoordelijke

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgarije (btw-nummer BG208676776), vertegenwoordigd door algemeen directeur Milena Barton. Voor vragen over privacy kun je ons bereiken via ons contactformulier.

2. Welke gegevens we verwerken

Op deze website:

  • Serverlogs — onze hostingprovider (Render Services, Inc., VS) verwerkt technisch noodzakelijke gegevens zoals IP-adres, browsertype en tijdstip van toegang wanneer je de website bezoekt, om de site te leveren en te beveiligen.
  • Contactformulier — als je ons schrijft via het contactformulier, verwerken we je naam, e-mailadres en de inhoud van je bericht om je verzoek te beantwoorden. Verzending verloopt via de formulierdienst FormSubmit; het bericht wordt afgeleverd in onze e-mailinbox.
  • Analyse- en advertentiediensten — alleen met jouw toestemming, zie sectie 5.

In de Moonsleep-app:

  • Babyprofiel — naam of bijnaam, geboortedatum en optioneel een foto van je kind, gebruikt om leeftijdsgeschikte wakkertijden te berekenen.
  • Registraties — slaap, borstvoeding, fles, kolven, vaste voeding, luier, temperatuur en medicatie, elk met een tijdstempel en optionele notities. Moonsleep berekent op basis van deze registraties voorspellingen voor wakkertijden, de aftelling en statistieken.
  • Account (optioneel) — je e-mailadres en inloggegevens als je de synchronisatie voor het zorgteam gebruikt.
  • Apparaat & gebruik — basis technische gegevens en crashrapporten die de app stabiel houden; gebruiksanalyse alleen met jouw toestemming (sectie 5).

3. Gezondheidsgegevens van je kind (Art. 9 AVG)

Slaap-, voedings-, temperatuur- en medicatiegegevens kunnen informatie over de gezondheid van je kind onthullen en behoren daarom tot de bijzondere categorieën van persoonsgegevens (Art. 9(1) AVG). We verwerken die alleen om je het slaapschema, de wakkertijden en statistieken te geven — op basis van jouw toestemming (Art. 9(2)(a) AVG), die je geeft samen met de voorwaarden en dit beleid wanneer je je account aanmaakt. Jij houdt de controle: je kunt je registraties en je account op elk moment volledig verwijderen en je gegevens exporteren (Instellingen → Gegevens), en je kunt de cloudsynchronisatie op elk moment uitschakelen. Je kunt je toestemming op elk moment intrekken — zie sectie 8. Waar de gegevens worden opgeslagen, staat beschreven in sectie 4.

4. Opslag, synchronisatie en verwerkers

  • Cloudback-up & synchronisatie staan standaard aan — zodat je gegevens bewaard blijven als je je telefoon kwijtraakt en beschikbaar zijn voor je zorgteam. Gegevens worden gesynchroniseerd via Google Firebase (Google Ireland Ltd.); we gebruiken uitsluitend EU-datacenters (regio eur3 / europe-west1, België) en de overdracht is versleuteld. Je kunt de synchronisatie op elk moment uitzetten via Instellingen → Privacy; vanaf dat moment blijven je gegevens op je apparaat.
  • Zorgteam — gegevens worden pas zichtbaar voor iemand anders zodra je die persoon uitnodigt met een eenmalige code en die persoon die accepteert. Synchronisatie alleen deelt nooit iets met iemand anders.
  • Abonnementenbeheer — aankopen verlopen via de App Store (iOS) of Google Play (Android); we gebruiken RevenueCat (RevenueCat, Inc., VS) om abonnementen te beheren. RevenueCat ontvangt gepseudonimiseerde transactiegegevens (bijv. abonnementsstatus, een anonieme gebruikers-ID), nooit de registratiegegevens van je kind. Doorgiften naar derde landen zijn gebaseerd op de standaardcontractbepalingen van de EU en het EU-VS Data Privacy Framework.
  • Crashrapporten & meldingen — Firebase Crashlytics registreert technische crashgegevens (geen naam, geen registraties). Als je meldingen toestaat, wordt een apparaattoken onder je account opgeslagen zodat we meldingen voor het zorgteam kunnen sturen; dit wordt verwijderd wanneer je uitlogt.
  • Contactformulier — berichten die je vanuit de app of deze website verstuurt, worden afgeleverd door FormSubmit (formsubmit.co, VS) en bevatten alleen wat je daar invult: naam, e-mailadres en je bericht.

5. Cookies, analyse & advertenties

Op de website gebruiken we analyse- en marketingdiensten om onze website te verbeteren en de impact van onze advertenties te meten:

  • Google Analytics 4 en Google Ads (Google Ireland Ltd., Ierland)
  • Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ierland)
  • TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ierland)

Deze diensten plaatsen cookies en vergelijkbare technologieën en verwerken gepseudonimiseerde gebruiksgegevens (bijv. bezochte pagina's, apparaat- en browserinformatie, advertentie-ID's, geschatte locatie) om bereik te meten, doelgroepen op te bouwen en conversies toe te schrijven. Gegevens kunnen worden doorgegeven aan de moederbedrijven in de VS; dit is gebaseerd op de standaardcontractbepalingen van de EU en het EU-VS Data Privacy Framework.

Al deze diensten worden alleen gebruikt als je toestemming geeft via de cookiebanner (Art. 6(1)(a) AVG). Zonder toestemming blijven ze volledig uitgeschakeld. In de app gebeurt gebruiksanalyse ook alleen met jouw toestemming. Je kunt je toestemming op elk moment intrekken of aanpassen met werking voor de toekomst.

6. Doeleinden en rechtsgronden

We verwerken gegevens om de dienst te leveren — wakkertijden berekenen, gegevens synchroniseren, abonnementen beheren, verzoeken beantwoorden (Art. 6(1)(b) AVG), met jouw toestemming waar vereist (Art. 6(1)(a), Art. 9(2)(a) AVG), en op basis van ons gerechtvaardigd belang bij een veilig, werkend product (Art. 6(1)(f) AVG). Gegevens worden nooit verkocht.

7. Bewaartermijn, verwijdering en export

We bewaren persoonsgegevens alleen zolang als nodig is voor de beschreven doeleinden. In de app kun je op elk moment alle registraties en je account volledig verwijderen (Art. 17 AVG) en je gegevens exporteren in een gangbaar formaat (Art. 20 AVG) — Instellingen → Gegevens. Verzoeken via het contactformulier verwijderen we zodra ze definitief zijn afgehandeld en er geen wettelijke bewaarplichten gelden.

8. Jouw rechten

Je hebt recht op inzage (Art. 15 AVG), rectificatie (Art. 16), wissing (Art. 17), beperking van de verwerking (Art. 18), gegevensoverdraagbaarheid (Art. 20) en bezwaar (Art. 21). Je kunt toestemming op elk moment intrekken met werking voor de toekomst. Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming — in Bulgarije is dat de Commission for Personal Data Protection (CPDP, cpdp.bg).

Gebruik hiervoor gewoon ons contactformulier.

9. Beveiliging en kinderen

De overdracht is versleuteld met HTTPS, en de gegevens worden opgeslagen met Google Firebase in EU-datacenters. Geen enkele methode van overdracht of opslag is volledig veilig, maar we passen passende beveiligingsmaatregelen toe. Moonsleep is gemaakt voor ouders en verzorgers, niet voor kinderen: jij maakt als volwassene de registraties over je baby aan. We verzamelen niet bewust gegevens van kinderen zelf.

10. Internationale doorgiften

We zijn gevestigd in de EU en hosten gegevens waar mogelijk binnen de EU/EER — de Firebase-synchronisatie draait uitsluitend in europe-west1 (België). Sommige verwerkers opereren buiten de EER: RevenueCat (abonnementsbeheer), FormSubmit (contactformulier) en Render (hosting van deze website), allemaal in de VS. Daarvoor vertrouwen we op passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.

11. Wijzigingen

Als we dit beleid bijwerken, passen we de datum aan die bovenaan deze pagina staat.