Privacyverklaring
Wie verantwoordelijk is
Peppies Research, Bulgarije. Contact privacy@peppies.eu, zie ook het colofon. Deze verklaring geldt alleen voor deze website. Voor peppies.eu, de app, de bloedtesten en de sessies met experts geldt een eigen, aanzienlijk langere verklaring, omdat daar gezondheidsgegevens worden verwerkt.
Wat deze site verzamelt
Het e-mailadres uit het formulier, als je het invult, samen met de pagina waarop je was, de taal die je las en de campagneparameters uit de link waarmee je hier kwam. Die parameters vertellen ons welke advertentie of welke gids je hier bracht, en ze worden bij je invoer opgeslagen.
De quiz- en landingspagina's tellen daarnaast anonieme stappen (pagina geopend, vraag beantwoord, klaar, gescrold, getikt) met het land waar ze vandaan kwamen. Die tellingen bevatten geen kenmerk, geen antwoorden en niets waarmee je te herkennen bent.
Onze hostingprovider registreert gebruikelijke serverlogs — IP-adres, tijdstip van het verzoek, opgevraagde pagina, browserkenmerk. Dat is technisch nodig om de pagina te leveren en te beveiligen.
Meting van onze TikTok-advertenties
Dit geldt alleen als je via een van onze TikTok-advertenties komt. Die links bevatten een klik-ID die TikTok toevoegt (ttclid). Onze server meldt daarmee drie dingen aan TikTok, zodat TikTok ziet of de advertentie iets opleverde: dat je een quizpagina opende, dat je de eerste vraag beantwoordde en dat je je aanmeldde. Elke melding gaat rechtstreeks van onze server naar TikTok en bevat de klik-ID, de gebeurtenis, een gebeurtenisnummer en het paginaadres, verder niets: geen IP-adres, geen browsergegevens, geen e-mailadres. Rechtsgrond: ons gerechtvaardigd belang bij het meten van onze advertenties (art. 6 lid 1 sub f AVG). Je kunt altijd bezwaar maken via privacy@peppies.eu.
Wie van TikTok komt, ziet ook een balk van één regel met de vraag of we de TikTok-pixel mogen laden. Tot je antwoordt, gebeurt er niets. Tik je Ja, dan wordt het pixelscript geladen van analytics.tiktok.com. Het plaatst cookies (namen die beginnen met _tt, ttcsid of ttclid, bewaard tot 13 maanden) en stuurt TikTok je paginabezoeken op deze site en dezelfde drie gebeurtenissen. De meldingen van onze server bevatten dan ook je IP-adres, browserkenmerk, de waarde van het _ttp-cookie en, als je je aanmeldt, je e-mailadres als SHA-256-hash. Rechtsgrond: je toestemming (art. 11.7a Telecommunicatiewet en art. 6 lid 1 sub a AVG). Tik je Nee, dan wordt de pixel niet geladen en wordt er niets geplaatst. Je antwoord wordt alleen in dit browsertabblad onthouden, tot je het sluit.
Voor het verzamelen en doorgeven van deze gegevens zijn TikTok Technology Limited (Dublin, Ierland) en wij gezamenlijk verwerkingsverantwoordelijken (art. 26 AVG). Wat TikTok daarna met de gegevens doet, valt onder TikToks eigen verantwoordelijkheid en staat in TikToks privacybeleid op tiktok.com/legal. TikTok verwerkt gegevens mogelijk ook buiten de EER.
Wat deze site niet doet. Geen Meta-pixel, geen Google Analytics, geen lettertypen of scripts van andermans servers. Het enige script van derden is de TikTok-pixel, en die laadt pas nadat je in de balk op Ja hebt getikt; de balk verschijnt alleen als je via een TikTok-advertentie kwam. Alle anderen krijgen geen cookies en er wordt niets in hun browser opgeslagen, en niets wat je hier doet, wordt over andere websites heen gevolgd.
Rechtsgronden
- Je e-mailadres en de daarbij opgeslagen campagneparameters: je toestemming, gegeven door het formulier te versturen (art. 6 lid 1 sub a AVG). Je kunt die op elk moment intrekken.
- TikTok-pixel en de extra gegevens in de meldingen van onze server: je toestemming in de balk (zie hierboven). Intrekken kan met de knop hierboven.
- Meldingen aan TikTok met alleen de klik-ID: ons gerechtvaardigd belang bij het meten van onze advertenties (art. 6 lid 1 sub f AVG).
- Anonieme staptellingen en serverlogs: ons gerechtvaardigd belang bij het leveren, beveiligen en verbeteren van de site (art. 6 lid 1 sub f AVG).
Waarvoor we je adres gebruiken
Om je account aan te maken en je de op deze site beschreven informatie over verificatie, bloedtesten en toegang tot experts te sturen. We verkopen of verhuren het niet. Naar een adverteerder gaat het alleen als SHA-256-hash, zoals hierboven onder TikTok beschreven, en alleen als je op Ja tikte. Elk bericht bevat een afmeldlink.
Wie het voor ons verwerkt
De site wordt gehost door Cloudflare, Inc.; daar draaien de servers die deze pagina's leveren, en daar worden de formulierinvoeren namens ons opgeslagen. De verwerking vindt plaats op basis van een verwerkersovereenkomst en de EU-modelcontractbepalingen.
TikTok is niet onze verwerker; zie de opmerking over gezamenlijke verantwoordelijkheid onder TikTok hierboven.
Bewaartermijn
Je e-mailadres tot je om verwijdering vraagt of je afmeldt. Serverlogs gedurende de korte periode die onze hostingprovider hanteert; daarna worden ze verwijderd of geanonimiseerd.
Je rechten
Op grond van de AVG heb je recht op inzage en een kopie van je gegevens (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid (art. 20), bezwaar tegen verwerking op grond van gerechtvaardigd belang (art. 21) en op het te allen tijde intrekken van je toestemming zonder dat dit de rechtmatigheid van de verwerking tot dat moment aantast (art. 7 lid 3).
Mail daarvoor naar privacy@peppies.eu. Je kunt ook een klacht indienen bij een toezichthouder — in Bulgarije bij de Commissie voor de bescherming van persoonsgegevens, of bij de Autoriteit Persoonsgegevens in Nederland.
Minderjarigen
Deze site is niet gericht op personen onder de 18 en wij verzamelen bewust geen gegevens van minderjarigen.
Wijzigingen
Als deze site meer gaat doen dan vandaag, wordt deze verklaring vooraf bijgewerkt, niet achteraf. Het TikTok-gedeelte kwam erbij op 26 september 2026, samen met de toestemmingsbalk.