Privacybeleid

Voor www.superhairpieces.nl | Laatst bijgewerkt op 1 september 2026

1. Privacy en reikwijdte

Super Hairpieces zet zich in voor de bescherming van de privacy van bezoekers en klanten van www.superhairpieces.nl. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, hoe en waarom wij die gebruiken, welke dienstverleners en technologieën daarbij betrokken zijn, hoe wij omgaan met internationale doorgiften, en welke privacykeuzes en rechten er beschikbaar zijn voor personen in de Europese Unie, IJsland, Liechtenstein en Noorwegen (de „EER”).

Dit beleid is bedoeld om de informatie te verstrekken die vereist is op grond van de Algemene verordening gegevensbescherming („AVG”) en andere toepasselijke Europese wetgeving op het gebied van privacy en elektronische communicatie. Het is van toepassing op persoonsgegevens die worden verwerkt via onze website, klantaccounts, bestellingen, klantenservice, livechat, online consultaties en aanverwante diensten.

2. Verwerkingsverantwoordelijke en contactgegevens

De website www.superhairpieces.nl wordt geëxploiteerd door New Frontier Global B.V., handelend onder de naam Super Hairpieces. New Frontier Global B.V. is de verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens, tenzij wij u voor een specifieke dienst of transactie anders meedelen.

New Frontier Global B.V.
Sniep 85
1112 AJ Diemen
Nederland

E-mailadres voor privacyzaken: admin@superhairpieces.com
Klantenservice: info@superhairpieces.nl

3. Persoonsgegevens die wij verzamelen

Afhankelijk van uw interactie met ons kunnen wij persoonsgegevens rechtstreeks van u verzamelen, automatisch via de website, of van dienstverleners en zakelijke partners. Dit kan onder meer omvatten:

Contactgegevens, zoals uw naam, e-mailadres, telefoonnummer, bedrijfsnaam, factuuradres en verzendadres.
Account- en transactiegegevens, zoals accountgegevens, bestelgeschiedenis, gekochte producten, retouren, terugbetalingen en klantenservicedossiers.
Commerciële gegevens en voorkeursgegevens, zoals bekeken, overwogen of gekochte producten, productvoorkeuren, aanbevelingen uit consultaties en interacties met onze website.
Website- en apparaatgegevens, zoals IP-adres, browser- en apparaatgegevens, geschatte locatie, cookies en soortgelijke identificatoren, bekeken pagina's, klikken, zoekopdrachten, interacties met formulieren en andere gebruiksgegevens.
Klantenservicegegevens, waaronder livechatberichten, chattranscripten, bestanden of afbeeldingen die u vrijwillig verstrekt en bijbehorende klantenservicedossiers.
Consultatiegegevens, waaronder informatie die u tijdens een videoconsultatie verstrekt, aantekeningen van de consultatie, foto's of bestanden die u besluit te verstrekken, en video-/audio-opnamen en transcripten wanneer transcriptie is ingeschakeld.
Advertentie- en meetgegevens, waaronder conversiegebeurtenissen, advertentie-identificatoren en informatie die wordt gebruikt om de prestaties van advertenties te meten of om, met toestemming waar vereist, advertenties te personaliseren.
Overige informatie die u vrijwillig aan ons verstrekt.

Wij verzoeken u geen betaalkaartnummers, accountwachtwoorden, medische diagnoses of andere gevoelige informatie via de gewone livechat te verstrekken, tenzij wij u specifiek om die informatie vragen via een daarvoor geschikte methode.

4. Hoe wij persoonsgegevens gebruiken en onze grondslagen

Wij verwerken persoonsgegevens uitsluitend wanneer wij daarvoor een rechtmatige grondslag hebben. De belangrijkste doeleinden en de grondslagen uit de AVG waarop wij ons baseren, zijn hieronder samengevat.

Doel	Doorgaans betrokken gegevens	Grondslag
Bestellingen, betalingen, levering, retouren en terugbetalingen verwerken en afhandelen	Contact-, account-, transactie- en bestelgegevens	Uitvoering van een overeenkomst of het nemen van maatregelen op uw verzoek vóór de sluiting van een overeenkomst (art. 6 lid 1 sub b AVG)
Klantaccounts aanmaken en beheren	Contact- en accountgegevens	Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG); gerechtvaardigd belang bij accountbeheer en continuïteit van de dienstverlening, waar van toepassing (art. 6 lid 1 sub f AVG)
Klantenservice, livechat en productondersteuning bieden	Contact-, account-, bestel- en klantenservicegegevens en inhoud van berichten	Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) en gerechtvaardigd belang bij het bieden van doeltreffende ondersteuning (art. 6 lid 1 sub f AVG)
Online videoconsultaties aanbieden en opnemen	Consultatiegegevens, video/audio, aantekeningen en, indien ingeschakeld, transcripten	Gerechtvaardigd belang bij het bijhouden van consultatiedossiers, continuïteit van de dienstverlening, kwaliteitsborging, opleiding van medewerkers en het oplossen van klachten of geschillen (art. 6 lid 1 sub f AVG); aanvullende voorwaarde uit art. 9 AVG wanneer bijzondere categorieën van persoonsgegevens worden verwerkt
Onze diensten exploiteren, beveiligen en problemen daarin oplossen; fraude en misbruik voorkomen	Apparaat-, log-, account- en transactiegegevens	Gerechtvaardigd belang bij beveiliging, fraudepreventie en een betrouwbare werking (art. 6 lid 1 sub f AVG); wettelijke verplichting, waar van toepassing (art. 6 lid 1 sub c AVG)
Websiteanalyse en prestatiemeting	Cookie-identificatoren, apparaat- en gebruiksgegevens	Toestemming waar vereist op grond van toepasselijke cookie-/ePrivacyregels en art. 6 lid 1 sub a AVG
Advertentiemeting, remarketing en personalisatie	Advertentie-identificatoren, websiteactiviteit, conversie- en matchinggegevens	Toestemming waar vereist (art. 6 lid 1 sub a AVG)
Servicecommunicatie verzenden	Contact-, account-, bestel- en afspraakgegevens	Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) en gerechtvaardigd belang bij het beheer van de dienstverlening (art. 6 lid 1 sub f AVG)
Marketingcommunicatie verzenden	Contactgegevens en marketingvoorkeuren	Toestemming (art. 6 lid 1 sub a AVG) of een andere grondslag die is toegestaan op grond van de toepasselijke wetgeving inzake direct marketing
Naleving van boekhoudkundige, fiscale, toezichtrechtelijke en wettelijke vereisten	Identiteits-, transactie-, boekhoud- en klantenservicegegevens	Wettelijke verplichting (art. 6 lid 1 sub c AVG)
Rechtsvorderingen instellen, uitoefenen of verdedigen	Relevante account-, transactie-, klantenservice-, consultatie- en beveiligingsgegevens	Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) en, waar relevant, een toepasselijke voorwaarde uit art. 9 AVG

Wanneer wij ons baseren op gerechtvaardigde belangen, omvatten die belangen onder meer het exploiteren en verbeteren van onze diensten, het bijhouden van nauwkeurige klant- en consultatiedossiers, het beschermen van onze systemen en klanten, het opleiden van medewerkers, het oplossen van problemen met de dienstverlening en het instellen of verdedigen van rechtsvorderingen. Wij houden rekening met de gevolgen van deze verwerking voor uw rechten en belangen.

5. Cookies en soortgelijke technologieën

Wij gebruiken cookies en soortgelijke technologieën voor verschillende doeleinden. Noodzakelijke technologieën worden gebruikt om essentiële functies te bieden, zoals beveiliging, inloggen, winkelwagen- en afrekenfuncties en het opslaan van privacyvoorkeuren. Deze technologieën kunnen doorgaans niet via onze cookie-instellingen worden uitgeschakeld wanneer zij strikt noodzakelijk zijn om een door u gevraagde dienst te leveren.

Optionele technologieën zijn ingedeeld in categorieën zoals functionaliteit en voorkeuren, analyse en advertenties. Wanneer de Europese wetgeving toestemming vereist, is het niet de bedoeling dat optionele analyse- of advertentietechnologieën worden geactiveerd voordat u een actieve keuze heeft gemaakt. U kunt optionele categorieën accepteren of afwijzen en uw keuzes later wijzigen via onze Cookie-instellingen of een vergelijkbare privacy-instelling.

Analyse. Wij gebruiken Google Analytics 4 („GA4”) om te begrijpen hoe bezoekers onze website gebruiken en om de prestaties van de website te meten en te verbeteren. GA4 kan cookies of soortgelijke identificatoren, gebruiksgegevens, apparaat- en browsergegevens, de geschatte locatie en pagina-interacties verwerken. Wij gebruiken analysetools wanneer de vereiste toestemming is verkregen.

Advertenties. Wij gebruiken advertentietechnologieën van Google, waaronder conversietracking, remarketing en, indien ingeschakeld, Enhanced Conversions, en advertentietechnologieën van Meta, waaronder Meta Pixel en Meta Conversions API („CAPI”). Afhankelijk van de configuratie kunnen deze technologieën websiteactiviteit, commerciële gegevens, conversiegebeurtenissen, online identificatoren, apparaatgegevens en klantgegevens die worden gebruikt voor matching of meting verwerken. Wanneer toestemming vereist is, is het de bedoeling dat onze toestemmingskeuzes van toepassing zijn op de betreffende advertentiegebeurtenissen aan de browserzijde en aan de serverzijde.

Meer gedetailleerde informatie over cookiecategorieën, aanbieders en looptijden is mogelijk beschikbaar via ons cookiebeleid of via de interface van onze Cookie-instellingen.

6. Livechat en AI-ondersteunde klantenservice

Wij gebruiken Re:amaze om livechat en klantenservice te bieden. Wanneer u de livechat gebruikt, kan informatie uit het gesprek namens ons worden verzonden naar, opgeslagen door en verwerkt via Re:amaze. Het kan hierbij gaan om berichten, chattranscripten, contactgegevens, account- of bestelgegevens, afbeeldingen of bestanden die u vrijwillig verstrekt, en bijbehorende technische informatie.

Re:amaze kan subverwerkers inschakelen om functies van haar dienst te leveren. In haar gepubliceerde informatie over subverwerkers wordt OpenAI genoemd als dienstverlener die communicatie en chattranscripten, waaronder tekst of media die tijdens klantcommunicatie worden aangeleverd, kan verwerken voor AI-ondersteunde functionaliteit. Wij kunnen daarom AI-ondersteunde functionaliteit gebruiken om te helpen bij het ordenen, samenvatten, doorzoeken of opstellen van antwoorden van de klantenservice.

OpenAI verklaart dat gegevens die via haar zakelijke diensten en API-diensten worden aangeleverd, standaard niet worden gebruikt om haar modellen te trainen of te verbeteren, tenzij de klant uitdrukkelijk voor dergelijk gebruik kiest. Wij gebruiken AI-ondersteunde hulpmiddelen ter ondersteuning van medewerkers; wij gebruiken ze niet om uitsluitend geautomatiseerde besluiten te nemen waaraan voor u rechtsgevolgen zijn verbonden of die u anderszins in aanmerkelijke mate treffen, tenzij wij de informatie en waarborgen bieden die de wet vereist.

7. Videoconsultaties en opnamen

Onze online videoconsultaties worden opgenomen voor intern zakelijk gebruik. Het opnemen is een voorwaarde voor het gebruik van onze dienst voor videoconsultaties. Voordat de consultatie begint, laten wij u weten dat er een opname zal worden gemaakt. Als u niet wilt worden opgenomen, ga dan niet verder met de videoconsultatie en neem contact met ons op om te informeren naar andere beschikbare ondersteuningsmogelijkheden.

Videoconsultaties worden gehouden via Google Meet. Een opname kan uw beeld, uw stem, de informatie die u met de consulent bespreekt, via schermdeling getoond materiaal en, als transcriptie is ingeschakeld, een transcript bevatten. Opnamen kunnen worden opgeslagen in Google Drive en door Google worden verwerkt in verband met Google Meet, Google Drive en aanverwante diensten.

Wij gebruiken opnamen van consultaties uitsluitend voor interne doeleinden, zoals het bijhouden van een nauwkeurig consultatiedossier, de continuïteit van de klantenservice, kwaliteitsborging, coaching of opleiding van medewerkers, het onderzoeken van klachten of problemen met de dienstverlening en het instellen of verdedigen van rechtsvorderingen. Wij verkopen geen opnamen van consultaties. Wij publiceren ze niet, plaatsen ze niet op sociale media en gebruiken ze niet in openbare advertenties of testimonials zonder afzonderlijke, specifieke toestemming van u.

De toegang tot opnamen van consultaties is beperkt tot medewerkers en dienstverleners die toegang nodig hebben voor de hierboven beschreven doeleinden, en is onderworpen aan passende toegangs- en vertrouwelijkheidsmaatregelen.

8. Informatie over haar, hoofdhuid en gezondheid

Informatie over haar en hoofdhuid geldt niet automatisch als gezondheidsgegevens. Informatie die u tijdens een consultatie besluit te verstrekken, kan echter iets over uw gezondheid prijsgeven of daarop betrekking hebben, bijvoorbeeld een medische oorzaak van haaruitval, een hoofdhuidaandoening, een allergie, informatie over een behandeling of andere gezondheidsinformatie. Op grond van de AVG behoren gegevens over gezondheid tot de bijzondere categorieën van persoonsgegevens en genieten zij extra bescherming.

Wij verzoeken u geen medische diagnoses of andere gezondheidsinformatie te verstrekken, tenzij die informatie relevant is voor de consultatie of wij er specifiek om vragen. Wanneer wij bewust gezondheidsgegevens verwerken die tot de bijzondere categorieën van persoonsgegevens behoren, doen wij dat alleen wanneer er een rechtmatige grondslag op grond van artikel 6 AVG en een toepasselijke voorwaarde op grond van artikel 9 AVG beschikbaar is. Wanneer wij ons baseren op uitdrukkelijke toestemming, zullen wij die toestemming afzonderlijk vragen, zoals de wet vereist.

Wij gebruiken gezondheidsgerelateerde informatie uit consultaties niet voor gedragsgerichte advertenties.

9. E-mail en marketingcommunicatie

Wij kunnen u berichten sturen die nodig zijn om uw account, bestellingen, afspraken of verzoeken te beheren. Wij kunnen u ook marketing- of promotieberichten sturen wanneer de toepasselijke wetgeving dat toestaat. U kunt zich afmelden voor marketing-e-mails via de afmeldlink in het bericht of door contact met ons op te nemen. Afmelden voor marketing verhindert niet dat wij u noodzakelijke servicecommunicatie sturen.

10. Hoe wij persoonsgegevens verstrekken

Wij verstrekken persoonsgegevens alleen voor zover dat redelijkerwijs noodzakelijk is voor de in dit beleid beschreven doeleinden. Tot de ontvangers kunnen behoren:

onze werknemers en opdrachtnemers die de informatie nodig hebben om hun taken uit te voeren;
aanbieders van e-commerce-, hosting-, cloudopslag-, communicatie-, klantenservice-, AI-, videoconferentie- en IT-diensten;
aanbieders van betaal-, fraudepreventie-, verzend- en logistieke diensten;
aanbieders van analyse- en advertentiediensten, wanneer de vereiste toestemming is verkregen;
professionele adviseurs, accountants, verzekeraars, toezichthouders, rechterlijke instanties of overheidsinstanties, waar passend;
partijen die betrokken zijn bij een fusie, overname, financiering, reorganisatie of verkoop van onze onderneming of een deel daarvan, met inachtneming van de toepasselijke waarborgen; en
andere partijen, wanneer u ons opdracht geeft informatie te verstrekken of wanneer u daarvoor toestemming geeft.

Tot de belangrijkste technologieaanbieders kunnen, afhankelijk van de diensten en functies die tijdens uw interactie met ons worden gebruikt, Google, Meta, Re:amaze en OpenAI behoren.

11. Internationale doorgiften

Super Hairpieces en onze dienstverleners zijn internationaal actief. Persoonsgegevens kunnen daarom buiten de EER worden verwerkt, waaronder in Canada en de Verenigde Staten. De privacywetgeving in die landen kan afwijken van de Europese wetgeving.

Waar vereist, maken wij gebruik van een doorgiftemechanisme dat wordt erkend door de Europese wetgeving inzake gegevensbescherming. Afhankelijk van de ontvanger en de bestemming kan het hierbij gaan om een adequaatheidsbesluit van de Europese Commissie, deelname van een daarvoor in aanmerking komende ontvanger in de Verenigde Staten aan het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), de modelcontractbepalingen (standaardcontractbepalingen) van de Europese Commissie of een ander rechtmatig doorgiftemechanisme. U kunt contact met ons opnemen voor aanvullende informatie over de waarborgen die relevant zijn voor een bepaalde doorgifte.

12. Bewaartermijnen

Wij bewaren persoonsgegevens slechts zo lang als redelijkerwijs noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld en zoals vereist of toegestaan door de wet. De termijn hangt af van het soort informatie, het doel van de verwerking, onze relatie met u, wettelijke en boekhoudkundige vereisten, garantie- en terugboekingstermijnen, overwegingen op het gebied van fraude en beveiliging, mogelijke geschillen en toepasselijke verjaringstermijnen.

Account- en contactgegevens: zolang een account actief is en daarna zo lang als redelijkerwijs noodzakelijk is om de bedrijfsadministratie bij te houden, op verzoeken te reageren en aan wettelijke verplichtingen te voldoen.
Bestel- en transactiegegevens: zo lang als redelijkerwijs noodzakelijk is voor orderafhandeling, boekhouding, belastingen, garantie, terugboekingen, fraudepreventie en andere wettelijke vereisten.
Klantenservice- en livechatgegevens: zo lang als redelijkerwijs noodzakelijk is om ondersteuning te bieden, servicedossiers bij te houden, geschillen op te lossen, de kwaliteit van de klantenservice te verbeteren en aan wettelijke vereisten te voldoen.
Opnamen en transcripten van videoconsultaties: zo lang als redelijkerwijs noodzakelijk is voor de continuïteit van consultaties, klantenservice, kwaliteitsborging, opleiding van medewerkers, klachtafhandeling en wettelijke vereisten. Wanneer zij niet langer nodig zijn, worden opnamen verwijderd of ontdaan van identificerende gegevens, in overeenstemming met onze bewaarpraktijken.
Consultatieaantekeningen en bijbehorende servicedossiers: kunnen langer worden bewaard dan de onderliggende video wanneer dat nodig is om de dienstverlening voort te zetten, een nauwkeurig klantdossier bij te houden of te voldoen aan wettelijke vereisten of vereisten voor de bedrijfsadministratie.
Analysegegevens, advertentie-identificatoren en cookies: overeenkomstig de looptijd van de betreffende technologie, uw toestemmingskeuzes en de instellingen van de betreffende aanbieder.
Beveiligings- en systeemlogbestanden: zo lang als redelijkerwijs noodzakelijk is om systemen te beheren, beveiligingsincidenten te onderzoeken en fraude te voorkomen.

13. Uw rechten op grond van de AVG

Met inachtneming van de voorwaarden en uitzonderingen in de toepasselijke wetgeving heeft u mogelijk het recht om:

inzage te krijgen in de persoonsgegevens die wij over u bewaren en informatie te verkrijgen over de wijze waarop deze worden verwerkt;
onjuiste of onvolledige persoonsgegevens te laten corrigeren;
in bepaalde omstandigheden te verzoeken om verwijdering van persoonsgegevens;
in bepaalde omstandigheden te verzoeken om beperking van de verwerking;
bepaalde persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en deze aan een andere verwerkingsverantwoordelijke over te dragen, wanneer het recht op gegevensoverdraagbaarheid van toepassing is;
om redenen die verband houden met uw specifieke situatie bezwaar te maken tegen verwerking die is gebaseerd op onze gerechtvaardigde belangen;
te allen tijde bezwaar te maken tegen verwerking voor direct marketing;
uw toestemming te allen tijde in te trekken wanneer de verwerking op toestemming is gebaseerd, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking; en
een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming, waaronder de autoriteit in het EER-land waar u woont of werkt of waar volgens u een inbreuk heeft plaatsgevonden.

Neem voor het uitoefenen van een privacyrecht contact op via admin@superhairpieces.com. Wij kunnen u om informatie vragen die redelijkerwijs noodzakelijk is om uw identiteit te verifiëren en de betreffende gegevens te vinden. Wij reageren normaal gesproken zonder onredelijke vertraging en binnen één maand, behoudens de verlengingen die de AVG toestaat bij complexe of talrijke verzoeken.

14. Beveiliging

Wij nemen redelijke technische en organisatorische maatregelen die erop gericht zijn persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige toegang, gebruik, openbaarmaking, wijziging, verlies of vernietiging. Deze maatregelen kunnen, voor zover passend gelet op het risico, onder meer bestaan uit toegangscontroles, authenticatie, beveiligde overdracht, maatregelen voor leveranciersbeheer, monitoring en geheimhoudingsverplichtingen voor medewerkers. Geen enkele methode van overdracht of opslag is volledig veilig, en wij kunnen geen absolute veiligheid garanderen.

15. Kinderen

Onze algemene e-commerce- en consultatiediensten zijn niet gericht op kinderen. Als wij bewust persoonsgegevens van een minderjarige verwerken in omstandigheden waarin de toepasselijke wetgeving ouderlijke toestemming of een andere waarborg vereist, nemen wij passende maatregelen om aan die vereisten te voldoen.

16. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijzen, technologieën, diensten of wettelijke vereisten weer te geven. Wanneer de wet dat vereist, zullen wij wezenlijke wijzigingen op passende wijze bekendmaken en opnieuw toestemming verkrijgen wanneer een wijziging gevolgen heeft voor verwerking die op toestemming berust.

17. Contact

Privacyvragen en -verzoeken: admin@superhairpieces.com
Klantenservice: info@superhairpieces.nl
New Frontier Global B.V., Sniep 85, 1112 AJ Diemen, Nederland

Laatst bijgewerkt: 1 september 2026

EU/EER-privacybeleid van Super Hairpieces