Privacy

Hairmetry is zo ingericht dat we zo weinig mogelijk over jou weten. Op deze pagina staat wat we verzamelen, waarom, wie het ontvangt en hoe je het weer intrekt.

Laatst bijgewerkt: 21 oktober 2026.

In het kort

• Klanten hebben geen account en geen wachtwoord nodig. We slaan een e-mailadres alleen op als je een bestelling plaatst of je inschrijft voor onze e-mails (zie hieronder). Accounts bestaan alleen voor ons eigen team (zie Accounts en inloggen).
• We tellen bezoeken met onze eigen first-party analytics. Analyse-tools (Microsoft Clarity) en marketingtools (de Meta-pixel, en Google Ads en TikTok als we die aanzetten) laden alleen als je ze accepteert in de cookiebanner. We draaien geen advertentienetwerk, tonen geen advertenties en verkopen geen gegevens. We delen je quizantwoorden, haarprofiel of resultaten nooit met een van hen.
• Sommige dingen die je ons vertelt kunnen gezondheidsgerelateerd zijn (bijvoorbeeld haaruitval of een hoofdhuidaandoening). We vragen om je uitdrukkelijke toestemming voordat we die antwoorden naar jou mailen of koppelen wat je bekijkt aan je e-mailadres.
• Cookies: voor bezoekers en klanten zetten we één korte first-party meetcookie (hm_sid) en een korte beveiligingscookie op de checkout-, contact- en retourformulieren. Al het andere (analyse- en marketingcookies, en de cookie voor de e-mailinschrijving) vraagt om je keuze of je vinkje. Je kunt je keuze altijd wijzigen onder Cookie-instellingen. Ingelogde teamleden krijgen één strikt noodzakelijke sessiecookie, plus enkele kortlevende strikt noodzakelijke cookies op de inlog- en back-officepagina's. Details staan onder Cookies en analyse.
• We bewaren je quizantwoorden en hoe je de site gebruikt in onze eigen meetdata, zonder je naam of e-mailadres (zie Je quizantwoorden en Bezoekmeting). Daarnaast bewaren we een database met bestellingen, retouren, sterrenbeoordelingen van bestellingen, de mensen die zich voor onze e-mails hebben aangemeld, supportgesprekken (zie Supportmails) en, voor ons team, hun accounts (zie hieronder).

Je quizantwoorden

Je antwoorden staan gecodeerd in het webadres van je resultatenpagina, zodat je die kunt bookmarken of delen. Iedereen met wie je het adres deelt, kan die antwoorden zien, dus deel het met zorg.

We bewaren ook een kopie in onze eigen meetdata op onze EU-server, zodat we kunnen zien welke vragen werken en de routines kunnen verbeteren. Die is gekoppeld aan het willekeurige sessienummer hm_sid, en aan hm_vid als je analysecookies hebt geaccepteerd, maar nooit aan je naam, e-mailadres of IP-adres. Per vraag registreren we:

• je antwoord (haartype, haardikte, hoeveelheid haar, gevoel van de hoofdhuid, behandelingen, hoe je haar zich gedraagt, leeftijdsklasse, haarlijn en kruin, zorgen, geslacht en eventuele waarschuwingssignalen die je aanvinkt),
• of je een antwoord hebt gewijzigd, en hoe vaak je tikte voordat je bij een keuze bleef,
• hoe lang je over de vraag deed, bij welke vraag je de quiz verliet en of je teruggegaan bent,
• of het antwoord uit een foto-suggestie kwam en of je die hebt behouden of gewijzigd (zie Foto's),
• wanneer je klaar bent: het haarprofiel, de routinekaarten en de producten in je routine.

Waarom: om te zien bij welke vragen mensen afhaken, om te controleren of de routine past bij de mensen die hem krijgen, en om beide te verbeteren. Rechtsgrond: ons gerechtvaardigd belang om de site te draaien en te verbeteren. Sommige antwoorden kunnen gezondheidsgerelateerd zijn; die worden alleen hiervoor gebruikt en nooit gedeeld met analyse- of advertentiebedrijven (zie Wat we nooit delen). Deze gegevens worden na 13 maanden verwijderd.

Je resultaten e-mailen

Als je ons vraagt je resultaten te e-mailen, gebruiken we je adres eenmalig om die ene e-mail te sturen en vergeten we het daarna, tenzij je ook het vakje aanvinkt om 10% korting en haartips te ontvangen (zie Inschrijven voor e-mails).

• Je resultaten kunnen gezondheidsgerelateerde informatie bevatten, zoals je stadium van haaruitval of een hoofdhuidprobleem. Voordat we ze versturen, vink je een vakje aan om te bevestigen dat je hiermee instemt. De rechtsgrond is je uitdrukkelijke toestemming (AVG (GDPR) artikel 6(1)(a) en 9(2)(a)). Zonder het vinkje wordt er niets verstuurd.
• Zonder het tweede vinkje worden het adres en je antwoorden door ons niet opgeslagen, niet in onze logs geschreven en nergens anders voor gebruikt. Geen nieuwsbrief, geen vervolgmails.
• De e-mail wordt verstuurd via onze e-mailproviders (zie Wie ontvangt je gegevens), die het adres en het bericht alleen gebruiken om het te bezorgen. Zij houden hun eigen bezorggegevens een korte tijd bij.
• Om misbruik tegen te gaan, tellen we verzendingen per IP-adres en per adres (als versleutelde code, niet het adres zelf) alleen in het geheugen, voor maximaal een dag.
• De e-mail bevat je haarprofiel en de link naar je resultaten, dus iedereen die je inbox kan lezen, kan die zien.

Foto's

Fotoanalyse is optioneel, alleen voor mensen van 16 jaar en ouder, en je kunt altijd de vragen beantwoorden.

• Je foto wordt in je browser verkleind en opnieuw gecodeerd voordat die wordt verstuurd, waarbij verborgen metadata zoals locatie wordt verwijderd.
• Wanneer je een foto kiest, wordt die via een versleutelde verbinding naar Anthropic gestuurd (het bedrijf achter Claude, gevestigd in de Verenigde Staten). Anthropic analyseert die alleen om quizantwoorden voor te stellen die je in een foto kunt zien: je haartype, hoeveel haar je hebt, je haarlijn en zichtbare zorgen zoals pluizig haar of grijze haren. Anthropic handelt als onze verwerker.
• Als je er in plaats daarvan een korte video kiest, kiest je browser een paar stilstaande beelden uit de video, en alleen die beelden worden verstuurd om op dezelfde manier als foto's te worden geanalyseerd. De video zelf verlaat je apparaat nooit.
• We slaan de foto niet op. Hij wordt alleen voor het verzoek in het geheugen vastgehouden, nooit op onze schijf of in logs geschreven, en nergens anders voor gebruikt.
• Anthropic zegt dat het zijn modellen standaard niet traint op gegevens die via zijn commerciële API worden verstuurd. Het zegt dat het API-invoer en -uitvoer binnen 30 dagen verwijdert, en die langer kan bewaren als de veiligheidssystemen ze markeren voor een schending van het gebruiksbeleid. Zie de pagina's van Anthropic over gegevensbewaring en modeltraining.
• Omdat Anthropic een Amerikaans bedrijf is, verlaat je foto de EU. Anthropic stelt dat het waarborgen gebruikt, zoals standaardcontractbepalingen voor overdrachten vanuit de EU, en dat zijn commerciële voorwaarden een verwerkersovereenkomst bevatten. Zie het privacybeleid van Anthropic.
• De rechtsgrond is je toestemming: je vinkt een vakje aan voordat de foto wordt verstuurd, en je kunt de foto overslaan en de vragen beantwoorden.
• De analyse stelt alleen haartype- en routine-antwoorden voor de quiz voor. Je controleert en bevestigt elk antwoord. Het is geen medische beoordeling.
• Voor elk voorgesteld antwoord registreren we in onze eigen meetdata of je het hebt behouden of gewijzigd. We registreren nooit de foto of hoe die eruitzag.
• We gebruiken de foto niet om je ras, geslacht, leeftijd of emoties af te leiden.

Cookies en analyse

Naam	Wat het is	Wanneer het wordt geplaatst	Hoe lang	Toestemming nodig
hm_sid	Een willekeurig sessienummer (22 tekens) voor onze eigen first-party meting: welke pagina's worden bezocht, in welke volgorde, en welke stappen van de quiz en de checkout mensen bereiken. Het wordt alleen door ons gebruikt en nooit voor tracking over sites heen.	Bij elk bezoek.	30 minuten na je laatste pagina	Nee. Het is een first-party meetcookie die we draaien op ons gerechtvaardigd belang om de site te verbeteren.
hm_vid	Een willekeurig bezoekersnummer (22 tekens) waarmee we nieuwe en terugkerende bezoekers uit elkaar kunnen houden.	Alleen als je analysecookies accepteert.	13 maanden	Ja (analyse)
hm_consent	Onthoudt je cookiekeuze (analyse ja of nee, marketing ja of nee, en de datum).	Wanneer je kiest in de cookiebanner.	6 maanden	Nee, het slaat je keuze op
_clck, _clsk	Microsoft Clarity-ID's, gebruikt voor geanonimiseerde sessie-opnamen en heatmaps (alle formuliervelden zijn afgeschermd).	Alleen als je analysecookies accepteert.	Geplaatst door Microsoft, tot 1 jaar	Ja (analyse)
_fbp, _fbc	Meta-pixel browser-ID en advertentieklik-ID, gebruikt om Facebook- en Instagram-advertenties te meten.	Alleen als je marketingcookies accepteert.	Geplaatst door Meta, tot 90 dagen	Ja (marketing)
Google Ads-cookies (bijvoorbeeld _gcl_*)	Meten of een Google-advertentie tot een bestelling heeft geleid.	Alleen als je marketingcookies accepteert en alleen zodra we Google Ads aanzetten. Vandaag niet actief.	Geplaatst door Google, tot 90 dagen	Ja (marketing)
TikTok-pixelcookies (bijvoorbeeld _ttp)	Meten of een TikTok-advertentie tot een bestelling heeft geleid.	Alleen als je marketingcookies accepteert en alleen zodra we TikTok aanzetten. Vandaag niet actief.	Geplaatst door TikTok, tot 13 maanden	Ja (marketing)
hm_sub	Een willekeurig token dat je browser koppelt aan je e-mailinschrijving, zodat we de herinneringen kunnen sturen waarmee je hebt ingestemd (producten die je bekeek, artikelen in je winkelwagen). HttpOnly, dus scripts kunnen het niet lezen.	Alleen nadat je het toestemmingsvakje hebt aangevinkt en zich voor onze e-mails hebt ingeschreven. Nooit voor andere bezoekers.	1 jaar, of tot je je uitschrijft	Ja, en je geeft die met het inschrijfvakje
hm_csrf (beveiligingscookie)	Een willekeurig token dat de checkout-, contact- en retourformulieren beschermt tegen vervalste verzoeken. HttpOnly.	Wanneer je die formulieren opent.	Tot je de browser sluit (sessie)	Nee, strikt noodzakelijk
Sessiecookie __Host-hm_session	Houdt een teamlid ingelogd. Het bevat alleen een willekeurig token.	Alleen wanneer je inlogt op een teamaccount. Nooit voor andere bezoekers.	Tot 180 dagen inactief en 2 jaar in totaal	Nee, strikt noodzakelijk
__Host-hm_bo_csrf	Een willekeurig token dat de back-office-inlog beschermt tegen vervalste verzoeken. HttpOnly.	Wanneer je de inlogpagina opent zonder ingelogd te zijn.	4 uur	Nee, strikt noodzakelijk
__Host-hm_oauth	Een ondertekende notitie die de lopende stap Inloggen met Google onthoudt. HttpOnly.	Wanneer je kiest voor Inloggen met Google.	10 minuten	Nee, strikt noodzakelijk
__Host-hm_flash	Een ondertekend eenmalig bericht (bijvoorbeeld „Opgeslagen”) dat op de volgende back-officepagina verschijnt. HttpOnly.	Na een actie in de back office.	2 minuten, verwijderd zodra het is getoond	Nee, strikt noodzakelijk
__Host-hm_mkt_state	Een willekeurige waarde die de koppeling van een marketingaccount beschermt (alleen team). HttpOnly.	Alleen wanneer de eigenaar een marketingaccount koppelt.	10 minuten	Nee, strikt noodzakelijk

• De herinneringen hebben twee soorten gegevens over jou nodig, opgeslagen bij je e-mailadres: welke Hairmetry-producten je hebt bekeken, en wat er in je winkelwagen zit. Wat je bekijkt kan gezondheidsgerelateerde informatie onthullen, zoals interesse in producten tegen haaruitval of roos. Daarom staat dat in het inschrijfvak en daarom heeft de inschrijving je vinkje nodig. We doen dit niet voor bezoekers die zich niet hebben ingeschreven.
• Als je je niet inschrijft, zetten we geen hm_sub en wordt niets over wat je bekijkt aan jou gekoppeld.
• Je kunt het op elk moment stopzetten met de afmeldlink in elke e-mail. Dat verwijdert de cookie uit de browser die je daarvoor gebruikt, annuleert wachtende e-mails en verwijdert de opgeslagen productbekijkingen en winkelwagengegevens. Je kunt de cookie ook verwijderen in de instellingen van je browser.
• Je winkelwagen staat in je eigen browser (lokale opslag), samen met de lijst met producten uit je routine, de laatste prijsopgave van onze server (sessieopslag), welke quizstappen je op de resultatenpagina hebt afgevinkt, en een vlag die onthoudt dat je de inschrijf-pop-up hebt gesloten. Dit blijft op je apparaat. De winkelwagen wordt alleen naar ons gestuurd om hem te prijzen en wanneer je afrekent, en, als je je voor onze e-mails hebt ingeschreven, om de herinnering over de winkelwagen mogelijk te maken. Je kunt hem wissen in de instellingen van je browser.
• We gebruiken ook Cloudflare Web Analytics voor geaggregeerde cijfers zoals paginaweergaven. Het plaatst geen cookie.
• Op de fotoupload kunnen we Cloudflare Turnstile tonen, een controle of je geen bot bent. Die wordt door Cloudflare uitgevoerd en verschijnt alleen als wij hem hebben aangezet.
• We laden geen analyse- of advertentiescripts en plaatsen geen meetcookie in het teamgedeelte of op de inlogpagina's (/admin, /auth).

Bezoekmeting, analysetools en advertentietools

• Onze eigen meting (first party). Die wordt opgeslagen op onze EU-server, in onze eigen database. We slaan je IP-adres er niet in op. Zonder je toestemming is die alleen gekoppeld aan hm_sid, een nummer dat 30 minuten na je laatste pagina verloopt. Rechtsgrond: ons gerechtvaardigd belang om de site te draaien en te verbeteren. Je kunt op elk moment bezwaar maken (zie Jouw rechten). Wat we registreren, en waarom:
  • Pagina's en gedrag: bekeken pagina's en in welke volgorde, klikken, hoe lang je blijft, hoe ver je scrolt, zoektermen die je in onze zoekfunctie typt, geopende FAQ-items en galerijafbeeldingen, en paginasnelheid en scriptfouten. Waarom: om te zien wat wordt gebruikt en om wat traag of kapot is te repareren.
  • Quiz: elk antwoord, wijzigingen, tijd per vraag, de vraag waarbij je bent gestopt, foto-suggestie per vraag behouden of gewijzigd, en het afgeronde profiel (zie Je quizantwoorden). Waarom: om de vragen en routines te verbeteren.
  • Resultatenpagina: welke routinetabbladen je opent, welke kaarten je opent, de stappen die je afvinkt, wanneer je teruggaat naar de basis en op welke winkellinks je klikt. Waarom: om te zien welke onderdelen van een routine worden gebruikt.
  • Sets en winkelwagen: producten en sets die zijn bekeken, artikelen die zijn toegevoegd of verwijderd, sets en bundels die automatisch zijn toegepast of verwijderd, de bereikte checkoutstap, toegepaste kortingscodes en de bestelling zelf. Waarom: om te zien waar klanten vastlopen en om bestelgegevens bij te houden.
  • E-mailinschrijvingen: dat een inschrijf-pop-up is getoond, gesloten of voltooid, en dat een e-mail met resultaten is aangevraagd. Het adres zelf is geen onderdeel van deze gegevens. Waarom: om te zien of de inschrijving makkelijk te vinden is.
  • Apparaat en plaats: apparaattype, besturingssysteem, browser en versie, taal, tijdzone, scherm- en venstergrootte, en land, regio en stad (van Cloudflare). Waarom: om de site te laten werken op de apparaten die mensen gebruiken.
  • Herkomst: verwijzer, campagnetags in de link (UTM), en advertentieklik-ID's. Waarom: om te zien welke kanalen bezoekers brengen.
• Met je toestemming voor analyse plaatsen we ook hm_vid (om terugkerende bezoekers te herkennen) en laden we Microsoft Clarity (opnamen en heatmaps met afgeschermde invoer). Rechtsgrond: je toestemming.
• Met je toestemming voor marketing laden we de Meta-pixel en, voor bestellingen, sturen we de bestelwaarde, productnummers en een gehasht (SHA-256) e-mailadres naar Meta via de Conversions API, om advertenties te meten. Google Ads en de TikTok-pixel en Events API werken op dezelfde manier, maar staan uit en worden pas aangezet nadat we deze pagina hebben bijgewerkt. Rechtsgrond: je toestemming.
• Wat we nooit delen. We sturen je quizantwoorden, haartype, antwoorden over haaruitval, leeftijd, geslacht, foto, resultaten of het adres van je resultatenpagina nooit naar Meta, Google, Microsoft, TikTok of wie dan ook voor analyse of advertenties. Bestellingen die voor advertentiemeting worden verstuurd, bevatten alleen de bestelwaarde, productnummers en het gehashte e-mailadres.
• Ontvangers. Meta Platforms Ireland Ltd (Meta-pixel en Conversions API), Google Ireland Ltd (Google Ads, alleen als dat is aangezet), Microsoft Ireland Operations Ltd (Clarity), en TikTok Technology Ltd (alleen als dat is aangezet). Zij ontvangen je IP-adres en browsergegevens wanneer je browser met hen contact opneemt, en kunnen gegevens doorgeven aan groepsbedrijven in de Verenigde Staten. Overdrachten naar de Verenigde Staten berusten op het EU-VS Data Privacy Framework, waaronder Meta, Google en Microsoft gecertificeerd zijn.
• Hoe lang. Onze eigen analysegegevens, inclusief quizantwoorden, worden na 13 maanden verwijderd. De wachtrij met berichten voor advertentieplatforms wordt na 30 dagen verwijderd. Bestelattributie (welke bron tot een bestelling leidde) wordt bij de bestelling bewaard, maar de sessie- en cookie-ID's erin worden na 13 maanden verwijderd. De tools zelf bewaren gegevens volgens hun eigen regels (zie hun privacybeleid).
• Van gedachte veranderen. Open Cookie-instellingen of de link „Cookie-instellingen” in de voettekst op elk moment. Een keuze uitzetten zorgt ervoor dat de tools bij je volgende pagina niet meer laden, en we stoppen met het opslaan van hm_vid. Weigeren is net zo makkelijk als accepteren.

Serverlogs

Zoals de meeste servers bewaart de onze korte-termijn-verzoeklogs (tijd, pagina, status) om de site draaiende te houden en fouten op te lossen. Onze toegangslogs laten alles na het vraagteken in het adres weg voor de quiz- en resultatenpagina's, zodat je antwoorden (die in dat deel van het adres zijn gecodeerd) nooit in onze logs terechtkomen. Logs worden geroteerd en slechts kort bewaard (maximaal drie bestanden van elk 10 MB). Om misbruik te beperken, worden fotoverzoeken per IP-adres alleen in het geheugen geteld en na een uur vergeten.

Bestellingen

Als je een bestelling in de shop plaatst, slaan we op wat nodig is om die te bezorgen en om onze administratie bij te houden.

• Wat: je naam, e-mailadres, telefoonnummer (als je er een opgeeft), bezorgadres en factuurgegevens, en de inhoud en prijs van de bestelling.
• Waarom: om de bestelling uit te voeren (overeenkomst), om je de bevestiging en verzendupdates per e-mail te sturen, en om administratieve gegevens bij te houden (wettelijke plicht).
• Hoe lang: zolang de Nederlandse belastingwetgeving vereist, doorgaans 7 jaar.
• Wie ontvangt het: onze hostingprovider, onze e-mailproviders (om je bevestigings- en verzendmails te sturen), onze betaalprovider zodra echte betalingen zijn aangezet, en de vervoerder die je pakket bezorgt, telkens alleen voor het deel dat zij nodig hebben.
• Wat je bestelt kan iets zeggen over je gezondheid (bijvoorbeeld een anti-roosshampoo). We gebruiken dat alleen om de bestelling uit te voeren en gebruiken het niet voor profilering.
• Retouren: als je een retour start of het herroepingsformulier verstuurt, bewaren we je retournummer, bestelnummer, de artikelen, je reden en opmerking (en, voor het herroepingsformulier, je naam en e-mailadres) zolang de bestelgegevens worden bewaard.
• Beoordelingen: als je in een beoordelings-e-mail op een sterrenwaardering klikt, bewaren we het bestelnummer en het aantal sterren, verder niets. We publiceren alleen een beoordeling met je duidelijke toestemming.
• Wachtende e-mails: bestel- en herinneringsmails staan in een wachtrij met de ontvanger en hun inhoud totdat ze zijn verstuurd. Wanneer je je uitschrijft voor marketingmails, verwijderen we de onverzonden marketingrijen en maken we de inhoud van de verzonden rijen leeg. Bestelmails worden niet verwijderd, omdat we die aan jou verschuldigd zijn.
• Contactformulier en supportmail: het bericht, de naam en het e-mailadres die je invult, worden naar onze supportmailbox (Zoho) gemaild. Wat we ermee doen, wordt hieronder uitgelegd bij Supportmails.
• Adreszoekopdracht: wanneer je de adressuggesties bij de checkout gebruikt, wordt de tekst die je in het adresveld typt vanaf onze server naar PDOK (de Nederlandse overheid) gestuurd voor Nederlandse adressen, of naar Photon (Komoot) voor andere landen, om het adres op te zoeken. We slaan die tekst niet op, en je browser neemt niet rechtstreeks contact op met die diensten.

Supportmails

Als je mailt naar [email protected] of het contactformulier gebruikt, kan iemand van ons team je bericht lezen. Om snel te kunnen antwoorden, wordt het bericht ook door AI gelezen voordat er een antwoord uitgaat.

• Wat: je bericht, je naam en e-mailadres, en, zodat het antwoord specifiek kan zijn, de bestellingen die we voor dat e-mailadres hebben (artikelen, data, status en tracking) en eerdere berichten in hetzelfde gesprek.
• Wie leest het: het bericht en die bestelgegevens worden via een versleutelde verbinding naar Anthropic gestuurd (het bedrijf achter Claude, gevestigd in de Verenigde Staten). Anthropic stelt als onze verwerker een antwoord voor ons op. Elk antwoord vermeldt dat het met hulp van AI is geschreven. Iemand van ons team kan het gesprek lezen, het overnemen en antwoorden versturen, en beslist over alles wat met geld, beschadigde artikelen, reacties of je gegevens te maken heeft. De bewaar-, trainings- en overdrachtsvoorwaarden van Anthropic zijn dezelfde als bij Foto's hierboven.
• Waarom en rechtsgrond: om je vraag te beantwoorden en je bestelling af te handelen (overeenkomst), en ons gerechtvaardigd belang om supportmail snel te beantwoorden. Als je ons iets over je gezondheid vertelt, bijvoorbeeld een reactie van de hoofdhuid, heb je ervoor gekozen dat met ons te delen zodat we kunnen helpen.
• Foto's: als je foto's naar support stuurt, bijvoorbeeld van een beschadigd artikel, de doos of het batchnummer, worden die bij het gesprek opgeslagen en ook door onze AI-provider gelezen om te beschrijven wat ze tonen. Stuur alsjeblieft foto's van het product, niet van mensen.
• Hoe lang: we bewaren supportgesprekken, inclusief foto's die je hebt gestuurd, 24 maanden na het laatste bericht en verwijderen ze daarna. Als er een bestelling of retour bij betrokken is, worden de bestel- en retourgegevens bewaard voor de termijnen die onder Bestellingen staan.
• Geen geautomatiseerde beslissingen met rechtsgevolg. De AI keurt nooit een terugbetaling, vervanging of een verzoek over je gegevens goed; een persoon doet dat.
• Je kunt op elk moment om een persoon vragen door dat in je antwoord aan te geven, en je kunt ons vragen een gesprek te verwijderen (zie Jouw rechten).

Inschrijven voor e-mails

Als je je inschrijft voor onze e-mails, bijvoorbeeld voor de 10%-code, vink je een vakje aan naast het inschrijfformulier. We slaan je e-mailadres op, het tijdstip, waar je je hebt ingeschreven (pop-up, voettekst, resultatenpagina of, voor klanten, de checkout) en de exacte toestemmingszin waarmee je hebt ingestemd.

• We gebruiken het om je de 10%-code en af en toe haartips te sturen. De rechtsgrond is je uitdrukkelijke toestemming, omdat wat je bekijkt gezondheidsgerelateerd kan zijn. Je kunt die op elk moment intrekken; dat heeft geen invloed op wat we eerder deden.
• Elke e-mail heeft een afmeldlink. We bewaren je adres tot je je afmeldt, of tot je ons vraagt het te verwijderen. Nadat je je hebt afgemeld, bewaren we alleen het adres en de datum, gemarkeerd als afgemeld, zodat we je niet opnieuw mailen, en verwijderen we de productbekijkingen, winkelwagengegevens en wachtende e-mails.
• Inschrijven is optioneel. Op de resultatenpagina is het aanvinken van het vakje de enige manier waarop je adres wordt toegevoegd. Bij de checkout staat het vakje over tips en aanbiedingen standaard aangevinkt voor onze eigen vergelijkbare producten (de Nederlandse soft opt-in voor klanten); vink het uit om je af te melden. We voegen je adres pas aan onze lijst toe nadat je bestelling is betaald, en alleen als het vakje dan nog aangevinkt staat.
• Onze e-mailproviders gebruiken het adres alleen om de berichten te bezorgen.
• We verkopen of delen je adres niet voor marketing van andere bedrijven.
• Onze e-mailinschrijving is bedoeld voor mensen van 16 jaar en ouder.

Geautomatiseerde e-mails

Als je je inschrijft, sturen we ook een paar geautomatiseerde e-mails: een korte welkomstreeks (een paar dagen uit elkaar), een herinnering als je een product hebt bekeken maar niet hebt gekocht, een herinnering als je artikelen in je winkelwagen laat staan, en na een bestelling uitleg over hoe je wat je kocht gebruikt en een check-in. Als je een bestelling plaatst en die niet afrondt, krijg je één servicemail over die bestelling. Na een bestelling mailen we je misschien over vergelijkbare producten; je kunt zich in elke e-mail afmelden.

Om deze te sturen, en alleen voor mensen die zich hebben ingeschreven en het toestemmingsvakje hebben aangevinkt, slaan we op welke producten je hebt bekeken en wat er in je winkelwagen zit, gekoppeld aan je e-mailadres. We doen dit niet voor bezoekers die zich niet hebben ingeschreven. Deze gegevens worden verwijderd wanneer je je afmeldt, en wachtende e-mails worden geannuleerd. De afmeldlink staat in elke marketingmail.

Accounts en inloggen

Klanten hebben geen account nodig. Accounts bestaan alleen voor ons eigen team en onze adviseurs, die de back office gebruiken.

• Hoe je inlogt: we mailen je een eenmalige code die 10 minuten geldig is, of je kiest Inloggen met Google. De code wordt alleen als versleutelde waarde opgeslagen en kan enkele keren worden geprobeerd.
• Inloggen met Google: Google vertelt ons je e-mailadres (dat Google heeft geverifieerd), je naam en je Google-accountidentificatie. We ontvangen je Google-wachtwoord niet. We gebruiken deze gegevens alleen om je account aan te maken en te beveiligen. Google regelt je inlog volgens het eigen privacybeleid. Je kunt ons vragen Google van je account te ontkoppelen.
• Rechtsgrond: ons gerechtvaardigd belang bij gecontroleerde en veilige toegang. Voor teamleden bewaren we je naam, e-mailadres, rol, inlogmethode en het tijdstip van je inloggen.
• Inlogmails gaan via onze e-mailprovider, die als onze verwerker optreedt.
• We gebruiken één sessiecookie om je ingelogd te houden, plus enkele kortlevende hulpcookies (zie Cookies en analyse). Alle zijn strikt noodzakelijk, dus ze hebben geen toestemming nodig.
• Terwijl je bent ingelogd, houden we een sessieregistratie bij: een versleuteld token, de starttijd, het tijdstip van je laatste activiteit, je IP-adres (IPv6 met alleen het netwerkdeel) en het eerste deel van je browseridentificatie. Die wordt verwijderd wanneer de sessie eindigt, verloopt of je uitlogt. Inlogcodes (versleuteld, met het IP-adres waarvandaan ze zijn aangevraagd) worden na 1 dag verwijderd.

Teamleden en adviseurs

Teamleden en adviseurs (bijvoorbeeld een accountant) die onze back office gebruiken, krijgen een account met een rol die beperkt wat ze kunnen zien.

• Wat: naam, werk-e-mailadres, rol, inlogmethode, het apparaat dat voor tweestapsverificatie wordt gebruikt, en een auditlog van je inloggen en van wat je downloadt, exporteert, wijzigt of goedkeurt in de back office, met tijd en IP-adres.
• Waarom: om je toegang te geven en om de persoonsgegevens die we bewaren veilig te houden, wat AVG artikel 32 vereist. Rechtsgrond: onze overeenkomst met jou en ons gerechtvaardigd belang bij beveiliging. We gebruiken het logboek niet om werktijden of prestaties te controleren.
• Hoe lang: je account wordt verwijderd wanneer je rol eindigt. Auditlogregels worden 2 jaar bewaard. Betalings- en factuurgegevens worden 7 jaar bewaard omdat de belastingwet dat vereist.
• Je rechten zijn dezelfde als voor iedereen (zie Jouw rechten).

Analyse van back-office-documenten

Via onze back office kunnen de eigenaar en het team zakelijke documenten uploaden, zoals facturen, bonnetjes, bankafschriften en contracten, en korte notities over kosten en inkomsten.

• Documenten kunnen persoonsgegevens van leveranciers, klanten of medewerkers bevatten, zoals namen, adressen en bankrekeningnummers. We uploaden ze alleen om onze administratie te bewaren.
• Om de bedragen, data en partijen te lezen, wordt een document of notitie via een versleutelde verbinding naar Anthropic (het bedrijf achter Claude, gevestigd in de Verenigde Staten) gestuurd, dat dit als onze verwerker voor ons analyseert. De AI-analyse stelt alleen waarden voor. Een persoon controleert en bevestigt elke invoer voordat die telt. De regels van Anthropic voor bewaring, training en doorgifte zijn dezelfde als de regels voor foto's hierboven.
• We sturen documenten niet voor andere doeleinden. Originele bestanden worden versleuteld op onze server opgeslagen en 7 jaar (in sommige gevallen 10 jaar) bewaard, zoals de belastingwet vereist.
• Rechtsgrond: wettelijke verplichting (het bijhouden van de administratie) en ons gerechtvaardigd belang om het bedrijf efficiënt te runnen.

Marketingstatistieken

Onze back office leest geaggregeerde statistieken over onze eigen pagina's en advertenties van TikTok, Meta (Facebook en Instagram), Google (Search Console en Ads) en Cloudflare via hun officiële interfaces, en betalingstotalen van Mollie.

• We ontvangen totalen zoals weergaven, klikken, uitgaven en volgers per dag. We ontvangen geen gegevens per bezoeker en we koppelen deze cijfers niet aan individuele personen.
• Rechtsgrond: ons gerechtvaardigd belang om te meten hoe onze marketing presteert. De statistieken zijn geaggregeerde totalen zonder persoonsgegevens.
• De eigenaar koppelt elk account met een login op het platform. De toegangstokens worden versleuteld opgeslagen.

Beveiliging

We beschermen accounts en de back office met: verplichte tweestapsverificatie voor teamleden, beperkingen op inlogpogingen, een rol voor elke gebruiker die beperkt wat die kan zien, versleuteling tijdens verzending en in opslag voor gevoelige gegevens zoals bankrekeningnummers en geüploade documenten, een auditlogboek van belangrijke handelingen, en een extra drempel voor de back office. Als een datalek jouw rechten in gevaar brengt, melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en laten we je weten waar de wet dat vereist.

Wie ontvangt je gegevens

Ontvanger	Doel	Gegevens	Grondslag	Locatie
Anthropic (Claude API), privacybeleid	Quizantwoorden voorstellen (haartype, hoeveelheid haar, haarlijn, zichtbare zorgen) op basis van een foto die je kiest	De foto	Jouw toestemming	Verenigde Staten (waarborgen voor doorgifte hierboven)
Anthropic (Claude API), zie Analyse van back-office-documenten	Bedragen, data en partijen lezen in zakelijke documenten en kostennotities die naar onze back office zijn geüpload	Het geüploade document of de notitie	Wettelijke verplichting en gerechtvaardigd belang	Verenigde Staten (waarborgen voor doorgifte hierboven)
Google, privacybeleid	Inloggen met Google; marketingstatistieken uit Search Console en Ads	E-mailadres, naam en accountidentificatie van teamleden die met Google inloggen; geaggregeerde statistieken	Overeenkomst of gerechtvaardigd belang	Verenigde Staten en EU (waarborgen voor doorgifte)
TikTok en Meta	Geaggregeerde statistieken over onze eigen accounts en advertenties	Alleen totalen, geen gegevens per bezoeker	Gerechtvaardigd belang	Buiten de EU (waarborgen voor doorgifte)
Meta Platforms Ireland Ltd, privacybeleid	Meta-pixel en Conversions API: advertenties meten (alleen met je marketingtoestemming)	Paginaweergaven en winkelgebeurtenissen, bestelwaarde, product-id's, gehashte e-mail bij bestellingen, cookie-id's, IP-adres, browsergegevens. Nooit quiz- of resultaatgegevens.	Jouw toestemming	Ierland; doorgifte naar de VS onder het EU-VS Data Privacy Framework
Google Ireland Ltd, privacybeleid	Google Ads alleen als ingeschakeld (marketingtoestemming)	Pagina- en winkelgebeurtenissen, cookie-id's, IP-adres, browsergegevens. Nooit quiz- of resultaatgegevens.	Jouw toestemming	Ierland; doorgifte naar de VS onder het EU-VS Data Privacy Framework
Microsoft Ireland Operations Ltd, privacyverklaring	Microsoft Clarity-sessieopnames en heatmaps (analysetoestemming)	Klikken, scrollen en paginaweergaven, met formuliervelden en resultaatinhoud afgeschermd, cookie-id's, IP-adres, browsergegevens	Jouw toestemming	Ierland; doorgifte naar de VS onder het EU-VS Data Privacy Framework
TikTok Technology Ltd, privacybeleid	TikTok-pixel en Events API, alleen als ingeschakeld (marketingtoestemming)	Zelfde soort gegevens als bij Meta. Nooit quiz- of resultaatgegevens.	Jouw toestemming	Ierland; doorgifte onder standaardcontractbepalingen
Hetzner Online GmbH, privacy	Hosting van deze website en de gegevens (bestellingen, e-maillijst)	Alles wat de site opslaat	Gerechtvaardigd belang en overeenkomst (verwerker)	Duitsland
Cloudflare, privacybeleid	DNS, HTTPS, caching, de cookievrije Web Analytics en, als ingeschakeld, de Turnstile-botcontrole	Verbindingsgegevens zoals IP-adres en de opgevraagde pagina's	Gerechtvaardigd belang	Wereldwijd netwerk; Amerikaans bedrijf met waarborgen voor doorgifte
Anthropic (Claude API), zie Supportmails	Conceptantwoorden op supportmails en berichten via het contactformulier, die een persoon van ons team kan lezen en overnemen	Je bericht, naam, e-mailadres, de bestellingen die we voor dat adres hebben en eerdere berichten in het gesprek	Overeenkomst en gerechtvaardigd belang	Verenigde Staten (waarborgen voor doorgifte hierboven)
Zoho Mail	Ons hairmetry.com-postvak, de supportinbox en berichtbezorging	Berichten die je ons stuurt, en e-mails die wij je sturen (adres, inhoud)	Overeenkomst, toestemming of gerechtvaardigd belang, afhankelijk van het bericht	Datacenter van Zoho voor ons account; Zoho Corporation is gevestigd buiten de EU, met waarborgen voor doorgifte in de verwerkersovereenkomst
Brevo	Bezorging van e-mails (resultaatmails, welkoms- en herinneringsmails, bestelmails)	E-mailadres en berichtinhoud	Jouw toestemming, of overeenkomst voor bestelmails	EU (Frankrijk)
Mollie, privacy	Betalingen, zodra echte betalingen zijn ingeschakeld	Naam, e-mail, bedrag, bestelreferentie, betaalgegevens die je bij Mollie invoert	Overeenkomst	Nederland
Bezorgdienst	Je pakket bezorgen	Naam, bezorgadres, telefoonnummer als je dat geeft, e-mail voor tracking	Overeenkomst	Waar de bezorgdienst actief is
PDOK en Photon (Komoot), zie Bestellingen	Adressuggesties bij het afrekenen	De adrestekst die je typt, zonder je naam of andere gegevens	Gerechtvaardigd belang	Nederland (PDOK), Duitsland (Photon)
Trustpilot, privacy	Openbare beoordelingen. We halen de openbare score van Trustpilot op; we sturen hen niets over jou. Als je Trustpilot vanaf onze site of via e-mail opent om een beoordeling te schrijven, deel je je gegevens met Trustpilot volgens hun eigen regels.	Niets van ons	Niet van toepassing	Denemarken / EU

Onze e-mailproviders, Hetzner en Anthropic treden op als onze verwerkers onder verwerkersovereenkomsten. We geven je gegevens niet door aan anderen, behalve waar de wet dat vereist.

Hosting

De site draait op een server van Hetzner in Duitsland en wordt geleverd via Cloudflare, dat DNS, HTTPS en caching afhandelt en dus gewone verbindingsgegevens ziet, zoals je IP-adres.

Jouw rechten

Onder de AVG kun je vragen welke persoonsgegevens we over je bewaren, en ons vragen die te corrigeren, te verwijderen of te beperken, om een kopie vragen die je elders kunt meenemen, en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Waar we ons op jouw toestemming baseren, kun je die op elk moment intrekken. Omdat we geen accounts voor klanten, quizantwoorden of foto's bewaren, gaat het meestal om alleen je bestel-, retour-, beoordelings- of e-mailaanmeldingsgegevens, of, voor teamleden, accountgegevens, die we je kunnen geven of kunnen verwijderen. Waar de wet ons verplicht administratie bij te houden, zoals bestel- en factuurgegevens 7 jaar, bewaren we die afgeschermd, alleen voor de boekhouding. Als je ons e-mailt, bewaren we dat gesprek 24 maanden na het laatste bericht en verwijderen we het daarna. Je kunt ook klagen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in je eigen land.

Vragen

Hairmetry wordt vanuit Nederland gerund. Voor vragen over privacy schrijf je naar [email protected].