Privacybeleid

1. Privacy in het kort

De volgende informatie geeft u een overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt, bij ons bestelt of contact met ons opneemt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Wij verwerken uw gegevens alleen voor zover de wet dat toestaat en geven ze niet voor reclamedoeleinden door aan derden.

2. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking op deze website is:
Hunger Halt UG (haftungsbeschränkt) (merk “Prominente Haare”)
Falkenseer Chaussee 32, 13583 Berlijn, Duitsland
Bestuurder: Shivam Sethi
E-mail: hello@prominentehaare.com

3. Hosting en serverlogbestanden

Bij een bezoek aan onze website worden automatisch gegevens verzameld die uw browser doorgeeft (serverlogbestanden): browsertype en -versie, besturingssysteem, referrer-URL, hostnaam van de toegangscomputer, tijdstip van het serververzoek en IP-adres. Deze gegevens worden niet met andere gegevensbronnen samengevoegd. Rechtsgrond is art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een veilige en stabiele werking van de website). Logbestanden worden alleen bewaard zolang dat nodig is voor de werking en beveiliging.

Onze website bestaat uit twee delen: de weergave van de pagina's (frontend) wordt geleverd via Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, VS); de serverapplicatie (backend voor bestellingen en accountfuncties) wordt beheerd door Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Duitsland; servers in Duitsland). Wanneer u de pagina's opvraagt, wordt ook uw IP-adres aan deze aanbieders doorgegeven. Met beide aanbieders is een verwerkersovereenkomst conform art. 28 AVG gesloten. Doorgifte aan Vercel in de VS is gebaseerd op het EU-US Data Privacy Framework of op EU-modelcontractbepalingen (zie punt 11). Lettertypen laden wij vanaf onze eigen website en niet van derden zoals Google Fonts. De gegevensoverdracht vindt versleuteld plaats (SSL/TLS).

Verzoeken aan onze serverapplicatie lopen bovendien via het beveiligings- en contentdeliverynetwerk van Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, VS). Daarbij wordt uw IP-adres verwerkt ter bescherming tegen aanvallen en misbruik (art. 6 lid 1 onder f AVG). Met Cloudflare is een verwerkersovereenkomst conform art. 28 AVG gesloten; doorgifte naar de VS is gebaseerd op het EU-US Data Privacy Framework of op EU-modelcontractbepalingen (zie punt 11).

4. Bestelling en uitvoering van de overeenkomst

Bij een bestelling verwerken wij uw naam, factuur- en afleveradres, e-mailadres, telefoonnummer (optioneel), bestelgegevens en betaalgegevens om de overeenkomst uit te voeren (art. 6 lid 1 onder b AVG), bijvoorbeeld voor betaling, verzending, facturering, klantenservice, herroeping en garantie. Kaartgegevens slaan wij niet op; die worden rechtstreeks door onze betaaldienstverlener verwerkt.

Om te voldoen aan handels- en belastingrechtelijke verplichtingen bewaren wij bestel- en factuurgegevens gedurende de wettelijke termijnen van 6 tot 10 jaar (art. 6 lid 1 onder c AVG). Ter voorkoming van betalingsfraude en misbruik (bijv. van kortingscodes of retouren) verwerken wij bestel- en gebruiksgegevens op basis van ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG).

5. Klantaccount

Maakt u een klantaccount aan, dan slaan wij uw inloggegevens (e-mailadres en een versleuteld opgeslagen wachtwoord), adresgegevens en bestelgeschiedenis op om het account te leveren (art. 6 lid 1 onder b AVG). U kunt uw account en persoonsgegevens op elk moment zelf verwijderen onder “Mijn account → Privacy”; wettelijke bewaarplichten blijven onverlet.

6. Contact opnemen

Neemt u contact met ons op via het contactformulier of e-mail, dan verwerken wij uw naam, e-mailadres en bericht om uw vraag af te handelen (art. 6 lid 1 onder b of f AVG). Wij verwijderen de gegevens zodra uw vraag is afgehandeld en er geen bewaarplichten aan in de weg staan. Bij het contactformulier is uw toestemming voor de verwerking vereist om het te verzenden.

7. Kleuradvies (Color Match)

Gebruikt u onze kleurservice, dan verwerken wij uw gegevens en de door u geüploade foto's om u een passend kleuradvies te geven (art. 6 lid 1 onder b of a AVG). Upload alleen foto's waarop geen derden herkenbaar zijn. Wij verwijderen de foto's zodra het doel van het advies is bereikt.

8. Productbeoordelingen

Plaatst u een beoordeling, dan verwerken wij uw beoordelingstekst, uw waardering en de voor toewijzing benodigde accountgegevens. Beoordelingen zijn pas na een aankoop mogelijk. Rechtsgrond is art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij authentieke beoordelingen).

9. Ingezette dienstverleners (verwerkers en ontvangers)

Wij geven gegevens alleen door aan dienstverleners voor zover dat nodig is voor de uitvoering van de overeenkomst of een andere rechtsgrond bestaat. Met verwerkers zijn overeenkomsten conform art. 28 AVG gesloten.

• Betalingsverwerking: Stripe Payments Europe, Ltd. (Dublin, Ierland), PCI-DSS-gecertificeerd. Afhankelijk van de gekozen betaalmethode (creditcard, PayPal, Klarna, Apple Pay, Google Pay, iDEAL enz.) worden betaalgegevens ook aan de betreffende betaalaanbieders doorgegeven; bij Apple Pay of Google Pay wordt uw IP-adres technisch doorgegeven aan Apple of Google Ireland Limited. Privacyverklaring: stripe.com/privacy
• Verzending: DHL (Deutsche Post AG) en DPD ontvangen uw naam, afleveradres en zo nodig contactgegevens voor de bezorging. Voor track-and-trace vragen wij de status op bij DHL aan de hand van het zendingsnummer. Privacyverklaring DHL: dhl.de/de/privatkunden/datenschutz.html
• E-mailverzending: ZeptoMail (Zoho Corporation) verstuurt namens ons order- en accountbevestigingen, facturen en e-mails voor het opnieuw instellen van wachtwoorden. Privacyverklaring: zoho.com/privacy.html
• Database: wij slaan bestel-, account- en productgegevens op in een MongoDB-database die wij zelf beheren op de Hetzner-server in Duitsland (zie punt 3); er is geen aparte databaseleverancier betrokken.
• Factuur- en boekhoudsysteem: voor facturering, voorraadbeheer en boekhouding gebruiken wij onze eigen shopapplicatie, die draait op onze server bij Hetzner in Duitsland; belastingadviseurs en boekhoudkundige dienstverleners ontvangen gegevens voor zover wettelijk vereist.
• Webanalyse: Google Analytics (Google Ireland Limited), uitsluitend met uw toestemming (zie punt 10). Privacyverklaring: policies.google.com/privacy

10. Cookies en webanalyse

De volgende cookies of lokale opslag zijn technisch noodzakelijk en worden altijd geplaatst op grond van § 25 lid 2 TDDDG en art. 6 lid 1 onder f AVG:

• NEXT_LOCALE / PH_COUNTRY: slaat uw taal- en landkeuze op (1 jaar), zodat prijzen en inhoud in uw taal en valuta worden getoond.
• userInfo: houdt u ingelogd als u een account hebt (12 uur).
• ph_cookie_notice_ack en ph_consent: slaan uw cookiekeuze op (1 jaar).

Analysecookies (alleen met uw toestemming): klikt u in de cookiemelding op “Alles accepteren”, dan gebruiken wij Google Analytics (cookies zoals _ga en _ga_*, tot 2 jaar) en geven wij gebruiksgegevens door aan Google. Rechtsgrond is uw toestemming op grond van § 25 lid 1 TDDDG en art. 6 lid 1 onder a AVG. Klikt u op “Alleen noodzakelijke”, dan worden deze cookies niet geplaatst en worden er geen gegevens voor analysedoeleinden doorgegeven. U kunt uw keuze op elk moment wijzigen via de cookiemelding; u kunt uw toestemming met werking voor de toekomst intrekken.

11. Doorgifte naar derde landen

Enkele van onze dienstverleners (bijv. Stripe, Google, Zoho, Vercel, Cloudflare) kunnen gegevens doorgeven naar landen buiten de EU/EER, met name de VS. De doorgifte is gebaseerd op een adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework) of op EU-modelcontractbepalingen (art. 44 e.v. AVG).

12. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zolang als nodig is voor het betreffende doel. Bestel-, factuur- en boekhoudgegevens bewaren wij gedurende de wettelijke termijnen van 6 tot 10 jaar. Accountgegevens bewaren wij tot u uw account verwijdert, vragen tot ze zijn afgehandeld. Daarna worden de gegevens verwijderd, tenzij wettelijke bewaarplichten dit verhinderen.

13. Uw rechten

U hebt op elk moment recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en gegevensoverdraagbaarheid (art. 20). Geregistreerde klanten kunnen een kopie van hun bestelgegevens opvragen en hun account zelf verwijderen onder “Mijn account → Privacy”. Gasten nemen contact op via hello@prominentehaare.com.

Recht van bezwaar (art. 21 AVG): u kunt op elk moment, om redenen die verband houden met uw bijzondere situatie, bezwaar maken tegen verwerking van uw gegevens op basis van ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG).

Intrekking van toestemming: u kunt een gegeven toestemming op elk moment met werking voor de toekomst intrekken. De rechtmatigheid van de tot dan toe uitgevoerde verwerking blijft onverlet.

14. Recht om een klacht in te dienen

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De voor ons bevoegde autoriteit is de Berlijnse commissaris voor gegevensbescherming en vrijheid van informatie (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59-61, 10555 Berlijn, Duitsland.

15. Verstrekking van gegevens, geautomatiseerde besluitvorming

De gegevens waar wij tijdens het afrekenen om vragen (naam, adres, e-mail) zijn nodig voor een aankoop; zonder deze kunnen wij de overeenkomst niet uitvoeren. Er is geen uitsluitend geautomatiseerde besluitvorming, met inbegrip van profilering, in de zin van art. 22 AVG.

16. Wijzigingen

Wij passen dit privacybeleid aan wanneer onze verwerkingen of de rechtssituatie veranderen. De actuele versie op deze pagina is van toepassing.