LAATST BIJGEWERKT: OKTOBER 2026

Privacyverklaring

Over deze privacyverklaring

Bij Zascha Hair gaan we zorgvuldig om met je persoonsgegevens. In deze privacyverklaring lees je welke gegevens we verwerken wanneer je onze website bezoekt, een bestelling plaatst, contact met ons opneemt of gebruikmaakt van onze diensten. Ook leggen we uit waarom we die gegevens nodig hebben, met wie we ze delen, hoelang we ze bewaren en welke rechten je hebt.

Deze verklaring geldt voor de webshop op zascha.nl en onze eigen dienstverlening. Voor diensten van andere organisaties, zoals een betaalprovider of een socialmediaplatform, kan daarnaast hun eigen privacyverklaring gelden.

1. Wie is verantwoordelijk voor je gegevens?

Zascha Hair B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Zascha Hair B.V.
Kerkstraat 19
6811 DL Arnhem
Nederland
KvK-nummer: 86536540
E-mail: info@zascha.nl
Contactpersoon voor privacyzaken: M. Elfrink

Heb je een vraag of wil je gebruikmaken van je privacyrechten? Mail ons dan met het onderwerp ‘Privacy’.

2. Welke persoonsgegevens verwerken we?

Welke gegevens we verwerken, hangt af van hoe je onze diensten gebruikt. Het kan gaan om:

• Contact- en adresgegevens: je naam, e-mailadres, telefoonnummer, factuuradres en bezorgadres.
• Bestel- en betaalgegevens: de producten die je bestelt, je ordernummer, bedragen, betaalmethode, betaalstatus, retouren en terugbetalingen. De betaalprovider verwerkt de betaalgegevens die nodig zijn voor jouw betaalmethode.
• Accountgegevens: gegevens die je verstrekt voor je klantaccount, je bestelgeschiedenis en opgeslagen voorkeuren.
• Zakelijke gegevens: bedrijfsnaam, KvK-nummer, btw-identificatienummer en zakelijke contactgegevens wanneer je als zakelijke klant bestelt.
• Communicatie en advies: berichten, bijlagen en foto's die je deelt via bijvoorbeeld e-mail, het contactformulier, chat, WhatsApp of sociale media.
• Technische en gebruiksgegevens: je IP-adres, browser, apparaatgegevens, globale locatie, bezochte pagina's en interacties met onze webshop. Hiervoor gelden ook de keuzes die je maakt voor cookies en vergelijkbare technieken.
• Voorkeuren en toestemmingen: bijvoorbeeld je nieuwsbriefinschrijving, cookiekeuzes, een verzoek om een voorraadmelding en toestemming om foto's te gebruiken.

We ontvangen gegevens rechtstreeks van jou en via onze webshop en betrokken dienstverleners, zoals een betaalprovider, vervoerder of retourplatform. Ook een IP-adres of cookie-identificatie kan een persoonsgegeven zijn.

3. Waarom mogen we je gegevens gebruiken?

Doel	Grondslag
Je bestelling verwerken, betaling afhandelen, producten bezorgen en retouren, garantievragen en terugbetalingen behandelen.	Het uitvoeren van onze overeenkomst met jou.
Je vragen beantwoorden en op jouw verzoek product- of kleuradvies geven, ook voordat je bestelt.	Stappen op jouw verzoek vóór een overeenkomst, uitvoering van de overeenkomst of ons gerechtvaardigde belang bij een bereikbare klantenservice.
Je account beheren en zakelijke gegevens controleren.	Uitvoering van de overeenkomst; voor controle op misbruik ook ons gerechtvaardigde belang.
Facturen bewaren, de boekhouding voeren en voldoen aan fiscale verplichtingen.	Een wettelijke verplichting.
Onze webshop beveiligen, fraude voorkomen, storingen oplossen en onze rechtspositie beschermen.	Ons gerechtvaardigde belang bij veilige dienstverlening en het behandelen van geschillen. We wegen dit af tegen jouw privacybelangen.
Nieuwsbrieven versturen, niet-noodzakelijke tracking toepassen of jouw foto's publiceren.	Je toestemming, tenzij voor een specifieke verwerking een wettelijke uitzondering geldt. Voor reclame aan bestaande klanten gelden de voorwaarden uit onderdeel 7.

Gegevens die nodig zijn voor je bestelling of een wettelijke verplichting zijn niet altijd optioneel. Zonder een bezorgadres kunnen we bijvoorbeeld geen pakket versturen. Toestemming voor reclame en niet-noodzakelijke cookies is vrijwillig en geen voorwaarde om bij ons te bestellen.

4. Shopify en onze webshop

Onze webshop wordt gehost door Shopify. Shopify verwerkt persoonsgegevens om de webshop, checkout, klantaccounts en bijbehorende functies te laten werken. Hiervoor kunnen onder meer contactgegevens, bestelgegevens, technische gegevens en informatie over je bezoek worden verwerkt.

Shopify verwerkt gegevens namens ons en kan voor bepaalde eigen diensten ook zelf verantwoordelijk zijn. Gebruik je bijvoorbeeld Shop of Shop Pay, dan gelden daarvoor ook de voorwaarden en privacyinformatie van Shopify. Meer informatie vind je in het privacybeleid van Shopify voor consumenten. Je kunt je rechten tegenover Shopify uitoefenen via het Shopify-privacyportaal.

Voor zover Shopify Network Intelligence en bijbehorende aanvullende diensten in onze winkel zijn ingeschakeld, kan Shopify gegevens over jouw interacties met onze winkel combineren met interacties met andere winkels en Shopify. Dit kan worden gebruikt voor onder meer verbetering, beveiliging, personalisatie en advertenties. Waar toestemming nodig is, gebeurt dit op basis van je toestemming. Je kunt die toestemming intrekken via je privacy- of cookievoorkeuren en je rechten bij Shopify uitoefenen via het privacyportaal.

5. Met wie delen we gegevens?

We delen gegevens wanneer dit nodig is voor de beschreven doeleinden, wanneer je daarvoor toestemming geeft of wanneer de wet dit van ons verlangt. Afhankelijk van de dienst kunnen de volgende partijen gegevens ontvangen:

• Webshop- en IT-dienstverleners: Shopify en leveranciers die onze webshop, koppelingen, e-mail, beveiliging en technische ondersteuning verzorgen. Vimexx is betrokken bij het DNS-beheer van ons domein. Waar dienstverleners voor e-mail of technische ondersteuning persoonsgegevens verwerken, betreft dit alleen de gegevens die voor hun werkzaamheden nodig zijn.
• Betalingen via Shopify Payments: voor het afhandelen van betalingen in onze webshop gebruiken we Shopify Payments. Afhankelijk van de gekozen betaalmethode verwerken Shopify en de betrokken betaalpartners onder meer je contactgegevens, bestel- en transactiegegevens en de betaalgegevens die nodig zijn om je betaling uit te voeren. Deze gegevens kunnen ook worden gebruikt voor fraudepreventie, terugbetalingen en het nakomen van wettelijke verplichtingen. Kies je voor Shop Pay, dan kan Shopify je e-mailadres, betaalgegevens en verzend- en factuurgegevens opslaan om bij volgende aankopen sneller af te rekenen. Meer informatie vind je in het privacybeleid van Shopify voor consumenten. Andere aanbieders van een betaalmethode die je kiest, kunnen daarnaast hun eigen privacyverklaring hanteren.
• Logistieke partijen: ons fulfilmentmagazijn en systemen voor voorraad, orderverwerking en verzending, zoals Picqer en MyParcel. De vervoerder die jouw pakket bezorgt, zoals PostNL of FedEx, ontvangt de benodigde bezorg- en contactgegevens. Bij internationale zendingen kunnen gegevens ook nodig zijn voor douaneformaliteiten.
• Retourverwerking: Returnless en partijen die nodig zijn om je retourzending en terugbetaling af te handelen.
• Klantenservice: leveranciers van onze e-mail-, chat- en berichtenkanalen. Berichten en bijlagen kunnen worden verwerkt in een klantenservicesysteem, zoals Trengo.
• Administratie: onze boekhoudsoftware, zoals Exact Online, en onze boekhouder, accountant en adviseurs, voor zover zij gegevens nodig hebben voor hun werkzaamheden.
• Marketing, voorraadmeldingen en websitefuncties: de ingeschakelde aanbieders voor e-mailmarketing, aangevraagde voorraadmeldingen, analyse, advertenties, taal- of landvoorkeuren en ingesloten beeldmateriaal. Niet-noodzakelijke tracking valt onder je cookiekeuzes.
• AI-dienstverleners: aanbieders van AI-hulpmiddelen die we voor de doeleinden in onderdeel 14 inzetten, voor zover daarbij noodzakelijke persoonsgegevens worden verwerkt.
• Bevoegde instanties en professionele adviseurs: wanneer een wettelijke verplichting geldt of wanneer dit noodzakelijk is voor het vaststellen, uitoefenen of verdedigen van rechtsvorderingen.

We geven partijen alleen toegang tot gegevens die zij voor hun taak nodig hebben. Als een partij uitsluitend namens ons verwerkt, maken we de vereiste afspraken over bescherming, geheimhouding en gebruik van gegevens. Sommige organisaties, zoals betaalproviders en vervoerders, kunnen voor bepaalde verwerkingen zelf verantwoordelijk zijn. We verkopen geen klantenbestand tegen betaling. Delen voor advertentiedoeleinden kan onder sommige privacywetten wel als ‘delen’ of ‘verkopen’ worden aangemerkt; daarvoor gelden de toepasselijke toestemmings- en bezwaarrechten.

6. Foto's en persoonlijk haaradvies

Voor kleur- of productadvies kun je ons foto's van je haar sturen. We gebruiken deze om je vraag te beoordelen en advies te geven. Deel bij voorkeur alleen wat nodig is: je haar, de kleur en de lengte. Je hoeft geen medische informatie, identiteitsbewijs of andere gevoelige gegevens mee te sturen.

Een foto of toelichting kan informatie over je gezondheid bevatten, bijvoorbeeld over haarverlies of een behandeling. Voor het verwerken van zulke bijzondere persoonsgegevens vragen we waar nodig vooraf je uitdrukkelijke toestemming. Het insturen van een foto is op zichzelf geen toestemming voor ieder mogelijk gebruik.

Foto's die je voor advies of een klacht instuurt, gebruiken we niet automatisch voor onze website, sociale media of advertenties. Voor publicatie vragen we afzonderlijk toestemming en spreken we af waarvoor het materiaal wordt gebruikt. Je kunt toestemming voor toekomstig gebruik intrekken. Dit maakt eerder rechtmatig gebruik niet achteraf onrechtmatig.

7. E-mails, nieuwsbrieven en voorraadmeldingen

Je ontvangt berichten die nodig zijn voor je bestelling, zoals een bestelbevestiging, verzendinformatie of informatie over een retour. Afmelden voor reclame stopt deze noodzakelijke serviceberichten niet.

Voor nieuwsbrieven en andere commerciële berichten vragen we toestemming, tenzij we op grond van de wet berichten over onze eigen soortgelijke producten aan bestaande klanten mogen sturen. In dat geval bieden we bij het verzamelen van je gegevens en in ieder reclamebericht een eenvoudige mogelijkheid om dit te weigeren.

Je kunt je altijd afmelden via de afmeldlink in het bericht of door ons te mailen. Bij een aangevraagde voorraadmelding gebruiken we je contactgegevens om je over het betreffende product te informeren. Zo'n aanvraag is niet automatisch een inschrijving voor onze nieuwsbrief.

Als we met toestemming meten of je een marketingbericht opent of op een link klikt, gebruiken we die informatie om onze communicatie te verbeteren. Voor tracking waarvoor toestemming vereist is, vragen we die eerst.

8. Cookies en vergelijkbare technieken

Onze webshop gebruikt cookies en vergelijkbare technieken, zoals pixels en lokale opslag. Daarmee kunnen we bijvoorbeeld je winkelwagen onthouden, je privacykeuzes bewaren en het gebruik van de website analyseren.

• Noodzakelijke cookies: voor functies zoals de winkelwagen, checkout, beveiliging en het onthouden van je toestemming.
• Analytische cookies: om inzicht te krijgen in het gebruik van de website. Waar deze privacygevoelig zijn of toestemming wettelijk vereist is, vragen we die vooraf.
• Marketingcookies en pixels: voor het meten van campagnes, het samenstellen van advertentiedoelgroepen en persoonlijke advertenties. Waar vereist gebruiken we deze alleen na toestemming.

In de cookie-instellingen vind je de beschikbare keuzes en de informatie over de gebruikte technieken en hun bewaartermijnen. Je kunt niet-noodzakelijke cookies weigeren en eerder gegeven toestemming intrekken of wijzigen. Intrekken werkt voor de toekomst. Je kunt cookies ook via je browser verwijderen. Het blokkeren van noodzakelijke cookies kan ervoor zorgen dat onderdelen van de webshop niet goed werken.

Ingesloten video's, socialmediaberichten en andere externe content kunnen eveneens gegevens verwerken. Voor niet-noodzakelijke tracking via deze onderdelen gelden dezelfde toestemmingsregels.

9. Verwerking buiten de Europese Economische Ruimte

Onze dienstverleners en hun onderaannemers kunnen gegevens verwerken buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Waar nodig gebruiken we de daarvoor vereiste waarborgen, zoals een geldig adequaatheidsbesluit van de Europese Commissie of de Europese standaardcontractbepalingen, met aanvullende maatregelen wanneer dat nodig is. Je kunt bij ons informatie opvragen over de waarborgen die voor jouw gegevens gelden.

10. Hoelang bewaren we je gegevens?

We bewaren gegevens niet langer dan nodig is voor het doel waarvoor we ze hebben verzameld, tenzij een wettelijke verplichting of een concreet geschil langer bewaren noodzakelijk maakt.

• Facturen en fiscale administratie: in beginsel zeven jaar volgens de fiscale bewaarplicht. Voor gegevens van leveringen onder de Unieregeling of Invoerregeling van het eenloketsysteem (OSS/IOSS) geldt tien jaar.
• Bestellingen, retouren en klachten: zolang dit nodig is om de bestelling af te handelen en om wettelijke verplichtingen, garantieaanspraken en eventuele geschillen te behandelen. Dit betekent niet dat alle gegevens automatisch even lang als de fiscale administratie worden bewaard.
• Klantaccounts: zolang het account wordt gebruikt of bewaren nog nodig is voor het accountdoel. Bij een verwijderverzoek beoordelen we welke gegevens kunnen worden verwijderd en welke we afzonderlijk moeten bewaren.
• Berichten en adviesfoto's: zolang dit nodig is om je vraag of klacht af te handelen en, waar relevant, afspraken of aanspraken te kunnen onderbouwen. Foto's bewaren we niet langer dan voor dat doel nodig is.
• Marketinggegevens: zolang de inschrijving of andere geldige grondslag bestaat en bewaren nodig is. Na afmelding kunnen we beperkte gegevens bewaren om je afmelding te respecteren en toestemming of bezwaar te kunnen aantonen.
• Cookies en technische gegevens: volgens het doel en de bewaartermijn van de betreffende techniek; waar van toepassing staat dit in de cookie-informatie.

Na afloop verwijderen of anonimiseren we gegevens. Gegevens in back-ups worden volgens de daarvoor geldende bewaarcylus overschreven en zijn niet bedoeld voor regulier gebruik.

11. Beveiliging

We treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang en misbruik. Daarbij horen passende toegangsrechten, beveiligde verbindingen en afspraken met dienstverleners. Medewerkers en ingeschakelde partijen mogen gegevens alleen gebruiken voor hun werkzaamheden.

Geen enkele opslag- of verzendmethode is volledig risicovrij. Denk je dat je gegevens onvoldoende beschermd zijn of zie je aanwijzingen voor misbruik? Neem dan contact op via info@zascha.nl. Deze uitleg beperkt onze wettelijke verantwoordelijkheden niet.

12. Welke rechten heb je?

Afhankelijk van de verwerking en de wettelijke voorwaarden heb je recht op:

• inzage in je persoonsgegevens en een kopie daarvan;
• correctie van onjuiste gegevens en aanvulling van onvolledige gegevens;
• verwijdering van persoonsgegevens;
• beperking van het gebruik van je gegevens;
• overdracht van gegevens die onder het recht op dataportabiliteit vallen, in een gangbaar, gestructureerd en machineleesbaar formaat;
• bezwaar tegen verwerking op basis van een gerechtvaardigd belang;
• bezwaar tegen direct marketing, inclusief daarmee samenhangende profilering;
• intrekking van toestemming, zonder dat dit afdoet aan eerder rechtmatig gebruik.

Mail je verzoek naar info@zascha.nl. We reageren in beginsel binnen één maand. Als je verzoek ingewikkeld is of je meerdere verzoeken doet, mogen we de termijn met maximaal twee maanden verlengen. We laten dit dan binnen de eerste maand weten en leggen uit waarom.

We kunnen aanvullende informatie vragen als dit nodig is om je identiteit te controleren. Stuur niet ongevraagd een volledige kopie van je identiteitsbewijs. Je verzoek is in beginsel kosteloos. Als we een verzoek niet volledig kunnen uitvoeren, leggen we uit waarom, bijvoorbeeld omdat we bepaalde factuurgegevens wettelijk moeten bewaren. Een beroep op dataportabiliteit betekent niet automatisch dat onze dienstverlening stopt.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of de bevoegde toezichthouder in het land waar je woont, werkt of waar de mogelijke inbreuk plaatsvond. Je mag uiteraard eerst contact met ons opnemen, maar dat is niet verplicht.

13. Profilering en geautomatiseerde verwerking

Technische systemen kunnen gegevens automatisch verwerken, bijvoorbeeld voor beveiliging, fraudedetectie, productaanbevelingen of marketingselecties. Voor marketingtracking waarvoor toestemming vereist is, vragen we die vooraf. Betaalproviders kunnen eigen controles en besluiten uitvoeren; hun privacyinformatie legt uit hoe dat werkt.

Word je geraakt door een uitsluitend geautomatiseerd besluit met juridische of vergelijkbare aanzienlijke gevolgen? Dan kun je, voor zover de AVG dit recht geeft, om menselijke tussenkomst vragen, je standpunt toelichten en het besluit betwisten. Neem daarvoor contact met ons op; bij een besluit van de betaalprovider kun je je ook tot die partij richten.

14. Gebruik van kunstmatige intelligentie (AI)

Wij kunnen AI-hulpmiddelen gebruiken ter ondersteuning van onze werkzaamheden, bijvoorbeeld om klantvragen samen te vatten, informatie over bestellingen te raadplegen, conceptantwoorden op te stellen, teksten te vertalen en onze dienstverlening te verbeteren. Daarbij kunnen gegevens worden verwerkt uit je bericht, bestelgegevens en andere informatie die nodig is om je vraag te behandelen.

Wanneer we hierbij persoonsgegevens verwerken, beoordelen we vooraf of dit noodzakelijk is en op welke grondslag dit mag. Voor ondersteunende klantenservice kan dit ons gerechtvaardigde belang zijn bij een efficiënte en zorgvuldige dienstverlening. We wegen dit belang af tegen je privacy en gebruiken zo weinig mogelijk persoonsgegevens. Waar mogelijk verwijderen of vervangen we direct herkenbare gegevens. Een gerechtvaardigd belang is geen algemene toestemming om alle klantgegevens in een AI-dienst in te voeren.

Voor externe AI-diensten beoordelen we de afspraken, instellingen en beveiliging, waaronder bewaartermijnen, eventuele doorgifte buiten de EER en mogelijk gebruik voor het trainen of verbeteren van modellen. Voor zover een leverancier namens ons persoonsgegevens verwerkt, zijn passende verwerkersafspraken vereist. Een privacyverklaring is op zichzelf geen toestemming voor modeltraining. Voor een ander verwerkingsdoel beoordelen we afzonderlijk de grondslag en informeren we je waar nodig vooraf.

Gezondheidsgegevens, adviesfoto's die gezondheidsinformatie bevatten en andere bijzondere persoonsgegevens worden niet zonder een toepasselijke wettelijke uitzondering, zoals waar vereist uitdrukkelijke toestemming, via AI verwerkt. We vragen je geen medische informatie mee te sturen die niet nodig is voor je vraag.

AI-uitvoer kan onjuist of onvolledig zijn. Je kunt altijd om beoordeling door een medewerker vragen, bijvoorbeeld bij een klacht, retour, terugbetaling of productadvies. Voor uitsluitend geautomatiseerde besluiten met juridische of vergelijkbare aanzienlijke gevolgen gelden de waarborgen uit onderdeel 13. Als je rechtstreeks met een AI-chatbot communiceert, maken we dat duidelijk. Een chatbot vervangt je mogelijkheid om contact met een medewerker op te nemen niet.

Heb je vragen over AI-gebruik of wil je bezwaar maken tegen verwerking op basis van ons gerechtvaardigde belang? Mail dan naar info@zascha.nl. We beoordelen je verzoek volgens de toepasselijke privacyregels.

15. Minderjarigen

Onze dienstverlening is niet bedoeld om bewust gegevens van kinderen jonger dan zestien jaar te verzamelen voor verwerkingen waarvoor hun toestemming nodig is zonder de vereiste toestemming van een ouder of wettelijk vertegenwoordiger. Denk je dat dit toch is gebeurd? Mail ons dan, zodat we dit kunnen beoordelen en passende maatregelen kunnen nemen.

16. Wijzigingen

We kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening of de wetgeving verandert. Op deze pagina staat de actuele versie met de bijbehorende actualisatiedatum. Bij belangrijke wijzigingen informeren we je op passende wijze. Als een nieuw doel of een gewijzigde verwerking nieuwe toestemming vereist, vragen we die vooraf. Een nieuwe versie maakt eerder onrechtmatig gebruik niet rechtmatig en beperkt je privacyrechten niet.