Privacybeleid

1. Gegevens die we verzamelen

We verzamelen gegevens die u rechtstreeks aan ons verstrekt, onder meer wanneer u een account aanmaakt, een bestelling plaatst, een consultatie boekt, zich abonneert op onze nieuwsbrief of contact met ons opneemt. Dit kan omvatten:

• Naam, e-mailadres, telefoonnummer en verzend-/factuuradres
• Betalingsgegevens (veilig verwerkt door Stripe — wij slaan geen kaartnummers op)
• Accountgegevens (gebruikersnaam en gehasht wachtwoord)
• Bestelgeschiedenis, voorkeuren en productbeoordelingen
• Communicatie die u naar ons stuurt (e-mails, chat, bugrapporten)
• Afspraakgegevens en consultatienotities

We verzamelen ook bepaalde gegevens automatisch wanneer u onze site bezoekt:

• IP-adres, browsertype, besturingssysteem en apparaatgegevens
• Bezochte pagina's, tijd doorgebracht op de site en verwijzende URL's
• Geschatte geografische locatie (land/regio, afgeleid van IP)
• Cookiegegevens en lokale opslagwaarden (zie Sectie 4)

2. Hoe we uw gegevens gebruiken

We gebruiken de verzamelde gegevens om:

• Uw bestellingen te verwerken en uit te voeren, inclusief betaling en bezorging
• Bestelbevestigingen, verzendupdates en afspraakherinneringen te sturen
• Klantenondersteuning te bieden en op uw vragen te reageren
• Promotionele e-mails en nieuwsbrieven te sturen (met uw toestemming; op elk moment uitschrijven)
• Uw winkelervaring te personaliseren en relevante producten aan te bevelen
• Fraude te detecteren en de veiligheid van ons platform te beschermen
• Aan wettelijke verplichtingen te voldoen en onze voorwaarden te handhaven
• Onze website, producten en diensten te verbeteren door middel van analyse

We verwerken uw persoonlijke gegevens op de volgende juridische grondslagen: uitvoering van een overeenkomst (om uw bestellingen te verwerken), gerechtvaardigde belangen (fraudepreventie, analyse, serviceverbetering), wettelijke verplichting (belasting- en regelgevingsnaleving) en toestemming (marketingcommunicatie).

3. Gegevens delen & derden

We verkopen, verhuren of verhandelen uw persoonlijke gegevens niet. We kunnen uw gegevens delen met de volgende categorieën dienstverleners die ons helpen bij het uitvoeren van onze bedrijfsactiviteiten:

• Stripe — Betalingsverwerking. Uw betalingsgegevens worden rechtstreeks naar Stripe verzonden en vallen onder hun privacybeleid.
• Uber Direct — Bezorgdiensten op dezelfde dag voor in aanmerking komende adressen in New Jersey.
• Twilio — SMS-bezorgmeldingen en WhatsApp-communicatie.
• Resend — Transactionele e-mailbezorging (bestelbevestigingen, afspraakherinneringen).
• Supabase — Veilige databasehosting en bestandsopslag.
• Railway — Cloudhosting en infrastructuurprovider.

We kunnen uw gegevens ook openbaar maken wanneer dit wettelijk vereist is, als reactie op juridische procedures, om de rechten en veiligheid van Rivky Wigs en anderen te beschermen, of in verband met een bedrijfsoverdracht zoals een fusie of overname.

4. Cookies & trackingtechnologieën

We gebruiken cookies en vergelijkbare technologieën (zoals lokale opslag) om uw ervaring op onze site te verbeteren. Deze omvatten:

• Essentiële cookies — Vereist voor het functioneren van de site, inclusief authenticatiesessies en winkelwagengegevens.
• Voorkeurscookies — Onthouden uw taal-, valuta- en weergavevoorkeuren.
• Analysecookies — Helpen ons te begrijpen hoe bezoekers met onze site omgaan zodat we deze kunnen verbeteren.

U kunt cookies beheren via uw browserinstellingen. Het uitschakelen van bepaalde cookies kan de functionaliteit van onze site beïnvloeden. Door onze cookiebanner te accepteren, stemt u in met ons gebruik van niet-essentiële cookies.

5. Gegevensbewaring

We bewaren uw persoonlijke gegevens zo lang als nodig is om de in dit beleid beschreven doeleinden te vervullen, aan onze wettelijke verplichtingen te voldoen, geschillen op te lossen en onze overeenkomsten te handhaven.

Accountgegevens worden bewaard zolang uw account actief is. Als u uw account verwijdert, verwijderen of anonimiseren we uw persoonlijke gegevens binnen 30 dagen, behalve gegevens die we wettelijk of regelgevend verplicht zijn te bewaren (zoals bestelgegevens voor belastingnaleving, die tot 7 jaar kunnen worden bewaard).

Biometric Data, AI Processing, and Location

Some optional features collect or derive sensitive data. You can use the site fully without using any of these:

• Head Profile / SmartMeasure. If you opt into our head-profile wizard, your camera captures a short series of frames and we derive a 468-point face mesh + head circumference + face-shape classification using on-device MediaPipe (Google). Individual frames are not kept. The derived mesh + measurements are stored in your account so wig-fit recommendations stay accurate.
• Face Swap preview. If an admin uploads a customer photo to preview a wig on, that photo is sent over HTTPS to our GPU provider (Modal) for inference using the InsightFace + GFPGAN models. Input photos are not retained by Modal beyond the request, and the resulting swap image is stored only where the admin saved it.
• Wig tag scans (NFC + QR). When you scan a woven NFC or QR tag on a wig, we log the scan (timestamp, approximate location, wig ID) so Rivky can offer wig history + service bookings. Scans are strictly opt-in — your phone prompts before opening the page.
• Driver GPS. For staff drivers delivering locally, the driver portal collects location every ~30 seconds while a route is active. Customers on that route see a live ETA. GPS data is retained for 30 days for dispute / audit purposes.
• Quick Link / private storefront tokens. Quick-link URLs (/shop/[token]) carry a random token so an admin can send a curated selection to a specific client. The token identifies the link, not the recipient; when you log in, your order is attributed to that link.

You may request deletion of your head profile, face-swap images, or scan history at any time via legal@rivkywigs.com. Deletion is irreversible and removes the data from our systems within 30 days.

6. Uw privacyrechten

Afhankelijk van uw locatie kunt u de volgende rechten hebben met betrekking tot uw persoonlijke gegevens:

• Inzage — Vraag een kopie op van de persoonlijke gegevens die we over u bewaren.
• Rectificatie — Vraag correctie van onjuiste of onvolledige gegevens.
• Wissing — Vraag verwijdering van uw persoonlijke gegevens ("recht om vergeten te worden").
• Overdraagbaarheid — Ontvang uw gegevens in een gestructureerd, machineleesbaar formaat.
• Beperking — Vraag dat we de verwerking van uw gegevens in bepaalde omstandigheden beperken.
• Bezwaar — Maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen, inclusief directe marketing.
• Toestemming intrekken — Trek toestemming op elk moment in wanneer verwerking is gebaseerd op toestemming (bijv. uitschrijven van marketing-e-mails).

Inwoners van de EU/EER hebben deze rechten op grond van de Algemene Verordening Gegevensbescherming (AVG). Inwoners van Californië hebben rechten op grond van de California Consumer Privacy Act (CCPA). Om een van deze rechten uit te oefenen, neem contact met ons op via legal@rivkywigs.com. We reageren binnen 30 dagen.

Als u meent dat we uw privacyzorgen niet adequaat hebben behandeld, hebben EU-inwoners het recht om een klacht in te dienen bij uw lokale Autoriteit Persoonsgegevens.

7. Privacy van kinderen

Onze website is niet gericht op kinderen onder de 16 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen. Als u denkt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op en we nemen stappen om deze onmiddellijk te verwijderen.

8. Gegevensbeveiliging

We implementeren commercieel redelijke technische en organisatorische beveiligingsmaatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, gebruik, wijziging of openbaarmaking. Deze omvatten versleutelde gegevensoverdracht (HTTPS/TLS), gehashte wachtwoordopslag en toegangscontroles. Geen enkele methode van overdracht via internet is echter 100% veilig en we kunnen geen absolute veiligheid garanderen.