Privacybeleid

Laatst bijgewerkt: 19 augustus 2026

MII Hair Supply exploiteert deze webshop en website, inclusief alle bijbehorende informatie, content, functies, tools, producten en diensten (de "Diensten"). Onze webshop draait op het platform van Shopify. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij dat doen, op welke wettelijke grondslag, hoe lang wij ze bewaren en welke rechten u heeft.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG/GDPR), de Nederlandse Uitvoeringswet AVG en de Telecommunicatiewet (cookieregels).

Verwerkingsverantwoordelijke

MII Hair Supply is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens.

• E-mail: info@miihairsupply.com
• Website: miihairsupply.com

Heeft u vragen over dit privacybeleid of wilt u een van uw rechten uitoefenen? Neem dan contact met ons op via bovenstaand e-mailadres.

Welke persoonsgegevens wij verwerken

Afhankelijk van hoe u onze Diensten gebruikt, verwerken wij de volgende categorieën persoonsgegevens:

• Contactgegevens zoals uw naam, factuuradres, bezorgadres, telefoonnummer en e-mailadres.
• Betaalgegevens zoals betaalmethode, transactiegegevens en betaalbevestiging. Volledige creditcard- en bankgegevens worden verwerkt door onze betaaldienstverleners; wij slaan deze zelf niet op.
• Accountgegevens zoals gebruikersnaam, wachtwoord (versleuteld), voorkeuren en instellingen.
• Bestelgegevens zoals bekeken producten, winkelwagen, verlanglijst, bestellingen, retouren, ruilingen en annuleringen.
• Communicatie zoals de inhoud van uw e-mails of berichten aan onze klantenservice.
• Apparaat- en gebruiksgegevens zoals IP-adres, browsertype, apparaattype en uw interactie met de website, verzameld via cookies en vergelijkbare technieken.

Wij verwerken geen bijzondere categorieën van persoonsgegevens en verzamelen niet bewust gegevens van kinderen onder de 16 jaar.

Hoe wij persoonsgegevens verkrijgen

• Rechtstreeks van u, bijvoorbeeld bij het plaatsen van een bestelling, het aanmaken van een account of contact met onze klantenservice.
• Automatisch via de Diensten, via cookies en vergelijkbare technieken wanneer u onze website bezoekt.
• Via onze dienstverleners en partners, zoals Shopify, betaaldienstverleners en vervoerders.

Doeleinden en wettelijke grondslagen

Wij verwerken uw persoonsgegevens uitsluitend voor de hieronder genoemde doeleinden, telkens op basis van een grondslag uit artikel 6 AVG:

• Uitvoering van uw bestelling (verwerken van betaling, verzending, retouren, klantenservice, accountbeheer) — grondslag: *uitvoering van de overeenkomst*.
• Wettelijke verplichtingen, zoals het bewaren van facturen en de fiscale administratie — grondslag: *wettelijke verplichting*.
• Fraudepreventie, beveiliging en verbetering van onze webshop — grondslag: *gerechtvaardigd belang* (een veilige en goed werkende webshop).
• Nieuwsbrieven en marketing per e-mail — grondslag: *toestemming*, of *gerechtvaardigd belang* wanneer u klant bij ons bent en het om vergelijkbare producten gaat. U kunt zich altijd afmelden via de afmeldlink in elke e-mail of via een bericht aan ons.
• Analytische en marketingcookies en gepersonaliseerde advertenties — grondslag: *toestemming*, die u via de cookiemelding kunt geven en op elk moment kunt intrekken.

Wij nemen geen besluiten met rechtsgevolgen op basis van uitsluitend geautomatiseerde verwerking.

Cookies

Onze website gebruikt functionele cookies (noodzakelijk voor bijvoorbeeld de winkelwagen en het bestelproces) en, alleen na uw toestemming, analytische en marketingcookies. Voor niet-noodzakelijke cookies vragen wij vooraf toestemming, zoals vereist door de Telecommunicatiewet en de AVG. U kunt uw toestemming op elk moment intrekken en cookies verwijderen via de instellingen van uw browser.

Delen van persoonsgegevens

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens uitsluitend met partijen die ze nodig hebben om onze Diensten te leveren, en met hen sluiten wij verwerkersovereenkomsten:

• Shopify, ons e-commerceplatform en hosting.
• Betaaldienstverleners voor het afhandelen van betalingen.
• Vervoerders en fulfilmentpartners voor de bezorging van uw bestelling.
• IT-, e-mail- en analysedienstverleners die ons ondersteunen bij het leveren van de Diensten.
• Bevoegde autoriteiten, wanneer wij daartoe wettelijk verplicht zijn.

Doorgifte buiten de EER

Sommige dienstverleners, waaronder Shopify, kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dat geval zorgen wij voor passende waarborgen, zoals de door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC's) of een adequaatheidsbesluit. Meer informatie over de verwerking door Shopify vindt u in het Shopify privacybeleid voor consumenten en via het Shopify Privacy Portal.

Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk:

• Bestel- en factuurgegevens: 7 jaar, vanwege de wettelijke fiscale bewaarplicht.
• Accountgegevens: zolang uw account actief is en tot 2 jaar na uw laatste activiteit.
• Klantenservicecommunicatie: tot 2 jaar na afhandeling.
• Nieuwsbriefgegevens: tot u zich afmeldt.
• Cookiegegevens: volgens de bewaartermijn van de betreffende cookie, maximaal 24 maanden.

Uw rechten

Op grond van de AVG heeft u het recht om:

• uw persoonsgegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• uw gegevens te laten verwijderen ("recht op vergetelheid");
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en tegen direct marketing;
• uw gegevens te ontvangen in een gangbaar formaat (dataportabiliteit);
• eerder gegeven toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking daarvóór.

Stuur uw verzoek naar info@miihairsupply.com. Wij reageren uiterlijk binnen één maand. Om misbruik te voorkomen kunnen wij u vragen zich te identificeren.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies en onrechtmatige verwerking, waaronder versleutelde verbindingen (SSL/TLS), toegangsbeperking en veilige betaalomgevingen. Deel uw inloggegevens nooit met anderen.

Klachten

Bent u het niet eens met de manier waarop wij met uw gegevens omgaan? Neem dan eerst contact met ons op. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Links naar websites van derden

Onze Diensten kunnen links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor de privacypraktijken van die websites. Lees hun privacybeleid voordat u persoonsgegevens deelt.

Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in wet- en regelgeving. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.