Privacyverklaring

Laatst bijgewerkt: 2 oktober 2026

GraftMatch biedt een AI-simulatie waarmee je kunt zien hoe je eruit zou kunnen zien na een haartransplantatie of cosmetische behandeling. Daarbij verwerken we persoonsgegevens. Op deze pagina lees je welke dat zijn, waarom, en welke rechten je hebt.

Jouw foto

• Je foto wordt uitsluitend gebruikt om de simulatie te maken, en alleen nadat je daarvoor toestemming hebt gegeven via het toestemmingsvakje in de tool.
• Vóór verzending wordt je foto in je browser verkleind (maximaal 1280 pixels breed) en worden metadata zoals GPS-locatie verwijderd. Het origineel verlaat je apparaat niet.
• Voor het genereren van de simulatie wordt de verkleinde foto verwerkt door Google (Gemini API) als onze verwerker.
• Zodat je je resultaat na betaling kunt bekijken (ook als je tijdens het afrekenen naar je bank en terug wordt gestuurd), slaan we je verkleinde foto en het gegenereerde resultaat tijdelijk en afgeschermd op (Vercel Blob, privé). Ze zijn alleen opvraagbaar met een willekeurige code die jouw browser kent, en worden automatisch verwijderd binnen 48 uur.
• Je foto en het resultaat worden niet naar ons team gemaild en niet gebruikt voor andere doeleinden, zoals kwaliteitscontrole of het trainen van modellen.

Contact- en leadgegevens

• Om een simulatie te starten vragen we je naam en e-mailadres; deze gebruiken we om je simulatie op te volgen en — als je dat aanvraagt — je gratis en vrijblijvend te bellen met advies.
• Vul je het adviesformulier in, dan verwerken we daarnaast je telefoonnummer om contact met je op te nemen over je aanvraag.
• GraftMatch heeft geen samenwerkingen met haartransplantatieklinieken. Je aanvraag komt uitsluitend bij GraftMatch zelf binnen; wij plannen geen consult of afspraak bij een kliniek, en delen je gegevens niet met een kliniek of andere derde partij.
• Voor het versturen van e-mail gebruiken we Resend als verwerker.

Technische gegevens

• We verwerken beperkte technische gegevens (zoals IP-adres en paginabezoek) om de dienst te laten werken, misbruik te voorkomen en het gebruik van de gratis simulaties te begrenzen.
• Naast noodzakelijke opslag (bijvoorbeeld om je cookiekeuze en je voortgang te onthouden) plaatsen of lezen we alleen met jouw toestemming statistiek- en advertentietechnieken. Standaard staat alles uit; weigeren is even makkelijk als accepteren. Je kunt je keuze altijd wijzigen of intrekken via Cookie-instellingen. We vragen na 12 maanden opnieuw om je keuze.
• Statistieken (alleen met toestemming): we gebruiken PostHog, gehost op servers binnen de EU, om te zien welke pagina's worden bezocht en hoe de tool wordt gebruikt. Ook onze eigen bezoekmelding aan het team valt hieronder.
• Op informatiepagina's kunnen we met die toestemming sessie-opnames maken om de site te verbeteren; invoervelden worden daarbij gemaskeerd. In de simulators gebeurt dit nooit — je foto en resultaat komen nooit in een opname terecht.
• Advertentiemeting (alleen met toestemming): via Google Tag Manager en Google Ads meten we of een advertentie tot een aanvraag of betaling leidt. Daarbij kan Google gegevens zoals een gehasht e-mailadres ontvangen. Je foto wordt hier nooit voor gebruikt. We verkopen geen gegevens aan derden.

Betaling

Het volledige resultaat van de haarscan ontgrendel je met een eenmalige betaling. Die loopt via Mollie (betaalprovider). Mollie verwerkt je betaalgegevens (zoals bank of kaart) onder eigen verantwoordelijkheid; wij ontvangen die gegevens niet en slaan alleen het betaalnummer en de status op. We bewaren het betaalnummer samen met het resterende aantal simulaties, en bewaren de betaalgegevens die onze fiscale bewaarplicht vereist (7 jaar) voor zover die bij ons terechtkomen.

Bevestiging per e-mail

Bij het afrekenen vragen we je e-mailadres. We gebruiken het uitsluitend om je bestelbevestiging en de link naar je resultaat te sturen (wettelijk verplichte bevestiging bij digitale inhoud). Het adres wordt samen met je scan na uiterlijk 48 uur verwijderd. Het akkoord op directe levering (tijdstip en versie van de voorwaarden) wordt als bewijs bij Mollie bij je betaling bewaard, zonder je e-mailadres of foto.

Bewaartermijnen

Foto's en gegenereerde resultaten worden uiterlijk 48 uur na het maken van een simulatie automatisch verwijderd. Leadgegevens bewaren we zolang dat nodig is om je aanvraag op te volgen, en maximaal twee jaar. Je kunt altijd om eerdere verwijdering vragen.

Verwerkers en doorgifte

We werken met een beperkt aantal verwerkers: Google (AI-verwerking), Mollie (betalingen), Resend (e-mail) en Vercel (hosting en tijdelijke opslag). Waar verwerking buiten de EU plaatsvindt, gebeurt dit op basis van passende waarborgen zoals EU-standaardcontractbepalingen.

Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering en beperking van je gegevens, en het recht om je toestemming in te trekken. Mail ons op info@graftmatch.nl en we reageren binnen 30 dagen. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Geen medisch advies

De simulatie is een illustratieve AI-weergave en geen medisch advies of resultaatgarantie. Raadpleeg voor medische vragen altijd een gekwalificeerde specialist.