Privacybeleid

Inleiding

Dit Privacy- en Cookiebeleid legt uit hoe COLARC S.R.L. a socio unico (“COLARC”, “wij”, “ons” of “onze”), handelend onder de handelsnaam LookerOnline en via de websites lookeronline.com en magazine.lookeronline.com en hun gelokaliseerde versies, persoonsgegevens verwerkt in verband met het gebruik van de websites, klantaccounts, aankopen, klantenservice, marketingcommunicatie, cookies en vergelijkbare technologieën.

Dit Beleid wordt uitsluitend ter informatie verstrekt overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming. Het maakt geen deel uit van de koopovereenkomst en vereist geen aanvaarding als contractuele voorwaarde.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is:

COLARC S.R.L. a socio unico
Piazza Indipendenza 6, 58031 Arcidosso (GR), Italië
REA GR‐84581 – btw- en fiscaal identificatienummer: IT01091330538
E-mail: [email protected]
PEC: [email protected]

LookerOnline is de handelsnaam en e-commercewebsite die door COLARC wordt geëxploiteerd.

Persoonsgegevens die wij verwerken

Afhankelijk van de manier waarop u LookerOnline gebruikt en van de diensten die u aanvraagt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

• identiteits- en contactgegevens, zoals naam, factuur- en afleveradres, e-mailadres, telefoonnummer en accountgegevens;
• bestel- en transactiegegevens, waaronder bestelde producten, bestelgeschiedenis, prijzen, betalingsstatus, terugbetalingen en daarmee verband houdende transactiegegevens;
• bezorg- en logistieke gegevens, waaronder afleveradres, trackinggegevens, vervoerdersregistraties, afleveringsbewijs (Proof of Delivery), afleveringsscans, gegevens van de ontvanger, handtekeningen, foto’s en, indien van toepassing, douanegerelateerde informatie;
• gegevens met betrekking tot klantenservice, retourzendingen, garantie en claims, waaronder communicatie met ons en eventuele foto’s, video’s, verklaringen, ontvangstbewijzen, verzenddocumenten of andere informatie die wordt verstrekt of gegenereerd in verband met een verzoek, retourzending, bezorgingsprobleem, garantieclaim of geschil;
• technische en gebruiksgegevens, zoals IP-adres, informatie over apparaat en browser, identificatoren, interacties met de website, sessiegegevens en gegevens die via cookies en vergelijkbare technologieën worden verzameld;
• marketing- en voorkeursgegevens, waaronder nieuwsbriefinschrijvingen, marketingkeuzes, cookievoorkeuren en informatie met betrekking tot marketingcommunicatie en de prestaties daarvan;
• recept- en optische gegevens wanneer u gemonteerde of corrigerende glazen bestelt, waaronder recepten, optische parameters, metingen en daarmee verband houdende informatie die via de website, door uploaden, per e-mail of op andere wijze in verband met de bestelling wordt verstrekt; en
• identificatie- of verificatiedocumenten en daarmee verband houdende informatie wanneer deze redelijkerwijs noodzakelijk zijn voor fraudepreventie, betalings- of identiteitscontroles, douaneformaliteiten, naleving van wettelijke verplichtingen of onderzoek van een claim.

Betalingsgegevens die noodzakelijk zijn om een transactie te voltooien, kunnen rechtstreeks worden verwerkt door de bij het afrekenen gekozen betaaldienst. COLARC kan informatie ontvangen over de betalingsstatus, transactie-identificatoren en andere informatie die noodzakelijk is om de bestelling, betaling, terugbetaling of fraudecontroles te beheren.

Hoe wij persoonsgegevens verzamelen

Wij verzamelen persoonsgegevens rechtstreeks van u wanneer u de website bezoekt, een klantaccount aanmaakt of gebruikt, een bestelling plaatst of probeert te plaatsen, een recept of optische parameters verstrekt, contact opneemt met de klantenservice, een claim indient, zich aanmeldt voor marketingcommunicatie, uw cookievoorkeuren beheert of op andere wijze met ons communiceert.

Wij kunnen ook relevante persoonsgegevens ontvangen van dienstverleners en andere partijen die betrokken zijn bij de door u aangevraagde dienst, waaronder e-commerce- en betalingsdienstverleners, vervoerders, aanbieders van beveiligings- en fraudepreventiediensten en andere partijen voor zover dit noodzakelijk is voor de in dit Beleid beschreven doeleinden.

Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens alleen wanneer daarvoor een toepasselijke rechtsgrond bestaat. Afhankelijk van de verwerking kunnen de doeleinden en rechtsgronden onder meer het volgende omvatten:

• het aanmaken en beheren van klantaccounts, verwerken van bestellingen, ontvangen van betalingen, leveren van producten en diensten, organiseren van levering, beheren van retourzendingen en terugbetalingen, verlenen van klantenservice en nemen van op verzoek genomen maatregelen voorafgaand aan het sluiten van een overeenkomst: artikel 6, lid 1, onder b), AVG;
• het voldoen aan boekhoudkundige, fiscale, consumentenrechtelijke, productgerelateerde, douane- en andere wettelijke of regelgevende verplichtingen en het beantwoorden van rechtmatige verzoeken van bevoegde autoriteiten: artikel 6, lid 1, onder c), AVG;
• het beschermen van de website, systemen, klanten en COLARC tegen fraude, misbruik, ongeautoriseerde transacties, beveiligingsincidenten en oneigenlijk gebruik, het uitvoeren van redelijke controles, het beheren en onderzoeken van claims en geschillen met betrekking tot leveringen en het instellen, uitoefenen of verdedigen van rechtsvorderingen: artikel 6, lid 1, onder f), AVG, op basis van de gerechtvaardigde belangen van COLARC op het gebied van beveiliging, fraudepreventie, bescherming van de onderneming en verdediging van haar rechten;
• het onderhouden, beheren en verbeteren van de technische werking, prestaties en gebruiksvriendelijkheid van de website wanneer de verwerking niet is onderworpen aan een afzonderlijke toestemmingsvereiste: artikel 6, lid 1, onder f), AVG, op basis van ons gerechtvaardigd belang bij het exploiteren en verbeteren van onze diensten;
• het verzenden van nieuwsbrieven, aanbiedingen en andere promotionele communicatie en het uitvoeren van marketingactiviteiten wanneer toestemming op grond van de toepasselijke wetgeving vereist is: artikel 6, lid 1, onder a), AVG en de toepasselijke regels inzake elektronische marketingcommunicatie; en
• het gebruiken van niet-essentiële technologieën voor analytics, advertenties, conversiemeting, remarketing of vergelijkbare trackingtechnologieën wanneer toestemming vereist is: artikel 6, lid 1, onder a), AVG, in samenhang met de toepasselijke regels inzake cookies en elektronische communicatie.

Wanneer een communicatie over een onvoltooide winkelwagen of checkout promotionele inhoud, kortingen, aanbiedingen of ander marketingmateriaal bevat, wordt deze behandeld als marketingcommunicatie en alleen verzonden wanneer daarvoor op grond van de toepasselijke wetgeving een geldige rechtsgrond bestaat, waaronder toestemming wanneer die vereist is.

Recept- en optische gegevens

Receptinformatie en optische gegevens kunnen informatie over de gezondheid van een persoon onthullen en kunnen daarom bijzondere categorieën van persoonsgegevens vormen in de zin van de AVG.

Wanneer dergelijke gegevens noodzakelijk zijn voor het voorbereiden of leveren van door de klant aangevraagde corrigerende of gepersonaliseerde brillen, verwerkt COLARC deze voor de aangevraagde dienst op grond van artikel 6, lid 1, onder b), AVG en, waar van toepassing, artikel 9, lid 2, onder h), en artikel 9, lid 3, AVG. Recept- en optische gegevens die voor dit doel worden gebruikt, worden binnen COLARC verwerkt door een professioneel gekwalificeerde opticien die gebonden is aan de toepasselijke geheimhoudingsverplichtingen.

COLARC verstrekt recept- of optische gegevens niet aan externe laboratoria, opticiens of leveranciers van brillenglazen voor de vervaardiging van de glazen. Dergelijke gegevens kunnen echter worden verstrekt wanneer dit wettelijk verplicht is of wanneer dit strikt noodzakelijk is voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.

Wanneer een ouder of wettelijke vertegenwoordiger een bestelling plaatst namens een minderjarige, kunnen de persoonsgegevens van de minderjarige die noodzakelijk zijn voor de bestelling, waaronder indien van toepassing relevante recept- of optische gegevens, voor dezelfde doeleinden en op dezelfde toepasselijke rechtsgronden worden verwerkt.

Verstrekking van persoonsgegevens

Het verstrekken van persoonsgegevens is in het algemeen vrijwillig. Bepaalde informatie is echter noodzakelijk om een account aan te maken of te openen, een bestelling te verwerken, betaling en levering te voltooien, corrigerende of gepersonaliseerde producten te vervaardigen, de gevraagde ondersteuning te bieden, aan wettelijke verplichtingen te voldoen of een claim te onderzoeken. Indien informatie die noodzakelijk is voor een aangevraagde dienst niet wordt verstrekt, kunnen wij mogelijk die dienst niet leveren of de betreffende transactie niet voltooien.

Fraudepreventie en geautomatiseerde hulpmiddelen

COLARC en haar e-commerce-, betalings- en beveiligingsdienstverleners kunnen geautomatiseerde hulpmiddelen, risico-indicatoren of andere technische maatregelen gebruiken om transacties of activiteiten te identificeren die om redenen van fraude, misbruik of beveiliging nader moeten worden beoordeeld.

Dergelijke hulpmiddelen kunnen de beoordeling door COLARC ondersteunen, maar COLARC neemt momenteel geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen hebben of de klant op vergelijkbare wijze aanzienlijk treffen in de zin van artikel 22 AVG.

Ontvangers van persoonsgegevens

Persoonsgegevens kunnen uitsluitend voor zover dit redelijkerwijs noodzakelijk is voor het betreffende doel worden verstrekt aan categorieën ontvangers, waaronder:

• aanbieders van e-commerce-, hosting-, cloud-, content delivery-, IT-infrastructuur-, beveiligings- en technische diensten;
• betalingsverwerkers, betalingsdienstverleners en aanbieders van checkout-, wallet- of transactiediensten;
• aanbieders van e-mail-, klantcommunicatie-, marketing- en marketingautomatiseringsdiensten;
• aanbieders van analytics-, advertentie-, socialmedia-, conversiemetings- en aanverwante technologieën, met inachtneming van de toepasselijke toestemmingsvereisten;
• vervoerders, logistieke dienstverleners, douane-intermediairs en bevoegde douane- of belastingautoriteiten voor zover noodzakelijk voor levering of import-/exportprocedures;
• fabrikanten, officiële distributeurs, erkende servicecentra of andere gekwalificeerde partijen wanneer dit redelijkerwijs noodzakelijk is om een product, garantieclaim of conformiteitskwestie te beoordelen, zonder verstrekking van recept- of optische gegevens tenzij dit rechtmatig noodzakelijk is;
• accountants, belastingadviseurs, auditors, advocaten, verzekeraars en andere professionele adviseurs wanneer dit redelijkerwijs noodzakelijk is;
• overheidsinstanties, rechtbanken, toezichthouders, rechtshandhavingsinstanties of andere ontvangers wanneer verstrekking wettelijk verplicht of toegestaan is; en
• andere dienstverleners die namens COLARC handelen wanneer dit noodzakelijk is om de website te exploiteren, een bestelling uit te voeren, een aangevraagde dienst te leveren of de rechten van COLARC te beschermen.

Bepaalde diensten van derden die rechtstreeks door de klant worden gekozen, zoals bepaalde betalings-, wallet-, authenticatie- of accountdiensten, kunnen persoonsgegevens ook voor eigen doeleinden verwerken overeenkomstig hun eigen privacyvoorwaarden.

Shopify en e-commercediensten

LookerOnline wordt geëxploiteerd met behulp van het e-commerceplatform Shopify en aanverwante diensten. Shopify verwerkt persoonsgegevens in verband met de werking van de winkel en kan functies bieden met betrekking tot klantaccounts, checkout, betalingen, beveiliging, analytics, beheer van cookie-toestemming en andere technische functionaliteiten.

Wanneer u ervoor kiest een Shopify-dienst te gebruiken die rechtstreeks aan u wordt geleverd, zoals Shop of Shop Pay, kan Shopify aanvullende verwerkingen uitvoeren overeenkomstig de voorwaarden en privacyinformatie die op die dienst van toepassing zijn.

Meer informatie over de privacypraktijken van Shopify vindt u in het Privacybeleid van Shopify.

Internationale doorgiften van gegevens

Sommige dienstverleners of ontvangers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Wanneer persoonsgegevens worden doorgegeven aan een land waarvoor de Europese Commissie geen toepasselijk adequaatheidsbesluit heeft vastgesteld, maakt COLARC, waar vereist, gebruik van een passend doorgiftemechanisme op grond van de AVG, zoals Standaardcontractbepalingen of een andere waarborg die door de toepasselijke wetgeving wordt toegestaan, eventueel in combinatie met aanvullende maatregelen.

Informatie over de waarborgen die op een relevante doorgifte van toepassing zijn, kan worden aangevraagd via de contactgegevens in dit Beleid.

Bewaartermijnen

COLARC bewaart persoonsgegevens niet langer dan redelijkerwijs noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, rekening houdend met wettelijke en regelgevende vereisten, de aard van de gegevens, de relatie met de klant en toepasselijke verjaringstermijnen.

In het bijzonder:

• bestel-, transactie-, boekhoudkundige en fiscale gegevens worden bewaard gedurende de termijnen die door de toepasselijke wetgeving worden vereist; boekhoudkundige en fiscale documentatie moet in het algemeen mogelijk tot 10 jaar worden bewaard;
• informatie met betrekking tot klantaccounts wordt bewaard zolang het account of de klantrelatie relevant blijft en daarna voor zover noodzakelijk voor juridische, administratieve, beveiligings- of claimgerelateerde doeleinden;
• communicatie met de klantenservice en gegevens met betrekking tot claims, retourzendingen, leveringen, fraudepreventie en garanties worden bewaard gedurende de tijd die redelijkerwijs noodzakelijk is om de betreffende kwestie af te handelen en, waar relevant, om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen;
• recept- en optische gegevens worden uitsluitend bewaard zolang dit redelijkerwijs noodzakelijk is in verband met de aangevraagde optische dienst, de daarmee verband houdende klantenservice, toepasselijke wettelijke verplichtingen en het instellen, uitoefenen of verdedigen van rechtsvorderingen;
• marketinggegevens worden bewaard zolang de betreffende rechtsgrond voor marketing geldig blijft of totdat toestemming wordt ingetrokken of bezwaar wordt gemaakt, al naargelang het geval; beperkte informatie kan worden bewaard wanneer dit noodzakelijk is om een afmelding, bezwaar of intrekking te documenteren en te respecteren; en
• cookie- en trackinggegevens worden bewaard overeenkomstig het doel en de duur van de betreffende technologie en de keuzes die via de cookievoorkeuren zijn gemaakt.

Cookies en vergelijkbare technologieën

LookerOnline gebruikt cookies en vergelijkbare technologieën, waaronder pixels, tags, local storage en vergelijkbare identificatoren, om de website te exploiteren, keuzes te onthouden, het gebruik van de website te begrijpen, de prestaties te meten en, waar toegestaan, advertenties en marketing te ondersteunen.

Deze technologieën kunnen in de volgende categorieën vallen:

• strikt noodzakelijke technologieën, die vereist zijn voor functies zoals paginanavigatie, beveiliging, authenticatie, werking van het winkelmandje, checkout, betaling en beheer van cookievoorkeuren;
• functionele of voorkeurstechnologieën, die keuzes onthouden of optionele websitefunctionaliteiten bieden;
• analytics- en prestatietechnologieën, die helpen het gebruik, verkeer en de prestaties van de website te meten; en
• advertentie- en marketingtechnologieën, die kunnen worden gebruikt voor conversiemeting, publieksmeting, remarketing, gepersonaliseerde advertenties of vergelijkbare marketingdoeleinden.

Strikt noodzakelijke cookies en vergelijkbare technologieën kunnen zonder toestemming worden gebruikt wanneer dit op grond van de toepasselijke wetgeving is toegestaan. Analytics-technologieën worden alleen als vrijgesteld van toestemming beschouwd wanneer daadwerkelijk aan de voorwaarden van de toepasselijke wetgeving is voldaan, waaronder de toepasselijke eisen inzake minimalisering, aggregatie en beperkingen op verder gebruik. Andere analytics-, advertentie-, profilerings- en niet-essentiële trackingtechnologieën worden alleen gebruikt wanneer dit op grond van de toepasselijke wetgeving is toegestaan en, waar vereist, nadat toestemming is verkregen.

De website gebruikt een mechanisme voor het beheren van cookievoorkeuren waarmee gebruikers niet-essentiële categorieën kunnen accepteren, weigeren of beheren. Toestemming kan op elk moment worden gewijzigd of ingetrokken via de cookievoorkeuren die op de website beschikbaar zijn. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerkingen die vóór de intrekking hebben plaatsgevonden.

De specifieke technologieën en aanbieders die worden gebruikt, kunnen veranderen naarmate de website en de technische diensten zich ontwikkelen. Afhankelijk van de diensten die op een bepaald moment actief zijn, kunnen de aanbieders Shopify en externe analytics-, advertentie- of socialmediaplatforms zoals Google en Meta omvatten. De betreffende technologieën blijven onderworpen aan de toestemmingskeuzes en wettelijke vereisten die in dit Beleid worden beschreven.

Meer informatie over de privacypraktijken van veelgebruikte platformaanbieders is beschikbaar via:

• Privacybeleid van Shopify
• Privacybeleid van Google
• Privacybeleid van Meta

U kunt ook de instellingen van uw browser of apparaat gebruiken om cookies te verwijderen of te beperken, hoewel het uitschakelen van strikt noodzakelijke technologieën ertoe kan leiden dat onderdelen van de website of checkout niet correct functioneren.

Marketingcommunicatie

Wanneer de toepasselijke wetgeving dit vereist, verzendt COLARC nieuwsbrieven, aanbiedingen en andere elektronische marketingcommunicatie uitsluitend op basis van geldige marketingtoestemming. Toestemming kan op elk moment worden ingetrokken via de afmeldmogelijkheid in de communicatie of door contact op te nemen met COLARC.

Het intrekken van marketingtoestemming heeft geen invloed op servicecommunicatie die noodzakelijk is voor het beheren van een bestelling, account, verzoek, levering, betaling, terugbetaling, claim of andere transactie.

COLARC kan dienstverleners inschakelen voor het beheren van mailinglijsten, marketingvoorkeuren en marketingautomatisering. Deze dienstverleners verwerken gegevens uitsluitend voor zover van toepassing op de gebruikte diensten en met inachtneming van de relevante gegevensbeschermingsvereisten.

Klantaccounts

Wanneer klantaccountfunctionaliteit beschikbaar is, kunnen persoonsgegevens worden verwerkt om het account aan te maken en te authenticeren, account- en contactgegevens te beheren, relevante bestelinformatie weer te geven, accountfunctionaliteit te bieden en het account te beschermen tegen ongeautoriseerde toegang of misbruik.

Klanten zijn verantwoordelijk voor het veilig bewaren van hun inloggegevens. Als u kennis krijgt van ongeautoriseerd gebruik van een account, neem dan zo spoedig mogelijk contact met ons op.

Beveiliging

COLARC past passende technische en organisatorische maatregelen toe die zijn ontworpen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde verstrekking of toegang, rekening houdend met de aard van de verwerking en de daarmee verbonden risico’s.

Geen enkel systeem of overdrachtsmiddel kan als volledig veilig worden gegarandeerd. COLARC verklaart daarom niet dat beveiligingsrisico’s volledig kunnen worden uitgesloten.

Uw rechten inzake gegevensbescherming

Onder voorbehoud van de voorwaarden en beperkingen van de toepasselijke wetgeving kunt u het recht hebben om:

• bevestiging te verkrijgen of COLARC uw persoonsgegevens al dan niet verwerkt en toegang tot die gegevens te verkrijgen;
• rectificatie van onjuiste of onvolledige persoonsgegevens te verzoeken;
• wissing van persoonsgegevens te verzoeken wanneer aan de toepasselijke wettelijke voorwaarden is voldaan;
• beperking van de verwerking te verzoeken wanneer aan de toepasselijke wettelijke voorwaarden is voldaan;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen;
• te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens voor directmarketingdoeleinden;
• persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en, waar van toepassing, overdracht daarvan aan een andere verwerkingsverantwoordelijke te verzoeken;
• toestemming te allen tijde in te trekken wanneer de verwerking op toestemming is gebaseerd, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden; en
• een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

In Italië is de toezichthoudende autoriteit de Garante per la protezione dei dati personali. Meer informatie is beschikbaar via www.garanteprivacy.it.

Verzoeken met betrekking tot gegevensbeschermingsrechten kunnen worden verzonden naar [email protected] of per PEC naar [email protected]. COLARC kan voorafgaand aan de behandeling van een verzoek informatie verlangen die redelijkerwijs noodzakelijk is om de identiteit van de verzoeker te verifiëren.

Kinderen en minderjarigen

LookerOnline is niet bedoeld om minderjarigen rechtstreeks koopovereenkomsten te laten sluiten. Een ouder of wettelijke vertegenwoordiger kan echter namens een minderjarige een bestelling plaatsen wanneer dit op grond van de toepasselijke wetgeving is toegestaan. In dat geval kan COLARC de persoonsgegevens van de minderjarige verwerken die redelijkerwijs noodzakelijk zijn om de bestelling uit te voeren, waaronder, indien van toepassing, relevante recept- of optische gegevens.

COLARC richt marketingcommunicatie niet bewust op kinderen.

Websites en diensten van derden

De website kan links bevatten naar of diensten integreren die door derden worden geleverd. Wanneer een derde persoonsgegevens zelfstandig voor eigen doeleinden verwerkt, wordt die verwerking beheerst door de eigen privacyinformatie van die derde en heeft COLARC geen controle over die zelfstandige verwerking, onverminderd de verplichtingen waarvoor COLARC op grond van de toepasselijke wetgeving verantwoordelijk blijft.

Wijzigingen in dit Beleid

COLARC kan dit Privacy- en Cookiebeleid bijwerken wanneer dit noodzakelijk is om wijzigingen in wetgeving, richtsnoeren van toezichthouders, websitefunctionaliteiten, diensten of verwerkingsactiviteiten weer te geven. De actuele versie wordt op de website gepubliceerd met de toepasselijke datum van bijwerking. Wanneer de toepasselijke wetgeving aanvullende informatie of nieuwe toestemming vereist in verband met een wezenlijke wijziging, zal COLARC de wettelijk vereiste maatregelen nemen.

Contact

Voor vragen over dit Privacy- en Cookiebeleid of over de verwerking van persoonsgegevens door COLARC kunt u contact opnemen met:

COLARC S.R.L. a socio unico
Piazza Indipendenza 6, 58031 Arcidosso (GR), Italië
E-mail: [email protected]
PEC: [email protected]

Laatst bijgewerkt: 7 september 2026