Privacybeleid

Inleiding

Dit Privacy- en cookiebeleid legt uit hoe COLARC S.R.L. a socio unico (“COLARC”, “wij”, “ons” of “onze”), die de handelsnaam LookerOnline en de websites lookeronline.com en magazine.lookeronline.com en hun gelokaliseerde versies exploiteert, persoonsgegevens verwerkt in verband met het gebruik van de websites, klantaccounts, aankopen, klantenservice, marketingcommunicatie, cookies en soortgelijke technologieën.

Dit beleid wordt ter informatie verstrekt overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming. Het maakt geen deel uit van de koopovereenkomst en hoeft niet als contractuele voorwaarde te worden aanvaard.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de in dit beleid beschreven verwerkingen door COLARC is:

COLARC S.R.L. a socio unico
Piazza Indipendenza 6, 58031 Arcidosso (GR), Italië
REA GR‐84581 – Btw- en fiscaal identificatienummer: IT01091330538
E-mail: [email protected]
PEC: [email protected]

LookerOnline is de handelsnaam en de e-commercewebsite van COLARC.

Persoonsgegevens die wij verwerken

Afhankelijk van hoe u LookerOnline gebruikt en welke diensten u aanvraagt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

• identiteits- en contactgegevens, zoals naam, factuur- en afleveradres, e-mailadres, telefoonnummer en accountinformatie;
• bestel- en transactiegegevens, waaronder bestelde producten, bestelgeschiedenis, prijzen, betalingsstatus, terugbetalingen en bijbehorende transactie-informatie;
• bezorg- en logistieke gegevens, waaronder afleveradres, trackinginformatie, gegevens van de vervoerder, bewijs van aflevering, bezorgscans, informatie over de ontvanger, handtekeningen, foto’s en, waar van toepassing, douanegerelateerde informatie;
• gegevens over klantenservice, retouren, garantie en claims, waaronder communicatie met ons en foto’s, video’s, verklaringen, betalingsbewijzen, verzenddocumenten of andere informatie die wordt verstrekt of gegenereerd in verband met een verzoek, retour, bezorgprobleem, garantieclaim of geschil;
• technische en gebruiksgegevens, zoals IP-adres, apparaat- en browserinformatie, identificatoren, website-interacties, sessiegegevens en gegevens die via cookies en soortgelijke technologieën worden verzameld;
• marketing- en voorkeursgegevens, waaronder nieuwsbriefinschrijvingen, marketingkeuzes, cookievoorkeuren en informatie over marketingcommunicatie en de resultaten daarvan;
• brilrecepten en optische gegevens wanneer u te monteren glazen of glazen op sterkte bestelt, waaronder brilrecepten, optische parameters, metingen en bijbehorende informatie die via de website, door uploaden, per e-mail of anderszins in verband met de bestelling wordt verstrekt; en
• identificatie- of verificatiedocumenten en bijbehorende informatie wanneer deze redelijkerwijs nodig zijn voor fraudepreventie, betalings- of identiteitscontroles, douaneformaliteiten, naleving van wettelijke verplichtingen of het onderzoeken van een claim.

Betaalgegevens die nodig zijn om een transactie te voltooien, kunnen rechtstreeks worden verwerkt door de betaaldienst die u tijdens het afrekenen selecteert. COLARC kan de betalingsstatus, transactie-identificatoren en andere informatie ontvangen die nodig is om de bestelling, betaling, terugbetaling of fraudecontroles te beheren.

Hoe wij persoonsgegevens verzamelen

Wij verzamelen persoonsgegevens rechtstreeks van u wanneer u de website bezoekt, een klantaccount aanmaakt of gebruikt, een bestelling plaatst of probeert te plaatsen, een brilrecept of optische parameters verstrekt, contact opneemt met de klantenservice, een claim indient, zich aanmeldt voor marketingcommunicatie, cookievoorkeuren beheert of op een andere manier met ons communiceert.

Wij kunnen ook relevante persoonsgegevens ontvangen van dienstverleners en andere partijen die betrokken zijn bij de gevraagde dienst, waaronder e-commerce- en betaaldienstverleners, vervoerders, aanbieders van beveiligings- en fraudepreventiediensten en andere partijen wanneer dit nodig is voor de in dit beleid beschreven doeleinden.

Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens alleen wanneer daarvoor een toepasselijke rechtsgrond bestaat. Afhankelijk van de verwerkingsactiviteit kunnen de doeleinden en rechtsgronden het volgende omvatten:

• klantaccounts aanmaken en beheren, bestellingen verwerken, betalingen ontvangen, producten en diensten leveren, bezorging regelen, retouren en terugbetalingen afhandelen, klantenservice verlenen en op verzoek maatregelen nemen vóór het sluiten van een overeenkomst: artikel 6, lid 1, onder b), AVG;
• voldoen aan boekhoudkundige, fiscale, consumentenrechtelijke, productgerelateerde, douanerechtelijke en andere wettelijke of regelgevende verplichtingen en reageren op rechtmatige verzoeken van bevoegde autoriteiten: artikel 6, lid 1, onder c), AVG;
• de website, systemen, klanten en COLARC beschermen tegen fraude, misbruik, ongeautoriseerde transacties, beveiligingsincidenten en oneigenlijk gebruik, redelijke controles uitvoeren, claims en bezorggeschillen beheren en onderzoeken en rechtsvorderingen instellen, uitoefenen of onderbouwen: artikel 6, lid 1, onder f), AVG, op basis van de gerechtvaardigde belangen van COLARC bij beveiliging, fraudepreventie, bescherming van de onderneming en verweer tegen rechtsvorderingen;
• de technische werking, prestaties en gebruiksvriendelijkheid van de website onderhouden, beheren en verbeteren wanneer de verwerking niet aan een afzonderlijk toestemmingsvereiste is onderworpen: artikel 6, lid 1, onder f), AVG, op basis van ons gerechtvaardigde belang bij het exploiteren en verbeteren van onze diensten;
• nieuwsbrieven, aanbiedingen en andere promotionele berichten versturen en marketingactiviteiten uitvoeren wanneer toestemming volgens de toepasselijke wetgeving vereist is: artikel 6, lid 1, onder a), AVG en de toepasselijke regels voor elektronische marketingcommunicatie; en
• niet-essentiële technologieën voor analyse, reclame, conversiemeting, remarketing of soortgelijke tracking gebruiken wanneer toestemming vereist is: artikel 6, lid 1, onder a), AVG, samen met de toepasselijke regels voor cookies en elektronische communicatie.

Wanneer een bericht over een niet-afgeronde winkelwagen of een niet-voltooid afrekenproces promotionele inhoud, kortingen, aanbiedingen of ander marketingmateriaal bevat, wordt het als marketingcommunicatie behandeld en alleen verstuurd wanneer de toepasselijke wetgeving dit toestaat, onder meer op basis van toestemming wanneer die vereist is.

Brilrecepten en optische gegevens

Brilrecepten en optische informatie kunnen informatie over iemands gezondheid onthullen en kunnen daarom bijzondere categorieën persoonsgegevens in de zin van de AVG vormen.

Wanneer deze gegevens nodig zijn om door de klant gevraagde brillen op sterkte of gepersonaliseerde brillen voor te bereiden of te leveren, verwerkt COLARC ze voor de gevraagde dienst op grond van artikel 6, lid 1, onder b), AVG en, waar van toepassing, artikel 9, lid 2, onder h), en artikel 9, lid 3, AVG. Brilrecepten en optische gegevens die voor dit doel worden gebruikt, worden binnen COLARC behandeld door een professioneel gekwalificeerde opticien die aan de toepasselijke geheimhoudingsverplichtingen is gebonden.

COLARC stuurt documenten met brilrecepten van klanten niet naar externe laboratoria of glasleveranciers voor de vervaardiging van glazen. Wanneer een specifieke personalisatie van glazen externe vervaardiging vereist, verstrekt COLARC alleen de optische parameters die voor dat werk nodig zijn, zonder de naam, contactgegevens of andere rechtstreeks identificerende informatie van de klant. Deze parameters blijven onderworpen aan passende waarborgen voor gegevensbescherming wanneer zij betrekking hebben op een identificeerbare persoon. Brilrecepten of optische informatie kunnen ook worden verstrekt wanneer dit wettelijk verplicht of strikt noodzakelijk is voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen.

De website gebruikt SB Prescription Eye Lens, geleverd door SetuBridge, samen met Shopify en de bijbehorende technische infrastructuur, om de brilrecepten en optische informatie die u voor uw bestelling indient te verzamelen en te beheren. Technische dienstverleners kunnen deze informatie verwerken voor zover dit nodig is om de betreffende dienst te leveren. Deze technische verwerking staat los van de optische beoordeling door de opticien van COLARC en van de hierboven beschreven beperkte gegevensverstrekking voor vervaardigingsdoeleinden. Dienstverleners die namens COLARC handelen, moeten persoonsgegevens verwerken volgens gedocumenteerde instructies, met passende contractuele waarborgen en onder geheimhoudings- en beveiligingsverplichtingen. Het indienen van brilrecepten of optische informatie geeft geen toestemming voor gebruik voor reclame of niet-gerelateerde doeleinden. Elke toegang of doorgifte buiten de Europese Economische Ruimte blijft onderworpen aan de waarborgen die worden beschreven onder Internationale doorgifte van gegevens.

Wanneer een ouder of wettelijke voogd namens een minderjarige een bestelling plaatst, kunnen de persoonsgegevens van de minderjarige die voor de bestelling nodig zijn, waaronder relevante brilrecepten of optische gegevens, voor dezelfde doeleinden en op dezelfde toepasselijke rechtsgronden worden verwerkt.

Verstrekking van persoonsgegevens

Het verstrekken van persoonsgegevens is in het algemeen vrijwillig. Bepaalde informatie is echter nodig om een account aan te maken of te openen, een bestelling te verwerken, betaling en levering te voltooien, producten op sterkte of gepersonaliseerde producten te vervaardigen, gevraagde ondersteuning te bieden, aan wettelijke vereisten te voldoen of een claim te onderzoeken. Als informatie die nodig is voor een gevraagde dienst niet wordt verstrekt, kunnen wij die dienst mogelijk niet leveren of de betreffende transactie niet voltooien.

Fraudepreventie en geautomatiseerde hulpmiddelen

COLARC en zijn e-commerce-, betaal- en beveiligingsdienstverleners kunnen geautomatiseerde hulpmiddelen, risico-indicatoren of andere technische maatregelen gebruiken om transacties of activiteiten te identificeren die vanwege fraude, misbruik of beveiliging mogelijk nader moeten worden beoordeeld.

Fraudecontroles kunnen worden uitgevoerd door COLARC of, voor de betreffende transacties, door Global-e. Global-e beschrijft zijn eigen verwerking en eventuele geautomatiseerde besluiten in de hieronder gelinkte privacyinformatie. Wanneer een besluit onder artikel 22 AVG valt, omvatten de toepasselijke waarborgen het recht op menselijke tussenkomst, het recht om uw standpunt kenbaar te maken en het recht om het besluit aan te vechten, waar de wet dit voorschrijft.

Ontvangers van persoonsgegevens

Persoonsgegevens kunnen, uitsluitend voor zover redelijkerwijs nodig voor het betreffende doel, worden verstrekt aan categorieën ontvangers waaronder:

• aanbieders van e-commerce, hosting, cloud, contentdistributie, IT-infrastructuur, beveiliging en technische diensten, waaronder aanbieders van applicaties voor glasconfiguratie, herroepingsformulieren en retourbeheer;
• laboratoria of glasleveranciers die de beperkte optische parameters ontvangen die nodig zijn voor specifieke personalisaties van glazen, zoals hierboven beschreven;
• betalingsverwerkers, betaaldienstverleners en aanbieders van checkout-, wallet- of transactiediensten, waaronder de toepasselijke Global-e-entiteit voor de hieronder beschreven internationale e-commercediensten;
• aanbieders van e-mail-, klantcommunicatie-, marketing- en marketingautomatiseringsdiensten;
• aanbieders van analyse-, reclame-, socialemedia-, conversiemetings- en gerelateerde technologieën, met inachtneming van toepasselijke toestemmingsvereisten;
• vervoerders, logistieke dienstverleners, douanetussenpersonen en bevoegde douane- of belastingautoriteiten wanneer dit nodig is voor de levering of invoer- en uitvoerprocedures;
• fabrikanten, officiële distributeurs, erkende servicecentra of andere gekwalificeerde partijen wanneer dit redelijkerwijs nodig is om een product, garantieclaim of conformiteitsclaim te beoordelen, zonder verstrekking van brilrecepten of optische gegevens behalve wanneer dit rechtmatig noodzakelijk is;
• boekhouders, belastingadviseurs, accountants, advocaten, verzekeraars en andere professionele adviseurs wanneer dit redelijkerwijs nodig is;
• overheidsinstanties, rechtbanken, toezichthouders, rechtshandhavingsinstanties of andere ontvangers wanneer verstrekking wettelijk verplicht of toegestaan is; en
• andere dienstverleners die namens COLARC handelen wanneer dit nodig is om de website te exploiteren, een bestelling uit te voeren, een gevraagde dienst te leveren of de rechten van COLARC te beschermen.

Sommige diensten van derden die rechtstreeks door de klant worden gekozen, zoals bepaalde betaal-, wallet-, authenticatie- of accountdiensten, kunnen persoonsgegevens ook voor eigen doeleinden verwerken volgens hun eigen privacyvoorwaarden.

Shopify en e-commercediensten

LookerOnline maakt gebruik van het e-commerceplatform van Shopify en de bijbehorende diensten. Shopify verwerkt persoonsgegevens in verband met de werking van de winkel en kan functies bieden voor klantaccounts, afrekenen, betalingen, beveiliging, analyse, cookietoestemming en andere technische functionaliteiten.

Wanneer u kiest voor een Shopify-dienst die rechtstreeks aan u wordt geleverd, zoals Shop of Shop Pay, kan Shopify aanvullende verwerkingen uitvoeren volgens de voorwaarden en privacyinformatie die op die dienst van toepassing zijn.

Meer informatie over de privacypraktijken van Shopify vindt u in het Privacybeleid van Shopify.

Global-e en internationale e-commerce

Sinds 28 september 2026 heeft LookerOnline Global-e geïntegreerd voor internationale verkopen. Voor bestellingen en checkoutdiensten waarbij Global-e betrokken is, kunnen persoonsgegevens worden uitgewisseld met de toepasselijke Global-e-entiteit om de transactie, betaling, fraudepreventie, fiscale en douanevereisten, levering, retouren, terugbetalingen en bijbehorende klantenondersteuning af te handelen.

De betrokken gegevens kunnen bestaan uit identiteits- en contactgegevens, factuur- en aflevergegevens, bestel- en transactie-informatie, betalingsstatus en transactiereferenties, relevante technische en fraudepreventiegegevens, douane-informatie en bijbehorende ondersteunings- of retourdossiers. De categorieën en ontvangers hangen af van het land, de dienst en de betalings-, douane- en vervoerdersvereisten; verstrekking moet noodzakelijk en rechtmatig blijven voor het betreffende doel.

Global-e kan optreden als zelfstandig verwerkingsverantwoordelijke voor activiteiten die het binnen zijn diensten en wettelijke verplichtingen zelf bepaalt en verstrekt eigen privacyinformatie. De specifieke rollen en verwerkingen worden beschreven in de op de dienst toepasselijke informatie; dit beleid duidt Global-e niet uitsluitend aan als verwerker die op instructie van COLARC handelt. COLARC blijft verantwoordelijk voor zijn eigen verwerking. De rechtsgronden, waarborgen en rechten die in dit beleid worden beschreven, gelden voor de activiteiten van COLARC; Global-e legt zijn eigen verwerking, kanalen voor de uitoefening van rechten en eventuele geautomatiseerde besluiten uit in zijn privacyinformatie.

Zie het Privacybeleid voor consumenten van Global-e en eventuele aanvullende informatie die voor uw afrekenproces of bestelling wordt getoond. Deze paragraaf geeft geen toestemming voor het ongericht delen van brilrecepten of gezondheidsinformatie. Elke verwerking van dergelijke gegevens blijft onderworpen aan de hierboven beschreven vereisten en beperkingen voor bijzondere categorieën persoonsgegevens.

De checkouttechnologieën van Global-e blijven onderworpen aan de toepasselijke cookie- en toestemmingsvereisten. Noodzakelijke checkoutfuncties moeten worden onderscheiden van niet-essentiële analyse of reclame; de integratie zelf vormt geen toestemming voor marketing of niet-essentiële tracking. Niets in dit beleid beperkt dwingende gegevensbeschermings- of consumentenrechten.

Herroepingsformulieren en retourportalen

Wanneer u een herroepingsverklaring of retourverzoek indient via de onlineprocedure die voor uw bestelling is voorzien, verwerken COLARC en de betrokken dienstverleners de informatie die nodig is om dit te ontvangen, vast te leggen en af te handelen. Dit omvat uw naam en contactgegevens, de bestelidentificatie, de betreffende producten, de verklaring of reden waar relevant, de datum en het tijdstip van indiening, communicatie en noodzakelijk bewijs voor de retour of claim. De hierboven beschreven doeleinden en rechtsgronden voor contractbeheer, wettelijke verplichtingen en de afhandeling van claims zijn van toepassing. Wettelijke herroeping vereist geen reden of marketingtoestemming.

Alleen informatie die nodig is voor het verzoek mag worden verstrekt. Brilrecepten, identiteitsdocumenten of andere gevoelige documenten mogen niet worden toegevoegd, tenzij zij nodig zijn voor het specifieke verzoek en rechtmatig zijn opgevraagd. De eigen verwerking van een onafhankelijke dienstverlener blijft onderworpen aan diens toepasselijke privacyverklaring. Deze dossiers worden bewaard volgens de relevante bewaarcriteria hieronder; het indienen van een verzoek geeft geen toestemming voor niet-gerelateerde marketing.

Internationale doorgifte van gegevens

Sommige dienstverleners of ontvangers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Wanneer persoonsgegevens worden doorgegeven aan een land waarvoor de Europese Commissie geen toepasselijk adequaatheidsbesluit heeft vastgesteld, gebruikt COLARC, waar vereist, een passend doorgiftemechanisme onder de AVG, zoals standaardcontractbepalingen of een andere waarborg die volgens de toepasselijke wetgeving is toegestaan, samen met aanvullende maatregelen waar passend.

Informatie over de waarborgen die op een betreffende doorgifte van toepassing zijn, kan worden aangevraagd via de contactgegevens in dit beleid.

Bewaartermijnen

COLARC bewaart persoonsgegevens niet langer dan redelijkerwijs nodig is voor de doeleinden waarvoor zij zijn verzameld, rekening houdend met wettelijke en regelgevende vereisten, de aard van de gegevens, de relatie met de klant en de toepasselijke verjaringstermijnen.

In het bijzonder:

• worden bestel-, transactie-, boekhoudkundige en fiscale gegevens bewaard gedurende de termijnen die de toepasselijke wetgeving vereist; boekhoudkundige en fiscale documentatie moet in het algemeen mogelijk tot 10 jaar worden bewaard;
• wordt klantaccountinformatie bewaard zolang het account of de klantrelatie relevant blijft en daarna wanneer dit nodig is voor juridische, administratieve, beveiligings- of claimgerelateerde doeleinden;
• worden communicatie met de klantenservice en dossiers over claims, retouren, levering, fraudepreventie en garantie bewaard zolang dit redelijkerwijs nodig is om de zaak af te handelen en, waar relevant, rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen;
• worden brilrecepten en optische gegevens alleen bewaard zolang dit redelijkerwijs nodig is in verband met de gevraagde optische dienst, bijbehorende klantenondersteuning, toepasselijke wettelijke verplichtingen en het instellen, uitoefenen of onderbouwen van rechtsvorderingen;
• worden marketinggegevens bewaard zolang de betreffende rechtsgrond geldig blijft of totdat toestemming wordt ingetrokken of bezwaar wordt gemaakt, naargelang het geval; beperkte informatie kan worden bewaard wanneer dit nodig is om een afmelding of intrekking vast te leggen en te respecteren; en
• worden cookie- en trackinggegevens bewaard volgens het doel en de duur van de betreffende technologie en de keuzes die via de instellingen voor cookievoorkeuren zijn gemaakt.

Cookies en soortgelijke technologieën

LookerOnline gebruikt cookies en soortgelijke technologieën, waaronder pixels, tags, lokale opslag en vergelijkbare identificatoren, om de website te laten functioneren, keuzes te onthouden, het websitegebruik te begrijpen, prestaties te meten en, waar toegestaan, reclame en marketing te ondersteunen.

Deze technologieën kunnen onder de volgende categorieën vallen:

• strikt noodzakelijke technologieën, die vereist zijn voor functies zoals paginanavigatie, beveiliging, authenticatie, de werking van de winkelwagen, afrekenen, betalen en het beheer van cookievoorkeuren;
• functionele of voorkeurstechnologieën, die keuzes onthouden of optionele websitefunctionaliteit bieden;
• analyse- en prestatietechnologieën, die helpen om websitegebruik, verkeer en prestaties te meten; en
• reclame- en marketingtechnologieën, die kunnen worden gebruikt voor conversiemeting, publieksmeting, remarketing, gepersonaliseerde reclame of soortgelijke marketingdoeleinden.

Strikt noodzakelijke cookies en gelijkwaardige technologieën kunnen zonder toestemming worden gebruikt wanneer de toepasselijke wetgeving dit toestaat. Analysetechnologieën worden alleen als vrijgesteld van toestemming behandeld wanneer daadwerkelijk is voldaan aan de voorwaarden die de toepasselijke wetgeving vereist, waaronder de toepasselijke vereisten inzake minimalisering, aggregatie en beperkingen op verder gebruik. Andere niet-essentiële analyse-, reclame-, profilerings- en trackingtechnologieën worden alleen gebruikt wanneer de toepasselijke wetgeving dit toestaat en, waar vereist, nadat toestemming is verkregen.

De website gebruikt de ingebouwde cookiebanner en voorkeursinstellingen van Shopify, waarmee gebruikers niet-essentiële categorieën kunnen accepteren, weigeren of beheren. Toestemming kan op elk moment worden gewijzigd of ingetrokken via de instellingen voor cookievoorkeuren die op de website beschikbaar zijn. Het intrekken van toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

De specifieke technologieën en aanbieders die worden gebruikt, kunnen veranderen naarmate de website en de technische diensten zich ontwikkelen. Afhankelijk van de diensten die op een bepaald moment actief zijn, kunnen de aanbieders Shopify en externe analyse-, reclame- of socialemediaplatforms zoals Google en Meta omvatten. De betreffende technologieën blijven onderworpen aan de toestemmingskeuzes en wettelijke vereisten die in dit beleid worden beschreven.

Meer informatie over de privacypraktijken van veelgebruikte platformaanbieders vindt u via:

• het Privacybeleid van Shopify, het Privacybeleid voor consumenten van Shopify en het Cookiebeleid van Shopify, waaronder informatie over Shopify-cookies en hun looptijden
• het Privacybeleid van Google
• het Privacybeleid van Meta

U kunt ook browser- of apparaatinstellingen gebruiken om cookies te verwijderen of te beperken, hoewel het uitschakelen van strikt noodzakelijke technologieën ertoe kan leiden dat delen van de website of het afrekenproces niet correct functioneren.

Marketingcommunicatie

Waar de toepasselijke wetgeving dit vereist, verstuurt COLARC nieuwsbrieven, aanbiedingen en andere elektronische marketingcommunicatie alleen op basis van geldige marketingtoestemming. Toestemming kan op elk moment worden ingetrokken via de afmeldmogelijkheid in het bericht of door contact op te nemen met COLARC.

Het intrekken van marketingtoestemming heeft geen invloed op serviceberichten die nodig zijn om een bestelling, account, verzoek, levering, betaling, terugbetaling, claim of andere transactie te beheren.

COLARC kan dienstverleners gebruiken om verzendlijsten, marketingvoorkeuren en marketingautomatisering te beheren. Deze dienstverleners verwerken gegevens alleen voor zover dit van toepassing is op de gebruikte diensten en met inachtneming van de relevante gegevensbeschermingsvereisten.

Klantaccounts

Wanneer klantaccountfunctionaliteit beschikbaar is, kunnen persoonsgegevens worden verwerkt om het account aan te maken en te authenticeren, account- en contactinformatie bij te houden, relevante bestelinformatie te tonen, accountfunctionaliteit te bieden en het account te beschermen tegen ongeoorloofde toegang of misbruik.

Klanten zijn verantwoordelijk voor het veilig bewaren van hun inloggegevens. Als u kennis krijgt van ongeoorloofd gebruik van een account, neem dan onmiddellijk contact met ons op.

Beveiliging

COLARC past passende technische en organisatorische maatregelen toe om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde verstrekking of toegang, rekening houdend met de aard van de verwerking en de betrokken risico’s.

Geen enkel systeem of geen enkele overdrachtsmethode kan als volledig veilig worden gegarandeerd. COLARC stelt daarom niet dat beveiligingsrisico’s volledig kunnen worden uitgesloten.

Uw rechten inzake gegevensbescherming

Met inachtneming van de voorwaarden en beperkingen van de toepasselijke wetgeving kunt u het recht hebben om:

• bevestiging te krijgen of COLARC uw persoonsgegevens verwerkt en inzage in die gegevens te krijgen;
• rectificatie van onjuiste of onvolledige persoonsgegevens te verzoeken;
• wissing van persoonsgegevens te verzoeken wanneer aan de toepasselijke wettelijke voorwaarden is voldaan;
• beperking van de verwerking te verzoeken wanneer aan de toepasselijke wettelijke voorwaarden is voldaan;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen;
• op elk moment bezwaar te maken tegen de verwerking van persoonsgegevens voor directmarketingdoeleinden;
• persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en, waar van toepassing, doorgifte aan een andere verwerkingsverantwoordelijke te verzoeken;
• toestemming op elk moment in te trekken wanneer de verwerking op toestemming is gebaseerd, zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking; en
• een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

In Italië is de toezichthoudende autoriteit de Garante per la protezione dei dati personali. Informatie is beschikbaar op www.garanteprivacy.it.

Verzoeken betreffende gegevensbeschermingsrechten kunnen worden gestuurd naar [email protected] of per PEC naar [email protected]. COLARC kan informatie vragen die redelijkerwijs nodig is om de identiteit van de verzoeker te verifiëren voordat het verzoek wordt uitgevoerd.

Kinderen en minderjarigen

LookerOnline is niet bedoeld om minderjarigen rechtstreeks koopovereenkomsten te laten sluiten. Een ouder of wettelijke voogd kan echter namens een minderjarige een bestelling plaatsen wanneer de toepasselijke wetgeving dit toestaat. In dat geval kan COLARC de persoonsgegevens van de minderjarige verwerken die redelijkerwijs nodig zijn om de bestelling uit te voeren, waaronder relevante brilrecepten of optische gegevens waar van toepassing.

COLARC richt marketingcommunicatie niet bewust op kinderen.

Websites en diensten van derden

De website kan links bevatten naar diensten van derden of dergelijke diensten integreren. Wanneer een derde persoonsgegevens zelfstandig voor eigen doeleinden verwerkt, wordt die verwerking beheerst door de eigen privacyinformatie van die derde en heeft COLARC geen zeggenschap over die onafhankelijke verwerking, onverminderd de verplichtingen waarvoor COLARC volgens de toepasselijke wetgeving verantwoordelijk blijft.

Wijzigingen in dit beleid

COLARC kan dit Privacy- en cookiebeleid bijwerken wanneer dit nodig is om wijzigingen in wetgeving, richtsnoeren van toezichthouders, websitefunctionaliteit, diensten of verwerkingsactiviteiten weer te geven. De actuele versie wordt op de website gepubliceerd met de toepasselijke bijwerkdatum. Wanneer de toepasselijke wetgeving voor een wezenlijke wijziging een aanvullende kennisgeving of nieuwe toestemming vereist, neemt COLARC de wettelijk vereiste maatregelen.

Contact

Voor vragen over dit Privacy- en cookiebeleid of de verwerking van persoonsgegevens door COLARC kunt u contact opnemen met:

COLARC S.R.L. a socio unico
Piazza Indipendenza 6, 58031 Arcidosso (GR), Italië
E-mail: [email protected]
PEC: [email protected]

Laatst bijgewerkt: 20 oktober 2026