Eyewear fashion • Contact lenses • Eye examination

Privacy Policy

Laatst herzien: 1 september 2026, Haarlem, Nederland.

Van der Geest Optiek (“wij”, “ons”, “onze”) hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit Privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, hoe lang wij gegevens bewaren en welke rechten u heeft. Dit beleid is van toepassing op onze winkel aan de Generaal Cronjéstraat 86 te Haarlem, op onze website www.vandergeestoptiek.com (de “Website”) en op alle diensten die wij aanbieden (de “Diensten”).

Wij verwerken uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, de “AVG”), de Uitvoeringswet AVG en overige toepasselijke privacywetgeving. Wij gaan zorgvuldig en vertrouwelijk met uw gegevens om en verwerken niet meer gegevens dan nodig is.

1. Who is responsible for your data?

The data controller is:

Van der Geest Optiek, eenmanszaak van Izaac Peeters — Generaal Cronjéstraat 86, 2021 JL Haarlem, Nederland — KvK-nummer: 42112182 — Btw-identificatienummer: NL005503219B78 — Telefoon: 023 525 4131 — E-mail: info@vandergeestoptiek.com

Voortzetting per 1 september 2026. Van der Geest Optiek werd tot en met 31 augustus 2026 gedreven als vennootschap onder firma (Kamer van Koophandel 34070312). Met ingang van 1 september 2026 wordt de onderneming voortgezet als eenmanszaak en is de hierboven genoemde eenmanszaak de verwerkingsverantwoordelijke. Uw klant-, afspraak- en oogmeetkundige gegevens worden op dezelfde grondslagen en onder dezelfde voorwaarden voortgezet; uw rechten uit artikel 9 blijven onverkort gelden.

If you have any questions about this Privacy Policy or the processing of your personal data, please contact us using the contact information provided above.

2. What personal data do we process?

Afhankelijk van de Dienst en uw contact met ons kunnen wij verwerken:

  • Contact- en identificatiegegevens (voor- en achternaam, adres, telefoonnummer, e-mailadres);
  • Afspraak- en klantgegevens (afspraakverzoek, aankoopgeschiedenis, gekozen monturen/lenzen, aankoopdatum, service- of reparatieverzoeken);
  • Gegevens over uw ogen en visus (meet- en receptgegevens van oogmetingen, lensaanmetingen en controles — zie artikel 4);
  • Factuur- en betaalgegevens;
  • Gegevens via de Website (formulier of e-mail, plus technische gegevens zoals uw IP-adres — zie artikel 5).

Wij verzamelen deze gegevens rechtstreeks bij u. Wanneer u ons gegevens van iemand anders verstrekt (bijvoorbeeld een afspraak voor een familielid of kind), gaan wij ervan uit dat u daartoe gemachtigd bent.

3. Why and on what basis do we process your data?

Purpose Legal Basis (GDPR)
Scheduling and fulfilling appointments; supplying eyeglasses, lenses, and services; repairs Agreement — Art. 6(1)(b)
Answering questions, providing information and advice Consent / legitimate interest — Art. 6(1)(b)/(f)
Service reminders (new eye exam after approximately 2 years, lens checks) via email or mail Legitimate interest — Art. 6(1)(f); you can unsubscribe at any time
Billing and (financial) administration Legal obligation — Art. 6(1)(c)
Securing/improving the Website and Services, measuring usage Legitimate interest — Art. 6(1)(f), or consent — Art. 6(1)(a)
Compliance with legal obligations (including tax retention requirements) Legal obligation — Art. 6(1)(c)

Bij een gerechtvaardigd belang weegt uw privacy steeds mee; u kunt bezwaar maken (artikel 9). Bij toestemming kunt u die altijd intrekken.

4. Information about your eyes (health information)

To perform an accurate eye exam, fit lenses, and provide glasses or contact lenses, we process data about your eyes and vision. This constitutes special categories of personal data (health data, Art. 9 of the GDPR) that are subject to additional protection.

We process this data exclusively for the purpose of providing eye care and delivering the agreed-upon products and services (Art. 9(2)(h) GDPR, under the responsibility of a licensed optician/optometrist) and/or with your explicit consent (Art. 9(2)(a) GDPR). They are treated confidentially and accessed only by employees for whom this is necessary. To have your lenses manufactured, we may share the necessary prescription and parameter data with our lens supplier (Article 6). We never disclose your health data to third parties for commercial purposes.

5. Cookies and Website Statistics

Onze Website gebruikt cookies en vergelijkbare technieken. Functionele en noodzakelijke cookies plaatsen wij altijd; voor analytische en marketingcookies vragen wij — waar wettelijk vereist — vooraf uw toestemming via de cookiemelding. Wij gebruiken onder meer Google Analytics en Google Tag Manager (via Site Kit) voor geaggregeerd inzicht, en de Meta-pixel (Facebook) voor het meten en afstemmen van advertenties. Een volledig overzicht vindt u in ons aparte Cookiebeleid.

6. Sharing with others (processors and recipients)

6.1 Wij verkopen uw gegevens nooit en delen ze niet met derden voor hún doeleinden.

6.2 Verwerkers (partijen die uitsluitend in onze opdracht verwerken, op basis van een verwerkersovereenkomst):

  • onze opticien-/praktijksoftware: Ocuco Netherlands BV, Solvayweg 8, 6049 CP Herten, KvK 12056955. Hierin leggen wij uw contactgegevens en uw oogmeetkundige gegevens vast. De gegevens worden opgeslagen in datacentra in Nederland (‘s-Hertogenbosch en Eindhoven) en dus binnen de Europese Unie;
  • onze ICT-, hosting- en e-maildienstverleners;
  • onze websitebeheerder.

6.3 Onze softwareleverancier schakelt bij de uitvoering sub-verwerkers in, uitsluitend binnen de Europese Economische Ruimte. Het gaat om partijen voor het doorgeven van glasgegevens aan glasleveranciers, voor bestellingen en declaraties, en voor de koppeling met onze boekhouding.

6.4 Ontvangers (partijen die de gegevens voor een eigen, met u afgesproken doel ontvangen):

  • glasleveranciers (zoals Nikon, Zeiss, Essilor, Hoya en BBGR) aan wie wij de benodigde recept- en parametergegevens digitaal doorgeven om uw glazen te laten maken;
  • uw zorgverzekeraar en de daarvoor gebruikte declaratiepartijen, uitsluitend wanneer een vergoeding voor uw bril of lenzen wordt aangevraagd of gedeclareerd;
  • onze accountant en, indien wettelijk verplicht, bevoegde autoriteiten zoals de Belastingdienst.

6.5 Doorgifte buiten de EER: bij voorkeur verwerken wij binnen de EER. Voor websitestatistieken en advertenties (Google, Meta) kunnen gegevens in de VS worden verwerkt, op basis van het EU-VS Data Privacy Framework en/of de modelcontractbepalingen (SCC’s). Ook bij eventuele doorgifte aan leveranciers buiten de EER zorgen wij voor passende waarborgen.

7. How long do we retain your data?

  • Klant- en afspraakgegevens: gedurende de klantrelatie en daarna in beginsel tot 4 jaar na uw laatste aankoop of contact (op verzoek langer).
  • Recept-/zorggegevens: zo lang als noodzakelijk voor goede (vervolg)zorg en niet langer dan toegestaan op grond van toepasselijke (zorg)bewaartermijnen.
  • Factuur- en administratiegegevens: 7 jaar (fiscale bewaarplicht).

Daarna verwijderen of anonimiseren wij de gegevens; bij een verzoek tot wissing doen wij dit, tenzij wij wettelijk verplicht of gerechtigd zijn (een deel) te bewaren.

8. How do we protect your data?

Wij nemen passende technische en organisatorische maatregelen tegen verlies, misbruik en ongeoorloofde toegang: een beveiligde verbinding (SSL/TLS-encryptie), toegangsbeperking tot wie de gegevens nodig heeft, persoonlijke inloggegevens voor onze praktijksoftware, en afspraken met verwerkers over een passend beveiligingsniveau. Uw klant- en oogmeetkundige gegevens worden opgeslagen in ISO 27001-gecertificeerde datacentra binnen de Europese Unie. Wij evalueren onze maatregelen regelmatig.

9. Your rights

U heeft recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar (altijd tegen direct marketing) en het intrekken van toestemming. Indienen via info@vandergeestoptiek.com; wij reageren uiterlijk binnen één maand en kunnen u vragen zich te identificeren. Klacht? Neem eerst contact met ons op. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Automated decision-making and machine translation

We do not make decisions with legal consequences based solely on automated processing. Our Website offers an automatic (AI) translation feature for your convenience; the Dutch-language Website is always the authoritative version, and the feature does not make any decisions about you.

11. Third-party websites

Our website may contain links to third-party websites. We are not responsible for their content or data processing; please review their privacy policies.

12. Changes and upcoming legislation

We may update this policy; the current version is always available on our website. We monitor developments in EU and Dutch privacy legislation, including: the announced simplification of cookie rules (accepting or rejecting cookies in a single action and respecting that choice for a fixed period), the stricter rules for (telephone) direct marketing, and the transparency obligations under the European AI Regulation (AI Act). As soon as these rules come into effect, we will incorporate them into this policy.

13. Contact

Van der Geest Optiek — Generaal Cronjéstraat 86, 2021 JL Haarlem — Telefoon: 023 525 4131 — E-mail: info@vandergeestoptiek.com — KvK 42112182 — Btw-id NL005503219B78