Privacyverklaring

Greving & Greving Opticiens · www.greving.nl · versie september 2026

Greving & Greving Opticiens vindt uw privacy belangrijk. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken wanneer u onze website bezoekt, een afspraak maakt, een bestelling plaatst, onze app gebruikt of klant bent in een van onze winkels. Ook leest u waarom wij die gegevens verwerken, hoe lang wij ze bewaren en welke rechten u heeft. Wij verwerken uw gegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG).

De verantwoordelijke voor de verwerking van uw persoonsgegevens is:

Oog Nederland B.V. (Optiek Organisatie Greving)
handelend onder de naam Greving & Greving Opticiens
Dambroeken 12, 9411 SG Beilen
Telefoon: 0593 534 510
E-mail: greving@greving.nl
KvK-nummer: [KvK-nummer]

Greving & Greving heeft veertien winkels in Noord-Nederland: Assen, Delfzijl, Drachten, Emmen, Groningen, Hardenberg, Hoogeveen, Leeuwarden, Meppel, Oosterwolde, Roden, Stadskanaal, Veendam en Winschoten. Deze privacyverklaring geldt voor al onze winkels, voor de website www.greving.nl en voor de Greving & Greving-app.

Hieronder ziet u per situatie welke gegevens wij verwerken, met welk doel en op welke wettelijke grondslag.

Websitebezoek

Gegevens: IP-adres, browser- en apparaatgegevens, bezochte pagina's, cookies
Doel: Goed laten werken van de website, analyse en verbetering, beveiliging
Grondslag: Gerechtvaardigd belang; toestemming (voor niet-noodzakelijke cookies)

Account en bestellingen in de webshop

Gegevens: Naam, adres, e-mailadres, telefoonnummer, bestel- en betaalgegevens, verlanglijst
Doel: Uitvoeren en bezorgen van uw bestelling, beheer van uw account, facturatie
Grondslag: Uitvoering overeenkomst; wettelijke plicht (administratie)

Online afspraak maken

Gegevens: Naam, e-mailadres, telefoonnummer, gekozen winkel, datum en reden van de afspraak
Doel: Inplannen en bevestigen van uw afspraak, herinnering sturen
Grondslag: Uitvoering overeenkomst (precontractueel)

Contact via formulier, e-mail of telefoon

Gegevens: Naam, contactgegevens en de inhoud van uw bericht
Doel: Beantwoorden van uw vraag of verzoek
Grondslag: Gerechtvaardigd belang

Oogzorg en oogmetingen in de winkel

Gegevens: Naam, geboortedatum, contactgegevens, oogmeetgegevens, sterkte, oogfoto's, gezondheidsinformatie die relevant is voor uw ogen, aankoophistorie
Doel: Bepalen van de juiste bril, glazen of lenzen, ooggezondheidsonderzoek, nazorg en garantie
Grondslag: Uitvoering overeenkomst; uitdrukkelijke toestemming (gezondheidsgegevens)

Contactlenzen, Greving Lensclub en app

Gegevens: Naam, contactgegevens, lensgegevens en sterkte, bestelhistorie, betaalgegevens, inloggegevens app
Doel: Leveren en bijbestellen van lenzen, beheer van uw lidmaatschap en abonnement
Grondslag: Uitvoering overeenkomst

CBR-keuringen

Gegevens: Naam, geboortedatum, BSN (indien vereist), uitslag van de oogmeting
Doel: Uitvoeren van de keuring en doorgeven van de uitslag aan het CBR
Grondslag: Wettelijke plicht; uitvoering overeenkomst

Zorgvergoeding

Gegevens: Naam, geboortedatum, verzekeringsgegevens, aankoopgegevens
Doel: Declareren bij of aanleveren van gegevens aan uw zorgverzekeraar
Grondslag: Uitvoering overeenkomst; toestemming

Kidsclub

Gegevens: Naam en geboortedatum van het kind, naam en contactgegevens van de ouder of verzorger
Doel: Beheer van het Kidsclub-lidmaatschap en toesturen van acties
Grondslag: Toestemming van de ouder of verzorger

Nieuwsbrief en aanbiedingen

Gegevens: Naam, e-mailadres, aankoopvoorkeuren
Doel: Toesturen van nieuws, acties en persoonlijke aanbiedingen
Grondslag: Toestemming; gerechtvaardigd belang (bestaande klanten)

Sollicitaties

Gegevens: Naam, contactgegevens, cv, motivatie en overige door u verstrekte gegevens
Doel: Beoordelen van uw sollicitatie en het voeren van de procedure
Grondslag: Gerechtvaardigd belang (precontractueel)

Klantbeoordelingen

Gegevens: Naam, winkel en de tekst van uw beoordeling
Doel: Tonen van ervaringen van klanten op onze website
Grondslag: Toestemming

Camerabewaking in de winkels

Gegevens: Camerabeelden
Doel: Beveiliging van klanten, medewerkers en eigendommen
Grondslag: Gerechtvaardigd belang

Sommige gegevens over uw ogen en gezondheid zijn bijzondere persoonsgegevens. Wij verwerken deze alleen voor zover dat nodig is om u goede oogzorg te geven en met uw uitdrukkelijke toestemming. Onze medewerkers hebben een geheimhoudingsplicht.

Onze website en webshop zijn niet gericht op kinderen jonger dan 16 jaar. Gegevens van kinderen (bijvoorbeeld voor een kinderbril, kinderlenzen of de Kidsclub) verwerken wij alleen met toestemming van een ouder of verzorger.

Onze website maakt gebruik van cookies en vergelijkbare technieken. Een cookie is een klein tekstbestand dat bij uw bezoek op uw computer, tablet of telefoon wordt geplaatst. Wij gebruiken drie soorten cookies:

Functionele cookies

Waarvoor: Noodzakelijk om de website te laten werken: winkelwagen, inloggen op uw account, verlanglijst, cookievoorkeuren onthouden
Toestemming nodig: Nee

Analytische cookies

Waarvoor: Meten hoe de website wordt gebruikt, zodat wij hem kunnen verbeteren (bijvoorbeeld Google Analytics, privacyvriendelijk ingesteld)
Toestemming nodig: Nee, mits privacyvriendelijk ingesteld; anders ja

Marketingcookies

Waarvoor: Tonen van relevante advertenties op andere websites en sociale media en meten van het effect daarvan (bijvoorbeeld Meta/Facebook, Google Ads)
Toestemming nodig: Ja

Bij uw eerste bezoek vragen wij via de cookiebanner uw toestemming voor analytische en marketingcookies. U kunt uw keuze op elk moment wijzigen via de cookie-instellingen onderaan de website. Ook kunt u cookies verwijderen of blokkeren via de instellingen van uw browser; sommige onderdelen van de website werken dan mogelijk niet goed.

Wij verkopen uw gegevens nooit aan derden. Wij delen uw gegevens alleen wanneer dat nodig is voor onze dienstverlening of wanneer wij daartoe wettelijk verplicht zijn, met:

• Leveranciers van brillenglazen en contactlenzen: zij ontvangen de gegevens die nodig zijn om uw glazen of lenzen op maat te maken en te leveren.
• Uw zorgverzekeraar, wanneer u gebruikmaakt van een vergoeding uit uw zorgverzekering.
• Het CBR, bij een rijbewijskeuring van de ogen.
• Verwerkers die namens ons werken, zoals de hostingpartij van onze website en webshop, de leverancier van ons afsprakensysteem, de ontwikkelaar van onze app, betaaldienstverleners, bezorgdiensten, ons e-mailmarketingsysteem en onze accountant. Met deze partijen sluiten wij een verwerkersovereenkomst.
• Overheidsinstanties, wanneer wij daartoe wettelijk verplicht zijn.

Wij bewaren uw gegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER). Sommige leveranciers, zoals Google en Meta, verwerken gegevens buiten de EER. In dat geval zorgen wij voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.

Wij bewaren uw gegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben verzameld, tenzij de wet een langere bewaartermijn voorschrijft.

• Oogmeet- en zorggegevens: zolang u klant bij ons bent, zodat wij het verloop van uw ogen door de jaren heen kunnen volgen. Bent u langer dan 20 jaar niet meer bij ons geweest, dan anonimiseren wij uw gegevens (wettelijke termijn WGBO). Op uw verzoek verwijderen wij uw dossier eerder, tenzij de wet ons verplicht het te bewaren.
• Klant-, bestel- en factuurgegevens: 7 jaar na het einde van het boekjaar (fiscale bewaarplicht).
• Accountgegevens webshop en app: zolang uw account bestaat; u kunt uw account op elk moment laten verwijderen.
• Afspraakgegevens: tot 1 jaar na de afspraak.
• Contactformulier en e-mail: tot 1 jaar na afhandeling van uw vraag.
• Nieuwsbrief: tot u zich afmeldt.
• Sollicitaties: 4 weken na afronding van de procedure; met uw toestemming maximaal 1 jaar.
• Camerabeelden: maximaal 4 weken, tenzij de beelden nodig zijn voor onderzoek naar een incident.
• Cookies: van uw sessie tot maximaal 2 jaar, afhankelijk van de cookie.

Greving & Greving bestaat sinds 1911. Klantkaarten van vóór 1990 bewaren wij als afgesloten bedrijfsarchief. Dit archief is niet digitaal doorzoekbaar, alleen toegankelijk voor de directie en wordt niet gebruikt voor onze dagelijkse dienstverlening. Wilt u dat een kaart uit dit archief wordt verwijderd, dan doen wij dat op uw verzoek.

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Onze website en app maken gebruik van een beveiligde verbinding (https). Alleen medewerkers die uw gegevens nodig hebben voor hun werk hebben er toegang toe. Heeft u de indruk dat uw gegevens niet goed beveiligd zijn of dat er sprake is van misbruik, neem dan contact met ons op via greving@greving.nl.

U heeft het recht om:

• uw persoonsgegevens in te zien;
• uw gegevens te laten corrigeren of aanvullen;
• uw gegevens te laten verwijderen, voor zover wij niet wettelijk verplicht zijn ze te bewaren (oogmeetgegevens bewaren wij ten minste 20 jaar na de laatste meting);
• de verwerking van uw gegevens te laten beperken;
• bezwaar te maken tegen de verwerking, in het bijzonder tegen gebruik voor marketing;
• uw gegevens in een gangbaar bestandsformaat te ontvangen of te laten overdragen aan een andere partij;
• een gegeven toestemming op elk moment in te trekken.

U kunt uw verzoek sturen naar greving@greving.nl of afgeven in een van onze winkels. Om zeker te weten dat het verzoek van u afkomstig is, kunnen wij u vragen zich te legitimeren. Wij reageren binnen één maand. Afmelden voor de nieuwsbrief kan altijd via de link onderaan elke nieuwsbrief.

Heeft u een klacht over de manier waarop wij met uw gegevens omgaan, dan lossen wij die graag samen met u op. Neem daarvoor contact op via greving@greving.nl. Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.