1. Inleiding
Welkom bij SushiPoint ("wij", "ons", "onze"). Wij respecteren uw privacy en zijn toegewijd aan het beschermen van uw persoonlijke gegevens. Dit privacybeleid legt uit hoe wij uw persoonlijke informatie verzamelen, gebruiken, opslaan en beschermen wanneer u onze website bezoekt of gebruik maakt van onze diensten.
SushiPoint is geregistreerd bij de Kamer van Koophandel onder nummer 89980159 en is gevestigd op Zowran von Ranzowsteeg 569, 4735AS Gemert, Nederland.
2. Gegevens Die Wij Verzamelen
2.1 Persoonlijke Identificatiegegevens
Wanneer u een bestelling plaatst of contact met ons opneemt, kunnen wij de volgende informatie verzamelen:
- Voor- en achternaam
- E-mailadres
- Telefoonnummer
- Bezorgadres en postcode
- Factuuradres (indien afwijkend van bezorgadres)
- Betalingsinformatie (verwerkt via beveiligde betalingsproviders)
2.2 Bestelling- en Transactiegegevens
- Bestelgeschiedenis en voorkeuren
- Menu-items die u heeft besteld
- Bezorgtijden en -instructies
- Transactiedetails en betalingsgeschiedenis
2.3 Technische Gegevens
- IP-adres
- Browsertype en -versie
- Besturingssysteem
- Verwijzende website
- Pagina's die u bezoekt op onze website
- Datum en tijd van uw bezoek
- Cookie-informatie
2.4 Communicatiegegevens
- Correspondentie via e-mail, telefoon of contactformulier
- Feedback en beoordelingen
- Klantenservice-interacties
3. Hoe Wij Uw Gegevens Gebruiken
Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:
3.1 Orderverwerking en -levering
- Het verwerken en uitvoeren van uw bestellingen
- Het communiceren over uw bestelling (bevestiging, status, bezorging)
- Het verwerken van betalingen
- Het leveren van producten op het opgegeven adres
3.2 Klantenservice
- Reageren op uw vragen en verzoeken
- Ondersteuning bieden bij problemen
- Klachten en geschillen afhandelen
3.3 Verbetering van Diensten
- Analyseren van gebruikspatronen om onze website te verbeteren
- Personaliseren van uw ervaring
- Ontwikkelen van nieuwe producten en diensten
3.4 Marketing en Communicatie (met uw toestemming)
- Verzenden van nieuwsbrieven en promotionele aanbiedingen
- Informeren over nieuwe menu-items
- Speciale deals en kortingen
3.5 Wettelijke Verplichtingen
- Voldoen aan wettelijke en regelgevende vereisten
- Beschermen tegen fraude en misbruik
- Handhaven van onze algemene voorwaarden
4. Rechtsgrondslag voor Gegevensverwerking
Wij verwerken uw persoonlijke gegevens op basis van:
- Contractuele noodzaak: Voor het uitvoeren van uw bestelling en leveren van diensten
- Uw toestemming: Voor marketingcommunicatie en niet-essentiële cookies
- Gerechtvaardigd belang: Voor het verbeteren van onze diensten en fraudepreventie
- Wettelijke verplichting: Voor belastingdoeleinden en andere wettelijke vereisten
5. Cookies en Tracking-technologieën
5.1 Wat Zijn Cookies?
Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u onze website bezoekt. Ze helpen ons uw voorkeuren te onthouden en uw ervaring te verbeteren.
5.2 Soorten Cookies Die Wij Gebruiken
- Noodzakelijke cookies: Essentieel voor het functioneren van de website (bijv. winkelwagen, beveiliging)
- Analytische cookies: Google Analytics voor het begrijpen van websitegebruik
- Marketing cookies: Facebook Pixel en andere tools voor gerichte advertenties
- Functionele cookies: Onthouden van uw voorkeuren en instellingen
5.3 Cookie-beheer
U kunt uw cookie-voorkeuren beheren via onze cookie-banner bij uw eerste bezoek. U kunt ook cookies uitschakelen via uw browserinstellingen, hoewel dit sommige functionaliteiten van de website kan beperken.
6. Delen van Gegevens met Derden
Wij delen uw persoonlijke gegevens alleen met derden wanneer dit noodzakelijk is:
6.1 Dienstverleners
- Betalingsverwerkers: Voor veilige betalingstransacties
- Bezorgpartners: Voor het leveren van uw bestellingen
- Hosting providers: Voor website-hosting en -onderhoud
- E-mailservices: Voor het verzenden van orderbevestigingen en nieuwsbrieven
- Analytics providers: Google Analytics voor websitestatistieken
6.2 Wettelijke Vereisten
Wij kunnen uw gegevens delen wanneer wettelijk verplicht, zoals:
- Naleving van wettelijke procedures
- Bescherming van onze rechten en eigendom
- Voorkomen van fraude of veiligheidsproblemen
- Samenwerking met wetshandhaving
6.3 Bedrijfsoverdrachten
Bij een fusie, overname of verkoop van activa kunnen uw gegevens worden overgedragen aan de nieuwe eigenaar.
7. Gegevensbeveiliging
Wij nemen de beveiliging van uw gegevens serieus en implementeren passende technische en organisatorische maatregelen:
- SSL/TLS-encryptie voor alle datatransmissies
- Beveiligde servers met firewalls
- Regelmatige beveiligingsaudits
- Toegangscontroles en authenticatie
- Encryptie van gevoelige gegevens
- Regelmatige back-ups
- Training van personeel in gegevensbescherming
Hoewel wij alle redelijke maatregelen nemen, kunnen wij geen absolute beveiliging garanderen. Wij raden u aan ook zelf voorzorgsmaatregelen te nemen, zoals het gebruik van sterke wachtwoorden.
8. Bewaartermijnen
Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk:
- Ordergegevens: 7 jaar (wettelijke verplichting voor belastingdoeleinden)
- Accountgegevens: Totdat u uw account verwijdert of inactief bent voor 3 jaar
- Marketingcommunicatie: Totdat u zich afmeldt
- Cookie-gegevens: Maximaal 2 jaar
- Websitelogs: 12 maanden
9. Uw Rechten Onder de AVG
Als EU-burger heeft u de volgende rechten met betrekking tot uw persoonlijke gegevens:
9.1 Recht op Inzage
U heeft het recht om te weten welke gegevens wij over u bewaren en een kopie daarvan te ontvangen.
9.2 Recht op Rectificatie
U kunt ons verzoeken om onjuiste of onvolledige gegevens te corrigeren.
9.3 Recht op Verwijdering ("Recht om Vergeten te Worden")
U kunt verzoeken om verwijdering van uw gegevens, tenzij wij wettelijk verplicht zijn deze te bewaren.
9.4 Recht op Beperking van Verwerking
U kunt verzoeken om beperking van de verwerking van uw gegevens in bepaalde omstandigheden.
9.5 Recht op Gegevensoverdraagbaarheid
U kunt een kopie van uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
9.6 Recht van Bezwaar
U kunt bezwaar maken tegen verwerking van uw gegevens voor direct marketing of op basis van gerechtvaardigd belang.
9.7 Uitoefenen van Uw Rechten
Om uw rechten uit te oefenen, kunt u contact met ons opnemen via:
- E-mail: [email protected]
- Telefoon: +265834149359
- Post: Zowran von Ranzowsteeg 569, 4735AS Gemert, Nederland
Wij reageren binnen 30 dagen op uw verzoek. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
10. Internationale Gegevensoverdracht
Uw gegevens worden voornamelijk verwerkt binnen de Europese Economische Ruimte (EER). Als wij gegevens overdragen naar landen buiten de EER, zorgen wij voor passende waarborgen, zoals:
- EU-goedgekeurde standaardcontractbepalingen
- Privacy Shield certificering (waar van toepassing)
- Binding Corporate Rules
11. Kinderen en Privacy
Onze diensten zijn niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonlijke gegevens van kinderen. Als u ontdekt dat uw kind ons persoonlijke informatie heeft verstrekt zonder uw toestemming, neem dan contact met ons op zodat wij deze kunnen verwijderen.
12. Wijzigingen in Dit Privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven. Wezenlijke wijzigingen worden aangekondigd via:
- Een kennisgeving op onze website
- E-mailnotificatie aan geregistreerde gebruikers
- Update van de "Laatst bijgewerkt" datum bovenaan dit document
Wij raden u aan dit beleid regelmatig te controleren om op de hoogte te blijven.
13. Contact en Vragen
Als u vragen, opmerkingen of zorgen heeft over dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op:
14. Toezichthoudende Autoriteit
Als u niet tevreden bent met de manier waarop wij uw klacht hebben afgehandeld, heeft u het recht om een klacht in te dienen bij de Nederlandse gegevensbeschermingsautoriteit: