Privacybeleid

Welkom bij het privacybeleid van SushiPoint. Wij hechten grote waarde aan de bescherming van uw persoonsgegevens en uw privacy. In dit privacybeleid leggen wij op een transparante en begrijpelijke manier uit welke persoonsgegevens wij verzamelen, hoe wij deze gebruiken, met wie wij deze delen en welke rechten u als betrokkene heeft. Dit beleid is van toepassing op alle diensten, producten en activiteiten van SushiPoint, inclusief onze website sushipoints.com en alle daaraan gerelateerde online en offline diensten.

SushiPoint verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) — ook wel bekend als de General Data Protection Regulation (GDPR) — en de aanvullende Nederlandse wetgeving, waaronder de Uitvoeringswet AVG (UAVG). De toezichthoudende autoriteit in Nederland is de Autoriteit Persoonsgegevens (AP).

Wij verzoeken u dit privacybeleid zorgvuldig door te lezen. Door gebruik te maken van onze website of diensten, bevestigt u dat u dit privacybeleid heeft gelezen en begrepen.

1. Contactgegevens van de Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Voor alle vragen, verzoeken of opmerkingen met betrekking tot de verwerking van uw persoonsgegevens kunt u contact opnemen via bovenstaande contactgegevens. Wij streven ernaar uw vragen binnen vijf werkdagen te beantwoorden.

2. Welke Persoonsgegevens Wij Verzamelen

SushiPoint verzamelt verschillende categorieën persoonsgegevens, afhankelijk van hoe u met ons in contact treedt. Hieronder geven wij een uitgebreid overzicht van de gegevens die wij kunnen verzamelen.

2.1 Persoonsgegevens die u zelf verstrekt

Wanneer u gebruik maakt van onze diensten, een account aanmaakt, een bestelling plaatst, een reservering maakt of contact met ons opneemt, kunnen wij de volgende gegevens van u ontvangen:

• Identificatiegegevens: uw voor- en achternaam, gebruikersnaam of pseudoniem;
• Contactgegevens: e-mailadres, telefoonnummer, postadres en bezorgadres;
• Accountgegevens: gebruikersnaam, wachtwoord (versleuteld opgeslagen), profielfoto en accountinstellingen;
• Bestelgegevens: bestelde producten, bijzondere dieetwensen, allergieën en voedingsvoorkeuren;
• Betalingsgegevens: betaalmethode, gedeeltelijke kaartgegevens (wij slaan volledige betaalkaartgegevens nooit op — betalingen worden verwerkt via gecertificeerde betaaldienstverleners), factuuradres;
• Communicatiegegevens: inhoud van berichten die u ons stuurt via e-mail, contactformulieren, chat of sociale media;
• Feedback en beoordelingen: reviews, beoordelingen en opmerkingen over onze producten en diensten;
• Loyaliteitsprogramma-gegevens: deelname aan acties, spaarpunten en bonusregelingen;
• Sollicitatiegegevens: indien u solliciteert naar een functie bij SushiPoint, uw cv, motivatiebrief en overige sollicitatiegegevens.

2.2 Gegevens die automatisch worden verzameld

Wanneer u onze website sushipoints.com bezoekt of gebruik maakt van onze digitale diensten, verzamelen wij automatisch de volgende gegevens:

• Technische gegevens: IP-adres, type en versie van de webbrowser, besturingssysteem, schermresolutie en apparaattype (desktop, mobiel, tablet);
• Gebruiksgegevens: bezochte pagina's, klikgedrag, scrollgedrag, zoekopdrachten op de website, tijd doorgebracht op pagina's en navigatiepaden;
• Locatiegegevens: globale locatie afgeleid van het IP-adres; indien u toestemming geeft, ook nauwkeurigere locatiegegevens via uw apparaat voor het bepalen van de dichtstbijzijnde vestiging of het faciliteren van bezorging;
• Cookiegegevens: informatie opgeslagen via cookies, pixels en vergelijkbare trackingtechnologieën (zie sectie 8 voor meer informatie over cookies);
• Logbestanden: verzoeken aan onze servers, foutmeldingen, tijdstempels en verwijzende URL's.

2.3 Gegevens van derden

In bepaalde gevallen ontvangen wij persoonsgegevens van derde partijen, zoals:

• Bezorgplatforms: wanneer u een bestelling plaatst via externe bezorgplatforms of food-delivery-diensten die samenwerken met SushiPoint;
• Sociale media: wanneer u inlogt via een sociaal mediaplatform (zoals Facebook of Google) of wanneer u onze pagina's volgt of deelt;
• Betalingsdienstverleners: bevestigingen van betalingstransacties;
• Marketingpartners: geaggregeerde of geanonimiseerde gegevens ter verbetering van onze marketinginspanningen.

3. Doeleinden en Rechtsgronden voor de Verwerking

SushiPoint verwerkt uw persoonsgegevens uitsluitend voor welomschreven, gerechtvaardigde doeleinden. Wij verwerken uw gegevens op basis van één of meer van de volgende rechtsgronden zoals vastgelegd in artikel 6 AVG:

3.1 Uitvoering van een overeenkomst

Wij verwerken uw persoonsgegevens wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent, of om op uw verzoek stappen te ondernemen vóór het sluiten van een overeenkomst. Dit omvat:

• Het verwerken en afhandelen van uw bestellingen, inclusief de bereiding en bezorging van gerechten;
• Het aanmaken en beheren van uw klantaccount;
• Het verwerken van betalingen en het verstrekken van betalingsbevestigingen en facturen;
• Het afhandelen van reserveringen voor maaltijden of evenementen;
• Het informeren over de status van uw bestelling of reservering;
• Het afhandelen van klachten, retouren en terugbetalingen.

3.2 Wettelijke verplichting

In bepaalde gevallen zijn wij wettelijk verplicht uw gegevens te verwerken of te bewaren, zoals:

• Het bijhouden van financiële administratie conform de Nederlandse Belastingwetgeving en de verplichtingen onder de Wet op de omzetbelasting;
• Het voldoen aan verzoeken van bevoegde autoriteiten, rechterlijke instanties of toezichthouders;
• Het naleven van verplichtingen op het gebied van voedselveiligheid en allergeneninformatie conform de Warenwet en Europese regelgeving inzake voedselinformatie.

3.3 Gerechtvaardigd belang

Wij kunnen uw persoonsgegevens verwerken op basis van ons gerechtvaardigde belang, mits uw belangen en fundamentele rechten niet zwaarder wegen dan ons belang. Dit omvat:

• Het verbeteren van onze website, applicaties en diensten op basis van gebruiksanalyses;
• Het voorkomen en bestrijden van fraude, misbruik en ongeautoriseerde toegang tot onze systemen;
• Het uitvoeren van interne bedrijfsanalyses en rapportages;
• Het beheren en verbeteren van klantrelaties;
• Het versturen van direct marketing aan bestaande klanten over vergelijkbare producten en diensten (u kunt zich hiervoor altijd afmelden);
• Het beveiligen van onze bedrijfseigendommen en netwerken.

3.4 Toestemming

Voor bepaalde verwerkingen vragen wij uw expliciete toestemming, zoals:

• Het plaatsen van niet-essentiële cookies en trackingtechnologieën;
• Het versturen van nieuwsbrieven en promotionele e-mails aan nieuwe klanten;
• Het verwerken van bijzondere categorieën persoonsgegevens, zoals allergie-informatie, voor zover dit niet noodzakelijk is voor de dienstverlening;
• Het gebruik van uw gegevens voor gepersonaliseerde marketingdoeleinden.

U heeft het recht uw toestemming op elk moment in te trekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

4. Delen van Persoonsgegevens met Derden

SushiPoint verkoopt uw persoonsgegevens nooit aan derden. Wij kunnen uw gegevens echter delen met de volgende categorieën ontvangers, uitsluitend voor zover dit noodzakelijk is voor de beschreven doeleinden:

4.1 Dienstverleners en verwerkers

Wij schakelen externe dienstverleners in die namens ons persoonsgegevens verwerken. Met deze partijen sluiten wij een verwerkersovereenkomst af conform artikel 28 AVG, waarmee wij waarborgen dat uw gegevens veilig en rechtmatig worden verwerkt. Het gaat om:

• Betaaldienstverleners: voor het veilig verwerken van betalingstransacties (bijvoorbeeld via iDEAL, creditcard of andere betaalmethoden);
• Bezorgdiensten: voor het afleveren van uw bestellingen op het opgegeven adres;
• IT-dienstverleners: voor hosting, cloudopslag, databasebeheer en technisch onderhoud van onze website en systemen;
• E-maildienstverleners: voor het verzenden van transactionele e-mails en nieuwsbrieven;
• Analyseplatforms: voor het analyseren van websitegedrag en het verbeteren van gebruikerservaring;
• Klantenserviceplatforms: voor het beheren van klantvragen en ondersteuning;
• Marketingbureaus: voor het uitvoeren van marketingcampagnes en het meten van de effectiviteit daarvan.

4.2 Zakelijke partners

In het kader van onze bedrijfsvoering kunnen wij persoonsgegevens delen met:

• Food-delivery-platforms waarmee SushiPoint samenwerkt voor de bezorging van bestellingen;
• Loyaliteitsprogrammapartners, voor zover u deelneemt aan gezamenlijke loyaliteitsprogramma's;
• Accountants en juridische adviseurs, die gebonden zijn aan een beroepsgeheim.

4.3 Wettelijke verplichtingen en rechtsbescherming

Wij kunnen gegevens verstrekken aan overheidsinstanties, belastingdiensten, rechterlijke instanties of opsporingsinstanties, indien:

• Wij hiertoe wettelijk verplicht zijn;
• Dit noodzakelijk is voor de handhaving van onze algemene voorwaarden;
• Dit noodzakelijk is om onze rechten, eigendommen of veiligheid of die van onze klanten te beschermen.

4.4 Bedrijfsoverdrachten

In het geval van een fusie, overname, verkoop van bedrijfsactiviteiten of andere zakelijke reorganisatie kunnen persoonsgegevens worden overgedragen aan de betreffende partij. Wij zullen u hierover informeren, waarbij de bepalingen van dit privacybeleid van kracht blijven.

5. Beveiliging van Persoonsgegevens

SushiPoint neemt de beveiliging van uw persoonsgegevens zeer serieus. Wij hebben passende technische en organisatorische maatregelen getroffen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging, wijziging of openbaarmaking. Deze maatregelen omvatten onder meer:

5.1 Technische maatregelen

• Versleuteling (encryptie): al het dataverkeer tussen uw browser en onze website is beveiligd met SSL/TLS-protocollen (HTTPS);
• Wachtwoordbeveiliging: wachtwoorden worden nooit in leesbare vorm opgeslagen, maar worden gehasht met behulp van sterke algoritmen;
• Toegangscontrole: toegang tot persoonsgegevens is beperkt tot medewerkers die deze gegevens nodig hebben voor hun werkzaamheden (need-to-know-principe);
• Firewalls en antivirussoftware: onze systemen zijn beschermd met actuele beveiligingssoftware;
• Regelmatige back-ups: wij maken regelmatig back-ups van onze gegevens om verlies te voorkomen;
• Beveiligde betalingsverwerking: betalingen worden verwerkt via PCI-DSS-gecertificeerde betalingsdienstverleners.

5.2 Organisatorische maatregelen

• Bewustzijnstrainingen voor medewerkers over gegevensbescherming en informatiebeveiliging;
• Intern beleid en procedures voor de veilige verwerking van persoonsgegevens;
• Strikte afspraken met leveranciers en verwerkers via verwerkersovereenkomsten;
• Procedures voor het melden en afhandelen van datalekken conform artikel 33 en 34 AVG.

5.3 Datalekken

In het geval van een datalek dat een risico inhoudt voor uw rechten en vrijheden, zijn wij verplicht dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens. Indien het datalek waarschijnlijk een hoog risico voor u inhoudt, zullen wij u hierover ook persoonlijk informeren.

6. Bewaartermijnen

SushiPoint bewaart uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of zolang als wettelijk vereist. Hieronder vindt u een overzicht van onze gehanteerde bewaartermijnen:

Na het verstrijken van de bewaartermijn worden uw persoonsgegevens veilig verwijderd of geanonimiseerd, zodat u niet langer identificeerbaar bent.

7. Uw Rechten als Betrokkene

Op grond van de AVG heeft u als betrokkene een aantal belangrijke rechten met betrekking tot uw persoonsgegevens. Wij respecteren deze rechten en faciliteren de uitoefening ervan. Hieronder vindt u een overzicht van uw rechten en hoe u deze kunt uitoefenen.

7.1 Recht op inzage (artikel 15 AVG)

U heeft het recht om te weten welke persoonsgegevens wij van u verwerken, voor welke doeleinden, aan wie deze zijn verstrekt en hoe lang wij deze bewaren. U kunt een kopie opvragen van de persoonsgegevens die wij van u hebben.

7.2 Recht op rectificatie (artikel 16 AVG)

Indien de persoonsgegevens die wij van u hebben onjuist of onvolledig zijn, heeft u het recht deze te laten corrigeren of aanvullen. Veel gegevens kunt u zelf aanpassen via uw account op onze website.

7.3 Recht op verwijdering ("recht op vergetelheid") (artikel 17 AVG)

In bepaalde gevallen heeft u het recht ons te verzoeken uw persoonsgegevens te verwijderen. Dit recht is niet absoluut en geldt niet als wij de gegevens nodig hebben om te voldoen aan een wettelijke verplichting of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

7.4 Recht op beperking van de verwerking (artikel 18 AVG)

U heeft het recht de verwerking van uw persoonsgegevens te laten beperken in de gevallen zoals beschreven in de AVG, bijvoorbeeld wanneer u de juistheid van de gegevens betwist of bezwaar heeft gemaakt tegen de verwerking.

7.5 Recht op gegevensoverdraagbaarheid (artikel 20 AVG)

U heeft het recht de persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en het recht deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke, voor zover de verwerking is gebaseerd op toestemming of een overeenkomst en geautomatiseerd plaatsvindt.

7.6 Recht van bezwaar (artikel 21 AVG)

U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van ons gerechtvaardigd belang. U heeft te allen tijde het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct-marketingdoeleinden.

7.7 Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming

U heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, waaronder profilering, dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze significant treft. SushiPoint maakt geen gebruik van geautomatiseerde besluitvorming die u significant beïnvloedt.

7.8 Recht op intrekking van toestemming

Indien de verwerking is gebaseerd op uw toestemming, heeft u het recht deze toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

7.9 Hoe uw rechten uitoefenen

Om één of meer van bovenstaande rechten uit te oefenen, kunt u een schriftelijk verzoek indienen via:

• E-mail: [email protected]

Om uw identiteit te verifiëren, kunnen wij u vragen aanvullende informatie te verstrekken. Wij zullen uw verzoek zo spoedig mogelijk en in elk geval binnen één maand na ontvangst beantwoorden. In geval van complexe of meervoudige verzoeken kan deze termijn met twee maanden worden verlengd, waarvan wij u tijdig op de hoogte zullen stellen.

8. Cookies en Vergelijkbare Technologieën

Onze website sushipoints.com maakt gebruik van cookies en vergelijkbare trackingtechnologieën om de functionaliteit van de website te verbeteren, uw voorkeuren op te slaan en inzicht te verkrijgen in het gebruik van onze website. Een cookie is een klein tekstbestand dat door uw browser wordt opgeslagen op uw apparaat.

8.1 Soorten cookies die wij gebruiken

• Strikt noodzakelijke cookies: deze cookies zijn essentieel voor het functioneren van onze website en kunnen niet worden uitgeschakeld. Zij stellen u in staat om te navigeren en gebruik te maken van de functies van onze website, zoals het bijhouden van uw winkelwagen en het inloggen op uw account;
• Functionele cookies: deze cookies onthouden uw voorkeuren, zoals uw taalinstelling en bezorglocatie, voor een verbeterde gebruikerservaring;
• Analytische cookies: wij gebruiken analytische cookies (zoals Google Analytics) om te begrijpen hoe bezoekers onze website gebruiken, welke pagina's het meest bezocht worden en hoe wij onze diensten kunnen verbeteren. De gegevens worden zoveel mogelijk geanonimiseerd;
• Marketingcookies: deze cookies worden gebruikt om u relevante advertenties te tonen op basis van uw interesses en surfgedrag, zowel op onze website als op websites van derden. Voor het plaatsen van marketingcookies vragen wij uw toestemming.

8.2 Cookiebeheer

Bij uw eerste bezoek aan onze website wordt u gevraagd toestemming te geven voor het gebruik van niet-essentiële cookies via ons cookiebanner. U kunt uw cookievoorkeuren op elk moment wijzigen via de cookie-instellingen op onze website. U kunt ook via uw browserinstellingen cookies verwijderen of blokkeren, hoewel dit de functionaliteit van onze website kan beïnvloeden.

Voor meer gedetailleerde informatie over de cookies die wij gebruiken, hun functies en bewaartermijnen, verwijzen wij u naar ons volledige Cookiebeleid.

9. Internationale Doorgifte van Persoonsgegevens

SushiPoint is gevestigd in Nederland en verwerkt uw persoonsgegevens primair binnen de Europese Economische Ruimte (EER). In bepaalde gevallen kan het echter noodzakelijk zijn uw gegevens door te geven aan organisaties buiten de EER, bijvoorbeeld wanneer wij gebruik maken van cloudservices, analytische tools of andere dienstverleners die gevestigd zijn in landen buiten de EER.

Indien een dergelijke doorgifte plaatsvindt, waarborgen wij dat er voldoende beschermingsmaatregelen aanwezig zijn, zoals:

• Een adequaatheidsbesluit van de Europese Commissie voor het betreffende derde land;
• De toepassing van standaard contractsbepalingen (Standard Contractual Clauses) zoals vastgesteld door de Europese Commissie;
• Andere passende waarborgen conform artikel 46 AVG.

U kunt meer informatie opvragen over de specifieke waarborgen die gelden voor internationale doorgiften door contact met ons op te nemen via [email protected].

10. Privacy van Kinderen

De diensten van SushiPoint zijn niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen zonder de toestemming van hun ouders of wettelijke vertegenwoordigers. Conform de Uitvoeringswet AVG (UAVG) is voor kinderen jonger dan 16 jaar de toestemming van een ouder of wettelijke vertegenwoordiger vereist.

Indien u als ouder of verzorger constateert dat uw kind persoonsgegevens aan ons heeft verstrekt zonder uw toestemming, verzoeken wij u contact met ons op te nemen via [email protected]. Wij zullen de betreffende gegevens zo spoedig mogelijk verwijderen.

11. Marketing en Communicatie

SushiPoint kan u commerciële communicatie sturen over onze producten, aanbiedingen, acties en nieuwste gerechten. Dit doen wij op basis van uw toestemming of, voor bestaande klanten, op basis van ons gerechtvaardigd belang bij direct marketing.

11.1 Nieuwsbrief

Indien u zich heeft aangemeld voor onze nieuwsbrief, sturen wij u regelmatig e-mails met informatie over nieuwe menu-items, seizoensaanbiedingen, kortingsacties en andere relevante informatie. U kunt zich op elk gewenst moment uitschrijven via de afmeldlink onderaan elke e-mail of door contact met ons op te nemen.

11.2 Gepersonaliseerde aanbevelingen

Op basis van uw bestelhistorie en voorkeuren kunnen wij u gepersonaliseerde aanbevelingen doen voor gerechten en aanbiedingen die aansluiten bij uw smaak. Indien u hier bezwaar tegen heeft, kunt u dit aangeven via uw accountinstellingen of door contact met ons op te nemen.

11.3 Afmelden voor marketing

U heeft te allen tijde het recht bezwaar te maken tegen het gebruik van uw gegevens voor marketingdoeleinden en u af te melden voor marketingcommunicatie. Dit doet u door:

• Op de afmeldlink te klikken onderaan onze e-mails;
• Uw voorkeuren aan te passen in uw accountinstellingen;
• Contact op te nemen via [email protected].

12. Sociale Media en Externe Links

Onze website kan links bevatten naar websites van derden en knoppen voor sociale mediaplatformen (zoals Instagram, Facebook en TikTok). SushiPoint is niet verantwoordelijk voor de privacypraktijken van deze externe websites en platforms. Wij adviseren u het privacybeleid van deze websites te lezen voordat u er gebruik van maakt.

Wanneer u communiceert met onze sociale mediapagina's, geldt het privacybeleid van het betreffende sociale mediaplatform. Wij kunnen echter inzicht krijgen in geanonimiseerde statistieken over het gebruik van onze sociale mediapagina's.

13. Wijzigingen in dit Privacybeleid

SushiPoint behoudt zich het recht voor dit privacybeleid te wijzigen. Wijzigingen kunnen het gevolg zijn van aanpassingen in onze dienstverlening, nieuwe wettelijke vereisten of verbeteringen in onze privacypraktijken. Wij raden u aan dit privacybeleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.

Bij wezenlijke wijzigingen zullen wij u op een passende manier informeren, bijvoorbeeld via een melding op onze website of per e-mail (indien u een account heeft of u heeft aangemeld voor onze nieuwsbrief). De datum van de meest recente wijziging is altijd bovenaan dit beleid vermeld.

14. Klachten bij de Autoriteit Persoonsgegevens

Indien u van mening bent dat wij uw persoonsgegevens niet in overeenstemming met de AVG of dit privacybeleid verwerken, verzoeken wij u allereerst contact met ons op te nemen. Wij zullen uw klacht serieus nemen en samen met u naar een oplossing zoeken.

U heeft echter ook het recht een klacht in te dienen bij de Nederlandse toezichthoudende autoriteit voor gegevensbescherming, de Autoriteit Persoonsgegevens (AP). De contactgegevens van de Autoriteit Persoonsgegevens zijn:

U kunt via de website van de Autoriteit Persoonsgegevens een klacht indienen of meer informatie opvragen over uw rechten als betrokkene.

15. Contact

Heeft u vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens door SushiPoint? Neem dan contact met ons op:

Wij streven ernaar uw vragen en verzoeken binnen vijf werkdagen te beantwoorden. Voor urgente verzoeken of in geval van een vermoedelijk datalek verzoeken wij u dit duidelijk te vermelden in uw bericht, zodat wij dit met prioriteit kunnen behandelen.