Privacybeleid

Bij Shabu To Go hechten wij groot belang aan de bescherming van uw persoonsgegevens en uw privacy. In dit privacybeleid leggen wij u op een transparante en begrijpelijke wijze uit welke persoonsgegevens wij verzamelen, waarom wij deze gegevens verwerken, hoe lang wij deze bewaren en welke rechten u als betrokkene heeft. Wij verwerken uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke Nederlandse wetgeving, waaronder de Uitvoeringswet AVG (UAVG).

Wij verzoeken u dit privacybeleid zorgvuldig te lezen voordat u gebruikmaakt van onze website sshabutogos.com, onze diensten of onze eetgelegenheid. Door gebruik te maken van onze website of diensten, gaat u akkoord met de verwerking van uw persoonsgegevens zoals beschreven in dit beleid.

1. Wie zijn wij?

Shabu To Go is een horecaonderneming gespecialiseerd in Japanse shabu-shabu gerechten en aanverwante Aziatische keukens. Wij zijn de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in de zin van de AVG.

Voor vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via [email protected].

2. Welke persoonsgegevens verzamelen wij?

Wij verzamelen verschillende categorieën van persoonsgegevens, afhankelijk van de manier waarop u met ons in contact komt. Hieronder geven wij een overzicht van de gegevens die wij kunnen verzamelen.

2.1 Persoonlijke identificatiegegevens

Wanneer u een bestelling plaatst, een reservering maakt, een account aanmaakt of contact met ons opneemt, kunnen wij de volgende gegevens verzamelen:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Bezorgadres (straatnaam, huisnummer, postcode, woonplaats)
• Factuuradres (indien van toepassing)
• Geboortedatum (voor leeftijdsverificatie en persoonlijke aanbiedingen)

2.2 Betalingsgegevens

Voor de verwerking van betalingen verzamelen wij beperkte betalingsinformatie. Wij slaan geen volledige betaalkaartgegevens op. Betalingen worden verwerkt via beveiligde betaaldienstaanbieders die voldoen aan de PCI-DSS-normen. Wij kunnen wel de volgende gegevens opslaan:

• Betalingsreferentienummer
• Betalingsmethode (bijv. iDEAL, creditcard, PayPal)
• Transactiestatus (geslaagd, mislukt, terugbetaald)
• Gefactureerd bedrag en datum van betaling

2.3 Bestelgeschiedenis en restaurantgegevens

Wij bewaren gegevens over uw bestellingen en restaurantbezoeken, waaronder:

• Bestelde producten en menuopties
• Tijdstip en datum van bestelling of reservering
• Speciale dieetwensen of allergieën die u aan ons heeft doorgegeven
• Eventuele klachten of feedback over uw bestelling
• Loyaliteitspuntensaldo (indien van toepassing)

2.4 Gebruiksgegevens en websiteactiviteiten

Wanneer u onze website bezoekt, verzamelen wij automatisch bepaalde technische gegevens, waaronder:

• IP-adres
• Browsertype en -versie
• Besturingssysteem en apparaattype
• Bezochte pagina's en de volgorde van bezoeken
• Tijd en datum van uw bezoek
• Verwijzende URL (de pagina waarvan u naar onze site bent gekomen)
• Zoekwoorden die zijn gebruikt om onze website te vinden
• Duur van het websitebezoek en klikgedrag

2.5 Communicatiegegevens

Wanneer u contact met ons opneemt via e-mail, telefoon of via ons contactformulier, bewaren wij:

• De inhoud van uw berichten en correspondentie
• Datum en tijdstip van communicatie
• Uw contactgegevens zoals verstrekt in de communicatie

2.6 Cookiegegevens

Wij maken gebruik van cookies en vergelijkbare technologieën om informatie te verzamelen over uw gebruik van onze website. Zie ook Sectie 8 – Cookies voor meer informatie.

2.7 Bijzondere categorieën van persoonsgegevens

In bepaalde gevallen kunnen wij informatie ontvangen over uw voedingsallergieën of dieetvereisten (bijv. glutenintolerantie, notenallergie, veganistisch dieet). Deze informatie kan worden beschouwd als gegevens over uw gezondheid, wat een bijzondere categorie van persoonsgegevens vormt onder de AVG. Wij verwerken dergelijke gegevens uitsluitend op basis van uw uitdrukkelijke toestemming en voor het doel van het veilig bereiden en bezorgen van uw maaltijd.

3. Waarom en op welke rechtsgrond verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens alleen wanneer daar een geldige rechtsgrond voor bestaat. Wij maken gebruik van de volgende rechtsgronden zoals bedoeld in artikel 6 van de AVG:

3.1 Uitvoering van een overeenkomst

Wanneer u een bestelling plaatst of een reservering maakt, verwerken wij uw persoonsgegevens om de overeenkomst met u uit te voeren. Zonder deze gegevens kunnen wij uw bestelling niet verwerken, bezorgen of uw tafel reserveren. Dit omvat onder meer:

• Verwerken en bevestigen van uw bestelling
• Bezorging aan het opgegeven adres
• Verwerking van uw betaling
• Klachtenafhandeling en klantenservice
• Informeren over de status van uw bestelling

3.2 Wettelijke verplichting

Wij zijn verplicht bepaalde gegevens te bewaren op grond van de Nederlandse wetgeving, waaronder de Wet op de omzetbelasting, de Wet inkomstenbelasting en boekhoudkundige verplichtingen op grond van het Burgerlijk Wetboek. Dit betreft voornamelijk factuurgegevens en transactieoverzichten.

3.3 Gerechtvaardigd belang

In bepaalde gevallen verwerken wij uw gegevens op basis van ons gerechtvaardigde belang, mits dit belang niet zwaarder weegt dan uw privacyrechten. Dit omvat:

• Verbetering van onze website en dienstverlening
• Fraudepreventie en beveiliging van ons systeem
• Marktonderzoek en analyse van klantgedrag (geanonimiseerd)
• Directe marketingcommunicatie aan bestaande klanten voor vergelijkbare producten en diensten

3.4 Toestemming

Wanneer u zich aanmeldt voor onze nieuwsbrief, ons toestemming geeft voor het plaatsen van niet-essentiële cookies, of ons inlicht over dieetwensen die betrekking hebben op gezondheidsgegevens, verwerken wij uw gegevens op basis van uw uitdrukkelijke toestemming. U kunt uw toestemming te allen tijde intrekken door contact met ons op te nemen via [email protected].

4. Hoe gebruiken wij uw gegevens?

4.1 Dienstverlening en orderverwerking

De primaire reden voor het verzamelen van uw persoonsgegevens is de levering van onze diensten. Dit betekent dat wij uw gegevens gebruiken voor het aannemen, verwerken en bezorgen van uw bestellingen, het beheren van uw reserveringen, het verwerken van betalingen en het verlenen van klantenservice.

4.2 Communicatie

Wij gebruiken uw contactgegevens om u te informeren over de status van uw bestelling, om u bevestigingen te sturen, en om te reageren op uw vragen of klachten. Tevens kunnen wij u, mits u hiervoor toestemming heeft gegeven, op de hoogte houden van nieuwe menuopties, seizoensgebonden aanbiedingen en evenementen.

4.3 Marketing en promoties

Indien u zich heeft aangemeld voor onze nieuwsbrief of ons anderszins toestemming heeft gegeven, kunnen wij u marketing e-mails sturen over onze producten, speciale aanbiedingen en promoties. U kunt zich te allen tijde afmelden via de afmeldlink in elke e-mail of door contact met ons op te nemen.

4.4 Analyse en verbetering

Wij analyseren gebruiksgegevens van onze website om inzicht te krijgen in hoe bezoekers onze website gebruiken. Deze analyses helpen ons de gebruikerservaring te verbeteren, technische problemen op te lossen en onze dienstverlening te optimaliseren. Wij maken hierbij gebruik van geanonimiseerde of geaggregeerde gegevens waar mogelijk.

4.5 Wettelijke verplichtingen en geschillenbeslechting

Wij kunnen uw gegevens gebruiken om te voldoen aan wettelijke verplichtingen, om onze rechten te beschermen en om geschillen op te lossen, inclusief eventuele gerechtelijke procedures.

5. Delen van gegevens met derden

Wij verkopen uw persoonsgegevens niet aan derden. Wij kunnen uw gegevens echter wel delen met geselecteerde derden voor de hieronder beschreven doeleinden.

5.1 Dienstverleners en verwerkers

Wij schakelen externe dienstverleners in die namens ons bepaalde taken uitvoeren. Deze partijen handelen als verwerker in de zin van de AVG en mogen uw gegevens uitsluitend gebruiken voor de specifieke taak waarvoor zij zijn ingeschakeld. Wij sluiten met alle verwerkers een verwerkersovereenkomst conform artikel 28 AVG. Categorieën van dienstverleners omvatten:

• Bezorgdiensten: voor de fysieke bezorging van uw bestelling
• Betaalinstellingen: voor de verwerking van betalingstransacties (bijv. iDEAL-aanbieders, creditcardmaatschappijen)
• Hostingproviders: voor de opslag van onze website en gegevens op beveiligde servers
• E-mailmarketingdiensten: voor het verzenden van nieuwsbrieven en transactionele e-mails
• Analyticsdiensten: voor het analyseren van websitegebruik (bijv. Google Analytics)
• Klantenservicesoftware: voor het beheren van klantvragen en klachten
• Boekhoud- en belastingdienstverleners: voor de financiële administratie

5.2 Wettelijke verplichtingen

Wij kunnen uw persoonsgegevens vrijgeven aan overheidsinstanties, opsporingsdiensten of rechtbanken indien wij hiertoe wettelijk verplicht zijn, of wanneer dit noodzakelijk is ter bescherming van onze rechten, eigendommen of de veiligheid van onze medewerkers of klanten. Dit geschiedt steeds binnen de grenzen van de toepasselijke wetgeving.

5.3 Bedrijfsoverdracht

In het geval van een fusie, overname, of overdracht van (een deel van) onze onderneming kunnen uw persoonsgegevens worden overgedragen aan de overnemende partij. Wij zullen u hierover tijdig informeren en u wijzen op uw rechten in dat verband.

5.4 Geen verkoop van persoonsgegevens

Wij bevestigen nogmaals uitdrukkelijk dat wij uw persoonsgegevens niet verkopen, verhuren of op commerciële basis ter beschikking stellen aan derde partijen voor hun eigen marketingdoeleinden.

6. Beveiliging van uw persoonsgegevens

Wij nemen de beveiliging van uw persoonsgegevens serieus en hebben passende technische en organisatorische maatregelen getroffen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies, misbruik, wijziging of openbaarmaking. Deze maatregelen omvatten onder andere:

6.1 Technische beveiligingsmaatregelen

• SSL/TLS-encryptie: Alle communicatie tussen uw browser en onze website is beveiligd met SSL/TLS-protocollen (herkenbaar aan het slotje in uw browser).
• Gegevensversleuteling: Gevoelige gegevens worden versleuteld opgeslagen in onze databases.
• Toegangscontrole: Toegang tot persoonsgegevens is beperkt tot medewerkers die deze gegevens noodzakelijkerwijs nodig hebben voor hun werkzaamheden.
• Firewalls en antivirussoftware: Onze systemen zijn beveiligd met moderne firewall- en antivirusoplossingen.
• Regelmatige beveiligingsupdates: Wij zorgen ervoor dat onze software en systemen up-to-date worden gehouden.
• Back-upprocedures: Wij maken regelmatig back-ups van onze gegevens om verlies te voorkomen.

6.2 Organisatorische beveiligingsmaatregelen

• Medewerkers die toegang hebben tot persoonsgegevens zijn gebonden aan geheimhouding.
• Wij hanteren een intern privacybeleid en geven medewerkers regelmatig training over gegevensbescherming.
• Bij vermoeden van een datalek volgen wij de wettelijke meldplicht en informeren wij de Autoriteit Persoonsgegevens en betrokkenen conform de AVG-vereisten.

Hoewel wij alles in het werk stellen om uw persoonsgegevens te beveiligen, kunnen wij de absolute veiligheid van gegevenstransmissie via het internet niet garanderen. Wij adviseren u voorzichtig te zijn met het delen van uw inloggegevens en uw wachtwoord regelmatig te wijzigen.

7. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is. Hieronder vindt u een overzicht van onze gehanteerde bewaartermijnen:

Na het verstrijken van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd, zodat ze niet langer aan u gekoppeld kunnen worden.

8. Cookies en vergelijkbare technologieën

Onze website maakt gebruik van cookies en vergelijkbare technologieën zoals pixels en lokale opslag. Cookies zijn kleine tekstbestanden die worden opgeslagen op uw apparaat wanneer u onze website bezoekt.

8.1 Soorten cookies die wij gebruiken

• Functionele/essentiële cookies: Deze cookies zijn noodzakelijk voor het goed functioneren van onze website. Zij onthouden bijvoorbeeld uw winkelwagen of inlogstatus. Zonder deze cookies kunnen bepaalde functies van onze website niet worden gebruikt.
• Analytische cookies: Wij gebruiken analytische cookies (zoals Google Analytics) om inzicht te krijgen in het gebruik van onze website. De gegevens worden gebruikt om onze website te verbeteren. Waar mogelijk worden uw IP-adressen geanonimiseerd.
• Marketingcookies: Met uw toestemming plaatsen wij marketingcookies waarmee wij u gepersonaliseerde advertenties kunnen tonen op onze website en op platforms van derden.
• Voorkeurscookies: Deze cookies onthouden uw voorkeuren, zoals taalinstellingen en andere gepersonaliseerde instellingen.

8.2 Beheer van cookies

Bij uw eerste bezoek aan onze website vragen wij uw toestemming voor het plaatsen van niet-essentiële cookies via een cookiebanner. U kunt uw voorkeuren te allen tijde aanpassen via onze cookietoestemmingstool. Daarnaast kunt u cookies beheren via de instellingen van uw browser. Houd er rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit van onze website kan beperken.

Voor uitgebreide informatie over ons gebruik van cookies verwijzen wij u naar ons afzonderlijke Cookiebeleid.

9. Uw rechten als betrokkene

Op grond van de AVG heeft u als betrokkene een aantal rechten met betrekking tot uw persoonsgegevens. Hieronder lichten wij deze rechten toe en leggen wij uit hoe u deze kunt uitoefenen.

9.1 Recht op inzage (artikel 15 AVG)

U heeft het recht om inzage te vragen in de persoonsgegevens die wij van u verwerken. Wij zullen u een kopie verstrekken van de persoonsgegevens die wij van u hebben opgeslagen, tenzij dit de rechten en vrijheden van anderen schaadt.

9.2 Recht op rectificatie (artikel 16 AVG)

Indien de persoonsgegevens die wij van u bewaren onjuist of onvolledig zijn, heeft u het recht om correctie of aanvulling van deze gegevens te verzoeken. Wij zullen uw verzoek zo spoedig mogelijk verwerken.

9.3 Recht op verwijdering (het 'recht om vergeten te worden') (artikel 17 AVG)

U kunt ons verzoeken uw persoonsgegevens te verwijderen. Wij zullen aan dit verzoek voldoen indien de gegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld, of indien er geen andere wettelijke grond bestaat om de gegevens te bewaren. Het recht op verwijdering geldt niet indien wij wettelijk verplicht zijn de gegevens te bewaren.

9.4 Recht op beperking van verwerking (artikel 18 AVG)

In bepaalde situaties heeft u het recht om de verwerking van uw persoonsgegevens te laten beperken. Dit betekent dat wij uw gegevens tijdelijk niet meer mogen gebruiken, maar wel mogen bewaren. Dit recht is van toepassing wanneer u de juistheid van de gegevens betwist, bezwaar heeft gemaakt tegen de verwerking, of wanneer de gegevens onrechtmatig worden verwerkt maar u geen verwijdering wenst.

9.5 Recht op gegevensoverdraagbaarheid (artikel 20 AVG)

U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zodat u deze kunt overdragen aan een andere verwerkingsverantwoordelijke. Dit recht is van toepassing wanneer de verwerking plaatsvindt op basis van uw toestemming of voor de uitvoering van een overeenkomst.

9.6 Recht van bezwaar (artikel 21 AVG)

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van ons gerechtvaardigd belang of voor directe marketingdoeleinden. Indien u bezwaar maakt tegen verwerking voor directe marketing, zullen wij uw gegevens onmiddellijk niet meer voor dat doel verwerken.

9.7 Recht op intrekking van toestemming

Indien de verwerking van uw persoonsgegevens gebaseerd is op uw toestemming, heeft u het recht die toestemming te allen tijde in te trekken. Het intrekken van toestemming laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

9.8 Hoe u uw rechten kunt uitoefenen

Om gebruik te maken van een van bovenstaande rechten, kunt u een verzoek indienen via:

• E-mail: [email protected]

Wij zullen uw verzoek binnen één maand na ontvangst beantwoorden. Indien uw verzoek complex is of er veel verzoeken zijn ingediend, kunnen wij deze termijn met nog eens twee maanden verlengen. Wij stellen u in dat geval tijdig op de hoogte. Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek verwerken, ter bescherming van uw privacy.

10. Privacy van kinderen

Onze website en diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar zonder de verificeerbare toestemming van ouders of wettelijke vertegenwoordigers, zoals vereist door de AVG en de Nederlandse Uitvoeringswet AVG.

Indien u vermoedt dat wij per abuis persoonsgegevens hebben verzameld van een persoon jonger dan 16 jaar zonder de vereiste toestemming, verzoeken wij u ons onmiddellijk te informeren via [email protected]. Wij zullen deze gegevens dan zo spoedig mogelijk verwijderen.

Voor het gebruik van onze online besteldiensten wordt aanbevolen dat personen onder de 18 jaar toestemming verkrijgen van een ouder of verzorger, omdat bestellingen een betalingsverplichting inhouden.

11. Internationale doorgifte van persoonsgegevens

Shabu To Go is gevestigd in Nederland en verwerkt uw gegevens primair binnen de Europese Economische Ruimte (EER). De landen die deel uitmaken van de EER bieden een gelijkwaardig niveau van gegevensbescherming op grond van de AVG.

In sommige gevallen kan het voorkomen dat wij externe dienstverleners inschakelen die uw gegevens buiten de EER verwerken (bijv. cloudservices of analyticsproviders in de Verenigde Staten). In dergelijke gevallen zorgen wij ervoor dat er passende waarborgen zijn getroffen voor de bescherming van uw gegevens, conform hoofdstuk V van de AVG. Deze waarborgen kunnen bestaan uit:

• Een adequaatheidsbesluit van de Europese Commissie voor het betreffende land;
• Standaardcontractbepalingen (SCC's) zoals goedgekeurd door de Europese Commissie;
• Bindende bedrijfsregels (Binding Corporate Rules) van de ontvangende organisatie;
• Andere door de Europese Commissie erkende passende waarborgen.

U kunt een kopie van de toepasselijke waarborgen opvragen door contact met ons op te nemen via [email protected].

12. Wijzigingen in dit privacybeleid

Wij behouden het recht voor dit privacybeleid te allen tijde te wijzigen om wijzigingen in onze praktijken, technologische ontwikkelingen, wettelijke vereisten of andere redenen te weerspiegelen. De meest actuele versie van dit privacybeleid is altijd beschikbaar op onze website sshabutogos.com.

Bij wezenlijke wijzigingen zullen wij u informeren via een prominente kennisgeving op onze website of via e-mail, zodat u de gelegenheid heeft de wijzigingen te beoordelen voordat u verder gebruik maakt van onze diensten. Wij raden u aan dit privacybeleid regelmatig te raadplegen.

De datum van de meest recente wijziging is vermeld bovenaan dit document. Uw voortgezette gebruik van onze website of diensten na de publicatie van wijzigingen houdt in dat u de bijgewerkte versie van het privacybeleid accepteert.

13. Contactgegevens voor privacyvragen

Heeft u vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens door Shabu To Go? Neem dan contact met ons op via de onderstaande gegevens:

Wij streven ernaar uw vragen en verzoeken zo spoedig mogelijk te beantwoorden en in ieder geval binnen 30 dagen na ontvangst.

14. Klachten indienen bij de Autoriteit Persoonsgegevens

Indien u van mening bent dat wij uw persoonsgegevens niet in overeenstemming met de AVG of de Nederlandse wet verwerken, verzoeken wij u in eerste instantie contact met ons op te nemen. Wij zullen uw klacht serieus nemen en proberen samen tot een oplossing te komen.

U heeft echter ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens (AP). U kunt contact opnemen met de Autoriteit Persoonsgegevens via de volgende gegevens:

Op de website van de Autoriteit Persoonsgegevens vindt u meer informatie over hoe u een klacht kunt indienen en wat u kunt verwachten van de klachtenprocedure.