Privacybeleid

Shabu To Go hecht grote waarde aan de bescherming van uw persoonlijke gegevens en uw privacy. In dit privacybeleid leggen wij op een transparante en begrijpelijke manier uit welke persoonsgegevens wij verzamelen, waarom wij dat doen, hoe wij daarmee omgaan en welke rechten u als betrokkene heeft. Wij verwerken uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), ook wel bekend als de GDPR, en de overige toepasselijke Nederlandse wet- en regelgeving.

Wij raden u aan dit privacybeleid aandachtig te lezen. Heeft u vragen of opmerkingen naar aanleiding van dit beleid, dan kunt u te allen tijde contact met ons opnemen via de contactgegevens die aan het einde van dit document staan vermeld.

1. Wie zijn wij?

Dit privacybeleid is van toepassing op alle verwerkingsactiviteiten van:

Shabu To Go is een horecaonderneming gespecialiseerd in Japanse shabu-shabu gerechten en aanverwante culinaire producten en diensten. Wij zijn gevestigd in Nederland en operen uitsluitend binnen de Nederlandse markt. Als verwerkingsverantwoordelijke in de zin van de AVG zijn wij verantwoordelijk voor de rechtmatige, behoorlijke en transparante verwerking van uw persoonsgegevens.

2. Welke persoonsgegevens verzamelen wij?

Wij verzamelen verschillende categorieën van persoonsgegevens, afhankelijk van hoe u met ons in contact treedt. Hieronder geven wij een uitgebreid overzicht van de gegevens die wij kunnen verwerken.

2.1 Persoonlijke identificatiegegevens

Wanneer u een bestelling plaatst, een account aanmaakt, een reservering maakt of contact met ons opneemt, kunnen wij de volgende gegevens verzamelen:

• Volledige naam (voor- en achternaam)
• Geboortedatum (ter verificatie van leeftijd indien van toepassing)
• Geslacht (indien vrijwillig opgegeven)
• Gebruikersnaam en wachtwoord (voor accountbeheer)

2.2 Contactgegevens

• E-mailadres
• Telefoonnummer
• Bezorgadres (straatnaam, huisnummer, postcode, woonplaats)
• Factuuradres (indien afwijkend van bezorgadres)

2.3 Betalingsgegevens

Voor de verwerking van betalingen verzamelen wij beperkte betalingsinformatie. Wij slaan geen volledige creditcard- of betaalpasgegevens op. Betalingstransacties worden verwerkt via gecertificeerde betaaldienstverleners. Wij ontvangen uitsluitend een transactiereferentienummer en een bevestiging van de betaalstatus. De gegevens die wij kunnen bijhouden zijn:

• Transactiereferentienummer
• Betaalmethode (bijvoorbeeld iDEAL, creditcard, PayPal)
• Betaalstatus en -datum
• Gefactureerd bedrag

2.4 Bestel- en transactiegegevens

• Bestelgeschiedenis en besteldetails
• Productvoorkeuren en dieetwensen (indien vrijwillig opgegeven)
• Allergieëninformatie (indien vrijwillig verstrekt)
• Bezorg- en afhaalgegevens
• Communicatie rondom bestellingen

2.5 Gebruiksgegevens en technische gegevens

Wanneer u onze website sshabutogos.com bezoekt, verzamelen wij automatisch bepaalde technische en gebruiksgegevens, waaronder:

• IP-adres
• Type en versie van de webbrowser
• Besturingssysteem en apparaattype
• Verwijzende URL (de website vanwaar u naar ons bent doorverwezen)
• Bezochte pagina's en de volgorde daarvan
• Datum en tijdstip van uw bezoek
• Duur van uw bezoek en sessiegegevens
• Zoektermen die u op onze website heeft gebruikt
• Klikgedrag en interacties met de website

2.6 Cookiegegevens

Onze website maakt gebruik van cookies en vergelijkbare trackingtechnologieën. Voor meer informatie over welke cookies wij gebruiken en hoe u uw cookievoorkeuren kunt beheren, verwijzen wij u naar ons Cookiebeleid.

2.7 Communicatiegegevens

Wanneer u contact met ons opneemt via e-mail, telefoon, een contactformulier of sociale media, kunnen wij de inhoud van die communicatie bewaren, inclusief:

• De inhoud van uw bericht of klacht
• Datum en tijdstip van de communicatie
• Uw contactgegevens zoals vermeld in de communicatie
• Onze reactie en de verdere correspondentie

2.8 Marketinggegevens

Indien u zich heeft aangemeld voor onze nieuwsbrief of andere marketingcommunicatie, bewaren wij:

• Uw e-mailadres en naam
• Aanmelddatum en -bron
• Uw communicatievoorkeuren
• Gegevens over geopende e-mails en doorgeklikte links (via onze e-maildienstverlener)

3. Op welke grondslag en voor welk doel verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens alleen als daarvoor een rechtmatige grondslag bestaat. De AVG kent zes grondslagen voor gegevensverwerking. Hieronder beschrijven wij per verwerkingsdoel de van toepassing zijnde grondslag.

3.1 Uitvoering van een overeenkomst

De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij u partij bent, of om op uw verzoek stappen te ondernemen vóór het sluiten van een overeenkomst. Wij verwerken uw gegevens op deze grondslag voor de volgende doeleinden:

• Het verwerken en uitvoeren van uw bestellingen
• Het bezorgen of gereedmaken van uw bestelling voor afhaal
• Het afhandelen van betalingen
• Het beheren van uw klantenaccount
• Het verwerken van retourzendingen, klachten en restitutieverzoeken
• Het informeren over de status van uw bestelling

3.2 Wettelijke verplichting

Wij zijn als ondernemer verplicht bepaalde gegevens bij te houden op grond van de Nederlandse wetgeving, waaronder de Wet op de omzetbelasting en overige fiscale wetgeving. Wij verwerken gegevens op deze grondslag voor:

• Financiële administratie en boekhouding
• Het bewaren van facturen en transactiegegevens voor fiscale doeleinden
• Het voldoen aan verzoeken van bevoegde autoriteiten

3.3 Gerechtvaardigd belang

Wij verwerken bepaalde gegevens op basis van ons gerechtvaardigd belang, waarbij wij steeds een zorgvuldige afweging maken tussen ons belang en uw privacy. Wij doen dit voor:

• Het verbeteren van onze website, producten en diensten via analytics
• Het voorkomen en opsporen van fraude en misbruik
• Het beveiligen van onze systemen en netwerken
• Het uitvoeren van klanttevredenheidsonderzoeken
• Het versturen van serviceberichten en operationele communicatie
• Het bijhouden van klantinteracties ten behoeve van klachtenafhandeling

3.4 Toestemming

Voor bepaalde verwerkingen vragen wij uw uitdrukkelijke toestemming. U kunt deze toestemming te allen tijde intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking. Wij verwerken gegevens op basis van toestemming voor:

• Het verzenden van nieuwsbrieven en promotionele aanbiedingen
• Het plaatsen van niet-essentiële cookies (analytische en marketingcookies)
• Het verwerken van bijzondere persoonsgegevens zoals allergie-informatie
• Gepersonaliseerde aanbevelingen op basis van uw bestelgeschiedenis

4. Met wie delen wij uw gegevens?

Wij verkopen uw persoonsgegevens nooit aan derden. Wij kunnen uw gegevens echter wel delen met zorgvuldig geselecteerde derde partijen, uitsluitend voor de doeleinden zoals beschreven in dit privacybeleid en altijd met inachtneming van de AVG.

4.1 Dienstverleners en verwerkers

Wij schakelen externe dienstverleners in voor de uitvoering van bepaalde taken. Deze partijen handelen uitsluitend in opdracht van ons en mogen uw gegevens niet voor eigen doeleinden gebruiken. Met alle verwerkers sluiten wij een verwerkersovereenkomst af conform artikel 28 AVG. Het gaat om de volgende categorieën van dienstverleners:

• Bezorgdiensten: Bezorgpartners die uw bestelling bij u afleveren hebben toegang tot uw naam, bezorgadres en telefoonnummer.
• Betaaldienstverleners: Gecertificeerde betaalplatformen voor de veilige verwerking van uw betaling.
• ICT- en hostingproviders: Partijen die onze website, servers en IT-infrastructuur beheren.
• E-mailmarketingdiensten: Platforms via welke wij nieuwsbrieven en transactionele e-mails verzenden.
• Analyticsdiensten: Tools voor het analyseren van websitegebruik, zoals Google Analytics.
• Klantenservicesoftware: Systemen voor het beheren van klantvragen en klachten.
• Boekhoudkundige dienstverleners: Administratiekantoren en boekhoudsoftware voor onze financiële administratie.

4.2 Wettelijke verplichtingen

Wij kunnen uw gegevens verstrekken aan overheidsinstanties, toezichthouders of rechtshandhavingsinstanties indien wij daartoe wettelijk verplicht zijn of indien dat noodzakelijk is ter bescherming van onze rechten, eigendom of veiligheid, of die van onze klanten of anderen. Denk hierbij aan de Belastingdienst, de Autoriteit Persoonsgegevens, of andere bevoegde autoriteiten.

4.3 Bedrijfsoverdracht

In het geval van een fusie, overname, herstructurering of verkoop van (een deel van) onze onderneming kunnen persoonsgegevens worden overgedragen aan de betrokken partijen. Wij zullen u hierover tijdig informeren en zorgen dat de overdracht plaatsvindt in overeenstemming met de AVG.

4.4 Sociale media en externe platforms

Onze website kan knoppen of links bevatten naar sociale mediaplatformen zoals Instagram of Facebook. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze externe platforms. Wij raden u aan het privacybeleid van deze platforms te raadplegen.

5. Internationale doorgifte van persoonsgegevens

Wij zijn een in Nederland gevestigde onderneming en streven ernaar uw gegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te verwerken en op te slaan. In sommige gevallen kan het echter voorkomen dat wij gebruikmaken van dienstverleners die gegevens verwerken buiten de EER, bijvoorbeeld in de Verenigde Staten.

Wanneer wij persoonsgegevens doorgeven aan landen buiten de EER die niet beschikken over een adequaatheidsbesluit van de Europese Commissie, zorgen wij ervoor dat passende waarborgen zijn getroffen conform hoofdstuk V van de AVG. Dit kan zijn door middel van:

• Standaardcontractbepalingen (Standard Contractual Clauses) zoals vastgesteld door de Europese Commissie
• Bindende bedrijfsregels (Binding Corporate Rules)
• Certificeringsmechanismen zoals het EU-US Data Privacy Framework

U kunt altijd contact met ons opnemen om meer informatie te krijgen over de door ons gehanteerde waarborgen bij internationale gegevensdoorgifte.

6. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn vereist of toegestaan is op grond van de wet. Hieronder geven wij een overzicht van de bewaartermijnen die wij hanteren.

Na het verstrijken van de bewaartermijn zullen wij uw gegevens veilig verwijderen of anonimiseren, tenzij wij op grond van een wettelijke verplichting verplicht zijn de gegevens langer te bewaren.

7. Beveiliging van uw persoonsgegevens

Wij nemen de beveiliging van uw persoonsgegevens zeer serieus en hebben passende technische en organisatorische maatregelen getroffen om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, wijziging of openbaarmaking. Onze beveiligingsmaatregelen omvatten onder meer:

7.1 Technische maatregelen

• SSL/TLS-versleuteling: Alle communicatie tussen uw browser en onze website is beveiligd met SSL/TLS-encryptie (HTTPS).
• Versleuteling van gevoelige gegevens: Wachtwoorden worden opgeslagen als versleutelde hash-waarden; wij bewaren nooit uw wachtwoord in leesbare tekst.
• Firewalls en inbraakdetectiesystemen: Onze servers zijn beschermd door firewalls en worden actief gemonitord.
• Regelmatige beveiligingsupdates: Software en systemen worden regelmatig bijgewerkt om bekende kwetsbaarheden te verhelpen.
• Toegangscontrole: Toegang tot persoonsgegevens is beperkt op basis van het principe van minimale bevoegdheden (need-to-know).
• Veilige betalingsverwerking: Betalingen worden verwerkt via PCI-DSS gecertificeerde betaaldienstverleners.

7.2 Organisatorische maatregelen

• Medewerkers die toegang hebben tot persoonsgegevens zijn gebonden aan geheimhoudingsverplichtingen.
• Wij voeren periodieke privacytrainingen uit voor relevante medewerkers.
• Wij hebben interne procedures vastgesteld voor het omgaan met datalekken.
• Met alle externe verwerkers sluiten wij verwerkersovereenkomsten af.

7.3 Datalekken

Ondanks onze beveiligingsmaatregelen kan nooit volledig worden uitgesloten dat een datalek plaatsvindt. In het geval van een datalek dat een risico inhoudt voor uw rechten en vrijheden, zullen wij dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens, conform artikel 33 AVG. Indien het datalek waarschijnlijk een hoog risico oplevert voor uw rechten en vrijheden, zullen wij u hierover ook persoonlijk informeren conform artikel 34 AVG.

8. Cookies

Onze website sshabutogos.com maakt gebruik van cookies en vergelijkbare trackingtechnologieën om uw websitebezoek te verbeteren, analyses uit te voeren en u relevante inhoud te tonen. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u onze website bezoekt.

Wij maken gebruik van de volgende categorieën cookies:

• Noodzakelijke cookies: Deze cookies zijn essentieel voor het functioneren van de website en kunnen niet worden uitgeschakeld.
• Functionele cookies: Deze cookies onthouden uw voorkeuren en instellingen voor een betere gebruikerservaring.
• Analytische cookies: Wij gebruiken analyticscookies om inzicht te krijgen in hoe bezoekers onze website gebruiken, zodat wij de website kunnen verbeteren.
• Marketingcookies: Deze cookies worden gebruikt om u gerichte advertenties te tonen op basis van uw interesses.

Voor niet-essentiële cookies vragen wij uw toestemming via onze cookiebanner bij uw eerste bezoek. U kunt uw cookievoorkeuren te allen tijde aanpassen. Voor gedetailleerde informatie over alle cookies die wij gebruiken, de doeleinden en de bewaartermijnen, verwijzen wij u naar ons uitgebreide Cookiebeleid.

9. Uw rechten als betrokkene

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u als betrokkene een aantal belangrijke rechten met betrekking tot uw persoonsgegevens. Hieronder lichten wij elk recht toe en leggen wij uit hoe u dat recht kunt uitoefenen.

9.1 Recht op inzage (artikel 15 AVG)

U heeft het recht om te weten of wij persoonsgegevens van u verwerken en, indien dat het geval is, om een kopie te ontvangen van de persoonsgegevens die wij van u bewaren. Tevens heeft u het recht op informatie over de verwerkingsdoeleinden, de categorieën gegevens, de ontvangers en de bewaartermijnen.

9.2 Recht op rectificatie (artikel 16 AVG)

Indien de persoonsgegevens die wij van u bewaren onjuist of onvolledig zijn, heeft u het recht om ons te verzoeken deze gegevens te corrigeren of aan te vullen. U kunt bepaalde gegevens zelf aanpassen via uw accountprofiel op onze website.

9.3 Recht op wissing ('recht om vergeten te worden') (artikel 17 AVG)

U heeft onder bepaalde omstandigheden het recht om ons te verzoeken uw persoonsgegevens te verwijderen. Dit recht geldt bijvoorbeeld wanneer de gegevens niet langer noodzakelijk zijn voor het doel waarvoor zij zijn verzameld, of wanneer u uw toestemming intrekt en er geen andere rechtsgrond voor de verwerking bestaat. Let op: in bepaalde gevallen zijn wij wettelijk verplicht gegevens te bewaren en kunnen wij niet aan uw verzoek voldoen.

9.4 Recht op beperking van de verwerking (artikel 18 AVG)

U heeft het recht om de verwerking van uw persoonsgegevens te laten beperken in de volgende gevallen:

• Als u de juistheid van de gegevens betwist, gedurende de periode die wij nodig hebben om de juistheid te controleren.
• Als de verwerking onrechtmatig is, maar u bezwaar maakt tegen verwijdering.
• Als wij de gegevens niet meer nodig hebben, maar u ze nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
• Als u bezwaar heeft gemaakt tegen de verwerking, in afwachting van de beoordeling of onze gerechtvaardigde gronden zwaarder wegen dan uw belangen.

9.5 Recht op gegevensoverdraagbaarheid (artikel 20 AVG)

U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zodat u deze aan een andere verwerkingsverantwoordelijke kunt overdragen. Dit recht geldt voor verwerkingen die zijn gebaseerd op uw toestemming of op een overeenkomst met u en die geautomatiseerd worden uitgevoerd.

9.6 Recht van bezwaar (artikel 21 AVG)

U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens op grond van ons gerechtvaardigd belang. Wij zullen de verwerking dan staken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aanvoeren die zwaarder wegen dan uw belangen, rechten en vrijheden. U heeft te allen tijde het recht bezwaar te maken tegen de verwerking van uw gegevens voor direct marketingdoeleinden.

9.7 Recht om toestemming in te trekken

Wanneer de verwerking van uw persoonsgegevens is gebaseerd op uw toestemming, heeft u het recht deze toestemming te allen tijde in te trekken. Het intrekken van uw toestemming heeft geen terugwerkende kracht; het heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

9.8 Hoe kunt u uw rechten uitoefenen?

U kunt uw rechten uitoefenen door contact met ons op te nemen via:

Om uw identiteit te verifiëren, kunnen wij u vragen aanvullende identificerende informatie te verstrekken. Wij zullen uw verzoek zo spoedig mogelijk en in ieder geval binnen één maand na ontvangst beantwoorden. In geval van complexe of meervoudige verzoeken kan deze termijn met maximaal twee maanden worden verlengd, waarbij wij u hierover tijdig informeren.

Het uitoefenen van uw rechten is in beginsel kosteloos. Wij mogen een redelijke vergoeding in rekening brengen of weigeren te handelen indien verzoeken kennelijk ongegrond of buitensporig zijn, met name vanwege hun repetitieve karakter.

10. Privacy van kinderen

Wij richten onze diensten en website niet op kinderen onder de 16 jaar. In het geval van minderjarigen tussen de 16 en 18 jaar geldt dat ouders of wettelijke voogden toestemming dienen te verlenen voor het gebruik van onze diensten en de verwerking van persoonsgegevens. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar zonder aantoonbare toestemming van een ouder of wettelijke voogd.

Indien wij ontdekken dat wij onbedoeld persoonsgegevens van een kind jonger dan 16 jaar hebben verzameld zonder geldige toestemming, zullen wij deze gegevens zo spoedig mogelijk verwijderen. Als u vermoedt dat wij per ongeluk gegevens van een minderjarige hebben verzameld, verzoeken wij u onmiddellijk contact met ons op te nemen via [email protected].

Wij aanbevelen ouders en voogden om actief toezicht te houden op het internetgebruik van hun kinderen en open communicatie te bevorderen over online privacy.

11. Geautomatiseerde besluitvorming en profilering

Wij maken in beginsel geen gebruik van volledig geautomatiseerde besluitvorming die rechtsgevolgen heeft voor u of u op vergelijkbare wijze aanmerkelijk treft, als bedoeld in artikel 22 AVG. Wij kunnen wel gebruik maken van profilering voor marketingdoeleinden, zoals het aanbieden van gepersonaliseerde aanbevelingen op basis van uw bestelgeschiedenis. Dit vindt uitsluitend plaats met uw toestemming en heeft geen juridische of ingrijpende gevolgen voor u. U kunt bezwaar maken tegen dergelijke profilering door contact met ons op te nemen.

12. Sociale media en externe links

Onze website kan links bevatten naar externe websites, sociale mediaplatformen en andere diensten van derden. Dit privacybeleid is uitsluitend van toepassing op onze eigen website en diensten. Wij zijn niet verantwoordelijk voor de privacypraktijken van externe websites of platforms. Wij raden u aan het privacybeleid van elke externe website die u bezoekt afzonderlijk te raadplegen.

Wanneer u onze pagina's op sociale media bezoekt of met ons interacteert via sociale mediaplatformen, zijn ook de privacyvoorwaarden van die platforms van toepassing. Wij hebben geen invloed op de gegevensverwerking door deze platforms.

13. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te allen tijde te wijzigen om het in overeenstemming te houden met nieuwe wetgeving, wijzigingen in onze dienstverlening of andere relevante ontwikkelingen. De meest actuele versie van dit privacybeleid is altijd beschikbaar op onze website sshabutogos.com.

Bij ingrijpende wijzigingen zullen wij u hierover actief informeren, bijvoorbeeld via een melding op onze website of per e-mail (indien u bij ons geregistreerd staat). De datum van de laatste wijziging is altijd vermeld bovenaan dit document. Wij raden u aan dit privacybeleid periodiek te raadplegen.

14. Klacht indienen bij de toezichthouder

Indien u van mening bent dat wij uw persoonsgegevens niet op de juiste wijze verwerken, verzoeken wij u eerst contact met ons op te nemen zodat wij samen een oplossing kunnen vinden. U heeft echter te allen tijde het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

In Nederland is de bevoegde toezichthouder de Autoriteit Persoonsgegevens (AP):

U kunt een klacht indienen via het online klachtenformulier op de website van de Autoriteit Persoonsgegevens. De Autoriteit Persoonsgegevens zal uw klacht in behandeling nemen en u informeren over de voortgang en uitkomst.

15. Contactgegevens voor privacyvragen

Voor vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen. Wij staan u graag te woord en streven ernaar uw vraag zo snel mogelijk te beantwoorden.

Wij behandelen uw privacyvragen vertrouwelijk en met de nodige zorgvuldigheid. Wij zullen u binnen de wettelijke termijn van één maand een inhoudelijk antwoord geven op uw verzoek of vraag.