Privacybeleid van SushiPoint

Laatst bijgewerkt: 5 juli 2026

1. Wie zijn wij?

SushiPoint is een onderneming actief in de voedselsector in Nederland. Wij exploiteren een restaurant en bezorgservice waarbij wij u voorzien van hoogwaardige sushi en andere Japanse gerechten. Voor de toepassing van dit privacybeleid is SushiPoint de verwerkingsverantwoordelijke van uw persoonsgegevens.

Voor vragen, verzoeken of klachten met betrekking tot dit privacybeleid kunt u te allen tijde contact opnemen via het bovenstaande e-mailadres. Wij streven ernaar uw verzoek binnen twee werkweken te beantwoorden.

2. Toepasselijkheid van dit Privacybeleid

Dit privacybeleid is van toepassing op alle persoonsgegevens die SushiPoint verwerkt van bezoekers van onze website sushispointnl.com, klanten die een bestelling plaatsen, personen die contact met ons opnemen via e-mail of sociale media, en personen die zich aanmelden voor onze nieuwsbrief of loyaliteitsprogramma. Het beleid is eveneens van toepassing op gegevens die wij verzamelen via onze mobiele applicatie, indien van toepassing, en via onze telefonische bestelservice.

Wij raden u aan dit privacybeleid zorgvuldig te lezen. Door gebruik te maken van onze website en diensten stemt u in met de verwerking van uw persoonsgegevens zoals beschreven in dit document. Indien u het niet eens bent met ons privacybeleid, verzoeken wij u geen gebruik te maken van onze website of diensten.

3. Welke Persoonsgegevens Verzamelen Wij?

SushiPoint verzamelt verschillende categorieën persoonsgegevens, afhankelijk van de manier waarop u met ons in contact treedt. Hieronder geven wij een gedetailleerd overzicht van de gegevens die wij kunnen verzamelen.

3.1 Gegevens die u direct aan ons verstrekt

Wanneer u gebruikmaakt van onze diensten, kunt u de volgende gegevens aan ons verstrekken:

• Identificatiegegevens: uw voor- en achternaam, geslacht en geboortedatum (indien gevraagd).
• Contactgegevens: uw e-mailadres, telefoonnummer en bezorgadres.
• Accountgegevens: gebruikersnaam, wachtwoord (versleuteld opgeslagen) en profielinformatie indien u een account aanmaakt op onze website.
• Bestelinformatie: details van uw bestellingen, waaronder de bestelde producten, hoeveelheden, speciale instructies en bestelgeschiedenis.
• Betalingsgegevens: wij slaan geen volledige betaalkaartgegevens op. Betalingen worden verwerkt door gecertificeerde betalingsdienstverleners. Wij ontvangen slechts een bevestiging van geslaagde of mislukte transacties en eventueel geanonimiseerde transactiereferenties.
• Communicatiegegevens: berichten die u ons stuurt via het contactformulier, e-mail, chat of social media, inclusief eventuele bijlagen.
• Nieuwsbriefgegevens: uw e-mailadres en voorkeuren indien u zich aanmeldt voor onze nieuwsbrief.
• Recensies en feedback: beoordelingen en reacties die u achterlaat over onze producten of diensten.

3.2 Gegevens die automatisch worden verzameld

Wanneer u onze website bezoekt, verzamelen wij automatisch bepaalde technische gegevens:

• Apparaatgegevens: het type apparaat dat u gebruikt (computer, smartphone, tablet), het besturingssysteem, het browsertype en de browserversie.
• Netwerkgegevens: uw IP-adres, internetprovider en verbindingssnelheid.
• Gebruiksgegevens: de pagina's die u bezoekt op onze website, de tijd die u op elke pagina doorbrengt, de links waarop u klikt, de zoekopdrachten die u uitvoert op onze website en de verwijzende URL.
• Locatiegegevens: uw algemene geografische locatie op basis van uw IP-adres. Indien u toestemming geeft, kunnen wij ook uw nauwkeurige locatie gebruiken voor bezorgdoeleinden.
• Cookiegegevens: informatie die wordt opgeslagen via cookies en vergelijkbare trackingtechnologieën op uw apparaat. Zie ook sectie 9 van dit privacybeleid voor meer informatie over ons cookiegebruik.
• Logbestanden: serverlogboeken die informatie bevatten over de datum en tijd van uw bezoek, de duur van uw sessie en foutmeldingen die optreden tijdens uw gebruik van onze website.

3.3 Bijzondere categorieën persoonsgegevens

In beginsel verwerken wij geen bijzondere categorieën persoonsgegevens, zoals gegevens over uw gezondheid, religie of etnische afkomst. Indien u echter via onze website of telefonisch informatie verstrekt over voedselallergieën of dieetwensen, dan worden deze gegevens verwerkt uitsluitend ter uitvoering van uw bestelling en om uw gezondheid en veiligheid te waarborgen. Wij verwerken dergelijke gegevens met de nodige zorgvuldigheid en bewaren ze niet langer dan strikt noodzakelijk.

4. Waarom Verwerken Wij Uw Persoonsgegevens?

SushiPoint verwerkt persoonsgegevens voor de volgende doeleinden en op basis van de volgende rechtsgrondslagen, zoals vastgelegd in de AVG:

4.1 Uitvoering van een overeenkomst

De voornaamste rechtsgrondslag voor onze gegevensverwerking is de uitvoering van de overeenkomst die wij met u aangaan wanneer u een bestelling plaatst. Wij verwerken uw gegevens om:

• Uw bestelling te registreren, te verwerken en te bezorgen op uw opgegeven adres.
• Betalingen te verwerken en te bevestigen.
• U op de hoogte te houden van de status van uw bestelling.
• Uw account aan te maken en te beheren.
• Klantenservice te bieden en te reageren op uw vragen en klachten.
• Terugbetalingen en wijzigingen in bestellingen te verwerken.

4.2 Gerechtvaardigd belang

Wij verwerken bepaalde gegevens op basis van ons gerechtvaardigde belang, mits dit belang niet zwaarder weegt dan uw privacybelangen:

• Fraudepreventie en beveiliging: het bewaken en beschermen van onze website en diensten tegen fraude, misbruik en beveiligingsincidenten.
• Bedrijfsanalyse: het analyseren van het gebruik van onze website en diensten om deze te verbeteren en ons aanbod beter af te stemmen op de wensen van onze klanten.
• Directe marketing aan bestaande klanten: het informeren van bestaande klanten over vergelijkbare producten en diensten van SushiPoint, tenzij u hiertegen bezwaar maakt.
• Klachtenafhandeling en kwaliteitsverbetering: het gebruik van feedback en klachten om onze producten en diensten te verbeteren.

4.3 Wettelijke verplichting

In bepaalde gevallen zijn wij wettelijk verplicht bepaalde gegevens te verwerken of te bewaren, bijvoorbeeld:

• Het bijhouden van financiële administratie en het voldoen aan fiscale verplichtingen op grond van de Nederlandse Belastingwet.
• Het verstrekken van gegevens aan bevoegde autoriteiten op grond van een gerechtelijk bevel of wettelijk voorschrift.
• Het naleven van verplichtingen op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), indien van toepassing.

4.4 Toestemming

Voor bepaalde verwerkingsactiviteiten vragen wij uw uitdrukkelijke toestemming, zoals:

• Het verzenden van nieuwsbrieven en marketingcommunicatie via e-mail.
• Het plaatsen van niet-essentiële cookies op uw apparaat.
• Het gebruik van uw nauwkeurige locatiegegevens voor bezorgdoeleinden.

U kunt uw toestemming te allen tijde intrekken. Het intrekken van toestemming heeft geen terugwerkende kracht op eerder verrichte verwerkingen.

5. Hoe Delen Wij Uw Persoonsgegevens?

SushiPoint verkoopt uw persoonsgegevens niet aan derden. Wij kunnen uw gegevens echter wel delen met de volgende categorieën van derden, uitsluitend voor de in dit privacybeleid beschreven doeleinden:

5.1 Dienstverleners en verwerkers

Wij maken gebruik van externe dienstverleners die namens ons gegevens verwerken. Met deze partijen sluiten wij verwerkersovereenkomsten af conform de vereisten van de AVG. Het gaat onder meer om:

• Betalingsdienstverleners: zoals iDEAL, Mollie, Stripe of vergelijkbare diensten voor het veilig verwerken van uw betalingen.
• Bezorgdiensten: indien wij gebruik maken van externe bezorgpartners, delen wij uw naam, bezorgadres en telefoonnummer met hen, uitsluitend voor het uitvoeren van de bezorging.
• IT-dienstverleners: hosting- en clouddiensten voor het beheer van onze website en systemen.
• E-mailmarketingdiensten: voor het verzenden van nieuwsbrieven en promotionele e-mails, uitsluitend indien u daarvoor toestemming heeft gegeven.
• Analysediensten: zoals Google Analytics of vergelijkbare tools voor het analyseren van websitebezoek en gebruikersgedrag.
• Klantenservicesoftware: voor het beheren van klantenserviceverzoeken en communicatie.

5.2 Wettelijke verplichtingen en autoriteiten

Wij kunnen uw gegevens verstrekken aan overheidsinstanties, toezichthouders of rechtshandhavingsautoriteiten indien wij daartoe wettelijk verplicht zijn, of indien dit noodzakelijk is voor het handhaven of verdedigen van onze juridische rechten.

5.3 Bedrijfsoverdracht

In het geval van een fusie, overname, splitsing of verkoop van (een deel van) onze onderneming kunnen uw persoonsgegevens worden overgedragen aan de betrokken partijen. Wij zullen u in dat geval zo spoedig mogelijk informeren over de overdracht en de eventuele gevolgen voor de verwerking van uw gegevens.

6. Beveiliging van Uw Persoonsgegevens

SushiPoint neemt de bescherming van uw persoonsgegevens serieus en treft passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies, diefstal, openbaarmaking of vernietiging. Onze beveiligingsmaatregelen omvatten onder meer:

6.1 Technische maatregelen

• SSL/TLS-encryptie: alle communicatie tussen uw browser en onze website is versleuteld via SSL/TLS-technologie (zichtbaar via het slotje in de adresbalk van uw browser).
• Versleutelde opslag: gevoelige gegevens zoals wachtwoorden worden versleuteld opgeslagen in onze databases.
• Toegangsbeveiliging: toegang tot persoonsgegevens is beperkt tot medewerkers die deze gegevens nodig hebben voor hun werkzaamheden, op basis van het principe van minimale toegang.
• Firewalls en inbraakdetectie: onze systemen zijn beschermd door firewalls en worden gemonitord op verdachte activiteiten.
• Regelmatige back-ups: wij maken regelmatig back-ups van onze gegevens om verlies te voorkomen.
• Software-updates: wij houden onze software en systemen up-to-date om bekende kwetsbaarheden te verhelpen.

6.2 Organisatorische maatregelen

• Medewerkers zijn gebonden aan een geheimhoudingsplicht met betrekking tot persoonsgegevens.
• Medewerkers worden getraind in gegevensbescherming en bewustwording van privacyrisico's.
• Wij beschikken over een intern procedure voor het melden en afhandelen van datalekken.

6.3 Datalekken

In geval van een datalek dat een risico vormt voor uw rechten en vrijheden, zijn wij verplicht dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens. Indien het datalek waarschijnlijk een hoog risico oplevert voor uw rechten en vrijheden, zullen wij u ook direct informeren.

7. Bewaartermijnen

SushiPoint bewaart uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, of zolang als wettelijk vereist. Hieronder vindt u een overzicht van onze gehanteerde bewaartermijnen:

Na afloop van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd, zodat ze niet langer aan u kunnen worden gekoppeld.

8. Uw Rechten als Betrokkene

Op grond van de AVG heeft u een aantal rechten met betrekking tot uw persoonsgegevens. Wij willen u informeren over deze rechten en hoe u ze kunt uitoefenen.

8.1 Recht op inzage

U heeft het recht om bij ons een verzoek in te dienen om inzage te verkrijgen in de persoonsgegevens die wij van u verwerken. Wij zullen u een overzicht verstrekken van de categorieën gegevens, de verwerkingsdoeleinden, de ontvangers en de bewaartermijnen.

8.2 Recht op rectificatie

Indien de persoonsgegevens die wij van u verwerken onjuist of onvolledig zijn, heeft u het recht om correctie of aanvulling van deze gegevens te verzoeken. U kunt uw gegevens ook zelf bijwerken via uw accountinstellingen op onze website.

8.3 Recht op verwijdering (recht op vergetelheid)

U heeft het recht te verzoeken om verwijdering van uw persoonsgegevens. Wij zijn verplicht uw gegevens te verwijderen indien:

• De gegevens niet langer noodzakelijk zijn voor het doel waarvoor zij zijn verzameld.
• U uw toestemming intrekt en er geen andere rechtsgrondslag is voor de verwerking.
• U terecht bezwaar maakt tegen de verwerking.
• De gegevens onrechtmatig zijn verwerkt.

Let op: wij kunnen niet altijd voldoen aan een verzoek tot verwijdering, bijvoorbeeld wanneer wij wettelijk verplicht zijn de gegevens te bewaren (zoals de fiscale bewaarplicht van zeven jaar).

8.4 Recht op beperking van de verwerking

U heeft het recht om de verwerking van uw gegevens te laten beperken in bepaalde gevallen, bijvoorbeeld wanneer u de juistheid van de gegevens betwist of bezwaar heeft gemaakt tegen de verwerking en wij uw verzoek nog in behandeling nemen.

8.5 Recht op gegevensoverdraagbaarheid

U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, zodat u deze kunt overdragen aan een andere verwerkingsverantwoordelijke. Dit recht geldt uitsluitend voor gegevens die u zelf heeft verstrekt en die worden verwerkt op basis van toestemming of een overeenkomst.

8.6 Recht van bezwaar

U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van ons gerechtvaardigd belang. Indien u bezwaar maakt, zullen wij de verwerking staken tenzij wij dwingende gerechtvaardigde gronden kunnen aanvoeren die zwaarder wegen dan uw belangen, rechten en vrijheden. U kunt te allen tijde en kosteloos bezwaar maken tegen de verwerking van uw gegevens voor direct-marketingdoeleinden.

8.7 Recht om toestemming in te trekken

Indien de verwerking van uw gegevens is gebaseerd op uw toestemming, heeft u het recht deze toestemming te allen tijde in te trekken. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking van de toestemming.

8.8 Hoe kunt u uw rechten uitoefenen?

Om één of meerdere van uw rechten uit te oefenen, kunt u een verzoek indienen via:

• E-mail: [email protected]

Vermeld in uw verzoek uw naam en het recht dat u wilt uitoefenen. Wij kunnen u vragen om uw identiteit te verifiëren voordat wij uw verzoek in behandeling nemen. Wij streven ernaar binnen één maand te reageren op uw verzoek. In complexe gevallen kan deze termijn met nog eens twee maanden worden verlengd, waarvan wij u op de hoogte zullen stellen.

9. Cookiegebruik

SushiPoint maakt gebruik van cookies en vergelijkbare trackingtechnologieën op onze website. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u onze website bezoekt.

9.1 Soorten cookies die wij gebruiken

• Strikt noodzakelijke cookies: deze cookies zijn essentieel voor de werking van onze website, zoals het bijhouden van uw winkelmandje en het mogelijk maken van veilig inloggen. Voor deze cookies is geen toestemming vereist.
• Analytische cookies: wij gebruiken cookies om inzicht te krijgen in het gebruik van onze website, zodat wij de gebruikerservaring kunnen verbeteren. Voor het plaatsen van analytische cookies vragen wij uw toestemming.
• Marketingcookies: deze cookies worden gebruikt om u gerichte advertenties te tonen en de effectiviteit van onze marketingcampagnes te meten. Wij plaatsen marketingcookies uitsluitend na uw uitdrukkelijke toestemming.
• Voorkeurscookies: deze cookies onthouden uw instellingen en voorkeuren, zoals uw taalvoorkeur en bezorgadres, om uw ervaring op onze website te personaliseren.

Voor een volledig overzicht van alle cookies die wij gebruiken, de doeleinden waarvoor zij worden ingezet en hun bewaartermijnen, verwijzen wij u naar ons Cookiebeleid. Via de cookiebanner op onze website kunt u uw cookievoorkeuren op elk moment aanpassen.

10. Kinderen en Minderjarigen

Onze website en diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar zonder verifieerbare toestemming van een ouder of wettelijke voogd.

Indien u als ouder of wettelijke voogd vermoedt dat uw kind persoonsgegevens aan ons heeft verstrekt zonder uw toestemming, verzoeken wij u contact met ons op te nemen via [email protected]. Wij zullen de betreffende gegevens zo spoedig mogelijk verwijderen.

Vanwege de aard van onze dienstverlening (de levering van voedsel, waaronder gerechten die mogelijk niet geschikt zijn voor alle leeftijden) adviseren wij dat personen onder de 18 jaar bestellingen plaatsen onder begeleiding van een volwassene.

11. Internationale Doorgifte van Persoonsgegevens

SushiPoint is gevestigd in Nederland en verwerkt uw gegevens primair binnen de Europese Economische Ruimte (EER). In sommige gevallen kan het echter voorkomen dat wij uw gegevens doorgeven aan partijen buiten de EER, bijvoorbeeld wanneer wij gebruik maken van diensten van internationale technologiebedrijven.

Wij zorgen ervoor dat iedere doorgifte van persoonsgegevens buiten de EER plaatsvindt in overeenstemming met de vereisten van de AVG. Wij maken hierbij gebruik van een of meer van de volgende waarborgen:

• Adequaatheidsbesluit: doorgifte naar landen waarvoor de Europese Commissie heeft vastgesteld dat het niveau van gegevensbescherming adequaat is.
• Standaard contractuele bepalingen: wij sluiten met ontvangers buiten de EER standaard contractuele clausules (SCCs) af die door de Europese Commissie zijn goedgekeurd.
• Bindende bedrijfsvoorschriften: voor multinationale bedrijven die beschikken over door de toezichthouder goedgekeurde bindende bedrijfsvoorschriften (BCRs).

U kunt te allen tijde informatie opvragen over de specifieke waarborgen die wij hebben getroffen voor internationale doorgiften door contact met ons op te nemen via [email protected].

12. Sociale Media en Externe Platforms

Onze website kan links bevatten naar externe websites en sociale mediaplatforms zoals Instagram, Facebook of TikTok. Wij zijn niet verantwoordelijk voor het privacybeleid van deze externe platforms. Wanneer u op een link naar een extern platform klikt, verlaat u onze website en bent u onderworpen aan het privacybeleid van het betreffende platform. Wij raden u aan het privacybeleid van elk extern platform te raadplegen voordat u persoonlijke gegevens deelt.

Indien onze website social media-knoppen of ingebedde inhoud bevat (zoals Instagram-feeds), kunnen cookies van derden worden geplaatst. Zie ons cookiebeleid voor meer informatie.

13. Marketing en Communicatie

13.1 Nieuwsbrief

Indien u zich aanmeldt voor onze nieuwsbrief, verwerken wij uw e-mailadres om u op de hoogte te houden van onze aanbiedingen, nieuwe menu-items, evenementen en andere relevante informatie over SushiPoint. U kunt zich te allen tijde uitschrijven via de afmeldlink in elke nieuwsbrief of door ons te contacteren via [email protected].

13.2 Promotionele aanbiedingen voor bestaande klanten

Op basis van ons gerechtvaardigd belang kunnen wij bestaande klanten informeren over vergelijkbare producten en diensten via e-mail. U kunt hier te allen tijde bezwaar tegen maken door gebruik te maken van de afmeldoptie in onze communicatie of door ons direct te contacteren.

13.3 Geen verkoop van gegevens voor marketingdoeleinden

Wij verkopen uw persoonsgegevens nooit aan derde partijen voor hun eigen marketingdoeleinden. Wij delen uw gegevens uitsluitend met dienstverleners die ons helpen onze eigen marketing- en communicatiediensten uit te voeren, en uitsluitend op basis van een verwerkersovereenkomst.

14. Geautomatiseerde Besluitvorming en Profilering

SushiPoint maakt geen gebruik van volledig geautomatiseerde besluitvorming die rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanzienlijke mate treft. Wij kunnen wel gebruik maken van bepaalde vormen van profilering voor marketingdoeleinden, zoals het segmenteren van klanten op basis van hun bestelhistorie om relevante aanbiedingen te doen. U heeft het recht bezwaar te maken tegen profilering voor marketingdoeleinden.

15. Klachten en Toezichthoudende Autoriteit

Indien u een klacht heeft over de manier waarop SushiPoint uw persoonsgegevens verwerkt, verzoeken wij u ons hiervan als eerste op de hoogte te stellen. Wij nemen klachten serieus en zullen ons best doen om een passende oplossing te vinden. U kunt uw klacht indienen via:

• E-mail: [email protected]

Indien u niet tevreden bent met onze reactie, of indien u van mening bent dat wij uw persoonsgegevens in strijd met de wet verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder op het gebied van gegevensbescherming.

16. Wijzigingen in dit Privacybeleid

SushiPoint behoudt zich het recht voor om dit privacybeleid te allen tijde te wijzigen. Wijzigingen kunnen onder meer het gevolg zijn van veranderingen in onze dienstverlening, nieuwe wetgeving of aanwijzingen van de Autoriteit Persoonsgegevens. De meest actuele versie van ons privacybeleid is altijd beschikbaar op onze website via sushispointnl.com/privacybeleid.

Bij wezenlijke wijzigingen in ons privacybeleid zullen wij u hiervan op de hoogte stellen via een duidelijk zichtbare melding op onze website en/of per e-mail, indien wij beschikken over uw e-mailadres. Wij raden u aan dit privacybeleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.

De datum bovenaan dit privacybeleid geeft de datum van de meest recente revisie aan.

17. Contactgegevens

Voor vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens door SushiPoint, kunt u contact met ons opnemen via de onderstaande gegevens:

Wij zullen ons uiterste best doen om uw verzoek of vraag zo spoedig mogelijk, en in ieder geval binnen één maand, te beantwoorden. Indien de afhandeling van uw verzoek meer tijd in beslag neemt, informeren wij u hierover tijdig.

Dit privacybeleid is voor het laatst bijgewerkt op 5 juli 2026 en vervangt alle eerder gepubliceerde versies.