Laatst bijgewerkt: 18 mei 2026
Deze privacyverklaring beschrijft hoe Sushi SOYA (Nataliia Leliukh, James Ensorgalerij 32, 8400 Oostende, België — KBO 1034.441.949) uw persoonsgegevens verzamelt en verwerkt overeenkomstig de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
1. Verwerkingsverantwoordelijke
Nataliia Leliukh (Sushi SOYA), KBO 1034.441.949. Contactpersoon voor verzoeken in verband met gegevens: info@sushisoya.com.
2. Welke gegevens wij verzamelen
- Bestelgegevens: naam, voornaam, e-mail, telefoon, leveringsadres, inhoud van de bestelling, opmerkingen.
- Betalingsgegevens: verwerkt door Mollie B.V. Volledige kaartgegevens worden door ons niet opgeslagen.
- Accountgegevens (indien u zich registreert): gebruikersnaam, wachtwoord (gehasht), voorkeurstaal.
- Technische gegevens: IP-adres, browser, apparaattype, bezochte pagina’s (via cookies).
- Communicatie: berichten die u per e-mail of contactformulier verzendt.
3. Doeleinden en rechtsgrond
- Uitvoering van bestelling en levering — art. 6(1)(b) AVG (uitvoering van de overeenkomst).
- Naleving van fiscale en boekhoudkundige verplichtingen — art. 6(1)(c) AVG (wettelijke verplichting, bewaartermijn 7 jaar).
- Klantenondersteuning — art. 6(1)(b)/(f) AVG.
- Verbetering en beveiliging van de dienst — art. 6(1)(f) AVG (gerechtvaardigd belang).
- Marketingcommunicatie (alleen met uw toestemming) — art. 6(1)(a) AVG (toestemming). U kunt uw toestemming op elk moment intrekken.
4. Ontvangers en verwerkers
- Mollie B.V. (NL) — betalingsverwerking.
- Hostingprovider — opslag van de website en database.
- Google Maps (Google Ireland Ltd.) — kaartintegratie in de contactsectie.
- WPMU DEV / Smush — beeldoptimalisatie.
- Polylang — taalvoorkeurscookie.
- Telegram — bestelmeldingen aan personeel (er worden geen klantgegevens gedeeld die niet nodig zijn voor de uitvoering van de bestelling).
- Boekhouder en belastingautoriteiten — voor wettelijk verplichte aangiften.
Wij verkopen geen persoonsgegevens. Doorgiften buiten de EER, indien van toepassing, gebeuren op basis van standaardcontractbepalingen of gelijkwaardige waarborgen.
5. Bewaartermijn
- Bestel- en factuurgegevens — 7 jaar (Belgisch belastingrecht).
- Accountgegevens — totdat het account wordt verwijderd.
- Marketinggegevens — totdat de toestemming wordt ingetrokken.
- Technische logs — tot 12 maanden.
6. Uw rechten
U heeft het recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van uw persoonsgegevens. Om deze rechten uit te oefenen, schrijf naar info@sushisoya.com. Wij reageren binnen één maand.
Als u vindt dat uw rechten geschonden zijn, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.
7. Beveiliging
De website wordt uitgevoerd via HTTPS (TLS). Wachtwoorden zijn gehasht. Betalingsgegevens worden rechtstreeks door Mollie verwerkt en bereiken nooit onze servers.
8. Cookies
Voor informatie over cookies, zie ons Cookiebeleid.