Uw privacy in goede handen

Privacyverklaring

Privacyverklaring van San Tiago Steakhouse

Laatst bijgewerkt: 26 oktober 2026

San Tiago Steakhouse gaat zorgvuldig om met uw persoonsgegevens. In deze verklaring leest u welke gegevens wij van u verwerken, waarvoor en op welke grond wij dat doen, hoe lang wij ze bewaren, aan wie wij ze doorgeven en welke rechten u heeft. Wij houden ons daarbij aan de Algemene verordening gegevensbescherming (AVG).

Wie is verantwoordelijk?

Verantwoordelijk voor de verwerking van uw gegevens is San Tiago Grill Specialist, Plein 59, 4001 LH Tiel, ingeschreven bij de KvK onder nummer 82418233.

U bereikt ons per e-mail via [email protected] en telefonisch via 0344 654 821.

Welke gegevens wij verwerken, waarvoor en op welke grond

Reserveren

Als u een tafel reserveert, vragen wij uw naam en e-mailadres, en als u dat wilt uw telefoonnummer en een opmerking. Daarmee leggen wij uw reservering vast, sturen wij u een bevestiging en kunnen wij contact met u opnemen als dat nodig is.

Wij doen dit om de afspraak met u na te komen. De grondslag is de uitvoering van een overeenkomst.

Bestellen

Als u een bestelling plaatst om af te halen of te laten bezorgen, vragen wij uw naam, e-mailadres en telefoonnummer, bij bezorgen ook uw adres, en als u dat wilt een opmerking bij de bestelling of bij een gerecht. Die gegevens gebruiken wij om uw bestelling te maken, te laten betalen, te bezorgen of klaar te zetten, om u een bevestiging te sturen en om u te bellen als er iets is.

Ook dit doen wij om de afspraak met u na te komen. De grondslag is de uitvoering van een overeenkomst.

Alcohol en uw leeftijd

Bestelt u een drank met alcohol, dan vragen wij u te bevestigen dat u 18 jaar of ouder bent. Bij afhalen of bezorgen vragen wij daarnaast om uw legitimatie. Dat verplicht de Alcoholwet ons; de grondslag is een wettelijke verplichting.

Wij leggen alleen vast dat u uw leeftijd heeft bevestigd. Van uw legitimatiebewijs leggen wij in onze systemen niets vast.

Een factuur

Vraagt u om een factuur, dan komen uw naam en e-mailadres erop, en bij bezorgen ook uw adres. Facturen moeten wij volgens de belastingregels bewaren; de grondslag is een wettelijke verplichting.

Allergieën en dieetwensen

Noemt u in een opmerking een allergie of een dieet, dan zegt dat iets over uw gezondheid. Die informatie gebruiken wij alleen om uw gerecht goed te bereiden, en alleen omdat u hem zelf aan ons geeft. De grondslag is uw uitdrukkelijke toestemming. U kunt die altijd intrekken: laat het ons weten, dan verwijderen wij de opmerking.

Een kortingscode van ons

Geven wij u een kortingscode, dan kunnen wij die naar uw e-mailadres sturen. Wij bewaren dat adres bij de code, zodat wij weten aan wie wij hem gaven, en zien bij welke bestelling de code is gebruikt.

Wij doen dit omdat wij onze gasten een korting willen kunnen geven. De grondslag is ons gerechtvaardigd belang.

Een cadeaubon

Koopt u een cadeaubon, dan vragen wij uw naam en e-mailadres. Daarmee sturen wij u de code en kunt u ons bereiken als er iets met de bon is. Is de bon voor een ander, dan kunt u ook diens naam, e-mailadres en een persoonlijk bericht opgeven; dan sturen wij de bon met uw bericht naar die persoon. Kiest u voor anoniem, dan noemen wij uw naam in die mail niet.

Geeft u gegevens van een ander op, zorg dan dat die persoon het goedvindt dat wij hem of haar de bon mailen. Wij gebruiken die gegevens alleen voor deze ene mail en om in het restaurant te zien voor wie de bon is.

Wij doen dit om de afspraak met u na te komen: de koop van de bon. De grondslag is de uitvoering van een overeenkomst; voor de gegevens van de ontvanger is dat ons gerechtvaardigd belang om de bon te kunnen bezorgen.

Uw account en de stempelkaart

Op deze website kunt u inloggen op uw account. U vult uw e-mailadres in en wij sturen u een link waarmee u inlogt; een wachtwoord is er niet. In uw account ziet u uw eigen bestellingen, de kortingscodes en cadeaubonnen op uw e-mailadres en, als wij een stempelkaart hebben, hoeveel stempels u heeft. Wij zoeken die gegevens op met uw e-mailadres; een account maakt niets nieuws over u aan.

Hebben wij een stempelkaart, dan krijgt u na een betaalde online bestelling een stempel bij uw e-mailadres. Wij leggen vast wanneer er een stempel bij kwam of af ging en welke medewerker dat deed. Is de kaart vol, dan sturen wij u een kortingscode per e-mail. Wordt een bestelling terugbetaald, dan gaat de stempel er weer af; is de kaart daardoor niet meer vol en heeft u de kortingscode nog niet gebruikt, dan vervalt die code en komen de stempels terug op uw kaart.

Als u ingelogd bent, zet de website een cookie op uw apparaat die alleen onthoudt dat u bent ingelogd. Die cookie is nodig voor het account en wordt niet gebruikt om u te volgen.

Wij doen dit om u de dienst te geven waar u om vraagt: uw eigen overzicht en de beloning van de stempelkaart. De grondslag is de uitvoering van een overeenkomst.

Een vraag om een review

Na een betaalde bestelling kunnen wij u een e-mail sturen met de vraag of u een review op Google wilt schrijven. Dat doen wij hooguit eens per 90 dagen, en niet als uw bestelling is terugbetaald of geannuleerd. Wij gebruiken daarvoor uw naam en het e-mailadres van uw bestelling. Of u een review schrijft, bepaalt u zelf.

Wilt u deze e-mail niet krijgen? Zet dan bij het afrekenen het vinkje aan, of klik op de afmeldlink onder in de e-mail. Daarna sturen wij u deze vraag niet meer. Om dat te onthouden, bewaren wij alleen een onleesbare code van uw e-mailadres, niet het adres zelf.

Wij doen dit omdat wij willen weten wat onze gasten van ons vinden en omdat reviews andere gasten helpen kiezen. De grondslag is ons gerechtvaardigd belang. U kunt hiertegen altijd bezwaar maken: afmelden is genoeg.

Een bericht via het contactformulier

Stuurt u ons een bericht via het contactformulier, dan vragen wij uw naam, uw e-mailadres en uw bericht, en als u dat wilt uw telefoonnummer. Die gegevens gebruiken wij alleen om uw vraag te beantwoorden. Uw bericht komt bij ons binnen in het beheer van de website en als e-mail in onze eigen mailbox.

Wij doen dit omdat wij uw vraag willen kunnen beantwoorden. De grondslag is ons gerechtvaardigd belang. Noemt u in uw bericht een allergie of een dieet, dan gaan wij daarmee om zoals hierboven staat bij allergieën en dieetwensen.

Bezoek aan de website

Deze website gebruikt geen analyse-diensten van anderen, zoals Google Analytics, en geen volg-cookies. Voor het meten van bezoek wordt niets op uw apparaat opgeslagen of uitgelezen, en wij delen geen bezoekgegevens met advertentiepartijen.

Wij tellen zelf wel hoe vaak elke pagina wordt bekeken en via welk kanaal bezoekers binnenkomen, bijvoorbeeld rechtstreeks, via een zoekmachine of via social media. Om te voorkomen dat een bezoeker die vijf pagina's bekijkt als vijf mensen wordt geteld, maken wij daarbij een onleesbare code van uw ingekorte IP-adres, uw browsergegevens en een geheime waarde die elke dag wisselt. Uw IP-adres zelf bewaren wij niet: daarvan wordt alleen het netwerkdeel gebruikt.

Die code is niet terug te rekenen naar u. Wat er na het wissen overblijft (zie de bewaartermijnen hieronder), is een dagtotaal per pagina, zonder enige verwijzing naar een persoon. Wij doen dit omdat wij willen weten hoe onze website wordt gebruikt, zonder u te volgen. De grondslag is ons gerechtvaardigd belang.

Uw mandje bewaart uw eigen browser, zodat het er nog is als u later terugkomt; pas als u afrekent, gaat de inhoud naar ons. Ook onthoudt uw browser tijdens uw bezoek dat u een actie al heeft gezien, zodat u die niet steeds opnieuw krijgt.

Beveiliging tegen misbruik

Om misbruik van de website tegen te gaan, houdt de server tijdelijk bij hoe vaak er vanaf hetzelfde IP-adres een verzoek binnenkomt, zoals het opvragen van tijden of het versturen van een formulier. Dat gebeurt alleen in het werkgeheugen van de server; in onze database komt uw IP-adres niet. De grondslag is ons gerechtvaardigd belang: een veilige website.

Bent u verplicht uw gegevens te geven?

Voor een reservering hebben wij uw naam en e-mailadres nodig, voor een bestelling ook uw telefoonnummer en bij bezorgen uw adres. Zonder die gegevens kunnen wij uw reservering of bestelling niet aannemen.

Bij een bestelling met alcohol is de bevestiging van uw leeftijd wettelijk verplicht; zonder die bevestiging kunnen wij de bestelling niet aannemen. Een telefoonnummer bij een reservering en alle opmerkingen zijn vrijwillig.

Voor een bericht via het contactformulier hebben wij uw naam, e-mailadres en bericht nodig; anders kunnen wij u geen antwoord geven. Uw telefoonnummer is daarbij vrijwillig.

Voor een cadeaubon hebben wij uw naam en e-mailadres nodig; anders kunnen wij u de code niet sturen. De gegevens van een ontvanger en een persoonlijk bericht zijn vrijwillig.

Een account is vrijwillig. Om in te loggen hebben wij uw e-mailadres nodig; anders kunnen wij u geen inloglink sturen.

Hoe lang wij uw gegevens bewaren

  • Reservering. Uw naam, e-mailadres, telefoonnummer en opmerking bij een reservering wissen wij niet automatisch. Vraagt u ons om ze te wissen, dan doen wij dat. Hoe u dat vraagt, staat hieronder bij uw rechten.
  • Bestelling. Uw naam, e-mailadres, telefoonnummer, adres en opmerkingen bij een bestelling wissen wij niet automatisch. Vraagt u ons om ze te wissen, dan doen wij dat. Hoe u dat vraagt, staat hieronder bij uw rechten. Voor onze boekhouding blijven de bedragen, de gerechten, de gegevens van de betaling en bij bezorgen de eerste vier cijfers van de postcode bewaard.
  • Factuur. Staat uw bestelling op een factuur, dan bewaren wij uw naam, e-mailadres en adres in elk geval zeven jaar, gerekend vanaf het einde van het jaar van de factuur. Zo lang moeten wij facturen volgens de wet bewaren. Ook daarna wissen wij ze niet automatisch; vraagt u het ons, dan doen wij dat.
  • Kortingscode. Gaven wij u een kortingscode per e-mail, dan wissen wij uw e-mailadres bij die code niet automatisch. Vraagt u ons om het te wissen, dan doen wij dat. De code zelf, de korting en op welke bestelling hij is gebruikt blijven bewaard.
  • Cadeaubon. De naam en het e-mailadres van de koper en van de ontvanger en het persoonlijke bericht bij een cadeaubon wissen wij niet automatisch. Vraagt u ons om ze te wissen, dan doen wij dat. Hoe u dat vraagt, staat hieronder bij uw rechten. De code, het bedrag en wanneer de bon is gebruikt blijven bewaard.
  • Account. Uw account verwijderen wij niet automatisch, ook niet als u lang niet inlogt. Vraagt u ons om het te verwijderen, dan doen wij dat. Hoe u dat vraagt, staat hieronder bij uw rechten.
  • Stempelkaart. Uw stempelkaart en uw stempels verwijderen wij niet automatisch: zo raakt u gespaarde stempels niet kwijt. Vraagt u ons om ze te verwijderen, dan doen wij dat. Hoe u dat vraagt, staat hieronder bij uw rechten.
  • Afmelding reviewmail. Heeft u zich afgemeld voor de vraag om een review, dan bewaren wij alleen een onleesbare code van uw e-mailadres. Die verwijderen wij niet automatisch: anders zouden wij u na een volgende bestelling toch weer mailen. Vraagt u ons om die code te verwijderen, dan doen wij dat.
  • Inloglink. Een inloglink is 30 minuten geldig en werkt een keer. Zodra hij verlopen is, verwijderen wij hem automatisch, uiterlijk de dag erna.
  • Contactbericht. Wij bewaren uw bericht, met uw naam, e-mailadres en telefoonnummer, tot wij het zelf verwijderen. Wilt u dat wij het eerder verwijderen? Vraag het ons, dan doen wij dat.
  • Bezoek aan de website. De onleesbare code van uw bezoek wordt samen met de geheime waarde van die dag op de derde dag daarna automatisch gewist. Daarna blijven alleen dagtotalen over.
  • E-mails bij ons. Van elke reservering, elke bestelling en elk bericht via het contactformulier krijgen wij ook een e-mail in onze eigen mailbox, zodat wij die direct zien. Ook die e-mails bewaren wij niet langer dan hierboven staat.

Aan wie wij uw gegevens doorgeven

Wij verkopen uw gegevens niet en geven ze niet door voor reclame. Wel werken wij met dienstverleners die ons helpen. Zij krijgen alleen wat zij voor hun taak nodig hebben:

  • een mailleverancier, die onze e-mails verstuurt: de bevestigingen en de vraag om een review aan u, en de meldingen aan ons;
  • een betaaldienstverlener, als u online betaalt. Van ons krijgt die alleen het bedrag en het bestelnummer; uw betaalgegevens geeft u daar zelf op;
  • het webbureau dat deze website bouwt en beheert, en de leveranciers van de server en het netwerk waarop de website draait.

Verder geven wij uw gegevens alleen door als de wet ons daartoe verplicht.

Werkt een van deze dienstverleners met servers buiten de Europese Economische Ruimte, dan mag dat alleen met de waarborgen die de AVG daarvoor eist. Wilt u weten om welke dienstverleners het gaat, vraag het ons gerust.

Uw rechten

U heeft het recht om:

  • uw gegevens in te zien;
  • onjuiste gegevens te laten verbeteren;
  • uw gegevens te laten verwijderen, behalve wat wij volgens de wet moeten bewaren, zoals de gegevens op een factuur;
  • de verwerking van uw gegevens te laten beperken;
  • bezwaar te maken tegen een verwerking die wij doen op grond van ons gerechtvaardigd belang;
  • de gegevens die u ons gaf te ontvangen in een vorm waarmee u ze aan een ander kunt geven;
  • een toestemming die u gaf weer in te trekken. Wat wij met uw toestemming al deden, blijft dan wel geldig.

U kunt uw verzoek mailen naar [email protected] of per post sturen naar ons adres. Wij reageren binnen een maand. Is uw verzoek ingewikkeld of krijgen wij veel verzoeken, dan mogen wij die termijn met twee maanden verlengen; dat laten wij u dan binnen de eerste maand weten.

Bent u het niet eens met hoe wij met uw gegevens omgaan? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. Wij horen het natuurlijk graag eerst zelf, zodat wij het samen kunnen oplossen.

Geen besluiten door een computer

Wij nemen geen besluiten over u die alleen door een computer worden genomen, en wij maken geen profiel van u.

Beveiliging en datalek

Wij bewaren uw e-mailadres, telefoonnummer, adres en opmerkingen versleuteld in onze eigen database. Een bericht via het contactformulier bewaren wij ook versleuteld, met uw naam erbij.

Van een inloglink bewaren wij alleen een onleesbare code: wie onze database zou kunnen inzien, kan daarmee niet inloggen.

Ontstaat er bij ons een datalek, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens, tenzij het lek waarschijnlijk geen risico voor u oplevert. Brengt het lek een hoog risico voor u mee, dan laten wij het u ook zelf weten.

Aanpassingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze website verandert. De nieuwste versie staat altijd op deze pagina.