Privacybeleid
Laatst bijgewerkt: 2 mei 2026
IQRAM Café & Restaurant (“IQRAM”, “wij”, “ons”) respecteert uw privacy en behandelt uw persoonsgegevens met zorg, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG.
1. Wie is verantwoordelijk?
Verwerkingsverantwoordelijke voor de gegevens die via deze website worden verzameld is:
- Naam: IQRAM Café & Restaurant
- Adres: Tussen Meer 213, 1069DN Amsterdam
- KvK-nummer: 92238653
- E-mail: info@iqram.nl
- Telefoon: +31 20 246 6662
2. Welke gegevens verwerken wij?
Wij verwerken alleen gegevens die u zelf aan ons verstrekt of die automatisch worden verzameld bij uw bezoek aan onze website. Concreet gaat het om:
- Reserveringsgegevens (via GuestPlan): naam, e-mailadres, telefoonnummer, aantal gasten, datum en tijd. Deze gegevens worden door GuestPlan namens ons verwerkt om uw reservering te beheren.
- Contactgegevens: als u ons mailt of belt, registreren wij uw bericht en de contactgegevens die u meestuurt.
- Technische gegevens (alleen na cookietoestemming): IP-adres in geanonimiseerde vorm, browser- en apparaattype, schermresolutie, taalvoorkeur, bezochte pagina’s, kliks op knoppen, scrollgedrag en bron van uw bezoek (verwijzende website of zoekterm).
- QR-menu interactie (in het restaurant): volledig anonieme aggregaten over welke menusecties worden bekeken vanaf welk tafelnummer (uitsluitend sessie-ID in browseropslag, geen cookies, geen persoonsgegevens, niet herleidbaar tot een individu).
3. Doeleinden en grondslagen
Wij verwerken uw gegevens uitsluitend voor de volgende doeleinden:
| Doel | Categorie gegevens | Grondslag (AVG art. 6) |
|---|---|---|
| Reserveringen beheren | Reserveringsgegevens | Uitvoering overeenkomst (art. 6 lid 1 b) |
| Beantwoorden van vragen | Contactgegevens | Toestemming / gerechtvaardigd belang (art. 6 lid 1 a / f) |
| Marketinganalyse en sitestatistieken | Technische gegevens | Toestemming (art. 6 lid 1 a) |
| Advertentiemeting (Google Ads) | Technische gegevens, conversie-events | Toestemming (art. 6 lid 1 a) |
| Operationele verbetering QR-menu | Anonieme aggregaten | Gerechtvaardigd belang (art. 6 lid 1 f) |
| Beveiliging en fraudepreventie | Server-logs | Gerechtvaardigd belang (art. 6 lid 1 f) |
4. Met wie delen wij uw gegevens?
Wij verkopen uw gegevens nooit. Wij delen alleen met partijen die nodig zijn om onze dienst te leveren, op basis van een verwerkersovereenkomst:
- GuestPlan — verwerkt reserveringen namens ons. Privacybeleid GuestPlan.
- Google Ireland Ltd. (Google Analytics 4, Google Tag Manager, Google Ads) — verwerkt geanonimiseerde sitestatistieken en advertentiemetingen, alleen na uw toestemming. Google is gecertificeerd onder het EU-US Data Privacy Framework. Privacybeleid Google.
- Onze hostingprovider — voor server- en e-mailhosting; uw gegevens blijven binnen de Europese Economische Ruimte.
- Bevoegde autoriteiten — alleen indien wij daartoe wettelijk verplicht zijn.
5. Hoe lang bewaren wij uw gegevens?
- Reserveringen: 24 maanden na het bezoek (klantbeheer, geschillen, fiscale plicht).
- E-mailcorrespondentie: 24 maanden, tenzij u eerder om verwijdering verzoekt.
- Marketinganalytics (Google Analytics 4): 14 maanden.
- QR-menu ruwe events: 90 dagen, daarna alleen geaggregeerde, niet-herleidbare cijfers.
- QR-menu aggregaten: 24 maanden voor seizoens- en jaarvergelijking.
- Server-logs: maximaal 30 dagen.
6. Doorgifte buiten de EU
Voor analytics en advertentiemeting maken wij gebruik van Google-diensten. Google kan beperkte gegevens doorgeven aan servers in de Verenigde Staten. Deze doorgifte vindt plaats op grond van het EU-US Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen (juli 2023). Voor alle overige verwerkingen blijven uw gegevens binnen de Europese Economische Ruimte.
7. Uw rechten
U heeft op grond van de AVG de volgende rechten:
- Recht op inzage (art. 15) — u mag opvragen welke gegevens wij van u verwerken.
- Recht op rectificatie (art. 16) — onjuiste gegevens laten corrigeren.
- Recht op verwijdering (art. 17) — uw gegevens laten wissen (“recht op vergetelheid”).
- Recht op beperking (art. 18) — verwerking tijdelijk pauzeren.
- Recht op overdraagbaarheid (art. 20) — uw gegevens in machineleesbare vorm ontvangen.
- Recht van bezwaar (art. 21) — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang of direct marketing.
- Recht op intrekking toestemming — voor cookies en analytics kunt u uw keuze altijd wijzigen via de cookie-instellingen onderaan elke pagina.
Verzoeken kunt u sturen aan info@iqram.nl. Wij reageren binnen één maand. Bent u niet tevreden met onze afhandeling? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
8. Cookies
Onze website gebruikt cookies en vergelijkbare technieken. Lees daarover meer in ons Cookiebeleid. Bij uw eerste bezoek vragen wij uw toestemming via een cookiebanner. Tot u toestemming geeft, plaatsen wij uitsluitend strikt noodzakelijke cookies.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder TLS-versleuteling, beperkt toegangsbeheer en periodieke updates van onze software. Mocht zich onverhoopt een datalek voordoen, dan melden wij dat conform AVG art. 33 binnen 72 uur aan de Autoriteit Persoonsgegevens en, waar nodig, aan u.
10. Wijzigingen
Wij kunnen dit privacybeleid aanpassen. De meest actuele versie staat altijd op deze pagina. Bij ingrijpende wijzigingen wijzen wij u via de website of e-mail op de aanpassing.