Privacy- en cookieverklaring

Versie: 19 oktober 2026

CIRO 1939 respecteert uw privacy. In deze verklaring leggen wij uit welke persoonsgegevens wij via onze website en onze dienstverlening verwerken, waarom wij dat doen en welke rechten u heeft.

1. Wie is verantwoordelijk?

Alho B.V., handelend onder de naam CIRO 1939
Commelinstraat 67, 1093 TL Amsterdam
KvK: 96497696
E-mail: [email protected]
Website: www.ciro1939.nl

2. Welke gegevens verwerken wij en waarom?

Reserveringen via Tebi. Wanneer u een tafel reserveert via de Tebi-widget op onze website, kunnen wij uw naam, contactgegevens, datum en tijd van de reservering, aantal gasten en door u opgegeven opmerkingen ontvangen. Wij gebruiken deze informatie om uw reservering te verwerken, te bevestigen, zo nodig te wijzigen en contact met u op te nemen over uw bezoek. De rechtsgrond is in beginsel de uitvoering van de reserveringsovereenkomst of het nemen van stappen op uw verzoek voorafgaand daaraan (artikel 6 lid 1 onder b AVG).

Contactformulier. Wanneer u het contactformulier invult, verwerken wij de door u verstrekte contactgegevens en de inhoud van uw bericht om uw vraag of verzoek te beantwoorden. Afhankelijk van het onderwerp berust dit op de uitvoering van een overeenkomst of ons gerechtvaardigd belang om vragen zorgvuldig te beantwoorden (artikel 6 lid 1 onder b of f AVG).

Technisch websitegebruik. Onze website en hosting kunnen technische gegevens verwerken, zoals IP-adres, browsertype, tijdstip en fout- of beveiligingslogboeken, voor het functioneren en beveiligen van de website. Voor zover hierbij persoonsgegevens worden verwerkt, steunt dit in beginsel op ons gerechtvaardigd belang in een veilige en werkende website (artikel 6 lid 1 onder f AVG).

Wij gebruiken reserverings- en contactgegevens niet om ongevraagd nieuwsbrieven of marketingmails te versturen.

3. Bijzondere gegevens in opmerkingen

Vermeld in een reserveringsopmerking bij voorkeur geen medische of andere gevoelige informatie. Als u bijvoorbeeld uit eigen beweging allergieën of dieetwensen doorgeeft, gebruiken wij die uitsluitend voor zover nodig om met uw verzoek rondom uw bezoek om te gaan. De verwerking van eventuele gezondheidsgegevens vraagt een afzonderlijke geldige uitzondering onder artikel 9 AVG; de werkwijze hiervoor moet in de praktijk worden gecontroleerd.

4. Met wie delen wij gegevens?

Voor online reserveringen maken wij gebruik van Tebi. De Tebi-widget is geïntegreerd in onze website. Bij gebruik daarvan kunnen gegevens rechtstreeks aan Tebi worden verstrekt. De precieze verdeling van privacyverantwoordelijkheden, ingeschakelde subverwerkers en eventuele doorgifte buiten de Europese Economische Ruimte volgen uit de toepasselijke afspraken en documentatie van Tebi.

Daarnaast kunnen onze websitebouwer, hostingpartij en leveranciers van het contactformulier gegevens verwerken voor zover nodig voor hun diensten. Wij delen gegevens niet met derden voor hun eigen marketingdoeleinden op basis van uw reservering of contactverzoek. Waar nodig maken wij verwerkersafspraken en passende beveiligingsafspraken.

5. Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht geldt of bewaring noodzakelijk is voor het behandelen van een geschil. Reserverings- en contactgegevens worden periodiek beoordeeld en verwijderd of geanonimiseerd zodra zij niet meer nodig zijn. De concrete bewaartermijnen in Tebi, het contactformulier, mailboxen en back-ups moeten nog door CIRO 1939 worden vastgesteld.

6. Cookies en vergelijkbare technieken

Onze website kan functionele cookies of vergelijkbare technieken gebruiken die nodig zijn om de website of de reserveringsfunctie te laten werken. Voor niet-noodzakelijke analytische en advertentiecookies vragen wij vooraf toestemming waar de wet dit vereist. U kunt deze cookies weigeren zonder dat dit de basisfunctionaliteit van de website mag blokkeren.

Meta (Facebook/Instagram). CIRO 1939 is van plan Meta-advertentietechnologie, mogelijk de Meta Pixel, te gebruiken om advertentieprestaties te meten. Als deze technologie wordt geactiveerd, gebeurt dat uitsluitend na de vereiste toestemming via de cookiebanner. Afhankelijk van de inrichting kan Meta gegevens ontvangen over uw bezoek en interacties met de website. Zie ook het privacybeleid van Meta: https://www.facebook.com/privacy/policy/.

Google Analytics. CIRO 1939 is van plan in de toekomst Google Analytics te gebruiken. Dit is op de datum van deze verklaring nog niet als actieve dienst bevestigd. Voordat het wordt ingeschakeld, beoordelen wij de privacyinstellingen, de eventuele toestemmingsplicht en de benodigde aanpassing van deze verklaring.

Tebi-widget. De ingebedde reserveringswidget kan technische opslag of cookies gebruiken. Welke daarvan strikt noodzakelijk zijn en welke voorafgaande toestemming vereisen, moet technisch worden gecontroleerd. Niet-noodzakelijke cookies of scripts worden pas geladen nadat u toestemming heeft gegeven.

U kunt via de cookiebanner uw keuze maken en die later opnieuw aanpassen of intrekken via de cookie-instellingen op onze website. U kunt cookies daarnaast verwijderen via uw browser. Een actuele lijst met cookies, aanbieders, doeleinden en bewaartermijnen wordt toegevoegd zodra de technische cookie-inventarisatie is afgerond.

7. Doorgifte buiten de EER

Sommige technologieaanbieders, waaronder Meta en mogelijk andere leveranciers, kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, zorgen wij dat een geldige doorgiftegrondslag en passende waarborgen aanwezig zijn, bijvoorbeeld een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen waar vereist. De feitelijke leveranciers en waarborgen moeten worden gecontroleerd.

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang en onrechtmatig gebruik. Toegang wordt beperkt tot personen en dienstverleners die de gegevens voor hun werkzaamheden nodig hebben.

9. Uw privacyrechten

U kunt ons verzoeken om inzage, correctie, verwijdering, beperking van verwerking of overdracht van uw persoonsgegevens. U kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang en toestemming voor cookies op elk moment intrekken. Niet elk recht geldt in iedere situatie. Stuur uw verzoek naar [email protected]. Wij reageren in beginsel binnen één maand, zoals de AVG voorschrijft. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij kunnen deze verklaring aanpassen wanneer onze website, dienstverlening of wetgeving verandert. De meest actuele versie wordt gepubliceerd op www.ciro1939.nl.