Laatst bijgewerkt: 27 mei 2026.
Dit privacybeleid legt uit welke persoonsgegevens dukeoftokyo.mom verwerkt wanneer je een reservering plaatst of je aanmeldt voor een notificatie, en welke rechten je daarbij hebt onder de Algemene Verordening Gegevensbescherming (AVG).
Duke of Tokyo bestaat uit vier Nederlandse besloten vennootschappen, één per vestiging. Zij treden gezamenlijk op als verwerkingsverantwoordelijken (artikel 26 AVG) voor reserveringen die op de bijbehorende vestiging worden gemaakt:
Voor alle vragen, klachten en verzoeken in het kader van dit beleid kun je terecht bij één centraal contactpunt: sing@dukeoftokyo.mom.
Wanneer je een reservering plaatst verwerken wij de gegevens die nodig zijn om je boeking uit te voeren:
Voor zakelijke reserveringen verwerken wij aanvullend bedrijfsnaam, factuuradres en BTW-nummer.
Voor de afhandeling van de betaling stuurt onze website het bedrag, de boekingsbeschrijving en de retour-URL naar Mollie B.V. De betaal- en kaartgegevens vul je zelf in op de pagina van Mollie en bereiken onze systemen niet; wij ontvangen alleen de uitkomst (geslaagd, mislukt, terugbetaald) en het transactie-ID.
Wanneer je je aanmeldt voor een notificatielijst (kamerbeschikbaarheid, wachtlijst voor een tijdslot, nieuwsbrief of verjaardagsmail) verwerken wij je e-mailadres, voornaam, achternaam en voorkeurstaal. Aanmeldingen vereisen een dubbele bevestiging (double opt-in): wij sturen je eerst een e-mail met een bevestigingslink en activeren de aanmelding pas wanneer je daarop klikt.
Wij verwerken je gegevens uitsluitend voor de doelen hieronder en op basis van de bijbehorende grondslag uit artikel 6 AVG.
Wij delen je gegevens met de volgende partijen, uitsluitend voor zover dat nodig is voor de bovenstaande doelen. Met al deze partijen hebben wij een verwerkersovereenkomst gesloten of zij treden zelf op als zelfstandig verwerkingsverantwoordelijke.
Wij verkopen, ruilen of verhuren je gegevens niet aan andere partijen.
Een aantal van onze verwerkers (Sentry, Google, Meta) heeft hoofdkantoren in de Verenigde Staten. Doorgifte vindt plaats op basis van het EU-VS Data Privacy Framework en aanvullende standaardcontractbepalingen (SCC's) van de Europese Commissie.
Wij bewaren je gegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld:
Onder de AVG heb je het recht op:
Voor marketing-e-mails kun je je direct afmelden via de link onderaan elke e-mail of via de pagina /unsubscribe. Voor alle overige verzoeken stuur je een e-mail naar sing@dukeoftokyo.mom; wij reageren binnen één maand.
Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Wij beveiligen je gegevens met passende technische en organisatorische maatregelen. Onze website werkt uitsluitend over HTTPS met HSTS-preload. Alle data-at-rest in onze database staat op infrastructuur binnen de Europese Unie. Mollie-webhook-tokens slaan wij uitsluitend in gehashte vorm (SHA-256) op. Foutmeldingen die naar Sentry worden gestuurd ontdoen wij eerst van persoonsgegevens; in onze applicatielogs verschijnen alleen reserverings-UID's, nooit namen, e-mailadressen of telefoonnummers.
Onze diensten zijn bedoeld voor bezoekers van 18 jaar en ouder. Wij verzamelen niet bewust gegevens van personen jonger dan 18 jaar. Als je weet dat een minderjarige toch gegevens bij ons heeft achtergelaten, neem dan contact met ons op zodat wij deze gegevens kunnen verwijderen.
Wij kunnen dit privacybeleid van tijd tot tijd wijzigen, bijvoorbeeld omdat de wet wijzigt of omdat wij nieuwe verwerkers inschakelen. De meest actuele versie staat altijd op deze pagina; bij ingrijpende wijzigingen informeren wij actieve abonnees per e-mail.
Verwerkingsverantwoordelijken: Duke Of Tokyo B.V., Duke of Tokyo Rotterdam B.V., Duke Of Tokyo Utrecht B.V. en Duke of Tokyo Groningen B.V.
Centraal contactpunt voor privacyvragen: sing@dukeoftokyo.mom
Cookies en tracking: zie ons cookiebeleid.