Bijgewerkt 12 oktober 2026

Privacy · Uchi Sushi

Deze informatie beschrijft de huidige testomgeving. Gebruik fictieve klantgegevens voor tests. Echte bestellingen en betalingen zijn nog niet geactiveerd. Registratie en pushmeldingen kunnen wel echte persoonsgegevens verwerken. De operationele bewaartermijnen en leveranciersafspraken moeten vóór echte bestellingen worden afgerond.

Wie beheert deze app?

Darkalt Group B.V., Kalmarweg 14-11, 9723 JG Groningen, Nederland. Vragen over gegevens kun je sturen naar a.darkalt@darkaltgroup.com.

Welke gegevens gebruikt de testomgeving?

• Je gekozen vestiging, bezorging of afhalen, postcode, gerechten, keuzes, opmerkingen en gewenste tijd.
• De ingevoerde naam, telefoon en bij bezorgen het adres, om het bestellen en ontvangen van orders te testen.
• Bestelnummer, status, bevestigde tijd en wijzigingen door het restaurant.
• Je sterrenbeoordeling en feedback als je die zelf verstuurt.
• Technische verbindingsgegevens die nodig zijn voor hosting en beveiliging, zoals het IP-adres.

Studentenverificatie (testfunctie)

Gebruik in deze test alleen fictieve studentenkaarten. Een Uchi-account bewaart je e-mailadres en een beveiligde wachtwoordhash. Kaartfoto’s worden versleuteld opgeslagen en zijn alleen voor de eigenaar toegankelijk voor een wekelijkse handmatige beoordeling. Na de eerste controle van invoer, geldigheid en dubbele studentnummers kan een voorlopige studentenstatus worden toegekend. Dit is geen automatische controle van de authenticiteit van de kaart. Bij afwijzing stopt alleen het studentenvoordeel; het gewone account blijft beschikbaar. Na goedkeuring of afwijzing wordt de foto verwijderd; onbeoordeelde uploads worden na veertien dagen automatisch opgeschoond. Het verificatieresultaat en een beveiligde herkenningscode blijven bewaard om dubbele studentenaccounts te voorkomen. Verificatie is maximaal één jaar geldig en staat los van actieperiodes. De eerste kaartcontrole draait op onze eigen afgeschermde dienst bij Hetzner in Duitsland. De foto wordt daarvoor via een beveiligde verbinding tijdelijk in het werkgeheugen verwerkt; deze dienst bewaart geen kaartfoto of uitgelezen tekst. De versleutelde aanvraag voor de handmatige beoordeling wordt bij Cloudflare opgeslagen. Je kunt in Mijn Uchi je wachtwoord wijzigen en je account verwijderen. Bij verwijdering worden je sessies, studentenaanvraag, herkenningscode, pushregistraties, meldingsvoorkeuren en de bijbehorende toestemmingsregistraties verwijderd. Eerdere bestellingen blijven afzonderlijk bewaard; neem voor vragen daarover contact met ons op. Geef nooit je wachtwoord door.

Opslag op je toestel

De app bewaart je winkelmand, een nog niet afgeronde verzendpoging en maximaal tien recente bestelbewijzen. De mobiele versie gebruikt beveiligde opslag van het toestel; de webversie gebruikt sessieopslag van de browser. Een bestelbewijs bevat een toegangscode waarmee de app alleen die bestelling kan volgen. Deel die code niet. Het verwijderen van lokale appgegevens verwijdert geen bestelling op de server.

Server en externe diensten

De server bewaart testbestellingen, wijzigingen en feedback en maakt deze toegankelijk voor bevoegde medewerkers van de betreffende vestiging. Cloudflare verzorgt de hosting en serveropslag. Sommige menu- en achtergrondafbeeldingen worden vanaf externe afbeeldingsdiensten geladen; daarbij ontvangt die dienst je IP-adres. Voor bezorgkaarten kunnen adresgegevens worden gebruikt voor locatiezoekopdrachten via PDOK. Er is geen live GPS-volgsysteem voor klanten of bezorgers.

Meldingen en betaling

Echte betalingen staan uit. Bij online testen opent de app de testbetaalpagina van MultiSafepay. Alleen fictieve testgegevens mogen daar worden gebruikt. De server bewaart de betaalreferentie, het bedrag, de valuta en de teststatus om dubbele bestellingen te voorkomen. De app en onze server bewaren geen kaartnummer of beveiligingscode. Bij de keuze contant wordt de bestelling als onbetaald opgeslagen; als een medewerker testontvangst bevestigt, worden het bedrag, tijdstip en de medewerker in het wijzigingslog vastgelegd. Er wordt in deze omgeving geen echt geld geïnd. De app vraagt of je meldingen over je bestelstatus en nieuwe aanbiedingen wilt ontvangen. Je kunt dit weigeren en later wijzigen in Mijn Uchi en in de meldingsinstellingen van je toestel. Het uitschakelen van aanbiedingen stopt alleen marketing voor je account, niet de registratie voor bestelstatusmeldingen. Nieuwere appversies bieden aparte schakelaars voor bestelstatus en aanbiedingen; op oudere versies kun je alle meldingen via je telefooninstellingen uitschakelen. Voor nieuwe expliciete keuzes registreren we de actie, tekstversie, bron en het tijdstip. Bestaande toestemmingen zijn niet achteraf van een nieuwe toestemmingsdatum voorzien. Voor achtergrondmeldingen bewaren we bij je account een push-token, toestelplatform, taal en je keuze voor aanbiedingen. Voor verzending gebruiken we Expo en de pushdiensten van Apple (APNs) of Google (FCM); zij verwerken het push-token en de inhoud van de melding. Aanbiedingen worden alleen verstuurd naar geregistreerde toestellen waarvoor toestemming is gegeven. Bij het verwijderen van je account worden de bijbehorende push-registraties verwijderd. Bij nieuwe bestellingen die je ingelogd plaatst, koppelen we het bestelnummer aan je account om statuswijzigingen naar je geregistreerde toestellen te sturen, ook als de app gesloten is. Een bestelmelding bevat het bestelnummer, de status en eventueel de bevestigde tijd; geen adres of betaalgegevens. Deze bestelmeldingen zijn geen reclame. Gastbestellingen hebben in deze versie alleen statusmeldingen wanneer de app actief is. Deze versie bevat geen advertentietracking tussen apps of bedrijven.

Bewaren en verwijderen

Er is momenteel geen automatische verwijdertermijn voor servergegevens ingesteld. Testbestellingen en testfeedback blijven bewaard totdat de beheerder deze verwijdert; kopieën kunnen ook in testback-ups staan. Neem contact op om ingevoerde persoonsgegevens te laten beoordelen, corrigeren of verwijderen. Vermeld alleen de benodigde bestelreferentie en vestiging. Vóór echte bestellingen worden de bewaartermijnen, grondslagen en afspraken met dienstverleners vastgesteld.

Je privacyrechten

Je kunt ons vragen welke persoonsgegevens wij van je verwerken, om correctie of verwijdering verzoeken en vragen stellen over het gebruik ervan. Meer informatie over je rechten en het indienen van een klacht staat bij de Autoriteit Persoonsgegevens.

Rechtsgronden en keuzes

Accountbeheer en gevraagde bestelstatusfuncties dienen de dienstverlening die je aanvraagt. Aanbiedingen via push gebruiken je uitdrukkelijke toestemming. Beveiliging en misbruikpreventie dienen ons gerechtvaardigd belang; je kunt daartegen bezwaar maken. Eventuele fiscale administratie van echte verkopen wordt verwerkt wegens wettelijke verplichtingen. Alleen gegevens die voor het betreffende doel nodig zijn, mogen worden gebruikt. Toestemming voor aanbiedingen is geen voorwaarde om een bestelling te plaatsen.

Cookies en vergelijkbare opslag

De eigen bestelapp gebruikt lokale opslag voor de winkelmand, sessies, bestelbewijzen, taal en meldingskeuzes. In de gecontroleerde broncode zijn geen advertentiepixels of marketingcookies toegevoegd. Externe betaal-, kaart- en afbeeldingsdiensten kunnen eigen gegevensverwerkingen hebben. Deze verklaring is geen toestemming voor hun tracking. Als niet-noodzakelijke tracking wordt toegevoegd, moet daarvoor eerst een passende keuze worden aangeboden.

Verzoeken en klachten

Mail a.darkalt@darkaltgroup.com voor inzage, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid voor zover van toepassing. Trek toestemming voor aanbiedingen in via Mijn Uchi. Voor een verzoek vragen we alleen evenredig bewijs van identiteit; stuur geen wachtwoord of volledige identiteitskaart. We reageren in beginsel binnen één maand. Als een wettelijke verlenging nodig is, melden we de reden binnen die eerste maand. Een klacht kan worden ingediend bij de Autoriteit Persoonsgegevens.

English summary

Darkalt Group B.V. administers this app. Live ordering and payments are not active. Accounts and notifications can still process real personal data. The account uses email and a password hash; registered push devices use an account identifier, device token, platform, language and preferences. Optional offers rely on your explicit choice and can be turned off independently of order notifications. New explicit choices are recorded with the action, notice version, source and timestamp. Account deletion removes account-related notification settings and consent records. Earlier orders and feedback require a separate deletion assessment. Student images are deleted after a decision or after fourteen days pending review. No automated retention limit has yet been implemented for order history; the live-operation retention schedule and provider arrangements remain to be completed. Contact a.darkalt@darkaltgroup.com for access, correction, deletion, restriction, objection or portability where applicable. Normally we respond within one month. You may complain to the Dutch data protection authority.

Deutsche Zusammenfassung

Darkalt Group B.V. verwaltet diese App. Echte Bestellungen und Zahlungen sind noch nicht aktiviert. Konten und Benachrichtigungen können trotzdem echte personenbezogene Daten verarbeiten. Das Konto verwendet E-Mail-Adresse und Passwort-Hash; Pushmeldungen verwenden Kontokennung, Gerätetoken, Plattform, Sprache und Einstellungen. Angebote sind freiwillig und können unabhängig von Bestellmeldungen deaktiviert werden. Neue ausdrückliche Entscheidungen werden mit Aktion, Textversion, Quelle und Zeitpunkt dokumentiert. Bei der Kontolöschung werden zugehörige Benachrichtigungseinstellungen und Einwilligungsnachweise gelöscht. Frühere Bestellungen und Rückmeldungen erfordern eine separate Löschprüfung. Ausweisbilder werden nach einer Entscheidung oder nach vierzehn Tagen ohne Entscheidung gelöscht. Für die Bestellhistorie besteht noch keine automatische Löschfrist; die Aufbewahrungsregeln und Dienstleistervereinbarungen für den Echtbetrieb müssen noch abgeschlossen werden. Anfragen zu Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit richten Sie an a.darkalt@darkaltgroup.com. Wir antworten grundsätzlich innerhalb eines Monats. Eine Beschwerde bei der niederländischen Datenschutzbehörde ist möglich.

Opgeslagen accountgegevens en voorkeuren

Je kunt vrijwillig je naam, telefoonnummer en vaste bezorgadres opslaan. De app gebruikt deze gegevens om je bestelling vooraf in te vullen. Wijzigen bij een bestelling verandert je vaste adres niet. E-mail, SMS en WhatsApp hebben aparte vrijwillige aanbiedingsvoorkeuren. We bewaren je keuze, datum en versie van de toestemmingsinformatie. Een ander telefoonnummer trekt de eerdere SMS- en WhatsApp-toestemming in. Opslaan alleen activeert geen berichten: verificatie en een beschikbaar verzendkanaal blijven nodig. Bij accountverwijdering verwijderen we deze accountgegevens en voorkeuren. Afzonderlijk vereiste besteladministratie blijft bewaard.

Beloningen

Voor het spaarprogramma koppelen we daarvoor in aanmerking komende bestellingen en gebruikte beloningen aan je account. Testbestellingen tellen niet mee. De spaarvoorwaarden staan in de app en bestelvoorwaarden.

Klantenservice en persoonlijke kortingsbonnen

Als je vanuit je account hulp vraagt bij een bestelling, bewaren we de gespreksberichten, bestelreferentie, vestiging, afhandelstatus en eventueel door een medewerker uitgegeven kortingsbonnen. Alleen medewerkers met toegang tot de betreffende vestiging kunnen het gesprek behandelen. Je kunt zelf WhatsApp openen; het concept bevat alleen de bestel- en gespreksreferentie. De app verstuurt dit niet automatisch. De gespreks- en kortingsbongegevens worden verwijderd wanneer je je account verwijdert. Deel geen betaalkaartgegevens, wachtwoorden of medische details in de chat.