01من نحن
مراقب البيانات
ZongZong هي شركة مستقلة تعمل في مجال الأغذية ومقرها لندن بالمملكة المتحدة.
- اسم التداول
- ZongZong
- عنوان
- لندن، المملكة المتحدة
- بريد إلكتروني
- [email protected]
ZongZong (يُشار إليه بضمير المتكلم "نحن"، "لنا") يُصنع ويقدم منتجات zongzi المصنوعة يدويًا من مطبخنا في لندن، إنجلترا، من خلال zongzong.co.uk. نحن مراقبو البيانات الشخصية الموضحة في هذه السياسة، والتي تمت كتابتها لتتوافق مع القانون العام لحماية البيانات في المملكة المتحدة وقانون حماية البيانات لعام 2018.
يمكنك التواصل معنا بخصوص أي شيء يتعلق بهذه السياسة على [email protected].
02ما نجمعه
نحن نجمع فقط ما نحتاجه لأخذ طلبك وتسليمه والعناية بك بعد ذلك:
- تفاصيل الحساب — اسمك، وعنوان بريدك الإلكتروني، ورقم هاتفك، وكلمة المرور (المخزنة فقط كتجزئة مملحة)، واللغة المفضلة، واختيار التسويق، وإذا قمت بتسجيل الدخول باستخدام Google أو Apple، المعرف الذي يقدمونه لنا.
- طلبات — ما طلبته، ومتى، والسعر المدفوع، وتاريخ التسليم أو الإرسال، وأي ملاحظات تتركها للمطبخ، وحالة الطلب وتاريخه.
- العناوين — اسم المستلم ورقم الهاتف وخطوط العنوان والرمز البريدي وتعليمات التسليم، بالإضافة إلى الإحداثيات التقريبية للرمز البريدي الخاص بك حتى نتمكن من تخطيط المسار.
- رسائل بطاقات التهنئة — النص الذي تطلب منا طباعته على البطاقة. يتم تخزينها مع الطلب حتى يتمكن المطبخ من طباعتها وحتى نتمكن من الإجابة على الأسئلة المتعلقة بها لاحقًا.
- إدخالات قائمة الرغبات — الرمز البريدي والبريد الإلكتروني الخاص بك عند إضافة رغبة أو تعهد لمنطقة لم نقوم بالتوصيل إليها بعد.
- استفسارات الشركات — إذا كنت تستخدم نموذج الشركة والطلب بالجملة: اسم شركتك، واسمك، والبريد الإلكتروني للعمل، ورقم الهاتف، وعدد الموظفين، وتاريخ الحدث، ونطاق الميزانية والرسالة، بالإضافة إلى اللغة التي كتبت بها وعنوان IP الخاص بك لمنع إساءة الاستخدام.
- رسائل — أي شيء ترسله إلينا من خلال نموذج الاتصال، أو عبر البريد الإلكتروني أو الهاتف، وسجل رسائل البريد الإلكتروني الخاصة بالمعاملات التي نرسلها إليك.
- تفضيلات التسويق — اللغة التي تريد رسائل البريد الإلكتروني بها، وما إذا كنت قد اشتركت في التسويق، وسجل رسائل البريد الإلكتروني الخاصة بدورة الحياة التي أرسلناها إليك بالفعل حتى لا نرسل نفس الرسالة مرتين أبدًا.
- الولاء والإحالات — رصيد نقاطك وتاريخه، وإذا تمت إحالتك، فما هو الحساب الذي أحالك.
- المدفوعات — المبلغ ومرجع الدفع Stripe وما إذا كان قد نجح. أرقام البطاقات لا تصل إلينا أبدًا.
- السجلات الفنية — يتم الاحتفاظ بعنوان IP الخاص بك ونوع المتصفح والصفحات المطلوبة لفترة وجيزة لأغراض الأمان وتحديد المعدل ومنع الاحتيال. نحن لا نستخدم التحليلات أو أدوات تتبع الإعلانات.
03لماذا نستخدمها وقواعدنا القانونية
بموجب القانون العام لحماية البيانات في المملكة المتحدة، نحتاج إلى أساس قانوني لكل استخدام لبياناتك. يوضح هذا الجدول كل غرض والبيانات المعنية والأساس الذي نعتمد عليه.
| غاية | بيانات | أساس شرعي |
|---|---|---|
| أخذ طلبك وصنعه وتسليمه وإرسال رسائل البريد الإلكتروني التي يحتاجها | تفاصيل الاتصال والعنوان والطلب وحالة الدفع | عقد |
| تشغيل حسابك ورصيد النقاط والإحالات | تفاصيل الحساب، سجل الطلبات، دفتر النقاط | عقد |
| طباعة بطاقات التهنئة وملصقات الصناديق | رسالة البطاقة، اسم المستلم، المواد المسببة للحساسية من العناصر المطلوبة | عقد |
| الاحتفاظ بتعهد قائمة الرغبات وإخبارك عندما يتم فتح منطقتك | الرمز البريدي، البريد الإلكتروني، دفع التعهد | عقد |
| الرد على رسائل التواصل واستفسارات الشركات وإعداد عروض الأسعار | كل ما ترسله لنا، بالإضافة إلى تفاصيل الشركة | المصالح المشروعة |
| رسائل البريد الإلكتروني التسويقية ودورة الحياة | عنوان البريد الإلكتروني والاسم واللغة وسجل الطلب | الاشتراك البسيط (منتجاتنا المماثلة، مع فرصة واضحة للرفض)، أو موافقتك |
| أخبار هدايا الشركات إلى عناوين البريد الإلكتروني للأعمال | البريد الإلكتروني للعمل، الشركة، الاستفسار | المصالح المشروعة |
| إخبارك عندما تبدأ شاحنتنا في التوصيل إلى المنطقة التي ترغب فيها | الرمز البريدي، البريد الإلكتروني | المصالح المشروعة (طلبتم منا ذلك) |
| الحفاظ على أمان الموقع والحد من إساءة الاستخدام ومنع الاحتيال | عنوان IP ونوع المتصفح وسجلات الطلب | المصالح المشروعة |
| حفظ السجلات المحاسبية والضريبية | الطلبات والفواتير والمبالغ المستردة | التزام قانوني |
| حفظ سجلات سلامة الأغذية والمواد المسببة للحساسية | الطلبات وإعلانات الحساسية المطبوعة لها | التزام قانوني |
| فهم ما يتم بيعه حتى نتمكن من تخطيط القائمة | بيانات الطلب المجمعة بدون أسماء مرفقة | المصالح المشروعة |
عندما نعتمد على المصالح المشروعة، فقد تأكدنا من أن استخدامنا هو ما تتوقعه بشكل معقول وأنه لا يتجاوز حقوقك. نحن لا نبيع بياناتك أبدًا ولا نشاركها مع المعلنين.
04رسائل البريد الإلكتروني التسويقية ودورة الحياة
عندما تقوم بالطلب، أو إنشاء حساب، أو إضافة أمنية أو الاستفسار عن الطلب، فقد نرسل إليك بريدًا إلكترونيًا حول zongzi الخاص بنا، والصناديق الموسمية، والتحيات الاحتفالية ما لم تقم بإلغاء تحديد المربع. يحتوي كل بريد إلكتروني على رابط إلغاء الاشتراك، ونحن لا نشارك عنوانك أبدًا.
إلى جانب رسائل البريد الإلكتروني التي يحتاجها الطلب (التأكيد، الإرسال، التسليم، استرداد الأموال)، نرسل هذه الأنواع الأخرى، وجميعها اختيارية:
- رسائل البريد الإلكتروني لدورة الحياة — رسالة شكر عندما تصل إلى أحد إنجازات zongzi، وعبارة "نحن نفتقدك" من حين لآخر إذا لم تقم بالطلب منذ فترة، ومكافأة عيد ميلاد إذا أخبرتنا بعيد ميلادك، وملاحظة قصيرة تدعو العملاء الضيوف إلى إنشاء حساب. يتم إرسال كل واحدة مرة واحدة على الأكثر، وفقط للأشخاص الذين تركوا المربع محددًا أو اشتركوا.
- رسائل البريد الإلكتروني التسويقية — نكهات جديدة، وصناديق موسمية، وتواريخ المهرجانات وتهاني الأعياد، عدة مرات في السنة. فقط بخصوص zongzi الخاص بنا — لا تقدم أبدًا عروضًا من أي شخص آخر.
- تنبيهات المنطقة — إذا أضفت أمنية لمنطقتك، أرسل بريدًا إلكترونيًا واحدًا عندما تبدأ شاحنتنا في التوصيل هناك. هذه هي الرسالة التي طلبتها، لذا يتم إرسالها حتى لو قمت بإلغاء تحديد مربع الأخبار؛ لديها رابط "تنبيهات منطقة التوقف" الخاص بها.
إن ترك المربع المحدد مسبقًا لا يعني منح الموافقة، لذلك نستخدمه فقط للحصول على أخبار حول منتجاتنا الخاصة. إذا قمت بإلغاء تحديده أو إلغاء الاشتراك لاحقًا، فلن نرسل إليك التسويق مرة أخرى إلا إذا قمت بإعادة تشغيله بنفسك.
كل واحدة منها مكتوبة باللغة التي اخترتها على الموقع، وكل واحدة منها تحمل رابط إلغاء الاشتراك الذي يعمل على الفور، دون الحاجة إلى تسجيل الدخول. يمكنك أيضًا إيقاف التسويق من صفحة حسابك. لا يؤثر إلغاء الاشتراك أبدًا على رسائل البريد الإلكتروني الخاصة بالطلب.
نحن نحتفظ برسائل البريد الإلكتروني التي أرسلناها إليك، والصياغة الدقيقة للمربع الذي رأيته، ومتى رأيته، وما إذا كنت قد ألغيت اشتراكك. نحن لا نتتبع ما إذا كنت قد فتحت بريدًا إلكترونيًا أو ما نقرت عليه.
05مع من نشاركها
يقوم عدد صغير من الخدمات الموثوقة بمعالجة البيانات نيابة عنا، بموجب عقود تتطلب منهم حمايتها واستخدامها لصالحنا فقط:
| خدمة | ماذا يفعل بالنسبة لنا | أين | حماية |
|---|---|---|---|
| Stripe | معالجة الدفع ومنع الاحتيال. Stripe يتلقى تفاصيل بطاقتك مباشرة؛ نرى فقط الأرقام الأربعة الأخيرة والمبلغ وما إذا كان قد نجح. | المملكة المتحدة والاتحاد الأوروبي، مع بعض المعالجة في الولايات المتحدة الأمريكية | اتفاقية معالجة البيانات الخاصة بـ Stripe وIDTA في المملكة المتحدة والبنود التعاقدية القياسية للاتحاد الأوروبي |
| SendGrid (Twilio) | إرسال تأكيدات الطلب، ورموز تسجيل الدخول، والردود على رسائلك، ورسائل البريد الإلكتروني الخاصة بالتسويق ودورة الحياة الموضحة أعلاه. | الولايات المتحدة الأمريكية | UK IDTA والشروط التعاقدية القياسية للاتحاد الأوروبي |
| Cloudflare | حماية الموقع من الهجمات، وفي بعض النماذج، التحقق من أنك لست روبوتًا باستخدام Turnstile. | شبكة عالمية، في المقام الأول المملكة المتحدة والاتحاد الأوروبي | UK IDTA والشروط التعاقدية القياسية للاتحاد الأوروبي |
| جوجل وأبل | فقط إذا اخترت تسجيل الدخول معهم؛ يخبروننا ببريدك الإلكتروني واسمك، ولا نخبرهم بأي شيء عن طلباتك. | الولايات المتحدة الأمريكية | شروط الخصوصية الخاصة بهم؛ يتم تبادل بريدك الإلكتروني واسمك فقط |
| postcodes.io | خدمة رمز بريدي مجانية في المملكة المتحدة نقوم بالاستعلام عنها للتحقق مما إذا كان بإمكاننا التوصيل. يتلقى الرمز البريدي فقط، وليس اسمك أبدًا. | المملكة المتحدة | لا يتم إرسال أي بيانات شخصية |
| Royal Mail Tracked 24 | بالنسبة للطلبات المنشورة، تتلقى شركة النقل اسم المستلم والعنوان ورقم الهاتف حتى تتمكن من تسليم وإرسال تحديثات التتبع. | المملكة المتحدة | سياسة الخصوصية الخاصة بالناقل |
| مزود الاستضافة لدينا | الخوادم وقاعدة البيانات التي تقوم بتشغيل الموقع. | لندن، المملكة المتحدة | تبقى البيانات في المملكة المتحدة |
يرى سائقو التوصيل لدينا اسمك وعنوانك ورقم هاتفك وتعليمات التسليم الخاصة بيوم التسليم ولا شيء غير ذلك.
يجوز لنا أيضًا الكشف عن البيانات عندما يتطلب القانون ذلك، على سبيل المثال إلى إدارة الإيرادات والجمارك البريطانية أو المحكمة أو الشرطة، وإلى المحاسبين والمستشارين المحترفين لدينا تحت السرية.
06التحويلات الدولية
بياناتك موجودة على خوادم في لندن. عندما يتعامل المعالج أعلاه مع البيانات في الولايات المتحدة، تتم تغطية النقل من خلال اتفاقية نقل البيانات الدولية في المملكة المتحدة (IDTA) أو ملحق المملكة المتحدة للبنود التعاقدية القياسية للاتحاد الأوروبي، ويلتزم المعالج بالحماية المكافئة.
08الى متى نحتفظ به
| بيانات | حتى متى | لماذا |
|---|---|---|
| الطلبات والفواتير والمبالغ المستردة | 6 سنوات بعد انتهاء السنة الضريبية للطلب | قانون الضرائب والمحاسبة |
| تفاصيل الحساب | عندما يكون حسابك مفتوحًا، ثم يتم حذفه خلال 30 يومًا من إغلاقه | يتم إخفاء هوية الطلبات بدلاً من حذفها، للاحتفاظ بالسجل المحاسبي |
| سجل نزاع الحساب المحذوف | ما يصل إلى 12 شهرًا بعد حذف حسابك | التعامل مع النزاعات وعمليات رد المبالغ المدفوعة والاحتيال |
| العناوين في دفتر العناوين الخاص بك | حتى تقوم بحذفها أو إغلاق حسابك | أسرع الخروج في المرة القادمة |
| رسائل بطاقات التهنئة | مع النظام، 6 سنوات | جزء من سجل الطلب |
| قائمة الرغبات والتعهدات | حتى يتم تسليم المنطقة، أو سنتين، أيهما أقرب | حتى نتمكن من إخبارك عندما يتم فتح منطقتك |
| رسائل الاتصال واستفسارات الشركات | سنتان من آخر اتصال؛ أطول إذا أصبح أمرا | حتى نتمكن من اختيار المحادثة احتياطيًا |
| تفضيلات التسويق وسجلات إلغاء الاشتراك | طالما أننا نحتفظ بعنوان بريدك الإلكتروني | بحيث يتم احترام إلغاء الاشتراك بشكل دائم |
| رموز تسجيل الدخول وحالة OAuth | 10 دقائق | حماية |
| سجلات الأمان وسجلات الحد الأقصى للمعدل | 90 يوما | التحقيق في سوء المعاملة |
إذا قمت بحذف حسابك، فسنقوم بإخفاء هويته على الفور: تتم إزالة اسمك وعنوان بريدك الإلكتروني ورقم هاتفك وعناوينك وتفاصيل تسجيل الدخول ولن نرسل إليك بريدًا إلكترونيًا مرة أخرى. نحتفظ بسجل خاص لطلباتك والمدفوعات والمبالغ المستردة لمدة تصل إلى 12 شهرًا حتى نتمكن من التعامل مع النزاعات وعمليات رد المبالغ المدفوعة والاحتيال، ثم نقوم بحذفه. لا يتم رؤيته إلا من قبلنا فقط، ولا يتم استخدامه مطلقًا للتسويق، وتظل سجلات الطلبات مجهولة المصدر للمحاسبة كما هو موضح أعلاه.
09كيف نحميها
يتم تشفير كل اتصال بالموقع، ويتم تخزين كلمات المرور فقط على شكل تجزئات مملحة، وتعيش بياناتك في قاعدة بيانات في لندن لا يمكننا الوصول إليها إلا نحن. يستخدم وصول الموظفين إلى موقع الإدارة بيانات اعتماد منفصلة وجلسات قصيرة الأجل، ونحتفظ بسجل لرسائل البريد الإلكتروني التي أرسلناها إليك ومتى.
إذا اكتشفنا أي خرق يعرضك للخطر، فسنخبرك أنت وطرح العملة الأولي (ICO) دون تأخير لا مبرر له.
10حقوقك
بموجب القانون العام لحماية البيانات في المملكة المتحدة، لديك الحق في:
- وصول — اطلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
- تصحيح — لقد تم تصحيح البيانات غير الدقيقة؛ يمكنك تعديل معظمها بنفسك على صفحة حسابك.
- محو — اطلب منا حذف بياناتك، وهو ما سنفعله ما لم يلزمنا القانون بالاحتفاظ بها (على سبيل المثال، سجلات الطلبات الخاصة بالضرائب).
- تقييد — اطلب منا التوقف مؤقتًا عن استخدام بياناتك حتى يتم حل سؤال حولها.
- قابلية النقل — تلقي البيانات التي قدمتها لنا بتنسيق يمكن قراءته آليًا.
- اعتراض — الاعتراض على الاستخدامات القائمة على المصالح المشروعة، والتسويق المباشر في أي وقت.
- سحب الموافقة — قم بإيقاف تشغيل التسويق في أي وقت من صفحة حسابك أو رابط إلغاء الاشتراك في أي بريد إلكتروني.
نحن لا نتخذ قرارات تلقائية بشأنك يكون لها تأثير قانوني أو تأثير مهم مماثل.
لممارسة أي من هذه الحقوق، أرسل بريدًا إلكترونيًا إلى [email protected]. سوف نقوم بالرد خلال شهر واحد ولن نفرض عليك أي رسوم مقابل أي طلب معقول.
إذا لم تكن راضيًا عن الطريقة التي تعاملنا بها مع بياناتك، فيمكنك تقديم شكوى إلى مكتب مفوض المعلومات على ico.org.uk أو على الرقم 0303 123 1113، ولكننا سنقدر الحصول على فرصة لتصحيح الأمر أولاً.
11أطفال
يجب أن يكون عمرك 18 عامًا أو أكثر لتتمكن من تقديم طلب أو الاحتفاظ بحساب. نحن لا نجمع بيانات شخصية من الأطفال عن قصد؛ إذا كنت تعتقد أن أحد الأطفال قد قدم لنا بيانات، فأخبرنا وسنقوم بحذفها.
12التغييرات في هذه السياسة
عندما نقوم بتغيير هذه السياسة سنقوم بتحديث التاريخ في الأعلى. لإجراء تغييرات مهمة، سنرسل أيضًا بريدًا إلكترونيًا إلى أصحاب الحسابات.
13اتصال
أسئلة حول الخصوصية: [email protected].
العنوان البريدي: ZongZong، لندن، المملكة المتحدة.
