01Кои сме ние
Администратор на данни
ZongZong е независим хранителен бизнес със седалище в Лондон, Обединеното кралство.
- Търговско име
- ZongZong
- Адрес
- Лондон, Великобритания
- Имейл
- [email protected]
ZongZong („ние“, „нас“) прави и доставя ръчно изработени цонгзи от нашата кухня в Лондон, Англия, чрез zongzong.co.uk. Ние сме администраторът на личните данни, описани в тази политика, която е написана в съответствие с GDPR на Обединеното кралство и Закона за защита на данните от 2018 г.
Можете да се свържете с нас относно всичко в тази политика на [email protected].
02Какво събираме
Ние събираме само това, което ни е необходимо, за да вземем вашата поръчка, да я доставим и да се погрижим за вас след това:
- Данни за акаунта — вашето име, имейл адрес, телефонен номер, парола (съхранена само като солиран хеш), предпочитан език, маркетингов избор и, ако влезете с Google или Apple, идентификатора, който те ни предоставят.
- Поръчки — какво сте поръчали, кога, платената цена, датата и интервала за доставка или изпращане, всички бележки, които оставяте за кухнята, както и състоянието и историята на поръчката.
- Адреси — име на получател, телефонен номер, адресни редове, пощенски код и инструкции за доставка, плюс приблизителните координати на вашия пощенски код, за да можем да планираме маршрута.
- Съобщения с поздравителни картички — текстът, който искате да отпечатаме върху карта. Съхранява се с поръчката, за да може кухнята да го отпечата и да можем да отговорим на въпроси за него по-късно.
- Записи в списъка с желания — вашия пощенски код и имейл, когато добавите желание или обещание за област, до която все още не доставяме.
- Корпоративни запитвания — ако използвате формуляра за корпоративна и групова поръчка: името на вашата компания, вашето име, служебен имейл, телефонен номер, брой служители, дата на събитието, диапазон на бюджета и съобщение, плюс езика, на който сте писали, и вашия IP адрес за предотвратяване на злоупотреби.
- Съобщения — всичко, което ни изпратите чрез формата за контакт, по имейл или по телефона, както и запис на транзакционните имейли, които ви изпращаме.
- Маркетингови предпочитания — езика, на който искате имейли, дали сте се включили в маркетинга и запис на имейлите от жизнения цикъл, които вече сме ви изпратили, така че никога да не изпращаме един и същ два пъти.
- Лоялност и препоръки — вашият баланс на точките, историята зад него и, ако сте били препоръчан, кой акаунт ви е препоръчал.
- Плащания — сумата, справката за Stripe плащане и дали е успешно. Номерата на картите никога не достигат до нас.
- Технически дневници — вашия IP адрес, тип браузър и заявените страници, съхранявани за кратко за сигурност, ограничаване на скоростта и предотвратяване на измами. Ние не използваме анализи или рекламни тракери.
03Защо го използваме и нашите законови основания
Съгласно GDPR на Обединеното кралство се нуждаем от законово основание за всяко използване на вашите данни. Тази таблица посочва всяка цел, включените данни и основата, на която разчитаме.
| Цел | данни | Правно основание |
|---|---|---|
| Приемане, изработване и доставка на вашата поръчка и изпращане на имейлите, от които се нуждае | Данни за контакт, адрес, поръчка, статус на плащане | Договор |
| Управление на вашия акаунт, баланс на точки и реферали | Подробности за акаунта, история на поръчките, книга с точки | Договор |
| Печат на поздравителни картички и етикети за кутии | Съобщение на картата, име на получател, алергени на поръчаните артикули | Договор |
| Поддържа обещание за списък с желания и ви казва, когато вашата зона се отключи | Пощенски код, имейл, плащане на залог | Договор |
| Отговаряне на съобщения за контакт и корпоративни запитвания и изготвяне на оферти | Каквото и да ни изпратите, плюс фирмени данни | Законни интереси |
| Имейли за маркетинг и жизнен цикъл | Имейл адрес, име, език, история на поръчките | Плавно включване (наши собствени подобни продукти, с ясен шанс за отказ) или вашето съгласие |
| Новини за корпоративни подаръци до бизнес имейл адреси | Служебен имейл, фирма, запитване | Законни интереси |
| Казваме ви кога нашият ван започне да доставя до зона, която желаете | Пощенски код, имейл | Законни интереси (поискахте от нас) |
| Поддържане на сигурността на сайта, ограничаване на злоупотребите и предотвратяване на измами | IP адрес, тип браузър, журнали на заявки | Законни интереси |
| Водене на счетоводна и данъчна отчетност | Поръчки, фактури, възстановяване на средства | Законово задължение |
| Поддържане на записи за безопасност на храните и алергени | Поръчки и отпечатаните за тях декларации за алергени | Законово задължение |
| Разбиране на това, което се продава, за да можем да планираме менюто | Обобщени данни за поръчка без прикачени имена | Законни интереси |
Когато разчитаме на законни интереси, ние сме проверили дали използването ни е това, което разумно очаквате, и че то не отменя правата ви. Ние никога не продаваме вашите данни и не ги споделяме с рекламодатели.
04Имейли за маркетинг и жизнен цикъл
Когато поръчате, създадете акаунт, добавите желание или попитате за поръчка, ние може да ви изпратим имейл за нашите собствени zongzi, сезонни кутии и празнични поздрави, освен ако не премахнете отметката от квадратчето. Всеки имейл има връзка за отписване и ние никога не споделяме вашия адрес.
Освен имейлите, от които се нуждае поръчката (потвърждение, изпращане, доставка, възстановяване на суми), ние изпращаме тези други видове и всички те не са задължителни:
- Имейли от жизнения цикъл — благодарност, когато достигнете етап от zongzi, от време на време „Липсвате ни“, ако не сте поръчвали от известно време, почерпка за рожден ден, ако сте ни съобщили рождения си ден, и кратка бележка, приканваща клиентите гости да създадат акаунт. Всяка се изпраща най-много веднъж и само до хора, които са оставили отметка в квадратчето или са се включили.
- Маркетингови имейли — нови вкусове, сезонни кутии, фестивални дати и празнични поздрави, няколко пъти в годината. Само за нашите собствени zongzi — никога не оферти от някой друг.
- Сигнали за района — ако сте добавили желание за вашия район, един имейл, когато нашият ван започне да доставя там. Това е съобщението, което поискахте, така че то се изпраща дори ако сте премахнали отметката в полето за новини; има своя собствена връзка „сигнали за зоната за спиране“.
Оставянето на предварително отбелязано квадратче не е същото като даване на съгласие, така че ние го използваме само за новини за нашите собствени продукти. Ако махнете отметката или се отпишете по-късно, ние няма да ви изпратим маркетинг отново, освен ако не го включите отново сами.
Всеки един от тях е написан на езика, който сте избрали на сайта, и всеки носи връзка за отписване, която работи незабавно, без да е необходимо влизане. Можете също да изключите маркетинга от страницата на вашия акаунт. Прекратяването на абонамента никога не засяга имейлите за поръчки.
Записваме имейлите, които сме ви изпратили, точната формулировка на полето, което сте видели, кога сте го видели и дали сте се отписали. Ние не проследяваме дали сте отворили имейл или какво сте кликнали.
05С кого го споделяме
Малък брой доверени услуги обработват данни от наше име, съгласно договори, които изискват от тях да ги защитават и използват само за нас:
| Обслужване | Какво прави за нас | Къде | Защита |
|---|---|---|---|
| Stripe | Обработка на плащания и предотвратяване на измами. Stripe получава данните за вашата карта директно; виждаме само последните четири цифри, сумата и дали е успяла. | Обединеното кралство и ЕС, с известна обработка в САЩ | Споразумението за обработка на данни на Stripe, стандартните договорни клаузи на UK IDTA и ЕС |
| SendGrid (Twilio) | Изпращане на потвърждения на поръчки, кодове за вход, отговори на вашите съобщения и имейли за маркетинг и жизнен цикъл, описани по-горе. | САЩ | Обединеното кралство IDTA и стандартните договорни клаузи на ЕС |
| Cloudflare | Защита на сайта от атаки и при някои форми проверка дали не сте бот с Turnstile. | Глобална мрежа, предимно Великобритания и ЕС | Обединеното кралство IDTA и стандартните договорни клаузи на ЕС |
| Google и Apple | Само ако изберете да влезете с тях; те ни казват вашия имейл и име, а ние не им казваме нищо за вашите поръчки. | САЩ | Техните собствени условия за поверителност; само вашият имейл и име се разменят |
| postcodes.io | Безплатна услуга за пощенски код в Обединеното кралство, която питаме, за да проверим дали можем да доставим. Получава само пощенския код, никога вашето име. | Великобритания | Не се изпращат лични данни |
| Royal Mail Tracked 24 | За публикувани поръчки превозвачът получава името на получателя, адреса и телефонния номер, за да може да достави и изпрати актуализации за проследяване. | Великобритания | Собствена политика за поверителност на превозвача |
| Нашият хостинг доставчик | Сървърите и базата данни, които управляват сайта. | Лондон, Великобритания | Данните остават в Обединеното кралство |
Нашите шофьори за доставка виждат вашето име, адрес, телефонен номер и инструкции за доставка за деня на доставката и нищо друго.
Може също така да разкрием данни, когато законът го изисква, например на HMRC, съд или полиция, както и на нашите счетоводители и професионални съветници при спазване на поверителността.
06Международни трансфери
Вашите данни живеят на сървъри в Лондон. Когато обработващ по-горе обработва данни в Съединените щати, трансферът е обхванат от Международното споразумение за трансфер на данни на Обединеното кралство (IDTA) или допълнението на Обединеното кралство към стандартните договорни клаузи на ЕС и обработващият е поел ангажимент за еквивалентна защита.
08Колко дълго го пазим
| данни | Колко време | защо |
|---|---|---|
| Поръчки, фактури и възстановяване на средства | 6 години след края на данъчната година на поръчката | Данъчно и счетоводно право |
| Данни за акаунта | Докато акаунтът ви е отворен, след това се изтрива в рамките на 30 дни след затварянето му | Поръчките се анонимизират, вместо да се изтриват, за да се запази счетоводният запис |
| Запис за оспорване на изтрит акаунт | До 12 месеца след като изтриете акаунта си | Разглеждане на спорове, връщания на плащания и измами |
| Адреси във вашата адресна книга | Докато не ги изтриете или не затворите акаунта си | По-бързо плащане следващия път |
| Съобщения с поздравителни картички | Със заповедта 6г | Част от записа на поръчката |
| Списък с желания и ангажименти | До предаване на района или 2 години, което от двете настъпи по-рано | Така че можем да ви кажем кога вашият район се отключи |
| Съобщения за контакт и фирмени запитвания | 2 години от последния контакт; по-дълго, ако стане поръчка | Така че можем да възстановим разговора |
| Маркетингови предпочитания и записи за отписване | Докато съхраняваме вашия имейл адрес | Така че отписването се зачита постоянно |
| Кодове за влизане и състояние на OAuth | 10 минути | Сигурност |
| Дневници за сигурност и записи за ограничение на скоростта | 90 дни | Разследване на злоупотреба |
Ако изтриете акаунта си, ние веднага го анонимизираме: вашето име, имейл адрес, телефонен номер, адреси и данни за вход се премахват и няма да ви изпращаме имейли отново. Ние поддържаме личен запис на вашите поръчки, плащания и възстановяване на суми до 12 месеца, за да можем да обработваме спорове, сторнирания на плащания и измами и след това да го изтрием. Той се вижда само от нас, никога не се използва за маркетинг и анонимизираните записи на поръчки остават за счетоводство, както е описано по-горе.
09Как го защитаваме
Всяка връзка със сайта е криптирана, паролите се съхраняват само като солирани хешове, а вашите данни живеят в база данни в Лондон, до която само ние можем да достигнем. Достъпът на персонала до администраторския сайт използва отделни идентификационни данни и краткотрайни сесии и ние поддържаме регистър на това кои имейли сме ви изпратили и кога.
Ако някога открием пробив, който ви излага на риск, ще уведомим вас и ICO без неоправдано забавяне.
10Вашите права
Съгласно GDPR на Обединеното кралство имате право на:
- Достъп — поискайте копие от личните данни, които съхраняваме за вас.
- Коригиране — коригиране на неточни данни; повечето можете да редактирате сами на страницата на вашия акаунт.
- Изтриване — поискайте да изтрием вашите данни, което ние ще направим, освен ако законът не изисква от нас да ги пазим (например записи на поръчки за данъци).
- Ограничение — помолете ни да поставим на пауза използването на вашите данни, докато бъде решен въпросът за тях.
- Преносимост — да получим предоставените от вас данни в машинночетим формат.
- Възражение — да възразите срещу употреби, основани на законни интереси, и срещу директен маркетинг по всяко време.
- Оттегляне на съгласието — изключете маркетинга по всяко време от страницата на вашия акаунт или от връзката за отписване във всеки имейл.
Ние не вземаме автоматизирани решения за вас, които имат правен или подобен значим ефект.
За да упражните някое от тези права, изпратете имейл до [email protected]. Ние ще отговорим в рамките на един месец и никога няма да ви таксуваме за разумно искане.
Ако не сте доволни от начина, по който сме обработили вашите данни, можете да се оплачете до Службата на комисаря по информацията на ico.org.uk или на 0303 123 1113, но ние ще оценим възможността да го поправим първо.
11деца
Трябва да имате навършени 18 години, за да направите поръчка или да имате акаунт. Ние не събираме съзнателно лични данни от деца; ако смятате, че дете ни е предоставило данни, кажете ни и ние ще ги изтрием.
12Промени в тази политика
Когато променим тази политика, ще актуализираме датата в горната част. За значителни промени ще изпратим имейл на притежателите на акаунти.
13Контакт
Въпроси относно поверителността: [email protected].
Пощенски адрес: ZongZong, Лондон, Обединено кралство.
