Zásady ochrany osobních údajů

ZongZong („my“, „nás“) vyrábí a dodává ručně vyráběné zongzi z naší kuchyně v Londýně v Anglii prostřednictvím zongzong.co.uk. Jsme správcem osobních údajů popsaných v těchto zásadách, které jsou napsány tak, aby vyhovovaly GDPR Spojenému království a zákonu o ochraně osobních údajů z roku 2018.

Můžete nás kontaktovat ohledně čehokoli v těchto zásadách na [email protected].

Sbíráme pouze to, co potřebujeme k převzetí vaší objednávky, doručení a následné péči o vás:

• Podrobnosti o účtu — vaše jméno, e-mailová adresa, telefonní číslo, heslo (uložené pouze jako osolený hash), preferovaný jazyk, marketingová volba a pokud se přihlásíte pomocí Google nebo Apple, identifikátor, který nám dají.
• Objednávky — co jste si objednali, kdy, zaplacenou cenu, datum dodání nebo odeslání a slot, poznámky, které necháte v kuchyni, a stav a historii objednávky.
• Adresy — jméno příjemce, telefonní číslo, adresní řádky, PSČ a pokyny k doručení plus přibližné souřadnice vašeho PSČ, abychom mohli naplánovat trasu.
• Blahopřání zprávy — text, který od nás požadujete vytisknout na kartu. Je uložena spolu s objednávkou, aby si ji kuchyně mohla vytisknout a my tak později mohli zodpovědět dotazy k ní.
• Záznamy v seznamu přání — vaše PSČ a e-mail, když přidáte přání nebo závazek pro oblast, kam zatím nedoručujeme.
• Firemní dotazy — pokud používáte firemní formulář a formulář hromadné objednávky: název vaší společnosti, vaše jméno, pracovní e-mail, telefonní číslo, počet zaměstnanců, datum události, rozsah rozpočtu a zprávu, plus jazyk, ve kterém jste psali, a vaše IP adresa pro prevenci zneužití.
• Zprávy — cokoli, co nám zašlete prostřednictvím kontaktního formuláře, e-mailem nebo telefonicky, a záznam transakčních e-mailů, které vám zasíláme.
• Marketingové preference — jazyk, ve kterém chcete dostávat e-maily, zda jste se přihlásili k marketingu a záznam o tom, které e-maily životního cyklu jsme vám již poslali, abychom nikdy neposílali stejný dvakrát.
• Věrnost a doporučení — váš bodový zůstatek, historii, a pokud jste byli doporučeni, který účet vás odkázal.
• Platby — částku, Stripe platební referenci a zda byla úspěšná. Čísla karet se k nám nikdy nedostanou.
• Technické deníky — vaše IP adresa, typ prohlížeče a požadované stránky, krátce uchovány pro zabezpečení, omezení rychlosti a prevenci podvodů. Nepoužíváme analytické ani reklamní sledovače.

Podle britského GDPR potřebujeme zákonný základ pro každé použití vašich údajů. Tato tabulka uvádí každý účel, příslušné údaje a základ, na který se spoléháme.

Tam, kde se spoléháme na oprávněné zájmy, jsme zkontrolovali, zda naše použití odpovídá tomu, co byste rozumně očekávali, a že nepřevažuje nad vašimi právy. Vaše údaje nikdy neprodáváme a nesdílíme je s inzerenty.

Když si objednáte, vytvoříte účet, přidáte přání nebo se zeptáte na objednání, můžeme vám poslat e-mail ohledně našich vlastních zongzi, sezónních boxů a slavnostních pozdravů, pokud políčko nezrušíte. Každý e-mail obsahuje odkaz pro odhlášení a vaši adresu nikdy nesdílíme.

Kromě e-mailů, které objednávka potřebuje (potvrzení, odeslání, doručení, vrácení peněz), zasíláme tyto další druhy a všechny jsou volitelné:

• E-maily životního cyklu — poděkování, když dosáhnete milníku zongzi, příležitostné „chybíte nám“, pokud jste si nějakou dobu neobjednali, narozeninový dárek, pokud jste nám řekli své narozeniny, a krátká poznámka vyzývající hosty, aby si vytvořili účet. Každá je odeslána maximálně jednou a pouze lidem, kteří nechali políčko zaškrtnuté nebo se přihlásili.
• Marketingové e-maily — nové příchutě, sezónní boxy, festivalová data a slavnostní pozdravy, několikrát do roka. Pouze o našich vlastních zongzi – nikdy nabídky od nikoho jiného.
• Upozornění oblasti — pokud jste přidali přání pro vaši oblast, jeden e-mail, když tam naše dodávka začne doručovat. Toto je zpráva, o kterou jste požádali, takže bude odeslána, i když zrušíte zaškrtnutí políčka zpráv; má svůj vlastní odkaz „upozornění na oblast zastávky“.

Nechat zaškrtnuté předem zaškrtnuté políčko není totéž jako udělení souhlasu, proto jej používáme pouze pro novinky o našich vlastních produktech. Pokud toto zaškrtnutí zrušíte nebo se z odběru později odhlásíte, nebudeme vám znovu posílat marketing, pokud jej sami znovu nezapnete.

Každý z nich je napsán v jazyce, který jste si na webu vybrali, a každý obsahuje odkaz pro odhlášení, který funguje okamžitě, bez nutnosti přihlášení. Marketing můžete také vypnout na stránce účtu. Odhlášení nikdy neovlivní e-maily objednávek.

Zaznamenáváme si e-maily, které jsme vám zaslali, přesné znění krabice, kterou jste viděli, kdy jste ji viděli a zda jste se odhlásili. Nesledujeme, zda jste otevřeli e-mail nebo na co jste klikli.

Malý počet důvěryhodných služeb zpracovává data naším jménem na základě smluv, které od nich vyžadují, aby je chránily a používaly je pouze pro nás:

Naši řidiči dodávky vidí vaše jméno, adresu, telefonní číslo a pokyny k doručení v den doručení a nic jiného.

Údaje můžeme také zpřístupnit tam, kde to vyžaduje zákon, například HMRC, soudu nebo policii a našim účetním a odborným poradcům s důvěrností.

Vaše data žijí na serverech v Londýně. Pokud výše uvedený zpracovatel zpracovává údaje ve Spojených státech, na přenos se vztahuje britská mezinárodní dohoda o přenosu dat (IDTA) nebo britský dodatek ke standardním smluvním doložkám EU a zpracovatel se zavázal k rovnocenné ochraně.

Používáme pouze soubory cookie a úložiště prohlížeče, které obchod potřebuje, aby fungoval: vaše přihlášení, váš jazyk, váš košík, doporučující odkaz, přes který jste přišli, a krátkodobý soubor cookie během přihlášení přes Google nebo Apple. Neexistují žádné analytické ani reklamní soubory cookie, takže namísto banneru se souhlasem zobrazujeme krátké upozornění, protože PECR umožňuje nezbytně nutné soubory cookie.

Přečtěte si úplné zásady používání souborů cookie.

Pokud svůj účet smažete, ihned jej anonymizujeme: vaše jméno, e-mailová adresa, telefonní číslo, adresy a přihlašovací údaje budou odstraněny a my vám již nebudeme e-maily zasílat. Uchováváme soukromé záznamy o vašich objednávkách, platbách a refundacích po dobu až 12 měsíců, abychom mohli řešit spory, zpětná zúčtování a podvody, a poté je smazat. Vidíme jej pouze my, nikdy se nepoužívá k marketingu a anonymizované záznamy objednávek zůstávají pro účtování, jak je popsáno výše.

Každé připojení k webu je šifrováno, hesla jsou uložena pouze jako solené hashe a vaše data žijí v databázi v Londýně, kam se dostaneme pouze my. Přístup zaměstnanců na stránku správce používá samostatné přihlašovací údaje a krátkodobé relace a vedeme protokol o tom, které e-maily jsme vám poslali a kdy.

Pokud bychom někdy objevili porušení, které vás vystavuje riziku, bez zbytečného odkladu to sdělíme vám i ICO.

Podle britského GDPR máte právo:

• Přístup — požádat o kopii osobních údajů, které o vás uchováváme.
• Rektifikace — nechat opravit nepřesné údaje; většinu z nich můžete upravit sami na stránce svého účtu.
• Vymazání — požádat nás o vymazání vašich údajů, což uděláme, pokud nám zákon neukládá jejich uchování (například evidence objednávek pro daň).
• Omezení — požádejte nás, abychom pozastavili používání vašich údajů, dokud nebude vyřešena otázka ohledně nich.
• Přenosnost — přijímat data, která jste nám poskytli, ve strojově čitelném formátu.
• Námitka — kdykoli vznést námitku proti použití založenému na oprávněných zájmech a přímému marketingu.
• Odebrat souhlas — marketing kdykoli vypnout ze stránky svého účtu nebo pomocí odkazu pro odhlášení v libovolném e-mailu.

Nečiníme o vás automatizovaná rozhodnutí, která mají právní nebo obdobně významný dopad.

Chcete-li některé z těchto práv uplatnit, zašlete e-mail na [email protected]. Odpovíme do jednoho měsíce a nikdy vám nebudeme účtovat přiměřenou žádost.

Pokud nejste spokojeni s tím, jak jsme zacházeli s vašimi údaji, můžete si stěžovat úřadu Information Commissioner’s Office na ico.org.uk nebo na čísle 0303 123 1113, ale budeme rádi, když to napravíme jako první.

Abyste mohli zadat objednávku nebo mít účet, musíte být starší 18 let. Vědomě neshromažďujeme osobní údaje od dětí; pokud se domníváte, že nám nějaké dítě poskytlo údaje, řekněte nám to a my je smažeme.

Když tyto zásady změníme, aktualizujeme datum nahoře. V případě významných změn zašleme e-mail také majitelům účtů.

Otázky týkající se soukromí: [email protected].

Poštovní adresa: ZongZong, Londýn, Spojené království.

Nebo použijte kontaktní formulář.