Polisi preifatrwydd

Mae ZongZong (“ni”, “ni”) yn gwneud ac yn danfon zongzi wedi’u gwneud â llaw o’n cegin yn Llundain, Lloegr, drwy zongzong.co.uk. Ni yw’r rheolydd data ar gyfer y data personol a ddisgrifir yn y polisi hwn, a ysgrifennwyd i fodloni GDPR y DU a Deddf Diogelu Data 2018.

Gallwch gysylltu â ni am unrhyw beth yn y polisi hwn yn [email protected].

Rydym yn casglu dim ond yr hyn sydd ei angen arnom i gymryd eich archeb, ei ddosbarthu a gofalu amdanoch wedyn:

• Manylion cyfrif — eich enw, cyfeiriad e-bost, rhif ffôn, cyfrinair (wedi'i storio fel stwnsh hallt yn unig), dewis iaith, dewis marchnata ac, os byddwch yn mewngofnodi gyda Google neu Apple, y dynodwr y maent yn ei roi i ni.
• Archebion — yr hyn a archebwyd gennych, pryd, y pris a dalwyd, y dyddiad dosbarthu neu anfon a slot, unrhyw nodiadau y byddwch yn eu gadael am y gegin, a statws a hanes yr archeb.
• Cyfeiriadau — enw'r derbynnydd, rhif ffôn, llinellau cyfeiriad, cod post a chyfarwyddiadau dosbarthu, ynghyd â chyfesurynnau bras eich cod post fel y gallwn gynllunio'r llwybr.
• Negeseuon cardiau cyfarch — y testun rydych chi'n gofyn i ni ei argraffu ar gerdyn. Mae'n cael ei storio gyda'r archeb fel y gall y gegin ei argraffu ac fel y gallwn ateb cwestiynau amdano yn nes ymlaen.
• Cofnodion rhestr dymuniadau — eich cod post ac e-bost pan fyddwch yn ychwanegu dymuniad neu addewid ar gyfer maes nad ydym yn ei gyflawni eto.
• Ymholiadau corfforaethol — os ydych chi'n defnyddio'r ffurflen gorfforaethol a swmp-archeb: enw eich cwmni, eich enw, e-bost gwaith, rhif ffôn, cyfrif pennau, dyddiad digwyddiad, ystod cyllideb a neges, ynghyd â'r iaith y gwnaethoch chi ysgrifennu ynddi a'ch cyfeiriad IP ar gyfer atal cam-drin.
• Negeseuon — unrhyw beth y byddwch yn ei anfon atom drwy'r ffurflen gyswllt, drwy e-bost neu dros y ffôn, a chofnod o'r negeseuon e-bost trafodion rydym yn eu hanfon atoch.
• Dewisiadau marchnata — yr iaith yr hoffech e-byst ynddi, p'un a ydych wedi dewis marchnata, a chofnod o ba e-byst cylch bywyd yr ydym eisoes wedi'u hanfon atoch fel na fyddwn byth yn anfon yr un un ddwywaith.
• Teyrngarwch ac atgyfeiriadau — balans eich pwyntiau, yr hanes y tu ôl iddo ac, os cawsoch eich cyfeirio, pa gyfrif oedd yn eich cyfeirio.
• Taliadau — y swm, y cyfeirnod taliad Stripe ac a lwyddodd. Nid yw rhifau cardiau byth yn ein cyrraedd.
• Logiau technegol — eich cyfeiriad IP, math o borwr a'r tudalennau y gofynnwyd amdanynt, yn cael eu cadw'n gryno ar gyfer diogelwch, cyfyngu ar gyfraddau ac atal twyll. Nid ydym yn defnyddio olrheinwyr dadansoddeg na hysbysebu.

O dan GDPR y DU mae arnom angen sail gyfreithlon ar gyfer pob defnydd o’ch data. Mae’r tabl hwn yn nodi pob diben, y data dan sylw a’r sail rydym yn dibynnu arni.

Lle rydym yn dibynnu ar fuddiannau cyfreithlon rydym wedi gwirio bod ein defnydd yr hyn y byddech yn ei ddisgwyl yn rhesymol ac nad yw'n diystyru eich hawliau. Nid ydym byth yn gwerthu eich data ac nid ydym yn ei rannu â hysbysebwyr.

Pan fyddwch yn archebu, yn creu cyfrif, yn ychwanegu dymuniad neu'n gofyn am archebu, mae'n bosibl y byddwn yn anfon e-bost atoch am ein zongzi ein hunain, blychau tymhorol a chyfarchion yr ŵyl oni bai eich bod yn dad-dicio'r blwch. Mae gan bob e-bost ddolen dad-danysgrifio, ac nid ydym byth yn rhannu eich cyfeiriad.

Heblaw am yr e-byst sydd eu hangen ar archeb (cadarnhad, anfon, dosbarthu, ad-daliadau), rydym yn anfon y mathau eraill hyn, ac mae pob un ohonynt yn ddewisol:

• E-byst cylch bywyd — diolch i chi pan fyddwch yn cyrraedd carreg filltir zongzi, ambell dro “rydym yn eich colli” os nad ydych wedi archebu ymhen ychydig, trît pen-blwydd os gwnaethoch ddweud eich pen-blwydd wrthym, a nodyn byr yn gwahodd cwsmeriaid gwadd i greu cyfrif. Anfonir pob un ar y mwyaf unwaith, a dim ond at bobl a adawodd y blwch wedi ticio neu optio i mewn.
• E-byst marchnata — blasau newydd, blychau tymhorol, dyddiadau gŵyl a chyfarchion yr ŵyl, ychydig o weithiau'r flwyddyn. Dim ond am ein zongzi ein hunain - byth yn cynnig gan unrhyw un arall.
• Rhybuddion ardal — os ychwanegoch ddymuniad ar gyfer eich ardal, un e-bost pan fydd ein fan yn dechrau danfon yno. Dyma'r neges y gofynnoch amdani, felly mae'n cael ei hanfon hyd yn oed os gwnaethoch chi ddad-dicio'r blwch newyddion; mae ganddo ei ddolen “rhybuddion ardal stopio” ei hun.

Nid yw gadael blwch wedi'i dicio ymlaen llaw yr un peth â rhoi caniatâd, felly dim ond ar gyfer newyddion am ein cynnyrch ein hunain y byddwn yn ei ddefnyddio. Os byddwch yn ei ddad-dicio, neu'n dad-danysgrifio yn ddiweddarach, ni fyddwn yn anfon marchnata atoch eto oni bai eich bod yn ei droi'n ôl ymlaen eich hun.

Mae pob un o'r rhain wedi'i ysgrifennu yn yr iaith a ddewisoch ar y wefan, ac mae gan bob un ddolen dad-danysgrifio sy'n gweithio ar unwaith, heb unrhyw angen mewngofnodi. Gallwch hefyd ddiffodd marchnata o dudalen eich cyfrif. Nid yw dad-danysgrifio byth yn effeithio ar e-byst archeb.

Rydym yn cadw nodyn o'r e-byst rydym wedi'u hanfon atoch, union eiriad y blwch a welsoch, pryd y gwelsoch ef, ac a wnaethoch ddad-danysgrifio. Nid ydym yn olrhain a wnaethoch chi agor e-bost neu beth wnaethoch chi glicio.

Mae nifer fach o wasanaethau dibynadwy yn prosesu data ar ein rhan, o dan gontractau sy’n ei gwneud yn ofynnol iddynt ei ddiogelu a’i ddefnyddio ar ein cyfer ni yn unig:

Mae ein gyrwyr danfon yn gweld eich enw, cyfeiriad, rhif ffôn a chyfarwyddiadau danfon ar gyfer y diwrnod danfon a dim byd arall.

Gallwn hefyd ddatgelu data lle mae’r gyfraith yn mynnu hynny, er enghraifft i CThEM, llys neu’r heddlu, ac i’n cyfrifwyr a’n cynghorwyr proffesiynol o dan gyfrinachedd.

Mae eich data yn byw ar weinyddion yn Llundain. Lle mae prosesydd uchod yn trin data yn yr Unol Daleithiau, mae’r trosglwyddiad yn dod o dan Gytundeb Trosglwyddo Data Rhyngwladol y DU (IDTA) neu atodiad y DU i gymalau cytundebol safonol yr UE, ac mae’r prosesydd wedi ymrwymo i amddiffyniad cyfatebol.

Rydym yn defnyddio’r cwcis a’r storfa porwr sydd eu hangen ar y siop yn unig i weithio: eich mewngofnodi, eich iaith, eich basged, dolen atgyfeirio y cyrhaeddoch drwyddo a chwci byrhoedlog yn ystod mewngofnodi Google neu Apple. Nid oes unrhyw gwcis dadansoddeg na hysbysebu, felly rydym yn dangos rhybudd byr yn hytrach na baner caniatâd, gan fod PECR yn caniatáu ar gyfer cwcis cwbl angenrheidiol.

Darllenwch y polisi cwci llawn.

Os byddwch yn dileu eich cyfrif byddwn yn ei wneud yn ddienw ar unwaith: caiff eich enw, cyfeiriad e-bost, rhif ffôn, cyfeiriadau a manylion mewngofnodi eu dileu ac ni fyddwn yn anfon e-bost atoch eto. Rydym yn cadw cofnod preifat o’ch archebion, taliadau ac ad-daliadau am hyd at 12 mis fel y gallwn ymdrin ag anghydfodau, taliadau’n ôl a thwyll, ac yna’u dileu. Dim ond i ni ei weld erioed, nid yw byth yn cael ei ddefnyddio ar gyfer marchnata, ac mae'r cofnodion archebion dienw yn aros ar gyfer cyfrifyddu fel y disgrifir uchod.

Mae pob cysylltiad â'r wefan wedi'i amgryptio, mae cyfrineiriau'n cael eu storio fel hashes hallt yn unig, ac mae'ch data'n byw mewn cronfa ddata yn Llundain na allwn ni ond ei chyrraedd. Mae mynediad staff i'r wefan weinyddol yn defnyddio manylion ar wahân a sesiynau byrhoedlog, ac rydym yn cadw cofnod o ba e-byst a anfonwyd atoch a phryd.

Pe baem byth yn darganfod toriad a oedd yn eich rhoi mewn perygl, byddem yn dweud wrthych chi a'r ICO heb oedi gormodol.

O dan GDPR y DU mae gennych yr hawl i:

• Mynediad — gofyn am gopi o’r data personol sydd gennym amdanoch.
• Cywiro — wedi cywiro data anghywir; y rhan fwyaf ohono gallwch chi olygu eich hun ar dudalen eich cyfrif.
• Dileu — gofyn i ni ddileu eich data, a byddwn yn gwneud hynny oni bai bod y gyfraith yn mynnu ein bod yn ei gadw (er enghraifft cofnodion archeb ar gyfer treth).
• Cyfyngiad — gofyn i ni roi'r gorau i ddefnyddio'ch data tra bod cwestiwn yn ei gylch yn cael ei ddatrys.
• Cludadwyedd — derbyn y data a roesoch i ni mewn fformat y gall peiriant ei ddarllen.
• Gwrthwynebiad — gwrthwynebu defnyddiau sy'n seiliedig ar fuddiannau cyfreithlon, ac i farchnata uniongyrchol ar unrhyw adeg.
• Tynnu caniatâd yn ôl — diffodd marchnata unrhyw bryd o dudalen eich cyfrif neu'r ddolen dad-danysgrifio mewn unrhyw e-bost.

Nid ydym yn gwneud penderfyniadau awtomataidd amdanoch chi sydd ag effaith gyfreithiol neu effaith sylweddol debyg.

I arfer unrhyw un o'r hawliau hyn, e-bostiwch [email protected]. Byddwn yn ymateb o fewn mis ac ni fyddwn byth yn codi tâl arnoch am gais rhesymol.

Os ydych yn anhapus gyda’r ffordd rydym wedi trin eich data gallwch gwyno i Swyddfa’r Comisiynydd Gwybodaeth yn ico.org.uk neu ar 0303 123 1113, ond byddem yn gwerthfawrogi’r cyfle i’w gywiro yn gyntaf.

Rhaid i chi fod yn 18 oed neu'n hŷn i osod archeb neu i ddal cyfrif. Nid ydym yn casglu data personol gan blant yn fwriadol; os ydych yn credu bod plentyn wedi rhoi data i ni, dywedwch wrthym a byddwn yn ei ddileu.

Pan fyddwn yn newid y polisi hwn byddwn yn diweddaru'r dyddiad ar y brig. Ar gyfer newidiadau sylweddol byddwn hefyd yn e-bostio deiliaid cyfrifon.

Cwestiynau am breifatrwydd: [email protected].

Cyfeiriad post: ZongZong, Llundain, y Deyrnas Unedig.

Neu defnyddiwch y ffurflen gyswllt.