01Hvem vi er
Dataansvarlig
ZongZong er en uafhængig fødevarevirksomhed med base i London, Storbritannien.
- Handelsnavn
- ZongZong
- Adresse
- London, Storbritannien
- [email protected]
ZongZong ("vi", "os") laver og leverer håndlavede zongzier fra vores køkken i London, England, gennem zongzong.co.uk. Vi er dataansvarlig for de personoplysninger, der er beskrevet i denne politik, som er skrevet for at overholde UK GDPR og Data Protection Act 2018.
Du kan kontakte os om alt i denne politik på [email protected].
02Hvad vi indsamler
Vi indsamler kun det, vi skal bruge for at tage imod din ordre, levere den og passe på dig bagefter:
- Kontooplysninger — dit navn, e-mailadresse, telefonnummer, adgangskode (kun gemt som en saltet hash), foretrukne sprog, markedsføringsvalg og, hvis du logger ind med Google eller Apple, den identifikator, de giver os.
- Ordrer — hvad du har bestilt, hvornår, den betalte pris, leverings- eller afsendelsesdato og slot, eventuelle sedler, du efterlader til køkkenet, og status og historik for ordren.
- adresser — modtagerens navn, telefonnummer, adresselinjer, postnummer og leveringsinstruktioner, plus de omtrentlige koordinater for dit postnummer, så vi kan planlægge ruten.
- Lykønskningskort beskeder — den tekst, du beder os om at printe på et kort. Den opbevares sammen med bestillingen, så køkkenet kan printe den, og så vi kan besvare spørgsmål om den senere.
- Ønskelisteposter — dit postnummer og e-mail, når du tilføjer et ønske eller løfte for et område, vi ikke leverer til endnu.
- Virksomhedsforespørgsler — hvis du bruger firma- og massebestillingsformularen: dit firmanavn, dit navn, arbejdsmail, telefonnummer, antal ansatte, begivenhedsdato, budgetinterval og besked, plus det sprog, du skrev på, og din IP-adresse til forebyggelse af misbrug.
- Beskeder — alt, hvad du sender os via kontaktformularen, via e-mail eller telefon, og en registrering af de transaktions-e-mails, vi sender dig.
- Markedsføringspræferencer — det sprog, du gerne vil have e-mails på, om du har tilmeldt dig markedsføring, og en registrering af, hvilke livscyklus-e-mails vi allerede har sendt til dig, så vi aldrig sender den samme to gange.
- Loyalitet og henvisninger — din pointsaldo, historikken bag den og, hvis du blev henvist, hvilken konto henviste dig.
- Betalinger — beløbet, Stripe betalingsreferencen og om det lykkedes. Kortnumre når os aldrig.
- Tekniske logs — din IP-adresse, browsertype og de efterspurgte sider opbevares kort for sikkerhed, hastighedsbegrænsning og forebyggelse af svindel. Vi bruger ikke analyser eller reklamesporere.
03Hvorfor vi bruger det og vores lovlige grundlag
I henhold til UK GDPR har vi brug for et lovligt grundlag for enhver brug af dine data. Denne tabel angiver hvert formål, de involverede data og det grundlag, vi stoler på.
| Formål | Data | Lovligt grundlag |
|---|---|---|
| Tager, laver og leverer din ordre og sender de e-mails, den har brug for | Kontaktoplysninger, adresse, ordre, betalingsstatus | Kontrakt |
| Drift af din konto, pointsaldo og henvisninger | Kontooplysninger, ordrehistorik, pointregnskab | Kontrakt |
| Udskrivning af lykønskningskort og æskeetiketter | Kortbesked, modtagernavn, allergener på de bestilte varer | Kontrakt |
| Holder et ønskeseddelløfte og fortæller dig, hvornår dit område låses op | Postnummer, e-mail, pant betaling | Kontrakt |
| Besvarelse af kontaktbeskeder og virksomhedsforespørgsler og udarbejdelse af tilbud | Uanset hvad du sender os, plus virksomhedsoplysninger | Legitime interesser |
| Marketing og livscyklus-e-mails | E-mailadresse, navn, sprog, ordrehistorik | Soft opt-in (vores egne lignende produkter, med en klar chance for at nægte), eller dit samtykke |
| Firmagavenyheder til virksomheds-e-mailadresser | Arbejdsmail, firma, forespørgsel | Legitime interesser |
| Fortæller dig, når vores varevogn begynder at levere til et område, du ønskede | Postnummer, e-mail | Legitime interesser (du bad os om det) |
| Holde webstedet sikkert, begrænse misbrug og forhindre svindel | IP-adresse, browsertype, anmodningslogfiler | Legitime interesser |
| Føre regnskab og skatteoptegnelser | Ordrer, fakturaer, refusioner | Lovlig forpligtelse |
| Føre fødevaresikkerhed og allergen optegnelser | Ordrer og allergenerklæringerne udskrevet for dem | Lovlig forpligtelse |
| Forstå hvad der sælger, så vi kan planlægge menuen | Aggregerede ordredata uden vedhæftede navne | Legitime interesser |
Hvor vi stoler på legitime interesser, har vi kontrolleret, at vores brug er, hvad du med rimelighed ville forvente, og at det ikke tilsidesætter dine rettigheder. Vi sælger aldrig dine data, og vi deler dem ikke med annoncører.
04Marketing og livscyklus-e-mails
Når du bestiller, opretter en konto, tilføjer et ønske eller spørger om bestilling, kan vi e-maile dig om vores egne zongzi, sæsonbestemte kasser og festlige hilsner, medmindre du fjerner markeringen i feltet. Hver e-mail har et afmeldingslink, og vi deler aldrig din adresse.
Udover de e-mails, en ordre har brug for (bekræftelse, afsendelse, levering, refusion), sender vi disse andre typer, og alle er valgfrie:
- Livscyklus-e-mails — en tak, når du når en zongzi-milepæl, en gang imellem "vi savner dig", hvis du ikke har bestilt i et stykke tid, en fødselsdagsgave, hvis du fortalte os din fødselsdag, og en kort note, der inviterer gæstekunder til at oprette en konto. Hver enkelt sendes højst én gang og kun til personer, der har ladet feltet være afkrydset eller tilmeldt.
- Marketing e-mails — nye smagsvarianter, årstidens æsker, festivaldatoer og festlige hilsner, et par gange om året. Kun om vores egen zongzi - aldrig tilbud fra andre.
- Områdeadvarsler — hvis du har tilføjet et ønske for dit område, en e-mail, når vores varevogn begynder at levere der. Dette er den besked, du bad om, så den sendes, selvom du har fjernet markeringen i nyhedsfeltet; den har sit eget "stopområdeadvarsler"-link.
At lade et forhåndsafkrydset felt være afkrydset er ikke det samme som at give samtykke, så vi bruger det kun til nyheder om vores egne produkter. Hvis du fravælger det, eller afmelder dig senere, sender vi dig ikke markedsføring igen, medmindre du selv slår det til igen.
Hver enkelt af disse er skrevet på det sprog, du har valgt på webstedet, og hver af dem har et afmeldingslink, der virker øjeblikkeligt, uden behov for login. Du kan også slå markedsføring fra fra din kontoside. Afmelding påvirker aldrig ordremails.
Vi noterer de e-mails, vi har sendt til dig, den nøjagtige ordlyd af den boks, du så, hvornår du så den, og om du har afmeldt dig. Vi sporer ikke, om du har åbnet en e-mail, eller hvad du har klikket på.
05Hvem vi deler det med
Et lille antal betroede tjenester behandler data på vores vegne i henhold til kontrakter, der kræver, at de beskytter dem og kun bruger dem til os:
| Service | Hvad det gør for os | Hvor | Beskyttelse |
|---|---|---|---|
| Stripe | Betalingsbehandling og forebyggelse af svindel. Stripe modtager dine kortoplysninger direkte; vi ser kun de sidste fire cifre, beløbet og om det lykkedes. | UK og EU, med en vis forarbejdning i USA | Stripes databehandleraftale, UK IDTA og EU standard kontraktklausuler |
| SendGrid (Twilio) | Afsendelse af ordrebekræftelser, login-koder, svar på dine beskeder og marketing- og livscyklus-e-mails beskrevet ovenfor. | USA | UK IDTA og EU standard kontraktklausuler |
| Cloudflare | Beskyttelse af webstedet mod angreb og, i nogle former, kontrollere, at du ikke er en bot med Turnstile. | Globalt netværk, primært Storbritannien og EU | UK IDTA og EU standard kontraktklausuler |
| Google og Apple | Kun hvis du vælger at logge ind med dem; de fortæller os din e-mail og navn, og vi fortæller dem intet om dine ordrer. | USA | Deres egne privatlivsvilkår; kun din e-mail og navn udveksles |
| postcodes.io | En gratis britisk postnummertjeneste, vi forespørger for at kontrollere, om vi kan levere. Den modtager kun postnummeret, aldrig dit navn. | Storbritannien | Der sendes ingen personlige data |
| Royal Mail Tracked 24 | For afsendte ordrer modtager transportøren modtagerens navn, adresse og telefonnummer, så den kan levere og sende sporingsopdateringer. | Storbritannien | Transportørens egen privatlivspolitik |
| Vores hostingudbyder | Serverne og databasen, der kører webstedet. | London, Storbritannien | Data forbliver i Storbritannien |
Vores leveringschauffører ser dit navn, adresse, telefonnummer og leveringsinstruktioner for leveringsdagen og intet andet.
Vi kan også videregive data, hvor loven kræver det, for eksempel til HMRC, en domstol eller politiet og til vores revisorer og professionelle rådgivere under fortrolighed.
06Internationale overførsler
Dine data lever på servere i London. Hvor en databehandler ovenfor håndterer data i USA, er overførslen omfattet af UK International Data Transfer Agreement (IDTA) eller UK-tillægget til EU's standardkontraktklausuler, og databehandleren har forpligtet sig til tilsvarende beskyttelse.
08Hvor længe holder vi det
| Data | Hvor længe | Hvorfor |
|---|---|---|
| Ordrer, fakturaer og refusioner | 6 år efter udløbet af bestillingens skatteår | Skatte- og regnskabsret |
| Kontooplysninger | Mens din konto er åben, og derefter slettet inden for 30 dage efter du har lukket den | Ordrer anonymiseres i stedet for at blive slettet, for at bevare regnskabet |
| Slettet kontotvistpost | Op til 12 måneder efter du har slettet din konto | Håndtering af tvister, tilbageførsler og svindel |
| Adresser i din adressebog | Indtil du sletter dem eller lukker din konto | Hurtigere betaling næste gang |
| Lykønskningskort beskeder | Med ordren, 6 år | En del af ordrerekorden |
| Ønskeliste ønsker og løfter | Indtil arealet er leveret, eller 2 år, alt efter hvad der kommer først | Så vi kan fortælle dig, hvornår dit område låses op |
| Kontaktbeskeder og virksomhedsforespørgsler | 2 år fra sidste kontakt; længere, hvis det blev en ordre | Så vi kan tage samtalen op igen |
| Markedsføringspræferencer og afmeldingsposter | Så længe vi opbevarer din e-mailadresse | Så en afmelding respekteres permanent |
| Loginkoder og OAuth-tilstand | 10 minutter | Sikkerhed |
| Sikkerhedslogfiler og hastighedsgrænseposter | 90 dage | Efterforsker misbrug |
Hvis du sletter din konto, anonymiserer vi den med det samme: dit navn, din e-mailadresse, dit telefonnummer, adresser og login-oplysninger fjernes, og vi sender dig ikke en e-mail igen. Vi opbevarer en privat registrering af dine ordrer, betalinger og tilbagebetalinger i op til 12 måneder, så vi kan håndtere tvister, tilbageførsler og svindel og derefter slette det. Det er kun nogensinde set af os, det bliver aldrig brugt til markedsføring, og de anonymiserede ordreregistreringer forbliver til regnskab som beskrevet ovenfor.
09Hvordan vi beskytter det
Hver forbindelse til siden er krypteret, adgangskoder gemmes kun som saltede hashes, og dine data lever i en database i London, som kun vi kan nå. Personalets adgang til administrationssiden bruger separate legitimationsoplysninger og kortvarige sessioner, og vi fører en log over, hvilke e-mails vi sendte dig og hvornår.
Hvis vi nogensinde opdagede et brud, der satte dig i fare, ville vi fortælle dig og ICO uden unødig forsinkelse.
10Dine rettigheder
I henhold til UK GDPR har du ret til:
- Adgang — bede om en kopi af de personoplysninger, vi har om dig.
- Berigtigelse — få unøjagtige data rettet; det meste af det kan du selv redigere på din kontoside.
- Sletning — bede os om at slette dine data, hvilket vi vil gøre, medmindre loven kræver, at vi opbevarer dem (f.eks. bestillingsoptegnelser for skat).
- Begrænsning — bede os om at holde pause i brugen af dine data, mens et spørgsmål om det bliver løst.
- Bærbarhed — modtage de data, du har givet os, i et maskinlæsbart format.
- Indvending — gøre indsigelse mod brug baseret på legitime interesser og mod direkte markedsføring til enhver tid.
- Træk samtykke tilbage — slå markedsføring fra når som helst fra din kontoside eller frameldingslinket i enhver e-mail.
Vi træffer ikke automatiske beslutninger om dig, der har en juridisk eller tilsvarende væsentlig virkning.
For at udøve nogen af disse rettigheder, send en e-mail til [email protected]. Vi svarer inden for en måned og vil aldrig debitere dig for en rimelig anmodning.
Hvis du er utilfreds med, hvordan vi har håndteret dine data, kan du klage til Information Commissioner's Office på ico.org.uk eller på 0303 123 1113, men vi vil sætte pris på muligheden for at rette det først.
11Børn
Du skal være fyldt 18 år for at afgive en ordre eller have en konto. Vi indsamler ikke bevidst personlige data fra børn; hvis du mener, at et barn har givet os data, så fortæl os det, så sletter vi dem.
12Ændringer i denne politik
Når vi ændrer denne politik, opdaterer vi datoen øverst. Ved væsentlige ændringer sender vi også e-mail til kontoindehavere.
13Kontakte
Spørgsmål om privatliv: [email protected].
Postadresse: ZongZong, London, Storbritannien.
