ZongZong

Legal

Privatlivspolitik

Den korte version: vi beholder det, vi skal bruge for at levere zongzi og besvare dine forespørgsler, intet mere; vi sælger det aldrig; nyheds-e-mails går kun til personer, der har ladet feltet være afkrydset eller tilmeldt, altid med et enkelt kliks afmelding; og du kan se eller slette dine data, når du vil.

Sidst opdateret 30. september 2026

Indhold

01Hvem vi er

Dataansvarlig

ZongZong er en uafhængig fødevarevirksomhed med base i London, Storbritannien.

Handelsnavn
ZongZong
Adresse
London, Storbritannien
E-mail
[email protected]

ZongZong ("vi", "os") laver og leverer håndlavede zongzier fra vores køkken i London, England, gennem zongzong.co.uk. Vi er dataansvarlig for de personoplysninger, der er beskrevet i denne politik, som er skrevet for at overholde UK GDPR og Data Protection Act 2018.

Du kan kontakte os om alt i denne politik på [email protected].

02Hvad vi indsamler

Vi indsamler kun det, vi skal bruge for at tage imod din ordre, levere den og passe på dig bagefter:

  • Kontooplysninger — dit navn, e-mailadresse, telefonnummer, adgangskode (kun gemt som en saltet hash), foretrukne sprog, markedsføringsvalg og, hvis du logger ind med Google eller Apple, den identifikator, de giver os.
  • Ordrer — hvad du har bestilt, hvornår, den betalte pris, leverings- eller afsendelsesdato og slot, eventuelle sedler, du efterlader til køkkenet, og status og historik for ordren.
  • adresser — modtagerens navn, telefonnummer, adresselinjer, postnummer og leveringsinstruktioner, plus de omtrentlige koordinater for dit postnummer, så vi kan planlægge ruten.
  • Lykønskningskort beskeder — den tekst, du beder os om at printe på et kort. Den opbevares sammen med bestillingen, så køkkenet kan printe den, og så vi kan besvare spørgsmål om den senere.
  • Ønskelisteposter — dit postnummer og e-mail, når du tilføjer et ønske eller løfte for et område, vi ikke leverer til endnu.
  • Virksomhedsforespørgsler — hvis du bruger firma- og massebestillingsformularen: dit firmanavn, dit navn, arbejdsmail, telefonnummer, antal ansatte, begivenhedsdato, budgetinterval og besked, plus det sprog, du skrev på, og din IP-adresse til forebyggelse af misbrug.
  • Beskeder — alt, hvad du sender os via kontaktformularen, via e-mail eller telefon, og en registrering af de transaktions-e-mails, vi sender dig.
  • Markedsføringspræferencer — det sprog, du gerne vil have e-mails på, om du har tilmeldt dig markedsføring, og en registrering af, hvilke livscyklus-e-mails vi allerede har sendt til dig, så vi aldrig sender den samme to gange.
  • Loyalitet og henvisninger — din pointsaldo, historikken bag den og, hvis du blev henvist, hvilken konto henviste dig.
  • Betalinger — beløbet, Stripe betalingsreferencen og om det lykkedes. Kortnumre når os aldrig.
  • Tekniske logs — din IP-adresse, browsertype og de efterspurgte sider opbevares kort for sikkerhed, hastighedsbegrænsning og forebyggelse af svindel. Vi bruger ikke analyser eller reklamesporere.

03Hvorfor vi bruger det og vores lovlige grundlag

I henhold til UK GDPR har vi brug for et lovligt grundlag for enhver brug af dine data. Denne tabel angiver hvert formål, de involverede data og det grundlag, vi stoler på.

FormålDataLovligt grundlag
Tager, laver og leverer din ordre og sender de e-mails, den har brug forKontaktoplysninger, adresse, ordre, betalingsstatusKontrakt
Drift af din konto, pointsaldo og henvisningerKontooplysninger, ordrehistorik, pointregnskabKontrakt
Udskrivning af lykønskningskort og æskeetiketterKortbesked, modtagernavn, allergener på de bestilte varerKontrakt
Holder et ønskeseddelløfte og fortæller dig, hvornår dit område låses opPostnummer, e-mail, pant betalingKontrakt
Besvarelse af kontaktbeskeder og virksomhedsforespørgsler og udarbejdelse af tilbudUanset hvad du sender os, plus virksomhedsoplysningerLegitime interesser
Marketing og livscyklus-e-mailsE-mailadresse, navn, sprog, ordrehistorikSoft opt-in (vores egne lignende produkter, med en klar chance for at nægte), eller dit samtykke
Firmagavenyheder til virksomheds-e-mailadresserArbejdsmail, firma, forespørgselLegitime interesser
Fortæller dig, når vores varevogn begynder at levere til et område, du ønskedePostnummer, e-mailLegitime interesser (du bad os om det)
Holde webstedet sikkert, begrænse misbrug og forhindre svindelIP-adresse, browsertype, anmodningslogfilerLegitime interesser
Føre regnskab og skatteoptegnelserOrdrer, fakturaer, refusionerLovlig forpligtelse
Føre fødevaresikkerhed og allergen optegnelserOrdrer og allergenerklæringerne udskrevet for demLovlig forpligtelse
Forstå hvad der sælger, så vi kan planlægge menuenAggregerede ordredata uden vedhæftede navneLegitime interesser

Hvor vi stoler på legitime interesser, har vi kontrolleret, at vores brug er, hvad du med rimelighed ville forvente, og at det ikke tilsidesætter dine rettigheder. Vi sælger aldrig dine data, og vi deler dem ikke med annoncører.

04Marketing og livscyklus-e-mails

Når du bestiller, opretter en konto, tilføjer et ønske eller spørger om bestilling, kan vi e-maile dig om vores egne zongzi, sæsonbestemte kasser og festlige hilsner, medmindre du fjerner markeringen i feltet. Hver e-mail har et afmeldingslink, og vi deler aldrig din adresse.

Udover de e-mails, en ordre har brug for (bekræftelse, afsendelse, levering, refusion), sender vi disse andre typer, og alle er valgfrie:

  • Livscyklus-e-mails — en tak, når du når en zongzi-milepæl, en gang imellem "vi savner dig", hvis du ikke har bestilt i et stykke tid, en fødselsdagsgave, hvis du fortalte os din fødselsdag, og en kort note, der inviterer gæstekunder til at oprette en konto. Hver enkelt sendes højst én gang og kun til personer, der har ladet feltet være afkrydset eller tilmeldt.
  • Marketing e-mails — nye smagsvarianter, årstidens æsker, festivaldatoer og festlige hilsner, et par gange om året. Kun om vores egen zongzi - aldrig tilbud fra andre.
  • Områdeadvarsler — hvis du har tilføjet et ønske for dit område, en e-mail, når vores varevogn begynder at levere der. Dette er den besked, du bad om, så den sendes, selvom du har fjernet markeringen i nyhedsfeltet; den har sit eget "stopområdeadvarsler"-link.

At lade et forhåndsafkrydset felt være afkrydset er ikke det samme som at give samtykke, så vi bruger det kun til nyheder om vores egne produkter. Hvis du fravælger det, eller afmelder dig senere, sender vi dig ikke markedsføring igen, medmindre du selv slår det til igen.

Hver enkelt af disse er skrevet på det sprog, du har valgt på webstedet, og hver af dem har et afmeldingslink, der virker øjeblikkeligt, uden behov for login. Du kan også slå markedsføring fra fra din kontoside. Afmelding påvirker aldrig ordremails.

Vi noterer de e-mails, vi har sendt til dig, den nøjagtige ordlyd af den boks, du så, hvornår du så den, og om du har afmeldt dig. Vi sporer ikke, om du har åbnet en e-mail, eller hvad du har klikket på.

05Hvem vi deler det med

Et lille antal betroede tjenester behandler data på vores vegne i henhold til kontrakter, der kræver, at de beskytter dem og kun bruger dem til os:

ServiceHvad det gør for osHvorBeskyttelse
StripeBetalingsbehandling og forebyggelse af svindel. Stripe modtager dine kortoplysninger direkte; vi ser kun de sidste fire cifre, beløbet og om det lykkedes.UK og EU, med en vis forarbejdning i USAStripes databehandleraftale, UK IDTA og EU standard kontraktklausuler
SendGrid (Twilio)Afsendelse af ordrebekræftelser, login-koder, svar på dine beskeder og marketing- og livscyklus-e-mails beskrevet ovenfor.USAUK IDTA og EU standard kontraktklausuler
CloudflareBeskyttelse af webstedet mod angreb og, i nogle former, kontrollere, at du ikke er en bot med Turnstile.Globalt netværk, primært Storbritannien og EUUK IDTA og EU standard kontraktklausuler
Google og AppleKun hvis du vælger at logge ind med dem; de fortæller os din e-mail og navn, og vi fortæller dem intet om dine ordrer.USADeres egne privatlivsvilkår; kun din e-mail og navn udveksles
postcodes.ioEn gratis britisk postnummertjeneste, vi forespørger for at kontrollere, om vi kan levere. Den modtager kun postnummeret, aldrig dit navn.StorbritannienDer sendes ingen personlige data
Royal Mail Tracked 24For afsendte ordrer modtager transportøren modtagerens navn, adresse og telefonnummer, så den kan levere og sende sporingsopdateringer.StorbritannienTransportørens egen privatlivspolitik
Vores hostingudbyderServerne og databasen, der kører webstedet.London, StorbritannienData forbliver i Storbritannien

Vores leveringschauffører ser dit navn, adresse, telefonnummer og leveringsinstruktioner for leveringsdagen og intet andet.

Vi kan også videregive data, hvor loven kræver det, for eksempel til HMRC, en domstol eller politiet og til vores revisorer og professionelle rådgivere under fortrolighed.

06Internationale overførsler

Dine data lever på servere i London. Hvor en databehandler ovenfor håndterer data i USA, er overførslen omfattet af UK International Data Transfer Agreement (IDTA) eller UK-tillægget til EU's standardkontraktklausuler, og databehandleren har forpligtet sig til tilsvarende beskyttelse.

07Cookies og lokal lagring

Vi bruger kun de cookies og browserlagring, som butikken skal bruge for at fungere: dit login, dit sprog, din indkøbskurv, et henvisningslink, du ankom via og en kortvarig cookie under Google- eller Apple-login. Der er ingen analyse- eller reklamecookies, så vi viser en kort varsel frem for et samtykkebanner, da PECR tillader strengt nødvendige cookies.

Læs hele cookiepolitikken.

08Hvor længe holder vi det

DataHvor længeHvorfor
Ordrer, fakturaer og refusioner6 år efter udløbet af bestillingens skatteårSkatte- og regnskabsret
KontooplysningerMens din konto er åben, og derefter slettet inden for 30 dage efter du har lukket denOrdrer anonymiseres i stedet for at blive slettet, for at bevare regnskabet
Slettet kontotvistpostOp til 12 måneder efter du har slettet din kontoHåndtering af tvister, tilbageførsler og svindel
Adresser i din adressebogIndtil du sletter dem eller lukker din kontoHurtigere betaling næste gang
Lykønskningskort beskederMed ordren, 6 årEn del af ordrerekorden
Ønskeliste ønsker og løfterIndtil arealet er leveret, eller 2 år, alt efter hvad der kommer førstSå vi kan fortælle dig, hvornår dit område låses op
Kontaktbeskeder og virksomhedsforespørgsler2 år fra sidste kontakt; længere, hvis det blev en ordreSå vi kan tage samtalen op igen
Markedsføringspræferencer og afmeldingsposterSå længe vi opbevarer din e-mailadresseSå en afmelding respekteres permanent
Loginkoder og OAuth-tilstand10 minutterSikkerhed
Sikkerhedslogfiler og hastighedsgrænseposter90 dageEfterforsker misbrug

Hvis du sletter din konto, anonymiserer vi den med det samme: dit navn, din e-mailadresse, dit telefonnummer, adresser og login-oplysninger fjernes, og vi sender dig ikke en e-mail igen. Vi opbevarer en privat registrering af dine ordrer, betalinger og tilbagebetalinger i op til 12 måneder, så vi kan håndtere tvister, tilbageførsler og svindel og derefter slette det. Det er kun nogensinde set af os, det bliver aldrig brugt til markedsføring, og de anonymiserede ordreregistreringer forbliver til regnskab som beskrevet ovenfor.

09Hvordan vi beskytter det

Hver forbindelse til siden er krypteret, adgangskoder gemmes kun som saltede hashes, og dine data lever i en database i London, som kun vi kan nå. Personalets adgang til administrationssiden bruger separate legitimationsoplysninger og kortvarige sessioner, og vi fører en log over, hvilke e-mails vi sendte dig og hvornår.

Hvis vi nogensinde opdagede et brud, der satte dig i fare, ville vi fortælle dig og ICO uden unødig forsinkelse.

10Dine rettigheder

I henhold til UK GDPR har du ret til:

  • Adgang — bede om en kopi af de personoplysninger, vi har om dig.
  • Berigtigelse — få unøjagtige data rettet; det meste af det kan du selv redigere på din kontoside.
  • Sletning — bede os om at slette dine data, hvilket vi vil gøre, medmindre loven kræver, at vi opbevarer dem (f.eks. bestillingsoptegnelser for skat).
  • Begrænsning — bede os om at holde pause i brugen af ​​dine data, mens et spørgsmål om det bliver løst.
  • Bærbarhed — modtage de data, du har givet os, i et maskinlæsbart format.
  • Indvending — gøre indsigelse mod brug baseret på legitime interesser og mod direkte markedsføring til enhver tid.
  • Træk samtykke tilbage — slå markedsføring fra når som helst fra din kontoside eller frameldingslinket i enhver e-mail.

Vi træffer ikke automatiske beslutninger om dig, der har en juridisk eller tilsvarende væsentlig virkning.

For at udøve nogen af ​​disse rettigheder, send en e-mail til [email protected]. Vi svarer inden for en måned og vil aldrig debitere dig for en rimelig anmodning.

Hvis du er utilfreds med, hvordan vi har håndteret dine data, kan du klage til Information Commissioner's Office på ico.org.uk eller på 0303 123 1113, men vi vil sætte pris på muligheden for at rette det først.

11Børn

Du skal være fyldt 18 år for at afgive en ordre eller have en konto. Vi indsamler ikke bevidst personlige data fra børn; hvis du mener, at et barn har givet os data, så fortæl os det, så sletter vi dem.

12Ændringer i denne politik

Når vi ændrer denne politik, opdaterer vi datoen øverst. Ved væsentlige ændringer sender vi også e-mail til kontoindehavere.

13Kontakte

Spørgsmål om privatliv: [email protected].

Postadresse: ZongZong, London, Storbritannien.

Eller brug kontaktformularen.

Vil du se eller slette dine data?

Send os en e-mail fra adressen på din konto, og vi vil sortere det inden for en måned - normalt meget hurtigere.