01Wer wir sind
Datenverantwortlicher
ZongZong ist ein unabhängiges Lebensmittelunternehmen mit Sitz in London, Vereinigtes Königreich.
- Handelsname
- ZongZong
- Adresse
- London, Vereinigtes Königreich
- [email protected]
ZongZong („wir“, „uns“) produziert und liefert handgefertigte Zongzi aus unserer Küche in London, England, über zongzong.co.uk. Wir sind der Datenverantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten, die so verfasst sind, dass sie der britischen DSGVO und dem Datenschutzgesetz von 2018 entsprechen.
Sie können uns zu allem, was in dieser Richtlinie steht, unter [email protected] erreichen.
02Was wir sammeln
Wir sammeln nur das ein, was wir benötigen, um Ihre Bestellung entgegenzunehmen, auszuliefern und Sie anschließend zu betreuen:
- Kontodaten — Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Passwort (wird nur als gesalzener Hash gespeichert), Ihre bevorzugte Sprache, Ihre Marketingauswahl und, wenn Sie sich bei Google oder Apple anmelden, die von ihnen angegebene Kennung.
- Bestellungen — Was Sie wann bestellt haben, den bezahlten Preis, das Liefer- oder Versanddatum und -zeitfenster, alle Notizen, die Sie für die Küche hinterlassen, sowie den Status und die Historie der Bestellung.
- Adressen — Name des Empfängers, Telefonnummer, Adresszeilen, Postleitzahl und Lieferanweisungen sowie die ungefähren Koordinaten Ihrer Postleitzahl, damit wir die Route planen können.
- Grußkartennachrichten — den Text, den Sie uns auf eine Karte drucken lassen möchten. Es wird mit der Bestellung gespeichert, damit die Küche es ausdrucken kann und wir später Fragen dazu beantworten können.
- Wunschliste-Einträge — Geben Sie Ihre Postleitzahl und E-Mail-Adresse ein, wenn Sie einen Wunsch oder eine Zusage für ein Gebiet hinzufügen, in das wir noch nicht liefern.
- Firmenanfragen — Wenn Sie das Firmen- und Sammelbestellformular verwenden: Ihr Firmenname, Ihr Name, Ihre geschäftliche E-Mail-Adresse, Telefonnummer, Mitarbeiterzahl, Veranstaltungsdatum, Budgetrahmen und Nachricht sowie die Sprache, in der Sie geschrieben haben, und Ihre IP-Adresse zur Missbrauchsprävention.
- Nachrichten — alles, was Sie uns über das Kontaktformular, per E-Mail oder Telefon senden, sowie eine Aufzeichnung der Transaktions-E-Mails, die wir Ihnen senden.
- Marketingpräferenzen — die Sprache, in der Sie E-Mails erhalten möchten, ob Sie sich für Marketing entschieden haben und eine Aufzeichnung darüber, welche Lifecycle-E-Mails wir Ihnen bereits gesendet haben, damit wir nie dieselbe E-Mail zweimal senden.
- Treue und Empfehlungen — Ihr Punktestand, die Historie dahinter und, falls Sie geworben wurden, welches Konto Sie geworben hat.
- Zahlungen — den Betrag, die Zahlungsreferenz Stripe und ob die Zahlung erfolgreich war. Kartennummern erreichen uns nie.
- Technische Protokolle — Ihre IP-Adresse, Ihr Browsertyp und die angeforderten Seiten werden aus Sicherheitsgründen, zur Geschwindigkeitsbegrenzung und zur Betrugsprävention kurz gespeichert. Wir verwenden keine Analyse- oder Werbe-Tracker.
03Warum wir es verwenden und unsere Rechtsgrundlagen
Gemäß der britischen DSGVO benötigen wir für jede Nutzung Ihrer Daten eine Rechtsgrundlage. In dieser Tabelle sind die einzelnen Zwecke, die beteiligten Daten und die Grundlage aufgeführt, auf die wir uns verlassen.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Entgegennahme, Erstellung und Lieferung Ihrer Bestellung sowie Versenden der benötigten E-Mails | Kontaktdaten, Adresse, Bestellung, Zahlungsstatus | Vertrag |
| Führen Sie Ihr Konto, Ihren Punktestand und Ihre Empfehlungen | Kontodetails, Bestellhistorie, Punktebuch | Vertrag |
| Drucken von Grußkarten und Kartonetiketten | Kartennachricht, Name des Empfängers, Allergene der bestellten Artikel | Vertrag |
| Halten Sie eine Wunschliste bereit und teilen Sie Ihnen mit, wann Ihr Bereich freigeschaltet wird | Postleitzahl, E-Mail, Anzahlung | Vertrag |
| Beantwortung von Kontaktnachrichten und Unternehmensanfragen sowie Erstellung von Angeboten | Was auch immer Sie uns senden, plus Firmendaten | Berechtigte Interessen |
| Marketing- und Lifecycle-E-Mails | E-Mail-Adresse, Name, Sprache, Bestellhistorie | Soft-Opt-in (unsere eigenen ähnlichen Produkte, mit klarer Ablehnungsmöglichkeit) oder Ihr Einverständnis |
| Neuigkeiten zu Unternehmensgeschenken an geschäftliche E-Mail-Adressen | Geschäftliche E-Mail, Firma, Anfrage | Berechtigte Interessen |
| Wir teilen Ihnen mit, wann unser Transporter mit der Lieferung in ein von Ihnen gewünschtes Gebiet beginnt | Postleitzahl, E-Mail | Berechtigte Interessen (Sie haben uns darum gebeten) |
| Gewährleistung der Sicherheit der Website, Begrenzung von Missbrauch und Verhinderung von Betrug | IP-Adresse, Browsertyp, Anfrageprotokolle | Berechtigte Interessen |
| Führung von Buchhaltungs- und Steuerunterlagen | Bestellungen, Rechnungen, Rückerstattungen | Gesetzliche Verpflichtung |
| Führen von Aufzeichnungen über Lebensmittelsicherheit und Allergene | Bestellungen und die dazu ausgedruckten Allergendeklarationen | Gesetzliche Verpflichtung |
| Wir verstehen, was sich verkauft, damit wir das Menü planen können | Aggregierte Bestelldaten ohne angehängte Namen | Berechtigte Interessen |
Wenn wir uns auf berechtigte Interessen berufen, haben wir überprüft, dass unsere Nutzung Ihren berechtigten Erwartungen entspricht und Ihre Rechte nicht außer Kraft setzt. Wir verkaufen Ihre Daten niemals und geben sie nicht an Werbetreibende weiter.
04Marketing- und Lifecycle-E-Mails
Wenn Sie bestellen, ein Konto erstellen, einen Wunsch hinzufügen oder Fragen zur Bestellung stellen, senden wir Ihnen möglicherweise E-Mails zu unseren eigenen Zongzi, saisonalen Boxen und festlichen Grüßen, sofern Sie das Kästchen nicht deaktivieren. Jede E-Mail enthält einen Abmeldelink und wir geben Ihre Adresse niemals weiter.
Neben den E-Mails, die für eine Bestellung erforderlich sind (Bestätigung, Versand, Lieferung, Rückerstattungen), versenden wir diese anderen Arten, die alle optional sind:
- Lebenszyklus-E-Mails — ein Dankeschön, wenn Sie einen Zongzi-Meilenstein erreichen, das gelegentliche „Wir vermissen Sie“, wenn Sie längere Zeit nicht bestellt haben, ein Geburtstagsgeschenk, wenn Sie uns Ihren Geburtstag mitgeteilt haben, und eine kurze Nachricht, in der Sie Gastkunden dazu einladen, ein Konto zu erstellen. Jeder wird höchstens einmal und nur an Personen gesendet, die das Kästchen angekreuzt oder aktiviert haben.
- Marketing-E-Mails — Mehrmals im Jahr neue Geschmacksrichtungen, saisonale Boxen, Festivaltermine und festliche Grüße. Nur über unsere eigenen Zongzi – niemals Angebote von jemand anderem.
- Bereichswarnungen — Wenn Sie einen Wunsch für Ihre Region angegeben haben, erhalten Sie eine E-Mail, sobald unser Transporter mit der Lieferung dorthin beginnt. Dies ist die Nachricht, um die Sie gebeten haben. Sie wird daher auch dann gesendet, wenn Sie das Kontrollkästchen „News“ deaktiviert haben. Es gibt einen eigenen Link „Haltestellenwarnungen“.
Das Ankreuzen eines vorab angekreuzten Kästchens ist nicht gleichbedeutend mit der Erteilung einer Einwilligung, daher verwenden wir es nur für Neuigkeiten zu unseren eigenen Produkten. Wenn Sie das Häkchen entfernen oder sich später abmelden, senden wir Ihnen kein weiteres Marketing mehr, es sei denn, Sie schalten es selbst wieder ein.
Alle davon sind in der Sprache verfasst, die Sie auf der Website ausgewählt haben, und alle verfügen über einen Abmeldelink, der sofort funktioniert, ohne dass eine Anmeldung erforderlich ist. Sie können das Marketing auch auf Ihrer Kontoseite deaktivieren. Eine Abmeldung hat keinerlei Auswirkungen auf Bestell-E-Mails.
Wir notieren die E-Mails, die wir Ihnen gesendet haben, den genauen Wortlaut der Box, die Sie gesehen haben, wann Sie sie gesehen haben und ob Sie sich abgemeldet haben. Wir verfolgen nicht, ob Sie eine E-Mail geöffnet haben oder was Sie angeklickt haben.
05Mit wem wir es teilen
Eine kleine Anzahl vertrauenswürdiger Dienste verarbeitet Daten in unserem Namen im Rahmen von Verträgen, die sie verpflichten, diese zu schützen und nur für uns zu verwenden:
| Service | Was es für uns tut | Wo | Sichern |
|---|---|---|---|
| Stripe | Zahlungsabwicklung und Betrugsprävention. Stripe erhält Ihre Kartendaten direkt; Wir sehen nur die letzten vier Ziffern, den Betrag und ob es gelungen ist. | Großbritannien und die EU, mit teilweiser Verarbeitung in den USA | Stripes Datenverarbeitungsvereinbarung, UK IDTA und EU-Standardvertragsklauseln |
| SendGrid (Twilio) | Versenden von Bestellbestätigungen, Anmeldecodes, Antworten auf Ihre Nachrichten sowie der oben beschriebenen Marketing- und Lifecycle-E-Mails. | USA | UK IDTA und EU-Standardvertragsklauseln |
| Cloudflare | Mit Turnstile können Sie die Website vor Angriffen schützen und bei einigen Formularen überprüfen, ob Sie kein Bot sind. | Globales Netzwerk, hauptsächlich Großbritannien und die EU | UK IDTA und EU-Standardvertragsklauseln |
| Google und Apple | Nur wenn Sie sich dafür entscheiden, sich bei ihnen anzumelden; Sie teilen uns Ihre E-Mail-Adresse und Ihren Namen mit, und wir sagen ihnen nichts über Ihre Bestellungen. | USA | Ihre eigenen Datenschutzbestimmungen; Nur Ihre E-Mail-Adresse und Ihr Name werden ausgetauscht |
| postcodes.io | Ein kostenloser britischer Postleitzahlendienst, den wir abfragen, um zu prüfen, ob wir liefern können. Es erhält nur die Postleitzahl, niemals Ihren Namen. | Vereinigtes Königreich | Es werden keine personenbezogenen Daten übermittelt |
| Royal Mail Tracked 24 | Bei aufgegebenen Bestellungen erhält der Spediteur den Namen, die Adresse und die Telefonnummer des Empfängers, damit er Tracking-Updates liefern und senden kann. | Vereinigtes Königreich | Die eigenen Datenschutzbestimmungen des Anbieters |
| Unser Hosting-Anbieter | Die Server und die Datenbank, auf denen die Site ausgeführt wird. | London, Großbritannien | Die Daten bleiben im Vereinigten Königreich |
Unsere Zustellfahrer sehen Ihren Namen, Ihre Adresse, Ihre Telefonnummer und die Lieferanweisungen für den Tag der Zustellung und sonst nichts.
Wir können Daten auch dann offenlegen, wenn das Gesetz dies vorschreibt, beispielsweise an die britische Steuerbehörde HMRC, ein Gericht oder die Polizei, sowie an unsere Buchhalter und professionellen Berater im Rahmen der Vertraulichkeit.
06Internationale Überweisungen
Ihre Daten liegen auf Servern in London. Wenn ein oben genannter Auftragsverarbeiter Daten in den Vereinigten Staaten verarbeitet, unterliegt die Übermittlung dem britischen International Data Transfer Agreement (IDTA) oder dem britischen Addendum zu den EU-Standardvertragsklauseln, und der Auftragsverarbeiter hat sich zu einem gleichwertigen Schutz verpflichtet.
08Wie lange behalten wir es?
| Daten | Wie lange | Warum |
|---|---|---|
| Bestellungen, Rechnungen und Rückerstattungen | 6 Jahre nach Ende des Steuerjahres der Bestellung | Steuer- und Rechnungslegungsrecht |
| Kontodaten | Während Ihr Konto geöffnet ist, wird es innerhalb von 30 Tagen nach der Schließung gelöscht | Um die Buchhaltung zu gewährleisten, werden Bestellungen anonymisiert und nicht gelöscht |
| Einspruchsdatensatz für gelöschtes Konto | Bis zu 12 Monate nach der Löschung Ihres Kontos | Umgang mit Streitigkeiten, Rückbuchungen und Betrug |
| Adressen in Ihrem Adressbuch | Bis Sie sie löschen oder Ihr Konto schließen | Nächstes Mal schnellerer Checkout |
| Grußkartennachrichten | Mit der Bestellung 6 Jahre | Teil des Bestellprotokolls |
| Wunschzettel und Zusagen | Bis zur Übergabe der Fläche oder 2 Jahre, je nachdem, welcher Zeitpunkt früher liegt | So können wir Ihnen sagen, wann Ihr Bereich freigeschaltet wird |
| Kontaktnachrichten und Unternehmensanfragen | 2 Jahre ab dem letzten Kontakt; länger, wenn daraus ein Befehl wurde | Damit wir das Gespräch wieder aufnehmen können |
| Marketingpräferenzen und Abmeldedatensätze | Solange wir Ihre E-Mail-Adresse speichern | Damit eine Abmeldung dauerhaft respektiert wird |
| Anmeldecodes und OAuth-Status | 10 Minuten | Sicherheit |
| Sicherheitsprotokolle und Ratenbegrenzungsaufzeichnungen | 90 Tage | Missbrauch untersuchen |
Wenn Sie Ihr Konto löschen, anonymisieren wir es sofort: Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, Adressen und Anmeldedaten werden entfernt und wir senden Ihnen keine erneute E-Mail. Wir bewahren Ihre Bestellungen, Zahlungen und Rückerstattungen bis zu 12 Monate lang privat auf, damit wir Streitigkeiten, Rückbuchungen und Betrug bearbeiten und diese anschließend löschen können. Sie werden ausschließlich von uns eingesehen, niemals für Marketingzwecke verwendet und die anonymisierten Bestelldaten bleiben wie oben beschrieben für die Buchhaltung erhalten.
09Wie wir es schützen
Jede Verbindung zur Website ist verschlüsselt, Passwörter werden nur als gesalzene Hashes gespeichert und Ihre Daten befinden sich in einer Datenbank in London, auf die nur wir zugreifen können. Der Mitarbeiterzugriff auf die Admin-Site erfordert separate Anmeldeinformationen und kurzlebige Sitzungen. Außerdem führen wir ein Protokoll darüber, welche E-Mails wir Ihnen wann gesendet haben.
Sollten wir jemals einen Verstoß entdecken, der Sie gefährdet, würden wir Sie und das ICO unverzüglich darüber informieren.
10Ihre Rechte
Gemäß der britischen DSGVO haben Sie das Recht:
- Zugang — Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben.
- Berichtigung — unrichtige Daten korrigieren lassen; Das meiste davon können Sie selbst auf Ihrer Kontoseite bearbeiten.
- Löschen — Bitten Sie uns, Ihre Daten zu löschen, was wir tun werden, es sei denn, wir sind gesetzlich dazu verpflichtet, sie aufzubewahren (z. B. Bestellunterlagen für Steuerzwecke).
- Beschränkung — Bitten Sie uns, die Verwendung Ihrer Daten zu unterbrechen, während eine Frage dazu geklärt ist.
- Portabilität — die Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format zu erhalten.
- Einspruch — Der Nutzung auf Grundlage berechtigter Interessen und dem Direktmarketing jederzeit widersprechen.
- Einwilligung widerrufen — Sie können das Marketing jederzeit über Ihre Kontoseite oder den Abmeldelink in einer E-Mail deaktivieren.
Wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Auswirkungen haben.
Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an [email protected]. Wir werden innerhalb eines Monats antworten und Ihnen keine Gebühren für eine angemessene Anfrage berechnen.
Wenn Sie mit der Art und Weise, wie wir mit Ihren Daten umgegangen sind, unzufrieden sind, können Sie sich beim Information Commissioner’s Office unter ico.org.uk oder unter 0303 123 1113 beschweren. Wir würden uns jedoch über die Chance freuen, zunächst Abhilfe zu schaffen.
11Kinder
Sie müssen mindestens 18 Jahre alt sein, um eine Bestellung aufzugeben oder ein Konto zu besitzen. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern; Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, teilen Sie uns dies mit und wir werden diese löschen.
12Änderungen an dieser Richtlinie
Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum oben. Bei wesentlichen Änderungen werden wir den Kontoinhabern auch eine E-Mail senden.
13Kontakt
Fragen zum Datenschutz: [email protected].
Postanschrift: ZongZong, London, Vereinigtes Königreich.
