01Ποιοι είμαστε
Υπεύθυνος επεξεργασίας δεδομένων
Η ZongZong είναι μια ανεξάρτητη επιχείρηση τροφίμων με έδρα το Λονδίνο, Ηνωμένο Βασίλειο.
- Εμπορική ονομασία
- ZongZong
- Διεύθυνση
- Λονδίνο, Ηνωμένο Βασίλειο
- [email protected]
ZongZong ("εμείς", "εμείς") φτιάχνει και παραδίδει χειροποίητα ζόνγκζι από την κουζίνα μας στο Λονδίνο, Αγγλία, μέσω του zongzong.co.uk. Είμαστε ο υπεύθυνος επεξεργασίας δεδομένων για τα προσωπικά δεδομένα που περιγράφονται σε αυτήν την πολιτική, η οποία έχει συνταχθεί σύμφωνα με τον GDPR του Ηνωμένου Βασιλείου και τον Νόμο περί Προστασίας Δεδομένων του 2018.
Μπορείτε να επικοινωνήσετε μαζί μας για οτιδήποτε σε αυτήν την πολιτική στη διεύθυνση [email protected].
02Αυτά που μαζεύουμε
Συλλέγουμε μόνο ό,τι χρειαζόμαστε για να παραλάβουμε την παραγγελία σας, να την παραδώσουμε και να σας φροντίσουμε στη συνέχεια:
- Στοιχεία λογαριασμού — το όνομά σας, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό τηλεφώνου, τον κωδικό πρόσβασής σας (αποθηκεύεται μόνο ως αλατισμένο κατακερματισμό), την προτιμώμενη γλώσσα, την επιλογή μάρκετινγκ και, εάν συνδεθείτε με την Google ή την Apple, το αναγνωριστικό που μας δίνουν.
- Παραγγελίες — τι παραγγείλατε, πότε, το τίμημα που καταβλήθηκε, την ημερομηνία παράδοσης ή αποστολής και τη θέση υποδοχής, τυχόν σημειώσεις που αφήνετε για την κουζίνα και την κατάσταση και το ιστορικό της παραγγελίας.
- Διευθύνσεις — όνομα παραλήπτη, αριθμός τηλεφώνου, γραμμές διεύθυνσης, ταχυδρομικός κώδικας και οδηγίες παράδοσης, καθώς και οι κατά προσέγγιση συντεταγμένες του ταχυδρομικού σας κώδικα, ώστε να μπορούμε να σχεδιάσουμε τη διαδρομή.
- Μηνύματα ευχετήριας κάρτας — το κείμενο που μας ζητάτε να εκτυπώσουμε σε κάρτα. Αποθηκεύεται με την παραγγελία ώστε να μπορεί να το εκτυπώσει η κουζίνα και να απαντήσουμε αργότερα σε ερωτήσεις σχετικά με αυτό.
- Εγγραφές στη λίστα επιθυμιών — τον ταχυδρομικό σας κώδικα και το email σας όταν προσθέτετε μια επιθυμία ή υπόσχεση για μια περιοχή στην οποία δεν παραδίδουμε ακόμη.
- Εταιρικές έρευνες — εάν χρησιμοποιείτε τη φόρμα εταιρικής και μαζικής παραγγελίας: το όνομα της εταιρείας σας, το όνομά σας, το email εργασίας, τον αριθμό τηλεφώνου, τον αριθμό προσωπικού, την ημερομηνία εκδήλωσης, το εύρος προϋπολογισμού και το μήνυμα, καθώς και τη γλώσσα στην οποία γράψατε και τη διεύθυνση IP σας για την πρόληψη κατάχρησης.
- Μηνύματα — οτιδήποτε μας στέλνετε μέσω της φόρμας επικοινωνίας, μέσω email ή τηλεφώνου, και ένα αρχείο των email συναλλαγών που σας στέλνουμε.
- Προτιμήσεις μάρκετινγκ — τη γλώσσα στην οποία θα θέλατε τα μηνύματα ηλεκτρονικού ταχυδρομείου, είτε έχετε επιλέξει να συμμετέχετε στο μάρκετινγκ, και μια καταγραφή των μηνυμάτων ηλεκτρονικού ταχυδρομείου κύκλου ζωής που σας έχουμε ήδη στείλει, ώστε να μην στέλνουμε ποτέ το ίδιο δύο φορές.
- Πιστότητα και παραπομπές — το υπόλοιπο των πόντων σας, το ιστορικό πίσω από αυτό και, εάν σας παρέπεμψαν, ποιος λογαριασμός σας παρέπεμψε.
- Πληρωμές — το ποσό, την αναφορά πληρωμής Stripe και εάν πέτυχε. Οι αριθμοί καρτών δεν μας φτάνουν ποτέ.
- Τεχνικά αρχεία καταγραφής — Η διεύθυνση IP, ο τύπος του προγράμματος περιήγησης και οι σελίδες που ζητήσατε, διατηρούνται εν συντομία για ασφάλεια, περιορισμό ποσοστών και αποτροπή απάτης. Δεν χρησιμοποιούμε αναλυτικά στοιχεία ή διαφημιστικούς ιχνηλάτες.
03Γιατί το χρησιμοποιούμε και οι νόμιμες βάσεις μας
Σύμφωνα με τον GDPR του Ηνωμένου Βασιλείου χρειαζόμαστε μια νόμιμη βάση για κάθε χρήση των δεδομένων σας. Αυτός ο πίνακας καθορίζει κάθε σκοπό, τα σχετικά δεδομένα και τη βάση στην οποία βασιζόμαστε.
| Σκοπός | Δεδομένα | Νόμιμη βάση |
|---|---|---|
| Λήψη, πραγματοποίηση και παράδοση της παραγγελίας σας και αποστολή των email που χρειάζεται | Στοιχεία επικοινωνίας, διεύθυνση, παραγγελία, κατάσταση πληρωμής | Σύμβαση |
| Εκτέλεση του λογαριασμού σας, υπόλοιπο πόντων και παραπομπές | Στοιχεία λογαριασμού, ιστορικό παραγγελιών, βιβλίο βαθμών | Σύμβαση |
| Εκτύπωση ευχετήριων καρτών και ετικετών κουτιών | Μήνυμα κάρτας, όνομα παραλήπτη, αλλεργιογόνα των ειδών που παραγγέλθηκαν | Σύμβαση |
| Κρατώντας μια υπόσχεση λίστας επιθυμιών και σας ενημερώνουμε πότε ξεκλειδώνει η περιοχή σας | Ταχυδρομικός κώδικας, email, πληρωμή ενεχύρου | Σύμβαση |
| Απάντηση σε μηνύματα επικοινωνίας και εταιρικές ερωτήσεις και προετοιμασία προσφορών | Ό,τι κι αν μας στείλετε, συν τα στοιχεία της εταιρείας | Ένομα συμφέροντα |
| Email μάρκετινγκ και κύκλου ζωής | Διεύθυνση email, όνομα, γλώσσα, ιστορικό παραγγελιών | Μαλακό opt-in (δικά μας παρόμοια προϊόντα, με σαφή πιθανότητα άρνησης) ή τη συγκατάθεσή σας |
| Ειδήσεις για εταιρικά δώρα σε διευθύνσεις email επιχειρήσεων | Email εργασίας, εταιρεία, έρευνα | Ένομα συμφέροντα |
| Σας ενημερώνουμε πότε το φορτηγό μας ξεκινά την παράδοση σε μια περιοχή που επιθυμούσατε | Ταχυδρομικός κώδικας, email | Ένομα συμφέροντα (μας το ζητήσατε) |
| Διατήρηση του ιστότοπου ασφαλής, περιορισμός κατάχρησης και πρόληψη απάτης | Διεύθυνση IP, τύπος προγράμματος περιήγησης, αρχεία καταγραφής αιτημάτων | Ένομα συμφέροντα |
| Τήρηση λογιστικών και φορολογικών αρχείων | Παραγγελίες, τιμολόγια, επιστροφές χρημάτων | Νομική υποχρέωση |
| Τήρηση αρχείων ασφάλειας τροφίμων και αλλεργιογόνων | Οι παραγγελίες και οι δηλώσεις αλλεργιογόνων που εκτυπώνονται για αυτά | Νομική υποχρέωση |
| Κατανοώντας τι πουλάει ώστε να μπορούμε να σχεδιάσουμε το μενού | Συγκεντρωτικά δεδομένα παραγγελιών χωρίς συνημμένα ονόματα | Ένομα συμφέροντα |
Όπου βασιζόμαστε σε έννομα συμφέροντα, έχουμε ελέγξει ότι η χρήση μας είναι αυτό που εύλογα θα περιμένατε και ότι δεν υπερισχύει των δικαιωμάτων σας. Δεν πουλάμε ποτέ τα δεδομένα σας και δεν τα μοιραζόμαστε με διαφημιστές.
04Email μάρκετινγκ και κύκλου ζωής
Όταν παραγγέλνετε, δημιουργείτε έναν λογαριασμό, προσθέτετε μια επιθυμία ή ρωτάτε σχετικά με την παραγγελία, ενδέχεται να σας στείλουμε email για το δικό μας zongzi, τα εποχιακά κουτιά και τις εορταστικές ευχές, εκτός και αν ξεεπιλέξετε το πλαίσιο. Κάθε email έχει έναν σύνδεσμο κατάργησης εγγραφής και δεν κοινοποιούμε ποτέ τη διεύθυνσή σας.
Εκτός από τα email που χρειάζεται μια παραγγελία (επιβεβαίωση, αποστολή, παράδοση, επιστροφές χρημάτων), στέλνουμε αυτά τα άλλα είδη και όλα είναι προαιρετικά:
- Email κύκλου ζωής — ένα ευχαριστώ όταν φτάσετε σε ένα ορόσημο zongzi, το περιστασιακό "μας λείπεις" αν δεν έχετε παραγγείλει εδώ και καιρό, ένα κέρασμα γενεθλίων αν μας είπατε τα γενέθλιά σας και ένα σύντομο σημείωμα που προσκαλεί τους επισκέπτες πελάτες να δημιουργήσουν έναν λογαριασμό. Κάθε ένα αποστέλλεται το πολύ μία φορά και μόνο σε άτομα που άφησαν το πλαίσιο επισημασμένο ή συμμετείχαν.
- Email μάρκετινγκ — νέες γεύσεις, εποχιακά κουτιά, ημερομηνίες φεστιβάλ και εορταστικές ευχές, μερικές φορές το χρόνο. Μόνο για το δικό μας zongzi — ποτέ προσφορές από κανέναν άλλο.
- Ειδοποιήσεις περιοχής — Εάν προσθέσατε μια επιθυμία για την περιοχή σας, ένα email όταν το φορτηγό μας αρχίσει να παραδίδει εκεί. Αυτό είναι το μήνυμα που ζητήσατε, επομένως αποστέλλεται ακόμα κι αν ξεεπιλέξατε το πλαίσιο ειδήσεων. έχει το δικό του σύνδεσμο «ειδοποιήσεις περιοχής στάσης».
Το να αφήνουμε επιλεγμένο ένα προεπιλεγμένο πλαίσιο δεν είναι το ίδιο με το να δίνουμε συγκατάθεση, επομένως το χρησιμοποιούμε μόνο για νέα σχετικά με τα δικά μας προϊόντα. Εάν το καταργήσετε ή καταργήσετε την εγγραφή σας αργότερα, δεν θα σας στείλουμε ξανά μάρκετινγκ εκτός εάν το επαναφέρετε μόνοι σας.
Κάθε ένα από αυτά είναι γραμμένο στη γλώσσα που επιλέξατε στον ιστότοπο και κάθε ένα φέρει έναν σύνδεσμο κατάργησης εγγραφής που λειτουργεί άμεσα, χωρίς να απαιτείται σύνδεση. Μπορείτε επίσης να απενεργοποιήσετε το μάρκετινγκ από τη σελίδα του λογαριασμού σας. Η κατάργηση της εγγραφής δεν επηρεάζει ποτέ τα email παραγγελιών.
Κρατάμε σημειώσεις για τα μηνύματα ηλεκτρονικού ταχυδρομείου που σας έχουμε στείλει, την ακριβή διατύπωση του κουτιού που είδατε, πότε το είδατε και εάν καταργήσατε την εγγραφή σας. Δεν παρακολουθούμε αν ανοίξατε ένα email ή τι κάνατε κλικ.
05Με ποιους το μοιραζόμαστε
Ένας μικρός αριθμός αξιόπιστων υπηρεσιών επεξεργάζεται δεδομένα για λογαριασμό μας, βάσει συμβάσεων που τους απαιτούν να τα προστατεύουν και να τα χρησιμοποιούν μόνο για εμάς:
| Υπηρεσία | Τι κάνει για εμάς | Οπου | Προστασία |
|---|---|---|---|
| Stripe | Επεξεργασία πληρωμών και πρόληψη απάτης. Το Stripe λαμβάνει απευθείας τα στοιχεία της κάρτας σας. βλέπουμε μόνο τα τελευταία τέσσερα ψηφία, το ποσό και αν πέτυχε. | ΗΒ και ΕΕ, με κάποια επεξεργασία στις ΗΠΑ | Stripe της συμφωνίας επεξεργασίας δεδομένων, η IDTA του Ηνωμένου Βασιλείου και οι τυπικές συμβατικές ρήτρες της ΕΕ |
| SendGrid (Twilio) | Αποστολή επιβεβαιώσεων παραγγελιών, κωδικών σύνδεσης, απαντήσεων στα μηνύματά σας και των email μάρκετινγκ και κύκλου ζωής που περιγράφονται παραπάνω. | ΗΠΑ | Τυπικές συμβατικές ρήτρες IDTA του ΗΒ και ΕΕ |
| Cloudflare | Προστασία του ιστότοπου από επιθέσεις και, σε ορισμένες φόρμες, έλεγχος ότι δεν είστε bot με το Turnstile. | Παγκόσμιο δίκτυο, κυρίως Ηνωμένο Βασίλειο και ΕΕ | Τυπικές συμβατικές ρήτρες IDTA του ΗΒ και ΕΕ |
| Google και Apple | Μόνο εάν επιλέξετε να συνδεθείτε μαζί τους. μας λένε το email και το όνομά σας και εμείς δεν τους λέμε τίποτα για τις παραγγελίες σας. | ΗΠΑ | Οι δικοί τους όροι απορρήτου. μόνο το email και το όνομά σας ανταλλάσσονται |
| postcodes.io | Μια δωρεάν υπηρεσία ταχυδρομικού κώδικα στο Ηνωμένο Βασίλειο που ζητάμε για να ελέγξουμε αν μπορούμε να παραδώσουμε. Λαμβάνει μόνο τον ταχυδρομικό κώδικα, ποτέ το όνομά σας. | Ηνωμένο Βασίλειο | Δεν αποστέλλονται προσωπικά δεδομένα |
| Royal Mail Tracked 24 | Για τις αναρτημένες παραγγελίες, ο μεταφορέας λαμβάνει το όνομα, τη διεύθυνση και τον αριθμό τηλεφώνου του παραλήπτη, ώστε να μπορεί να παραδίδει και να στέλνει ενημερώσεις παρακολούθησης. | Ηνωμένο Βασίλειο | Η πολιτική απορρήτου του μεταφορέα |
| Ο πάροχος φιλοξενίας μας | Οι διακομιστές και η βάση δεδομένων που εκτελούν τον ιστότοπο. | Λονδίνο, Ηνωμένο Βασίλειο | Τα δεδομένα παραμένουν στο Ηνωμένο Βασίλειο |
Οι οδηγοί παράδοσης βλέπουν το όνομά σας, τη διεύθυνση, τον αριθμό τηλεφώνου και τις οδηγίες παράδοσης για την ημέρα παράδοσης και τίποτα άλλο.
Ενδέχεται επίσης να αποκαλύψουμε δεδομένα όπου ο νόμος το απαιτεί, για παράδειγμα στην HMRC, ένα δικαστήριο ή την αστυνομία, και στους λογιστές και τους επαγγελματίες συμβούλους μας με εμπιστευτικότητα.
06Διεθνείς μεταφορές
Τα δεδομένα σας ζουν σε διακομιστές στο Λονδίνο. Όταν ο παραπάνω εκτελών την επεξεργασία διαχειρίζεται δεδομένα στις Ηνωμένες Πολιτείες, η μεταφορά καλύπτεται από τη Διεθνή Συμφωνία Μεταφοράς Δεδομένων του Ηνωμένου Βασιλείου (IDTA) ή την προσθήκη του ΗΒ στις τυπικές συμβατικές ρήτρες της ΕΕ και ο εκτελών την επεξεργασία έχει δεσμευτεί για ισοδύναμη προστασία.
08Πόσο καιρό το κρατάμε
| Δεδομένα | Πόση ώρα | Γιατί |
|---|---|---|
| Παραγγελίες, τιμολόγια και επιστροφές χρημάτων | 6 χρόνια μετά το τέλος του φορολογικού έτους της παραγγελίας | Φορολογικό και λογιστικό δίκαιο |
| Στοιχεία λογαριασμού | Ενώ ο λογαριασμός σας είναι ανοιχτός, διαγράφεται εντός 30 ημερών από το κλείσιμο του λογαριασμού σας | Οι παραγγελίες είναι ανώνυμες αντί να διαγράφονται, για να διατηρηθεί το λογιστικό αρχείο |
| Διαγραμμένο αρχείο αμφισβήτησης λογαριασμού | Έως και 12 μήνες μετά τη διαγραφή του λογαριασμού σας | Χειρισμός διαφορών, αντιστροφών χρεώσεων και απάτης |
| Διευθύνσεις στο βιβλίο διευθύνσεών σας | Μέχρι να τα διαγράψετε ή να κλείσετε τον λογαριασμό σας | Πιο γρήγορο ταμείο την επόμενη φορά |
| Μηνύματα ευχετήριας κάρτας | Με την παραγγελία, 6 χρόνια | Μέρος της εγγραφής παραγγελίας |
| Wishlist επιθυμίες και δεσμεύσεις | Μέχρι να παραδοθεί η περιοχή, ή 2 χρόνια, όποιο είναι νωρίτερα | Έτσι μπορούμε να σας πούμε πότε ξεκλειδώνει η περιοχή σας |
| Μηνύματα επικοινωνίας και εταιρικές ερωτήσεις | 2 χρόνια από την τελευταία επαφή. περισσότερο αν γινόταν παραγγελία | Έτσι μπορούμε να επαναλάβουμε τη συζήτηση |
| Προτιμήσεις μάρκετινγκ και εγγραφές απεγγραφής | Για όσο διάστημα διατηρούμε τη διεύθυνση email σας | Έτσι ώστε η διαγραφή να γίνεται μόνιμα σεβαστή |
| Κωδικοί σύνδεσης και κατάσταση OAuth | 10 λεπτά | Ασφάλεια |
| Αρχεία καταγραφής ασφαλείας και εγγραφές ορίου ποσοστού | 90 ημέρες | Διερεύνηση κατάχρησης |
Εάν διαγράψετε τον λογαριασμό σας, τον ανωνυμοποιούμε αμέσως: το όνομα, η διεύθυνση email, ο αριθμός τηλεφώνου, οι διευθύνσεις και τα στοιχεία σύνδεσης καταργούνται και δεν θα σας στείλουμε ξανά email. Διατηρούμε ιδιωτικό αρχείο των παραγγελιών, των πληρωμών και των επιστροφών χρημάτων σας για έως και 12 μήνες, ώστε να μπορούμε να χειριζόμαστε διαφορές, αντιστροφές χρεώσεων και απάτες και, στη συνέχεια, να το διαγράφουμε. Εμφανίζεται μόνο από εμάς, δεν χρησιμοποιείται ποτέ για μάρκετινγκ και τα ανώνυμα αρχεία παραγγελιών παραμένουν για λογιστική όπως περιγράφεται παραπάνω.
09Πώς το προστατεύουμε
Κάθε σύνδεση με τον ιστότοπο είναι κρυπτογραφημένη, οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως αλατισμένα κατακερματισμένα και τα δεδομένα σας βρίσκονται σε μια βάση δεδομένων στο Λονδίνο που μόνο εμείς μπορούμε να προσεγγίσουμε. Η πρόσβαση του προσωπικού στον ιστότοπο διαχειριστή χρησιμοποιεί ξεχωριστά διαπιστευτήρια και βραχύβιες περιόδους σύνδεσης και διατηρούμε αρχείο καταγραφής των μηνυμάτων ηλεκτρονικού ταχυδρομείου που σας στείλαμε και πότε.
Εάν ανακαλύψαμε ποτέ μια παραβίαση που σας έθετε σε κίνδυνο, θα το ενημερώναμε εσάς και το ICO χωρίς αδικαιολόγητη καθυστέρηση.
10Τα δικαιώματά σας
Σύμφωνα με τον GDPR του Ηνωμένου Βασιλείου, έχετε το δικαίωμα:
- Πρόσβαση — ζητήστε αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς.
- Διόρθωση — έχουν διορθώσει τα ανακριβή δεδομένα· Τα περισσότερα από αυτά μπορείτε να τα επεξεργαστείτε μόνοι σας στη σελίδα του λογαριασμού σας.
- Διαγραφή — ζητήστε μας να διαγράψουμε τα δεδομένα σας, κάτι που θα κάνουμε εκτός εάν ο νόμος απαιτεί να τα τηρούμε (για παράδειγμα, αρχεία παραγγελιών για φόρους).
- Περιορισμός — ζητήστε μας να διακόψουμε τη χρήση των δεδομένων σας μέχρι να επιλυθεί μια απορία σχετικά με αυτό.
- Φορητότητα — λάβετε τα δεδομένα που μας δώσατε σε μορφή αναγνώσιμη από μηχανή.
- Ενσταση — αντίρρηση σε χρήσεις που βασίζονται σε έννομα συμφέροντα και στο άμεσο μάρκετινγκ ανά πάσα στιγμή.
- Ανάκληση συγκατάθεσης — απενεργοποιήστε το μάρκετινγκ ανά πάσα στιγμή από τη σελίδα του λογαριασμού σας ή τον σύνδεσμο απεγγραφής σε οποιοδήποτε email.
Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις σχετικά με εσάς που έχουν νομική ή παρόμοια σημαντική επίδραση.
Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email [email protected]. Θα απαντήσουμε εντός ενός μηνός και δεν θα σας χρεώσουμε ποτέ για ένα εύλογο αίτημα.
Εάν δεν είστε ικανοποιημένοι με τον τρόπο που χειριστήκαμε τα δεδομένα σας, μπορείτε να παραπονεθείτε στο Γραφείο του Επιτρόπου Πληροφοριών στη διεύθυνση ico.org.uk ή στο 0303 123 1113, αλλά θα εκτιμούσαμε την ευκαιρία να το διορθώσετε πρώτα.
11Παιδιά
Πρέπει να είστε 18 ετών και άνω για να κάνετε μια παραγγελία ή να έχετε λογαριασμό. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. αν πιστεύετε ότι ένα παιδί μας έχει δώσει δεδομένα, πείτε μας και θα τα διαγράψουμε.
12Αλλαγές σε αυτήν την πολιτική
Όταν αλλάξουμε αυτήν την πολιτική, θα ενημερώσουμε την ημερομηνία στο επάνω μέρος. Για σημαντικές αλλαγές θα στείλουμε επίσης email στους κατόχους λογαριασμών.
13Επαφή
Ερωτήσεις σχετικά με το απόρρητο: [email protected].
Ταχυδρομική διεύθυνση: ZongZong, Λονδίνο, Ηνωμένο Βασίλειο.
