Política de privacidad

ZongZong (“nosotros”, “nos”) elabora y entrega zongzi hecho a mano desde nuestra cocina en Londres, Inglaterra, a través de zongzong.co.uk. Somos el controlador de datos de los datos personales descritos en esta política, que está escrita para cumplir con el RGPD del Reino Unido y la Ley de Protección de Datos de 2018.

Puede comunicarse con nosotros sobre cualquier tema relacionado con esta política en [email protected].

Recogemos sólo lo que necesitamos para tomar tu pedido, entregarlo y cuidarte después:

• Detalles de la cuenta — su nombre, dirección de correo electrónico, número de teléfono, contraseña (almacenada únicamente como hash salado), idioma preferido, opción de marketing y, si inicia sesión con Google o Apple, el identificador que nos proporcionan.
• Órdenes — qué ordenó, cuándo, el precio pagado, la fecha y franja de entrega o envío, las notas que deje para la cocina y el estado y el historial del pedido.
• Direcciones — nombre del destinatario, número de teléfono, líneas de dirección, código postal e instrucciones de entrega, además de las coordenadas aproximadas de su código postal para que podamos planificar la ruta.
• Mensajes de tarjetas de felicitación — el texto que nos pides imprimir en una tarjeta. Se guarda con el pedido para que la cocina pueda imprimirlo y podamos responder preguntas al respecto más adelante.
• Entradas de la lista de deseos — su código postal y correo electrónico cuando agregue un deseo o una promesa para un área en la que aún no realizamos envíos.
• Consultas corporativas — si utiliza el formulario corporativo y de pedidos al por mayor: el nombre de su empresa, su nombre, correo electrónico del trabajo, número de teléfono, plantilla, fecha del evento, rango de presupuesto y mensaje, además del idioma en el que escribió y su dirección IP para prevenir abusos.
• Mensajes — todo lo que nos envíe a través del formulario de contacto, por correo electrónico o por teléfono, y un registro de los correos electrónicos transaccionales que le enviemos.
• Preferencias de marketing — el idioma en el que desea recibir correos electrónicos, si ha optado por el marketing y un registro de qué correos electrónicos del ciclo de vida ya le hemos enviado para que nunca le enviemos el mismo dos veces.
• Fidelización y referencias — su saldo de puntos, el historial detrás de él y, si fue recomendado, qué cuenta lo recomendó.
• Pagos — el monto, la referencia de pago Stripe y si se realizó correctamente. Los números de tarjeta nunca nos llegan.
• Registros técnicos — su dirección IP, tipo de navegador y las páginas solicitadas, se conservan brevemente por motivos de seguridad, limitación de velocidad y prevención de fraude. No utilizamos análisis ni rastreadores de publicidad.

Según el RGPD del Reino Unido, necesitamos una base legal para cada uso de sus datos. Esta tabla establece cada propósito, los datos involucrados y la base en la que nos basamos.

Cuando nos basamos en intereses legítimos, hemos comprobado que nuestro uso es el que usted esperaría razonablemente y que no anula sus derechos. Nunca vendemos sus datos y no los compartimos con anunciantes.

Cuando realiza un pedido, crea una cuenta, agrega un deseo o pregunta sobre cómo realizar un pedido, es posible que le enviemos un correo electrónico sobre nuestros propios zongzi, cajas de temporada y saludos festivos, a menos que desmarque la casilla. Cada correo electrónico tiene un enlace para cancelar la suscripción y nunca compartimos su dirección.

Además de los correos electrónicos que necesita un pedido (confirmación, envío, entrega, reembolsos), enviamos estos otros tipos, y todos ellos son opcionales:

• Correos electrónicos del ciclo de vida — un agradecimiento cuando alcanzas un hito de zongzi, el ocasional “te extrañamos” si no has hecho un pedido por un tiempo, un regalo de cumpleaños si nos dijiste tu cumpleaños y una breve nota invitando a los clientes invitados a crear una cuenta. Cada uno se envía como máximo una vez y solo a las personas que dejaron marcada la casilla o se inscribieron.
• Correos electrónicos de marketing — nuevos sabores, cajas de temporada, fechas de festivales y saludos festivos, algunas veces al año. Sólo sobre nuestro propio zongzi, nunca ofertas de nadie más.
• Alertas de área — Si agregó un deseo para su área, un correo electrónico cuando nuestra camioneta comience a realizar entregas allí. Este es el mensaje que solicitaste, por lo que se envía incluso si desmarcaste la casilla de noticias; tiene su propio enlace de “alertas de área de parada”.

Dejar marcada una casilla previamente marcada no es lo mismo que dar consentimiento, por lo que sólo la utilizamos para noticias sobre nuestros propios productos. Si lo desmarcas o cancelas tu suscripción más tarde, no te enviaremos marketing nuevamente a menos que lo vuelvas a activar tú mismo.

Cada uno de estos está escrito en el idioma que usted eligió en el sitio y cada uno incluye un enlace para cancelar la suscripción que funciona instantáneamente, sin necesidad de iniciar sesión. También puede desactivar el marketing desde la página de su cuenta. La cancelación de la suscripción nunca afecta los correos electrónicos de pedidos.

Mantenemos una nota de los correos electrónicos que le hemos enviado, el texto exacto del cuadro que vio, cuándo lo vio y si canceló su suscripción. No rastreamos si abrió un correo electrónico o en qué hizo clic.

Una pequeña cantidad de servicios confiables procesan datos en nuestro nombre, bajo contratos que les exigen protegerlos y usarlos solo para nosotros:

Nuestros conductores de entrega ven su nombre, dirección, número de teléfono e instrucciones de entrega para el día de la entrega y nada más.

También podemos divulgar datos cuando la ley lo requiera, por ejemplo, a HMRC, un tribunal o la policía, y a nuestros contadores y asesores profesionales de forma confidencial.

Sus datos residen en servidores en Londres. Cuando un procesador mencionado anteriormente maneja datos en los Estados Unidos, la transferencia está cubierta por el Acuerdo de Transferencia Internacional de Datos del Reino Unido (IDTA) o el anexo del Reino Unido a las cláusulas contractuales estándar de la UE, y el procesador se ha comprometido a una protección equivalente.

Utilizamos solo las cookies y el almacenamiento del navegador que la tienda necesita para funcionar: su inicio de sesión, su idioma, su cesta, un enlace de referencia por el que llegó y una cookie de corta duración durante el inicio de sesión de Google o Apple. No hay cookies de análisis ni publicidad, por lo que mostramos un aviso breve en lugar de un banner de consentimiento, ya que PECR permite cookies estrictamente necesarias.

Lea la política de cookies completa.

Si elimina su cuenta, la anonimizamos de inmediato: su nombre, dirección de correo electrónico, número de teléfono, direcciones y detalles de inicio de sesión se eliminan y no le enviaremos ningún correo electrónico nuevamente. Mantenemos un registro privado de sus pedidos, pagos y reembolsos por hasta 12 meses para que podamos manejar disputas, devoluciones de cargo y fraude, y luego eliminarlo. Solo lo vemos nosotros, nunca se utiliza para marketing y los registros de pedidos anonimizados se conservan para la contabilidad como se describe anteriormente.

Cada conexión al sitio está cifrada, las contraseñas se almacenan solo como hash salados y sus datos residen en una base de datos en Londres a la que solo nosotros podemos acceder. El acceso del personal al sitio de administración utiliza credenciales independientes y sesiones de corta duración, y mantenemos un registro de qué correos electrónicos le enviamos y cuándo.

Si alguna vez descubriéramos una infracción que lo pusiera en riesgo, se lo comunicaríamos a usted y a la ICO sin demora indebida.

Según el RGPD del Reino Unido, tienes derecho a:

• Acceso — solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación — hacer corregir los datos inexactos; la mayor parte puede editarla usted mismo en la página de su cuenta.
• Borradura — solicitarnos que eliminemos sus datos, lo cual haremos a menos que la ley nos obligue a conservarlos (por ejemplo, registros de pedidos para impuestos).
• Restricción — Pídanos que hagamos una pausa en el uso de sus datos mientras se resuelve una pregunta al respecto.
• Portabilidad — recibir los datos que nos proporcionó en un formato legible por máquina.
• Objeción — oponerse a usos basados ​​en intereses legítimos, y al marketing directo en cualquier momento.
• Retirar el consentimiento — Desactive el marketing en cualquier momento desde la página de su cuenta o desde el enlace para cancelar la suscripción en cualquier correo electrónico.

No tomamos decisiones automatizadas sobre usted que tengan un efecto legal o similarmente significativo.

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a [email protected]. Responderemos dentro de un mes y nunca le cobraremos por una solicitud razonable.

Si no está satisfecho con la forma en que hemos manejado sus datos, puede presentar una queja ante la Oficina del Comisionado de Información en ico.org.uk o llamando al 0303 123 1113, pero agradeceríamos tener la oportunidad de solucionarlo primero.

Debe tener 18 años o más para realizar un pedido o tener una cuenta. No recopilamos conscientemente datos personales de niños; Si cree que un niño nos ha proporcionado datos, infórmenos y los eliminaremos.

Cuando cambiemos esta política, actualizaremos la fecha en la parte superior. Para cambios significativos, también enviaremos un correo electrónico a los titulares de cuentas.

Preguntas sobre privacidad: [email protected].

Dirección postal: ZongZong, Londres, Reino Unido.

O utilice el formulario de contacto.