01Kes me oleme
Andmete vastutav töötleja
ZongZong on sõltumatu toiduettevõte, mis asub Ühendkuningriigis Londonis.
- Kauplemisnimi
- ZongZong
- Aadress
- London, Ühendkuningriik
- Meil
- [email protected]
ZongZong ("meie", "meie") valmistab ja tarnib käsitsi valmistatud zongzi meie köögist Londonis, Inglismaal saidi zongzong.co.uk kaudu. Oleme selles poliitikas kirjeldatud isikuandmete vastutav töötleja, mis on koostatud Ühendkuningriigi GDPR-i ja 2018. aasta andmekaitseseaduse järgimiseks.
Nende eeskirjadega seotud küsimustes saate meiega ühendust võtta aadressil [email protected].
02Mida me kogume
Kogume ainult seda, mida vajame teie tellimuse vastuvõtmiseks, kohaletoimetamiseks ja pärast teie eest hoolitsemiseks:
- Konto üksikasjad — teie nimi, e-posti aadress, telefoninumber, parool (salvestatakse ainult soolatud räsina), eelistatud keel, turundusvalik ja kui logite sisse Google'i või Apple'iga, siis nende meile antud identifikaator.
- Tellimused — mida tellisite, millal, makstud hind, tarne- või väljasaatmiskuupäev ja -aeg, kõik märkmed, mille kööki jätate, ning tellimuse olek ja ajalugu.
- Aadressid — adressaadi nimi, telefoninumber, aadressiread, sihtnumber ja kohaletoimetamise juhised ning teie sihtnumbri ligikaudsed koordinaadid, et saaksime marsruuti planeerida.
- Õnnitluskaartide sõnumid — tekst, mille palute meil kaardile printida. Seda hoiustatakse koos tellimusega, et köök saaks selle printida ja saaksime hiljem selle kohta küsimustele vastata.
- Sooviloendi kirjed — oma sihtnumbrit ja e-posti aadressi, kui lisate soovi või lubaduse piirkonnas, kuhu me veel ei toimeta.
- Ettevõtte päringud — kui kasutate ettevõtte ja hulgitellimuse vormi: teie ettevõtte nimi, teie nimi, tööalane e-posti aadress, telefoninumber, töötajate arv, sündmuse kuupäev, eelarvevahemik ja sõnum, samuti keel, milles kirjutasite, ja teie IP-aadress väärkasutuse vältimiseks.
- Sõnumid — kõik, mida saadate meile kontaktivormi kaudu, e-posti või telefoni teel, ja kirje tehingute kohta, mille me teile saadame.
- Turunduse eelistused — keel, milles soovite e-kirju, kas olete turunduse lubanud, ja andmed selle kohta, milliseid elutsükli e-kirju oleme teile juba saatnud, et me ei saadaks kunagi sama kirja kaks korda.
- Lojaalsus ja soovitused — teie punktide saldo, selle taga olev ajalugu ja kui teile viidati, siis milline konto teid viitas.
- Maksed — summa, Stripe makseviide ja kas see õnnestus. Kaardinumbrid ei jõua kunagi meieni.
- Tehnilised logid — teie IP-aadress, brauseri tüüp ja taotletud lehed, mida hoitakse lühidalt turvalisuse, määra piiramise ja pettuste ärahoidmise eesmärgil. Me ei kasuta analüütikat ega reklaamijälgijaid.
03Miks me seda kasutame ja meie seaduslikud alused
Ühendkuningriigi GDPR-i kohaselt vajame teie andmete igaks kasutamiseks seaduslikku alust. Selles tabelis on toodud kõik eesmärgid, kaasatud andmed ja alus, millele tugineme.
| Eesmärk | Andmed | Seaduslik alus |
|---|---|---|
| Tellimuse vastuvõtmine, koostamine ja kohaletoimetamine ning vajalike meilide saatmine | Kontaktandmed, aadress, tellimus, makse staatus | Leping |
| Konto haldamine, punktide saldo ja soovitused | Konto üksikasjad, tellimuste ajalugu, punktide register | Leping |
| Õnnitluskaartide ja karpide etikettide trükkimine | Kaardi sõnum, saaja nimi, tellitud esemete allergeenid | Leping |
| Sooviloendi lubaduse hoidmine ja teile teatamine, kui teie piirkond avaneb | Sihtnumber, email, pandimakse | Leping |
| Kontaktsõnumitele ja ettevõtete päringutele vastamine ning hinnapakkumiste koostamine | Mida iganes te meile saadate, pluss ettevõtte andmed | Õigustatud huvid |
| Turundus- ja elutsükli e-kirjad | Meiliaadress, nimi, keel, tellimuste ajalugu | Soft opt-in (meie enda sarnased tooted, millel on selge võimalus keelduda) või teie nõusolek |
| Ettevõtete kingituste uudised ettevõtete e-posti aadressidele | Töö email, firma, päring | Õigustatud huvid |
| Anname teile teada, kui meie kaubik hakkab teie soovitud piirkonda tarnima | Postiindeks, email | Õigustatud huvid (teie palusite meil seda teha) |
| Saidi turvalisena hoidmine, kuritarvitamise piiramine ja pettuste ärahoidmine | IP-aadress, brauseri tüüp, päringu logid | Õigustatud huvid |
| Raamatupidamise ja maksuarvestuse pidamine | Tellimused, arved, tagasimaksed | Juriidiline kohustus |
| Toiduohutuse ja allergeenide arvestuse pidamine | Tellimused ja neile trükitud allergeenideklaratsioonid | Juriidiline kohustus |
| Mõistame, mis müüb, et saaksime menüüd koostada | Tellimuse koondandmed ilma nimedeta | Õigustatud huvid |
Kui tugineme õigustatud huvidele, oleme kontrollinud, et kasutame seda, mida te mõistlikult eeldate, ja et see ei alistaks teie õigusi. Me ei müü kunagi teie andmeid ega jaga neid reklaamijatega.
04Turundus- ja elutsükli e-kirjad
Kui tellite, loote konto, lisate soovi või küsite tellimise kohta, võime teile saata e-kirja oma zongzi, hooajaliste karpide ja pidulike õnnitluste kohta, kui te ei tühjenda linnukest. Igal meilil on tellimusest loobumise link ja me ei jaga kunagi teie aadressi.
Lisaks tellimuse jaoks vajalikele e-kirjadele (kinnitus, lähetamine, kohaletoimetamine, tagasimaksed) saadame neid muid tüüpe ja kõik need on valikulised:
- Elutsükli meilid — aitäh, kui jõuate zongzi verstapostini, aeg-ajalt "me igatseme sind", kui te pole mõnda aega tellinud, sünnipäeva maiustus, kui teatasite meile oma sünnipäevast, ja lühike teade, mis kutsub külaliskliente konto looma. Igaüks saadetakse kõige rohkem üks kord ja ainult inimestele, kes jätsid kasti linnukese või valisid selle.
- Turundusmeilid — uued maitsed, hooajalised karbid, festivali kuupäevad ja pidulikud tervitused, paar korda aastas. Ainult meie enda zongzi kohta – mitte kunagi pakkumisi kelleltki teiselt.
- Piirkonna hoiatused — kui lisasid soovi oma piirkonna kohta, siis üks kiri, kui meie kaubik sinna kohale toimetama hakkab. See on sõnum, mida küsisite, seega saadetakse see isegi siis, kui eemaldasite uudistekasti linnukese; sellel on oma "peatusala märguannete" link.
Eelnevalt linnukese märgistatuks jätmine ei ole sama, mis nõusoleku andmine, seega kasutame seda ainult enda tooteid puudutavate uudiste jaoks. Kui eemaldate selle linnukese või tühistate tellimuse hiljem, ei saada me teile uuesti turundust, kui te seda ise uuesti sisse ei lülita.
Kõik need on kirjutatud saidil valitud keeles ja kõigil on tellimusest loobumise link, mis töötab koheselt, ilma et oleks vaja sisse logida. Samuti saate oma konto lehelt turunduse välja lülitada. Tellimusest loobumine ei mõjuta kunagi tellimuse e-kirju.
Jätame kirja teile saadetud e-kirjad, nähtud kasti täpse sõnastuse, millal seda nägite ja kas tellimusest loobusite. Me ei jälgi, kas avasite meili või mida klõpsasite.
05Kellega me seda jagame
Väike hulk usaldusväärseid teenuseid töötlevad andmeid meie nimel lepingute alusel, mis nõuavad nende kaitsmist ja nende kasutamist ainult meie jaoks:
| Teenindus | Mida see meie heaks teeb | Kus | Kaitse |
|---|---|---|---|
| Stripe | Maksete töötlemine ja pettuste ennetamine. Stripe saab otse teie kaardiandmed; näeme ainult nelja viimast numbrit, summat ja kas see õnnestus. | Ühendkuningriik ja EL, mõningase töötlemisega USA-s | Stripe andmetöötlusleping, Ühendkuningriigi IDTA ja EL-i tüüplepingu klauslid |
| SendGrid (Twilio) | Tellimuse kinnituste, sisselogimiskoodide, sõnumite vastuste ning ülalkirjeldatud turundus- ja elutsükli meilide saatmine. | USA | Ühendkuningriigi IDTA ja ELi tüüplepingu klauslid |
| Cloudflare | Saidi kaitsmine rünnakute eest ja mõnel juhul kontrollimine, et te pole Turnstile'iga robot. | Ülemaailmne võrgustik, peamiselt Ühendkuningriik ja EL | Ühendkuningriigi IDTA ja ELi tüüplepingu klauslid |
| Google ja Apple | Ainult siis, kui otsustate nendega sisse logida; nad ütlevad meile teie e-posti aadressi ja nime ning me ei ütle neile teie tellimuste kohta midagi. | USA | nende enda privaatsustingimused; vahetatakse ainult teie e-posti aadress ja nimi |
| postcodes.io | Ühendkuningriigi tasuta sihtnumbri teenus, mille kohta küsime, kas saame kohale toimetada. See võtab vastu ainult sihtnumbri, mitte kunagi teie nime. | Ühendkuningriik | Isikuandmeid ei saadeta |
| Royal Mail Tracked 24 | Postitatud tellimuste puhul saab vedaja saaja nime, aadressi ja telefoninumbri, et ta saaks tarnida ja saata jälgimisvärskendusi. | Ühendkuningriik | Operaatori enda privaatsuspoliitika |
| Meie hostingu pakkuja | Saiti käitavad serverid ja andmebaas. | London, Ühendkuningriik | Andmed jäävad Ühendkuningriiki |
Meie tarnejuhid näevad teie nime, aadressi, telefoninumbrit ja kohaletoimetamise juhiseid kohaletoimetamise päeva kohta ja mitte midagi muud.
Samuti võime avaldada andmeid, kui seadus seda nõuab, näiteks HMRC-le, kohtule või politseile ning oma raamatupidajatele ja professionaalsetele nõunikele konfidentsiaalselt.
06Rahvusvahelised ülekanded
Teie andmed asuvad Londonis asuvates serverites. Kui ülaltoodud töötleja töötleb andmeid Ameerika Ühendriikides, on edastamine hõlmatud Ühendkuningriigi rahvusvahelise andmeedastuslepingu (IDTA) või Ühendkuningriigi ELi tüüplepingu tüüpklauslite lisaga ning töötleja on võtnud endale kohustuse tagada samaväärne kaitse.
08Kui kaua me seda hoiame
| Andmed | Kui kaua | Miks |
|---|---|---|
| Tellimused, arved ja tagasimaksed | 6 aastat pärast tellimuse maksuaasta lõppu | Maksu- ja raamatupidamisseadus |
| Konto üksikasjad | Kui teie konto on avatud, kustutatakse see 30 päeva jooksul pärast selle sulgemist | Tellimused muudetakse raamatupidamisarvestuse säilitamiseks pigem anonüümseks kui kustutatakse |
| Kustutatud konto vaidluse kirje | Kuni 12 kuud pärast konto kustutamist | Vaidluste, tagasimaksete ja pettuste käsitlemine |
| Aadressid teie aadressiraamatus | Kuni need kustutate või konto sulgete | Järgmine kord kiirem kassas |
| Õnnitluskaartide sõnumid | Tellimusega 6 aastat | Osa tellimuse kirjest |
| Soovide nimekirja soovid ja lubadused | Kuni ala tarnimiseni või 2 aastat, olenevalt sellest, kumb saabub varem | Nii saame teile teada anda, kui teie piirkond avatakse |
| Kontaktsõnumid ja ettevõtete päringud | 2 aastat viimasest kontaktist; kauem, kui sellest saab tellimus | Nii et saame vestluse uuesti üles võtta |
| Turunduseelistused ja tellimuste tühistamise kirjed | Niikaua, kuni hoiame teie e-posti aadressi | Nii et tellimusest loobumist austatakse püsivalt |
| Sisselogimiskoodid ja OAuthi olek | 10 minutit | Turvalisus |
| Turvalogid ja kiiruspiirangu kirjed | 90 päeva | Kuritarvitamise uurimine |
Kui kustutate oma konto, muudame selle kohe anonüümseks: teie nimi, e-posti aadress, telefoninumber, aadressid ja sisselogimisandmed eemaldatakse ning me ei saada teile enam e-kirju. Säilitame teie tellimuste, maksete ja tagasimaksete kohta privaatset arvestust kuni 12 kuud, et saaksime käsitleda vaidlusi, tagasimakseid ja pettusi ning seejärel need kustutada. Seda näeme alati ainult meie, seda ei kasutata kunagi turunduseks ja anonüümseks muudetud tellimuste kirjed jäävad raamatupidamiseks, nagu ülal kirjeldatud.
09Kuidas me seda kaitseme
Iga ühendus saidiga on krüptitud, paroole salvestatakse ainult soolatud räsidena ja teie andmed asuvad Londoni andmebaasis, kuhu jõuame ainult meie. Töötajate juurdepääs administraatori saidile kasutab eraldi mandaate ja lühiajalisi seansse ning me peame logi selle kohta, millised meilid ja millal teile saatsime.
Kui avastame kunagi rikkumise, mis teid ohtu seab, teavitaksime teid ja ICO-d sellest ilma liigse viivituseta.
10Sinu õigused
Ühendkuningriigi GDPR-i kohaselt on teil õigus:
- Juurdepääs — küsida koopiat isikuandmetest, mida me teie kohta säilitame.
- Parandamine — lasta parandada ebatäpsed andmed; enamikku saate ise oma konto lehel redigeerida.
- Kustutamine — paluda meil oma andmed kustutada, mida me ka teeme, välja arvatud juhul, kui seadus kohustab neid säilitama (näiteks maksude tellimise arvestus).
- Piirang — paluge meil teie andmete kasutamine peatada, kuni neid puudutav küsimus on lahendatud.
- Kaasaskantavus — saada meile edastatud andmed masinloetavas vormingus.
- Vastulause — vastuväiteid õigustatud huvidel põhinevale kasutamisele ja otseturundusele igal ajal.
- Võta nõusolek tagasi — lülitage turundus igal ajal välja oma konto lehel või mis tahes meilis oleva tellimuse tühistamise lingi kaudu.
Me ei tee teie kohta automatiseeritud otsuseid, millel on õiguslik või sarnaselt oluline mõju.
Nende õiguste kasutamiseks saatke e-kiri [email protected]. Vastame ühe kuu jooksul ega võta teilt kunagi mõistliku taotluse eest tasu.
Kui te pole rahul sellega, kuidas oleme teie andmeid käsitlenud, võite esitada kaebuse teabevoliniku büroole aadressil ico.org.uk või numbril 0303 123 1113, kuid oleksime tänulikud, kui saaksime need enne korda teha.
11Lapsed
Tellimuse esitamiseks või konto omamiseks peate olema vähemalt 18-aastane. Me ei kogu teadlikult lastelt isikuandmeid; kui arvate, et laps on meile andmeid andnud, siis öelge meile ja me kustutame need.
12Selle poliitika muudatused
Kui muudame seda poliitikat, värskendame ülaosas olevat kuupäeva. Oluliste muudatuste korral saadame ka konto omanikele meili.
13Võtke ühendust
Küsimused privaatsuse kohta: [email protected].
Postiaadress: ZongZong, London, Ühendkuningriik.
