01ما که هستیم
کنترل کننده داده
ZongZong یک تجارت مستقل مواد غذایی است که در لندن، بریتانیا مستقر است.
- نام تجاری
- ZongZong
- آدرس
- لندن، انگلستان
- ایمیل
- [email protected]
ZongZong ("ما"، "ما") از آشپزخانه ما در لندن، انگلستان، از طریق zongzong.co.uk، زونگزی دست ساز را می سازد و تحویل می دهد. ما کنترلکننده دادههای شخصی توصیفشده در این خطمشی هستیم، که مطابق با GDPR بریتانیا و قانون حفاظت از دادهها ۲۰۱۸ نوشته شده است.
میتوانید در مورد هر چیزی در این خطمشی در [email protected] با ما تماس بگیرید.
02آنچه ما جمع آوری می کنیم
ما فقط آنچه را که برای دریافت سفارش شما نیاز داریم جمع آوری می کنیم، آن را تحویل می دهیم و پس از آن از شما مراقبت می کنیم:
- جزئیات حساب — نام، آدرس ایمیل، شماره تلفن، رمز عبور (فقط به صورت هش نمکی ذخیره میشود)، زبان ترجیحی، انتخاب بازاریابی و اگر با Google یا Apple وارد شوید، شناسهای که به ما میدهند.
- سفارشات — چه چیزی سفارش دادید، چه زمانی، قیمت پرداخت شده، تاریخ تحویل یا ارسال و محل کار، هر یادداشتی که برای آشپزخانه می گذارید، و وضعیت و تاریخچه سفارش.
- آدرس ها — نام گیرنده، شماره تلفن، خطوط آدرس، کدپستی و دستورالعمل های تحویل، به علاوه مختصات تقریبی کدپستی شما، تا بتوانیم مسیر را برنامه ریزی کنیم.
- پیام های کارت تبریک — متنی که از ما می خواهید روی کارت چاپ کنیم. با سفارش ذخیره می شود تا آشپزخانه بتواند آن را چاپ کند و ما بتوانیم بعداً به سؤالات مربوط به آن پاسخ دهیم.
- ورودی های لیست علاقه مندی ها — کدپستی و ایمیل خود را هنگامی که آرزو یا تعهدی را برای منطقه ای که هنوز به آن تحویل نمی دهیم اضافه می کنید.
- سوالات شرکتی — اگر از فرم سفارش شرکتی و انبوه استفاده می کنید: نام شرکت، نام، ایمیل کاری، شماره تلفن، تعداد کار، تاریخ رویداد، محدوده بودجه و پیام، به علاوه زبانی که به آن نوشته اید و آدرس IP شما برای جلوگیری از سوء استفاده.
- پیام ها — هر چیزی که از طریق فرم تماس، از طریق ایمیل یا تلفن برای ما ارسال می کنید و سابقه ایمیل های معاملاتی که برای شما ارسال می کنیم.
- ترجیحات بازاریابی — زبانی که میخواهید ایمیلها را به آن بفرستید، اینکه آیا در بازاریابی شرکت کردهاید، و ثبت ایمیلهای چرخه حیات که قبلاً برای شما ارسال کردهایم تا هرگز همان ایمیل را دوبار ارسال نکنیم.
- وفاداری و ارجاعات — موجودی امتیازات شما، تاریخچه پشت آن و اگر ارجاع شده اید، کدام حساب شما را ارجاع داده است.
- پرداخت ها — مبلغ، Stripe مرجع پرداخت و اینکه آیا موفق بوده است یا خیر. شماره کارت هرگز به دست ما نمی رسد.
- لاگ های فنی — آدرس IP شما، نوع مرورگر و صفحات درخواست شده، به طور خلاصه برای امنیت، محدود کردن نرخ و جلوگیری از تقلب نگهداری می شود. ما از تجزیه و تحلیل یا ردیاب های تبلیغاتی استفاده نمی کنیم.
03چرا از آن و مبانی قانونی خود استفاده می کنیم
تحت GDPR انگلستان، ما برای هر استفاده از داده های شما به یک مبنای قانونی نیاز داریم. این جدول هر هدف، داده های درگیر و مبنایی که ما بر آن تکیه می کنیم را مشخص می کند.
| هدف | داده ها | مبنای قانونی |
|---|---|---|
| گرفتن، ساخت و تحویل سفارش شما و ارسال ایمیل های مورد نیاز | اطلاعات تماس، آدرس، سفارش، وضعیت پرداخت | قرارداد |
| اجرای حساب، موجودی امتیاز و ارجاعات | جزئیات حساب، تاریخچه سفارشات، دفتر امتیاز | قرارداد |
| چاپ کارت تبریک و لیبل جعبه | پیام کارت، نام گیرنده، آلرژن های اقلام سفارش داده شده | قرارداد |
| داشتن تعهد لیست علاقه مندی ها و گفتن زمان باز شدن قفل منطقه شما | کد پستی، ایمیل، پرداخت تعهد | قرارداد |
| پاسخ به پیام های تماس و سوالات شرکت و تهیه نقل قول | هر آنچه که برای ما ارسال می کنید، به علاوه جزئیات شرکت | منافع مشروع |
| ایمیل های بازاریابی و چرخه حیات | آدرس ایمیل، نام، زبان، تاریخچه سفارش | Soft Opt-in (محصولات مشابه خود ما، با شانس واضح برای رد کردن)، یا رضایت شما |
| اخبار هدایای شرکتی به آدرس های ایمیل تجاری | ایمیل کاری، شرکت، استعلام | منافع مشروع |
| به شما میگویم چه زمانی وانت ما تحویل منطقهای را که شما میخواهید آغاز میکند | کد پستی، ایمیل | منافع مشروع (شما از ما خواسته اید) |
| ایمن نگه داشتن سایت، محدود کردن سوء استفاده و جلوگیری از تقلب | آدرس IP، نوع مرورگر، گزارش درخواست | منافع مشروع |
| نگهداری سوابق حسابداری و مالیاتی | سفارشات، فاکتورها، بازپرداخت | تعهد قانونی |
| نگهداری سوابق ایمنی مواد غذایی و آلرژن ها | سفارشات و اعلامیه های آلرژن چاپ شده برای آنها | تعهد قانونی |
| درک آنچه می فروشد تا بتوانیم منو برنامه ریزی کنیم | دادههای سفارش جمعآوری شده بدون نام پیوست | منافع مشروع |
در مواردی که به منافع مشروع تکیه میکنیم، بررسی کردهایم که استفاده ما همان چیزی است که منطقی انتظار دارید و حقوق شما را تحت تأثیر قرار نمیدهد. ما هرگز داده های شما را نمی فروشیم و آنها را با تبلیغ کنندگان به اشتراک نمی گذاریم.
04ایمیل های بازاریابی و چرخه حیات
وقتی سفارش میدهید، یک حساب کاربری ایجاد میکنید، یک آرزو اضافه میکنید یا در مورد سفارش سؤال میکنید، ممکن است درباره zongzi، جعبههای فصلی و تبریک جشن به شما ایمیل بزنیم، مگر اینکه تیک کادر را بردارید. هر ایمیل یک پیوند لغو اشتراک دارد و ما هرگز آدرس شما را به اشتراک نمی گذاریم.
علاوه بر ایمیلهایی که یک سفارش نیاز دارد (تأیید، ارسال، تحویل، بازپرداخت)، انواع دیگر را ارسال میکنیم و همه آنها اختیاری هستند:
- ایمیل های چرخه حیات — وقتی به نقطه عطف زونگزی رسیدید، گاه به گاه «دلم برات تنگ شده» اگر مدتی است سفارش ندادهاید، یک هدیه تولد اگر تولدتان را به ما بگویید، و یادداشت کوتاهی که از مشتریان مهمان دعوت میکند تا حساب کاربری ایجاد کنند. هر کدام حداکثر یک بار و فقط برای افرادی ارسال میشود که کادر را علامت زده یا شرکت کردهاند.
- ایمیل های بازاریابی — طعم های جدید، جعبه های فصلی، تاریخ های جشنواره و تبریک جشن، چند بار در سال. فقط در مورد zongzi خودمان - هرگز پیشنهادات دیگری از جانب دیگران نمی شود.
- هشدارهای منطقه — اگر یک آرزو برای منطقه خود اضافه کردید، یک ایمیل زمانی که ون ما شروع به تحویل در آنجا کرد. این پیامی است که شما خواسته اید، بنابراین حتی اگر تیک کادر خبر را بردارید، ارسال می شود. این لینک "هشدارهای منطقه توقف" خود را دارد.
تیک گذاشتن یک کادر از پیش علامت گذاری شده با دادن رضایت یکسان نیست، بنابراین ما فقط از آن برای اخبار مربوط به محصولات خود استفاده می کنیم. اگر تیک آن را بردارید یا بعداً اشتراک خود را لغو کنید، دیگر بازاریابی برای شما ارسال نمی کنیم مگر اینکه خودتان آن را دوباره تغییر دهید.
هر یک از اینها به زبانی که شما در سایت انتخاب کردهاید نوشته شده است، و هر یک دارای پیوند لغو اشتراک است که فوراً کار میکند و نیازی به ورود به سیستم نیست. همچنین می توانید بازاریابی را از صفحه حساب خود خاموش کنید. لغو اشتراک هرگز بر ایمیل های سفارش تأثیر نمی گذارد.
ما ایمیلهایی را که برایتان ارسال کردهایم، عبارت دقیق جعبهای که دیدید، زمانی که آن را دیدید و اینکه آیا اشتراکتان را لغو کردهاید، یادداشت میکنیم. ما پیگیری نمی کنیم که آیا ایمیلی را باز کرده اید یا روی چه چیزی کلیک کرده اید.
05با کسانی که آن را به اشتراک می گذاریم
تعداد کمی از سرویسهای مورد اعتماد دادهها را از طرف ما پردازش میکنند، طبق قراردادهایی که آنها را ملزم میکند از آن محافظت کنند و فقط برای ما استفاده کنند:
| خدمات | کاری که برای ما انجام می دهد | کجا | حفاظت |
|---|---|---|---|
| Stripe | پردازش پرداخت و جلوگیری از تقلب Stripe جزئیات کارت شما را مستقیماً دریافت میکند. ما فقط چهار رقم آخر، مقدار و موفقیت آن را می بینیم. | انگلستان و اتحادیه اروپا، با برخی از پردازش در ایالات متحده آمریکا | توافقنامه پردازش داده Stripe، IDTA بریتانیا و بندهای قراردادی استاندارد اتحادیه اروپا |
| SendGrid (Twilio) | ارسال تاییدیه های سفارش، کدهای ورود به سیستم، پاسخ به پیام های شما، و ایمیل های بازاریابی و چرخه حیات که در بالا توضیح داده شد. | ایالات متحده آمریکا | بندهای قرارداد استاندارد IDTA بریتانیا و اتحادیه اروپا |
| Cloudflare | محافظت از سایت در برابر حملات و در برخی از اشکال، بررسی اینکه شما یک ربات با Turnstile نیستید. | شبکه جهانی، در درجه اول بریتانیا و اتحادیه اروپا | بندهای قرارداد استاندارد IDTA بریتانیا و اتحادیه اروپا |
| گوگل و اپل | فقط در صورتی که بخواهید با آنها وارد شوید؛ آنها ایمیل و نام شما را به ما می گویند و ما چیزی در مورد سفارشات شما به آنها نمی گوییم. | ایالات متحده آمریکا | شرایط حریم خصوصی خودشان؛ فقط ایمیل و نام شما رد و بدل می شود |
| postcodes.io | یک سرویس رایگان کدپستی در بریتانیا که برای بررسی اینکه آیا میتوانیم آن را تحویل دهیم، درخواست میکنیم. فقط کد پستی را دریافت می کند، هرگز نام شما را دریافت نمی کند. | انگلستان | هیچ اطلاعات شخصی ارسال نمی شود |
| Royal Mail Tracked 24 | برای سفارشهای ارسالشده، شرکت مخابراتی نام، آدرس و شماره تلفن گیرنده را دریافت میکند تا بتواند بهروزرسانیهای ردیابی را تحویل و ارسال کند. | انگلستان | خط مشی رازداری خود شرکت مخابراتی |
| ارائه دهنده هاست ما | سرورها و پایگاه داده ای که سایت را اجرا می کنند. | لندن، انگلستان | داده ها در بریتانیا باقی می مانند |
رانندگان تحویل ما نام، آدرس، شماره تلفن و دستورالعمل های تحویل شما را برای روز تحویل می بینند و نه چیز دیگری.
همچنین ممکن است در مواردی که قانون آن را ایجاب می کند، داده هایی را افشا کنیم، برای مثال به HMRC، دادگاه یا پلیس، و حسابداران و مشاوران حرفه ای خود را به صورت محرمانه.
06نقل و انتقالات بین المللی
داده های شما روی سرورهای لندن زندگی می کنند. در مواردی که پردازشگر فوق دادهها را در ایالات متحده مدیریت میکند، این انتقال تحت پوشش توافقنامه بینالمللی انتقال داده بریتانیا (IDTA) یا الحاقیه بریتانیا به بندهای قراردادی استاندارد اتحادیه اروپا قرار میگیرد و پردازشگر متعهد به حفاظت معادل است.
08تا کی نگهش داریم
| داده ها | چه مدت | چرا |
|---|---|---|
| سفارشات، فاکتورها و بازپرداخت | 6 سال پس از پایان سال مالیاتی سفارش | قانون مالیات و حسابداری |
| جزئیات حساب | زمانی که حساب شما باز است، پس از 30 روز پس از بستن آن، حذف می شود | برای حفظ سوابق حسابداری، سفارش ها به جای حذف، ناشناس هستند |
| سابقه اختلاف حساب حذف شده | حداکثر تا 12 ماه پس از حذف حساب خود | رسیدگی به اختلافات، بازپرداخت وجه و کلاهبرداری |
| آدرس ها در دفترچه آدرس شما | تا زمانی که آنها را حذف کنید یا حساب خود را ببندید | دفعه بعد تسویه حساب سریع تر |
| پیام های کارت تبریک | با سفارش 6 سال | بخشی از ثبت سفارش |
| لیست آرزوها و تعهدات | تا زمانی که منطقه تحویل داده شود، یا 2 سال، هر کدام زودتر باشد | بنابراین ما میتوانیم به شما بگوییم چه زمانی قفل منطقه شما باز میشود |
| پیام های تماس و سوالات شرکتی | 2 سال از آخرین تماس؛ اگر سفارشی شد طولانی تر | بنابراین میتوانیم مکالمه را دوباره انتخاب کنیم |
| ترجیحات بازاریابی و سوابق لغو اشتراک | تا زمانی که آدرس ایمیل شما را نگه داریم | به طوری که لغو اشتراک برای همیشه محترم است |
| کدهای ورود به سیستم و وضعیت OAuth | 10 دقیقه | امنیت |
| سیاهههای مربوط به امنیت و رکوردهای محدودیت نرخ | 90 روز | تحقیق در مورد سوء استفاده |
اگر حساب خود را حذف کنید، فوراً آن را ناشناس میکنیم: نام، آدرس ایمیل، شماره تلفن، آدرسها و جزئیات ورود به سیستم حذف میشوند و دیگر به شما ایمیل نمیزنیم. ما یک رکورد خصوصی از سفارشها، پرداختها و بازپرداختهای شما را تا 12 ماه نگه میداریم تا بتوانیم به اختلافات، استرداد هزینه و کلاهبرداری رسیدگی کنیم و سپس آن را حذف کنیم. این فقط توسط ما دیده می شود، هرگز برای بازاریابی استفاده نمی شود، و سوابق سفارش ناشناس برای حسابداری همانطور که در بالا توضیح داده شد باقی می مانند.
09چگونه از آن محافظت کنیم
هر اتصال به سایت رمزگذاری شده است، رمزهای عبور فقط به عنوان هش سالت ذخیره می شوند و داده های شما در پایگاه داده ای در لندن زندگی می کنند که فقط ما می توانیم به آن دسترسی پیدا کنیم. دسترسی کارکنان به سایت مدیریت از اعتبارنامههای جداگانه و جلسات کوتاه مدت استفاده میکند و ما گزارشی از ایمیلهایی که برای شما ارسال کردهایم و در چه زمانی ارسال کردهایم را نگه میداریم.
اگر هرگز نقضی را کشف کردیم که شما را در معرض خطر قرار داد، بدون تاخیر بی مورد به شما و ICO اطلاع خواهیم داد.
10حقوق شما
تحت GDPR انگلستان شما حق دارید:
- دسترسی داشته باشید — یک کپی از اطلاعات شخصی که در مورد شما نگهداری می کنیم بخواهید.
- اصلاح — داده های نادرست تصحیح شده اند. بیشتر آن را می توانید در صفحه حساب خود ویرایش کنید.
- پاک کردن — از ما بخواهید که دادههایتان را حذف کنیم، این کار را انجام میدهیم مگر اینکه قانون ما را ملزم به حفظ آن کند (به عنوان مثال سوابق سفارش برای مالیات).
- محدودیت — از ما بخواهید تا زمانی که یک سوال در مورد آن حل شده است، استفاده از داده های شما را متوقف کنیم.
- قابل حمل بودن — داده هایی را که به ما داده اید در قالب قابل خواندن ماشین دریافت کنید.
- اعتراض — مخالفت با استفاده بر اساس منافع مشروع، و بازاریابی مستقیم در هر زمان.
- پس گرفتن رضایت — بازاریابی را در هر زمان از صفحه حساب خود یا پیوند لغو اشتراک در هر ایمیلی خاموش کنید.
ما تصمیمات خودکاری در مورد شما نمی گیریم که دارای اثر قانونی یا مشابه باشد.
برای استفاده از هر یک از این حقوق، به [email protected] ایمیل بزنید. ما ظرف یک ماه پاسخ خواهیم داد و هرگز برای یک درخواست معقول از شما هزینه ای دریافت نمی کنیم.
اگر از نحوه مدیریت دادههای خود ناراضی هستید، میتوانید به دفتر کمیسر اطلاعات به نشانی ico.org.uk یا به شماره 0303 123 1113 شکایت کنید، اما ما از فرصتی برای درست کردن آن در ابتدا سپاسگزاریم.
11بچه ها
برای ثبت سفارش یا داشتن حساب کاربری باید 18 سال یا بیشتر داشته باشید. ما آگاهانه داده های شخصی کودکان را جمع آوری نمی کنیم. اگر فکر می کنید کودکی به ما داده است، به ما بگویید تا آن را حذف کنیم.
12تغییرات در این سیاست
وقتی این خطمشی را تغییر میدهیم، تاریخ را در بالا بهروزرسانی میکنیم. برای تغییرات مهم، به دارندگان حساب ایمیل نیز ارسال می کنیم.
13تماس بگیرید
سوالات مربوط به حریم خصوصی: [email protected].
آدرس پستی: ZongZong، لندن، بریتانیا.
