ZongZong

قانونی

سیاست حفظ حریم خصوصی

نسخه کوتاه: ما آنچه را که برای ارائه zongzi و پاسخگویی به سؤالات شما نیاز داریم نگه می داریم، نه بیشتر. ما هرگز آن را نمی فروشیم؛ ایمیل‌های خبری فقط به افرادی می‌رسند که کادر را علامت زده یا شرکت کرده‌اند، همیشه با یک کلیک لغو اشتراک. و هر زمان که بخواهید می توانید داده های خود را ببینید یا حذف کنید.

آخرین به روز رسانی ۸ مهر ۱۴۰۵

مطالب

01ما که هستیم

کنترل کننده داده

ZongZong یک تجارت مستقل مواد غذایی است که در لندن، بریتانیا مستقر است.

نام تجاری
ZongZong
آدرس
لندن، انگلستان
ایمیل
[email protected]

ZongZong ("ما"، "ما") از آشپزخانه ما در لندن، انگلستان، از طریق zongzong.co.uk، زونگزی دست ساز را می سازد و تحویل می دهد. ما کنترل‌کننده داده‌های شخصی توصیف‌شده در این خط‌مشی هستیم، که مطابق با GDPR بریتانیا و قانون حفاظت از داده‌ها ۲۰۱۸ نوشته شده است.

می‌توانید در مورد هر چیزی در این خط‌مشی در [email protected] با ما تماس بگیرید.

02آنچه ما جمع آوری می کنیم

ما فقط آنچه را که برای دریافت سفارش شما نیاز داریم جمع آوری می کنیم، آن را تحویل می دهیم و پس از آن از شما مراقبت می کنیم:

  • جزئیات حساب — نام، آدرس ایمیل، شماره تلفن، رمز عبور (فقط به صورت هش نمکی ذخیره می‌شود)، زبان ترجیحی، انتخاب بازاریابی و اگر با Google یا Apple وارد شوید، شناسه‌ای که به ما می‌دهند.
  • سفارشات — چه چیزی سفارش دادید، چه زمانی، قیمت پرداخت شده، تاریخ تحویل یا ارسال و محل کار، هر یادداشتی که برای آشپزخانه می گذارید، و وضعیت و تاریخچه سفارش.
  • آدرس ها — نام گیرنده، شماره تلفن، خطوط آدرس، کدپستی و دستورالعمل های تحویل، به علاوه مختصات تقریبی کدپستی شما، تا بتوانیم مسیر را برنامه ریزی کنیم.
  • پیام های کارت تبریک — متنی که از ما می خواهید روی کارت چاپ کنیم. با سفارش ذخیره می شود تا آشپزخانه بتواند آن را چاپ کند و ما بتوانیم بعداً به سؤالات مربوط به آن پاسخ دهیم.
  • ورودی های لیست علاقه مندی ها — کدپستی و ایمیل خود را هنگامی که آرزو یا تعهدی را برای منطقه ای که هنوز به آن تحویل نمی دهیم اضافه می کنید.
  • سوالات شرکتی — اگر از فرم سفارش شرکتی و انبوه استفاده می کنید: نام شرکت، نام، ایمیل کاری، شماره تلفن، تعداد کار، تاریخ رویداد، محدوده بودجه و پیام، به علاوه زبانی که به آن نوشته اید و آدرس IP شما برای جلوگیری از سوء استفاده.
  • پیام ها — هر چیزی که از طریق فرم تماس، از طریق ایمیل یا تلفن برای ما ارسال می کنید و سابقه ایمیل های معاملاتی که برای شما ارسال می کنیم.
  • ترجیحات بازاریابی — زبانی که می‌خواهید ایمیل‌ها را به آن بفرستید، اینکه آیا در بازاریابی شرکت کرده‌اید، و ثبت ایمیل‌های چرخه حیات که قبلاً برای شما ارسال کرده‌ایم تا هرگز همان ایمیل را دوبار ارسال نکنیم.
  • وفاداری و ارجاعات — موجودی امتیازات شما، تاریخچه پشت آن و اگر ارجاع شده اید، کدام حساب شما را ارجاع داده است.
  • پرداخت ها — مبلغ، Stripe مرجع پرداخت و اینکه آیا موفق بوده است یا خیر. شماره کارت هرگز به دست ما نمی رسد.
  • لاگ های فنی — آدرس IP شما، نوع مرورگر و صفحات درخواست شده، به طور خلاصه برای امنیت، محدود کردن نرخ و جلوگیری از تقلب نگهداری می شود. ما از تجزیه و تحلیل یا ردیاب های تبلیغاتی استفاده نمی کنیم.

03چرا از آن و مبانی قانونی خود استفاده می کنیم

تحت GDPR انگلستان، ما برای هر استفاده از داده های شما به یک مبنای قانونی نیاز داریم. این جدول هر هدف، داده های درگیر و مبنایی که ما بر آن تکیه می کنیم را مشخص می کند.

هدفداده هامبنای قانونی
گرفتن، ساخت و تحویل سفارش شما و ارسال ایمیل های مورد نیازاطلاعات تماس، آدرس، سفارش، وضعیت پرداختقرارداد
اجرای حساب، موجودی امتیاز و ارجاعاتجزئیات حساب، تاریخچه سفارشات، دفتر امتیازقرارداد
چاپ کارت تبریک و لیبل جعبهپیام کارت، نام گیرنده، آلرژن های اقلام سفارش داده شدهقرارداد
داشتن تعهد لیست علاقه مندی ها و گفتن زمان باز شدن قفل منطقه شماکد پستی، ایمیل، پرداخت تعهدقرارداد
پاسخ به پیام های تماس و سوالات شرکت و تهیه نقل قولهر آنچه که برای ما ارسال می کنید، به علاوه جزئیات شرکتمنافع مشروع
ایمیل های بازاریابی و چرخه حیاتآدرس ایمیل، نام، زبان، تاریخچه سفارشSoft Opt-in (محصولات مشابه خود ما، با شانس واضح برای رد کردن)، یا رضایت شما
اخبار هدایای شرکتی به آدرس های ایمیل تجاریایمیل کاری، شرکت، استعلاممنافع مشروع
به شما می‌گویم چه زمانی وانت ما تحویل منطقه‌ای را که شما می‌خواهید آغاز می‌کندکد پستی، ایمیلمنافع مشروع (شما از ما خواسته اید)
ایمن نگه داشتن سایت، محدود کردن سوء استفاده و جلوگیری از تقلبآدرس IP، نوع مرورگر، گزارش درخواستمنافع مشروع
نگهداری سوابق حسابداری و مالیاتیسفارشات، فاکتورها، بازپرداختتعهد قانونی
نگهداری سوابق ایمنی مواد غذایی و آلرژن هاسفارشات و اعلامیه های آلرژن چاپ شده برای آنهاتعهد قانونی
درک آنچه می فروشد تا بتوانیم منو برنامه ریزی کنیمداده‌های سفارش جمع‌آوری شده بدون نام پیوستمنافع مشروع

در مواردی که به منافع مشروع تکیه می‌کنیم، بررسی کرده‌ایم که استفاده ما همان چیزی است که منطقی انتظار دارید و حقوق شما را تحت تأثیر قرار نمی‌دهد. ما هرگز داده های شما را نمی فروشیم و آنها را با تبلیغ کنندگان به اشتراک نمی گذاریم.

04ایمیل های بازاریابی و چرخه حیات

وقتی سفارش می‌دهید، یک حساب کاربری ایجاد می‌کنید، یک آرزو اضافه می‌کنید یا در مورد سفارش سؤال می‌کنید، ممکن است درباره zongzi، جعبه‌های فصلی و تبریک جشن به شما ایمیل بزنیم، مگر اینکه تیک کادر را بردارید. هر ایمیل یک پیوند لغو اشتراک دارد و ما هرگز آدرس شما را به اشتراک نمی گذاریم.

علاوه بر ایمیل‌هایی که یک سفارش نیاز دارد (تأیید، ارسال، تحویل، بازپرداخت)، انواع دیگر را ارسال می‌کنیم و همه آنها اختیاری هستند:

  • ایمیل های چرخه حیات — وقتی به نقطه عطف زونگزی رسیدید، گاه به گاه «دلم برات تنگ شده» اگر مدتی است سفارش نداده‌اید، یک هدیه تولد اگر تولدتان را به ما بگویید، و یادداشت کوتاهی که از مشتریان مهمان دعوت می‌کند تا حساب کاربری ایجاد کنند. هر کدام حداکثر یک بار و فقط برای افرادی ارسال می‌شود که کادر را علامت زده یا شرکت کرده‌اند.
  • ایمیل های بازاریابی — طعم های جدید، جعبه های فصلی، تاریخ های جشنواره و تبریک جشن، چند بار در سال. فقط در مورد zongzi خودمان - هرگز پیشنهادات دیگری از جانب دیگران نمی شود.
  • هشدارهای منطقه — اگر یک آرزو برای منطقه خود اضافه کردید، یک ایمیل زمانی که ون ما شروع به تحویل در آنجا کرد. این پیامی است که شما خواسته اید، بنابراین حتی اگر تیک کادر خبر را بردارید، ارسال می شود. این لینک "هشدارهای منطقه توقف" خود را دارد.

تیک گذاشتن یک کادر از پیش علامت گذاری شده با دادن رضایت یکسان نیست، بنابراین ما فقط از آن برای اخبار مربوط به محصولات خود استفاده می کنیم. اگر تیک آن را بردارید یا بعداً اشتراک خود را لغو کنید، دیگر بازاریابی برای شما ارسال نمی کنیم مگر اینکه خودتان آن را دوباره تغییر دهید.

هر یک از اینها به زبانی که شما در سایت انتخاب کرده‌اید نوشته شده است، و هر یک دارای پیوند لغو اشتراک است که فوراً کار می‌کند و نیازی به ورود به سیستم نیست. همچنین می توانید بازاریابی را از صفحه حساب خود خاموش کنید. لغو اشتراک هرگز بر ایمیل های سفارش تأثیر نمی گذارد.

ما ایمیل‌هایی را که برایتان ارسال کرده‌ایم، عبارت دقیق جعبه‌ای که دیدید، زمانی که آن را دیدید و اینکه آیا اشتراکتان را لغو کرده‌اید، یادداشت می‌کنیم. ما پیگیری نمی کنیم که آیا ایمیلی را باز کرده اید یا روی چه چیزی کلیک کرده اید.

05با کسانی که آن را به اشتراک می گذاریم

تعداد کمی از سرویس‌های مورد اعتماد داده‌ها را از طرف ما پردازش می‌کنند، طبق قراردادهایی که آنها را ملزم می‌کند از آن محافظت کنند و فقط برای ما استفاده کنند:

خدماتکاری که برای ما انجام می دهدکجاحفاظت
Stripeپردازش پرداخت و جلوگیری از تقلب Stripe جزئیات کارت شما را مستقیماً دریافت می‌کند. ما فقط چهار رقم آخر، مقدار و موفقیت آن را می بینیم.انگلستان و اتحادیه اروپا، با برخی از پردازش در ایالات متحده آمریکاتوافقنامه پردازش داده Stripe، IDTA بریتانیا و بندهای قراردادی استاندارد اتحادیه اروپا
SendGrid (Twilio)ارسال تاییدیه های سفارش، کدهای ورود به سیستم، پاسخ به پیام های شما، و ایمیل های بازاریابی و چرخه حیات که در بالا توضیح داده شد.ایالات متحده آمریکابندهای قرارداد استاندارد IDTA بریتانیا و اتحادیه اروپا
Cloudflareمحافظت از سایت در برابر حملات و در برخی از اشکال، بررسی اینکه شما یک ربات با Turnstile نیستید.شبکه جهانی، در درجه اول بریتانیا و اتحادیه اروپابندهای قرارداد استاندارد IDTA بریتانیا و اتحادیه اروپا
گوگل و اپلفقط در صورتی که بخواهید با آنها وارد شوید؛ آنها ایمیل و نام شما را به ما می گویند و ما چیزی در مورد سفارشات شما به آنها نمی گوییم.ایالات متحده آمریکاشرایط حریم خصوصی خودشان؛ فقط ایمیل و نام شما رد و بدل می شود
postcodes.ioیک سرویس رایگان کدپستی در بریتانیا که برای بررسی اینکه آیا می‌توانیم آن را تحویل دهیم، درخواست می‌کنیم. فقط کد پستی را دریافت می کند، هرگز نام شما را دریافت نمی کند.انگلستانهیچ اطلاعات شخصی ارسال نمی شود
Royal Mail Tracked 24برای سفارش‌های ارسال‌شده، شرکت مخابراتی نام، آدرس و شماره تلفن گیرنده را دریافت می‌کند تا بتواند به‌روزرسانی‌های ردیابی را تحویل و ارسال کند.انگلستانخط مشی رازداری خود شرکت مخابراتی
ارائه دهنده هاست ماسرورها و پایگاه داده ای که سایت را اجرا می کنند.لندن، انگلستانداده ها در بریتانیا باقی می مانند

رانندگان تحویل ما نام، آدرس، شماره تلفن و دستورالعمل های تحویل شما را برای روز تحویل می بینند و نه چیز دیگری.

همچنین ممکن است در مواردی که قانون آن را ایجاب می کند، داده هایی را افشا کنیم، برای مثال به HMRC، دادگاه یا پلیس، و حسابداران و مشاوران حرفه ای خود را به صورت محرمانه.

06نقل و انتقالات بین المللی

داده های شما روی سرورهای لندن زندگی می کنند. در مواردی که پردازشگر فوق داده‌ها را در ایالات متحده مدیریت می‌کند، این انتقال تحت پوشش توافقنامه بین‌المللی انتقال داده بریتانیا (IDTA) یا الحاقیه بریتانیا به بندهای قراردادی استاندارد اتحادیه اروپا قرار می‌گیرد و پردازشگر متعهد به حفاظت معادل است.

07کوکی ها و ذخیره سازی محلی

ما فقط از کوکی‌ها و فضای ذخیره‌سازی مرورگر مورد نیاز فروشگاه استفاده می‌کنیم: ورود به سیستم، زبان، سبد خرید شما، پیوند ارجاعی که از طریق آن وارد شده‌اید و کوکی کوتاه مدت در حین ورود به سیستم Google یا Apple. هیچ کوکی تجزیه و تحلیل یا تبلیغاتی وجود ندارد، بنابراین ما به جای یک بنر رضایت، یک اطلاعیه کوتاه نشان می دهیم، زیرا PECR کوکی های کاملا ضروری را مجاز می کند.

خط مشی کوکی کامل را بخوانید.

08تا کی نگهش داریم

داده هاچه مدتچرا
سفارشات، فاکتورها و بازپرداخت6 سال پس از پایان سال مالیاتی سفارشقانون مالیات و حسابداری
جزئیات حسابزمانی که حساب شما باز است، پس از 30 روز پس از بستن آن، حذف می شودبرای حفظ سوابق حسابداری، سفارش ها به جای حذف، ناشناس هستند
سابقه اختلاف حساب حذف شدهحداکثر تا 12 ماه پس از حذف حساب خودرسیدگی به اختلافات، بازپرداخت وجه و کلاهبرداری
آدرس ها در دفترچه آدرس شماتا زمانی که آنها را حذف کنید یا حساب خود را ببندیددفعه بعد تسویه حساب سریع تر
پیام های کارت تبریکبا سفارش 6 سالبخشی از ثبت سفارش
لیست آرزوها و تعهداتتا زمانی که منطقه تحویل داده شود، یا 2 سال، هر کدام زودتر باشدبنابراین ما می‌توانیم به شما بگوییم چه زمانی قفل منطقه شما باز می‌شود
پیام های تماس و سوالات شرکتی2 سال از آخرین تماس؛ اگر سفارشی شد طولانی تربنابراین می‌توانیم مکالمه را دوباره انتخاب کنیم
ترجیحات بازاریابی و سوابق لغو اشتراکتا زمانی که آدرس ایمیل شما را نگه داریمبه طوری که لغو اشتراک برای همیشه محترم است
کدهای ورود به سیستم و وضعیت OAuth10 دقیقهامنیت
سیاهههای مربوط به امنیت و رکوردهای محدودیت نرخ90 روزتحقیق در مورد سوء استفاده

اگر حساب خود را حذف کنید، فوراً آن را ناشناس می‌کنیم: نام، آدرس ایمیل، شماره تلفن، آدرس‌ها و جزئیات ورود به سیستم حذف می‌شوند و دیگر به شما ایمیل نمی‌زنیم. ما یک رکورد خصوصی از سفارش‌ها، پرداخت‌ها و بازپرداخت‌های شما را تا 12 ماه نگه می‌داریم تا بتوانیم به اختلافات، استرداد هزینه و کلاهبرداری رسیدگی کنیم و سپس آن را حذف کنیم. این فقط توسط ما دیده می شود، هرگز برای بازاریابی استفاده نمی شود، و سوابق سفارش ناشناس برای حسابداری همانطور که در بالا توضیح داده شد باقی می مانند.

09چگونه از آن محافظت کنیم

هر اتصال به سایت رمزگذاری شده است، رمزهای عبور فقط به عنوان هش سالت ذخیره می شوند و داده های شما در پایگاه داده ای در لندن زندگی می کنند که فقط ما می توانیم به آن دسترسی پیدا کنیم. دسترسی کارکنان به سایت مدیریت از اعتبارنامه‌های جداگانه و جلسات کوتاه مدت استفاده می‌کند و ما گزارشی از ایمیل‌هایی که برای شما ارسال کرده‌ایم و در چه زمانی ارسال کرده‌ایم را نگه می‌داریم.

اگر هرگز نقضی را کشف کردیم که شما را در معرض خطر قرار داد، بدون تاخیر بی مورد به شما و ICO اطلاع خواهیم داد.

10حقوق شما

تحت GDPR انگلستان شما حق دارید:

  • دسترسی داشته باشید — یک کپی از اطلاعات شخصی که در مورد شما نگهداری می کنیم بخواهید.
  • اصلاح — داده های نادرست تصحیح شده اند. بیشتر آن را می توانید در صفحه حساب خود ویرایش کنید.
  • پاک کردن — از ما بخواهید که داده‌هایتان را حذف کنیم، این کار را انجام می‌دهیم مگر اینکه قانون ما را ملزم به حفظ آن کند (به عنوان مثال سوابق سفارش برای مالیات).
  • محدودیت — از ما بخواهید تا زمانی که یک سوال در مورد آن حل شده است، استفاده از داده های شما را متوقف کنیم.
  • قابل حمل بودن — داده هایی را که به ما داده اید در قالب قابل خواندن ماشین دریافت کنید.
  • اعتراض — مخالفت با استفاده بر اساس منافع مشروع، و بازاریابی مستقیم در هر زمان.
  • پس گرفتن رضایت — بازاریابی را در هر زمان از صفحه حساب خود یا پیوند لغو اشتراک در هر ایمیلی خاموش کنید.

ما تصمیمات خودکاری در مورد شما نمی گیریم که دارای اثر قانونی یا مشابه باشد.

برای استفاده از هر یک از این حقوق، به [email protected] ایمیل بزنید. ما ظرف یک ماه پاسخ خواهیم داد و هرگز برای یک درخواست معقول از شما هزینه ای دریافت نمی کنیم.

اگر از نحوه مدیریت داده‌های خود ناراضی هستید، می‌توانید به دفتر کمیسر اطلاعات به نشانی ico.org.uk یا به شماره 0303 123 1113 شکایت کنید، اما ما از فرصتی برای درست کردن آن در ابتدا سپاسگزاریم.

11بچه ها

برای ثبت سفارش یا داشتن حساب کاربری باید 18 سال یا بیشتر داشته باشید. ما آگاهانه داده های شخصی کودکان را جمع آوری نمی کنیم. اگر فکر می کنید کودکی به ما داده است، به ما بگویید تا آن را حذف کنیم.

12تغییرات در این سیاست

وقتی این خط‌مشی را تغییر می‌دهیم، تاریخ را در بالا به‌روزرسانی می‌کنیم. برای تغییرات مهم، به دارندگان حساب ایمیل نیز ارسال می کنیم.

13تماس بگیرید

سوالات مربوط به حریم خصوصی: [email protected].

آدرس پستی: ZongZong، لندن، بریتانیا.

یا از فرم تماس استفاده کنید.

آیا می خواهید داده های خود را ببینید یا حذف کنید؟

از آدرس موجود در حساب خود به ما ایمیل بزنید و ما ظرف یک ماه آن را مرتب خواهیم کرد - معمولاً خیلی زودتر.