01Keitä me olemme
Rekisterinpitäjä
ZongZong on itsenäinen elintarvikealan yritys, jonka kotipaikka on Lontoossa, Yhdistyneessä kuningaskunnassa.
- Kaupan nimi
- ZongZong
- Osoite
- Lontoo, Iso-Britannia
- Sähköposti
- [email protected]
ZongZong ("me", "me") valmistaa ja toimittaa käsintehtyjä zongzia keittiöstämme Lontoossa, Englannissa zongzong.co.uk -sivuston kautta. Olemme rekisterinpitäjä tässä käytännössä kuvatuille henkilötiedoille, jotka on kirjoitettu Yhdistyneen kuningaskunnan GDPR:n ja vuoden 2018 tietosuojalain mukaisesti.
Voit ottaa meihin yhteyttä mitä tahansa tähän käytäntöön liittyvissä asioissa osoitteessa [email protected].
02Mitä keräämme
Keräämme vain sen, mitä tarvitsemme tilauksesi vastaanottamiseen, toimittamiseen ja jälkikäteen huolehtimiseen:
- Tilin tiedot — nimesi, sähköpostiosoitteesi, puhelinnumerosi, salasanasi (tallennettu vain suolattuina hashina), haluamasi kieli, markkinointivalinta ja, jos kirjaudut sisään Googlella tai Applella, heidän meille antamasi tunniste.
- Tilaukset — mitä tilasit, milloin, maksettu hinta, toimitus- tai lähetyspäivä ja -aika, keittiöön jättämäsi muistiinpanot sekä tilauksen tila ja historia.
- Osoitteet — vastaanottajan nimi, puhelinnumero, osoiterivit, postinumero ja toimitusohjeet sekä postinumerosi likimääräiset koordinaatit, jotta voimme suunnitella reitin.
- Onnittelukorttien viestit — teksti, jonka pyydät meitä tulostamaan kortille. Se säilytetään tilauksen mukana, jotta keittiö voi tulostaa sen ja voimme vastata sitä koskeviin kysymyksiin myöhemmin.
- Toivelistamerkinnät — postinumerosi ja sähköpostiosoitteesi, kun lisäät toiveen tai lupauksen alueelle, jolle emme vielä toimita.
- Yrityskyselyt — jos käytät yritys- ja joukkotilauslomaketta: yrityksesi nimi, nimesi, työsähköpostiosoite, puhelinnumero, henkilömäärä, tapahtuman päivämäärä, budjettialue ja viesti sekä kieli, jolla kirjoitit ja IP-osoitteesi väärinkäytösten ehkäisemiseksi.
- Viestit — kaikki, mitä lähetät meille yhteydenottolomakkeen kautta, sähköpostitse tai puhelimitse, sekä tietue sinulle lähettämistämme tapahtumasähköposteista.
- Markkinoinnin mieltymykset — kielen, jolla haluat sähköpostit, oletko valinnut markkinoinnin ja tietueen siitä, mitä elinkaarisähköposteja olemme jo lähettäneet sinulle, jotta emme koskaan lähetä samaa kahdesti.
- Uskollisuus ja suositukset — pistesaldosi, sen taustalla oleva historia ja, jos sinut on suositeltu, mikä tili ohjasi sinut.
- Maksut — summa, Stripe-maksuviite ja onnistuiko se. Korttinumerot eivät koskaan tavoita meitä.
- Tekniset lokit — IP-osoitteesi, selaimesi tyyppi ja pyydetyt sivut, joita säilytetään lyhyesti turvallisuuden, nopeuden rajoittamisen ja petosten ehkäisemisen vuoksi. Emme käytä analytiikkaa tai mainonnan seurantalaitteita.
03Miksi käytämme sitä ja lailliset perusteemme
Yhdistyneen kuningaskunnan GDPR:n mukaan tarvitsemme laillisen perustan jokaiselle tietojesi käytölle. Tässä taulukossa esitetään jokainen tarkoitus, tiedot ja perusteet, joihin luotamme.
| Tarkoitus | Data | Laillinen peruste |
|---|---|---|
| Tilauksen ottaminen, tekeminen ja toimittaminen sekä sen tarvitsemien sähköpostien lähettäminen | Yhteystiedot, osoite, tilaus, maksutilanne | Sopimus |
| Tilin käyttö, pistesaldo ja viittaukset | Tilitiedot, tilaushistoria, pistekirja | Sopimus |
| Onnittelukorttien ja laatikkotarrojen tulostaminen | Korttiviesti, vastaanottajan nimi, tilattujen tuotteiden allergeenit | Sopimus |
| Pidä toivelistalupaus ja kerrot, kun alueesi avautuu | Postinumero, sähköposti, panttimaksu | Sopimus |
| Yhteystietoviesteihin ja yrityskyselyihin vastaaminen sekä tarjousten laatiminen | Mitä tahansa lähetät meille sekä yrityksen tiedot | Lailliset edut |
| Markkinointi- ja elinkaarisähköpostit | Sähköpostiosoite, nimi, kieli, tilaushistoria | Soft opt-in (omat samankaltaiset tuotteemme, selkeä mahdollisuus kieltäytyä) tai suostumuksesi |
| Yrityslahjoja uutisia yritysten sähköpostiosoitteisiin | Työsähköposti, yritys, tiedustelu | Lailliset edut |
| Kerromme sinulle, kun pakettiautomme aloittaa toimitukset haluamallesi alueelle | Postinumero, sähköposti | Lailliset edut (pyydät meitä) |
| Sivuston pitäminen turvassa, väärinkäytön rajoittaminen ja petosten estäminen | IP-osoite, selaintyyppi, pyyntölokit | Lailliset edut |
| Kirjanpito- ja verokirjanpito | Tilaukset, laskut, palautukset | Laillinen velvoite |
| Elintarviketurvallisuus- ja allergeenikirjanpito | Tilaukset ja heille painetut allergeeniilmoitukset | Laillinen velvoite |
| Ymmärtää mitä myy, jotta voimme suunnitella ruokalistan | Kootut tilaustiedot ilman nimiä | Lailliset edut |
Kun luotamme oikeutettuihin etuihin, olemme tarkistaneet, että käyttömme on sitä, mitä kohtuudella odotat ja että se ei ohita oikeuksiasi. Emme koskaan myy tietojasi, emmekä jaa niitä mainostajille.
04Markkinointi- ja elinkaarisähköpostit
Kun tilaat, luot tilin, lisäät toiveen tai kysyt tilauksesta, voimme lähettää sinulle sähköpostia omista zongzi-tuotteistamme, sesonkilaatikoistamme ja juhlatervehdyksistämme, ellet poista valintaa ruudusta. Jokaisessa sähköpostissa on tilauksen peruutuslinkki, emmekä koskaan jaa osoitettasi.
Tilauksen tarvitsemien sähköpostien (vahvistus, lähetys, toimitus, hyvitykset) lisäksi lähetämme muunlaisia sähköpostiviestejä, jotka kaikki ovat valinnaisia:
- Elinkaarisähköpostit — kiitos, kun saavutat zongzin virstanpylvään, satunnainen "ikävöimme sinua", jos et ole tilannut vähään aikaan, syntymäpäivälahja, jos kerroit meille syntymäpäiväsi, ja lyhyt viesti, jossa vieraita pyydetään luomaan tili. Jokainen lähetetään enintään kerran ja vain henkilöille, jotka ovat jättäneet ruudun rastin tai valinneet sen.
- Markkinointisähköpostit — uusia makuja, kausilaatikoita, festivaalipäiviä ja juhlatervehdyksiä, muutaman kerran vuodessa. Vain omasta zongzistamme – älä koskaan tarjouksia keneltäkään muulta.
- Alueen hälytykset — jos lisäsit toiveen alueellesi, yksi sähköposti kun pakettiautomme alkaa toimittaa sinne. Tämä on pyytämäsi viesti, joten se lähetetään, vaikka olisit poistanut valinnan uutisruudusta; sillä on oma "pysäkkialueen hälytykset" -linkki.
Ennalta rastitetun ruudun jättäminen rastitettuna ei ole sama asia kuin suostumuksen antaminen, joten käytämme sitä vain uutisointiin omista tuotteistamme. Jos poistat valinnan tai peruutat tilauksen myöhemmin, emme lähetä sinulle markkinointia uudelleen, ellet ota sitä takaisin käyttöön.
Jokainen niistä on kirjoitettu sivustolla valitsemallasi kielellä, ja jokaisessa on tilauksen peruutuslinkki, joka toimii välittömästi ilman sisäänkirjautumista. Voit myös kytkeä markkinoinnin pois päältä tilisivultasi. Tilauksen peruuttaminen ei koskaan vaikuta tilaussähköposteihin.
Pidämme muistiin lähettämämme sähköpostit, näkemäsi laatikon tarkan sanamuodon, milloin näit sen ja peruutitko tilauksen. Emme seuraa, oletko avannut sähköpostin tai mitä napsautit.
05Kenen kanssa jaamme sen
Pieni määrä luotettuja palveluita käsittelee tietoja puolestamme sopimusten mukaisesti, jotka edellyttävät niiden suojaamista ja käyttöä vain meille:
| Palvelu | Mitä se tekee meille | Jossa | Suojaa |
|---|---|---|---|
| Stripe | Maksujen käsittely ja petostentorjunta. Stripe vastaanottaa korttisi tiedot suoraan; näemme vain neljä viimeistä numeroa, summan ja onnistuiko se. | Isossa-Britanniassa ja EU:ssa, jonkin verran käsittelyä Yhdysvalloissa | Stripe:n tietojenkäsittelysopimus, Yhdistyneen kuningaskunnan IDTA ja EU:n vakiosopimuslausekkeet |
| SendGrid (Twilio) | Lähetämme tilausvahvistuksia, kirjautumiskoodeja, vastauksia viesteihisi sekä yllä kuvattuja markkinointi- ja elinkaarisähköpostiviestejä. | USA | Yhdistyneen kuningaskunnan IDTA ja EU:n vakiosopimuslausekkeet |
| Cloudflare | Sivuston suojaaminen hyökkäyksiltä ja joissakin muodoissa sen tarkistaminen, ettet ole robotti Turnstilen avulla. | Maailmanlaajuinen verkosto, pääasiassa Iso-Britannia ja EU | Yhdistyneen kuningaskunnan IDTA ja EU:n vakiosopimuslausekkeet |
| Google ja Apple | Vain jos päätät kirjautua sisään heidän kanssaan; he kertovat meille sähköpostiosoitteesi ja nimesi, emmekä kerro heille mitään tilauksistasi. | USA | Heidän omat tietosuojaehdot; vain sähköpostiosoitteesi ja nimesi vaihdetaan |
| postcodes.io | Ilmainen Ison-Britannian postinumeropalvelu, jota kysymme tarkistaaksemme, voimmeko toimittaa. Se vastaanottaa vain postinumeron, ei koskaan nimeäsi. | Iso-Britannia | Henkilötietoja ei lähetetä |
| Royal Mail Tracked 24 | Lähetetyistä tilauksista operaattori saa vastaanottajan nimen, osoitteen ja puhelinnumeron, jotta se voi toimittaa ja lähettää seurantapäivityksiä. | Iso-Britannia | Operaattorin oma tietosuojakäytäntö |
| Meidän isännöintipalveluntarjoajamme | Palvelimet ja tietokanta, jotka ylläpitävät sivustoa. | Lontoo, Iso-Britannia | Tiedot pysyvät Isossa-Britanniassa |
Kuljettajamme näkevät nimesi, osoitteesi, puhelinnumerosi ja toimituspäivän toimitusohjeet eikä mitään muuta.
Saatamme myös luovuttaa tietoja luottamuksellisesti, jos laki sitä vaatii, esimerkiksi HMRC:lle, tuomioistuimelle tai poliisille sekä kirjanpitäjillemme ja ammatillisille neuvonantajillemme.
06Kansainväliset siirrot
Tietosi sijaitsevat palvelimilla Lontoossa. Jos yllä oleva käsittelijä käsittelee tietoja Yhdysvalloissa, siirtoon sovelletaan Yhdistyneen kuningaskunnan kansainvälistä tiedonsiirtosopimusta (IDTA) tai Yhdistyneen kuningaskunnan EU:n vakiosopimuslausekkeiden lisäystä, ja käsittelijä on sitoutunut vastaavaan suojaan.
08Kuinka kauan säilytämme sitä
| Data | Kuinka kauan | Miksi |
|---|---|---|
| Tilaukset, laskut ja palautukset | 6 vuotta tilauksen verovuoden päättymisestä | Vero- ja kirjanpitolaki |
| Tilin tiedot | Kun tilisi on auki, se poistetaan 30 päivän kuluessa sen sulkemisesta | Tilaukset anonymisoidaan eikä poistetaan, jotta kirjanpito säilyy |
| Poistettu tilikiistatietue | Jopa 12 kuukautta tilin poistamisen jälkeen | Riitojen, takaisinperintöjen ja petosten käsittely |
| Osoitteet osoitekirjassasi | Kunnes poistat ne tai suljet tilisi | Nopeampi kassalle seuraavalla kerralla |
| Onnittelukorttien viestit | Tilauksella 6 vuotta | Osa tilausrekisteriä |
| Toivelista toiveet ja lupaukset | Kunnes alue toimitetaan tai 2 vuotta sen mukaan, kumpi on aikaisempi | Joten voimme kertoa sinulle, kun alueesi avautuu |
| Yhteysviestit ja yritystiedustelut | 2 vuotta viimeisestä yhteydenotosta; pidempään, jos siitä tulee tilaus | Joten voimme jatkaa keskustelua |
| Markkinointiasetukset ja peruutustiedot | Niin kauan kuin säilytämme sähköpostiosoitteesi | Jotta tilauksen peruuttamista kunnioitetaan pysyvästi |
| Kirjautumiskoodit ja OAuth-tila | 10 minuuttia | Turvallisuus |
| Suojauslokit ja nopeusrajoitustietueet | 90 päivää | Pahoinpitelyn tutkiminen |
Jos poistat tilisi, anonymisimme sen välittömästi: nimesi, sähköpostiosoitteesi, puhelinnumerosi, osoitteesi ja kirjautumistietosi poistetaan, emmekä lähetä sinulle sähköpostia uudelleen. Säilytämme yksityistä kirjaa tilauksistasi, maksuistasi ja hyvityksistäsi jopa 12 kuukauden ajan, jotta voimme käsitellä riidat, takaisinveloitukset ja petokset ja sitten poistaa ne. Se näkyy vain meillä, sitä ei käytetä koskaan markkinointiin, ja anonymisoidut tilaustiedot jäävät kirjanpitoon yllä kuvatulla tavalla.
09Kuinka suojelemme sitä
Jokainen yhteys sivustoon on salattu, salasanat tallennetaan vain suolattuina tiivisteinä, ja tietosi ovat Lontoossa tietokannassa, johon vain me pääsemme. Henkilökunnan pääsy järjestelmänvalvojasivustolle käyttää erillisiä tunnistetietoja ja lyhytaikaisia istuntoja, ja pidämme lokia siitä, mitä sähköposteja lähetimme sinulle ja milloin.
Jos koskaan havaitsemme rikkomuksen, joka saattaa sinut vaaraan, ilmoitamme sinulle ja ICO:lle ilman aiheetonta viivytystä.
10Sinun oikeutesi
Yhdistyneen kuningaskunnan GDPR:n mukaan sinulla on oikeus:
- Pääsy — pyytää kopiota henkilötiedoista, joita meillä on sinusta.
- Oikaisu — korjata virheelliset tiedot; suurimman osan niistä voit muokata itse tilisivullasi.
- Poista — pyytää meitä poistamaan tietosi, minkä teemme, ellei laki velvoita meitä säilyttämään niitä (esimerkiksi verotilauskirjanpito).
- Rajoitus — Pyydä meitä keskeyttämään tietojesi käyttö, kun siihen liittyvä kysymys on ratkaistu.
- Siirrettävyys — saada meille antamiasi tietoja koneellisesti luettavassa muodossa.
- Vastalause — vastustaa oikeutettuihin etuihin perustuvaa käyttöä ja suoramarkkinointia milloin tahansa.
- Peruuta suostumus — poista markkinointi käytöstä milloin tahansa tilisivultasi tai minkä tahansa sähköpostin tilauksen peruutuslinkistä.
Emme tee sinusta automaattisia päätöksiä, joilla on oikeudellinen tai vastaava vaikutus.
Käytä näitä oikeuksia lähettämällä sähköpostia [email protected]. Vastaamme kuukauden kuluessa emmekä koskaan veloita sinua kohtuullisesta pyynnöstä.
Jos olet tyytymätön siihen, miten olemme käsitelleet tietojasi, voit tehdä valituksen Information Commissioner's Officelle osoitteessa ico.org.uk tai numeroon 0303 123 1113, mutta arvostamme mahdollisuutta korjata se ensin.
11Lapset
Sinun on oltava vähintään 18-vuotias voidaksesi tehdä tilauksen tai pitääksesi tiliä. Emme tietoisesti kerää henkilötietoja lapsilta; Jos uskot, että lapsi on antanut meille tietoja, kerro siitä meille, niin poistamme ne.
12Muutoksia tähän käytäntöön
When we change this policy we will update the date at the top. Merkittävistä muutoksista lähetämme sähköpostia myös tilinhaltijoille.
13Ota yhteyttä
Yksityisyyttä koskevia kysymyksiä: [email protected].
Postiosoite: ZongZong, Lontoo, Iso-Britannia.
