01מי אנחנו
בקר נתונים
ZongZong הוא עסק מזון עצמאי שבסיסו בלונדון, בריטניה.
- שם מסחר
- ZongZong
- כְּתוֹבֶת
- לונדון, בריטניה
- אֶלֶקטרוֹנִי
- [email protected]
ZongZong ("אנחנו", "אנחנו") מייצרים ומספקים זונגזי בעבודת יד מהמטבח שלנו בלונדון, אנגליה, דרך zongzong.co.uk. אנו אחראים לנתונים האישיים המתוארים במדיניות זו, שנכתבה בהתאם ל-GDPR של בריטניה ולחוק הגנת הנתונים 2018.
תוכל ליצור איתנו קשר לגבי כל דבר במדיניות זו בכתובת [email protected].
02מה אנחנו אוספים
אנחנו אוספים רק את מה שאנחנו צריכים כדי לקבל את ההזמנה שלך, לספק אותה ולדאוג לך לאחר מכן:
- פרטי חשבון — שמך, כתובת הדואר האלקטרוני שלך, מספר הטלפון, הסיסמה (מאוחסנת רק כ-hash מלוח), השפה המועדפת, הבחירה השיווקית שלך, ואם אתה נכנס ל-Google או Apple, המזהה שהם נותנים לנו.
- הזמנות — מה הזמנתם, מתי, המחיר ששולם, תאריך המשלוח או המשלוח והמשבצת, כל הערות שתשאיר למטבח, והסטטוס וההיסטוריה של ההזמנה.
- כתובות — שם הנמען, מספר טלפון, קווי כתובת, מיקוד והוראות משלוח, בתוספת הקואורדינטות המשוערות של המיקוד שלך כדי שנוכל לתכנן את המסלול.
- הודעות כרטיסי ברכה — הטקסט שאתה מבקש מאיתנו להדפיס על כרטיס. הוא נשמר עם ההזמנה כך שהמטבח יוכל להדפיס אותו וכך נוכל לענות על שאלות לגביו מאוחר יותר.
- כניסות ברשימת משאלות — המיקוד והאימייל שלך כאשר אתה מוסיף משאלה או התחייבות לאזור שאנחנו עדיין לא שולחים אליו.
- פניות ארגוניות — אם אתה משתמש בטופס הארגוני וההזמנה בכמות גדולה: שם החברה שלך, שמך, דוא"ל העבודה, מספר טלפון, מספר עובדים, תאריך האירוע, טווח התקציב וההודעה, בתוספת השפה שבה כתבת וכתובת ה-IP שלך למניעת שימוש לרעה.
- הודעות — כל דבר שאתה שולח לנו באמצעות טופס יצירת הקשר, בדוא"ל או בטלפון, ותיעוד של הודעות הדוא"ל העסקאות שאנו שולחים לך.
- העדפות שיווקיות — השפה בה תרצה הודעות דוא"ל, האם בחרת להצטרף לשיווק, ורישום אילו הודעות דוא"ל במחזור החיים כבר שלחנו לך, כך שלעולם לא נשלח את אותו הדוא"ל פעמיים.
- נאמנות והפניות — יתרת הנקודות שלך, ההיסטוריה מאחוריה ואם הופנית, איזה חשבון הפנה אותך.
- תשלומים — הסכום, האסמכתא לתשלום Stripe והאם זה הצליח. מספרי כרטיסים אף פעם לא מגיעים אלינו.
- יומנים טכניים — כתובת ה-IP שלך, סוג הדפדפן והדפים המבוקשים, נשמרו בקצרה לצורך אבטחה, הגבלת תעריפים ומניעת הונאה. אנחנו לא משתמשים בניתוח או במעקבי פרסום.
03מדוע אנו משתמשים בו והבסיסים החוקיים שלנו
תחת GDPR של בריטניה אנו זקוקים לבסיס חוקי עבור כל שימוש בנתונים שלך. טבלה זו מפרטת כל מטרה, הנתונים המעורבים והבסיס עליו אנו מסתמכים.
| מַטָרָה | נְתוּנִים | בסיס חוקי |
|---|---|---|
| לקיחת, ביצוע ומשלוח של ההזמנה שלך, ושליחת המיילים הדרושים לה | פרטי התקשרות, כתובת, הזמנה, מצב תשלום | חוֹזֶה |
| הפעלת חשבונך, יתרת הנקודות והפניות | פרטי חשבון, היסטוריית הזמנות, פנקס נקודות | חוֹזֶה |
| הדפסת כרטיסי ברכה ותוויות קופסאות | הודעת כרטיס, שם הנמען, אלרגנים של הפריטים שהוזמנו | חוֹזֶה |
| מחזיק בהבטחה ברשימת המשאלות ואומר לך מתי האזור שלך נפתח | מיקוד, דואר אלקטרוני, התחייבות לתשלום | חוֹזֶה |
| מענה להודעות קשר ופניות ארגוניות והכנת הצעות מחיר | כל מה שתשלח לנו, בתוספת פרטי החברה | אינטרסים לגיטימיים |
| מיילים שיווקיים ומחזור חיים | כתובת דואר אלקטרוני, שם, שפה, היסטוריית הזמנות | הסכמה רכה (מוצרים דומים משלנו, עם סיכוי ברור לסרב), או הסכמתך |
| חדשות מתנות ארגוניות לכתובות דוא"ל עסקיות | מייל עבודה, חברה, בירור | אינטרסים לגיטימיים |
| אומר לך מתי הטנדר שלנו מתחיל לשלוח לאזור שרצית | מיקוד, מייל | אינטרסים לגיטימיים (ביקשתם מאיתנו) |
| שמירה על אבטחת האתר, הגבלת שימוש לרעה ומניעת הונאה | כתובת IP, סוג דפדפן, יומני בקשות | אינטרסים לגיטימיים |
| ניהול חשבונות ורישום מס | הזמנות, חשבוניות, החזרים | חובה משפטית |
| שמירה על בטיחות מזון ורישומי אלרגנים | הזמנות והצהרות האלרגנים שהודפסו עבורן | חובה משפטית |
| להבין מה מוכר כדי שנוכל לתכנן את התפריט | נתוני הזמנה מצטברים ללא שמות מצורפים | אינטרסים לגיטימיים |
כאשר אנו מסתמכים על אינטרסים לגיטימיים, בדקנו שהשימוש שלנו הוא מה שהיית מצפה באופן סביר ושהוא אינו גובר על זכויותיך. אנחנו לעולם לא מוכרים את הנתונים שלך ואיננו חולקים אותם עם מפרסמים.
04מיילים שיווקיים ומחזור חיים
כאשר אתה מזמין, יוצר חשבון, מוסיף משאלה או תשאל לגבי הזמנה, אנו עשויים לשלוח לך דוא"ל לגבי זונגזי משלנו, קופסאות עונתיות וברכות חגיגיות, אלא אם תבטל את סימון התיבה. לכל אימייל יש קישור לביטול הרשמה, ואנחנו לעולם לא משתפים את הכתובת שלך.
מלבד המיילים שההזמנה צריכה (אישור, משלוח, משלוח, החזרים), אנחנו שולחים את הסוגים האחרים האלה, וכולם אופציונליים:
- מיילים במחזור החיים — תודה לך כשאתה מגיע לאבן דרך של zongzi, מדי פעם "אנחנו מתגעגעים אליך" אם לא הזמנתם זמן מה, פינוק יום הולדת אם אמרת לנו את יום ההולדת שלך, ופתק קצר המזמין לקוחות אורחים ליצור חשבון. כל אחד מהם נשלח לכל היותר פעם אחת, ורק לאנשים שהשאירו את התיבה מסומנת או הצטרפו.
- מיילים שיווקיים — טעמים חדשים, קופסאות עונתיות, תאריכי פסטיבל וברכות חגיגיות, כמה פעמים בשנה. רק על ה-zongzi שלנו - לעולם לא הצעות מאף אחד אחר.
- התראות אזור — אם הוספת משאלה לאזור שלך, אימייל אחד כשהטנדר שלנו יתחיל לשלוח לשם. זו ההודעה שביקשת, אז היא נשלחת גם אם ביטלת את תיבת החדשות; יש לו קישור "התראות אזור עצירה" משלו.
השארת תיבה מסומנת מראש אינה זהה למתן הסכמה, לכן אנו משתמשים בה רק לחדשות על המוצרים שלנו. אם תבטל את הסימון, או תבטל את המנוי מאוחר יותר, לא נשלח לך שוב שיווק אלא אם תחזיר אותו לעצמך.
כל אחד מאלה כתוב בשפה שבחרתם באתר, ולכל אחד יש קישור לביטול הרשמה שפועל באופן מיידי, ללא צורך בכניסה. אתה יכול גם לכבות את השיווק מדף החשבון שלך. ביטול ההרשמה לעולם לא משפיע על אימייל הזמנה.
אנו שומרים לעצמנו את המיילים ששלחנו לך, את הנוסח המדויק של התיבה שראית, מתי ראית אותה והאם ביטלת את המנוי. אנחנו לא עוקבים אם פתחת אימייל או על מה לחצת.
05עם מי אנחנו חולקים את זה
מספר קטן של שירותים מהימנים מעבדים נתונים בשמנו, במסגרת חוזים המחייבים אותם להגן עליהם ולהשתמש בהם רק עבורנו:
| שֵׁרוּת | מה זה עושה לנו | אֵיפֹה | לְהַגֵן |
|---|---|---|---|
| Stripe | עיבוד תשלומים ומניעת הונאות. Stripe מקבל את פרטי הכרטיס שלך ישירות; אנו רואים רק את ארבע הספרות האחרונות, את הכמות והאם זה הצליח. | בריטניה והאיחוד האירופי, עם עיבוד מסוים בארה"ב | הסכם עיבוד הנתונים של Stripe, בריטניה IDTA וסעיפים חוזיים סטנדרטיים של האיחוד האירופי |
| SendGrid (Twilio) | שליחת אישורי הזמנה, קודי כניסה, תשובות להודעות שלך והודעות הדוא"ל השיווקיות ומחזור החיים המתוארות לעיל. | אַרצוֹת הַבְּרִית | סעיפים חוזיים סטנדרטיים של IDTA ואיחוד האירופי |
| Cloudflare | הגנה על האתר מפני התקפות, ובטפסים מסוימים, בדיקה שאינך בוט עם Turnstile. | רשת גלובלית, בעיקר בריטניה והאיחוד האירופי | סעיפים חוזיים סטנדרטיים של IDTA ואיחוד האירופי |
| גוגל ואפל | רק אם תבחר להיכנס איתם; הם מספרים לנו את האימייל והשם שלך, ואנחנו לא מספרים להם כלום על ההזמנות שלך. | אַרצוֹת הַבְּרִית | תנאי הפרטיות שלהם; רק האימייל והשם שלך מוחלפים |
| postcodes.io | שירות מיקוד חינם בבריטניה שאנו מבקשים כדי לבדוק אם אנו יכולים לספק. הוא מקבל את המיקוד בלבד, לעולם לא את שמך. | בְּרִיטַנִיָה | לא נשלחים נתונים אישיים |
| Royal Mail Tracked 24 | עבור הזמנות שפורסמו, הספק מקבל את שם הנמען, הכתובת ומספר הטלפון כדי שיוכל לספק ולשלוח עדכוני מעקב. | בְּרִיטַנִיָה | מדיניות הפרטיות של הספק עצמו |
| ספק האירוח שלנו | השרתים ומסד הנתונים שמפעילים את האתר. | לונדון, בריטניה | הנתונים נשארים בבריטניה |
נהגי המשלוחים שלנו רואים את שמך, כתובתך, מספר הטלפון והוראות המשלוח שלך ליום המשלוח ותו לא.
אנו עשויים גם לחשוף נתונים היכן שהחוק מחייב זאת, למשל ל-HMRC, לבית משפט או למשטרה, ולרואי החשבון והיועצים המקצועיים שלנו תחת סודיות.
06העברות בינלאומיות
הנתונים שלך חיים על שרתים בלונדון. כאשר מעבד לעיל מטפל בנתונים בארצות הברית, ההעברה מכוסה על ידי הסכם העברת הנתונים הבינלאומי של בריטניה (IDTA) או התוספת של בריטניה לסעיפים החוזים הסטנדרטיים של האיחוד האירופי, והמעבד התחייב להגנה שווה.
08כמה זמן אנחנו שומרים את זה
| נְתוּנִים | עַד מָתַי | מַדוּעַ |
|---|---|---|
| הזמנות, חשבוניות והחזרים | 6 שנים לאחר תום שנת המס של הצו | דיני מיסים וחשבונאות |
| פרטי חשבון | בזמן שחשבונך פתוח, ולאחר מכן נמחק תוך 30 יום מרגע סגירת אותו | ההזמנות עוברות אנונימיות ולא נמחקות, כדי לשמור על התיעוד החשבונאי |
| רשומת מחלוקת בחשבון שנמחקה | עד 12 חודשים לאחר מחיקת חשבונך | טיפול במחלוקות, החזרים כספיים והונאות |
| כתובות בפנקס הכתובות שלך | עד שתמחק אותם או תסגור את חשבונך | תשלום מהיר יותר בפעם הבאה |
| הודעות כרטיסי ברכה | עם הצו, 6 שנים | חלק מרשומת ההזמנה |
| משאלות והבטחות ברשימת משאלות | עד מסירת השטח, או שנתיים, המוקדם מביניהם | אז נוכל לומר לך מתי האזור שלך נפתח |
| הודעות יצירת קשר ופניות ארגוניות | שנתיים מהקשר האחרון; יותר אם זה הפך לצו | אז נוכל להרים את השיחה בחזרה |
| העדפות שיווק ורשומות ביטול הרשמה | כל עוד אנו מחזיקים את כתובת הדוא"ל שלך | כך שביטול הרשמה יכבד לצמיתות |
| קודי כניסה ומצב OAuth | 10 דקות | בִּטָחוֹן |
| יומני אבטחה ורשומות מגבלת קצב | 90 ימים | חוקרת התעללות |
אם תמחק את חשבונך, אנו אנונימיים אותו מיד: שמך, כתובת הדוא"ל, מספר הטלפון, הכתובות ופרטי הכניסה שלך יוסרו ולא נשלח לך דוא"ל שוב. אנו שומרים תיעוד פרטי של ההזמנות, התשלומים וההחזרים שלך למשך עד 12 חודשים כדי שנוכל לטפל במחלוקות, החזרים והונאה, ולאחר מכן למחוק אותו. זה נראה רק על ידינו, לעולם לא נעשה בו שימוש לשיווק, ורישומי ההזמנות האנונימיים נשארים לחשבונאות כמתואר לעיל.
09איך אנחנו מגנים עליו
כל חיבור לאתר מוצפן, סיסמאות מאוחסנות רק כ-hash מלוח, והנתונים שלך חיים במסד נתונים בלונדון שרק אנחנו יכולים להגיע אליו. גישת הצוות לאתר הניהול משתמשת באישורים נפרדים ובמפגשים קצרי מועד, ואנו מנהלים יומן של אילו מיילים שלחנו לך ומתי.
אם אי פעם גילינו הפרה שמעמידה אותך בסיכון, היינו אומרים לך ול-ICO ללא דיחוי מיותר.
10הזכויות שלך
לפי GDPR של בריטניה יש לך את הזכות:
- גִישָׁה — לבקש עותק של הנתונים האישיים שאנו מחזיקים עליך.
- יִשׁוּר — לתקן נתונים לא מדויקים; את רובו תוכל לערוך בעצמך בדף החשבון שלך.
- מְחִיקָה — לבקש מאיתנו למחוק את הנתונים שלך, מה שנעשה אלא אם החוק מחייב אותנו לשמור אותם (לדוגמה הזמנות מס).
- הַגבָּלָה — בקש מאיתנו להשהות את השימוש בנתונים שלך בזמן שאלה לגבי זה נפתרת.
- הִטַלטְלוּת — לקבל את הנתונים שמסרת לנו בפורמט קריא במכונה.
- הִתנַגְדוּת — להתנגד לשימושים המבוססים על אינטרסים לגיטימיים ולשיווק ישיר בכל עת.
- לבטל את ההסכמה — כבה את השיווק בכל עת מדף החשבון שלך או מקישור ביטול הרישום בכל דוא"ל.
אנחנו לא מקבלים לגביך החלטות אוטומטיות שיש להן השפעה משפטית או משמעותית באופן דומה.
כדי לממש כל אחת מהזכויות הללו, שלח דוא"ל אל [email protected]. אנו נגיב תוך חודש ולעולם לא נחייב אותך עבור בקשה סבירה.
אם אינך מרוצה מהאופן שבו טיפלנו בנתונים שלך, תוכל להתלונן למשרד נציב המידע בכתובת ico.org.uk או בטלפון 0303 123 1113, אך נשמח על ההזדמנות לתקן זאת קודם.
11יְלָדִים
עליך להיות בן 18 ומעלה כדי לבצע הזמנה או להחזיק בחשבון. איננו אוספים ביודעין נתונים אישיים מילדים; אם אתה מאמין שילד נתן לנו נתונים, ספר לנו ואנו נמחק אותם.
12שינויים במדיניות זו
כאשר נשנה מדיניות זו נעדכן את התאריך למעלה. לשינויים משמעותיים נשלח מייל גם לבעלי חשבונות.
