01हम जो हैं
डेटा नियंत्रक
ZongZong लंदन, यूनाइटेड किंगडम में स्थित एक स्वतंत्र खाद्य व्यवसाय है।
- ट्रेडिंग नाम
- ZongZong
- पता
- लंदन, यूनाइटेड किंगडम
- ईमेल
- [email protected]
ZongZong ("हम", "हमें") zongzong.co.uk के माध्यम से लंदन, इंग्लैंड में हमारी रसोई से हस्तनिर्मित ज़ोंगज़ी बनाता और वितरित करता है। हम इस नीति में वर्णित व्यक्तिगत डेटा के लिए डेटा नियंत्रक हैं, जो यूके जीडीपीआर और डेटा संरक्षण अधिनियम 2018 को पूरा करने के लिए लिखा गया है।
आप इस नीति के बारे में किसी भी चीज़ के बारे में [email protected] पर हमसे संपर्क कर सकते हैं।
02हम क्या इकट्ठा करते हैं
हम केवल वही एकत्र करते हैं जो हमें आपका ऑर्डर लेने, उसे वितरित करने और बाद में आपकी देखभाल करने के लिए आवश्यक है:
- खाता विवरण — आपका नाम, ईमेल पता, फ़ोन नंबर, पासवर्ड (केवल नमकीन हैश के रूप में संग्रहीत), पसंदीदा भाषा, मार्केटिंग विकल्प और, यदि आप Google या Apple के साथ साइन इन करते हैं, तो वह पहचानकर्ता जो वे हमें देते हैं।
- आदेश — आपने क्या ऑर्डर किया, कब, भुगतान की गई कीमत, डिलीवरी या प्रेषण की तारीख और स्लॉट, रसोई के लिए आपके द्वारा छोड़ा गया कोई नोट, और ऑर्डर की स्थिति और इतिहास।
- पतों — प्राप्तकर्ता का नाम, फ़ोन नंबर, पता पंक्तियाँ, पोस्टकोड और डिलीवरी निर्देश, साथ ही आपके पोस्टकोड के अनुमानित निर्देशांक ताकि हम मार्ग की योजना बना सकें।
- ग्रीटिंग कार्ड संदेश — वह पाठ जो आप हमसे कार्ड पर मुद्रित करने के लिए कहते हैं। इसे ऑर्डर के साथ संग्रहित किया जाता है ताकि रसोई इसे प्रिंट कर सके और हम बाद में इसके बारे में प्रश्नों का उत्तर दे सकें।
- इच्छा सूची प्रविष्टियाँ — जब आप किसी ऐसे क्षेत्र के लिए इच्छा या प्रतिज्ञा जोड़ते हैं जिसे हम अभी तक वितरित नहीं करते हैं तो आपका पोस्टकोड और ईमेल।
- कॉर्पोरेट पूछताछ — यदि आप कॉर्पोरेट और बल्क-ऑर्डर फॉर्म का उपयोग करते हैं: आपकी कंपनी का नाम, आपका नाम, कार्य ईमेल, फ़ोन नंबर, कर्मचारियों की संख्या, ईवेंट की तारीख, बजट सीमा और संदेश, साथ ही दुरुपयोग की रोकथाम के लिए वह भाषा जिसमें आपने लिखा है और आपका आईपी पता।
- संदेशों — आप हमें संपर्क फ़ॉर्म, ईमेल या फ़ोन के माध्यम से जो कुछ भी भेजते हैं, और हमारे द्वारा आपको भेजे गए लेन-देन संबंधी ईमेल का रिकॉर्ड।
- विपणन प्राथमिकताएँ — आप किस भाषा में ईमेल चाहते हैं, क्या आपने मार्केटिंग का विकल्प चुना है, और किस जीवनचक्र ईमेल का रिकॉर्ड हमने आपको पहले ही भेज दिया है ताकि हम कभी भी एक ही ईमेल को दो बार न भेजें।
- वफादारी और रेफरल — आपके अंक संतुलन, इसके पीछे का इतिहास और, यदि आपको रेफर किया गया था, तो किस खाते ने आपको रेफर किया था।
- भुगतान — राशि, Stripe भुगतान संदर्भ और क्या यह सफल हुआ। कार्ड नंबर हम तक कभी नहीं पहुंचते।
- तकनीकी लॉग — आपका आईपी पता, ब्राउज़र प्रकार और अनुरोधित पृष्ठ, सुरक्षा, दर सीमित करने और धोखाधड़ी की रोकथाम के लिए संक्षेप में रखे गए हैं। हम एनालिटिक्स या विज्ञापन ट्रैकर्स का उपयोग नहीं करते हैं।
03हम इसका उपयोग क्यों करते हैं और हमारे वैध आधार क्या हैं
यूके जीडीपीआर के तहत हमें आपके डेटा के प्रत्येक उपयोग के लिए एक वैध आधार की आवश्यकता है। यह तालिका प्रत्येक उद्देश्य, इसमें शामिल डेटा और जिस आधार पर हम भरोसा करते हैं, उसे निर्धारित करती है।
| उद्देश्य | डेटा | वैध आधार |
|---|---|---|
| अपना ऑर्डर लेना, बनाना और वितरित करना, और आवश्यक ईमेल भेजना | संपर्क विवरण, पता, आदेश, भुगतान स्थिति | अनुबंध |
| अपना खाता चलाना, अंक संतुलन और रेफरल | खाता विवरण, ऑर्डर इतिहास, अंक बही | अनुबंध |
| ग्रीटिंग कार्ड और बॉक्स लेबल प्रिंट करना | कार्ड संदेश, प्राप्तकर्ता का नाम, ऑर्डर की गई वस्तुओं की एलर्जी | अनुबंध |
| इच्छा सूची प्रतिज्ञा रखना और आपको बताना कि आपका क्षेत्र कब अनलॉक होगा | पोस्टकोड, ईमेल, प्रतिज्ञा भुगतान | अनुबंध |
| संपर्क संदेशों और कॉर्पोरेट पूछताछ का उत्तर देना और उद्धरण तैयार करना | आप हमें जो भी भेजें, साथ ही कंपनी का विवरण भी | वैध हित |
| विपणन और जीवनचक्र ईमेल | ईमेल पता, नाम, भाषा, ऑर्डर इतिहास | सॉफ्ट ऑप्ट-इन (हमारे अपने समान उत्पाद, मना करने की स्पष्ट संभावना के साथ), या आपकी सहमति |
| व्यावसायिक ईमेल पतों पर कॉर्पोरेट उपहार संबंधी समाचार | कार्य ईमेल, कंपनी, पूछताछ | वैध हित |
| आपको यह बताना कि हमारी वैन आपके इच्छित क्षेत्र में डिलीवरी कब शुरू करेगी | पोस्टकोड, ईमेल | वैध हित (आपने हमसे पूछा) |
| साइट को सुरक्षित रखना, दुरुपयोग को सीमित करना और धोखाधड़ी को रोकना | आईपी पता, ब्राउज़र प्रकार, अनुरोध लॉग | वैध हित |
| लेखांकन और कर रिकॉर्ड रखना | आदेश, चालान, रिफंड | कानूनी बाध्यता |
| खाद्य सुरक्षा और एलर्जेन रिकॉर्ड रखना | उनके लिए मुद्रित आदेश और एलर्जेन घोषणाएँ | कानूनी बाध्यता |
| यह समझना कि क्या बिकता है ताकि हम मेनू की योजना बना सकें | बिना किसी नाम के संलग्न ऑर्डर डेटा | वैध हित |
जहां हम वैध हितों पर भरोसा करते हैं, हमने जांच की है कि हमारा उपयोग वही है जो आप उचित रूप से अपेक्षा करते हैं और यह आपके अधिकारों पर हावी नहीं होता है। हम आपका डेटा कभी नहीं बेचते हैं और हम इसे विज्ञापनदाताओं के साथ साझा नहीं करते हैं।
04विपणन और जीवनचक्र ईमेल
जब आप ऑर्डर करते हैं, एक खाता बनाते हैं, एक इच्छा जोड़ते हैं या ऑर्डर करने के बारे में पूछते हैं, तो हम आपको हमारे अपने ज़ोंग्ज़ी, मौसमी बक्से और उत्सव की शुभकामनाओं के बारे में ईमेल कर सकते हैं, जब तक कि आप बॉक्स को अनचेक नहीं करते। प्रत्येक ईमेल में सदस्यता समाप्त करने का एक लिंक होता है, और हम कभी भी आपका पता साझा नहीं करते हैं।
ऑर्डर के लिए आवश्यक ईमेल (पुष्टि, प्रेषण, वितरण, रिफंड) के अलावा, हम ये अन्य प्रकार भी भेजते हैं, और ये सभी वैकल्पिक हैं:
- जीवनचक्र ईमेल — जब आप ज़ोंगज़ी मील के पत्थर तक पहुँचते हैं तो धन्यवाद, यदि आपने कुछ समय से ऑर्डर नहीं किया है तो कभी-कभार "हम आपको याद करते हैं", यदि आपने हमें अपना जन्मदिन बताया है तो जन्मदिन का उपहार, और अतिथि ग्राहकों को खाता बनाने के लिए आमंत्रित करने वाला एक संक्षिप्त नोट। प्रत्येक को अधिकतम एक बार भेजा जाता है, और केवल उन लोगों को भेजा जाता है जिन्होंने बॉक्स पर टिक लगाकर छोड़ दिया है या इसमें शामिल हो गए हैं।
- विपणन ईमेल — नए स्वाद, मौसमी बक्से, त्यौहार की तारीखें और त्यौहार की शुभकामनाएँ, साल में कुछ बार। केवल हमारे अपने ज़ोंग्ज़ी के बारे में - कभी किसी और से ऑफर नहीं।
- क्षेत्र अलर्ट — यदि आपने अपने क्षेत्र के लिए कोई इच्छा जोड़ी है, तो एक ईमेल जब हमारी वैन वहां डिलीवरी शुरू करेगी। यह वह संदेश है जो आपने मांगा था, इसलिए यदि आपने समाचार बॉक्स को अनटिक कर दिया है तो भी यह भेजा जाता है; इसका अपना "स्टॉप एरिया अलर्ट" लिंक है।
पहले से टिक किए गए बॉक्स को टिक कर छोड़ देना सहमति देने के समान नहीं है, इसलिए हम इसका उपयोग केवल अपने उत्पादों के बारे में समाचारों के लिए करते हैं। यदि आप इसे अनचेक करते हैं, या बाद में सदस्यता समाप्त करते हैं, तो हम आपको दोबारा मार्केटिंग नहीं भेजेंगे, जब तक कि आप इसे स्वयं वापस चालू न कर दें।
इनमें से प्रत्येक साइट पर आपके द्वारा चुनी गई भाषा में लिखा गया है, और प्रत्येक में एक अनसब्सक्राइब लिंक होता है जो साइन-इन की आवश्यकता के बिना तुरंत काम करता है। आप अपने खाता पृष्ठ से मार्केटिंग को बंद भी कर सकते हैं. सदस्यता समाप्त करने से ऑर्डर ईमेल पर कभी भी प्रभाव नहीं पड़ता है।
हम आपको भेजे गए ईमेल, आपके द्वारा देखे गए बॉक्स के सटीक शब्द, आपने इसे कब देखा, और क्या आपने सदस्यता समाप्त की है, का एक नोट रखते हैं। हम यह ट्रैक नहीं करते कि आपने कोई ईमेल खोला या आपने क्या क्लिक किया।
05हम इसे किसके साथ साझा करते हैं
बहुत कम संख्या में विश्वसनीय सेवाएँ अनुबंधों के तहत हमारी ओर से डेटा संसाधित करती हैं, जिसके लिए उन्हें इसकी सुरक्षा करने और केवल हमारे लिए इसका उपयोग करने की आवश्यकता होती है:
| सेवा | यह हमारे लिए क्या करता है | कहाँ | सुरक्षा |
|---|---|---|---|
| Stripe | भुगतान प्रसंस्करण और धोखाधड़ी की रोकथाम। Stripe सीधे आपके कार्ड का विवरण प्राप्त करता है; हम केवल अंतिम चार अंक, राशि और क्या यह सफल हुआ, देखते हैं। | यूके और ईयू, संयुक्त राज्य अमेरिका में कुछ प्रसंस्करण के साथ | Stripe का डेटा प्रोसेसिंग समझौता, यूके आईडीटीए और ईयू मानक संविदात्मक खंड |
| SendGrid (Twilio) | ऑर्डर पुष्टिकरण, साइन-इन कोड, आपके संदेशों के उत्तर और ऊपर वर्णित मार्केटिंग और जीवनचक्र ईमेल भेजना। | यूएसए | यूके आईडीटीए और ईयू मानक संविदात्मक खंड |
| Cloudflare | साइट को हमलों से बचाना और, कुछ रूपों में, यह जाँचना कि आप टर्नस्टाइल वाले बॉट नहीं हैं। | वैश्विक नेटवर्क, मुख्य रूप से यूके और ईयू | यूके आईडीटीए और ईयू मानक संविदात्मक खंड |
| गूगल और एप्पल | केवल यदि आप उनके साथ साइन इन करना चुनते हैं; वे हमें आपका ईमेल और नाम बताते हैं, और हम उन्हें आपके ऑर्डर के बारे में कुछ नहीं बताते हैं। | यूएसए | उनकी अपनी गोपनीयता शर्तें; केवल आपके ईमेल और नाम का आदान-प्रदान होता है |
| postcodes.io | एक निःशुल्क यूके पोस्टकोड सेवा जिसे हम यह जांचने के लिए क्वेरी करते हैं कि हम वितरित कर सकते हैं या नहीं। यह केवल पोस्टकोड प्राप्त करता है, आपका नाम कभी नहीं। | यूके | कोई व्यक्तिगत डेटा नहीं भेजा जाता है |
| Royal Mail Tracked 24 | पोस्ट किए गए ऑर्डर के लिए, वाहक को प्राप्तकर्ता का नाम, पता और फोन नंबर प्राप्त होता है ताकि वह ट्रैकिंग अपडेट वितरित और भेज सके। | यूके | वाहक की अपनी गोपनीयता नीति |
| हमारा होस्टिंग प्रदाता | सर्वर और डेटाबेस जो साइट चलाते हैं। | लंदन, यूके | डेटा यूके में रहता है |
हमारे डिलीवरी ड्राइवर डिलीवरी वाले दिन के लिए आपका नाम, पता, फोन नंबर और डिलीवरी निर्देश देखते हैं और कुछ नहीं।
हम उस डेटा का भी खुलासा कर सकते हैं जहां कानून की आवश्यकता है, उदाहरण के लिए एचएमआरसी, अदालत या पुलिस और गोपनीयता के तहत हमारे एकाउंटेंट और पेशेवर सलाहकारों को।
06अंतर्राष्ट्रीय स्थानान्तरण
आपका डेटा लंदन के सर्वर पर रहता है। जहां उपरोक्त प्रोसेसर संयुक्त राज्य अमेरिका में डेटा को संभालता है, स्थानांतरण यूके इंटरनेशनल डेटा ट्रांसफर एग्रीमेंट (आईडीटीए) या ईयू मानक संविदात्मक खंडों के यूके परिशिष्ट द्वारा कवर किया जाता है, और प्रोसेसर समकक्ष सुरक्षा के लिए प्रतिबद्ध है।
08हम इसे कब तक रखते हैं
| डेटा | कितनी देर | क्यों |
|---|---|---|
| आदेश, चालान और रिफंड | ऑर्डर के कर वर्ष की समाप्ति के 6 वर्ष बाद | कर एवं लेखा कानून |
| खाता विवरण | जबकि आपका खाता खुला है, तो इसे बंद करने के 30 दिनों के भीतर हटा दिया जाता है | लेखांकन रिकॉर्ड रखने के लिए आदेशों को हटाने के बजाय अज्ञात किया जाता है |
| हटाया गया खाता विवाद रिकॉर्ड | अपना खाता हटाने के 12 महीने बाद तक | विवादों, चार्जबैक और धोखाधड़ी से निपटना |
| आपकी पता पुस्तिका में पते | जब तक आप उन्हें हटा नहीं देते या अपना खाता बंद नहीं कर देते | अगली बार तेज़ चेकआउट |
| ग्रीटिंग कार्ड संदेश | आदेश के साथ, 6 वर्ष | ऑर्डर रिकॉर्ड का हिस्सा |
| इच्छा सूची शुभकामनाएं और प्रतिज्ञाएँ | क्षेत्र वितरित होने तक, या 2 वर्ष, जो भी पहले हो | तो हम आपको बता सकते हैं कि आपका क्षेत्र कब अनलॉक होगा |
| संपर्क संदेश और कॉर्पोरेट पूछताछ | अंतिम संपर्क से 2 वर्ष; यदि यह एक आदेश बन गया तो अधिक समय लगेगा | इसलिए हम बातचीत को दोबारा शुरू कर सकते हैं |
| विपणन प्राथमिकताएं और सदस्यता समाप्त रिकॉर्ड | जब तक आपका ईमेल पता हमारे पास है | ताकि सदस्यता समाप्त करने वाले को स्थायी रूप से सम्मान मिले |
| साइन-इन कोड और OAuth स्थिति | 10 मिनटों | सुरक्षा |
| सुरक्षा लॉग और दर-सीमा रिकॉर्ड | 90 दिन | दुरुपयोग की जाँच करना |
यदि आप अपना खाता हटाते हैं तो हम उसे तुरंत अज्ञात कर देते हैं: आपका नाम, ईमेल पता, फ़ोन नंबर, पता और साइन-इन विवरण हटा दिए जाते हैं और हम आपको दोबारा ईमेल नहीं करेंगे। हम आपके ऑर्डर, भुगतान और रिफंड का 12 महीने तक निजी रिकॉर्ड रखते हैं ताकि हम विवादों, चार्जबैक और धोखाधड़ी को संभाल सकें और फिर इसे हटा सकें। यह केवल हमारे द्वारा देखा जाता है, इसका उपयोग कभी भी विपणन के लिए नहीं किया जाता है, और अज्ञात ऑर्डर रिकॉर्ड ऊपर वर्णित अनुसार लेखांकन के लिए रहते हैं।
09हम इसकी सुरक्षा कैसे करें
साइट से प्रत्येक कनेक्शन एन्क्रिप्ट किया गया है, पासवर्ड केवल सॉल्टेड हैश के रूप में संग्रहीत किए जाते हैं, और आपका डेटा लंदन में एक डेटाबेस में रहता है जिस तक केवल हम ही पहुंच सकते हैं। व्यवस्थापक साइट तक स्टाफ की पहुंच अलग-अलग क्रेडेंशियल्स और अल्पकालिक सत्रों का उपयोग करती है, और हम इसका लॉग रखते हैं कि हमने आपको कौन से ईमेल भेजे और कब भेजे।
यदि हमें कभी कोई ऐसा उल्लंघन पता चलता है जो आपको जोखिम में डालता है, तो हम बिना किसी देरी के आपको और ICO को बताएंगे।
10आपके हक
यूके जीडीपीआर के तहत आपको यह अधिकार है:
- पहुँच — आपके बारे में हमारे पास मौजूद व्यक्तिगत डेटा की एक प्रति मांगें।
- परिहार — गलत डेटा को ठीक किया गया है; इसका अधिकांश भाग आप स्वयं अपने खाता पृष्ठ पर संपादित कर सकते हैं।
- मिटाना — हमसे अपना डेटा हटाने के लिए कहें, जो हम तब तक करेंगे जब तक कि कानून के अनुसार हमें इसे रखने की आवश्यकता न हो (उदाहरण के लिए कर के लिए रिकॉर्ड ऑर्डर करें)।
- बंधन — जब तक आपके डेटा के बारे में कोई प्रश्न हल नहीं हो जाता, तब तक हमें अपने डेटा का उपयोग रोकने के लिए कहें।
- पोर्टेबिलिटी — आपने हमें जो डेटा दिया है उसे मशीन-पठनीय प्रारूप में प्राप्त करें।
- आपत्ति — वैध हितों के आधार पर उपयोग और किसी भी समय विपणन को निर्देशित करने पर आपत्ति।
- सहमति वापस लें — किसी भी समय अपने अकाउंट पेज से या किसी ईमेल में अनसब्सक्राइब लिंक से मार्केटिंग बंद कर दें।
हम आपके बारे में स्वचालित निर्णय नहीं लेते जिनका कानूनी या समान रूप से महत्वपूर्ण प्रभाव हो।
इनमें से किसी भी अधिकार का प्रयोग करने के लिए, [email protected] को ईमेल करें। हम एक महीने के भीतर जवाब देंगे और उचित अनुरोध के लिए आपसे कभी शुल्क नहीं लेंगे।
यदि आप इस बात से नाखुश हैं कि हमने आपके डेटा को कैसे संभाला है तो आप सूचना आयुक्त के कार्यालय ico.org.uk पर या 0303 123 1113 पर शिकायत कर सकते हैं, लेकिन हम पहले इसे ठीक करने के अवसर की सराहना करेंगे।
11बच्चे
ऑर्डर देने या खाता रखने के लिए आपकी आयु 18 वर्ष या उससे अधिक होनी चाहिए। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते हैं; यदि आपको लगता है कि किसी बच्चे ने हमें डेटा दिया है, तो हमें बताएं और हम उसे हटा देंगे।
12इस नीति में परिवर्तन
जब हम इस नीति को बदलेंगे तो हम शीर्ष पर तारीख अपडेट कर देंगे। महत्वपूर्ण परिवर्तनों के लिए हम खाताधारकों को ईमेल भी भेजेंगे।
13संपर्क
गोपनीयता के बारे में प्रश्न: [email protected].
डाक पता: ZongZong, लंदन, यूनाइटेड किंगडम.
