01Tko smo mi
Kontrolor podataka
ZongZong neovisna je prehrambena tvrtka sa sjedištem u Londonu, Ujedinjeno Kraljevstvo.
- Trgovačko ime
- ZongZong
- Adresa
- London, Velika Britanija
- [email protected]
ZongZong ("mi", "nas") izrađuje i isporučuje ručno izrađene zongzi iz naše kuhinje u Londonu, Engleska, putem zongzong.co.uk. Mi smo voditelj obrade osobnih podataka opisanih u ovoj politici, koja je napisana u skladu s GDPR-om UK-a i Zakonom o zaštiti podataka iz 2018.
Možete nas kontaktirati u vezi bilo čega što je navedeno u ovim pravilima na [email protected].
02Što skupljamo
Prikupljamo samo ono što nam je potrebno za preuzimanje vaše narudžbe, isporuku i brigu o vama nakon toga:
- Podaci o računu — vaše ime, adresa e-pošte, telefonski broj, zaporka (pohranjena samo kao soljeni hash), željeni jezik, marketinški izbor i, ako se prijavljujete s Googleom ili Appleom, identifikator koji nam daju.
- Narudžbe — što ste naručili, kada, plaćenu cijenu, datum isporuke ili otpreme i mjesto, sve bilješke koje ostavljate za kuhinju te status i povijest narudžbe.
- Adrese — ime primatelja, telefonski broj, adresne linije, poštanski broj i upute za dostavu, plus približne koordinate vašeg poštanskog broja kako bismo mogli isplanirati rutu.
- Poruke čestitki — tekst koji tražite da ispišemo na kartici. Pohranjuje se uz narudžbu kako bi ga kuhinja mogla isprintati i kako bismo kasnije mogli odgovoriti na pitanja o njemu.
- Unosi na listu želja — vaš poštanski broj i e-mail kada dodate želju ili obećanje za područje na koje još ne dostavljamo.
- Korporativni upiti — ako koristite korporativni obrazac i obrazac za skupnu narudžbu: naziv vaše tvrtke, vaše ime, poslovna e-pošta, telefonski broj, broj zaposlenih, datum događaja, raspon proračuna i poruka, plus jezik na kojem ste pisali i vaša IP adresa radi sprječavanja zlouporabe.
- Poruke — sve što nam pošaljete putem obrasca za kontakt, e-poštom ili telefonom, te evidenciju transakcijskih e-poruka koje vam šaljemo.
- Marketinške preferencije — jezik na kojem biste željeli primati e-poštu, jeste li se uključili u marketing i evidenciju o tome koje smo vam e-poruke o životnom ciklusu već poslali tako da nikad ne šaljemo istu dva puta.
- Vjernost i preporuke — stanje vaših bodova, povijest iza toga i, ako ste bili preporučeni, koji vas je račun preporučio.
- Plaćanja — iznos, referencu plaćanja od Stripe i je li uspjelo. Brojevi kartica nikada ne dolaze do nas.
- Tehnički dnevnici — vaša IP adresa, vrsta preglednika i tražene stranice, kratko se čuvaju radi sigurnosti, ograničenja brzine i sprječavanja prijevara. Ne koristimo analitiku niti alate za praćenje oglašavanja.
03Zašto ga koristimo i naše zakonske osnove
Prema UK GDPR-u potrebna nam je zakonska osnova za svaku upotrebu vaših podataka. Ova tablica navodi svaku svrhu, uključene podatke i osnovu na koju se oslanjamo.
| Svrha | Podaci | Zakonska osnova |
|---|---|---|
| Preuzimanje, izrada i dostava vaše narudžbe te slanje e-pošte koja je potrebna | Kontakt podaci, adresa, narudžba, status plaćanja | Ugovor |
| Vođenje računa, stanje bodova i preporuke | Podaci o računu, povijest narudžbi, knjiga bodova | Ugovor |
| Tisak čestitki i naljepnica za kutije | Poruka kartice, ime primatelja, alergeni naručenih artikala | Ugovor |
| Drži obećanje na popisu želja i javlja vam kada se vaše područje otključa | Poštanski broj, e-mail, plaćanje jamstva | Ugovor |
| Odgovaranje na kontakt poruke i korporativne upite te pripremanje ponuda | Što god nam pošaljete, plus pojedinosti o tvrtki | Legitimni interesi |
| Marketing i životni ciklus e-pošte | Adresa e-pošte, ime, jezik, povijest narudžbi | Soft opt-in (naši vlastiti slični proizvodi, s jasnom šansom odbijanja) ili vaš pristanak |
| Vijesti o korporativnom darivanju na poslovne adrese e-pošte | Poslovni e-mail, tvrtka, upit | Legitimni interesi |
| Javljamo vam kada naš kombi počne dostavljati na područje koje ste željeli | Poštanski broj, e-mail | Legitimni interesi (tražili ste od nas) |
| Održavanje stranice sigurnom, ograničavanje zloupotrebe i sprječavanje prijevara | IP adresa, vrsta preglednika, zapisnici zahtjeva | Legitimni interesi |
| Vođenje računovodstvenih i poreznih evidencija | Narudžbe, fakture, povrat novca | Zakonska obveza |
| Vođenje evidencije o sigurnosti hrane i alergenima | Narudžbe i izjave o alergenima tiskane za njih | Zakonska obveza |
| Razumijevanje onoga što se prodaje kako bismo mogli planirati jelovnik | Skupni podaci o narudžbi bez priloženih imena | Legitimni interesi |
Tamo gdje se oslanjamo na legitimne interese, provjerili smo je li naše korištenje ono što biste razumno očekivali i ne nadjačava li vaša prava. Nikada ne prodajemo vaše podatke i ne dijelimo ih s oglašivačima.
04Marketing i životni ciklus e-pošte
Kada naručite, kreirate račun, dodate želju ili pitate o naručivanju, možemo vam poslati e-poruku o našim zongzijima, sezonskim kutijama i prazničnim čestitkama osim ako ne poništite okvir. Svaka e-pošta ima vezu za odjavu pretplate i nikada ne dijelimo vašu adresu.
Osim e-poruka koje narudžba treba (potvrda, otprema, isporuka, povrat novca), šaljemo i ove druge vrste, a sve su opcionalne:
- E-pošta životnog ciklusa — zahvalu kada dosegnete zongzi prekretnicu, povremeno "nedostajete nam" ako niste naručili neko vrijeme, rođendansku poslasticu ako ste nam rekli svoj rođendan i kratku poruku koja poziva goste da kreiraju račun. Svaki se šalje najviše jednom i samo osobama koje su označile okvir ili su se uključile.
- Marketinške e-poruke — novi okusi, sezonske kutije, datumi festivala i svečane čestitke, nekoliko puta godišnje. Samo o vlastitom zongziju — nikad tuđe ponude.
- Područna upozorenja — ako ste dodali želju za svoje područje, jednu e-poruku kada naš kombi tamo počne dostavljati. Ovo je poruka koju ste tražili, pa je poslana čak i ako ste poništili odabir okvira za vijesti; ima vlastitu poveznicu "upozorenja na području zaustavljanja".
Ostavljanje označenog okvira nije isto što i davanje privole, stoga ga koristimo samo za vijesti o vlastitim proizvodima. Ako poništite odabir ili se kasnije odjavite, nećemo vam ponovno slati marketing osim ako ga sami ne uključite.
Svaki od njih napisan je na jeziku koji ste odabrali na web-mjestu i svaki sadrži vezu za odjavu pretplate koja radi trenutno, bez potrebe za prijavom. Također možete isključiti marketing sa stranice svog računa. Otkazivanje pretplate nikada ne utječe na e-poruke s narudžbama.
Bilježimo e-poruke koje smo vam poslali, točan tekst okvira koji ste vidjeli, kada ste ga vidjeli i jeste li otkazali pretplatu. Ne pratimo jeste li otvorili e-poštu niti što ste kliknuli.
05S kim ga dijelimo
Mali broj servisa od povjerenja obrađuje podatke u naše ime, prema ugovorima koji zahtijevaju da ih štite i koriste samo za nas:
| Servis | Što čini za nas | Gdje | zaštita |
|---|---|---|---|
| Stripe | Obrada plaćanja i sprječavanje prijevara. Stripe izravno prima podatke o vašoj kartici; vidimo samo zadnje četiri znamenke, iznos i je li uspjelo. | Ujedinjeno Kraljevstvo i EU, uz nešto obrade u SAD-u | Ugovor o obradi podataka Stripe, UK IDTA i EU standardne ugovorne klauzule |
| SendGrid (Twilio) | Slanje potvrda narudžbi, kodova za prijavu, odgovora na vaše poruke i gore opisanih marketinških i životnih e-poruka. | SAD | UK IDTA i EU standardne ugovorne klauzule |
| Cloudflare | Zaštita stranice od napada i, na nekim obrascima, provjera da niste bot s Turnstileom. | Globalna mreža, prvenstveno UK i EU | UK IDTA i EU standardne ugovorne klauzule |
| Google i Apple | Samo ako se odlučite prijaviti s njima; oni nam kažu vašu e-poštu i ime, a mi im ne kažemo ništa o vašim narudžbama. | SAD | Njihovi vlastiti uvjeti privatnosti; samo se vaš email i ime razmjenjuju |
| postcodes.io | Besplatna usluga poštanskih brojeva u Ujedinjenom Kraljevstvu postavljamo upit kako bismo provjerili možemo li isporučiti. Prima samo poštanski broj, nikada vaše ime. | UK | Osobni podaci se ne šalju |
| Royal Mail Tracked 24 | Za objavljene narudžbe, prijevoznik prima ime primatelja, adresu i broj telefona kako bi mogao isporučiti i poslati ažuriranja praćenja. | UK | Politika privatnosti samog prijevoznika |
| Naš pružatelj usluga hostinga | Poslužitelji i baza podataka koji pokreću stranicu. | London, Velika Britanija | Podaci ostaju u Ujedinjenom Kraljevstvu |
Naši dostavljači vide vaše ime, adresu, broj telefona i upute za dostavu za dan isporuke i ništa više.
Podatke također možemo otkriti tamo gdje to zakon zahtijeva, na primjer HMRC-u, sudu ili policiji, te našim računovođama i profesionalnim savjetnicima pod povjerljivošću.
06Međunarodni transferi
Vaši podaci žive na poslužiteljima u Londonu. Ako gore navedeni izvršitelj obrade obrađuje podatke u Sjedinjenim Državama, prijenos je pokriven Međunarodnim sporazumom o prijenosu podataka UK-a (IDTA) ili dodatkom UK-a standardnim ugovornim klauzulama EU-a, a izvršitelj obrade obvezao se na jednaku zaštitu.
08Koliko dugo ga čuvamo
| Podaci | Koliko dugo | Zašto |
|---|---|---|
| Narudžbe, fakture i povrat novca | 6 godina nakon završetka porezne godine naloga | Porezno i računovodstveno pravo |
| Podaci o računu | Dok je vaš račun otvoren, zatim se briše u roku od 30 dana nakon što ste ga zatvorili | Nalozi se radije anonimiziraju nego brišu kako bi se zadržala računovodstvena evidencija |
| Zapis o sporu izbrisanog računa | Do 12 mjeseci nakon brisanja računa | Rješavanje sporova, povratnih uplata i prijevara |
| Adrese u vašem adresaru | Sve dok ih ne izbrišete ili zatvorite svoj račun | Sljedeći put brža naplata |
| Poruke čestitki | Uz narudžbu, 6 godina | Dio zapisa naloga |
| Želje i obećanja popisa želja | Do isporuke površine ili 2 godine, što god nastupi prije | Tako da vam možemo reći kada se vaše područje otključa |
| Kontakt poruke i korporativni upiti | 2 godine od zadnjeg kontakta; duže ako je postalo narudžba | Tako da možemo vratiti razgovor |
| Marketinške postavke i evidencija o odjavama | Sve dok držimo vašu adresu e-pošte | Tako da se odjava poštuje trajno |
| Kodovi za prijavu i stanje OAutha | 10 minuta | Sigurnost |
| Sigurnosni zapisnici i zapisi ograničenja brzine | 90 dana | Istraživanje zlostavljanja |
Ako izbrišete svoj račun, mi ga odmah anonimiziramo: vaše ime, adresa e-pošte, telefonski broj, adrese i podaci za prijavu se uklanjaju i više vam nećemo slati e-poruke. Čuvamo privatnu evidenciju vaših narudžbi, plaćanja i povrata novca do 12 mjeseci kako bismo mogli rješavati sporove, stornacije i prijevare, a zatim je izbrisati. Vidimo ga samo mi, nikada se ne koristi za marketing, a anonimizirani zapisi naloga ostaju za računovodstvo kao što je gore opisano.
09Kako ga štitimo
Svaka veza sa web mjestom je šifrirana, lozinke se pohranjuju samo kao usoljeni hashovi, a vaši podaci žive u bazi podataka u Londonu do koje samo mi možemo doći. Pristup osoblja web stranici administratora koristi zasebne vjerodajnice i kratkotrajne sesije, a vodimo evidenciju o tome koje smo vam e-poruke poslali i kada.
Ako bismo ikada otkrili kršenje koje bi vas izložilo opasnosti, obavijestili bismo vas i ICO bez nepotrebnog odgađanja.
10Vaša prava
Prema UK GDPR imate pravo na:
- Pristup — tražite kopiju osobnih podataka koje imamo o vama.
- Ispravljanje — ispraviti netočne podatke; većinu toga možete sami urediti na stranici svog računa.
- Brisanje — tražite da izbrišemo vaše podatke, što ćemo učiniti osim ako zakon ne zahtijeva da ih čuvamo (primjerice evidencija naloga za porez).
- Ograničenje — zatražite od nas da pauziramo korištenje vaših podataka dok se pitanje o tome ne riješi.
- Prenosivost — primiti podatke koje ste nam dali u strojno čitljivom formatu.
- Prigovor — usprotiviti se uporabi temeljenoj na legitimnim interesima i izravnom marketingu u bilo kojem trenutku.
- Povući suglasnost — isključite marketing u bilo kojem trenutku sa stranice svog računa ili veze za odjavu u bilo kojoj e-pošti.
Ne donosimo automatizirane odluke o vama koje imaju pravni ili sličan značajan učinak.
Za ostvarivanje bilo kojeg od ovih prava pošaljite e-poruku [email protected]. Odgovorit ćemo u roku od mjesec dana i nikada vam nećemo naplatiti razuman zahtjev.
Ako niste zadovoljni načinom na koji smo postupali s vašim podacima, možete se žaliti Uredu povjerenika za informiranje na ico.org.uk ili na 0303 123 1113, ali cijenili bismo priliku da to prvi ispravimo.
11djeca
Morate imati 18 ili više godina da biste naručili ili imali račun. Ne prikupljamo svjesno osobne podatke od djece; ako mislite da nam je dijete dalo podatke, recite nam i mi ćemo ih izbrisati.
12Promjene ove politike
Kada promijenimo ovu politiku, ažurirat ćemo datum na vrhu. Za značajne promjene također ćemo poslati e-poštu vlasnicima računa.
13Kontakt
Pitanja o privatnosti: [email protected].
Poštanska adresa: ZongZong, London, Ujedinjeno Kraljevstvo.
