ZongZong

Pravno

Politika privatnosti

Kratka verzija: zadržavamo ono što nam je potrebno da isporučimo zongzi i odgovorimo na vaše upite, ništa više; nikad ga ne prodajemo; e-poruke s vijestima idu samo osobama koje su označile okvir ili su se uključile, uvijek uz odjavu pretplate jednim klikom; i možete vidjeti ili izbrisati svoje podatke kad god želite.

Zadnje ažuriranje 30. rujna 2026.

Sadržaj

01Tko smo mi

Kontrolor podataka

ZongZong neovisna je prehrambena tvrtka sa sjedištem u Londonu, Ujedinjeno Kraljevstvo.

Trgovačko ime
ZongZong
Adresa
London, Velika Britanija
E-mail
[email protected]

ZongZong ("mi", "nas") izrađuje i isporučuje ručno izrađene zongzi iz naše kuhinje u Londonu, Engleska, putem zongzong.co.uk. Mi smo voditelj obrade osobnih podataka opisanih u ovoj politici, koja je napisana u skladu s GDPR-om UK-a i Zakonom o zaštiti podataka iz 2018.

Možete nas kontaktirati u vezi bilo čega što je navedeno u ovim pravilima na [email protected].

02Što skupljamo

Prikupljamo samo ono što nam je potrebno za preuzimanje vaše narudžbe, isporuku i brigu o vama nakon toga:

  • Podaci o računu — vaše ime, adresa e-pošte, telefonski broj, zaporka (pohranjena samo kao soljeni hash), željeni jezik, marketinški izbor i, ako se prijavljujete s Googleom ili Appleom, identifikator koji nam daju.
  • Narudžbe — što ste naručili, kada, plaćenu cijenu, datum isporuke ili otpreme i mjesto, sve bilješke koje ostavljate za kuhinju te status i povijest narudžbe.
  • Adrese — ime primatelja, telefonski broj, adresne linije, poštanski broj i upute za dostavu, plus približne koordinate vašeg poštanskog broja kako bismo mogli isplanirati rutu.
  • Poruke čestitki — tekst koji tražite da ispišemo na kartici. Pohranjuje se uz narudžbu kako bi ga kuhinja mogla isprintati i kako bismo kasnije mogli odgovoriti na pitanja o njemu.
  • Unosi na listu želja — vaš poštanski broj i e-mail kada dodate želju ili obećanje za područje na koje još ne dostavljamo.
  • Korporativni upiti — ako koristite korporativni obrazac i obrazac za skupnu narudžbu: naziv vaše tvrtke, vaše ime, poslovna e-pošta, telefonski broj, broj zaposlenih, datum događaja, raspon proračuna i poruka, plus jezik na kojem ste pisali i vaša IP adresa radi sprječavanja zlouporabe.
  • Poruke — sve što nam pošaljete putem obrasca za kontakt, e-poštom ili telefonom, te evidenciju transakcijskih e-poruka koje vam šaljemo.
  • Marketinške preferencije — jezik na kojem biste željeli primati e-poštu, jeste li se uključili u marketing i evidenciju o tome koje smo vam e-poruke o životnom ciklusu već poslali tako da nikad ne šaljemo istu dva puta.
  • Vjernost i preporuke — stanje vaših bodova, povijest iza toga i, ako ste bili preporučeni, koji vas je račun preporučio.
  • Plaćanja — iznos, referencu plaćanja od Stripe i je li uspjelo. Brojevi kartica nikada ne dolaze do nas.
  • Tehnički dnevnici — vaša IP adresa, vrsta preglednika i tražene stranice, kratko se čuvaju radi sigurnosti, ograničenja brzine i sprječavanja prijevara. Ne koristimo analitiku niti alate za praćenje oglašavanja.

03Zašto ga koristimo i naše zakonske osnove

Prema UK GDPR-u potrebna nam je zakonska osnova za svaku upotrebu vaših podataka. Ova tablica navodi svaku svrhu, uključene podatke i osnovu na koju se oslanjamo.

SvrhaPodaciZakonska osnova
Preuzimanje, izrada i dostava vaše narudžbe te slanje e-pošte koja je potrebnaKontakt podaci, adresa, narudžba, status plaćanjaUgovor
Vođenje računa, stanje bodova i preporukePodaci o računu, povijest narudžbi, knjiga bodovaUgovor
Tisak čestitki i naljepnica za kutijePoruka kartice, ime primatelja, alergeni naručenih artikalaUgovor
Drži obećanje na popisu želja i javlja vam kada se vaše područje otključaPoštanski broj, e-mail, plaćanje jamstvaUgovor
Odgovaranje na kontakt poruke i korporativne upite te pripremanje ponudaŠto god nam pošaljete, plus pojedinosti o tvrtkiLegitimni interesi
Marketing i životni ciklus e-pošteAdresa e-pošte, ime, jezik, povijest narudžbiSoft opt-in (naši vlastiti slični proizvodi, s jasnom šansom odbijanja) ili vaš pristanak
Vijesti o korporativnom darivanju na poslovne adrese e-poštePoslovni e-mail, tvrtka, upitLegitimni interesi
Javljamo vam kada naš kombi počne dostavljati na područje koje ste željeliPoštanski broj, e-mailLegitimni interesi (tražili ste od nas)
Održavanje stranice sigurnom, ograničavanje zloupotrebe i sprječavanje prijevaraIP adresa, vrsta preglednika, zapisnici zahtjevaLegitimni interesi
Vođenje računovodstvenih i poreznih evidencijaNarudžbe, fakture, povrat novcaZakonska obveza
Vođenje evidencije o sigurnosti hrane i alergenimaNarudžbe i izjave o alergenima tiskane za njihZakonska obveza
Razumijevanje onoga što se prodaje kako bismo mogli planirati jelovnikSkupni podaci o narudžbi bez priloženih imenaLegitimni interesi

Tamo gdje se oslanjamo na legitimne interese, provjerili smo je li naše korištenje ono što biste razumno očekivali i ne nadjačava li vaša prava. Nikada ne prodajemo vaše podatke i ne dijelimo ih s oglašivačima.

04Marketing i životni ciklus e-pošte

Kada naručite, kreirate račun, dodate želju ili pitate o naručivanju, možemo vam poslati e-poruku o našim zongzijima, sezonskim kutijama i prazničnim čestitkama osim ako ne poništite okvir. Svaka e-pošta ima vezu za odjavu pretplate i nikada ne dijelimo vašu adresu.

Osim e-poruka koje narudžba treba (potvrda, otprema, isporuka, povrat novca), šaljemo i ove druge vrste, a sve su opcionalne:

  • E-pošta životnog ciklusa — zahvalu kada dosegnete zongzi prekretnicu, povremeno "nedostajete nam" ako niste naručili neko vrijeme, rođendansku poslasticu ako ste nam rekli svoj rođendan i kratku poruku koja poziva goste da kreiraju račun. Svaki se šalje najviše jednom i samo osobama koje su označile okvir ili su se uključile.
  • Marketinške e-poruke — novi okusi, sezonske kutije, datumi festivala i svečane čestitke, nekoliko puta godišnje. Samo o vlastitom zongziju — nikad tuđe ponude.
  • Područna upozorenja — ako ste dodali želju za svoje područje, jednu e-poruku kada naš kombi tamo počne dostavljati. Ovo je poruka koju ste tražili, pa je poslana čak i ako ste poništili odabir okvira za vijesti; ima vlastitu poveznicu "upozorenja na području zaustavljanja".

Ostavljanje označenog okvira nije isto što i davanje privole, stoga ga koristimo samo za vijesti o vlastitim proizvodima. Ako poništite odabir ili se kasnije odjavite, nećemo vam ponovno slati marketing osim ako ga sami ne uključite.

Svaki od njih napisan je na jeziku koji ste odabrali na web-mjestu i svaki sadrži vezu za odjavu pretplate koja radi trenutno, bez potrebe za prijavom. Također možete isključiti marketing sa stranice svog računa. Otkazivanje pretplate nikada ne utječe na e-poruke s narudžbama.

Bilježimo e-poruke koje smo vam poslali, točan tekst okvira koji ste vidjeli, kada ste ga vidjeli i jeste li otkazali pretplatu. Ne pratimo jeste li otvorili e-poštu niti što ste kliknuli.

05S kim ga dijelimo

Mali broj servisa od povjerenja obrađuje podatke u naše ime, prema ugovorima koji zahtijevaju da ih štite i koriste samo za nas:

ServisŠto čini za nasGdjezaštita
StripeObrada plaćanja i sprječavanje prijevara. Stripe izravno prima podatke o vašoj kartici; vidimo samo zadnje četiri znamenke, iznos i je li uspjelo.Ujedinjeno Kraljevstvo i EU, uz nešto obrade u SAD-uUgovor o obradi podataka Stripe, UK IDTA i EU standardne ugovorne klauzule
SendGrid (Twilio)Slanje potvrda narudžbi, kodova za prijavu, odgovora na vaše poruke i gore opisanih marketinških i životnih e-poruka.SADUK IDTA i EU standardne ugovorne klauzule
CloudflareZaštita stranice od napada i, na nekim obrascima, provjera da niste bot s Turnstileom.Globalna mreža, prvenstveno UK i EUUK IDTA i EU standardne ugovorne klauzule
Google i AppleSamo ako se odlučite prijaviti s njima; oni nam kažu vašu e-poštu i ime, a mi im ne kažemo ništa o vašim narudžbama.SADNjihovi vlastiti uvjeti privatnosti; samo se vaš email i ime razmjenjuju
postcodes.ioBesplatna usluga poštanskih brojeva u Ujedinjenom Kraljevstvu postavljamo upit kako bismo provjerili možemo li isporučiti. Prima samo poštanski broj, nikada vaše ime.UKOsobni podaci se ne šalju
Royal Mail Tracked 24Za objavljene narudžbe, prijevoznik prima ime primatelja, adresu i broj telefona kako bi mogao isporučiti i poslati ažuriranja praćenja.UKPolitika privatnosti samog prijevoznika
Naš pružatelj usluga hostingaPoslužitelji i baza podataka koji pokreću stranicu.London, Velika BritanijaPodaci ostaju u Ujedinjenom Kraljevstvu

Naši dostavljači vide vaše ime, adresu, broj telefona i upute za dostavu za dan isporuke i ništa više.

Podatke također možemo otkriti tamo gdje to zakon zahtijeva, na primjer HMRC-u, sudu ili policiji, te našim računovođama i profesionalnim savjetnicima pod povjerljivošću.

06Međunarodni transferi

Vaši podaci žive na poslužiteljima u Londonu. Ako gore navedeni izvršitelj obrade obrađuje podatke u Sjedinjenim Državama, prijenos je pokriven Međunarodnim sporazumom o prijenosu podataka UK-a (IDTA) ili dodatkom UK-a standardnim ugovornim klauzulama EU-a, a izvršitelj obrade obvezao se na jednaku zaštitu.

07Kolačići i lokalna pohrana

Koristimo samo kolačiće i pohranu preglednika koji su potrebni trgovini za rad: vaša prijava, vaš jezik, vaša košarica, veza za preporuku putem koje ste došli i kratkotrajni kolačić tijekom Google ili Apple prijave. Nema analitičkih ili reklamnih kolačića, pa prikazujemo kratku obavijest umjesto bannera pristanka, budući da PECR dopušta strogo neophodne kolačiće.

Pročitajte potpunu politiku kolačića.

08Koliko dugo ga čuvamo

PodaciKoliko dugoZašto
Narudžbe, fakture i povrat novca6 godina nakon završetka porezne godine nalogaPorezno i ​​računovodstveno pravo
Podaci o računuDok je vaš račun otvoren, zatim se briše u roku od 30 dana nakon što ste ga zatvoriliNalozi se radije anonimiziraju nego brišu kako bi se zadržala računovodstvena evidencija
Zapis o sporu izbrisanog računaDo 12 mjeseci nakon brisanja računaRješavanje sporova, povratnih uplata i prijevara
Adrese u vašem adresaruSve dok ih ne izbrišete ili zatvorite svoj računSljedeći put brža naplata
Poruke čestitkiUz narudžbu, 6 godinaDio zapisa naloga
Želje i obećanja popisa željaDo isporuke površine ili 2 godine, što god nastupi prijeTako da vam možemo reći kada se vaše područje otključa
Kontakt poruke i korporativni upiti2 godine od zadnjeg kontakta; duže ako je postalo narudžbaTako da možemo vratiti razgovor
Marketinške postavke i evidencija o odjavamaSve dok držimo vašu adresu e-pošteTako da se odjava poštuje trajno
Kodovi za prijavu i stanje OAutha10 minutaSigurnost
Sigurnosni zapisnici i zapisi ograničenja brzine90 danaIstraživanje zlostavljanja

Ako izbrišete svoj račun, mi ga odmah anonimiziramo: vaše ime, adresa e-pošte, telefonski broj, adrese i podaci za prijavu se uklanjaju i više vam nećemo slati e-poruke. Čuvamo privatnu evidenciju vaših narudžbi, plaćanja i povrata novca do 12 mjeseci kako bismo mogli rješavati sporove, stornacije i prijevare, a zatim je izbrisati. Vidimo ga samo mi, nikada se ne koristi za marketing, a anonimizirani zapisi naloga ostaju za računovodstvo kao što je gore opisano.

09Kako ga štitimo

Svaka veza sa web mjestom je šifrirana, lozinke se pohranjuju samo kao usoljeni hashovi, a vaši podaci žive u bazi podataka u Londonu do koje samo mi možemo doći. Pristup osoblja web stranici administratora koristi zasebne vjerodajnice i kratkotrajne sesije, a vodimo evidenciju o tome koje smo vam e-poruke poslali i kada.

Ako bismo ikada otkrili kršenje koje bi vas izložilo opasnosti, obavijestili bismo vas i ICO bez nepotrebnog odgađanja.

10Vaša prava

Prema UK GDPR imate pravo na:

  • Pristup — tražite kopiju osobnih podataka koje imamo o vama.
  • Ispravljanje — ispraviti netočne podatke; većinu toga možete sami urediti na stranici svog računa.
  • Brisanje — tražite da izbrišemo vaše podatke, što ćemo učiniti osim ako zakon ne zahtijeva da ih čuvamo (primjerice evidencija naloga za porez).
  • Ograničenje — zatražite od nas da pauziramo korištenje vaših podataka dok se pitanje o tome ne riješi.
  • Prenosivost — primiti podatke koje ste nam dali u strojno čitljivom formatu.
  • Prigovor — usprotiviti se uporabi temeljenoj na legitimnim interesima i izravnom marketingu u bilo kojem trenutku.
  • Povući suglasnost — isključite marketing u bilo kojem trenutku sa stranice svog računa ili veze za odjavu u bilo kojoj e-pošti.

Ne donosimo automatizirane odluke o vama koje imaju pravni ili sličan značajan učinak.

Za ostvarivanje bilo kojeg od ovih prava pošaljite e-poruku [email protected]. Odgovorit ćemo u roku od mjesec dana i nikada vam nećemo naplatiti razuman zahtjev.

Ako niste zadovoljni načinom na koji smo postupali s vašim podacima, možete se žaliti Uredu povjerenika za informiranje na ico.org.uk ili na 0303 123 1113, ali cijenili bismo priliku da to prvi ispravimo.

11djeca

Morate imati 18 ili više godina da biste naručili ili imali račun. Ne prikupljamo svjesno osobne podatke od djece; ako mislite da nam je dijete dalo podatke, recite nam i mi ćemo ih izbrisati.

12Promjene ove politike

Kada promijenimo ovu politiku, ažurirat ćemo datum na vrhu. Za značajne promjene također ćemo poslati e-poštu vlasnicima računa.

13Kontakt

Pitanja o privatnosti: [email protected].

Poštanska adresa: ZongZong, London, Ujedinjeno Kraljevstvo.

Ili koristite kontakt formu.

Želite vidjeti ili izbrisati svoje podatke?

Pošaljite nam e-poštu s adrese na vašem računu i mi ćemo to razvrstati u roku od mjesec dana — obično mnogo ranije.