01Siapa kita
Pengontrol data
ZongZong adalah bisnis makanan independen yang berbasis di London, Inggris Raya.
- Nama dagang
- ZongZong
- Alamat
- London, Inggris Raya
- [email protected]
ZongZong (“kami”, “kita”) membuat dan mengirimkan zongzi buatan tangan dari dapur kami di London, Inggris, melalui zongzong.co.uk. Kami adalah pengontrol data untuk data pribadi yang dijelaskan dalam kebijakan ini, yang dibuat untuk memenuhi GDPR Inggris dan Undang-Undang Perlindungan Data tahun 2018.
Anda dapat menghubungi kami tentang apa pun yang berkaitan dengan kebijakan ini di [email protected].
02Apa yang kami kumpulkan
Kami hanya mengumpulkan apa yang kami perlukan untuk menerima pesanan Anda, mengirimkannya, dan menjaga Anda setelahnya:
- Detail akun — nama Anda, alamat email, nomor telepon, kata sandi (hanya disimpan sebagai hash asin), bahasa pilihan, pilihan pemasaran dan, jika Anda masuk dengan Google atau Apple, pengenal yang mereka berikan kepada kami.
- Pesanan — apa yang Anda pesan, kapan, harga yang dibayarkan, tanggal dan slot pengiriman atau pengiriman, catatan apa pun yang Anda tinggalkan untuk dapur, serta status dan riwayat pesanan.
- Alamat — nama penerima, nomor telepon, baris alamat, kode pos dan petunjuk pengiriman, ditambah perkiraan koordinat kode pos Anda sehingga kami dapat merencanakan rutenya.
- Pesan kartu ucapan — teks yang Anda minta kami cetak pada kartu. Itu disimpan berdasarkan pesanan sehingga dapur dapat mencetaknya dan kami dapat menjawab pertanyaan tentangnya nanti.
- Entri daftar keinginan — kode pos dan email Anda saat Anda menambahkan keinginan atau janji untuk area yang belum kami kirimkan.
- Pertanyaan perusahaan — jika Anda menggunakan formulir perusahaan dan pesanan massal: nama perusahaan Anda, nama Anda, email kantor, nomor telepon, jumlah karyawan, tanggal acara, kisaran anggaran dan pesan, ditambah bahasa yang Anda gunakan untuk menulis dan alamat IP Anda untuk pencegahan penyalahgunaan.
- Pesan — apa pun yang Anda kirimkan kepada kami melalui formulir kontak, melalui email, atau melalui telepon, dan catatan email transaksional yang kami kirimkan kepada Anda.
- Preferensi pemasaran — bahasa yang Anda inginkan untuk mengirim email, apakah Anda ikut serta dalam pemasaran, dan catatan siklus hidup email yang telah kami kirimkan kepada Anda sehingga kami tidak pernah mengirim email yang sama dua kali.
- Loyalitas dan referensi — saldo poin Anda, riwayat di baliknya dan, jika Anda dirujuk, akun mana yang merujuk Anda.
- Pembayaran — jumlahnya, referensi pembayaran Stripe dan apakah berhasil. Nomor kartu tidak pernah sampai kepada kami.
- Log teknis — alamat IP Anda, jenis browser dan halaman yang diminta, disimpan sebentar untuk keamanan, pembatasan kecepatan, dan pencegahan penipuan. Kami tidak menggunakan analitik atau pelacak iklan.
03Mengapa kami menggunakannya dan dasar hukum kami
Berdasarkan GDPR Inggris Raya, kami memerlukan dasar hukum untuk setiap penggunaan data Anda. Tabel ini menguraikan setiap tujuan, data yang terlibat, dan dasar yang kami andalkan.
| Tujuan | Data | Dasar yang sah |
|---|---|---|
| Mengambil, membuat dan mengirimkan pesanan Anda, dan mengirimkan email yang diperlukan | Detail kontak, alamat, pesanan, status pembayaran | Kontrak |
| Menjalankan akun Anda, saldo poin, dan referensi | Detail akun, riwayat pesanan, buku besar poin | Kontrak |
| Mencetak kartu ucapan dan label kotak | Pesan kartu, nama penerima, alergen barang yang dipesan | Kontrak |
| Memegang janji daftar keinginan dan memberi tahu Anda kapan area Anda terbuka | Kode pos, email, pembayaran janji | Kontrak |
| Membalas pesan kontak dan pertanyaan perusahaan, dan menyiapkan penawaran | Apa pun yang Anda kirimkan kepada kami, ditambah detail perusahaan | Kepentingan yang sah |
| Email pemasaran dan siklus hidup | Alamat email, nama, bahasa, riwayat pesanan | Soft opt-in (produk serupa milik kami, dengan peluang yang jelas untuk menolak), atau persetujuan Anda |
| Berita hadiah perusahaan ke alamat email bisnis | Email kantor, perusahaan, pertanyaan | Kepentingan yang sah |
| Memberi tahu Anda kapan van kami mulai mengantarkan ke area yang Anda inginkan | Kode pos, email | Kepentingan yang sah (Anda meminta kami melakukannya) |
| Menjaga situs tetap aman, membatasi penyalahgunaan dan mencegah penipuan | Alamat IP, jenis browser, log permintaan | Kepentingan yang sah |
| Menyimpan catatan akuntansi dan pajak | Pesanan, faktur, pengembalian uang | Kewajiban hukum |
| Menyimpan catatan keamanan pangan dan alergen | Pesanan dan pernyataan alergen dicetak untuk mereka | Kewajiban hukum |
| Memahami apa yang dijual sehingga kita bisa merencanakan menunya | Data pesanan gabungan tanpa nama terlampir | Kepentingan yang sah |
Jika kami mengandalkan kepentingan yang sah, kami telah memeriksa bahwa penggunaan kami sesuai dengan harapan Anda dan tidak mengesampingkan hak Anda. Kami tidak pernah menjual data Anda dan kami tidak membaginya dengan pengiklan.
04Email pemasaran dan siklus hidup
Saat Anda memesan, membuat akun, menambahkan keinginan atau bertanya tentang pemesanan, kami mungkin mengirimi Anda email tentang zongzi kami sendiri, kotak musiman, dan ucapan selamat hari raya kecuali Anda menghapus centang pada kotak tersebut. Setiap email memiliki tautan berhenti berlangganan, dan kami tidak pernah membagikan alamat Anda.
Selain email yang dibutuhkan pesanan (konfirmasi, pengiriman, pengiriman, pengembalian dana), kami mengirimkan jenis lainnya, dan semuanya opsional:
- Email siklus hidup — ucapan terima kasih ketika Anda mencapai tonggak sejarah zongzi, ucapan “kami merindukanmu” sesekali jika Anda sudah lama tidak memesan, hadiah ulang tahun jika Anda memberi tahu kami hari ulang tahun Anda, dan catatan singkat yang mengundang pelanggan tamu untuk membuat akun. Masing-masing dikirim paling banyak satu kali, dan hanya kepada orang yang mencentang atau memilih ikut serta.
- Email pemasaran — rasa baru, kotak musiman, tanggal festival dan ucapan selamat hari raya, beberapa kali dalam setahun. Hanya tentang zongzi kita sendiri — tidak pernah ada tawaran dari orang lain.
- Peringatan area — jika Anda menambahkan permintaan untuk wilayah Anda, satu email saat van kami mulai mengantarkan ke sana. Ini adalah pesan yang Anda minta, sehingga dikirim meskipun Anda menghapus centang pada kotak berita; ia memiliki tautan "peringatan area berhenti" sendiri.
Membiarkan kotak yang sudah dicentang sebelumnya tidak sama dengan memberikan persetujuan, jadi kami hanya menggunakannya untuk berita tentang produk kami sendiri. Jika Anda menghapus centangnya, atau berhenti berlangganan di lain waktu, kami tidak akan mengirimi Anda pemasaran lagi kecuali Anda mengaktifkannya kembali sendiri.
Masing-masing ditulis dalam bahasa yang Anda pilih di situs, dan masing-masing berisi tautan berhenti berlangganan yang langsung berfungsi, tanpa perlu masuk. Anda juga dapat menonaktifkan pemasaran dari halaman akun Anda. Berhenti berlangganan tidak pernah memengaruhi email pesanan.
Kami menyimpan catatan email yang kami kirimkan kepada Anda, kata-kata persis di kotak yang Anda lihat, kapan Anda melihatnya, dan apakah Anda berhenti berlangganan. Kami tidak melacak apakah Anda membuka email atau apa yang Anda klik.
05Dengan siapa kita membaginya
Sejumlah kecil layanan tepercaya memproses data atas nama kami, berdasarkan kontrak yang mengharuskan mereka untuk melindunginya dan menggunakannya hanya untuk kami:
| Melayani | Apa manfaatnya bagi kita | Di mana | Menjaga |
|---|---|---|---|
| Stripe | Pemrosesan pembayaran dan pencegahan penipuan. Stripe menerima detail kartu Anda secara langsung; kita hanya melihat empat digit terakhir, jumlahnya dan apakah berhasil. | Inggris dan UE, dengan beberapa pemrosesan di AS | Perjanjian pemrosesan data Stripe, IDTA Inggris, dan klausul kontrak standar UE |
| SendGrid (Twilio) | Mengirim konfirmasi pesanan, kode masuk, balasan pesan Anda, serta email pemasaran dan siklus hidup yang dijelaskan di atas. | Amerika Serikat | Klausul kontrak IDTA Inggris dan standar UE |
| Cloudflare | Melindungi situs dari serangan dan, dalam beberapa bentuk, memeriksa bahwa Anda bukan bot dengan Pintu Putar. | Jaringan global, terutama Inggris dan UE | Klausul kontrak IDTA Inggris dan standar UE |
| Google dan Apple | Hanya jika Anda memilih untuk masuk dengan mereka; mereka memberi tahu kami email dan nama Anda, dan kami tidak memberi tahu mereka apa pun tentang pesanan Anda. | Amerika Serikat | Ketentuan privasi mereka sendiri; hanya email dan nama Anda yang ditukar |
| postcodes.io | Layanan kode pos Inggris gratis yang kami minta untuk memeriksa apakah kami dapat mengirimkannya. Ia hanya menerima kode pos, tidak pernah menerima nama Anda. | Inggris | Tidak ada data pribadi yang dikirim |
| Royal Mail Tracked 24 | Untuk pesanan yang dikirimkan, operator menerima nama penerima, alamat dan nomor telepon sehingga dapat mengirimkan dan mengirimkan pembaruan pelacakan. | Inggris | Kebijakan privasi operator sendiri |
| Penyedia hosting kami | Server dan database yang menjalankan situs. | London, Inggris | Data tetap berada di Inggris |
Pengemudi pengiriman kami melihat nama, alamat, nomor telepon, dan instruksi pengiriman Anda untuk hari pengiriman dan tidak ada yang lain.
Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, misalnya kepada HMRC, pengadilan atau polisi, dan kepada akuntan serta penasihat profesional kami secara rahasia.
06Transfer internasional
Data Anda ada di server di London. Jika pemroses di atas menangani data di Amerika Serikat, transfer tersebut dilindungi oleh Perjanjian Transfer Data Internasional (IDTA) Inggris atau adendum Inggris pada klausul kontrak standar UE, dan pemroses tersebut telah berkomitmen terhadap perlindungan yang setara.
08Berapa lama kita menyimpannya
| Data | Berapa lama | Mengapa |
|---|---|---|
| Pesanan, faktur, dan pengembalian uang | 6 tahun setelah berakhirnya tahun pajak pesanan | Hukum perpajakan dan akuntansi |
| Detail akun | Saat akun Anda terbuka, kemudian dihapus dalam waktu 30 hari setelah Anda menutupnya | Pesanan dianonimkan dan bukannya dihapus, untuk menyimpan catatan akuntansi |
| Catatan sengketa akun yang dihapus | Hingga 12 bulan setelah Anda menghapus akun Anda | Menangani perselisihan, tagihan balik, dan penipuan |
| Alamat di buku alamat Anda | Sampai Anda menghapusnya atau menutup akun Anda | Pembayaran lebih cepat di lain waktu |
| Pesan kartu ucapan | Dengan pesanan, 6 tahun | Bagian dari catatan pesanan |
| Keinginan dan janji daftar keinginan | Sampai wilayah tersebut diserahkan, atau 2 tahun, mana yang lebih cepat | Jadi kami dapat memberi tahu Anda kapan area Anda terbuka |
| Pesan kontak dan pertanyaan perusahaan | 2 tahun sejak kontak terakhir; lebih lama jika itu menjadi pesanan | Jadi kita bisa melanjutkan pembicaraan kembali |
| Preferensi pemasaran dan catatan berhenti berlangganan | Selama kami menyimpan alamat email Anda | Sehingga berhenti berlangganan dihormati secara permanen |
| Kode masuk dan status OAuth | 10 menit | Keamanan |
| Log keamanan dan catatan batas tarif | 90 hari | Menyelidiki penyalahgunaan |
Jika Anda menghapus akun Anda, kami akan langsung menganonimkannya: nama, alamat email, nomor telepon, alamat, dan detail masuk Anda akan dihapus dan kami tidak akan mengirim email lagi kepada Anda. Kami menyimpan catatan pribadi pesanan, pembayaran, dan pengembalian dana Anda hingga 12 bulan sehingga kami dapat menangani perselisihan, tagihan balik, dan penipuan, lalu menghapusnya. Ini hanya pernah kami lihat, tidak pernah digunakan untuk pemasaran, dan catatan pesanan yang dianonimkan tetap disimpan untuk akuntansi seperti dijelaskan di atas.
09Bagaimana kita melindunginya
Setiap koneksi ke situs dienkripsi, kata sandi disimpan hanya sebagai hash asin, dan data Anda disimpan dalam database di London yang hanya dapat kami jangkau. Akses staf ke situs admin menggunakan kredensial terpisah dan sesi jangka pendek, dan kami menyimpan catatan email mana yang kami kirimkan kepada Anda dan kapan.
Jika kami menemukan pelanggaran yang membahayakan Anda, kami akan memberi tahu Anda dan ICO tanpa penundaan yang tidak semestinya.
10Hak Anda
Berdasarkan GDPR Inggris, Anda berhak untuk:
- Mengakses — meminta salinan data pribadi yang kami simpan tentang Anda.
- Pembetulan — ada data yang tidak akurat yang diperbaiki; sebagian besar dapat Anda edit sendiri di halaman akun Anda.
- Penghapusan — meminta kami untuk menghapus data Anda, yang akan kami lakukan kecuali hukum mengharuskan kami untuk menyimpannya (misalnya catatan pesanan untuk pajak).
- Pembatasan — minta kami untuk berhenti sejenak menggunakan data Anda sementara pertanyaan tentang data tersebut terselesaikan.
- Portabilitas — menerima data yang Anda berikan kepada kami dalam format yang dapat dibaca mesin.
- Keberatan — menolak penggunaan berdasarkan kepentingan yang sah, dan melakukan pemasaran langsung kapan saja.
- Tarik persetujuan — nonaktifkan pemasaran kapan saja dari halaman akun Anda atau tautan berhenti berlangganan di email mana pun.
Kami tidak membuat keputusan otomatis tentang Anda yang mempunyai dampak signifikan secara hukum atau serupa.
Untuk menggunakan hak-hak ini, kirim email ke [email protected]. Kami akan merespons dalam waktu satu bulan dan tidak akan membebankan biaya kepada Anda untuk permintaan yang wajar.
Jika Anda tidak puas dengan cara kami menangani data Anda, Anda dapat mengajukan keluhan ke Kantor Komisaris Informasi di ico.org.uk atau di 0303 123 1113, namun kami sangat menghargai jika diberi kesempatan untuk memperbaikinya terlebih dahulu.
11Anak-anak
Anda harus berusia 18 tahun ke atas untuk melakukan pemesanan atau memiliki akun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak; jika Anda yakin ada anak yang memberi kami data, beri tahu kami dan kami akan menghapusnya.
12Perubahan pada kebijakan ini
Ketika kami mengubah kebijakan ini, kami akan memperbarui tanggal di atas. Untuk perubahan signifikan kami juga akan mengirim email kepada pemegang akun.
13Kontak
Pertanyaan tentang privasi: [email protected].
Alamat pos: ZongZong, London, Inggris Raya.
