ZongZong

Legal

Kebijakan privasi

Versi singkatnya: kami menyimpan apa yang kami butuhkan untuk mengirimkan zongzi dan menjawab pertanyaan Anda, tidak lebih; kami tidak pernah menjualnya; email berita hanya ditujukan kepada orang-orang yang membiarkan kotaknya dicentang atau ikut serta, selalu dengan berhenti berlangganan sekali klik; dan Anda dapat melihat atau menghapus data Anda kapan pun Anda mau.

Terakhir diperbarui 30 September 2026

Isi

01Siapa kita

Pengontrol data

ZongZong adalah bisnis makanan independen yang berbasis di London, Inggris Raya.

Nama dagang
ZongZong
Alamat
London, Inggris Raya
E-mail
[email protected]

ZongZong (“kami”, “kita”) membuat dan mengirimkan zongzi buatan tangan dari dapur kami di London, Inggris, melalui zongzong.co.uk. Kami adalah pengontrol data untuk data pribadi yang dijelaskan dalam kebijakan ini, yang dibuat untuk memenuhi GDPR Inggris dan Undang-Undang Perlindungan Data tahun 2018.

Anda dapat menghubungi kami tentang apa pun yang berkaitan dengan kebijakan ini di [email protected].

02Apa yang kami kumpulkan

Kami hanya mengumpulkan apa yang kami perlukan untuk menerima pesanan Anda, mengirimkannya, dan menjaga Anda setelahnya:

  • Detail akun — nama Anda, alamat email, nomor telepon, kata sandi (hanya disimpan sebagai hash asin), bahasa pilihan, pilihan pemasaran dan, jika Anda masuk dengan Google atau Apple, pengenal yang mereka berikan kepada kami.
  • Pesanan — apa yang Anda pesan, kapan, harga yang dibayarkan, tanggal dan slot pengiriman atau pengiriman, catatan apa pun yang Anda tinggalkan untuk dapur, serta status dan riwayat pesanan.
  • Alamat — nama penerima, nomor telepon, baris alamat, kode pos dan petunjuk pengiriman, ditambah perkiraan koordinat kode pos Anda sehingga kami dapat merencanakan rutenya.
  • Pesan kartu ucapan — teks yang Anda minta kami cetak pada kartu. Itu disimpan berdasarkan pesanan sehingga dapur dapat mencetaknya dan kami dapat menjawab pertanyaan tentangnya nanti.
  • Entri daftar keinginan — kode pos dan email Anda saat Anda menambahkan keinginan atau janji untuk area yang belum kami kirimkan.
  • Pertanyaan perusahaan — jika Anda menggunakan formulir perusahaan dan pesanan massal: nama perusahaan Anda, nama Anda, email kantor, nomor telepon, jumlah karyawan, tanggal acara, kisaran anggaran dan pesan, ditambah bahasa yang Anda gunakan untuk menulis dan alamat IP Anda untuk pencegahan penyalahgunaan.
  • Pesan — apa pun yang Anda kirimkan kepada kami melalui formulir kontak, melalui email, atau melalui telepon, dan catatan email transaksional yang kami kirimkan kepada Anda.
  • Preferensi pemasaran — bahasa yang Anda inginkan untuk mengirim email, apakah Anda ikut serta dalam pemasaran, dan catatan siklus hidup email yang telah kami kirimkan kepada Anda sehingga kami tidak pernah mengirim email yang sama dua kali.
  • Loyalitas dan referensi — saldo poin Anda, riwayat di baliknya dan, jika Anda dirujuk, akun mana yang merujuk Anda.
  • Pembayaran — jumlahnya, referensi pembayaran Stripe dan apakah berhasil. Nomor kartu tidak pernah sampai kepada kami.
  • Log teknis — alamat IP Anda, jenis browser dan halaman yang diminta, disimpan sebentar untuk keamanan, pembatasan kecepatan, dan pencegahan penipuan. Kami tidak menggunakan analitik atau pelacak iklan.

03Mengapa kami menggunakannya dan dasar hukum kami

Berdasarkan GDPR Inggris Raya, kami memerlukan dasar hukum untuk setiap penggunaan data Anda. Tabel ini menguraikan setiap tujuan, data yang terlibat, dan dasar yang kami andalkan.

TujuanDataDasar yang sah
Mengambil, membuat dan mengirimkan pesanan Anda, dan mengirimkan email yang diperlukanDetail kontak, alamat, pesanan, status pembayaranKontrak
Menjalankan akun Anda, saldo poin, dan referensiDetail akun, riwayat pesanan, buku besar poinKontrak
Mencetak kartu ucapan dan label kotakPesan kartu, nama penerima, alergen barang yang dipesanKontrak
Memegang janji daftar keinginan dan memberi tahu Anda kapan area Anda terbukaKode pos, email, pembayaran janjiKontrak
Membalas pesan kontak dan pertanyaan perusahaan, dan menyiapkan penawaranApa pun yang Anda kirimkan kepada kami, ditambah detail perusahaanKepentingan yang sah
Email pemasaran dan siklus hidupAlamat email, nama, bahasa, riwayat pesananSoft opt-in (produk serupa milik kami, dengan peluang yang jelas untuk menolak), atau persetujuan Anda
Berita hadiah perusahaan ke alamat email bisnisEmail kantor, perusahaan, pertanyaanKepentingan yang sah
Memberi tahu Anda kapan van kami mulai mengantarkan ke area yang Anda inginkanKode pos, emailKepentingan yang sah (Anda meminta kami melakukannya)
Menjaga situs tetap aman, membatasi penyalahgunaan dan mencegah penipuanAlamat IP, jenis browser, log permintaanKepentingan yang sah
Menyimpan catatan akuntansi dan pajakPesanan, faktur, pengembalian uangKewajiban hukum
Menyimpan catatan keamanan pangan dan alergenPesanan dan pernyataan alergen dicetak untuk merekaKewajiban hukum
Memahami apa yang dijual sehingga kita bisa merencanakan menunyaData pesanan gabungan tanpa nama terlampirKepentingan yang sah

Jika kami mengandalkan kepentingan yang sah, kami telah memeriksa bahwa penggunaan kami sesuai dengan harapan Anda dan tidak mengesampingkan hak Anda. Kami tidak pernah menjual data Anda dan kami tidak membaginya dengan pengiklan.

04Email pemasaran dan siklus hidup

Saat Anda memesan, membuat akun, menambahkan keinginan atau bertanya tentang pemesanan, kami mungkin mengirimi Anda email tentang zongzi kami sendiri, kotak musiman, dan ucapan selamat hari raya kecuali Anda menghapus centang pada kotak tersebut. Setiap email memiliki tautan berhenti berlangganan, dan kami tidak pernah membagikan alamat Anda.

Selain email yang dibutuhkan pesanan (konfirmasi, pengiriman, pengiriman, pengembalian dana), kami mengirimkan jenis lainnya, dan semuanya opsional:

  • Email siklus hidup — ucapan terima kasih ketika Anda mencapai tonggak sejarah zongzi, ucapan “kami merindukanmu” sesekali jika Anda sudah lama tidak memesan, hadiah ulang tahun jika Anda memberi tahu kami hari ulang tahun Anda, dan catatan singkat yang mengundang pelanggan tamu untuk membuat akun. Masing-masing dikirim paling banyak satu kali, dan hanya kepada orang yang mencentang atau memilih ikut serta.
  • Email pemasaran — rasa baru, kotak musiman, tanggal festival dan ucapan selamat hari raya, beberapa kali dalam setahun. Hanya tentang zongzi kita sendiri — tidak pernah ada tawaran dari orang lain.
  • Peringatan area — jika Anda menambahkan permintaan untuk wilayah Anda, satu email saat van kami mulai mengantarkan ke sana. Ini adalah pesan yang Anda minta, sehingga dikirim meskipun Anda menghapus centang pada kotak berita; ia memiliki tautan "peringatan area berhenti" sendiri.

Membiarkan kotak yang sudah dicentang sebelumnya tidak sama dengan memberikan persetujuan, jadi kami hanya menggunakannya untuk berita tentang produk kami sendiri. Jika Anda menghapus centangnya, atau berhenti berlangganan di lain waktu, kami tidak akan mengirimi Anda pemasaran lagi kecuali Anda mengaktifkannya kembali sendiri.

Masing-masing ditulis dalam bahasa yang Anda pilih di situs, dan masing-masing berisi tautan berhenti berlangganan yang langsung berfungsi, tanpa perlu masuk. Anda juga dapat menonaktifkan pemasaran dari halaman akun Anda. Berhenti berlangganan tidak pernah memengaruhi email pesanan.

Kami menyimpan catatan email yang kami kirimkan kepada Anda, kata-kata persis di kotak yang Anda lihat, kapan Anda melihatnya, dan apakah Anda berhenti berlangganan. Kami tidak melacak apakah Anda membuka email atau apa yang Anda klik.

05Dengan siapa kita membaginya

Sejumlah kecil layanan tepercaya memproses data atas nama kami, berdasarkan kontrak yang mengharuskan mereka untuk melindunginya dan menggunakannya hanya untuk kami:

MelayaniApa manfaatnya bagi kitaDi manaMenjaga
StripePemrosesan pembayaran dan pencegahan penipuan. Stripe menerima detail kartu Anda secara langsung; kita hanya melihat empat digit terakhir, jumlahnya dan apakah berhasil.Inggris dan UE, dengan beberapa pemrosesan di ASPerjanjian pemrosesan data Stripe, IDTA Inggris, dan klausul kontrak standar UE
SendGrid (Twilio)Mengirim konfirmasi pesanan, kode masuk, balasan pesan Anda, serta email pemasaran dan siklus hidup yang dijelaskan di atas.Amerika SerikatKlausul kontrak IDTA Inggris dan standar UE
CloudflareMelindungi situs dari serangan dan, dalam beberapa bentuk, memeriksa bahwa Anda bukan bot dengan Pintu Putar.Jaringan global, terutama Inggris dan UEKlausul kontrak IDTA Inggris dan standar UE
Google dan AppleHanya jika Anda memilih untuk masuk dengan mereka; mereka memberi tahu kami email dan nama Anda, dan kami tidak memberi tahu mereka apa pun tentang pesanan Anda.Amerika SerikatKetentuan privasi mereka sendiri; hanya email dan nama Anda yang ditukar
postcodes.ioLayanan kode pos Inggris gratis yang kami minta untuk memeriksa apakah kami dapat mengirimkannya. Ia hanya menerima kode pos, tidak pernah menerima nama Anda.InggrisTidak ada data pribadi yang dikirim
Royal Mail Tracked 24Untuk pesanan yang dikirimkan, operator menerima nama penerima, alamat dan nomor telepon sehingga dapat mengirimkan dan mengirimkan pembaruan pelacakan.InggrisKebijakan privasi operator sendiri
Penyedia hosting kamiServer dan database yang menjalankan situs.London, InggrisData tetap berada di Inggris

Pengemudi pengiriman kami melihat nama, alamat, nomor telepon, dan instruksi pengiriman Anda untuk hari pengiriman dan tidak ada yang lain.

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, misalnya kepada HMRC, pengadilan atau polisi, dan kepada akuntan serta penasihat profesional kami secara rahasia.

06Transfer internasional

Data Anda ada di server di London. Jika pemroses di atas menangani data di Amerika Serikat, transfer tersebut dilindungi oleh Perjanjian Transfer Data Internasional (IDTA) Inggris atau adendum Inggris pada klausul kontrak standar UE, dan pemroses tersebut telah berkomitmen terhadap perlindungan yang setara.

07Cookie dan penyimpanan lokal

Kami hanya menggunakan cookie dan penyimpanan browser yang dibutuhkan toko agar berfungsi: login Anda, bahasa Anda, keranjang Anda, tautan rujukan yang Anda buka, dan cookie berumur pendek saat login dengan Google atau Apple. Tidak ada cookie analitik atau iklan, jadi kami menampilkan pemberitahuan singkat, bukan spanduk persetujuan, karena PECR mengizinkan cookie yang sangat diperlukan.

Baca kebijakan cookie selengkapnya.

08Berapa lama kita menyimpannya

DataBerapa lamaMengapa
Pesanan, faktur, dan pengembalian uang6 tahun setelah berakhirnya tahun pajak pesananHukum perpajakan dan akuntansi
Detail akunSaat akun Anda terbuka, kemudian dihapus dalam waktu 30 hari setelah Anda menutupnyaPesanan dianonimkan dan bukannya dihapus, untuk menyimpan catatan akuntansi
Catatan sengketa akun yang dihapusHingga 12 bulan setelah Anda menghapus akun AndaMenangani perselisihan, tagihan balik, dan penipuan
Alamat di buku alamat AndaSampai Anda menghapusnya atau menutup akun AndaPembayaran lebih cepat di lain waktu
Pesan kartu ucapanDengan pesanan, 6 tahunBagian dari catatan pesanan
Keinginan dan janji daftar keinginanSampai wilayah tersebut diserahkan, atau 2 tahun, mana yang lebih cepatJadi kami dapat memberi tahu Anda kapan area Anda terbuka
Pesan kontak dan pertanyaan perusahaan2 tahun sejak kontak terakhir; lebih lama jika itu menjadi pesananJadi kita bisa melanjutkan pembicaraan kembali
Preferensi pemasaran dan catatan berhenti berlanggananSelama kami menyimpan alamat email AndaSehingga berhenti berlangganan dihormati secara permanen
Kode masuk dan status OAuth10 menitKeamanan
Log keamanan dan catatan batas tarif90 hariMenyelidiki penyalahgunaan

Jika Anda menghapus akun Anda, kami akan langsung menganonimkannya: nama, alamat email, nomor telepon, alamat, dan detail masuk Anda akan dihapus dan kami tidak akan mengirim email lagi kepada Anda. Kami menyimpan catatan pribadi pesanan, pembayaran, dan pengembalian dana Anda hingga 12 bulan sehingga kami dapat menangani perselisihan, tagihan balik, dan penipuan, lalu menghapusnya. Ini hanya pernah kami lihat, tidak pernah digunakan untuk pemasaran, dan catatan pesanan yang dianonimkan tetap disimpan untuk akuntansi seperti dijelaskan di atas.

09Bagaimana kita melindunginya

Setiap koneksi ke situs dienkripsi, kata sandi disimpan hanya sebagai hash asin, dan data Anda disimpan dalam database di London yang hanya dapat kami jangkau. Akses staf ke situs admin menggunakan kredensial terpisah dan sesi jangka pendek, dan kami menyimpan catatan email mana yang kami kirimkan kepada Anda dan kapan.

Jika kami menemukan pelanggaran yang membahayakan Anda, kami akan memberi tahu Anda dan ICO tanpa penundaan yang tidak semestinya.

10Hak Anda

Berdasarkan GDPR Inggris, Anda berhak untuk:

  • Mengakses — meminta salinan data pribadi yang kami simpan tentang Anda.
  • Pembetulan — ada data yang tidak akurat yang diperbaiki; sebagian besar dapat Anda edit sendiri di halaman akun Anda.
  • Penghapusan — meminta kami untuk menghapus data Anda, yang akan kami lakukan kecuali hukum mengharuskan kami untuk menyimpannya (misalnya catatan pesanan untuk pajak).
  • Pembatasan — minta kami untuk berhenti sejenak menggunakan data Anda sementara pertanyaan tentang data tersebut terselesaikan.
  • Portabilitas — menerima data yang Anda berikan kepada kami dalam format yang dapat dibaca mesin.
  • Keberatan — menolak penggunaan berdasarkan kepentingan yang sah, dan melakukan pemasaran langsung kapan saja.
  • Tarik persetujuan — nonaktifkan pemasaran kapan saja dari halaman akun Anda atau tautan berhenti berlangganan di email mana pun.

Kami tidak membuat keputusan otomatis tentang Anda yang mempunyai dampak signifikan secara hukum atau serupa.

Untuk menggunakan hak-hak ini, kirim email ke [email protected]. Kami akan merespons dalam waktu satu bulan dan tidak akan membebankan biaya kepada Anda untuk permintaan yang wajar.

Jika Anda tidak puas dengan cara kami menangani data Anda, Anda dapat mengajukan keluhan ke Kantor Komisaris Informasi di ico.org.uk atau di 0303 123 1113, namun kami sangat menghargai jika diberi kesempatan untuk memperbaikinya terlebih dahulu.

11Anak-anak

Anda harus berusia 18 tahun ke atas untuk melakukan pemesanan atau memiliki akun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak; jika Anda yakin ada anak yang memberi kami data, beri tahu kami dan kami akan menghapusnya.

12Perubahan pada kebijakan ini

Ketika kami mengubah kebijakan ini, kami akan memperbarui tanggal di atas. Untuk perubahan signifikan kami juga akan mengirim email kepada pemegang akun.

13Kontak

Pertanyaan tentang privasi: [email protected].

Alamat pos: ZongZong, London, Inggris Raya.

Atau gunakan formulir kontak.

Ingin melihat atau menghapus data Anda?

Kirimkan email kepada kami dari alamat akun Anda dan kami akan menyelesaikannya dalam waktu satu bulan — biasanya lebih cepat.