ZongZong

Legale

Politica sulla riservatezza

La versione breve: conserviamo ciò di cui abbiamo bisogno per consegnare zongzi e rispondere alle vostre richieste, niente di più; non lo vendiamo mai; le email con le novità arrivano solo alle persone che hanno lasciato la casella selezionata o hanno aderito, sempre con la possibilità di annullare l'iscrizione con un solo clic; e puoi vedere o cancellare i tuoi dati quando vuoi.

Ultimo aggiornamento 30 settembre 2026

Contenuto

01Chi siamo

Titolare del trattamento

ZongZong è un'azienda alimentare indipendente con sede a Londra, Regno Unito.

Nome commerciale
ZongZong
Indirizzo
Londra, Regno Unito
E-mail
[email protected]

ZongZong ("noi", "ci") produce e consegna zongzi fatti a mano dalla nostra cucina a Londra, Inghilterra, attraverso zongzong.co.uk. Siamo il titolare del trattamento dei dati personali descritti nella presente policy, redatta per soddisfare il GDPR del Regno Unito e il Data Protection Act 2018.

Puoi contattarci per qualsiasi argomento contenuto in queste norme all'indirizzo [email protected].

02Cosa raccogliamo

Raccogliamo solo ciò di cui abbiamo bisogno per prendere il tuo ordine, consegnarlo e prenderci cura di te in seguito:

  • Dettagli del conto — il tuo nome, indirizzo email, numero di telefono, password (memorizzata solo come hash salato), lingua preferita, scelta di marketing e, se accedi con Google o Apple, l'identificatore che ci forniscono.
  • Ordini — cosa hai ordinato, quando, il prezzo pagato, la data e lo spazio di consegna o spedizione, eventuali note che lasci per la cucina, lo stato e la cronologia dell'ordine.
  • Indirizzi — nome del destinatario, numero di telefono, indirizzo, codice postale e istruzioni per la consegna, oltre alle coordinate approssimative del codice postale per poter pianificare il percorso.
  • Messaggi di biglietti d'auguri — il testo che ci chiedi di stampare su una carta. Viene memorizzato insieme all'ordine in modo che la cucina possa stamparlo e così possiamo rispondere a domande al riguardo in seguito.
  • Voci della lista dei desideri — il tuo codice postale e la tua email quando aggiungi un desiderio o un impegno per un'area in cui non effettuiamo ancora consegne.
  • Richieste aziendali — se utilizzi il modulo per ordini aziendali e di grandi quantità: il nome della tua azienda, il tuo nome, l'e-mail di lavoro, il numero di telefono, l'organico, la data dell'evento, l'intervallo di budget e il messaggio, oltre alla lingua in cui hai scritto e il tuo indirizzo IP per prevenire gli abusi.
  • Messaggi — tutto ciò che ci invii tramite il modulo di contatto, via e-mail o per telefono e un registro delle e-mail transazionali che ti inviamo.
  • Preferenze di marketing — la lingua in cui desideri inviare e-mail, se hai aderito al marketing e un registro di quali e-mail del ciclo di vita ti abbiamo già inviato in modo da non inviare mai la stessa due volte.
  • Fedeltà e referenze — il saldo dei tuoi punti, la cronologia dietro di esso e, se sei stato segnalato, quale account ti ha segnalato.
  • Pagamenti — l'importo, il Stripe riferimento del pagamento e se è andato a buon fine. I numeri delle carte non ci arrivano mai.
  • Registri tecnici — il tuo indirizzo IP, il tipo di browser e le pagine richieste, conservati brevemente per sicurezza, limitazione della velocità e prevenzione delle frodi. Non utilizziamo analisi o tracker pubblicitari.

03Perché lo usiamo e le nostre basi legali

Ai sensi del GDPR del Regno Unito, abbiamo bisogno di una base legale per ogni utilizzo dei tuoi dati. Questa tabella illustra ciascuno scopo, i dati coinvolti e le basi su cui facciamo affidamento.

ScopoDatiBase legale
Prendere, effettuare e consegnare il tuo ordine e inviare le e-mail di cui ha bisognoDati di contatto, indirizzo, ordine, stato del pagamentoContrarre
Gestione del tuo account, saldo punti e referralDettagli del conto, cronologia degli ordini, registro dei puntiContrarre
Stampa di biglietti d'auguri ed etichette per scatoleMessaggio della carta, nome del destinatario, allergeni degli articoli ordinatiContrarre
Tenere un impegno nella lista dei desideri e comunicarti quando la tua area si sbloccheràCodice postale, e-mail, pagamento in pegnoContrarre
Risposta ai messaggi di contatto e alle richieste aziendali e preparazione dei preventiviQualunque cosa ci invii, più i dettagli dell'aziendaInteressi legittimi
E-mail di marketing e del ciclo di vitaIndirizzo e-mail, nome, lingua, cronologia degli ordiniSoft opt-in (i nostri prodotti simili, con una chiara possibilità di rifiutare) o il tuo consenso
Novità sui regali aziendali agli indirizzi e-mail aziendaliE-mail di lavoro, azienda, richiestaInteressi legittimi
Per avvisarti quando il nostro furgone inizia a consegnare nell'area che desideriCodice postale, e-mailInteressi legittimi (ci hai chiesto tu)
Mantenere il sito sicuro, limitare gli abusi e prevenire le frodiIndirizzo IP, tipo di browser, registri delle richiesteInteressi legittimi
Tenuta dei registri contabili e fiscaliOrdini, fatture, rimborsiObbligo legale
Tenere registri sulla sicurezza alimentare e sugli allergeniOrdini e dichiarazioni sugli allergeni stampati per loroObbligo legale
Capire cosa vende in modo da poter pianificare il menuDati dell'ordine aggregati senza nomi allegatiInteressi legittimi

Laddove facciamo affidamento su interessi legittimi, abbiamo verificato che il nostro utilizzo sia quello che ti aspetteresti ragionevolmente e che non prevalga sui tuoi diritti. Non vendiamo mai i tuoi dati e non li condividiamo con gli inserzionisti.

04E-mail di marketing e del ciclo di vita

Quando ordini, crei un account, aggiungi un desiderio o chiedi informazioni sull'ordinazione, potremmo inviarti un'e-mail sui nostri zongzi, scatole stagionali e auguri festivi, a meno che non deselezioni la casella. Ogni email ha un link per annullare l'iscrizione e non condividiamo mai il tuo indirizzo.

Oltre alle e-mail necessarie per un ordine (conferma, spedizione, consegna, rimborsi), inviamo questi altri tipi e tutti sono facoltativi:

  • E-mail del ciclo di vita — un ringraziamento quando raggiungi un traguardo zongzi, l'occasionale "ci manchi" se non ordini da un po', un regalo di compleanno se ci hai detto il tuo compleanno e una breve nota che invita i clienti ospiti a creare un account. Ognuno viene inviato al massimo una volta e solo alle persone che hanno lasciato la casella selezionata o hanno aderito.
  • E-mail di marketing — nuovi sapori, scatole stagionali, date dei festival e auguri festivi, alcune volte all'anno. Solo del nostro zongzi, mai offerte da nessun altro.
  • Avvisi di zona — se hai aggiunto un desiderio per la tua zona, riceverai un'e-mail quando il nostro furgone inizierà a consegnare lì. Questo è il messaggio che hai richiesto, quindi viene inviato anche se hai deselezionato la casella delle news; è dotato di un proprio link “avvisi aree di sosta”.

Lasciare spuntata una casella preselezionata non equivale a dare il consenso, quindi lo utilizziamo solo per notizie sui nostri prodotti. Se lo deselezioni o annulli l'iscrizione in un secondo momento, non ti invieremo nuovamente materiale marketing a meno che non lo riattivi tu stesso.

Ognuno di questi è scritto nella lingua che hai scelto sul sito e ognuno contiene un collegamento per annullare l'iscrizione che funziona immediatamente, senza necessità di accesso. Puoi anche disattivare il marketing dalla pagina del tuo account. L'annullamento dell'iscrizione non influisce mai sulle e-mail degli ordini.

Teniamo nota delle email che ti abbiamo inviato, del testo esatto della casella che hai visto, quando l'hai vista e se hai annullato l'iscrizione. Non tracciamo se hai aperto un'e-mail o cosa hai cliccato.

05Con chi lo condividiamo

Un numero limitato di servizi attendibili elaborano i dati per nostro conto, in base a contratti che richiedono loro di proteggerli e utilizzarli solo per noi:

ServizioCosa fa per noiDoveSalvaguardia
StripeElaborazione dei pagamenti e prevenzione delle frodi. Stripe riceve direttamente i dati della tua carta; vediamo solo le ultime quattro cifre, l'importo e se è riuscito.Regno Unito e UE, con alcune elaborazioni negli Stati UnitiAccordo sul trattamento dei dati di Stripe, IDTA del Regno Unito e clausole contrattuali standard dell'UE
SendGrid (Twilio)Invio di conferme d'ordine, codici di accesso, risposte ai messaggi ed e-mail di marketing e del ciclo di vita sopra descritte.U.S.A.IDTA del Regno Unito e clausole contrattuali standard dell'UE
CloudflareProteggere il sito dagli attacchi e, su alcuni moduli, verificare di non essere un bot con Turnstile.Rete globale, principalmente Regno Unito e UEIDTA del Regno Unito e clausole contrattuali standard dell'UE
Google e AppleSolo se scegli di accedere con loro; ci dicono la tua email e il tuo nome e noi non diciamo loro nulla dei tuoi ordini.U.S.A.I propri termini sulla privacy; vengono scambiati solo la tua email e il tuo nome
postcodes.ioUn servizio gratuito di codici postali del Regno Unito che interroghiamo per verificare se possiamo consegnare. Riceve solo il codice postale, mai il tuo nome.Regno UnitoNessun dato personale viene inviato
Royal Mail Tracked 24Per gli ordini registrati, il corriere riceve il nome, l'indirizzo e il numero di telefono del destinatario in modo da poter consegnare e inviare aggiornamenti di tracciamento.Regno UnitoLa politica sulla privacy del vettore
Il nostro fornitore di hostingI server e il database che gestiscono il sito.Londra, Regno UnitoI dati rimangono nel Regno Unito

I nostri autisti vedono il tuo nome, indirizzo, numero di telefono e istruzioni di consegna per il giorno della consegna e nient'altro.

Potremmo anche divulgare i dati laddove la legge lo richieda, ad esempio all'HMRC, a un tribunale o alla polizia, e ai nostri contabili e consulenti professionali in maniera riservata.

06Trasferimenti internazionali

I tuoi dati risiedono su server a Londra. Laddove un responsabile del trattamento di cui sopra gestisce dati negli Stati Uniti, il trasferimento è coperto dall'accordo internazionale sul trasferimento dei dati (IDTA) del Regno Unito o dall'addendum del Regno Unito alle clausole contrattuali standard dell'UE e il responsabile del trattamento si è impegnato a garantire una protezione equivalente.

07Cookie e archiviazione locale

Utilizziamo solo i cookie e la memoria del browser di cui il negozio ha bisogno per funzionare: il tuo accesso, la tua lingua, il tuo carrello, un link di riferimento attraverso il quale sei arrivato e un cookie di breve durata durante l'accesso a Google o Apple. Non sono presenti cookie analitici o pubblicitari, pertanto mostriamo un breve avviso anziché un banner di consenso, poiché il PECR consente i cookie strettamente necessari.

Leggi la cookie policy completa.

08Per quanto tempo lo conserviamo

DatiPer quantoPerché
Ordini, fatture e rimborsi6 anni dopo la fine dell'anno fiscale dell'ordineDiritto tributario e contabile
Dettagli del contoMentre il tuo account è aperto, quindi eliminato entro 30 giorni dalla chiusuraGli ordini vengono resi anonimi anziché cancellati, per mantenere la contabilità
Record della controversia sull'account eliminatoFino a 12 mesi dopo aver eliminato il tuo accountGestione di controversie, riaddebiti e frodi
Indirizzi nella tua rubricaFino a quando non li elimini o chiudi il tuo accountPagamento più veloce la prossima volta
Messaggi di biglietti d'auguriCon l'ordinanza, 6 anniParte del record dell'ordine
Desideri e impegni nella lista dei desideriFino alla consegna dell'area o fino a 2 anni, a seconda di quale evento si verifica primaCosì possiamo dirti quando la tua zona si sbloccherà
Messaggi di contatto e richieste aziendali2 anni dall'ultimo contatto; più a lungo se diventasse un ordineQuindi possiamo riprendere la conversazione
Preferenze di marketing e record di annullamento dell'iscrizionePer tutto il tempo in cui conserveremo il tuo indirizzo emailIn modo che l'annullamento dell'iscrizione venga rispettato in modo permanente
Codici di accesso e stato OAuth10 minutiSicurezza
Registri di sicurezza e record dei limiti di velocità90 giorniIndagine sugli abusi

Se elimini il tuo account lo rendiamo immediatamente anonimo: il tuo nome, indirizzo email, numero di telefono, indirizzi e dettagli di accesso verranno rimossi e non ti invieremo più email. Conserviamo un registro privato dei tuoi ordini, pagamenti e rimborsi per un massimo di 12 mesi in modo da poter gestire controversie, storni di addebito e frodi e quindi eliminarli. Vengono visualizzati solo da noi, non vengono mai utilizzati per scopi di marketing e i registri degli ordini resi anonimi rimangono per la contabilità come descritto sopra.

09Come lo proteggiamo

Ogni connessione al sito è crittografata, le password vengono archiviate solo come hash salati e i tuoi dati risiedono in un database a Londra che solo noi possiamo raggiungere. L'accesso del personale al sito di amministrazione utilizza credenziali separate e sessioni di breve durata e conserviamo un registro di quali e-mail ti abbiamo inviato e quando.

Se mai scoprissimo una violazione che ti mettesse a rischio, informeremo te e l’ICO senza indebito ritardo.

10I tuoi diritti

Secondo il GDPR del Regno Unito hai il diritto di:

  • Accesso — chiedere una copia dei dati personali che conserviamo su di te.
  • Rettifica — far correggere i dati inesatti; la maggior parte puoi modificarla tu stesso nella pagina del tuo account.
  • Cancellazione — chiederci di cancellare i tuoi dati, cosa che faremo a meno che la legge non ci imponga di conservarli (ad esempio registri degli ordini a fini fiscali).
  • Restrizione — chiederci di sospendere l'utilizzo dei tuoi dati mentre una domanda al riguardo viene risolta.
  • Portabilità — ricevere i dati che ci hai fornito in un formato leggibile dalla macchina.
  • Obiezione — opporsi in qualsiasi momento ad utilizzi basati sui legittimi interessi ed al marketing diretto.
  • Revoca del consenso — disattiva il marketing in qualsiasi momento dalla pagina del tuo account o dal collegamento per annullare l'iscrizione presente in qualsiasi email.

Non prendiamo decisioni automatizzate su di te che abbiano un effetto legale o similmente significativo.

Per esercitare uno di questi diritti, invia un'e-mail a [email protected]. Risponderemo entro un mese e non ti addebiteremo mai una richiesta ragionevole.

Se non sei soddisfatto del modo in cui abbiamo gestito i tuoi dati, puoi presentare un reclamo all'Ufficio del Commissario per le informazioni su ico.org.uk o allo 0303 123 1113, ma apprezzeremmo la possibilità di rimediare prima.

11Bambini

Devi avere almeno 18 anni per effettuare un ordine o possedere un account. Non raccogliamo consapevolmente dati personali di bambini; se ritieni che un bambino ci abbia fornito dati, comunicacelo e li cancelleremo.

12Modifiche a questa politica

Quando modifichiamo questa politica aggiorneremo la data in alto. Per modifiche significative invieremo anche un'e-mail ai titolari degli account.

13Contatto

Domande sulla privacy: [email protected].

Indirizzo postale: ZongZong, Londra, Regno Unito.

Oppure utilizza il modulo di contatto.

Vuoi vedere o cancellare i tuoi dati?

Inviaci un'e-mail dall'indirizzo sul tuo account e risolveremo la questione entro un mese, in genere molto prima.