01Chi siamo
Titolare del trattamento
ZongZong è un'azienda alimentare indipendente con sede a Londra, Regno Unito.
- Nome commerciale
- ZongZong
- Indirizzo
- Londra, Regno Unito
- [email protected]
ZongZong ("noi", "ci") produce e consegna zongzi fatti a mano dalla nostra cucina a Londra, Inghilterra, attraverso zongzong.co.uk. Siamo il titolare del trattamento dei dati personali descritti nella presente policy, redatta per soddisfare il GDPR del Regno Unito e il Data Protection Act 2018.
Puoi contattarci per qualsiasi argomento contenuto in queste norme all'indirizzo [email protected].
02Cosa raccogliamo
Raccogliamo solo ciò di cui abbiamo bisogno per prendere il tuo ordine, consegnarlo e prenderci cura di te in seguito:
- Dettagli del conto — il tuo nome, indirizzo email, numero di telefono, password (memorizzata solo come hash salato), lingua preferita, scelta di marketing e, se accedi con Google o Apple, l'identificatore che ci forniscono.
- Ordini — cosa hai ordinato, quando, il prezzo pagato, la data e lo spazio di consegna o spedizione, eventuali note che lasci per la cucina, lo stato e la cronologia dell'ordine.
- Indirizzi — nome del destinatario, numero di telefono, indirizzo, codice postale e istruzioni per la consegna, oltre alle coordinate approssimative del codice postale per poter pianificare il percorso.
- Messaggi di biglietti d'auguri — il testo che ci chiedi di stampare su una carta. Viene memorizzato insieme all'ordine in modo che la cucina possa stamparlo e così possiamo rispondere a domande al riguardo in seguito.
- Voci della lista dei desideri — il tuo codice postale e la tua email quando aggiungi un desiderio o un impegno per un'area in cui non effettuiamo ancora consegne.
- Richieste aziendali — se utilizzi il modulo per ordini aziendali e di grandi quantità: il nome della tua azienda, il tuo nome, l'e-mail di lavoro, il numero di telefono, l'organico, la data dell'evento, l'intervallo di budget e il messaggio, oltre alla lingua in cui hai scritto e il tuo indirizzo IP per prevenire gli abusi.
- Messaggi — tutto ciò che ci invii tramite il modulo di contatto, via e-mail o per telefono e un registro delle e-mail transazionali che ti inviamo.
- Preferenze di marketing — la lingua in cui desideri inviare e-mail, se hai aderito al marketing e un registro di quali e-mail del ciclo di vita ti abbiamo già inviato in modo da non inviare mai la stessa due volte.
- Fedeltà e referenze — il saldo dei tuoi punti, la cronologia dietro di esso e, se sei stato segnalato, quale account ti ha segnalato.
- Pagamenti — l'importo, il Stripe riferimento del pagamento e se è andato a buon fine. I numeri delle carte non ci arrivano mai.
- Registri tecnici — il tuo indirizzo IP, il tipo di browser e le pagine richieste, conservati brevemente per sicurezza, limitazione della velocità e prevenzione delle frodi. Non utilizziamo analisi o tracker pubblicitari.
03Perché lo usiamo e le nostre basi legali
Ai sensi del GDPR del Regno Unito, abbiamo bisogno di una base legale per ogni utilizzo dei tuoi dati. Questa tabella illustra ciascuno scopo, i dati coinvolti e le basi su cui facciamo affidamento.
| Scopo | Dati | Base legale |
|---|---|---|
| Prendere, effettuare e consegnare il tuo ordine e inviare le e-mail di cui ha bisogno | Dati di contatto, indirizzo, ordine, stato del pagamento | Contrarre |
| Gestione del tuo account, saldo punti e referral | Dettagli del conto, cronologia degli ordini, registro dei punti | Contrarre |
| Stampa di biglietti d'auguri ed etichette per scatole | Messaggio della carta, nome del destinatario, allergeni degli articoli ordinati | Contrarre |
| Tenere un impegno nella lista dei desideri e comunicarti quando la tua area si sbloccherà | Codice postale, e-mail, pagamento in pegno | Contrarre |
| Risposta ai messaggi di contatto e alle richieste aziendali e preparazione dei preventivi | Qualunque cosa ci invii, più i dettagli dell'azienda | Interessi legittimi |
| E-mail di marketing e del ciclo di vita | Indirizzo e-mail, nome, lingua, cronologia degli ordini | Soft opt-in (i nostri prodotti simili, con una chiara possibilità di rifiutare) o il tuo consenso |
| Novità sui regali aziendali agli indirizzi e-mail aziendali | E-mail di lavoro, azienda, richiesta | Interessi legittimi |
| Per avvisarti quando il nostro furgone inizia a consegnare nell'area che desideri | Codice postale, e-mail | Interessi legittimi (ci hai chiesto tu) |
| Mantenere il sito sicuro, limitare gli abusi e prevenire le frodi | Indirizzo IP, tipo di browser, registri delle richieste | Interessi legittimi |
| Tenuta dei registri contabili e fiscali | Ordini, fatture, rimborsi | Obbligo legale |
| Tenere registri sulla sicurezza alimentare e sugli allergeni | Ordini e dichiarazioni sugli allergeni stampati per loro | Obbligo legale |
| Capire cosa vende in modo da poter pianificare il menu | Dati dell'ordine aggregati senza nomi allegati | Interessi legittimi |
Laddove facciamo affidamento su interessi legittimi, abbiamo verificato che il nostro utilizzo sia quello che ti aspetteresti ragionevolmente e che non prevalga sui tuoi diritti. Non vendiamo mai i tuoi dati e non li condividiamo con gli inserzionisti.
04E-mail di marketing e del ciclo di vita
Quando ordini, crei un account, aggiungi un desiderio o chiedi informazioni sull'ordinazione, potremmo inviarti un'e-mail sui nostri zongzi, scatole stagionali e auguri festivi, a meno che non deselezioni la casella. Ogni email ha un link per annullare l'iscrizione e non condividiamo mai il tuo indirizzo.
Oltre alle e-mail necessarie per un ordine (conferma, spedizione, consegna, rimborsi), inviamo questi altri tipi e tutti sono facoltativi:
- E-mail del ciclo di vita — un ringraziamento quando raggiungi un traguardo zongzi, l'occasionale "ci manchi" se non ordini da un po', un regalo di compleanno se ci hai detto il tuo compleanno e una breve nota che invita i clienti ospiti a creare un account. Ognuno viene inviato al massimo una volta e solo alle persone che hanno lasciato la casella selezionata o hanno aderito.
- E-mail di marketing — nuovi sapori, scatole stagionali, date dei festival e auguri festivi, alcune volte all'anno. Solo del nostro zongzi, mai offerte da nessun altro.
- Avvisi di zona — se hai aggiunto un desiderio per la tua zona, riceverai un'e-mail quando il nostro furgone inizierà a consegnare lì. Questo è il messaggio che hai richiesto, quindi viene inviato anche se hai deselezionato la casella delle news; è dotato di un proprio link “avvisi aree di sosta”.
Lasciare spuntata una casella preselezionata non equivale a dare il consenso, quindi lo utilizziamo solo per notizie sui nostri prodotti. Se lo deselezioni o annulli l'iscrizione in un secondo momento, non ti invieremo nuovamente materiale marketing a meno che non lo riattivi tu stesso.
Ognuno di questi è scritto nella lingua che hai scelto sul sito e ognuno contiene un collegamento per annullare l'iscrizione che funziona immediatamente, senza necessità di accesso. Puoi anche disattivare il marketing dalla pagina del tuo account. L'annullamento dell'iscrizione non influisce mai sulle e-mail degli ordini.
Teniamo nota delle email che ti abbiamo inviato, del testo esatto della casella che hai visto, quando l'hai vista e se hai annullato l'iscrizione. Non tracciamo se hai aperto un'e-mail o cosa hai cliccato.
05Con chi lo condividiamo
Un numero limitato di servizi attendibili elaborano i dati per nostro conto, in base a contratti che richiedono loro di proteggerli e utilizzarli solo per noi:
| Servizio | Cosa fa per noi | Dove | Salvaguardia |
|---|---|---|---|
| Stripe | Elaborazione dei pagamenti e prevenzione delle frodi. Stripe riceve direttamente i dati della tua carta; vediamo solo le ultime quattro cifre, l'importo e se è riuscito. | Regno Unito e UE, con alcune elaborazioni negli Stati Uniti | Accordo sul trattamento dei dati di Stripe, IDTA del Regno Unito e clausole contrattuali standard dell'UE |
| SendGrid (Twilio) | Invio di conferme d'ordine, codici di accesso, risposte ai messaggi ed e-mail di marketing e del ciclo di vita sopra descritte. | U.S.A. | IDTA del Regno Unito e clausole contrattuali standard dell'UE |
| Cloudflare | Proteggere il sito dagli attacchi e, su alcuni moduli, verificare di non essere un bot con Turnstile. | Rete globale, principalmente Regno Unito e UE | IDTA del Regno Unito e clausole contrattuali standard dell'UE |
| Google e Apple | Solo se scegli di accedere con loro; ci dicono la tua email e il tuo nome e noi non diciamo loro nulla dei tuoi ordini. | U.S.A. | I propri termini sulla privacy; vengono scambiati solo la tua email e il tuo nome |
| postcodes.io | Un servizio gratuito di codici postali del Regno Unito che interroghiamo per verificare se possiamo consegnare. Riceve solo il codice postale, mai il tuo nome. | Regno Unito | Nessun dato personale viene inviato |
| Royal Mail Tracked 24 | Per gli ordini registrati, il corriere riceve il nome, l'indirizzo e il numero di telefono del destinatario in modo da poter consegnare e inviare aggiornamenti di tracciamento. | Regno Unito | La politica sulla privacy del vettore |
| Il nostro fornitore di hosting | I server e il database che gestiscono il sito. | Londra, Regno Unito | I dati rimangono nel Regno Unito |
I nostri autisti vedono il tuo nome, indirizzo, numero di telefono e istruzioni di consegna per il giorno della consegna e nient'altro.
Potremmo anche divulgare i dati laddove la legge lo richieda, ad esempio all'HMRC, a un tribunale o alla polizia, e ai nostri contabili e consulenti professionali in maniera riservata.
06Trasferimenti internazionali
I tuoi dati risiedono su server a Londra. Laddove un responsabile del trattamento di cui sopra gestisce dati negli Stati Uniti, il trasferimento è coperto dall'accordo internazionale sul trasferimento dei dati (IDTA) del Regno Unito o dall'addendum del Regno Unito alle clausole contrattuali standard dell'UE e il responsabile del trattamento si è impegnato a garantire una protezione equivalente.
08Per quanto tempo lo conserviamo
| Dati | Per quanto | Perché |
|---|---|---|
| Ordini, fatture e rimborsi | 6 anni dopo la fine dell'anno fiscale dell'ordine | Diritto tributario e contabile |
| Dettagli del conto | Mentre il tuo account è aperto, quindi eliminato entro 30 giorni dalla chiusura | Gli ordini vengono resi anonimi anziché cancellati, per mantenere la contabilità |
| Record della controversia sull'account eliminato | Fino a 12 mesi dopo aver eliminato il tuo account | Gestione di controversie, riaddebiti e frodi |
| Indirizzi nella tua rubrica | Fino a quando non li elimini o chiudi il tuo account | Pagamento più veloce la prossima volta |
| Messaggi di biglietti d'auguri | Con l'ordinanza, 6 anni | Parte del record dell'ordine |
| Desideri e impegni nella lista dei desideri | Fino alla consegna dell'area o fino a 2 anni, a seconda di quale evento si verifica prima | Così possiamo dirti quando la tua zona si sbloccherà |
| Messaggi di contatto e richieste aziendali | 2 anni dall'ultimo contatto; più a lungo se diventasse un ordine | Quindi possiamo riprendere la conversazione |
| Preferenze di marketing e record di annullamento dell'iscrizione | Per tutto il tempo in cui conserveremo il tuo indirizzo email | In modo che l'annullamento dell'iscrizione venga rispettato in modo permanente |
| Codici di accesso e stato OAuth | 10 minuti | Sicurezza |
| Registri di sicurezza e record dei limiti di velocità | 90 giorni | Indagine sugli abusi |
Se elimini il tuo account lo rendiamo immediatamente anonimo: il tuo nome, indirizzo email, numero di telefono, indirizzi e dettagli di accesso verranno rimossi e non ti invieremo più email. Conserviamo un registro privato dei tuoi ordini, pagamenti e rimborsi per un massimo di 12 mesi in modo da poter gestire controversie, storni di addebito e frodi e quindi eliminarli. Vengono visualizzati solo da noi, non vengono mai utilizzati per scopi di marketing e i registri degli ordini resi anonimi rimangono per la contabilità come descritto sopra.
09Come lo proteggiamo
Ogni connessione al sito è crittografata, le password vengono archiviate solo come hash salati e i tuoi dati risiedono in un database a Londra che solo noi possiamo raggiungere. L'accesso del personale al sito di amministrazione utilizza credenziali separate e sessioni di breve durata e conserviamo un registro di quali e-mail ti abbiamo inviato e quando.
Se mai scoprissimo una violazione che ti mettesse a rischio, informeremo te e l’ICO senza indebito ritardo.
10I tuoi diritti
Secondo il GDPR del Regno Unito hai il diritto di:
- Accesso — chiedere una copia dei dati personali che conserviamo su di te.
- Rettifica — far correggere i dati inesatti; la maggior parte puoi modificarla tu stesso nella pagina del tuo account.
- Cancellazione — chiederci di cancellare i tuoi dati, cosa che faremo a meno che la legge non ci imponga di conservarli (ad esempio registri degli ordini a fini fiscali).
- Restrizione — chiederci di sospendere l'utilizzo dei tuoi dati mentre una domanda al riguardo viene risolta.
- Portabilità — ricevere i dati che ci hai fornito in un formato leggibile dalla macchina.
- Obiezione — opporsi in qualsiasi momento ad utilizzi basati sui legittimi interessi ed al marketing diretto.
- Revoca del consenso — disattiva il marketing in qualsiasi momento dalla pagina del tuo account o dal collegamento per annullare l'iscrizione presente in qualsiasi email.
Non prendiamo decisioni automatizzate su di te che abbiano un effetto legale o similmente significativo.
Per esercitare uno di questi diritti, invia un'e-mail a [email protected]. Risponderemo entro un mese e non ti addebiteremo mai una richiesta ragionevole.
Se non sei soddisfatto del modo in cui abbiamo gestito i tuoi dati, puoi presentare un reclamo all'Ufficio del Commissario per le informazioni su ico.org.uk o allo 0303 123 1113, ma apprezzeremmo la possibilità di rimediare prima.
11Bambini
Devi avere almeno 18 anni per effettuare un ordine o possedere un account. Non raccogliamo consapevolmente dati personali di bambini; se ritieni che un bambino ci abbia fornito dati, comunicacelo e li cancelleremo.
12Modifiche a questa politica
Quando modifichiamo questa politica aggiorneremo la data in alto. Per modifiche significative invieremo anche un'e-mail ai titolari degli account.
13Contatto
Domande sulla privacy: [email protected].
Indirizzo postale: ZongZong, Londra, Regno Unito.
