01우리는 누구인가
ZongZong(“우리”, “우리”)는 영국 런던에 있는 당사 주방에서 수제 종지를 만들고 zongzong.co.uk를 통해 배송합니다. 당사는 영국 GDPR 및 2018년 데이터 보호법을 준수하기 위해 작성된 본 정책에 설명된 개인 데이터의 데이터 관리자입니다.
이 정책에 관한 모든 사항은 [email protected]에서 문의하실 수 있습니다.
02우리가 수집하는 것
우리는 귀하의 주문을 받고, 배달하고, 나중에 귀하를 돌보는 데 필요한 것만 수집합니다.
- 계정 세부정보 — 귀하의 이름, 이메일 주소, 전화번호, 비밀번호(솔티드 해시로만 저장됨), 선호하는 언어, 마케팅 선택 및 Google 또는 Apple로 로그인하는 경우 그들이 당사에 제공하는 식별자.
- 명령 — 주문한 내용, 시기, 지불한 가격, 배송 또는 배송 날짜 및 슬롯, 주방에 남기는 메모, 주문 상태 및 내역.
- 구애 — 수취인 이름, 전화번호, 주소 라인, 우편번호, 배송 지침, 그리고 경로를 계획할 수 있는 우편번호의 대략적인 좌표.
- 인사말 카드 메시지 — 귀하가 카드에 인쇄하도록 요청한 텍스트. 주문 내용과 함께 저장되므로 주방에서 인쇄할 수 있고 나중에 질문에 답변할 수 있습니다.
- 위시리스트 항목 — 아직 배송되지 않는 지역에 대한 소원이나 서약을 추가할 때 우편번호와 이메일을 보내주세요.
- 기업문의 — 기업 및 대량 주문 양식을 사용하는 경우: 회사명, 이름, 직장 이메일, 전화번호, 인원수, 이벤트 날짜, 예산 범위 및 메시지와 더불어 남용 방지를 위해 입력한 언어 및 IP 주소.
- 메시지 — 귀하가 문의 양식, 이메일 또는 전화를 통해 당사에 보내는 모든 정보 및 당사가 귀하에게 보내는 거래 이메일 기록.
- 마케팅 선호도 — 이메일을 받기 원하는 언어, 마케팅 선택 여부, 동일한 이메일을 두 번 보내지 않도록 이미 보낸 수명 주기 이메일에 대한 기록.
- 충성도 및 추천 — 귀하의 포인트 잔액, 그 뒤에 있는 내역, 귀하가 추천된 경우 귀하를 추천한 계정.
- 결제 — 금액, Stripe 결제 참조 및 성공 여부. 카드번호는 절대로 우리에게 전달되지 않습니다.
- 기술 로그 — 귀하의 IP 주소, 브라우저 유형 및 요청된 페이지는 보안, 속도 제한 및 사기 방지를 위해 간략하게 보관됩니다. 우리는 분석이나 광고 추적기를 사용하지 않습니다.
03우리가 그것을 사용하는 이유와 합법적인 근거
영국 GDPR에 따라 당사는 귀하의 데이터를 사용할 때마다 법적 근거가 필요합니다. 이 표에는 각 목적, 관련 데이터 및 우리가 의존하는 기반이 명시되어 있습니다.
| 목적 | 데이터 | 합법적인 근거 |
|---|---|---|
| 주문을 받고, 만들고, 배달하고, 필요한 이메일을 보냅니다. | 연락처, 주소, 주문, 결제 상태 | 계약 |
| 계정 운영, 포인트 잔액 및 추천 | 계좌정보, 주문내역, 포인트장부 | 계약 |
| 인사말 카드 및 상자 라벨 인쇄 | 카드 메시지, 수령인 이름, 주문한 품목의 알레르기 유발 물질 | 계약 |
| 위시리스트 서약을 유지하고 해당 지역이 언제 잠금 해제되는지 알려줍니다. | 우편번호, 이메일, 서약금 지급 | 계약 |
| 연락처 메시지 및 기업 문의에 대한 답변 및 견적 준비 | 귀하가 당사에 보내는 모든 정보와 회사 정보 | 정당한 이익 |
| 마케팅 및 수명주기 이메일 | 이메일 주소, 이름, 언어, 주문 내역 | 소프트 옵트인(당사 고유의 유사한 제품, 거부할 수 있는 명확한 기회 포함) 또는 귀하의 동의 |
| 기업 이메일 주소로 기업 선물하기 소식 | 업무메일, 회사, 문의사항 | 정당한 이익 |
| 귀하가 원하는 지역으로 우리 밴이 배달을 시작하면 알려드립니다. | 우편번호, 이메일 | 정당한 이익(귀하가 요청한 것) |
| 사이트 보안을 유지하고 남용을 제한하며 사기를 방지합니다. | IP 주소, 브라우저 유형, 요청 로그 | 정당한 이익 |
| 회계 및 세금 기록 보관 | 주문, 송장, 환불 | 법적 의무 |
| 식품 안전 및 알레르기 유발 물질 기록 보관 | 주문 및 인쇄된 알레르기 항원 선언 | 법적 의무 |
| 무엇이 판매되는지 이해하여 메뉴를 계획할 수 있습니다. | 이름이 첨부되지 않은 집계된 주문 데이터 | 정당한 이익 |
당사가 적법한 이익에 의존하는 경우 당사는 당사의 사용이 귀하가 합리적으로 기대하는 것이며 귀하의 권리를 무시하지 않는지 확인했습니다. 우리는 귀하의 데이터를 절대 판매하지 않으며 이를 광고주와 공유하지 않습니다.
04마케팅 및 수명주기 이메일
주문, 계정 생성, 소원 추가 또는 주문에 대한 질문을 할 때 해당 상자를 선택 해제하지 않는 한 당사 자체 종지, 계절 상자 및 축제 인사말에 대한 이메일을 보낼 수 있습니다. 모든 이메일에는 구독 취소 링크가 있으며, 우리는 귀하의 주소를 절대 공유하지 않습니다.
주문에 필요한 이메일(확인, 배송, 배송, 환불) 외에도 다음과 같은 종류의 이메일을 보내며 모두 선택 사항입니다.
- 수명주기 이메일 — zongzi 이정표에 도달하면 감사 인사를 전하고, 한동안 주문하지 않은 경우 가끔 "보고 싶어요"라고 말하고, 생일을 알려주면 생일 선물을 주고, 게스트 고객에게 계정을 만들도록 초대하는 짧은 메모를 보냅니다. 각 메시지는 최대 한 번만 전송되며 확인란을 선택하거나 선택한 사람에게만 전송됩니다.
- 마케팅 이메일 — 일년에 몇 번씩 새로운 맛, 계절별 상자, 축제 날짜 및 축제 인사말을 제공합니다. 우리 자신의 zongzi에 대해서만 — 다른 누구에게서도 제안하지 않습니다.
- 지역 알림 — 귀하의 지역에 대한 희망사항을 추가하신 경우, 저희 밴이 해당 지역으로 배송을 시작할 때 이메일을 보내주세요. 요청하신 메시지이므로 뉴스박스를 선택 취소해도 전송됩니다. 자체 "정지 지역 알림" 링크가 있습니다.
사전 체크박스를 체크해 두는 것은 동의로 간주되지 않으므로 자사 제품에 대한 소식에만 사용합니다. 선택을 취소하거나 나중에 구독을 취소하면 귀하가 직접 다시 전환하지 않는 한 마케팅 정보를 다시 보내지 않습니다.
이들 모두는 귀하가 사이트에서 선택한 언어로 작성되었으며, 모든 항목에는 로그인이 필요 없이 즉시 작동하는 구독 취소 링크가 포함되어 있습니다. 계정 페이지에서 마케팅을 끌 수도 있습니다. 구독 취소는 주문 이메일에 영향을 미치지 않습니다.
우리는 귀하에게 보낸 이메일, 귀하가 본 상자의 정확한 문구, 본 시기 및 구독 취소 여부를 기록해 둡니다. 우리는 귀하가 이메일을 열었는지, 무엇을 클릭했는지 추적하지 않습니다.
05공유 대상
소수의 신뢰할 수 있는 서비스는 데이터를 보호하고 당사를 위해서만 사용하도록 요구하는 계약에 따라 당사를 대신하여 데이터를 처리합니다.
| 서비스 | 그것이 우리에게 미치는 영향 | 어디 | 보호 |
|---|---|---|---|
| Stripe | 결제 처리 및 사기 방지. Stripe은 카드 세부정보를 직접 수신합니다. 우리는 마지막 네 자리 숫자, 금액, 성공 여부만 볼 수 있습니다. | 영국 및 EU(일부 처리는 미국에서 진행됨) | Stripe의 데이터 처리 계약, 영국 IDTA 및 EU 표준 계약 조항 |
| SendGrid (Twilio) | 위에 설명된 주문 확인, 로그인 코드, 메시지에 대한 응답, 마케팅 및 수명 주기 이메일을 보냅니다. | 미국 | 영국 IDTA 및 EU 표준 계약 조항 |
| Cloudflare | 공격으로부터 사이트를 보호하고 일부 양식에서는 Turnstile을 사용하여 봇이 아닌지 확인합니다. | 글로벌 네트워크(주로 영국 및 EU) | 영국 IDTA 및 EU 표준 계약 조항 |
| 구글과 애플 | 귀하가 해당 서비스로 로그인하기로 선택한 경우에만 해당됩니다. 그들은 귀하의 이메일과 이름을 알려주고 우리는 귀하의 주문에 대해 아무 것도 알려주지 않습니다. | 미국 | 자체 개인정보 보호 약관 귀하의 이메일과 이름만 교환됩니다 |
| postcodes.io | 배송 가능 여부를 문의하는 무료 영국 우편번호 서비스입니다. 우편번호만 수신되며 귀하의 이름은 수신되지 않습니다. | 영국 | 개인 데이터가 전송되지 않습니다 |
| Royal Mail Tracked 24 | 게시된 주문의 경우 배송사는 추적 업데이트를 배송하고 보낼 수 있도록 수신자 이름, 주소 및 전화번호를 받습니다. | 영국 | 이동통신사 자체 개인정보 보호정책 |
| 우리의 호스팅 제공업체 | 사이트를 실행하는 서버 및 데이터베이스입니다. | 런던, 영국 | 데이터는 영국에 유지됩니다. |
배송 기사는 배송 당일에 귀하의 이름, 주소, 전화번호 및 배송 지침만 볼 수 있으며 그 외에는 아무것도 볼 수 없습니다.
또한 당사는 법에서 요구하는 경우(예: HMRC, 법원, 경찰, 회계사 및 전문 자문가)에게 기밀로 데이터를 공개할 수 있습니다.
06국제 송금
귀하의 데이터는 런던의 서버에 있습니다. 위의 처리자가 미국에서 데이터를 처리하는 경우 해당 전송은 영국 IDTA(국제 데이터 전송 계약) 또는 EU 표준 계약 조항의 영국 부록에 의해 보호되며 처리자는 동등한 보호를 약속합니다.
08우리가 그것을 얼마나 오래 보관하는지
| 데이터 | 얼마나 걸려요 | 왜 |
|---|---|---|
| 주문, 송장 및 환불 | 명령의 과세연도 종료 후 6년 | 세무 및 회계법 |
| 계정 세부정보 | 귀하의 계정이 열려 있는 동안에는 폐쇄 후 30일 이내에 삭제됩니다. | 회계 기록을 유지하기 위해 주문은 삭제되지 않고 익명으로 처리됩니다. |
| 삭제된 계정 분쟁 기록 | 계정 삭제 후 최대 12개월 | 분쟁, 지불거절, 사기 처리 |
| 주소록에 있는 주소 | 삭제하거나 계정을 폐쇄할 때까지 | 다음 번에는 더 빠른 결제 |
| 인사말 카드 메시지 | 주문하면 6년 | 주문 기록의 일부 |
| 위시리스트에 담긴 소망과 서약 | 해당 지역이 배송될 때까지 또는 2년 중 더 빠른 날짜 | 귀하의 지역이 언제 잠금 해제되는지 알려드릴 수 있도록 |
| 연락처 메시지 및 기업 문의 | 마지막 연락일로부터 2년; 주문이 된다면 더 이상 | 대화를 다시 시작할 수 있도록 |
| 마케팅 기본 설정 및 구독 취소 기록 | 당사가 귀하의 이메일 주소를 보유하는 한 | 구독 취소가 영구적으로 존중되도록 |
| 로그인 코드 및 OAuth 상태 | 10분 | 보안 |
| 보안 로그 및 비율 제한 기록 | 90일 | 학대 조사 |
귀하가 계정을 삭제하면 당사는 즉시 이를 익명화합니다. 귀하의 이름, 이메일 주소, 전화번호, 주소 및 로그인 정보는 제거되며 귀하에게 다시 이메일을 보내지 않습니다. 당사는 분쟁, 지불거절 및 사기를 처리한 후 삭제할 수 있도록 최대 12개월 동안 주문, 결제 및 환불에 대한 비공개 기록을 보관합니다. 이는 당사에서만 볼 수 있으며 마케팅에는 절대 사용되지 않으며 익명화된 주문 기록은 위에서 설명한 대로 회계용으로 유지됩니다.
09우리가 그것을 보호하는 방법
사이트에 대한 모든 연결은 암호화되고, 비밀번호는 솔트된 해시로만 저장되며, 귀하의 데이터는 당사만이 접근할 수 있는 런던의 데이터베이스에 저장됩니다. 관리 사이트에 대한 직원 액세스는 별도의 자격 증명과 단기 세션을 사용하며, 우리는 귀하에게 보낸 이메일과 시기에 대한 로그를 유지합니다.
귀하를 위험에 빠뜨리는 위반 사항을 발견한 경우, 우리는 지체 없이 귀하와 ICO에 알릴 것입니다.
10귀하의 권리
영국 GDPR에 따라 귀하는 다음과 같은 권리를 갖습니다.
- 입장 — 당사가 귀하에 대해 보유하고 있는 개인 데이터의 사본을 요청하십시오.
- 정류 — 부정확한 데이터를 수정합니다. 대부분은 계정 페이지에서 직접 수정할 수 있습니다.
- 삭제 부분 — 귀하의 데이터를 삭제하도록 요청하십시오. 법에 따라 데이터를 보관하도록 요구되지 않는 한(예: 세금 주문 기록) 삭제됩니다.
- 제한 — 문제가 해결되는 동안 귀하의 데이터 사용을 일시 중지하도록 요청하십시오.
- 이식성 — 귀하가 당사에 제공한 데이터를 기계가 읽을 수 있는 형식으로 수신합니다.
- 반대 — 적법한 이익에 근거한 사용과 언제든지 마케팅을 지시하는 것에 반대합니다.
- 동의 철회 — 귀하의 계정 페이지 또는 이메일의 구독 취소 링크에서 언제든지 마케팅을 끄십시오.
당사는 귀하에 대해 법적 또는 유사하게 중요한 영향을 미치는 자동화된 결정을 내리지 않습니다.
이러한 권리를 행사하려면 [email protected]으로 이메일을 보내주세요. 우리는 한 달 이내에 응답할 것이며 합당한 요청에 대해 결코 비용을 청구하지 않을 것입니다.
당사가 귀하의 데이터를 처리하는 방식에 만족하지 못하는 경우 ico.org.uk 또는 0303 123 1113으로 정보위원회 사무실에 불만을 제기할 수 있지만 먼저 문제를 바로잡을 수 있는 기회를 주시면 감사하겠습니다.
11어린이들
주문을 하거나 계정을 보유하려면 18세 이상이어야 합니다. 우리는 어린이로부터 고의로 개인 데이터를 수집하지 않습니다. 어린이가 우리에게 데이터를 제공했다고 생각하는 경우, 알려주시면 해당 데이터를 삭제하겠습니다.
12이 정책의 변경 사항
이 정책이 변경되면 상단의 날짜가 업데이트됩니다. 중요한 변경사항이 있을 경우 계정 소유자에게 이메일을 보내드립니다.
