01Kas mes esame
Duomenų valdytojas
ZongZong yra nepriklausoma maisto įmonė, įsikūrusi Londone, Jungtinėje Karalystėje.
- Prekybos pavadinimas
- ZongZong
- Adresas
- Londonas, Jungtinė Karalystė
- El. paštas
- [email protected]
ZongZong („mes“, „mes“) gamina ir pristato rankų darbo zongzi iš mūsų virtuvės Londone, Anglijoje, per zongzong.co.uk. Esame šioje politikoje aprašytų asmens duomenų valdytojai, kurie yra parengti siekiant atitikti JK GDPR ir 2018 m. duomenų apsaugos įstatymą.
Su mumis galite susisiekti dėl bet kokios šios politikos nuostatos adresu [email protected].
02Ką mes renkame
Mes renkame tik tai, ko reikia jūsų užsakymui priimti, pristatyti ir po to pasirūpinti:
- Sąskaitos informacija — jūsų vardas, el. pašto adresas, telefono numeris, slaptažodis (saugomas tik kaip „sūdyta maiša“), pageidaujama kalba, rinkodaros pasirinkimas ir, jei prisijungiate naudodami „Google“ ar „Apple“, jų mums suteikiamą identifikatorių.
- Užsakymai — ką užsakėte, kada, sumokėta kaina, pristatymo ar išsiuntimo data ir laiko tarpas, bet kokie užrašai, kuriuos paliekate virtuvei, užsakymo būsena ir istorija.
- Adresai — gavėjo vardas, telefono numeris, adreso eilutės, pašto indeksas ir pristatymo instrukcijos, taip pat apytikslės jūsų pašto kodo koordinatės, kad galėtume planuoti maršrutą.
- Sveikinimo atvirukų žinutės — tekstą, kurį prašote atspausdinti ant kortelės. Jis saugomas kartu su užsakymu, kad virtuvė galėtų atsispausdinti ir vėliau galėtume atsakyti į klausimus.
- Norų sąrašo įrašai — pašto kodą ir el. paštą, kai pridedate pageidavimą ar pasižadėjimą sričiai, į kurią dar nepristatome.
- Įmonės užklausos — jei naudojate įmonės ir masinio užsakymo formą: jūsų įmonės pavadinimas, jūsų vardas, darbo el. paštas, telefono numeris, darbuotojų skaičius, renginio data, biudžeto diapazonas ir pranešimas, taip pat kalba, kuria parašėte, ir jūsų IP adresas piktnaudžiavimo prevencijai.
- Žinutės — viskas, ką siunčiate mums naudodami kontaktinę formą, el. paštu arba telefonu, ir mūsų siunčiamų operacijų el. laiškų įrašą.
- Rinkodaros nuostatos — kalba, kuria norėtumėte el. laiškų, ar pasirinkote rinkodarą, ir įrašą, kuriuos gyvavimo ciklo el. laiškus jau išsiuntėme, kad niekada nesiųstume to paties du kartus.
- Lojalumas ir nukreipimai — jūsų taškų likutis, istorija ir, jei buvote nukreiptas, kuri paskyra jus nukreipė.
- Mokėjimai — suma, Stripe mokėjimo nuoroda ir ar tai pavyko. Kortelių numeriai mūsų niekada nepasiekia.
- Techniniai žurnalai — jūsų IP adresas, naršyklės tipas ir prašomi puslapiai, trumpai saugomi saugumo, greičio ribojimo ir sukčiavimo prevencijos sumetimais. Mes nenaudojame analitikos ar reklamos stebėjimo priemonių.
03Kodėl mes juo naudojame ir mūsų teisėti pagrindai
Pagal JK GDPR mums reikia teisėto pagrindo kiekvienam jūsų duomenų naudojimui. Šioje lentelėje nurodomas kiekvienas tikslas, susiję duomenys ir pagrindas, kuriuo remiamės.
| Tikslas | Duomenys | Teisėtas pagrindas |
|---|---|---|
| Jūsų užsakymo priėmimas, paruošimas ir pristatymas bei reikiamų el. laiškų siuntimas | Kontaktiniai duomenys, adresas, užsakymas, mokėjimo būsena | Sutartis |
| Paskyros valdymas, taškų likutis ir persiuntimai | Sąskaitos duomenys, užsakymų istorija, taškų knyga | Sutartis |
| Sveikinimo atvirukų ir dėžučių etikečių spausdinimas | Kortelės žinutė, gavėjo vardas, užsakytų prekių alergenai | Sutartis |
| Laikykite pageidavimų sąrašo pažadą ir praneškite, kai jūsų sritis bus atrakinta | Pašto kodas, el. paštas, įkeitimo apmokėjimas | Sutartis |
| Atsakymas į kontaktinius pranešimus ir įmonių užklausas bei pasiūlymų ruošimas | Kad ir ką mums atsiųsite, taip pat įmonės informacija | Teisėti interesai |
| Rinkodaros ir gyvavimo ciklo el. laiškai | Pašto adresas, vardas, kalba, užsakymų istorija | Soft opt-in (mūsų pačių panašūs produktai, su aiškia galimybe atsisakyti) arba jūsų sutikimas |
| Įmonės dovanų naujienos verslo el. pašto adresais | Darbo paštas, įmonė, pasiteiravimas | Teisėti interesai |
| Informuosime, kada mūsų furgonas pradės pristatyti į jūsų pageidaujamą vietovę | Pašto kodas, el | Teisėti interesai (jūs to prašėte) |
| Svetainės saugumas, piktnaudžiavimo ribojimas ir sukčiavimo prevencija | IP adresas, naršyklės tipas, užklausų žurnalai | Teisėti interesai |
| Buhalterinės apskaitos ir mokesčių apskaitų tvarkymas | Užsakymai, sąskaitos faktūros, pinigų grąžinimas | Teisinė prievolė |
| Maisto saugos ir alergenų įrašų vedimas | Užsakymai ir jiems atspausdintos alergenų deklaracijos | Teisinė prievolė |
| Suprasti, kas parduoda, kad galėtume planuoti meniu | Suvestiniai užsakymo duomenys be pavadinimų | Teisėti interesai |
Kai remiamės teisėtais interesais, patikrinome, ar mūsų naudojimas yra toks, kokio pagrįstai tikitės, ir ar tai nepažeidžia jūsų teisių. Mes niekada neparduodame jūsų duomenų ir nesidaliname jais su reklamuotojais.
04Rinkodaros ir gyvavimo ciklo el. laiškai
Kai užsisakote, susikuriate paskyrą, pateikiate pageidavimą ar teiraujatės dėl užsakymo, mes galime atsiųsti jums el. paštu apie savo zongzi, sezonines dėžutes ir šventinius sveikinimus, nebent atžymėsite laukelį. Kiekviename el. laiške yra prenumeratos atsisakymo nuoroda, ir mes niekada nebendriname jūsų adreso.
Be el. laiškų, kurių reikia užsakymui (patvirtinimas, išsiuntimas, pristatymas, pinigų grąžinimas), mes siunčiame šiuos kitus tipus ir visi jie yra neprivalomi:
- Gyvenimo ciklo el. laiškai — padėka, kai pasieksite zongzi etapą, retkarčiais „pasiilgome tavęs“, jei kurį laiką neužsisakėte, gimtadienio dovana, jei pasakėte savo gimtadienį, ir trumpa pastaba, kviečianti svečius klientus susikurti paskyrą. Kiekvienas iš jų siunčiamas daugiausia vieną kartą ir tik tiems žmonėms, kurie pažymėjo langelį arba pasirinko.
- Rinkodaros el. laiškai — nauji skoniai, sezoninės dėžutės, festivalių datos ir šventiniai sveikinimai, kelis kartus per metus. Tik apie mūsų pačių zongzi – niekada neteikia pasiūlymų iš kitų.
- Įspėjimai apie vietovę — jei pridėjote pageidavimą savo vietovėje, vienas el. laiškas, kai mūsų furgonas pradės ten pristatyti. Tai yra žinutė, kurios prašėte, todėl ji siunčiama net jei atžymėjote naujienų laukelį; ji turi savo „stop zonos įspėjimų“ nuorodą.
Iš anksto pažymėto langelio palikimas varnele nėra tas pats, kas sutikimo davimas, todėl jį naudojame tik naujienoms apie savo gaminius. Jei panaikinsite varnelę arba atšauksite prenumeratą vėliau, mes daugiau nebesiųsime jums rinkodaros, nebent ją vėl įjungsite patys.
Kiekvienas iš jų yra parašytas ta kalba, kurią pasirinkote svetainėje, ir kiekviename yra prenumeratos atsisakymo nuoroda, kuri veikia akimirksniu ir nereikia prisijungti. Taip pat galite išjungti rinkodarą paskyros puslapyje. Prenumeratos atsisakymas niekada neturi įtakos užsakymų el. laiškams.
Saugome jums atsiųstus el. laiškus, tikslią langelio, kurį matėte, formuluotę, kada ją pamatėte ir ar atsisakėte prenumeratos. Mes nesekame, ar atidarėte el. laišką, ar ką spustelėjote.
05Su kuo juo dalijamės
Kai kurios patikimos tarnybos tvarko duomenis mūsų vardu pagal sutartis, pagal kurias jos turi juos apsaugoti ir naudoti tik mums:
| Aptarnavimas | Ką tai daro mums | Kur | Apsauga |
|---|---|---|---|
| Stripe | Mokėjimų apdorojimas ir sukčiavimo prevencija. Stripe tiesiogiai gauna jūsų kortelės informaciją; matome tik paskutinius keturis skaitmenis, sumą ir ar pavyko. | JK ir ES, šiek tiek perdirbant JAV | Stripe duomenų tvarkymo sutartis, JK IDTA ir ES standartinės sutarties sąlygos |
| SendGrid (Twilio) | Siunčiami užsakymo patvirtinimai, prisijungimo kodai, atsakymai į jūsų pranešimus ir pirmiau aprašyti rinkodaros ir gyvavimo ciklo el. laiškai. | JAV | JK IDTA ir ES standartinės sutarties sąlygos |
| Cloudflare | Svetainės apsauga nuo atakų ir, kai kuriose formose, patikrinimas, ar nesate robotas su Turniketu. | Pasaulinis tinklas, visų pirma JK ir ES | JK IDTA ir ES standartinės sutarties sąlygos |
| Google ir Apple | Tik jei pasirinksite prisijungti su jais; jie mums pasako jūsų el. pašto adresą ir vardą, o mes nieko nepasakome apie jūsų užsakymus. | JAV | Jų pačių privatumo sąlygos; keičiamasi tik jūsų el. paštu ir vardu |
| postcodes.io | Nemokama JK pašto kodų paslauga, kurios klausiame, norėdami patikrinti, ar galime pristatyti. Jis gauna tik pašto kodą, o ne jūsų vardą. | JK | Jokie asmens duomenys nesiunčiami |
| Royal Mail Tracked 24 | Paskelbtų užsakymų atveju vežėjas gauna gavėjo vardą, pavardę, adresą ir telefono numerį, kad galėtų pristatyti ir išsiųsti stebėjimo atnaujinimus. | JK | Pačio vežėjo privatumo politika |
| Mūsų prieglobos paslaugų teikėjas | Serveriai ir duomenų bazė, kuri valdo svetainę. | Londonas, JK | Duomenys lieka JK |
Mūsų pristatymo vairuotojai mato jūsų vardą, pavardę, adresą, telefono numerį ir pristatymo instrukcijas pristatymo dienai ir nieko daugiau.
Mes taip pat galime atskleisti duomenis, kai to reikalauja įstatymai, pavyzdžiui, HMRC, teismui ar policijai, taip pat savo buhalteriams ir profesionaliems patarėjams konfidencialiai.
06Tarptautiniai pervedimai
Jūsų duomenys saugomi serveriuose Londone. Kai aukščiau nurodytas duomenų tvarkytojas tvarko duomenis Jungtinėse Valstijose, perdavimui taikoma JK tarptautinis duomenų perdavimo susitarimas (IDTA) arba JK priedas prie ES standartinių sutarties sąlygų, o duomenų tvarkytojas įsipareigojo užtikrinti lygiavertę apsaugą.
08Kiek laiko mes jį laikome
| Duomenys | Kiek laiko | Kodėl |
|---|---|---|
| Užsakymai, sąskaitos faktūros ir pinigų grąžinimas | 6 metai nuo įsakymo mokestinių metų pabaigos | Mokesčių ir apskaitos teisė |
| Sąskaitos informacija | Kol paskyra atidaryta, ji ištrinta per 30 dienų nuo jos uždarymo | Užsakymai anonimizuojami, o ne ištrinami, kad būtų išsaugotas apskaitos įrašas |
| Ištrintas sąskaitos ginčo įrašas | Iki 12 mėnesių po paskyros ištrynimo | Ginčų, mokėjimų grąžinimo ir sukčiavimo tvarkymas |
| Adresai jūsų adresų knygoje | Kol neištrinsite jų arba neuždarysite paskyros | Greitesnis atsiskaitymas kitą kartą |
| Sveikinimo atvirukų žinutės | Su užsakymu 6 m | Užsakymo įrašo dalis |
| Pageidavimų sąrašas ir pažadai | Kol plotas bus pristatytas, arba 2 metus, atsižvelgiant į tai, kas įvyks anksčiau | Taigi galime pasakyti, kada jūsų sritis bus atrakinta |
| Kontaktinės žinutės ir įmonių užklausos | 2 metai nuo paskutinio kontakto; ilgiau, jei tai taptų užsakymu | Taigi galime atnaujinti pokalbį |
| Rinkodaros nuostatos ir prenumeratos atsisakymo įrašai | Kol saugome jūsų el. pašto adresą | Kad prenumeratos atsisakymas būtų gerbiamas visam laikui |
| Prisijungimo kodai ir OAuth būsena | 10 minučių | Saugumas |
| Saugos žurnalai ir normos limito įrašai | 90 dienų | Piktnaudžiavimo tyrimas |
Jei ištrinsite paskyrą, ją iš karto padarysime anoniminėmis: jūsų vardas, el. pašto adresas, telefono numeris, adresai ir prisijungimo duomenys bus pašalinti ir daugiau el. laiškų nesiunčiame. Saugome privačius jūsų užsakymų, mokėjimų ir pinigų grąžinimo įrašus iki 12 mėnesių, kad galėtume tvarkyti ginčus, grąžinti mokėjimus ir sukčiavimą, o tada juos ištrinti. Jį matome tik mes, jis niekada nenaudojamas rinkodarai, o anoniminiai užsakymų įrašai lieka apskaitai, kaip aprašyta aukščiau.
09Kaip mes jį saugome
Kiekvienas prisijungimas prie svetainės yra užšifruotas, slaptažodžiai saugomi tik kaip sūdytos maišos, o jūsų duomenys saugomi duomenų bazėje Londone, kurią galime pasiekti tik mes. Darbuotojų prieiga prie administratoriaus svetainės naudoja atskirus kredencialus ir trumpalaikes sesijas, o mes registruojame, kokius el. laiškus ir kada jums išsiuntėme.
Jei kada nors aptiktume pažeidimą, dėl kurio jums iškiltų pavojus, nedelsdami praneštume jums ir ICO.
10Jūsų teisės
Pagal JK GDPR jūs turite teisę:
- Prieiga — paprašyti mūsų turimų apie jus asmens duomenų kopijos.
- Ištaisymas — ištaisyti netikslius duomenis; daugumą galite redaguoti patys savo paskyros puslapyje.
- Ištrynimas — paprašyti mūsų ištrinti jūsų duomenis, o mes tai padarysime, nebent įstatymai įpareigoja juos saugoti (pavyzdžiui, mokesčių užsakymų įrašai).
- Apribojimas — paprašykite mūsų sustabdyti jūsų duomenų naudojimą, kol bus išspręstas klausimas.
- Perkeliamumas — gauti duomenis, kuriuos mums pateikėte kompiuterio skaitomu formatu.
- Prieštaravimas — prieštarauti naudojimui, pagrįstam teisėtais interesais, ir tiesioginei rinkodarai bet kuriuo metu.
- Atšaukti sutikimą — bet kuriuo metu išjunkite rinkodarą paskyros puslapyje arba prenumeratos atsisakymo nuorodoje bet kuriame el. laiške.
Mes nepriimame automatizuotų sprendimų, turinčių teisinį ar panašiai reikšmingą poveikį.
Jei norite pasinaudoti bet kuria iš šių teisių, atsiųskite el. laišką [email protected]. Atsakysime per vieną mėnesį ir niekada neapmokestinsime už pagrįstą užklausą.
Jei nesate patenkinti tuo, kaip tvarkėme jūsų duomenis, galite pateikti skundą Informacijos komisaro biurui adresu ico.org.uk arba telefonu 0303 123 1113, bet būtume dėkingi už galimybę tai ištaisyti pirmiausia.
11Vaikai
Turite būti 18 metų ar vyresni, kad galėtumėte pateikti užsakymą arba turėti sąskaitą. Sąmoningai nerenkame vaikų asmens duomenų; jei manote, kad vaikas mums pateikė duomenis, pasakykite mums ir mes juos ištrinsime.
12Šios politikos pakeitimai
Kai pakeisime šią politiką, datą atnaujinsime viršuje. Dėl reikšmingų pakeitimų paskyrų savininkams taip pat atsiųsime el. paštą.
13Susisiekite
Klausimai apie privatumą: [email protected].
Pašto adresas: ZongZong, Londonas, Jungtinė Karalystė.
