01Kas mēs esam
Datu pārzinis
ZongZong ir neatkarīgs pārtikas uzņēmums, kas atrodas Londonā, Apvienotajā Karalistē.
- Tirdzniecības nosaukums
- ZongZong
- Adrese
- Londona, Apvienotā Karaliste
- E-pasts
- [email protected]
ZongZong (“mēs”, “mēs”) ražo un piegādā ar rokām darinātus zongzi no mūsu virtuves Londonā, Anglijā, izmantojot vietni zongzong.co.uk. Mēs esam datu pārzinis attiecībā uz personas datiem, kas aprakstīti šajā politikā, kas ir izstrādāta, lai atbilstu Apvienotās Karalistes GDPR un 2018. gada Datu aizsardzības likumam.
Varat sazināties ar mums par visu, kas attiecas uz šo politiku, vietnē [email protected].
02Ko mēs savācam
Mēs savācam tikai to, kas mums nepieciešams jūsu pasūtījuma pieņemšanai, piegādei un pēc tam par jums rūpēties:
- Konta informācija — jūsu vārds, e-pasta adrese, tālruņa numurs, parole (saglabāta tikai kā sālīta hash), vēlamā valoda, mārketinga izvēle un, ja pierakstāties ar Google vai Apple, identifikators, ko tie mums piešķir.
- Pasūtījumi — ko pasūtījāt, kad, samaksāto cenu, piegādes vai nosūtīšanas datumu un laika posmu, visas piezīmes, ko atstājat virtuvē, kā arī pasūtījuma statusu un vēsturi.
- Adreses — saņēmēja vārds, tālruņa numurs, adreses līnijas, pasta indekss un piegādes instrukcijas, kā arī jūsu pasta indeksa aptuvenās koordinātas, lai mēs varētu plānot maršrutu.
- Apsveikuma kartīšu ziņas — tekstu, kuru lūdzat mums izdrukāt uz kartītes. Tas tiek glabāts kopā ar pasūtījumu, lai virtuve varētu to izdrukāt un mēs varētu atbildēt uz jautājumiem vēlāk.
- Vēlmju saraksta ieraksti — savu pasta indeksu un e-pastu, kad pievienojat vēlmi vai apņemšanos par apgabalu, uz kuru mēs vēl nepiegādājam.
- Korporatīvās aptaujas — ja izmantojat korporatīvo un lielapjoma pasūtījumu veidlapu: jūsu uzņēmuma nosaukums, jūsu vārds, darba e-pasts, tālruņa numurs, darbinieku skaits, pasākuma datums, budžeta diapazons un ziņojums, kā arī valoda, kurā rakstījāt, un jūsu IP adrese ļaunprātīgas izmantošanas novēršanai.
- Ziņojumi — viss, ko jūs mums nosūtāt, izmantojot saziņas veidlapu, pa e-pastu vai tālruni, un ieraksti par darījumiem, ko mēs jums nosūtām.
- Mārketinga preferences — valoda, kurā vēlaties saņemt e-pasta ziņojumus, vai esat izvēlējies mārketingu, un ieraksts par to, kādus dzīves cikla e-pasta ziņojumus mēs jums jau esam nosūtījuši, lai mēs nekad nesūtītu vienu un to pašu.
- Lojalitāte un ieteikumi — jūsu punktu atlikums, vēsture aiz tā un, ja jums tika nosūtīts, kurš konts jūs novirzīja.
- Maksājumi — summu, Stripe maksājuma atsauci un to, vai tas ir izdevies. Karšu numuri nekad nesasniedz mūs.
- Tehniskie žurnāli — jūsu IP adrese, pārlūkprogrammas veids un pieprasītās lapas, kas īslaicīgi tiek saglabātas drošības, ātruma ierobežošanas un krāpšanas novēršanas nolūkos. Mēs neizmantojam analīzi vai reklāmas izsekotājus.
03Kāpēc mēs to izmantojam un mūsu likumīgie pamati
Saskaņā ar Apvienotās Karalistes GDPR mums ir nepieciešams likumīgs pamats katrai jūsu datu izmantošanai. Šajā tabulā ir norādīts katrs mērķis, iesaistītie dati un pamatojums, uz kuru mēs paļaujamies.
| Mērķis | Dati | Likumīgs pamats |
|---|---|---|
| Jūsu pasūtījuma pieņemšana, izgatavošana un piegāde, kā arī nepieciešamo e-pasta ziņojumu nosūtīšana | Kontaktinformācija, adrese, pasūtījums, maksājuma statuss | Līgums |
| Jūsu konta darbība, punktu atlikums un ieteikumi | Konta informācija, pasūtījumu vēsture, punktu grāmata | Līgums |
| Apsveikuma kartīšu un kastīšu uzlīmju drukāšana | Kartes ziņojums, saņēmēja vārds, pasūtīto preču alergēni | Līgums |
| Turot vēlmju saraksta apņemšanos un paziņot, kad jūsu apgabals tiek atbloķēts | Pasta indekss, e-pasts, ķīlas apmaksa | Līgums |
| Atbildēšana uz kontaktu ziņām un korporatīvajiem jautājumiem, kā arī piedāvājumu sagatavošana | Neatkarīgi no tā, ko jūs mums nosūtāt, kā arī informācija par uzņēmumu | Leģitīmas intereses |
| Mārketinga un dzīves cikla e-pasta ziņojumi | E-pasta adrese, vārds, valoda, pasūtījumu vēsture | Soft opt-in (mūsu līdzīgi produkti ar skaidru iespēju atteikties) vai jūsu piekrišana |
| Korporatīvo dāvanu jaunumi uz biznesa e-pasta adresēm | Darba e-pasts, uzņēmums, uzziņa | Leģitīmas intereses |
| Paziņosim jums, kad mūsu furgons sāk piegādāt jūsu vēlamajā apgabalā | Pasta indekss, e-pasts | Leģitīmas intereses (jūs mums to lūdzāt) |
| Vietnes drošības uzturēšana, ļaunprātīgas izmantošanas ierobežošana un krāpšanas novēršana | IP adrese, pārlūkprogrammas veids, pieprasījumu žurnāli | Leģitīmas intereses |
| Grāmatvedības un nodokļu uzskaites kārtošana | Pasūtījumi, rēķini, naudas atgriešana | Juridiskais pienākums |
| Pārtikas drošības un alergēnu uzskaites kārtošana | Pasūtījumi un tiem izdrukātās alergēnu deklarācijas | Juridiskais pienākums |
| Izpratne par to, kas tiek pārdots, lai mēs varētu plānot ēdienkarti | Apkopoti pasūtījuma dati bez pievienotiem nosaukumiem | Leģitīmas intereses |
Ja mēs paļaujamies uz likumīgām interesēm, mēs esam pārbaudījuši, vai mūsu izmantošana ir tāda, kādu jūs pamatoti sagaidāt, un vai tas nepārkāpj jūsu tiesības. Mēs nekad nepārdodam jūsu datus un neizpaužam tos ar reklāmdevējiem.
04Mārketinga un dzīves cikla e-pasta ziņojumi
Kad veicat pasūtījumu, izveidojat kontu, pievienojat vēlmi vai jautājiet par pasūtīšanu, mēs varam jums nosūtīt e-pastu par mūsu pašu zongzi, sezonas kastēm un svētku sveicieniem, ja vien nenoņemat atzīmi no izvēles rūtiņas. Katrā e-pastā ir abonēšanas anulēšanas saite, un mēs nekad neizpaužam jūsu adresi.
Papildus pasūtījumam nepieciešamajiem e-pasta ziņojumiem (apstiprinājums, nosūtīšana, piegāde, naudas atmaksa), mēs nosūtām arī šādus citus veidus, un tie visi nav obligāti:
- Dzīves cikla e-pasta ziņojumi — paldies, kad sasniedzat zongzi pavērsiena punktu, ik pa laikam “mums tevis pietrūkst”, ja kādu laiku neesat pasūtījis, dzimšanas dienas cienasts, ja paziņojāt mums savu dzimšanas dienu, un īsa piezīme, kas aicina viesu klientus izveidot kontu. Katrs no tiem tiek nosūtīts ne vairāk kā vienu reizi, un tikai tiem cilvēkiem, kuri ir atzīmējuši lodziņu vai izvēlējušies to.
- Mārketinga e-pasti — jaunas garšas, sezonas kastītes, festivālu datumi un svētku apsveikumi, dažas reizes gadā. Tikai par mūsu pašu zongzi — nekad nepiedāvājiet nevienu citu.
- Apgabala brīdinājumi — ja pievienojāt vēlmi savam rajonam, vienu e-pastu, kad mūsu furgons sāks tur piegādāt. Šī ir jūsu pieprasītā ziņa, tāpēc tā tiek nosūtīta pat tad, ja esat noņēmis atzīmi no ziņu lodziņa; tai ir sava “pieturas zonas brīdinājumu” saite.
Iepriekš atzīmētas rūtiņas atstāšana ar ķeksīti nav tas pats, kas piekrišanas došana, tāpēc mēs to izmantojam tikai ziņām par mūsu pašu produktiem. Ja noņemsiet atzīmi no tās vai anulēsiet abonementu vēlāk, mēs jums vairs nesūtīsim mārketingu, ja vien jūs pats to neieslēdzat.
Katrs no tiem ir rakstīts valodā, kuru izvēlējāties vietnē, un katrā ir abonēšanas atcelšanas saite, kas darbojas uzreiz un nav nepieciešama pierakstīšanās. Varat arī izslēgt mārketingu sava konta lapā. Abonēšanas atcelšana nekad neietekmē pasūtījuma e-pasta ziņojumus.
Mēs saglabājam piezīmi par jums nosūtītajiem e-pasta ziņojumiem, precīzu redzamās lodziņa formulējumu, kad to redzējāt un vai atteicāt abonementu. Mēs neizsekojam, vai esat atvēris e-pastu vai uz ko noklikšķinājāt.
05Ar ko mēs tajā dalāmies
Neliels skaits uzticamu pakalpojumu apstrādā datus mūsu vārdā saskaņā ar līgumiem, kas pieprasa tos aizsargāt un izmantot tikai mums:
| Serviss | Ko tas dara mūsu labā | Kur | Aizsardzība |
|---|---|---|---|
| Stripe | Maksājumu apstrāde un krāpšanas novēršana. Stripe tieši saņem jūsu kartes informāciju; mēs redzam tikai pēdējos četrus ciparus, summu un to, vai tas ir izdevies. | Apvienotajā Karalistē un ES, ar zināmu apstrādi ASV | Stripe datu apstrādes līgums, Apvienotās Karalistes IDTA un ES standarta līguma klauzulas |
| SendGrid (Twilio) | Pasūtījumu apstiprinājumu, pierakstīšanās kodu, atbilžu uz jūsu ziņojumiem un iepriekš aprakstīto mārketinga un dzīves cikla e-pasta ziņojumu sūtīšana. | ASV | Apvienotās Karalistes IDTA un ES standarta līguma klauzulas |
| Cloudflare | Vietnes aizsardzība pret uzbrukumiem un dažos veidos pārbaudīt, vai ar turniketu jūs neesat robots. | Globālais tīkls, galvenokārt Apvienotajā Karalistē un ES | Apvienotās Karalistes IDTA un ES standarta līguma klauzulas |
| Google un Apple | Tikai tad, ja izvēlaties pierakstīties ar viņiem; viņi mums paziņo jūsu e-pastu un vārdu, un mēs viņiem neko nesakām par jūsu pasūtījumiem. | ASV | viņu pašu privātuma noteikumi; tiek apmainīts tikai jūsu e-pasts un vārds |
| postcodes.io | Bezmaksas Apvienotās Karalistes pasta indeksa pakalpojums, ko mēs lūdzam, lai pārbaudītu, vai varam piegādāt. Tas saņem tikai pasta indeksu, nevis jūsu vārdu. | Apvienotā Karaliste | Personas dati netiek nosūtīti |
| Royal Mail Tracked 24 | Par izsūtītajiem pasūtījumiem pārvadātājs saņem saņēmēja vārdu, adresi un tālruņa numuru, lai tas varētu piegādāt un nosūtīt izsekošanas atjauninājumus. | Apvienotā Karaliste | Pārvadātāja privātuma politika |
| Mūsu mitināšanas pakalpojumu sniedzējs | Serveri un datubāze, kas vada vietni. | Londona, Lielbritānija | Dati paliek Apvienotajā Karalistē |
Mūsu piegādes vadītāji redz jūsu vārdu, adresi, tālruņa numuru un piegādes instrukcijas piegādes dienai un neko citu.
Mēs varam arī izpaust datus, ja to pieprasa likums, piemēram, HMRC, tiesai vai policijai, kā arī mūsu grāmatvežiem un profesionālajiem konsultantiem, ievērojot konfidencialitāti.
06Starptautiskie pārskaitījumi
Jūsu dati atrodas serveros Londonā. Ja iepriekš minētais apstrādātājs apstrādā datus Amerikas Savienotajās Valstīs, uz pārsūtīšanu attiecas Apvienotās Karalistes Starptautiskais datu pārsūtīšanas līgums (IDTA) vai Apvienotās Karalistes papildinājums ES standarta līguma klauzulām, un apstrādātājs ir apņēmies nodrošināt līdzvērtīgu aizsardzību.
08Cik ilgi mēs to glabājam
| Dati | Cik ilgi | Kāpēc |
|---|---|---|
| Pasūtījumi, rēķini un naudas atmaksa | 6 gadi pēc pasūtījuma taksācijas gada beigām | Nodokļu un grāmatvedības likums |
| Konta informācija | Kamēr jūsu konts ir atvērts, tas tiek izdzēsts 30 dienu laikā pēc tā slēgšanas | Pasūtījumi tiek anonimizēti, nevis dzēsti, lai saglabātu grāmatvedības uzskaiti |
| Dzēsts konta strīda ieraksts | Līdz 12 mēnešiem pēc konta dzēšanas | Strīdu, maksājumu atdošanas un krāpšanas izskatīšana |
| Adreses jūsu adrešu grāmatā | Līdz brīdim, kad tos izdzēsīsit vai aizverat savu kontu | Nākamreiz ātrāk norēķināties |
| Apsveikuma kartīšu ziņas | Ar pasūtījumu, 6 gadi | Daļa no pasūtījuma ieraksta |
| Vēlmju saraksta vēlmes un apņemšanās | Līdz apgabala piegādei vai 2 gadus atkarībā no tā, kas notiek ātrāk | Lai mēs varētu jums paziņot, kad jūsu apgabals tiek atbloķēts |
| Kontaktu ziņas un korporatīvās uzziņas | 2 gadi no pēdējā kontakta; ilgāk, ja tas kļuva par pasūtījumu | Lai mēs varētu atjaunot sarunu |
| Mārketinga preferences un abonēšanas ieraksti | Tik ilgi, kamēr mēs glabājam jūsu e-pasta adresi | Lai anulēšana tiktu ievērota pastāvīgi |
| Pierakstīšanās kodi un OAuth stāvoklis | 10 minūtes | Drošība |
| Drošības žurnāli un ātruma ierobežojumu ieraksti | 90 dienas | Vardarbības izmeklēšana |
Ja izdzēsīsit savu kontu, mēs to nekavējoties padarām anonīmu: jūsu vārds, e-pasta adrese, tālruņa numurs, adreses un pierakstīšanās informācija tiek noņemta, un mēs jums vairs nesūtīsim e-pasta ziņojumu. Mēs saglabājam jūsu pasūtījumu, maksājumu un atmaksu privātu ierakstu līdz 12 mēnešiem, lai mēs varētu izskatīt strīdus, maksājumu atdošanu un krāpšanu, un pēc tam tos dzēst. To vienmēr redzam tikai mēs, tas nekad netiek izmantots mārketingam, un anonimizētie pasūtījumu ieraksti paliek uzskaitei, kā aprakstīts iepriekš.
09Kā mēs to aizsargājam
Katrs savienojums ar vietni ir šifrēts, paroles tiek glabātas tikai kā sālītas jaucējkodas, un jūsu dati atrodas datu bāzē Londonā, kuru varam sasniegt tikai mēs. Darbinieku piekļuvei administratora vietnei tiek izmantoti atsevišķi akreditācijas dati un īslaicīgas sesijas, un mēs reģistrējam, kurus e-pasta ziņojumus un kad mēs jums nosūtījām.
Ja mēs kādreiz atklātu pārkāpumu, kas pakļauj jūs riskam, mēs jums un ICO paziņosim bez liekas kavēšanās.
10Jūsu tiesības
Saskaņā ar Apvienotās Karalistes GDPR jums ir tiesības:
- Piekļuve — pieprasīt mūsu rīcībā esošo personas datu kopiju par jums.
- Labošana — izlabot neprecīzus datus; lielāko daļu no tiem varat rediģēt pats savā konta lapā.
- Dzēšana — lūgt mums dzēst jūsu datus, ko mēs darīsim, ja vien tiesību akti mums nepieprasa tos saglabāt (piemēram, nodokļu pasūtījumu ieraksti).
- Ierobežojums — lūdziet mums pārtraukt jūsu datu izmantošanu, kamēr tiek atrisināts jautājums par to.
- Pārnesamība — saņemt datus, ko sniedzāt mums mašīnlasāmā formātā.
- Iebildums — iebilst pret izmantošanu, kas balstīta uz likumīgām interesēm, un pret tiešo mārketingu jebkurā laikā.
- Atsaukt piekrišanu — jebkurā laikā izslēdziet mārketingu no sava konta lapas vai abonēšanas atteikšanas saites jebkurā e-pastā.
Mēs nepieņemam par jums automatizētus lēmumus, kuriem ir juridiska vai līdzīgi nozīmīga ietekme.
Lai izmantotu kādas no šīm tiesībām, nosūtiet e-pasta ziņojumu uz [email protected]. Mēs atbildēsim viena mēneša laikā un nekad neiekasēsim maksu par saprātīgu pieprasījumu.
Ja neesat apmierināts ar to, kā mēs esam apstrādājuši jūsu datus, varat iesniegt sūdzību Informācijas komisāra birojam vietnē ico.org.uk vai pa tālruni 0303 123 1113, taču mēs būtu pateicīgi par iespēju vispirms tos labot.
11Bērni
Lai veiktu pasūtījumu vai turētu kontu, jums ir jābūt vismaz 18 gadus vecam. Mēs apzināti neievācam personas datus no bērniem; ja uzskatāt, ka bērns mums ir sniedzis datus, pastāstiet mums, un mēs tos izdzēsīsim.
12Izmaiņas šajā politikā
Kad mēs mainīsim šo politiku, mēs atjaunināsim datumu augšpusē. Par būtiskām izmaiņām mēs nosūtīsim e-pasta ziņojumu arī kontu īpašniekiem.
13Sazināties
Jautājumi par konfidencialitāti: [email protected].
Pasta adrese: ZongZong, Londona, Apvienotā Karaliste.
