01Siapa kita
Pengawal data
ZongZong ialah perniagaan makanan bebas yang berpusat di London, United Kingdom.
- Nama dagangan
- ZongZong
- Alamat
- London, United Kingdom
- E-mel
- [email protected]
ZongZong (“kami”, “kami”) membuat dan menghantar zongzi buatan tangan dari dapur kami di London, England, melalui zongzong.co.uk. Kami ialah pengawal data untuk data peribadi yang diterangkan dalam dasar ini, yang ditulis untuk memenuhi GDPR UK dan Akta Perlindungan Data 2018.
Anda boleh menghubungi kami tentang apa sahaja dalam dasar ini di [email protected].
02Apa yang kami kumpulkan
Kami hanya mengumpul apa yang kami perlukan untuk mengambil pesanan anda, menghantarnya dan menjaga anda selepas itu:
- Butiran akaun — nama anda, alamat e-mel, nombor telefon, kata laluan (hanya disimpan sebagai cincang masin), bahasa pilihan, pilihan pemasaran dan, jika anda log masuk dengan Google atau Apple, pengecam yang mereka berikan kepada kami.
- Pesanan — apa yang anda pesan, bila, harga yang dibayar, tarikh dan slot penghantaran atau penghantaran, sebarang nota yang anda tinggalkan untuk dapur, dan status serta sejarah pesanan.
- Alamat — nama penerima, nombor telefon, talian alamat, poskod dan arahan penghantaran, serta anggaran koordinat poskod anda supaya kami boleh merancang laluan.
- Mesej kad ucapan — teks yang anda minta kami cetak pada kad. Ia disimpan bersama pesanan supaya dapur boleh mencetaknya dan supaya kami boleh menjawab soalan mengenainya kemudian.
- Penyertaan senarai hajat — poskod dan e-mel anda apabila anda menambah hajat atau ikrar untuk kawasan yang belum kami hantar.
- Pertanyaan korporat — jika anda menggunakan borang pesanan korporat dan pukal: nama syarikat anda, nama anda, e-mel kerja, nombor telefon, bilangan pekerja, tarikh acara, julat belanjawan dan mesej, serta bahasa yang anda tulis dan alamat IP anda untuk pencegahan penyalahgunaan.
- Mesej — apa sahaja yang anda hantar kepada kami melalui borang hubungan, melalui e-mel atau melalui telefon, dan rekod e-mel transaksi yang kami hantar kepada anda.
- Keutamaan pemasaran — bahasa yang anda ingin gunakan e-mel, sama ada anda telah mengikut serta dalam pemasaran, dan rekod e-mel kitaran hayat yang telah kami hantar kepada anda supaya kami tidak menghantar yang sama dua kali.
- Kesetiaan dan rujukan — baki mata anda, sejarah di sebaliknya dan, jika anda dirujuk, akaun mana yang merujuk anda.
- Pembayaran — amaun, rujukan pembayaran Stripe dan sama ada ia berjaya. Nombor kad tidak pernah sampai kepada kami.
- Log teknikal — alamat IP anda, jenis penyemak imbas dan halaman yang diminta, disimpan sebentar untuk keselamatan, pengehadan kadar dan pencegahan penipuan. Kami tidak menggunakan analitik atau penjejak pengiklanan.
03Mengapa kami menggunakannya dan asas kami yang sah
Di bawah GDPR UK kami memerlukan asas yang sah untuk setiap penggunaan data anda. Jadual ini menetapkan setiap tujuan, data yang terlibat dan asas yang kami harapkan.
| Tujuan | Data | Asas yang sah |
|---|---|---|
| Mengambil, membuat dan menghantar pesanan anda dan menghantar e-mel yang diperlukan | Butiran hubungan, alamat, pesanan, status pembayaran | Kontrak |
| Menjalankan akaun anda, baki mata dan rujukan | Butiran akaun, sejarah pesanan, lejar mata | Kontrak |
| Mencetak kad ucapan dan label kotak | Mesej kad, nama penerima, alergen barang yang dipesan | Kontrak |
| Mengadakan ikrar senarai hajat dan memberitahu anda apabila kawasan anda dibuka | Poskod, e-mel, pembayaran ikrar | Kontrak |
| Membalas mesej kenalan dan pertanyaan korporat, dan menyediakan sebut harga | Apa sahaja yang anda hantar kepada kami, serta butiran syarikat | Kepentingan yang sah |
| Pemasaran dan e-mel kitaran hayat | Alamat e-mel, nama, bahasa, sejarah pesanan | Ikut serta lembut (produk serupa kami sendiri, dengan peluang jelas untuk menolak), atau persetujuan anda |
| Berita pemberian korporat kepada alamat e-mel perniagaan | E-mel kerja, syarikat, pertanyaan | Kepentingan yang sah |
| Memberitahu anda apabila van kami mula menghantar ke kawasan yang anda inginkan | Poskod, e-mel | Kepentingan yang sah (anda meminta kami) |
| Menjaga keselamatan tapak, mengehadkan penyalahgunaan dan mencegah penipuan | Alamat IP, jenis penyemak imbas, log permintaan | Kepentingan yang sah |
| Menyimpan rekod perakaunan dan cukai | Pesanan, invois, bayaran balik | Kewajipan undang-undang |
| Menyimpan rekod keselamatan makanan dan alergen | Pesanan dan pengisytiharan alergen dicetak untuk mereka | Kewajipan undang-undang |
| Memahami apa yang dijual supaya kita boleh merancang menu | Data pesanan agregat tanpa nama dilampirkan | Kepentingan yang sah |
Apabila kami bergantung pada kepentingan yang sah, kami telah menyemak bahawa penggunaan kami adalah seperti yang anda jangkakan secara munasabah dan ia tidak mengatasi hak anda. Kami tidak pernah menjual data anda dan kami tidak berkongsinya dengan pengiklan.
04Pemasaran dan e-mel kitaran hayat
Apabila anda memesan, mencipta akaun, menambah permintaan atau bertanya tentang pesanan, kami boleh menghantar e-mel kepada anda tentang zongzi kami sendiri, kotak bermusim dan ucapan perayaan melainkan anda membuka tanda pada kotak tersebut. Setiap e-mel mempunyai pautan nyahlanggan dan kami tidak pernah berkongsi alamat anda.
Selain e-mel yang diperlukan oleh pesanan (pengesahan, penghantaran, penghantaran, bayaran balik), kami menghantar jenis lain ini dan kesemuanya adalah pilihan:
- E-mel kitaran hayat — ucapan terima kasih apabila anda mencapai pencapaian zongzi, "kami merindui anda" sekali-sekala jika anda tidak memesan untuk beberapa ketika, hadiah hari jadi jika anda memberitahu kami hari lahir anda dan nota ringkas yang menjemput pelanggan tetamu untuk membuat akaun. Setiap satu dihantar paling banyak sekali, dan hanya kepada orang yang meninggalkan kotak yang ditandai atau mengikut serta.
- E-mel pemasaran — perisa baru, kotak bermusim, tarikh perayaan dan ucapan perayaan, beberapa kali setahun. Hanya tentang zongzi kami sendiri — tidak pernah menawarkan daripada orang lain.
- Makluman kawasan — jika anda menambah permintaan untuk kawasan anda, satu e-mel apabila van kami mula menghantar ke sana. Ini ialah mesej yang anda minta, jadi ia dihantar walaupun anda menyahtanda kotak berita; ia mempunyai pautan "makluman kawasan berhenti" sendiri.
Membiarkan kotak pra-ditandakan tidak sama dengan memberi kebenaran, jadi kami hanya menggunakannya untuk berita tentang produk kami sendiri. Jika anda menyahtandanya, atau menyahlanggan kemudian, kami tidak akan menghantar pemasaran kepada anda lagi melainkan anda menghidupkannya semula pada diri anda sendiri.
Setiap satu daripada ini ditulis dalam bahasa yang anda pilih di tapak, dan setiap satu membawa pautan nyahlanggan yang berfungsi serta-merta, tanpa perlu log masuk. Anda juga boleh mematikan pemasaran daripada halaman akaun anda. Menyahlanggan tidak pernah menjejaskan e-mel pesanan.
Kami menyimpan nota e-mel yang telah kami hantar kepada anda, perkataan tepat kotak yang anda lihat, apabila anda melihatnya dan sama ada anda berhenti melanggan. Kami tidak menjejaki sama ada anda membuka e-mel atau perkara yang anda klik.
05Dengan siapa kita berkongsi
Sebilangan kecil perkhidmatan yang dipercayai memproses data bagi pihak kami, di bawah kontrak yang memerlukan mereka melindunginya dan menggunakannya hanya untuk kami:
| Perkhidmatan | Apa yang ia lakukan untuk kita | di mana | Berlindung |
|---|---|---|---|
| Stripe | Pemprosesan pembayaran dan pencegahan penipuan. Stripe menerima butiran kad anda secara langsung; kita hanya melihat empat digit terakhir, jumlah dan sama ada ia berjaya. | UK dan EU, dengan beberapa pemprosesan di AS | Perjanjian pemprosesan data Stripe, IDTA UK dan klausa kontrak standard EU |
| SendGrid (Twilio) | Menghantar pengesahan pesanan, kod log masuk, balasan kepada mesej anda dan e-mel pemasaran dan kitaran hayat yang diterangkan di atas. | USA | UK IDTA dan klausa kontrak standard EU |
| Cloudflare | Melindungi tapak daripada serangan dan, pada beberapa bentuk, memastikan anda bukan bot dengan Turnstile. | Rangkaian global, terutamanya UK dan EU | UK IDTA dan klausa kontrak standard EU |
| Google dan Apple | Hanya jika anda memilih untuk log masuk dengan mereka; mereka memberitahu kami e-mel dan nama anda, dan kami tidak memberitahu mereka apa-apa tentang pesanan anda. | USA | Syarat privasi mereka sendiri; hanya email dan nama anda sahaja yang ditukar |
| postcodes.io | Perkhidmatan poskod UK percuma yang kami tanya untuk menyemak sama ada kami boleh menghantar. Ia menerima poskod sahaja, bukan nama anda. | UK | Tiada data peribadi dihantar |
| Royal Mail Tracked 24 | Untuk pesanan yang dipos, pembawa menerima nama penerima, alamat dan nombor telefon supaya ia boleh menghantar dan menghantar kemas kini penjejakan. | UK | Dasar privasi pembawa itu sendiri |
| Pembekal pengehosan kami | Pelayan dan pangkalan data yang menjalankan tapak. | London, UK | Data kekal di UK |
Pemandu penghantaran kami melihat nama, alamat, nombor telefon dan arahan penghantaran anda untuk hari penghantaran dan tiada yang lain.
Kami juga mungkin mendedahkan data di mana undang-undang memerlukannya, contohnya kepada HMRC, mahkamah atau polis, dan kepada akauntan dan penasihat profesional kami di bawah kerahsiaan.
06Pemindahan antarabangsa
Data anda hidup pada pelayan di London. Apabila pemproses di atas mengendalikan data di Amerika Syarikat, pemindahan itu dilindungi oleh Perjanjian Pemindahan Data Antarabangsa UK (IDTA) atau tambahan UK kepada klausa kontrak standard EU dan pemproses telah komited kepada perlindungan yang setara.
08Berapa lama kita menyimpannya
| Data | berapa lama | kenapa |
|---|---|---|
| Pesanan, invois dan bayaran balik | 6 tahun selepas tamat tahun cukai pesanan | Undang-undang cukai dan perakaunan |
| Butiran akaun | Semasa akaun anda dibuka, kemudian dipadamkan dalam masa 30 hari selepas anda menutupnya | Pesanan tidak dikenali dan bukannya dipadam, untuk menyimpan rekod perakaunan |
| Rekod pertikaian akaun dipadamkan | Sehingga 12 bulan selepas anda memadamkan akaun anda | Mengendalikan pertikaian, caj balik dan penipuan |
| Alamat dalam buku alamat anda | Sehingga anda memadamkannya atau menutup akaun anda | Daftar keluar lebih cepat lain kali |
| Mesej kad ucapan | Dengan perintah itu, 6 tahun | Sebahagian daripada rekod pesanan |
| Senarai hajat dan ikrar | Sehingga kawasan itu dihantar, atau 2 tahun, yang mana lebih awal | Jadi kami boleh memberitahu anda apabila kawasan anda dibuka |
| Mesej hubungan dan pertanyaan korporat | 2 tahun dari hubungan terakhir; lebih lama jika ia menjadi pesanan | Jadi kita boleh sambung semula perbualan |
| Pilihan pemasaran dan rekod berhenti melanggan | Selagi kami memegang alamat e-mel anda | Supaya berhenti melanggan dihormati secara kekal |
| Kod log masuk dan keadaan OAuth | 10 minit | Keselamatan |
| Log keselamatan dan rekod had kadar | 90 hari | Menyiasat penyalahgunaan |
Jika anda memadamkan akaun anda, kami akan menamakan akaun itu terus: nama, alamat e-mel, nombor telefon, alamat dan butiran log masuk anda akan dialih keluar dan kami tidak akan menghantar e-mel kepada anda lagi. Kami menyimpan rekod peribadi pesanan, pembayaran dan bayaran balik anda sehingga 12 bulan supaya kami boleh mengendalikan pertikaian, caj balik dan penipuan, dan kemudian memadamkannya. Ia hanya pernah dilihat oleh kami, ia tidak pernah digunakan untuk pemasaran, dan rekod pesanan tanpa nama kekal untuk perakaunan seperti yang diterangkan di atas.
09Bagaimana kita melindunginya
Setiap sambungan ke tapak disulitkan, kata laluan disimpan hanya sebagai cincang masin, dan data anda berada dalam pangkalan data di London yang hanya kami boleh capai. Akses kakitangan ke tapak pentadbir menggunakan bukti kelayakan yang berasingan dan sesi jangka pendek, dan kami menyimpan log e-mel yang kami hantar kepada anda dan bila.
Jika kami pernah menemui pelanggaran yang menyebabkan anda berisiko, kami akan memberitahu anda dan ICO tanpa kelewatan yang tidak wajar.
10Hak awak
Di bawah GDPR UK anda mempunyai hak untuk:
- Akses — minta salinan data peribadi yang kami simpan tentang anda.
- Pembetulan — telah membetulkan data yang tidak tepat; kebanyakannya anda boleh mengedit sendiri pada halaman akaun anda.
- Pemadaman — minta kami memadamkan data anda, yang akan kami lakukan melainkan undang-undang memerlukan kami menyimpannya (contohnya rekod pesanan untuk cukai).
- Sekatan — minta kami berhenti seketika menggunakan data anda sementara soalan mengenainya diselesaikan.
- Mudah alih — terima data yang anda berikan kepada kami dalam format yang boleh dibaca oleh mesin.
- Bantahan — membantah penggunaan berdasarkan kepentingan yang sah, dan mengarahkan pemasaran pada bila-bila masa.
- Menarik balik persetujuan — matikan pemasaran pada bila-bila masa dari halaman akaun anda atau pautan nyahlanggan dalam mana-mana e-mel.
Kami tidak membuat keputusan automatik tentang anda yang mempunyai kesan undang-undang atau kesan yang serupa.
Untuk menggunakan mana-mana hak ini, e-mel [email protected]. Kami akan bertindak balas dalam masa satu bulan dan tidak akan mengenakan bayaran kepada anda untuk permintaan yang munasabah.
Jika anda tidak berpuas hati dengan cara kami mengendalikan data anda, anda boleh mengadu kepada Pejabat Pesuruhjaya Maklumat di ico.org.uk atau di 0303 123 1113, tetapi kami menghargai peluang untuk meletakkannya terlebih dahulu.
11Kanak-kanak
Anda mesti berumur 18 tahun ke atas untuk membuat pesanan atau memegang akaun. Kami tidak mengumpul data peribadi daripada kanak-kanak dengan sengaja; jika anda percaya seorang kanak-kanak telah memberi kami data, beritahu kami dan kami akan memadamkannya.
12Perubahan kepada dasar ini
Apabila kami menukar dasar ini, kami akan mengemas kini tarikh di bahagian atas. Untuk perubahan ketara kami juga akan menghantar e-mel kepada pemegang akaun.
13Kenalan
Soalan tentang privasi: [email protected].
Alamat pos: ZongZong, London, United Kingdom.
