ZongZong

sah

Dasar privasi

Versi pendek: kami menyimpan apa yang kami perlukan untuk menyampaikan zongzi dan menjawab pertanyaan anda, tidak lebih; kami tidak pernah menjualnya; e-mel berita hanya dihantar kepada orang yang membiarkan kotak ditandakan atau mengikut serta, sentiasa dengan satu klik berhenti melanggan; dan anda boleh melihat atau memadam data anda bila-bila masa yang anda suka.

Kemas kini terakhir 30 September 2026

kandungan

01Siapa kita

Pengawal data

ZongZong ialah perniagaan makanan bebas yang berpusat di London, United Kingdom.

Nama dagangan
ZongZong
Alamat
London, United Kingdom
E-mel
[email protected]

ZongZong (“kami”, “kami”) membuat dan menghantar zongzi buatan tangan dari dapur kami di London, England, melalui zongzong.co.uk. Kami ialah pengawal data untuk data peribadi yang diterangkan dalam dasar ini, yang ditulis untuk memenuhi GDPR UK dan Akta Perlindungan Data 2018.

Anda boleh menghubungi kami tentang apa sahaja dalam dasar ini di [email protected].

02Apa yang kami kumpulkan

Kami hanya mengumpul apa yang kami perlukan untuk mengambil pesanan anda, menghantarnya dan menjaga anda selepas itu:

  • Butiran akaun — nama anda, alamat e-mel, nombor telefon, kata laluan (hanya disimpan sebagai cincang masin), bahasa pilihan, pilihan pemasaran dan, jika anda log masuk dengan Google atau Apple, pengecam yang mereka berikan kepada kami.
  • Pesanan — apa yang anda pesan, bila, harga yang dibayar, tarikh dan slot penghantaran atau penghantaran, sebarang nota yang anda tinggalkan untuk dapur, dan status serta sejarah pesanan.
  • Alamat — nama penerima, nombor telefon, talian alamat, poskod dan arahan penghantaran, serta anggaran koordinat poskod anda supaya kami boleh merancang laluan.
  • Mesej kad ucapan — teks yang anda minta kami cetak pada kad. Ia disimpan bersama pesanan supaya dapur boleh mencetaknya dan supaya kami boleh menjawab soalan mengenainya kemudian.
  • Penyertaan senarai hajat — poskod dan e-mel anda apabila anda menambah hajat atau ikrar untuk kawasan yang belum kami hantar.
  • Pertanyaan korporat — jika anda menggunakan borang pesanan korporat dan pukal: nama syarikat anda, nama anda, e-mel kerja, nombor telefon, bilangan pekerja, tarikh acara, julat belanjawan dan mesej, serta bahasa yang anda tulis dan alamat IP anda untuk pencegahan penyalahgunaan.
  • Mesej — apa sahaja yang anda hantar kepada kami melalui borang hubungan, melalui e-mel atau melalui telefon, dan rekod e-mel transaksi yang kami hantar kepada anda.
  • Keutamaan pemasaran — bahasa yang anda ingin gunakan e-mel, sama ada anda telah mengikut serta dalam pemasaran, dan rekod e-mel kitaran hayat yang telah kami hantar kepada anda supaya kami tidak menghantar yang sama dua kali.
  • Kesetiaan dan rujukan — baki mata anda, sejarah di sebaliknya dan, jika anda dirujuk, akaun mana yang merujuk anda.
  • Pembayaran — amaun, rujukan pembayaran Stripe dan sama ada ia berjaya. Nombor kad tidak pernah sampai kepada kami.
  • Log teknikal — alamat IP anda, jenis penyemak imbas dan halaman yang diminta, disimpan sebentar untuk keselamatan, pengehadan kadar dan pencegahan penipuan. Kami tidak menggunakan analitik atau penjejak pengiklanan.

03Mengapa kami menggunakannya dan asas kami yang sah

Di bawah GDPR UK kami memerlukan asas yang sah untuk setiap penggunaan data anda. Jadual ini menetapkan setiap tujuan, data yang terlibat dan asas yang kami harapkan.

TujuanDataAsas yang sah
Mengambil, membuat dan menghantar pesanan anda dan menghantar e-mel yang diperlukanButiran hubungan, alamat, pesanan, status pembayaranKontrak
Menjalankan akaun anda, baki mata dan rujukanButiran akaun, sejarah pesanan, lejar mataKontrak
Mencetak kad ucapan dan label kotakMesej kad, nama penerima, alergen barang yang dipesanKontrak
Mengadakan ikrar senarai hajat dan memberitahu anda apabila kawasan anda dibukaPoskod, e-mel, pembayaran ikrarKontrak
Membalas mesej kenalan dan pertanyaan korporat, dan menyediakan sebut hargaApa sahaja yang anda hantar kepada kami, serta butiran syarikatKepentingan yang sah
Pemasaran dan e-mel kitaran hayatAlamat e-mel, nama, bahasa, sejarah pesananIkut serta lembut (produk serupa kami sendiri, dengan peluang jelas untuk menolak), atau persetujuan anda
Berita pemberian korporat kepada alamat e-mel perniagaanE-mel kerja, syarikat, pertanyaanKepentingan yang sah
Memberitahu anda apabila van kami mula menghantar ke kawasan yang anda inginkanPoskod, e-melKepentingan yang sah (anda meminta kami)
Menjaga keselamatan tapak, mengehadkan penyalahgunaan dan mencegah penipuanAlamat IP, jenis penyemak imbas, log permintaanKepentingan yang sah
Menyimpan rekod perakaunan dan cukaiPesanan, invois, bayaran balikKewajipan undang-undang
Menyimpan rekod keselamatan makanan dan alergenPesanan dan pengisytiharan alergen dicetak untuk merekaKewajipan undang-undang
Memahami apa yang dijual supaya kita boleh merancang menuData pesanan agregat tanpa nama dilampirkanKepentingan yang sah

Apabila kami bergantung pada kepentingan yang sah, kami telah menyemak bahawa penggunaan kami adalah seperti yang anda jangkakan secara munasabah dan ia tidak mengatasi hak anda. Kami tidak pernah menjual data anda dan kami tidak berkongsinya dengan pengiklan.

04Pemasaran dan e-mel kitaran hayat

Apabila anda memesan, mencipta akaun, menambah permintaan atau bertanya tentang pesanan, kami boleh menghantar e-mel kepada anda tentang zongzi kami sendiri, kotak bermusim dan ucapan perayaan melainkan anda membuka tanda pada kotak tersebut. Setiap e-mel mempunyai pautan nyahlanggan dan kami tidak pernah berkongsi alamat anda.

Selain e-mel yang diperlukan oleh pesanan (pengesahan, penghantaran, penghantaran, bayaran balik), kami menghantar jenis lain ini dan kesemuanya adalah pilihan:

  • E-mel kitaran hayat — ucapan terima kasih apabila anda mencapai pencapaian zongzi, "kami merindui anda" sekali-sekala jika anda tidak memesan untuk beberapa ketika, hadiah hari jadi jika anda memberitahu kami hari lahir anda dan nota ringkas yang menjemput pelanggan tetamu untuk membuat akaun. Setiap satu dihantar paling banyak sekali, dan hanya kepada orang yang meninggalkan kotak yang ditandai atau mengikut serta.
  • E-mel pemasaran — perisa baru, kotak bermusim, tarikh perayaan dan ucapan perayaan, beberapa kali setahun. Hanya tentang zongzi kami sendiri — tidak pernah menawarkan daripada orang lain.
  • Makluman kawasan — jika anda menambah permintaan untuk kawasan anda, satu e-mel apabila van kami mula menghantar ke sana. Ini ialah mesej yang anda minta, jadi ia dihantar walaupun anda menyahtanda kotak berita; ia mempunyai pautan "makluman kawasan berhenti" sendiri.

Membiarkan kotak pra-ditandakan tidak sama dengan memberi kebenaran, jadi kami hanya menggunakannya untuk berita tentang produk kami sendiri. Jika anda menyahtandanya, atau menyahlanggan kemudian, kami tidak akan menghantar pemasaran kepada anda lagi melainkan anda menghidupkannya semula pada diri anda sendiri.

Setiap satu daripada ini ditulis dalam bahasa yang anda pilih di tapak, dan setiap satu membawa pautan nyahlanggan yang berfungsi serta-merta, tanpa perlu log masuk. Anda juga boleh mematikan pemasaran daripada halaman akaun anda. Menyahlanggan tidak pernah menjejaskan e-mel pesanan.

Kami menyimpan nota e-mel yang telah kami hantar kepada anda, perkataan tepat kotak yang anda lihat, apabila anda melihatnya dan sama ada anda berhenti melanggan. Kami tidak menjejaki sama ada anda membuka e-mel atau perkara yang anda klik.

05Dengan siapa kita berkongsi

Sebilangan kecil perkhidmatan yang dipercayai memproses data bagi pihak kami, di bawah kontrak yang memerlukan mereka melindunginya dan menggunakannya hanya untuk kami:

PerkhidmatanApa yang ia lakukan untuk kitadi manaBerlindung
StripePemprosesan pembayaran dan pencegahan penipuan. Stripe menerima butiran kad anda secara langsung; kita hanya melihat empat digit terakhir, jumlah dan sama ada ia berjaya.UK dan EU, dengan beberapa pemprosesan di ASPerjanjian pemprosesan data Stripe, IDTA UK dan klausa kontrak standard EU
SendGrid (Twilio)Menghantar pengesahan pesanan, kod log masuk, balasan kepada mesej anda dan e-mel pemasaran dan kitaran hayat yang diterangkan di atas.USAUK IDTA dan klausa kontrak standard EU
CloudflareMelindungi tapak daripada serangan dan, pada beberapa bentuk, memastikan anda bukan bot dengan Turnstile.Rangkaian global, terutamanya UK dan EUUK IDTA dan klausa kontrak standard EU
Google dan AppleHanya jika anda memilih untuk log masuk dengan mereka; mereka memberitahu kami e-mel dan nama anda, dan kami tidak memberitahu mereka apa-apa tentang pesanan anda.USASyarat privasi mereka sendiri; hanya email dan nama anda sahaja yang ditukar
postcodes.ioPerkhidmatan poskod UK percuma yang kami tanya untuk menyemak sama ada kami boleh menghantar. Ia menerima poskod sahaja, bukan nama anda.UKTiada data peribadi dihantar
Royal Mail Tracked 24Untuk pesanan yang dipos, pembawa menerima nama penerima, alamat dan nombor telefon supaya ia boleh menghantar dan menghantar kemas kini penjejakan.UKDasar privasi pembawa itu sendiri
Pembekal pengehosan kamiPelayan dan pangkalan data yang menjalankan tapak.London, UKData kekal di UK

Pemandu penghantaran kami melihat nama, alamat, nombor telefon dan arahan penghantaran anda untuk hari penghantaran dan tiada yang lain.

Kami juga mungkin mendedahkan data di mana undang-undang memerlukannya, contohnya kepada HMRC, mahkamah atau polis, dan kepada akauntan dan penasihat profesional kami di bawah kerahsiaan.

06Pemindahan antarabangsa

Data anda hidup pada pelayan di London. Apabila pemproses di atas mengendalikan data di Amerika Syarikat, pemindahan itu dilindungi oleh Perjanjian Pemindahan Data Antarabangsa UK (IDTA) atau tambahan UK kepada klausa kontrak standard EU dan pemproses telah komited kepada perlindungan yang setara.

07Kuki dan storan tempatan

Kami hanya menggunakan kuki dan storan penyemak imbas yang diperlukan oleh kedai untuk berfungsi: log masuk anda, bahasa anda, bakul anda, pautan rujukan yang anda sampai dan kuki jangka pendek semasa log masuk Google atau Apple. Tiada analitis atau kuki pengiklanan, jadi kami menunjukkan notis ringkas dan bukannya sepanduk persetujuan, kerana PECR membenarkan kuki yang sangat diperlukan.

Baca dasar kuki penuh.

08Berapa lama kita menyimpannya

Databerapa lamakenapa
Pesanan, invois dan bayaran balik6 tahun selepas tamat tahun cukai pesananUndang-undang cukai dan perakaunan
Butiran akaunSemasa akaun anda dibuka, kemudian dipadamkan dalam masa 30 hari selepas anda menutupnyaPesanan tidak dikenali dan bukannya dipadam, untuk menyimpan rekod perakaunan
Rekod pertikaian akaun dipadamkanSehingga 12 bulan selepas anda memadamkan akaun andaMengendalikan pertikaian, caj balik dan penipuan
Alamat dalam buku alamat andaSehingga anda memadamkannya atau menutup akaun andaDaftar keluar lebih cepat lain kali
Mesej kad ucapanDengan perintah itu, 6 tahunSebahagian daripada rekod pesanan
Senarai hajat dan ikrarSehingga kawasan itu dihantar, atau 2 tahun, yang mana lebih awalJadi kami boleh memberitahu anda apabila kawasan anda dibuka
Mesej hubungan dan pertanyaan korporat2 tahun dari hubungan terakhir; lebih lama jika ia menjadi pesananJadi kita boleh sambung semula perbualan
Pilihan pemasaran dan rekod berhenti melangganSelagi kami memegang alamat e-mel andaSupaya berhenti melanggan dihormati secara kekal
Kod log masuk dan keadaan OAuth10 minitKeselamatan
Log keselamatan dan rekod had kadar90 hariMenyiasat penyalahgunaan

Jika anda memadamkan akaun anda, kami akan menamakan akaun itu terus: nama, alamat e-mel, nombor telefon, alamat dan butiran log masuk anda akan dialih keluar dan kami tidak akan menghantar e-mel kepada anda lagi. Kami menyimpan rekod peribadi pesanan, pembayaran dan bayaran balik anda sehingga 12 bulan supaya kami boleh mengendalikan pertikaian, caj balik dan penipuan, dan kemudian memadamkannya. Ia hanya pernah dilihat oleh kami, ia tidak pernah digunakan untuk pemasaran, dan rekod pesanan tanpa nama kekal untuk perakaunan seperti yang diterangkan di atas.

09Bagaimana kita melindunginya

Setiap sambungan ke tapak disulitkan, kata laluan disimpan hanya sebagai cincang masin, dan data anda berada dalam pangkalan data di London yang hanya kami boleh capai. Akses kakitangan ke tapak pentadbir menggunakan bukti kelayakan yang berasingan dan sesi jangka pendek, dan kami menyimpan log e-mel yang kami hantar kepada anda dan bila.

Jika kami pernah menemui pelanggaran yang menyebabkan anda berisiko, kami akan memberitahu anda dan ICO tanpa kelewatan yang tidak wajar.

10Hak awak

Di bawah GDPR UK anda mempunyai hak untuk:

  • Akses — minta salinan data peribadi yang kami simpan tentang anda.
  • Pembetulan — telah membetulkan data yang tidak tepat; kebanyakannya anda boleh mengedit sendiri pada halaman akaun anda.
  • Pemadaman — minta kami memadamkan data anda, yang akan kami lakukan melainkan undang-undang memerlukan kami menyimpannya (contohnya rekod pesanan untuk cukai).
  • Sekatan — minta kami berhenti seketika menggunakan data anda sementara soalan mengenainya diselesaikan.
  • Mudah alih — terima data yang anda berikan kepada kami dalam format yang boleh dibaca oleh mesin.
  • Bantahan — membantah penggunaan berdasarkan kepentingan yang sah, dan mengarahkan pemasaran pada bila-bila masa.
  • Menarik balik persetujuan — matikan pemasaran pada bila-bila masa dari halaman akaun anda atau pautan nyahlanggan dalam mana-mana e-mel.

Kami tidak membuat keputusan automatik tentang anda yang mempunyai kesan undang-undang atau kesan yang serupa.

Untuk menggunakan mana-mana hak ini, e-mel [email protected]. Kami akan bertindak balas dalam masa satu bulan dan tidak akan mengenakan bayaran kepada anda untuk permintaan yang munasabah.

Jika anda tidak berpuas hati dengan cara kami mengendalikan data anda, anda boleh mengadu kepada Pejabat Pesuruhjaya Maklumat di ico.org.uk atau di 0303 123 1113, tetapi kami menghargai peluang untuk meletakkannya terlebih dahulu.

11Kanak-kanak

Anda mesti berumur 18 tahun ke atas untuk membuat pesanan atau memegang akaun. Kami tidak mengumpul data peribadi daripada kanak-kanak dengan sengaja; jika anda percaya seorang kanak-kanak telah memberi kami data, beritahu kami dan kami akan memadamkannya.

12Perubahan kepada dasar ini

Apabila kami menukar dasar ini, kami akan mengemas kini tarikh di bahagian atas. Untuk perubahan ketara kami juga akan menghantar e-mel kepada pemegang akaun.

13Kenalan

Soalan tentang privasi: [email protected].

Alamat pos: ZongZong, London, United Kingdom.

Atau gunakan borang hubungan.

Mahu melihat atau memadam data anda?

E-mel kepada kami daripada alamat pada akaun anda dan kami akan menyusunnya dalam masa sebulan — biasanya lebih awal.