Personvernerklæring

ZongZong ("vi", "oss") lager og leverer håndlagde zongzier fra kjøkkenet vårt i London, England, gjennom zongzong.co.uk. Vi er behandlingsansvarlig for personopplysningene beskrevet i denne policyen, som er skrevet for å oppfylle UK GDPR og Data Protection Act 2018.

Du kan nå oss om hva som helst i disse retningslinjene på [email protected].

Vi samler bare det vi trenger for å ta bestillingen din, levere den og ta vare på deg etterpå:

• Kontodetaljer — ditt navn, e-postadresse, telefonnummer, passord (bare lagret som en saltet hash), foretrukket språk, markedsføringsvalg og, hvis du logger på med Google eller Apple, identifikatoren de gir oss.
• Bestillinger — hva du bestilte, når, betalt pris, leverings- eller forsendelsesdato og plass, eventuelle sedler du legger igjen til kjøkkenet, og status og historikk for bestillingen.
• Adresser — mottakers navn, telefonnummer, adresselinjer, postnummer og leveringsinstruksjoner, pluss de omtrentlige koordinatene til postnummeret ditt slik at vi kan planlegge ruten.
• Gratulasjonskortmeldinger — teksten du ber oss skrive ut på et kort. Den lagres sammen med bestillingen slik at kjøkkenet kan skrive den ut og slik at vi kan svare på spørsmål om den senere.
• Ønskelisteoppføringer — ditt postnummer og e-post når du legger til et ønske eller løfte for et område vi ikke leverer til ennå.
• Bedriftshenvendelser — hvis du bruker bedrifts- og massebestillingsskjemaet: firmanavnet ditt, navn, jobb-e-post, telefonnummer, antall ansatte, hendelsesdato, budsjettområde og melding, pluss språket du skrev på og IP-adressen din for å forhindre misbruk.
• Meldinger — alt du sender oss via kontaktskjemaet, via e-post eller telefon, og en oversikt over transaksjons-e-postene vi sender deg.
• Markedsføringspreferanser — språket du ønsker e-poster på, om du har valgt markedsføring, og en oversikt over hvilke livssyklus-e-poster vi allerede har sendt deg slik at vi aldri sender den samme to ganger.
• Lojalitet og henvisninger — poengsaldoen din, historien bak den og, hvis du ble henvist, hvilken konto som henviste deg.
• Betalinger — beløpet, Stripe betalingsreferansen og om den lyktes. Kortnummer når oss aldri.
• Tekniske logger — din IP-adresse, nettlesertype og de forespurte sidene, oppbevart kort for sikkerhet, hastighetsbegrensning og svindelforebygging. Vi bruker ikke analyser eller reklamesporere.

Under UK GDPR trenger vi et lovlig grunnlag for hver bruk av dataene dine. Denne tabellen viser hvert formål, hvilke data som er involvert og grunnlaget vi stoler på.

Der vi stoler på legitime interesser, har vi sjekket at bruken vår er det du med rimelighet kan forvente og at den ikke overstyrer rettighetene dine. Vi selger aldri dataene dine, og vi deler dem ikke med annonsører.

Når du bestiller, oppretter en konto, legger til et ønske eller spør om bestilling, kan vi sende deg en e-post om vår egen zongzi, sesongbokser og festlige hilsener med mindre du krysser av i boksen. Hver e-post har en avmeldingslink, og vi deler aldri adressen din.

I tillegg til e-postene en bestilling trenger (bekreftelse, utsendelse, levering, refusjoner), sender vi disse andre typene, og alle er valgfrie:

• Livssyklus-e-poster — en takk når du når en zongzi-milepæl, en og annen "vi savner deg" hvis du ikke har bestilt på en stund, en bursdagsgodbit hvis du har fortalt oss bursdagen din, og et kort notat som inviterer gjestekunder til å opprette en konto. Hver enkelt sendes maksimalt én gang, og kun til personer som har merket av i boksen eller valgt seg inn.
• Markedsførings-e-poster — nye smaker, sesongbokser, festivaldatoer og festlige hilsener, noen ganger i året. Bare om vår egen zongzi — aldri tilbud fra noen andre.
• Områdevarsler — hvis du har lagt til et ønske for ditt område, en e-post når varebilen vår begynner å levere der. Dette er meldingen du har bedt om, så den sendes selv om du krysset av i nyhetsboksen; den har sin egen "stoppområdevarsling"-kobling.

Å la en forhåndsavkrysset boks være avkrysset er ikke det samme som å gi samtykke, så vi bruker det kun til nyheter om våre egne produkter. Hvis du fjerner merket for det, eller melder deg av senere, vil vi ikke sende deg markedsføring igjen med mindre du slår det på igjen selv.

Hver og en av disse er skrevet på språket du valgte på nettstedet, og hver og en har en avmeldingslenke som fungerer umiddelbart, uten behov for pålogging. Du kan også slå av markedsføring fra kontosiden din. Avmelding påvirker aldri bestillings-e-poster.

Vi noterer e-postene vi har sendt deg, den nøyaktige ordlyden i boksen du så, når du så den, og om du har avsluttet abonnementet. Vi sporer ikke om du åpnet en e-post eller hva du klikket på.

Et lite antall pålitelige tjenester behandler data på våre vegne, under kontrakter som krever at de beskytter dem og bruker dem kun for oss:

Våre leveringssjåfører ser ditt navn, adresse, telefonnummer og leveringsinstruksjoner for leveringsdagen og ingenting annet.

Vi kan også utlevere data der loven krever det, for eksempel til HMRC, en domstol eller politiet, og til våre regnskapsførere og profesjonelle rådgivere under konfidensialitet.

Dataene dine lever på servere i London. Der en databehandler ovenfor behandler data i USA, er overføringen dekket av UK International Data Transfer Agreement (IDTA) eller UK-tillegget til EUs standard kontraktuelle klausuler, og databehandleren har forpliktet seg til tilsvarende beskyttelse.

Vi bruker bare informasjonskapslene og nettleserlagringen butikken trenger for å fungere: påloggingen din, språket ditt, handlekurven din, en henvisningslenke du kom gjennom og en kortvarig informasjonskapsel under Google- eller Apple-pålogging. Det er ingen analyse- eller reklameinformasjonskapsler, så vi viser et kort varsel i stedet for et samtykkebanner, da PECR tillater strengt nødvendige informasjonskapsler.

Les hele policyen for informasjonskapsler.

Hvis du sletter kontoen din anonymiserer vi den med en gang: navn, e-postadresse, telefonnummer, adresser og påloggingsdetaljer fjernes og vi sender deg ikke e-post igjen. Vi holder en privat oversikt over dine bestillinger, betalinger og refusjoner i opptil 12 måneder, slik at vi kan håndtere tvister, tilbakeføringer og svindel, og deretter slette den. Det er bare noen gang sett av oss, det brukes aldri til markedsføring, og de anonymiserte ordrepostene blir stående for regnskap som beskrevet ovenfor.

Hver tilkobling til nettstedet er kryptert, passord lagres kun som saltede hash, og dataene dine ligger i en database i London som bare vi kan nå. Personalets tilgang til administrasjonssiden bruker separat legitimasjon og kortvarige økter, og vi fører en logg over hvilke e-poster vi sendte deg og når.

Hvis vi noen gang oppdaget et brudd som setter deg i fare, ville vi fortalt deg og ICO uten unødig forsinkelse.

Under UK GDPR har du rett til å:

• Adgang — be om en kopi av personopplysningene vi har om deg.
• Utbedring — få unøyaktige data korrigert; det meste kan du redigere selv på kontosiden din.
• Sletting — be oss om å slette dataene dine, noe vi vil gjøre med mindre loven krever at vi oppbevarer dem (for eksempel bestillingsregister for skatt).
• Begrensning — be oss om å pause bruken av dataene dine mens et spørsmål om det blir løst.
• Bærbarhet — motta dataene du ga oss i et maskinlesbart format.
• Innvending — motsette seg bruk basert på legitime interesser, og mot direkte markedsføring når som helst.
• Trekk tilbake samtykke — slå av markedsføring når som helst fra kontosiden din eller avmeldingskoblingen i en hvilken som helst e-post.

Vi tar ikke automatiserte avgjørelser om deg som har en juridisk eller tilsvarende betydelig effekt.

For å utøve noen av disse rettighetene, send en e-post til [email protected]. Vi vil svare innen en måned og vil aldri belaste deg for en rimelig forespørsel.

Hvis du er misfornøyd med hvordan vi har håndtert dataene dine, kan du klage til Information Commissioner's Office på ico.org.uk eller på 0303 123 1113, men vi vil sette pris på muligheten til å rette det opp først.

Du må være 18 år eller eldre for å legge inn en bestilling eller ha en konto. Vi samler ikke bevisst inn personopplysninger fra barn; hvis du tror at et barn har gitt oss data, fortell oss det, så sletter vi dem.

Når vi endrer denne policyen, oppdaterer vi datoen øverst. For vesentlige endringer vil vi også sende e-post til kontoinnehavere.

Spørsmål om personvern: [email protected].

Postadresse: ZongZong, London, Storbritannia.

Eller bruk kontaktskjemaet.