01हामी को हौं

डाटा नियन्त्रक

ZongZong is an independent food business based in London, United Kingdom.

व्यापार नाम: ZongZong
ठेगाना: लन्डन, युनाइटेड किंगडम
इमेल: [email protected]

ZongZong (“we”, “us”) makes and delivers handmade zongzi from our kitchen in London, England, through zongzong.co.uk. हामी यस नीतिमा वर्णन गरिएको व्यक्तिगत डेटाको लागि डेटा नियन्त्रक हौं, जुन UK GDPR र डेटा संरक्षण ऐन 2018 लाई पूरा गर्न लेखिएको छ।

You can reach us about anything in this policy at [email protected].

02हामीले के सङ्कलन गर्छौं

हामीले तपाईंको अर्डर लिन, डेलिभर गर्न र पछि तपाईंको हेरचाह गर्न आवश्यक पर्ने कुरा मात्र सङ्कलन गर्छौं:

खाता विवरण — तपाईंको नाम, इमेल ठेगाना, फोन नम्बर, पासवर्ड (केवल नमकीन ह्यासको रूपमा भण्डारण गरिएको), रुचाइएको भाषा, मार्केटिङ छनोट र, यदि तपाईंले Google वा Apple सँग साइन इन गर्नुभयो भने, तिनीहरूले हामीलाई दिने पहिचानकर्ता।
आदेश — तपाईंले के अर्डर गर्नुभयो, कहिले, तिरेको मूल्य, डेलिभरी वा प्रेषण मिति र स्लट, तपाईंले भान्साको लागि छोड्नुभएको कुनै पनि नोटहरू, र अर्डरको स्थिति र इतिहास।
ठेगानाहरू — प्रापकको नाम, फोन नम्बर, ठेगाना लाइनहरू, हुलाक कोड र डेलिभरी निर्देशनहरू, साथै तपाईंको पोष्टकोडको अनुमानित निर्देशांकहरू ताकि हामी मार्ग योजना गर्न सक्छौं।
अभिवादन कार्ड सन्देशहरू — तपाईंले हामीलाई कार्डमा छाप्न भन्नुभएको पाठ। यो अर्डर संग भण्डारण गरिएको छ ताकि भान्साले यसलाई छाप्न सक्छ र हामी पछि यसको बारेमा प्रश्नहरूको जवाफ दिन सक्छौं।
इच्छासूची प्रविष्टिहरू — तपाईंको पोष्टकोड र इमेल जब तपाईंले कुनै क्षेत्रको लागि इच्छा वा प्रतिज्ञा थप्दा हामीले अहिलेसम्म डेलिभर नगरेका छौं।
कर्पोरेट सोधपुछ — यदि तपाइँ कर्पोरेट र बल्क-अर्डर फारम प्रयोग गर्नुहुन्छ भने: तपाइँको कम्पनीको नाम, तपाइँको नाम, कार्य इमेल, फोन नम्बर, हेडकाउन्ट, घटना मिति, बजेट दायरा र सन्देश, साथै तपाइँले लेखेको भाषा र दुरुपयोग रोकथामको लागि तपाइँको IP ठेगाना।
सन्देशहरू — तपाईंले हामीलाई सम्पर्क फारम, इमेल वा फोन मार्फत पठाउनुभएको कुनै पनि कुरा, र हामीले तपाईंलाई पठाउने लेनदेन इमेलहरूको रेकर्ड।
मार्केटिङ प्राथमिकताहरू — तपाईले इमेलहरू चाहेको भाषामा, तपाईले मार्केटिङमा रोज्नुभएको छ कि छैन, र हामीले तपाईलाई पहिले नै पठाइसकेका लाइफसायकल इमेलहरूको रेकर्ड हामी दुई पटक एउटै पठाउँदैनौं।
वफादारी र रेफरलहरू — तपाईंको अंक ब्यालेन्स, यसको पछाडिको इतिहास र, यदि तपाईंलाई सन्दर्भ गरिएको थियो भने, कुन खाताले तपाईंलाई सन्दर्भ गर्यो।
भुक्तानीहरू — रकम, भुक्तानी सन्दर्भ र यो सफल भयो कि होइन। कार्ड नम्बरहरू हामीलाई कहिल्यै पुग्दैन।
प्राविधिक लगहरू — तपाईंको IP ठेगाना, ब्राउजरको प्रकार र अनुरोध गरिएका पृष्ठहरू, सुरक्षा, दर सीमित र ठगी रोकथामका लागि संक्षिप्त रूपमा राखिएको छ। हामी एनालिटिक्स वा विज्ञापन ट्र्याकरहरू प्रयोग गर्दैनौं।

03किन हामी यसलाई प्रयोग गर्छौं र हाम्रो कानुनी आधारहरू

UK GDPR अन्तर्गत हामीलाई तपाईंको डेटाको प्रत्येक प्रयोगको लागि कानुनी आधार चाहिन्छ। यस तालिकाले प्रत्येक उद्देश्य, यसमा संलग्न डाटा र हामीले भर पर्ने आधारहरू सेट गर्दछ।

उद्देश्य	डाटा	कानुनी आधार
तपाईंको अर्डर लिने, बनाउने र डेलिभर गर्ने, र यसलाई आवश्यक इमेलहरू पठाउने	सम्पर्क विवरण, ठेगाना, अर्डर, भुक्तानी स्थिति	सम्झौता
तपाईंको खाता, अंक ब्यालेन्स र रेफरलहरू चलाउँदै	खाता विवरण, अर्डर इतिहास, अंक खाता	सम्झौता
अभिवादन कार्ड र बक्स लेबलहरू मुद्रण गर्दै	कार्ड सन्देश, प्राप्तकर्ताको नाम, अर्डर गरिएका वस्तुहरूको एलर्जी	सम्झौता
इच्छासूची प्रतिज्ञा होल्ड गर्दै र तपाईंको क्षेत्र अनलक हुँदा तपाईंलाई बताउने	पोष्टकोड, इमेल, प्रतिज्ञा भुक्तानी	सम्झौता
सम्पर्क सन्देशहरू र कर्पोरेट सोधपुछहरूको जवाफ दिँदै, र उद्धरणहरू तयार गर्दै	तपाईले हामीलाई जे पठाउनुहुन्छ, साथै कम्पनी विवरणहरू	वैध स्वार्थ
मार्केटिङ र जीवनचक्र इमेलहरू	इमेल ठेगाना, नाम, भाषा, अर्डर इतिहास	सफ्ट अप्ट-इन (हाम्रो आफ्नै समान उत्पादनहरू, अस्वीकार गर्ने स्पष्ट मौकाको साथ), वा तपाईंको सहमति
व्यापार इमेल ठेगानाहरूमा कर्पोरेट उपहार समाचार	काम इमेल, कम्पनी, सोधपुछ	वैध स्वार्थ
हाम्रो भ्यानले तपाईंले चाहेको क्षेत्रमा डेलिभर गर्न थाल्दा तपाईंलाई बताउँदै	पोष्टकोड, इमेल	वैध चासोहरू (तपाईंले हामीलाई सोध्नुभयो)
साइट सुरक्षित राख्दै, दुरुपयोग सीमित गर्दै र धोखाधडी रोक्न	IP ठेगाना, ब्राउजर प्रकार, अनुरोध लगहरू	वैध स्वार्थ
लेखा र कर रेकर्ड राख्ने	अर्डरहरू, इनभ्वाइसहरू, फिर्ताहरू	कानूनी दायित्व
खाद्य सुरक्षा र एलर्जी रेकर्ड राख्ने	तिनीहरूका लागि छापिएका आदेशहरू र एलर्जी घोषणाहरू	कानूनी दायित्व
के बेच्छ भनेर बुझ्दै हामी मेनु योजना बनाउन सक्छौं	कुनै पनि नाम संलग्न नगरी एकीकृत अर्डर डेटा	वैध स्वार्थ

जहाँ हामी वैध चासोहरूमा भरोसा गर्छौं हामीले जाँच गरेका छौं कि हाम्रो प्रयोग तपाईले उचित रूपमा अपेक्षा गर्नुहुने हो र यसले तपाईको अधिकारलाई ओभरराइड गर्दैन। हामी तपाईंको डाटा कहिल्यै बेच्दैनौं र हामी यसलाई विज्ञापनदाताहरूसँग साझा गर्दैनौं।

04मार्केटिङ र जीवनचक्र इमेलहरू

जब तपाइँ अर्डर गर्नुहुन्छ, खाता सिर्जना गर्नुहुन्छ, इच्छा थप्नुहोस् वा अर्डरको बारेमा सोध्नुहोस्, हामीले तपाइँलाई हाम्रो आफ्नै zongzi, मौसमी बक्सहरू र चाडपर्वको शुभकामनाहरू बारे इमेल गर्न सक्छौं जबसम्म तपाइँ बक्सलाई अनटिक गर्नुहुन्न। प्रत्येक इमेलमा सदस्यता रद्द गर्ने लिङ्क हुन्छ, र हामी तपाईंको ठेगाना कहिल्यै साझा गर्दैनौं।

इमेलहरू बाहेक अर्डर आवश्यक छ (पुष्टि, प्रेषण, डेलिभरी, फिर्ता), हामी यी अन्य प्रकारहरू पठाउँछौं, र ती सबै वैकल्पिक छन्:

जीवनचक्र इमेलहरू — तपाईं एक जोन्जी माइलस्टोनमा पुग्दा तपाईंलाई धन्यवाद, तपाईंले केही बेरमा अर्डर गर्नुभएको छैन भने कहिलेकाहीं "हामी तपाईंलाई सम्झन्छौं", तपाईंले हामीलाई आफ्नो जन्मदिन बताउनुभयो भने जन्मदिनको उपहार, र अतिथि ग्राहकहरूलाई खाता सिर्जना गर्न आमन्त्रित गर्ने छोटो टिप्पणी। प्रत्येकलाई बढीमा एक पटक पठाइन्छ, र बक्समा टिक वा अप्ट इन गर्ने व्यक्तिहरूलाई मात्र पठाइन्छ।
मार्केटिङ इमेलहरू — नयाँ स्वादहरू, मौसमी बक्सहरू, उत्सव मितिहरू र उत्सव अभिवादनहरू, वर्षमा केही पटक। केवल हाम्रो आफ्नै zongzi बारे - अरू कसैबाट कहिल्यै प्रस्ताव गर्दैन।
क्षेत्र सतर्कताहरू — यदि तपाईंले आफ्नो क्षेत्रको लागि इच्छा थप्नुभयो भने, हाम्रो भ्यानले त्यहाँ डेलिभरी सुरु गर्दा एउटा इमेल गर्नुहोस्। यो तपाईंले सोध्नु भएको सन्देश हो, त्यसैले तपाईंले समाचार बाकस अनटिक गरे पनि यो पठाइन्छ; यसको आफ्नै "स्टप एरिया अलर्ट" लिङ्क छ।

पूर्व-टिक गरिएको बाकसलाई टिक राखेर छोड्नु भनेको सहमति दिनु जस्तै होइन, त्यसैले हामी यसलाई हाम्रा आफ्नै उत्पादनहरूको बारेमा समाचारका लागि मात्र प्रयोग गर्छौं। यदि तपाईंले यसलाई अनटिक गर्नुभयो, वा पछि सदस्यता रद्द गर्नुभयो भने, हामीले तपाईंलाई मार्केटिङ फेरि पठाउने छैनौं जबसम्म तपाईंले यसलाई आफैंमा फिर्ता गर्नुहुन्न।

यी मध्ये प्रत्येक तपाईंले साइटमा छनौट गर्नुभएको भाषामा लेखिएको छ, र प्रत्येकले सदस्यता रद्द गर्ने लिङ्क बोक्छ जुन तुरुन्तै काम गर्दछ, कुनै साइन-इन आवश्यक छैन। तपाईं आफ्नो खाता पृष्ठबाट मार्केटिङ बन्द गर्न सक्नुहुन्छ। सदस्यता रद्द गर्दा अर्डर इमेलहरूलाई कहिल्यै असर गर्दैन।

हामीले तपाईंलाई पठाएका इमेलहरू, तपाईंले देख्नुभएको बाकसको सही शब्दहरू, तपाईंले यसलाई कहिले देख्नुभयो, र तपाईंले सदस्यता रद्द गर्नुभयो कि गर्दैन भनेर हामीले नोट राख्छौं। हामीले ट्र्याक गर्दैनौं कि तपाईंले इमेल खोल्नुभयो वा के क्लिक गर्नुभयो।

05जसलाई हामी साझा गर्छौं

थोरै संख्यामा विश्वसनीय सेवाहरूले हाम्रो तर्फबाट डेटा प्रशोधन गर्छन्, अनुबंधहरू अन्तर्गत तिनीहरूले यसलाई सुरक्षित गर्न र हाम्रो लागि मात्र प्रयोग गर्न आवश्यक छ:

सेवा	यसले हाम्रो लागि के गर्छ	कहाँ	सुरक्षा
Stripe	भुक्तानी प्रशोधन र धोखाधडी रोकथाम। 0 ले तपाईंको कार्ड विवरणहरू सीधै प्राप्त गर्दछ; हामी अन्तिम चार अंक मात्र देख्छौं, रकम र यो सफल भयो।	UK र EU, संयुक्त राज्य अमेरिका मा केहि प्रशोधन संग	⁢0 को डेटा प्रशोधन सम्झौता, UK IDTA र EU मानक अनुबंध खण्डहरू
SendGrid (Twilio)	अर्डर पुष्टिकरणहरू, साइन-इन कोडहरू, तपाईंको सन्देशहरूको जवाफहरू, र माथि वर्णन गरिएको मार्केटिङ र जीवनचक्र इमेलहरू पठाउँदै।	संयुक्त राज्य अमेरिका	UK IDTA र EU मानक अनुबंध खण्डहरू
Cloudflare	साइटलाई आक्रमणहरूबाट जोगाउने र, केही फारमहरूमा, जाँच गर्दै कि तपाईं टर्नस्टाइलको साथ बोट होइन।	ग्लोबल नेटवर्क, मुख्यतया बेलायत र EU	UK IDTA र EU मानक अनुबंध खण्डहरू
गुगल र एप्पल	यदि तपाइँ तिनीहरूसँग साइन इन गर्न छनौट गर्नुहुन्छ भने मात्र; तिनीहरूले हामीलाई तपाईंको इमेल र नाम बताउँछन्, र हामी तिनीहरूलाई तपाईंको अर्डरको बारेमा केही पनि बताउँदैनौं।	संयुक्त राज्य अमेरिका	तिनीहरूको आफ्नै गोपनीयता सर्तहरू; तपाईको इमेल र नाम मात्र साटासाट गरिन्छ
postcodes.io	हामीले डेलिभर गर्न सक्छौं कि भनेर जाँच गर्न हामीले सोध्ने नि:शुल्क युके पोष्टकोड सेवा। यसले पोष्टकोड मात्र प्राप्त गर्दछ, तपाईंको नाम कहिल्यै।	युके	कुनै व्यक्तिगत डाटा पठाइएको छैन
Royal Mail Tracked 24	पोस्ट गरिएका अर्डरहरूको लागि, क्यारियरले प्रापकको नाम, ठेगाना र फोन नम्बर प्राप्त गर्दछ ताकि यसले ट्र्याकिङ अद्यावधिकहरू डेलिभर गर्न र पठाउन सक्छ।	युके	वाहकको आफ्नै गोपनीयता नीति
हाम्रो होस्टिंग प्रदायक	साइट चलाउने सर्भर र डाटाबेस।	लण्डन, बेलायत	डाटा बेलायतमा रहन्छ

हाम्रो डेलिभरी ड्राइभरहरूले तपाईंको नाम, ठेगाना, फोन नम्बर र डेलिभरीको दिनको लागि डेलिभरी निर्देशनहरू देख्छन् र अरू केहि पनि छैन।

हामीले कानूनले आवश्यक पर्ने डेटालाई पनि खुलासा गर्न सक्छौं, उदाहरणका लागि HMRC, अदालत वा पुलिस, र हाम्रा लेखापालहरू र गोपनीयता अन्तर्गत व्यावसायिक सल्लाहकारहरूलाई।

06अन्तर्राष्ट्रिय स्थानान्तरण

तपाईंको डाटा लन्डनमा सर्भरहरूमा रहन्छ। जहाँ माथिको प्रोसेसरले संयुक्त राज्यमा डाटा ह्यान्डल गर्छ, स्थानान्तरणलाई UK अन्तर्राष्ट्रिय डेटा स्थानान्तरण सम्झौता (IDTA) वा EU मानक अनुबंध खण्डहरूमा UK परिशिष्टद्वारा कभर गरिएको छ, र प्रोसेसरले समान सुरक्षाको लागि प्रतिबद्ध छ।

07कुकीहरू र स्थानीय भण्डारण

हामी पसलले काम गर्न आवश्यक पर्ने कुकीहरू र ब्राउजर भण्डारण मात्र प्रयोग गर्छौं: तपाईंको साइन-इन, तपाईंको भाषा, तपाईंको टोकरी, तपाईंले मार्फत आइपुग्नु भएको रेफरल लिङ्क र गुगल वा एप्पल साइन-इनको क्रममा छोटो अवधिको कुकी। त्यहाँ कुनै एनालिटिक्स वा विज्ञापन कुकीहरू छैनन्, त्यसैले हामी सहमति ब्यानरको सट्टा छोटो सूचना देखाउँछौं, किनकि PECR ले कडा रूपमा आवश्यक कुकीहरूको लागि अनुमति दिन्छ।

पूर्ण कुकी नीति पढ्नुहोस्।

08कति दिन राख्छौं

डाटा	कति लामो	किन
अर्डरहरू, इनभ्वाइसहरू र फिर्ताहरू	अर्डरको कर वर्ष समाप्त भएको 6 वर्ष पछि	कर र लेखा कानून
खाता विवरण	तपाईंको खाता खुला हुँदा, त्यसपछि तपाईंले यसलाई बन्द गरेको 30 दिन भित्र मेटाइन्छ	लेखा रेकर्ड राख्नको लागि, अर्डरहरू मेटाउनुको सट्टा बेनामी छन्
Deleted-account dispute record	Up to 12 months after you delete your account	Handling disputes, chargebacks and fraud
तपाईंको ठेगाना पुस्तिकामा ठेगानाहरू	तपाईंले तिनीहरूलाई मेटाउन वा आफ्नो खाता बन्द नगरेसम्म	अर्को पटक छिटो चेकआउट गर्नुहोस्
अभिवादन कार्ड सन्देशहरू	आदेश संग, 6 वर्ष	अर्डर रेकर्डको अंश
इच्छा सूची इच्छा र प्रतिज्ञाहरू	क्षेत्र डेलिभर नभएसम्म, वा 2 वर्ष, जुन चाँडो हुन्छ	त्यसैले तपाईंको क्षेत्र अनलक हुँदा हामी तपाईंलाई बताउन सक्छौं
सम्पर्क सन्देशहरू र कर्पोरेट सोधपुछ	अन्तिम सम्पर्कबाट 2 वर्ष; लामो समय यदि यो एक आदेश भयो	त्यसैले हामी कुराकानी फिर्ता लिन सक्छौं
मार्केटिङ प्राथमिकताहरू र सदस्यता रद्द रेकर्ड	जबसम्म हामी तपाईंको इमेल ठेगाना राख्छौं	ताकि एक सदस्यता रद्द स्थायी रूपमा सम्मान गरिन्छ
साइन-इन कोडहरू र OAuth स्थिति	१० मिनेट	सुरक्षा
सुरक्षा लगहरू र दर-सीमा रेकर्डहरू	९० दिन	दुरुपयोग अनुसन्धान

If you delete your account we anonymise it straight away: your name, email address, phone number, addresses and sign-in details are removed and we will not email you again. We keep a private record of your orders, payments and refunds for up to 12 months so we can handle disputes, chargebacks and fraud, and then delete it. It is only ever seen by us, it is never used for marketing, and the anonymised order records stay for accounting as described above.

09हामीले यसलाई कसरी संरक्षण गर्छौं

साइटमा प्रत्येक जडान ईन्क्रिप्टेड छ, पासवर्डहरू केवल नमकीन ह्यासको रूपमा भण्डारण गरिन्छ, र तपाईंको डाटा लन्डनमा डाटाबेसमा रहन्छ जुन हामी मात्र पुग्न सक्छौं। प्रशासक साइटमा कर्मचारी पहुँचले छुट्टै प्रमाणहरू र छोटो अवधिका सत्रहरू प्रयोग गर्दछ, र हामीले तपाईंलाई कुन इमेलहरू र कहिले पठायौं भन्ने लग राख्छौं।

यदि हामीले तपाइँलाई जोखिममा पार्ने कुनै उल्लङ्घन पत्ता लगायौं भने, हामी अनावश्यक ढिलाइ नगरी तपाइँलाई र ICO लाई बताउनेछौं।

10आफ्नो अधिकार

UK GDPR अन्तर्गत तपाईंसँग अधिकार छ:

पहुँच — हामीले तपाईको बारेमा राखेको व्यक्तिगत डेटाको प्रतिलिपिको लागि सोध्नुहोस्।
सुधार — गलत डाटा सच्याएको छ; धेरै जसो तपाईं आफ्नो खाता पृष्ठमा आफैलाई सम्पादन गर्न सक्नुहुन्छ।
इरेजर — हामीलाई तपाईंको डाटा मेटाउन सोध्नुहोस्, जुन हामीले त्यसलाई राख्न आवश्यक नभएसम्म हामी गर्नेछौं (उदाहरणका लागि करको लागि अर्डर रेकर्डहरू)।
प्रतिबन्ध — हामीलाई तपाईंको डाटा प्रयोग गर्न पज गर्न सोध्नुहोस् जबसम्म यसको बारेमा प्रश्न समाधान हुन्छ।
पोर्टेबिलिटी — तपाईंले हामीलाई मेसिन पढ्न सकिने ढाँचामा दिनुभएको डाटा प्राप्त गर्नुहोस्।
आपत्ति — वैध चासोहरूमा आधारित प्रयोगहरू, र कुनै पनि समयमा प्रत्यक्ष मार्केटिङको लागि वस्तु।
सहमति फिर्ता लिनुहोस् — तपाईको खाता पृष्ठबाट वा कुनै पनि इमेलमा रहेको सदस्यता रद्द गर्ने लिङ्कबाट कुनै पनि समयमा मार्केटिङ बन्द गर्नुहोस्।

हामी तपाईंको बारेमा कानुनी वा समान रूपमा महत्त्वपूर्ण प्रभाव पार्ने स्वचालित निर्णयहरू गर्दैनौं।

To exercise any of these rights, email [email protected]. We will respond within one month and will never charge you for a reasonable request.

यदि तपाइँ हामीले तपाइँको डेटा कसरी ह्यान्डल गरेका छौं भन्ने कुरामा असन्तुष्ट हुनुहुन्छ भने तपाइँ ico.org.uk वा 0303 123 1113 मा सूचना आयुक्तको कार्यालयमा उजुरी गर्न सक्नुहुन्छ, तर हामी यसलाई पहिले राख्ने मौकाको कदर गर्नेछौं।

वा सम्पर्क फारम प्रयोग गर्नुहोस्।

गोपनीयता नीति