Privacybeleid

ZongZong ("wij", "ons") maakt en levert handgemaakte zongzi vanuit onze keuken in Londen, Engeland, via zongzong.co.uk. Wij zijn de gegevensbeheerder voor de persoonlijke gegevens die worden beschreven in dit beleid, dat is geschreven om te voldoen aan de Britse AVG en de Data Protection Act 2018.

U kunt ons over alles in dit beleid bereiken op [email protected].

Wij verzamelen alleen wat we nodig hebben om uw bestelling op te nemen, te bezorgen en daarna voor u te zorgen:

• Accountgegevens — uw naam, e-mailadres, telefoonnummer, wachtwoord (alleen opgeslagen als een gezouten hash), voorkeurstaal, marketingkeuze en, als u zich aanmeldt met Google of Apple, de identificatie die zij ons geven.
• Bestellingen — wat u heeft besteld, wanneer, de betaalde prijs, de bezorg- of verzenddatum en het tijdstip, eventuele aantekeningen die u achterlaat voor de keuken, en de status en geschiedenis van de bestelling.
• Adressen — naam van de ontvanger, telefoonnummer, adresregels, postcode en afleverinstructies, plus de geschatte coördinaten van uw postcode zodat we de route kunnen plannen.
• Wenskaartberichten — de tekst die u ons vraagt ​​om op een kaart af te drukken. Het wordt bij de bestelling bewaard, zodat de keuken het kan afdrukken en wij er later vragen over kunnen beantwoorden.
• Verlanglijstvermeldingen — uw postcode en e-mailadres als u een wens of toezegging toevoegt voor een gebied waar we nog niet bezorgen.
• Zakelijke vragen — als u het bedrijfs- en bulkbestellingsformulier gebruikt: uw bedrijfsnaam, uw naam, zakelijke e-mail, telefoonnummer, personeelsbestand, datum van het evenement, budgetbereik en bericht, plus de taal waarin u heeft geschreven en uw IP-adres voor misbruikpreventie.
• Berichten — alles wat u ons stuurt via het contactformulier, per e-mail of per telefoon, en een overzicht van de transactionele e-mails die we u sturen.
• Marketingvoorkeuren — de taal waarin u e-mails wilt ontvangen, of u zich heeft aangemeld voor marketing en een overzicht van de levenscyclus-e-mails die we u al hebben gestuurd, zodat we nooit twee keer dezelfde e-mail sturen.
• Loyaliteit en verwijzingen — uw puntensaldo, de historie erachter en, indien u bent doorverwezen, welk account u heeft doorverwezen.
• Betalingen — het bedrag, het Stripe betalingskenmerk en of het gelukt is. Kaartnummers bereiken ons nooit.
• Technische logboeken — uw IP-adres, browsertype en de opgevraagde pagina's worden kort bewaard voor de veiligheid, snelheidsbeperking en fraudepreventie. We gebruiken geen analyse- of advertentietrackers.

Onder de Britse AVG hebben we een wettelijke basis nodig voor elk gebruik van uw gegevens. In deze tabel vindt u per doel, de betrokken gegevens en de grondslagen waarop wij ons baseren.

Wanneer we ons baseren op legitieme belangen, hebben we gecontroleerd of ons gebruik is wat u redelijkerwijs zou verwachten en dat het uw rechten niet tenietdoet. Wij verkopen uw gegevens nooit en delen deze niet met adverteerders.

Wanneer u bestelt, een account aanmaakt, een wens toevoegt of vraagt ​​over bestellen, kunnen wij u e-mailen over onze eigen zongzi, seizoensboxen en feestelijke groeten, tenzij u het vakje uitschakelt. Elke e-mail bevat een afmeldlink en we delen nooit uw adres.

Naast de e-mails die een bestelling nodig heeft (bevestiging, verzending, levering, terugbetalingen), sturen we deze andere soorten, en ze zijn allemaal optioneel:

• E-mails over de levenscyclus — een bedankje als je een zongzi-mijlpaal bereikt, af en toe een “we missen je” als je al een tijdje niet hebt besteld, een verjaardagstraktatie als je ons je verjaardag hebt verteld, en een kort briefje waarin je gastklanten uitnodigt om een ​​account aan te maken. Elk bericht wordt maximaal één keer verzonden, en alleen naar mensen die het vakje hebben aangevinkt of zich hebben aangemeld.
• Marketing-e-mails — nieuwe smaken, seizoensboxen, festivaldata en feestelijke groeten, een paar keer per jaar. Alleen over onze eigen zongzi – nooit aanbiedingen van iemand anders.
• Gebiedswaarschuwingen — als u een wens voor uw regio heeft toegevoegd, één e-mail wanneer ons busje daar begint te leveren. Dit is het bericht waar u om vroeg, dus het wordt verzonden, zelfs als u het nieuwsvak hebt uitgeschakeld; het heeft zijn eigen link “stopgebiedwaarschuwingen”.

Een vooraf aangevinkt vakje aangevinkt laten is niet hetzelfde als het geven van toestemming, daarom gebruiken wij dit alleen voor nieuws over onze eigen producten. Als u deze optie uitschakelt of zich later afmeldt, sturen wij u geen marketingberichten meer, tenzij u deze zelf weer inschakelt.

Ze zijn allemaal geschreven in de taal die je op de site hebt gekozen en ze bevatten allemaal een link om je af te melden die direct werkt, zonder dat je hoeft in te loggen. U kunt marketing ook uitschakelen vanaf uw accountpagina. Uitschrijven heeft nooit invloed op bestel-e-mails.

Wij houden bij welke e-mails we u hebben gestuurd, wat de exacte tekst van de box is die u heeft gezien, wanneer u deze heeft gezien en of u zich heeft afgemeld. Wij houden niet bij of u een e-mail heeft geopend of waarop u heeft geklikt.

Een klein aantal vertrouwde diensten verwerken gegevens namens ons, op grond van contracten die vereisen dat ze deze beschermen en alleen voor ons gebruiken:

Onze bezorgers zien uw naam, adres, telefoonnummer en afleverinstructies voor de dag van bezorging en verder niets.

We kunnen ook gegevens openbaar maken waar de wet dit vereist, bijvoorbeeld aan HMRC, een rechtbank of de politie, en aan onze accountants en professionele adviseurs onder vertrouwelijkheid.

Uw gegevens staan ​​op servers in Londen. Wanneer een verwerker hierboven gegevens verwerkt in de Verenigde Staten, valt de overdracht onder de Britse International Data Transfer Agreement (IDTA) of het Britse addendum bij de standaardcontractbepalingen van de EU, en heeft de verwerker zich verplicht tot gelijkwaardige bescherming.

We gebruiken alleen de cookies en browseropslag die de winkel nodig heeft om te werken: uw aanmelding, uw taal, uw winkelmandje, een verwijzingslink waarmee u bent aangekomen en een kortstondige cookie tijdens het inloggen bij Google of Apple. Er zijn geen analyse- of advertentiecookies, dus we tonen een korte kennisgeving in plaats van een toestemmingsbanner, omdat PECR strikt noodzakelijke cookies toestaat.

Lees het volledige cookiebeleid.

Als u uw account verwijdert, anonimiseren wij deze meteen: uw naam, e-mailadres, telefoonnummer, adressen en inloggegevens worden verwijderd en we zullen u geen e-mail meer sturen. We bewaren een privéregistratie van uw bestellingen, betalingen en terugbetalingen gedurende maximaal 12 maanden, zodat we geschillen, terugboekingen en fraude kunnen afhandelen en deze vervolgens kunnen verwijderen. Het wordt alleen door ons gezien, het wordt nooit gebruikt voor marketingdoeleinden en de geanonimiseerde ordergegevens blijven behouden voor de boekhouding zoals hierboven beschreven.

Elke verbinding met de site is gecodeerd, wachtwoorden worden alleen opgeslagen als gezouten hashes en uw gegevens bevinden zich in een database in Londen die alleen wij kunnen bereiken. De toegang van medewerkers tot de beheerderssite maakt gebruik van afzonderlijke inloggegevens en kortstondige sessies, en we houden een logboek bij van welke e-mails we u hebben gestuurd en wanneer.

Als we ooit een inbreuk zouden ontdekken die u in gevaar zou brengen, zouden we u en de ICO hiervan zonder onnodige vertraging op de hoogte stellen.

Onder de Britse AVG heeft u het recht om:

• Toegang — vragen om een ​​kopie van de persoonlijke gegevens die wij over u bewaren.
• Rectificatie — onjuiste gegevens laten corrigeren; het meeste kunt u zelf bewerken op uw accountpagina.
• Wissen — ons vragen om uw gegevens te verwijderen, wat we zullen doen tenzij de wet ons verplicht deze te bewaren (bijvoorbeeld bestelgegevens voor de belastingdienst).
• Beperking — vraag ons om het gebruik van uw gegevens te onderbreken terwijl een vraag hierover is opgelost.
• Draagbaarheid — de door u verstrekte gegevens in een machineleesbaar formaat ontvangen.
• Bezwaar — te allen tijde bezwaar maken tegen gebruik op basis van legitieme belangen en tegen direct marketing.
• Toestemming intrekken — schakel marketing op elk gewenst moment uit via uw accountpagina of via de afmeldlink in een e-mail.

Wij nemen geen geautomatiseerde besluiten over u die juridische of vergelijkbare significante gevolgen hebben.

Om een ​​van deze rechten uit te oefenen, kunt u een e-mail sturen naar [email protected]. Wij reageren binnen een maand en brengen u nooit kosten in rekening voor een redelijk verzoek.

Als u niet tevreden bent met de manier waarop wij met uw gegevens zijn omgegaan, kunt u een klacht indienen bij het Information Commissioner’s Office op ico.org.uk of op 0303 123 1113, maar we zouden het op prijs stellen als we de kans krijgen om dit eerst recht te zetten.

U moet 18 jaar of ouder zijn om een ​​bestelling te plaatsen of een account te hebben. Wij verzamelen niet bewust persoonlijke gegevens van kinderen; Als u denkt dat een kind ons gegevens heeft verstrekt, vertel het ons dan, dan verwijderen wij deze.

Wanneer we dit beleid wijzigen, zullen we de datum bovenaan bijwerken. Bij belangrijke wijzigingen sturen wij ook accounthouders een e-mail.

Vragen over privacy: [email protected].

Postadres: ZongZong, Londen, Verenigd Koninkrijk.

Of gebruik het contactformulier.