ZongZong

Prawny

Polityka prywatności

W skrócie: przechowujemy to, czego potrzebujemy, aby dostarczać zongzi i odpowiadać na Twoje zapytania, nic więcej; nigdy tego nie sprzedajemy; e-maile z wiadomościami trafiają tylko do osób, które pozostawiły zaznaczone pole lub wyraziły na to zgodę, zawsze za pomocą jednego kliknięcia rezygnacji z subskrypcji; i możesz przeglądać lub usuwać swoje dane, kiedy tylko chcesz.

Ostatnia aktualizacja 30 września 2026

Zawartość

01Kim jesteśmy

Administrator danych

ZongZong to niezależna firma spożywcza z siedzibą w Londynie w Wielkiej Brytanii.

Nazwa handlowa
ZongZong
Adres
Londyn, Wielka Brytania
E-mail
[email protected]

ZongZong („my”, „nas”) produkuje i dostarcza ręcznie robione zongzi z naszej kuchni w Londynie w Anglii za pośrednictwem zongzong.co.uk. Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce, która została opracowana zgodnie z brytyjskim RODO i ustawą o ochronie danych z 2018 r.

W każdej sprawie objętej tymi zasadami możesz się z nami skontaktować pod adresem [email protected].

02Co zbieramy

Odbieramy tylko to, czego potrzebujemy, aby przyjąć Twoje zamówienie, dostarczyć je i opiekować się Tobą później:

  • Szczegóły konta — Twoje imię i nazwisko, adres e-mail, numer telefonu, hasło (przechowywane wyłącznie w postaci solonego skrótu), preferowany język, wybór marketingowy oraz, jeśli logujesz się za pomocą Google lub Apple, identyfikator, który nam przekazują.
  • Święcenia — co zamówiłeś, kiedy, zapłacona cena, data i termin dostawy lub wysyłki, wszelkie notatki, które zostawiłeś dla kuchni, a także status i historia zamówienia.
  • Adresy — imię i nazwisko odbiorcy, numer telefonu, linie adresowe, kod pocztowy i instrukcje dotyczące dostawy, a także przybliżone współrzędne Twojego kodu pocztowego, abyśmy mogli zaplanować trasę.
  • Wiadomości z kartkami z pozdrowieniami — tekst, który chcesz wydrukować na karcie. Jest on przechowywany razem z zamówieniem, aby kuchnia mogła go wydrukować i abyśmy mogli później odpowiedzieć na pytania dotyczące zamówienia.
  • Wpisy na liście życzeń — Twój kod pocztowy i adres e-mail, gdy dodasz życzenie lub zobowiązanie dotyczące obszaru, do którego jeszcze nie dostarczamy.
  • Zapytania korporacyjne — jeśli korzystasz z formularza zamówień korporacyjnych i zamówień zbiorczych: nazwa Twojej firmy, Twoje imię i nazwisko, służbowy adres e-mail, numer telefonu, liczba pracowników, data wydarzenia, zakres budżetu i wiadomość, a także język, w którym napisałeś i adres IP w celu zapobiegania nadużyciom.
  • Wiadomości — wszystko, co wyślesz nam za pośrednictwem formularza kontaktowego, e-mailem lub telefonicznie, a także zapis e-maili transakcyjnych, które Ci wysyłamy.
  • Preferencje marketingowe — język, w którym chcesz otrzymywać e-maile, czy wyraziłeś zgodę na marketing, oraz rejestr, które e-maile w cyklu życia już Ci wysłaliśmy, abyśmy nigdy nie wysyłali tego samego dwa razy.
  • Lojalność i polecenia — Twoje saldo punktów, historia, która się za tym kryje oraz, jeśli zostałeś polecony, jakie konto Cię poleciło.
  • Płatności — kwotę, Stripe numer referencyjny płatności i informację, czy płatność się powiodła. Numery kart nigdy do nas nie docierają.
  • Dzienniki techniczne — Twój adres IP, typ przeglądarki i żądane strony, przechowywane przez krótki czas ze względów bezpieczeństwa, ograniczenia prędkości i zapobiegania oszustwom. Nie korzystamy z narzędzi analitycznych ani trackerów reklamowych.

03Dlaczego go używamy i nasze zgodne z prawem podstawy

Zgodnie z brytyjskim RODO potrzebujemy podstawy prawnej do każdego wykorzystania Twoich danych. W tabeli tej przedstawiono każdy cel, związane z nim dane i podstawę, na której się opieramy.

ZamiarDanePodstawa prawna
Przyjmowanie, składanie i dostarczanie zamówienia oraz wysyłanie potrzebnych e-mailiDane kontaktowe, adres, zamówienie, status płatnościUmowa
Prowadzenie konta, salda punktów i poleceńDane konta, historia zamówień, księga punktówUmowa
Drukowanie kart okolicznościowych i etykiet na pudełkaTreść karty, imię i nazwisko odbiorcy, alergeny zamówionych artykułówUmowa
Posiadanie listy życzeń i informowanie Cię, kiedy Twój obszar zostanie odblokowanyKod pocztowy, adres e-mail, płatność za zobowiązanieUmowa
Odpowiadanie na wiadomości kontaktowe i zapytania korporacyjne oraz przygotowywanie wycenCokolwiek nam wyślesz, plus dane firmyUzasadnione interesy
Marketing i e-maile dotyczące cyklu życiaAdres e-mail, imię i nazwisko, język, historia zamówieńSoft opt-in (nasze własne podobne produkty z wyraźną możliwością odmowy) lub Twoja zgoda
Wiadomości korporacyjne dotyczące prezentów na firmowe adresy e-mailE-mail służbowy, firma, zapytanieUzasadnione interesy
Poinformowanie Cię, kiedy nasz van zacznie dostarczać towary do wybranego obszaruKod pocztowy, e-mailUzasadnione interesy (o co nas poprosiłeś)
Dbanie o bezpieczeństwo witryny, ograniczanie nadużyć i zapobieganie oszustwomAdres IP, typ przeglądarki, dzienniki żądańUzasadnione interesy
Prowadzenie ksiąg rachunkowych i podatkowychZamówienia, faktury, zwroty pieniędzyObowiązek prawny
Prowadzenie ewidencji bezpieczeństwa żywności i alergenówZamówienia i wydrukowane dla nich deklaracje alergenówObowiązek prawny
Zrozumienie, co się sprzedaje, abyśmy mogli zaplanować menuZagregowane dane zamówień bez dołączonych nazwUzasadnione interesy

Tam, gdzie opieramy się na uzasadnionych interesach, sprawdziliśmy, czy nasze wykorzystanie jest zgodne z Twoimi uzasadnionymi oczekiwaniami i czy nie uchyla ono Twoich praw. Nigdy nie sprzedajemy Twoich danych i nie udostępniamy ich reklamodawcom.

04Marketing i e-maile dotyczące cyklu życia

Gdy złożysz zamówienie, utworzysz konto, dodasz życzenie lub zapytasz o zamówienie, możemy wysłać Ci e-mailem informacje o naszych własnych zongzi, pudełkach sezonowych i świątecznych pozdrowieniach, chyba że odznaczysz to pole. Każdy e-mail zawiera link do rezygnacji z subskrypcji i nigdy nie udostępniamy Twojego adresu.

Oprócz e-maili potrzebnych do zamówienia (potwierdzenie, wysyłka, dostawa, zwrot pieniędzy) wysyłamy inne rodzaje e-maili, a wszystkie z nich są opcjonalne:

  • E-maile cyklu życia — podziękowanie po osiągnięciu kamienia milowego w Zongzi, okazjonalne „tęsknimy za tobą”, jeśli nie zamawiałeś od jakiegoś czasu, poczęstunek urodzinowy, jeśli powiedziałeś nam o swoich urodzinach, oraz krótka notatka zachęcająca gości do utworzenia konta. Każdy z nich jest wysyłany najwyżej raz i tylko do osób, które pozostawiły zaznaczone pole lub wyraziły na to zgodę.
  • Marketingowe e-maile — kilka razy w roku nowe smaki, boxy sezonowe, daty festiwali i świąteczne życzenia. Tylko o naszym własnym zongzi — nigdy nie oferuje ofert od nikogo innego.
  • Alerty obszarowe — jeśli dodałeś życzenie dotyczące swojej okolicy, jeden e-mail, gdy nasz van zacznie tam dostarczać przesyłki. To jest wiadomość, o którą prosiłeś, więc zostanie wysłana, nawet jeśli odznaczysz pole wiadomości; ma własny link „alarmy dotyczące obszaru zatrzymania”.

Pozostawienie zaznaczonego pola nie jest równoznaczne z wyrażeniem zgody, dlatego wykorzystujemy je wyłącznie do przekazywania informacji o naszych własnych produktach. Jeśli odznaczysz tę opcję lub zrezygnujesz z subskrypcji później, nie będziemy już wysyłać Ci materiałów marketingowych, chyba że sam je ponownie przełączysz.

Każdy z nich jest napisany w języku wybranym przez Ciebie na stronie i każdy zawiera link umożliwiający anulowanie subskrypcji, który działa natychmiast, bez konieczności logowania się. Możesz także wyłączyć marketing na stronie swojego konta. Rezygnacja z subskrypcji nigdy nie ma wpływu na e-maile z zamówieniami.

Zapisujemy e-maile, które Ci wysłaliśmy, dokładną treść pola, które widziałeś, kiedy je zobaczyłeś i czy zrezygnowałeś z subskrypcji. Nie śledzimy, czy otworzyłeś wiadomość e-mail i co kliknąłeś.

05Z kim się nim dzielimy

Niewielka liczba zaufanych serwisów przetwarza dane w naszym imieniu, na podstawie umów, które nakładają na nie obowiązek ich ochrony i wykorzystywania wyłącznie dla nas:

PracaCo to dla nas robiGdzieZabezpieczenie
StripePrzetwarzanie płatności i zapobieganie oszustwom. Stripe otrzymuje bezpośrednio dane Twojej karty; widzimy tylko cztery ostatnie cyfry, kwotę i czy się udało.Wielkiej Brytanii i UE, z pewnym przetwarzaniem w USAUmowa przetwarzania danych Stripe, brytyjskie IDTA i standardowe klauzule umowne UE
SendGrid (Twilio)Wysyłanie potwierdzeń zamówień, kodów logowania, odpowiedzi na Twoje wiadomości oraz e-maili marketingowych i e-maili dotyczących cyklu życia opisanych powyżej.USAStandardowe klauzule umowne UK IDTA i UE
CloudflareOchrona witryny przed atakami i, w przypadku niektórych formularzy, sprawdzanie, czy nie jesteś botem za pomocą Turnstile.Sieć globalna, głównie w Wielkiej Brytanii i UEStandardowe klauzule umowne UK IDTA i UE
Google’a i Apple’aTylko jeśli zdecydujesz się zalogować za ich pomocą; podają nam Twój adres e-mail i imię, a my nie mówimy im nic o Twoich zamówieniach.USAIch własne warunki dotyczące prywatności; wymieniane są tylko Twój adres e-mail i imię i nazwisko
postcodes.ioBezpłatna usługa kodów pocztowych w Wielkiej Brytanii, o którą pytamy, czy możemy dostarczyć. Otrzymuje tylko kod pocztowy, nigdy Twoje imię i nazwisko.Wielka BrytaniaŻadne dane osobowe nie są przesyłane
Royal Mail Tracked 24W przypadku zamówień wysłanych przewoźnik otrzymuje nazwę, adres i numer telefonu odbiorcy, aby móc dostarczać i wysyłać aktualizacje śledzenia.Wielka BrytaniaWłasna polityka prywatności przewoźnika
Nasz dostawca usług hostingowychSerwery i baza danych, na których działa witryna.Londyn, Wielka BrytaniaDane pozostają w Wielkiej Brytanii

Nasi kierowcy dostawczy widzą Twoje imię i nazwisko, adres, numer telefonu i instrukcje dotyczące dostawy na dzień dostawy i nic więcej.

Możemy również ujawnić dane, jeśli wymaga tego prawo, na przykład HMRC, sądowi lub policji, a także naszym księgowym i zawodowym doradcom, z zachowaniem zasady poufności.

06Transfery międzynarodowe

Twoje dane znajdują się na serwerach w Londynie. Jeżeli powyższy podmiot przetwarzający przetwarza dane w Stanach Zjednoczonych, transfer jest objęty brytyjską międzynarodową umową o przekazywaniu danych (IDTA) lub brytyjskim dodatkiem do standardowych klauzul umownych UE, a podmiot przetwarzający zobowiązał się do zapewnienia równoważnej ochrony.

07Pliki cookie i pamięć lokalna

Używamy tylko plików cookie i pamięci przeglądarki, których sklep potrzebuje do działania: Twojego logowania, Twojego języka, Twojego koszyka, linku polecającego, przez który trafiłeś, oraz krótkotrwałego pliku cookie podczas logowania do Google lub Apple. Nie ma żadnych analitycznych ani reklamowych plików cookie, dlatego wyświetlamy krótkie powiadomienie, a nie baner wyrażający zgodę, ponieważ PECR dopuszcza absolutnie niezbędne pliki cookie.

Przeczytaj pełną politykę dotyczącą plików cookie.

08Jak długo to przechowujemy

DaneJak długoDlaczego
Zamówienia, faktury i zwroty pieniędzy6 lat po upływie roku podatkowego, którego dotyczy postanowieniePrawo podatkowe i rachunkowe
Szczegóły kontaGdy Twoje konto jest otwarte, zostanie usunięte w ciągu 30 dni od jego zamknięciaZamówienia są anonimizowane, a nie usuwane, aby zachować dokumentację księgową
Rekord sporu dotyczącego usuniętego kontaDo 12 miesięcy po usunięciu kontaRozwiązywanie sporów, obciążeń zwrotnych i oszustw
Adresy w Twojej książce adresowejDo czasu ich usunięcia lub zamknięcia kontaNastępnym razem szybsza kasa
Wiadomości z kartkami z pozdrowieniamiZ zamówieniem 6 latCzęść protokołu zamówienia
Życzenia i zobowiązania z listy życzeńDo czasu dostarczenia terenu lub 2 lata, cokolwiek nastąpi wcześniejDzięki temu będziemy mogli poinformować Cię, kiedy Twój obszar zostanie odblokowany
Wiadomości kontaktowe i zapytania korporacyjne2 lata od ostatniego kontaktu; dłużej, jeśli stało się to rozkazemDzięki temu będziemy mogli wznowić rozmowę
Preferencje marketingowe i zapisy dotyczące rezygnacji z subskrypcjiTak długo, jak przechowujemy Twój adres e-mailAby rezygnacja z subskrypcji była respektowana na stałe
Kody logowania i stan OAuth10 minutBezpieczeństwo
Dzienniki zabezpieczeń i zapisy dotyczące limitów szybkości90 dniBadanie nadużyć

Jeśli usuniesz swoje konto, natychmiast je zanonimizujemy: Twoje imię i nazwisko, adres e-mail, numer telefonu, adresy i dane logowania zostaną usunięte i nie będziemy już wysyłać do Ciebie wiadomości e-mail. Prowadzimy prywatny rejestr Twoich zamówień, płatności i zwrotów pieniędzy przez okres do 12 miesięcy, dzięki czemu możemy rozpatrywać spory, obciążenia zwrotne i oszustwa, a następnie go usuwać. Jest to widoczne tylko dla nas, nigdy nie jest wykorzystywane do celów marketingowych, a zanonimizowane zapisy zamówień pozostają do celów księgowych, jak opisano powyżej.

09Jak to chronimy

Każde połączenie ze stroną jest szyfrowane, hasła przechowywane są wyłącznie w postaci solonych skrótów, a Twoje dane znajdują się w bazie danych w Londynie, do której tylko my możemy dotrzeć. Dostęp personelu do strony administracyjnej odbywa się przy użyciu oddzielnych danych uwierzytelniających i krótkotrwałych sesji, a my prowadzimy rejestr, które e-maile wysłaliśmy do Ciebie i kiedy.

Jeśli kiedykolwiek odkryjemy naruszenie, które naraża Cię na ryzyko, poinformujemy Cię o tym i ICO bez zbędnej zwłoki.

10Twoje prawa

Zgodnie z brytyjskim RODO masz prawo do:

  • Dostęp — poprosić o kopię danych osobowych, które posiadamy na Twój temat.
  • Sprostowanie — skorygować nieprawidłowe dane; większość z nich możesz edytować samodzielnie na stronie swojego konta.
  • Skasowanie — poproś nas o usunięcie Twoich danych, co uczynimy, chyba że przepisy prawa będą wymagały od nas ich przechowywania (np. ewidencja zamówień do celów podatkowych).
  • Ograniczenie — poproś nas o wstrzymanie korzystania z Twoich danych do czasu rozwiązania problemu.
  • Ruchliwość — otrzymać dane, które nam przekazałeś, w formacie nadającym się do odczytu maszynowego.
  • Sprzeciw — w dowolnym momencie sprzeciwić się wykorzystaniu opartemu na uzasadnionych interesach oraz marketingowi bezpośredniemu.
  • Wycofaj zgodę — wyłącz marketing w dowolnym momencie na stronie swojego konta lub klikając łącze rezygnacji z subskrypcji w dowolnym e-mailu.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, które mają skutek prawny lub podobnie istotny.

Aby skorzystać z któregokolwiek z tych praw, wyślij e-mail na adres [email protected]. Odpowiemy w ciągu jednego miesiąca i nigdy nie obciążymy Cię opłatą za uzasadnioną prośbę.

Jeśli nie jesteś zadowolony ze sposobu, w jaki obchodziliśmy się z Twoimi danymi, możesz złożyć skargę do Biura Komisarza ds. Informacji na stronie ico.org.uk lub pod numerem 0303 123 1113, ale bylibyśmy wdzięczni za szansę naprawienia tego w pierwszej kolejności.

11Dzieci

Aby złożyć zamówienie lub posiadać konto, musisz mieć ukończone 18 lat. Nie zbieramy świadomie danych osobowych od dzieci; jeśli uważasz, że dane przekazało nam dziecko, poinformuj nas o tym, a my je usuniemy.

12Zmiany w niniejszej polityce

Kiedy zmienimy tę politykę, zaktualizujemy datę u góry. W przypadku znaczących zmian poinformujemy również posiadaczy kont e-mailem.

13Kontakt

Pytania dotyczące prywatności: [email protected].

Adres pocztowy: ZongZong, Londyn, Wielka Brytania.

Lub skorzystaj z formularza kontaktowego.

Chcesz zobaczyć lub usunąć swoje dane?

Wyślij do nas e-mail z adresu podanego na Twoim koncie, a my zajmiemy się sprawą w ciągu miesiąca — zwykle znacznie wcześniej.