01Kim jesteśmy
Administrator danych
ZongZong to niezależna firma spożywcza z siedzibą w Londynie w Wielkiej Brytanii.
- Nazwa handlowa
- ZongZong
- Adres
- Londyn, Wielka Brytania
- [email protected]
ZongZong („my”, „nas”) produkuje i dostarcza ręcznie robione zongzi z naszej kuchni w Londynie w Anglii za pośrednictwem zongzong.co.uk. Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce, która została opracowana zgodnie z brytyjskim RODO i ustawą o ochronie danych z 2018 r.
W każdej sprawie objętej tymi zasadami możesz się z nami skontaktować pod adresem [email protected].
02Co zbieramy
Odbieramy tylko to, czego potrzebujemy, aby przyjąć Twoje zamówienie, dostarczyć je i opiekować się Tobą później:
- Szczegóły konta — Twoje imię i nazwisko, adres e-mail, numer telefonu, hasło (przechowywane wyłącznie w postaci solonego skrótu), preferowany język, wybór marketingowy oraz, jeśli logujesz się za pomocą Google lub Apple, identyfikator, który nam przekazują.
- Święcenia — co zamówiłeś, kiedy, zapłacona cena, data i termin dostawy lub wysyłki, wszelkie notatki, które zostawiłeś dla kuchni, a także status i historia zamówienia.
- Adresy — imię i nazwisko odbiorcy, numer telefonu, linie adresowe, kod pocztowy i instrukcje dotyczące dostawy, a także przybliżone współrzędne Twojego kodu pocztowego, abyśmy mogli zaplanować trasę.
- Wiadomości z kartkami z pozdrowieniami — tekst, który chcesz wydrukować na karcie. Jest on przechowywany razem z zamówieniem, aby kuchnia mogła go wydrukować i abyśmy mogli później odpowiedzieć na pytania dotyczące zamówienia.
- Wpisy na liście życzeń — Twój kod pocztowy i adres e-mail, gdy dodasz życzenie lub zobowiązanie dotyczące obszaru, do którego jeszcze nie dostarczamy.
- Zapytania korporacyjne — jeśli korzystasz z formularza zamówień korporacyjnych i zamówień zbiorczych: nazwa Twojej firmy, Twoje imię i nazwisko, służbowy adres e-mail, numer telefonu, liczba pracowników, data wydarzenia, zakres budżetu i wiadomość, a także język, w którym napisałeś i adres IP w celu zapobiegania nadużyciom.
- Wiadomości — wszystko, co wyślesz nam za pośrednictwem formularza kontaktowego, e-mailem lub telefonicznie, a także zapis e-maili transakcyjnych, które Ci wysyłamy.
- Preferencje marketingowe — język, w którym chcesz otrzymywać e-maile, czy wyraziłeś zgodę na marketing, oraz rejestr, które e-maile w cyklu życia już Ci wysłaliśmy, abyśmy nigdy nie wysyłali tego samego dwa razy.
- Lojalność i polecenia — Twoje saldo punktów, historia, która się za tym kryje oraz, jeśli zostałeś polecony, jakie konto Cię poleciło.
- Płatności — kwotę, Stripe numer referencyjny płatności i informację, czy płatność się powiodła. Numery kart nigdy do nas nie docierają.
- Dzienniki techniczne — Twój adres IP, typ przeglądarki i żądane strony, przechowywane przez krótki czas ze względów bezpieczeństwa, ograniczenia prędkości i zapobiegania oszustwom. Nie korzystamy z narzędzi analitycznych ani trackerów reklamowych.
03Dlaczego go używamy i nasze zgodne z prawem podstawy
Zgodnie z brytyjskim RODO potrzebujemy podstawy prawnej do każdego wykorzystania Twoich danych. W tabeli tej przedstawiono każdy cel, związane z nim dane i podstawę, na której się opieramy.
| Zamiar | Dane | Podstawa prawna |
|---|---|---|
| Przyjmowanie, składanie i dostarczanie zamówienia oraz wysyłanie potrzebnych e-maili | Dane kontaktowe, adres, zamówienie, status płatności | Umowa |
| Prowadzenie konta, salda punktów i poleceń | Dane konta, historia zamówień, księga punktów | Umowa |
| Drukowanie kart okolicznościowych i etykiet na pudełka | Treść karty, imię i nazwisko odbiorcy, alergeny zamówionych artykułów | Umowa |
| Posiadanie listy życzeń i informowanie Cię, kiedy Twój obszar zostanie odblokowany | Kod pocztowy, adres e-mail, płatność za zobowiązanie | Umowa |
| Odpowiadanie na wiadomości kontaktowe i zapytania korporacyjne oraz przygotowywanie wycen | Cokolwiek nam wyślesz, plus dane firmy | Uzasadnione interesy |
| Marketing i e-maile dotyczące cyklu życia | Adres e-mail, imię i nazwisko, język, historia zamówień | Soft opt-in (nasze własne podobne produkty z wyraźną możliwością odmowy) lub Twoja zgoda |
| Wiadomości korporacyjne dotyczące prezentów na firmowe adresy e-mail | E-mail służbowy, firma, zapytanie | Uzasadnione interesy |
| Poinformowanie Cię, kiedy nasz van zacznie dostarczać towary do wybranego obszaru | Kod pocztowy, e-mail | Uzasadnione interesy (o co nas poprosiłeś) |
| Dbanie o bezpieczeństwo witryny, ograniczanie nadużyć i zapobieganie oszustwom | Adres IP, typ przeglądarki, dzienniki żądań | Uzasadnione interesy |
| Prowadzenie ksiąg rachunkowych i podatkowych | Zamówienia, faktury, zwroty pieniędzy | Obowiązek prawny |
| Prowadzenie ewidencji bezpieczeństwa żywności i alergenów | Zamówienia i wydrukowane dla nich deklaracje alergenów | Obowiązek prawny |
| Zrozumienie, co się sprzedaje, abyśmy mogli zaplanować menu | Zagregowane dane zamówień bez dołączonych nazw | Uzasadnione interesy |
Tam, gdzie opieramy się na uzasadnionych interesach, sprawdziliśmy, czy nasze wykorzystanie jest zgodne z Twoimi uzasadnionymi oczekiwaniami i czy nie uchyla ono Twoich praw. Nigdy nie sprzedajemy Twoich danych i nie udostępniamy ich reklamodawcom.
04Marketing i e-maile dotyczące cyklu życia
Gdy złożysz zamówienie, utworzysz konto, dodasz życzenie lub zapytasz o zamówienie, możemy wysłać Ci e-mailem informacje o naszych własnych zongzi, pudełkach sezonowych i świątecznych pozdrowieniach, chyba że odznaczysz to pole. Każdy e-mail zawiera link do rezygnacji z subskrypcji i nigdy nie udostępniamy Twojego adresu.
Oprócz e-maili potrzebnych do zamówienia (potwierdzenie, wysyłka, dostawa, zwrot pieniędzy) wysyłamy inne rodzaje e-maili, a wszystkie z nich są opcjonalne:
- E-maile cyklu życia — podziękowanie po osiągnięciu kamienia milowego w Zongzi, okazjonalne „tęsknimy za tobą”, jeśli nie zamawiałeś od jakiegoś czasu, poczęstunek urodzinowy, jeśli powiedziałeś nam o swoich urodzinach, oraz krótka notatka zachęcająca gości do utworzenia konta. Każdy z nich jest wysyłany najwyżej raz i tylko do osób, które pozostawiły zaznaczone pole lub wyraziły na to zgodę.
- Marketingowe e-maile — kilka razy w roku nowe smaki, boxy sezonowe, daty festiwali i świąteczne życzenia. Tylko o naszym własnym zongzi — nigdy nie oferuje ofert od nikogo innego.
- Alerty obszarowe — jeśli dodałeś życzenie dotyczące swojej okolicy, jeden e-mail, gdy nasz van zacznie tam dostarczać przesyłki. To jest wiadomość, o którą prosiłeś, więc zostanie wysłana, nawet jeśli odznaczysz pole wiadomości; ma własny link „alarmy dotyczące obszaru zatrzymania”.
Pozostawienie zaznaczonego pola nie jest równoznaczne z wyrażeniem zgody, dlatego wykorzystujemy je wyłącznie do przekazywania informacji o naszych własnych produktach. Jeśli odznaczysz tę opcję lub zrezygnujesz z subskrypcji później, nie będziemy już wysyłać Ci materiałów marketingowych, chyba że sam je ponownie przełączysz.
Każdy z nich jest napisany w języku wybranym przez Ciebie na stronie i każdy zawiera link umożliwiający anulowanie subskrypcji, który działa natychmiast, bez konieczności logowania się. Możesz także wyłączyć marketing na stronie swojego konta. Rezygnacja z subskrypcji nigdy nie ma wpływu na e-maile z zamówieniami.
Zapisujemy e-maile, które Ci wysłaliśmy, dokładną treść pola, które widziałeś, kiedy je zobaczyłeś i czy zrezygnowałeś z subskrypcji. Nie śledzimy, czy otworzyłeś wiadomość e-mail i co kliknąłeś.
05Z kim się nim dzielimy
Niewielka liczba zaufanych serwisów przetwarza dane w naszym imieniu, na podstawie umów, które nakładają na nie obowiązek ich ochrony i wykorzystywania wyłącznie dla nas:
| Praca | Co to dla nas robi | Gdzie | Zabezpieczenie |
|---|---|---|---|
| Stripe | Przetwarzanie płatności i zapobieganie oszustwom. Stripe otrzymuje bezpośrednio dane Twojej karty; widzimy tylko cztery ostatnie cyfry, kwotę i czy się udało. | Wielkiej Brytanii i UE, z pewnym przetwarzaniem w USA | Umowa przetwarzania danych Stripe, brytyjskie IDTA i standardowe klauzule umowne UE |
| SendGrid (Twilio) | Wysyłanie potwierdzeń zamówień, kodów logowania, odpowiedzi na Twoje wiadomości oraz e-maili marketingowych i e-maili dotyczących cyklu życia opisanych powyżej. | USA | Standardowe klauzule umowne UK IDTA i UE |
| Cloudflare | Ochrona witryny przed atakami i, w przypadku niektórych formularzy, sprawdzanie, czy nie jesteś botem za pomocą Turnstile. | Sieć globalna, głównie w Wielkiej Brytanii i UE | Standardowe klauzule umowne UK IDTA i UE |
| Google’a i Apple’a | Tylko jeśli zdecydujesz się zalogować za ich pomocą; podają nam Twój adres e-mail i imię, a my nie mówimy im nic o Twoich zamówieniach. | USA | Ich własne warunki dotyczące prywatności; wymieniane są tylko Twój adres e-mail i imię i nazwisko |
| postcodes.io | Bezpłatna usługa kodów pocztowych w Wielkiej Brytanii, o którą pytamy, czy możemy dostarczyć. Otrzymuje tylko kod pocztowy, nigdy Twoje imię i nazwisko. | Wielka Brytania | Żadne dane osobowe nie są przesyłane |
| Royal Mail Tracked 24 | W przypadku zamówień wysłanych przewoźnik otrzymuje nazwę, adres i numer telefonu odbiorcy, aby móc dostarczać i wysyłać aktualizacje śledzenia. | Wielka Brytania | Własna polityka prywatności przewoźnika |
| Nasz dostawca usług hostingowych | Serwery i baza danych, na których działa witryna. | Londyn, Wielka Brytania | Dane pozostają w Wielkiej Brytanii |
Nasi kierowcy dostawczy widzą Twoje imię i nazwisko, adres, numer telefonu i instrukcje dotyczące dostawy na dzień dostawy i nic więcej.
Możemy również ujawnić dane, jeśli wymaga tego prawo, na przykład HMRC, sądowi lub policji, a także naszym księgowym i zawodowym doradcom, z zachowaniem zasady poufności.
06Transfery międzynarodowe
Twoje dane znajdują się na serwerach w Londynie. Jeżeli powyższy podmiot przetwarzający przetwarza dane w Stanach Zjednoczonych, transfer jest objęty brytyjską międzynarodową umową o przekazywaniu danych (IDTA) lub brytyjskim dodatkiem do standardowych klauzul umownych UE, a podmiot przetwarzający zobowiązał się do zapewnienia równoważnej ochrony.
08Jak długo to przechowujemy
| Dane | Jak długo | Dlaczego |
|---|---|---|
| Zamówienia, faktury i zwroty pieniędzy | 6 lat po upływie roku podatkowego, którego dotyczy postanowienie | Prawo podatkowe i rachunkowe |
| Szczegóły konta | Gdy Twoje konto jest otwarte, zostanie usunięte w ciągu 30 dni od jego zamknięcia | Zamówienia są anonimizowane, a nie usuwane, aby zachować dokumentację księgową |
| Rekord sporu dotyczącego usuniętego konta | Do 12 miesięcy po usunięciu konta | Rozwiązywanie sporów, obciążeń zwrotnych i oszustw |
| Adresy w Twojej książce adresowej | Do czasu ich usunięcia lub zamknięcia konta | Następnym razem szybsza kasa |
| Wiadomości z kartkami z pozdrowieniami | Z zamówieniem 6 lat | Część protokołu zamówienia |
| Życzenia i zobowiązania z listy życzeń | Do czasu dostarczenia terenu lub 2 lata, cokolwiek nastąpi wcześniej | Dzięki temu będziemy mogli poinformować Cię, kiedy Twój obszar zostanie odblokowany |
| Wiadomości kontaktowe i zapytania korporacyjne | 2 lata od ostatniego kontaktu; dłużej, jeśli stało się to rozkazem | Dzięki temu będziemy mogli wznowić rozmowę |
| Preferencje marketingowe i zapisy dotyczące rezygnacji z subskrypcji | Tak długo, jak przechowujemy Twój adres e-mail | Aby rezygnacja z subskrypcji była respektowana na stałe |
| Kody logowania i stan OAuth | 10 minut | Bezpieczeństwo |
| Dzienniki zabezpieczeń i zapisy dotyczące limitów szybkości | 90 dni | Badanie nadużyć |
Jeśli usuniesz swoje konto, natychmiast je zanonimizujemy: Twoje imię i nazwisko, adres e-mail, numer telefonu, adresy i dane logowania zostaną usunięte i nie będziemy już wysyłać do Ciebie wiadomości e-mail. Prowadzimy prywatny rejestr Twoich zamówień, płatności i zwrotów pieniędzy przez okres do 12 miesięcy, dzięki czemu możemy rozpatrywać spory, obciążenia zwrotne i oszustwa, a następnie go usuwać. Jest to widoczne tylko dla nas, nigdy nie jest wykorzystywane do celów marketingowych, a zanonimizowane zapisy zamówień pozostają do celów księgowych, jak opisano powyżej.
09Jak to chronimy
Każde połączenie ze stroną jest szyfrowane, hasła przechowywane są wyłącznie w postaci solonych skrótów, a Twoje dane znajdują się w bazie danych w Londynie, do której tylko my możemy dotrzeć. Dostęp personelu do strony administracyjnej odbywa się przy użyciu oddzielnych danych uwierzytelniających i krótkotrwałych sesji, a my prowadzimy rejestr, które e-maile wysłaliśmy do Ciebie i kiedy.
Jeśli kiedykolwiek odkryjemy naruszenie, które naraża Cię na ryzyko, poinformujemy Cię o tym i ICO bez zbędnej zwłoki.
10Twoje prawa
Zgodnie z brytyjskim RODO masz prawo do:
- Dostęp — poprosić o kopię danych osobowych, które posiadamy na Twój temat.
- Sprostowanie — skorygować nieprawidłowe dane; większość z nich możesz edytować samodzielnie na stronie swojego konta.
- Skasowanie — poproś nas o usunięcie Twoich danych, co uczynimy, chyba że przepisy prawa będą wymagały od nas ich przechowywania (np. ewidencja zamówień do celów podatkowych).
- Ograniczenie — poproś nas o wstrzymanie korzystania z Twoich danych do czasu rozwiązania problemu.
- Ruchliwość — otrzymać dane, które nam przekazałeś, w formacie nadającym się do odczytu maszynowego.
- Sprzeciw — w dowolnym momencie sprzeciwić się wykorzystaniu opartemu na uzasadnionych interesach oraz marketingowi bezpośredniemu.
- Wycofaj zgodę — wyłącz marketing w dowolnym momencie na stronie swojego konta lub klikając łącze rezygnacji z subskrypcji w dowolnym e-mailu.
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, które mają skutek prawny lub podobnie istotny.
Aby skorzystać z któregokolwiek z tych praw, wyślij e-mail na adres [email protected]. Odpowiemy w ciągu jednego miesiąca i nigdy nie obciążymy Cię opłatą za uzasadnioną prośbę.
Jeśli nie jesteś zadowolony ze sposobu, w jaki obchodziliśmy się z Twoimi danymi, możesz złożyć skargę do Biura Komisarza ds. Informacji na stronie ico.org.uk lub pod numerem 0303 123 1113, ale bylibyśmy wdzięczni za szansę naprawienia tego w pierwszej kolejności.
11Dzieci
Aby złożyć zamówienie lub posiadać konto, musisz mieć ukończone 18 lat. Nie zbieramy świadomie danych osobowych od dzieci; jeśli uważasz, że dane przekazało nam dziecko, poinformuj nas o tym, a my je usuniemy.
12Zmiany w niniejszej polityce
Kiedy zmienimy tę politykę, zaktualizujemy datę u góry. W przypadku znaczących zmian poinformujemy również posiadaczy kont e-mailem.
13Kontakt
Pytania dotyczące prywatności: [email protected].
Adres pocztowy: ZongZong, Londyn, Wielka Brytania.
