01Kik vagyunk
Adatkezelő
ZongZong egy független élelmiszeripari vállalkozás, amelynek székhelye az Egyesült Királyságban, Londonban található.
- Kereskedelmi név
- ZongZong
- Cím
- London, Egyesült Királyság
- [email protected]
ZongZong („mi”, „mi”) kézzel készített zongzi-t készítünk és szállítunk az angliai londoni konyhánkból a zongzong.co.uk webhelyen keresztül. Mi vagyunk a jelen szabályzatban leírt személyes adatok adatkezelői, amelyek megfelelnek az Egyesült Királyság GDPR-jének és a 2018-as adatvédelmi törvénynek.
Az irányelvekkel kapcsolatos kérdésekben a [email protected] címen elérhet minket.
02Amit gyűjtünk
Csak annyit gyűjtünk össze, amennyire szükségünk van a rendelés felvételéhez, kiszállításához és utána gondoskodni róla:
- Számlaadatok — az Ön neve, e-mail címe, telefonszáma, jelszava (csak sózott hashként tárolva), preferált nyelve, marketingválasztása, és ha bejelentkezik a Google-lal vagy az Apple-lel, az általuk megadott azonosító.
- Megrendelések — mit rendelt, mikor, a kifizetett árat, a szállítási vagy feladási dátumot és időpontot, a konyhára hagyott megjegyzéseket, valamint a megrendelés állapotát és előzményeit.
- Címek — a címzett neve, telefonszáma, címsorai, irányítószáma és szállítási utasításai, valamint az irányítószám hozzávetőleges koordinátái, hogy meg tudjuk tervezni az útvonalat.
- Üdvözlőlap üzenetek — azt a szöveget, amelyet megkér, hogy nyomtassuk ki egy kártyára. A rendeléssel együtt tároljuk, hogy a konyha ki tudja nyomtatni és a későbbiekben válaszolni tudjunk az ezzel kapcsolatos kérdésekre.
- Kívánságlista bejegyzések — irányítószámát és e-mail címét, amikor kívánságot vagy ígéretet ad hozzá egy olyan területre, ahová még nem szállítunk.
- Vállalati megkeresések — ha a vállalati és tömeges rendelési űrlapot használja: cége neve, neve, munkahelyi e-mail-címe, telefonszáma, létszáma, esemény dátuma, költségvetési tartománya és üzenete, valamint az Ön által írt nyelv és az IP-cím a visszaélések megelőzése érdekében.
- Üzenetek — bármit, amit elküld nekünk a kapcsolatfelvételi űrlapon, e-mailben vagy telefonon, valamint az általunk küldött tranzakciós e-mailek feljegyzése.
- Marketing preferenciák — milyen nyelven szeretne e-maileket küldeni, hogy feliratkozott-e a marketingre, valamint hogy mely életciklusú e-maileket küldtük el Önnek, hogy soha ne küldjük el ugyanazt kétszer.
- Hűség és ajánlások — pontegyenlege, a mögöttes előzmények, és ha utaltak, melyik fiók utalt rá.
- Kifizetések — az összeget, a Stripe fizetési hivatkozást és azt, hogy sikerült-e. A kártyaszámok soha nem jutnak el hozzánk.
- Műszaki naplók — IP-címét, böngészőtípusát és a kért oldalakat röviden megőrizzük a biztonság, a sebességkorlátozás és a csalásmegelőzés érdekében. Nem használunk elemzőket vagy reklámkövetőket.
03Miért használjuk és törvényes alapjaink
Az Egyesült Királyság GDPR értelmében az Ön adatainak minden felhasználásához törvényes alapra van szükségünk. Ez a táblázat tartalmazza az egyes célokat, az érintett adatokat és az alapot, amelyre támaszkodunk.
| Cél | Adat | Törvényes alap |
|---|---|---|
| Megrendelésének átvétele, elkészítése és kézbesítése, valamint a szükséges e-mailek elküldése | Elérhetőségek, cím, rendelés, fizetési állapot | Szerződés |
| Fiókja működtetése, pontegyenleg és ajánlások | Számlaadatok, rendelési előzmények, pontkönyv | Szerződés |
| Üdvözlőlapok és dobozcímkék nyomtatása | Kártyaüzenet, címzett neve, a megrendelt cikkek allergénjei | Szerződés |
| Kívánságlistás fogadalmat tart, és megmondja, amikor a terület feloldódik | Irányítószám, email, zálogfizetés | Szerződés |
| Kapcsolatfelvételi üzenetekre és céges megkeresésekre válaszolni, árajánlatokat készíteni | Bármit is küld nekünk, valamint a cég adatait | Jogos érdekek |
| Marketing és életciklus e-mailek | E-mail cím, név, nyelv, rendelési előzmények | Soft opt-in (saját hasonló termékeink, egyértelmű visszautasítási lehetőséggel), vagy az Ön hozzájárulása |
| Vállalati ajándékozási hírek üzleti e-mail címekre | Munkahelyi email, cég, érdeklődés | Jogos érdekek |
| Tájékoztatjuk, ha kisteherautónk megkezdi a szállítást az Ön által kívánt területre | Irányítószám, email | Jogos érdekek (Ön kérte tőlünk) |
| A webhely biztonságának megőrzése, a visszaélések korlátozása és a csalások megelőzése | IP-cím, böngésző típusa, kérésnaplók | Jogos érdekek |
| Számviteli és adónyilvántartás vezetése | Megrendelések, számlák, visszatérítések | Jogi kötelezettség |
| Élelmiszerbiztonsági és allergén nyilvántartás vezetése | Rendelések és a számukra nyomtatott allergén nyilatkozatok | Jogi kötelezettség |
| Annak megértése, hogy mit árulnak, hogy meg tudjuk tervezni a menüt | Összesített rendelési adatok név nélkül | Jogos érdekek |
Ahol jogos érdekekre támaszkodunk, ellenőriztük, hogy a felhasználásunk megfelel-e az Ön által elvárhatónak, és hogy az nem írja felül az Ön jogait. Soha nem adjuk el az Ön adatait, és nem osztjuk meg azokat hirdetőkkel.
04Marketing és életciklus e-mailek
Rendeléskor, fiók létrehozása, kívánság megadása vagy megrendeléssel kapcsolatos kérdés esetén e-mailt küldhetünk saját zongzi-inkról, szezonális dobozainkról és ünnepi üdvözleteinkről, hacsak nem törli a négyzet bejelölését. Minden e-mailhez tartozik egy leiratkozási link, és soha nem osztjuk meg a címét.
A megrendeléshez szükséges e-maileken kívül (visszaigazolás, kiszállítás, kézbesítés, visszatérítés) a következő fajtákat is küldjük, és ezek mindegyike nem kötelező:
- Életciklus e-mailek — egy köszönet, ha elér egy zongzi mérföldkőhöz, időnként a „hiányzol”, ha már régóta nem rendelt, születésnapi csemege, ha elmondta születésnapját, és egy rövid megjegyzés, amely felkéri a vendég ügyfeleket, hogy hozzanak létre fiókot. Mindegyiket legfeljebb egyszer küldi el, és csak azoknak, akik bejelölték a négyzetet vagy feliratkoztak.
- Marketing e-mailek — új ízek, szezonális dobozok, fesztivál dátumok és ünnepi üdvözlet, évente néhány alkalommal. Csak a saját zongzi-ról – soha senki mástól.
- Területi riasztások — ha kívánságot adott a területére, egy e-mailt, amikor kisteherautónk megkezdi a szállítást. Ezt az üzenetet kérted, tehát akkor is elküldjük, ha törölted a hírdoboz jelölését; saját „megállóhelyi figyelmeztetések” hivatkozással rendelkezik.
Egy előre kipipált négyzet kipipálva hagyása nem egyenlő a beleegyezés megadásával, ezért csak a saját termékeinkről szóló hírekre használjuk fel. Ha törli a pipát, vagy később leiratkozik, nem küldünk újra marketinget, hacsak nem kapcsolja vissza saját maga.
Ezek mindegyike azon a nyelven van írva, amelyet az oldalon választott, és mindegyik tartalmaz egy leiratkozási linket, amely azonnal működik, bejelentkezés nélkül. A marketinget fiókoldaláról is kikapcsolhatja. A leiratkozás soha nem érinti a rendelési e-maileket.
Jegyezzük az Önnek küldött e-maileket, a látott doboz pontos szövegét, mikor látta, és hogy leiratkozott-e. Nem követjük nyomon, hogy megnyitott-e egy e-mailt, vagy mire kattintott.
05Akivel megosztjuk
Néhány megbízható szolgáltatás a mi nevünkben dolgoz fel adatokat olyan szerződések alapján, amelyek megkövetelik tőlük, hogy védjék azokat, és csak számunkra használják fel:
| Szolgáltatás | Mit tesz ez értünk | Ahol | Biztosíték |
|---|---|---|---|
| Stripe | Fizetésfeldolgozás és csalásmegelőzés. Stripe közvetlenül kapja meg kártyaadatait; csak az utolsó négy számjegyet látjuk, az összeget és azt, hogy sikerült-e. | az Egyesült Királyságban és az EU-ban, némi feldolgozással az USA-ban | Stripe adatfeldolgozási megállapodása, az Egyesült Királyság IDTA-ja és az EU általános szerződési feltételei |
| SendGrid (Twilio) | Rendelési visszaigazolások, bejelentkezési kódok, üzenetekre adott válaszok, valamint a fent leírt marketing és életciklusra vonatkozó e-mailek küldése. | Egyesült Államok | Az Egyesült Királyság IDTA és EU szabványos szerződési kikötései |
| Cloudflare | Megvédi a webhelyet a támadásoktól, és bizonyos esetekben annak ellenőrzése, hogy Ön nem egy bot a Turnstile segítségével. | Globális hálózat, elsősorban az Egyesült Királyságban és az EU-ban | Az Egyesült Királyság IDTA és EU szabványos szerződési kikötései |
| Google és Apple | Csak akkor, ha úgy dönt, hogy bejelentkezik velük; megmondják nekünk az Ön e-mail címét és nevét, mi pedig semmit sem árulunk el a rendeléseiről. | Egyesült Államok | saját adatvédelmi feltételeik; csak az Ön e-mail címe és neve kerül kicserélésre |
| postcodes.io | Egy ingyenes brit irányítószám-szolgáltatás, amelyről lekérdezzük, hogy tudjuk-e szállítani. Csak az irányítószámot kapja meg, az Ön nevét soha. | Egyesült Királyság | Személyes adatokat nem küldenek |
| Royal Mail Tracked 24 | A feladott rendelések esetén a fuvarozó megkapja a címzett nevét, címét és telefonszámát, így kézbesítheti és elküldheti a nyomon követési frissítéseket. | Egyesült Királyság | A szolgáltató saját adatvédelmi szabályzata |
| Tárhelyszolgáltatónk | A webhelyet futtató szerverek és adatbázisok. | London, Egyesült Királyság | Az adatok az Egyesült Királyságban maradnak |
Fuvarozóink az Ön nevét, címét, telefonszámát és a kézbesítés napjára vonatkozó szállítási utasításokat látják, semmi mást.
Adatokat akkor is kiadhatunk, ha azt a törvény előírja, például a HMRC-nek, a bíróságnak vagy a rendőrségnek, valamint könyvelőinknek és szakmai tanácsadóinknak, bizalmasan.
06Nemzetközi transzferek
Az Ön adatai a londoni szervereken élnek. Ha a fenti adatfeldolgozó az Egyesült Államokban kezel adatokat, az átvitelre az Egyesült Királyság Nemzetközi Adattovábbítási Megállapodása (IDTA) vagy az EU általános szerződéses kikötéseinek brit kiegészítése vonatkozik, és az adatfeldolgozó kötelezettséget vállalt az egyenértékű védelem mellett.
08Meddig tartjuk
| Adat | Meddig | Miért |
|---|---|---|
| Megrendelések, számlák és visszatérítések | A megbízás adóévének végét követő 6 év | Adó- és számviteli törvény |
| Számlaadatok | Amíg fiókja nyitva van, a bezárásától számított 30 napon belül töröljük | A könyvelési nyilvántartás megőrzése érdekében a rendeléseket anonimizáljuk, semmint töröljük |
| Törölt fiókvitatási rekord | Akár 12 hónapig a fiók törlése után | Viták, visszaterhelések és csalások kezelése |
| Címek a címjegyzékben | Amíg nem törli őket, vagy be nem zárja fiókját | Gyorsabb fizetés legközelebb |
| Üdvözlőlap üzenetek | Megrendeléssel 6 év | A rendelési jegyzőkönyv része |
| Kívánságlista kívánságok és fogadalmak | A terület átadásáig, vagy 2 évig, attól függően, hogy melyik következik be hamarabb | Így tudjuk mondani, amikor a területed feloldódik |
| Kapcsolatfelvételi üzenetek és céges megkeresések | az utolsó kapcsolatfelvételtől számított 2 év; tovább, ha megrendelés lett belőle | Így újra felvehetjük a beszélgetést |
| Marketingbeállítások és leiratkozási rekordok | Amíg őrizzük az e-mail címét | Annak érdekében, hogy a leiratkozást véglegesen tiszteletben tartsák |
| Bejelentkezési kódok és OAuth állapot | 10 perc | Biztonság |
| Biztonsági naplók és sebességkorlát rekordok | 90 nap | A visszaélések kivizsgálása |
Ha törli fiókját, azonnal anonimizáljuk: nevét, e-mail címét, telefonszámát, címeit és bejelentkezési adatait eltávolítjuk, és többé nem küldünk Önnek e-mailt. Legfeljebb 12 hónapig magánnyilvántartást őrizünk megrendeléseiről, kifizetéseiről és visszatérítéseiről, hogy kezelni tudjuk a vitákat, a visszaterheléseket és a csalásokat, majd töröljük. Csak mi látjuk, soha nem használjuk marketingre, az anonimizált rendelési nyilvántartások pedig a fent leírtak szerint a könyvelésre maradnak.
09Hogyan védjük meg
Az oldallal való minden kapcsolat titkosított, a jelszavakat csak sózott kivonatként tároljuk, és az Ön adatai egy londoni adatbázisban élnek, amelyet csak mi érhetünk el. A személyzet adminisztrátori oldalhoz való hozzáférése külön hitelesítési adatokat és rövid távú munkameneteket használ, és naplót vezetünk arról, hogy mely e-maileket és mikor küldtük Önnek.
Ha valaha olyan jogsértést fedeznénk fel, amely veszélybe sodorja Önt, haladéktalanul közöljük Önnel és az ICO-val.
10Az Ön jogai
Az Egyesült Királyság GDPR értelmében Önnek joga van:
- Hozzáférés — másolatot kérni az Önről tárolt személyes adatokról.
- Helyesbítés — a pontatlan adatokat javíttassa ki; legtöbbjét saját maga szerkesztheti fiókoldalán.
- Törlés — kérjen tőlünk adatai törlését, amit meg is teszünk, hacsak a törvény nem írja elő a megőrzést (például adózási nyilvántartás).
- Korlátozás — kérjen meg minket, hogy szüneteltessük adatai felhasználását, amíg a kérdés megoldódik.
- Hordozhatóság — géppel olvasható formátumban megkapja az Ön által megadott adatokat.
- Kifogás — bármikor tiltakozik a jogos érdekeken alapuló felhasználásokkal és a direkt marketinggel szemben.
- A hozzájárulás visszavonása — bármikor kikapcsolhatja a marketinget fiókoldaláról vagy bármely e-mailben található leiratkozási linkről.
Nem hozunk olyan automatizált döntéseket Önről, amelyek jogi vagy hasonlóan jelentős hatással járnak.
E jogok gyakorlásához küldjön e-mailt a [email protected] címre. Egy hónapon belül válaszolunk, és soha nem számítunk fel díjat egy ésszerű kérésért.
Ha elégedetlen azzal, ahogyan az adatait kezeltük, panaszt tehet az Információs Biztos Hivatalánál az ico.org.uk címen vagy a 0303 123 1113-as telefonszámon, de nagyra értékelnénk a lehetőséget, hogy előbb helyrehozzuk.
11Gyermekek
A rendelés leadásához vagy a fiók birtoklásához legalább 18 évesnek kell lennie. Nem gyűjtünk tudatosan személyes adatokat gyermekektől; Ha úgy gondolja, hogy egy gyermek adott nekünk adatokat, szóljon nekünk, és mi töröljük.
12A szabályzat változásai
Amikor megváltoztatjuk ezt az irányelvet, frissítjük a dátumot a tetején. A jelentős változtatásokról e-mailt is küldünk a fióktulajdonosoknak.
13Érintkezés
Adatvédelemmel kapcsolatos kérdések: [email protected].
Postacím: ZongZong, London, Egyesült Királyság.
