01Quem somos
Controlador de dados
ZongZong é uma empresa alimentar independente com sede em Londres, Reino Unido.
- Nome comercial
- ZongZong
- Endereço
- Londres, Reino Unido
- [email protected]
ZongZong (“nós”, “nos”) fabrica e entrega zongzi artesanal em nossa cozinha em Londres, Inglaterra, por meio de zongzong.co.uk. Somos o controlador dos dados pessoais descritos nesta política, que foi escrita para atender ao GDPR do Reino Unido e à Lei de Proteção de Dados de 2018.
Você pode entrar em contato conosco sobre qualquer assunto nesta política em [email protected].
02O que coletamos
Coletamos apenas o que precisamos para receber seu pedido, entregá-lo e cuidar de você depois:
- Detalhes da conta — seu nome, endereço de e-mail, número de telefone, senha (armazenada apenas como hash salgado), idioma preferido, opção de marketing e, se você fizer login no Google ou Apple, o identificador que eles nos fornecem.
- Pedidos — o que você pediu, quando, o preço pago, a data e horário de entrega ou envio, as notas que você deixou para a cozinha e o status e histórico do pedido.
- Endereços — nome do destinatário, número de telefone, linhas de endereço, código postal e instruções de entrega, além das coordenadas aproximadas do seu código postal para que possamos planejar a rota.
- Mensagens de cartão comemorativo — o texto que você nos pede para imprimir em um cartão. Fica guardado junto com o pedido para que a cozinha possa imprimi-lo e para que possamos tirar dúvidas sobre o mesmo posteriormente.
- Entradas da lista de desejos — seu código postal e e-mail quando você adiciona um desejo ou promessa para uma área onde ainda não entregamos.
- Consultas corporativas — se você usar o formulário corporativo e de pedido em massa: nome da empresa, nome, e-mail comercial, número de telefone, número de funcionários, data do evento, faixa de orçamento e mensagem, além do idioma em que você escreveu e seu endereço IP para prevenção de abusos.
- Mensagens — tudo o que você nos enviar através do formulário de contato, por e-mail ou telefone, e um registro dos e-mails transacionais que lhe enviamos.
- Preferências de marketing — o idioma em que você gostaria de receber e-mails, se você optou pelo marketing e um registro de quais e-mails do ciclo de vida já lhe enviamos, para que nunca enviemos o mesmo duas vezes.
- Lealdade e referências — seu saldo de pontos, o histórico por trás disso e, se você foi indicado, qual conta o indicou.
- Pagamentos — o valor, a Stripe referência de pagamento e se foi bem-sucedido. Os números dos cartões nunca chegam até nós.
- Registros técnicos — seu endereço IP, tipo de navegador e as páginas solicitadas, mantidos brevemente para segurança, limitação de taxa e prevenção de fraudes. Não usamos análises ou rastreadores de publicidade.
03Por que o usamos e nossas bases legais
De acordo com o GDPR do Reino Unido, precisamos de uma base legal para cada uso dos seus dados. Esta tabela apresenta cada finalidade, os dados envolvidos e a base em que nos baseamos.
| Propósito | Dados | Base legal |
|---|---|---|
| Recebendo, fazendo e entregando seu pedido e enviando os e-mails necessários | Detalhes de contato, endereço, pedido, status de pagamento | Contrato |
| Executando sua conta, saldo de pontos e referências | Detalhes da conta, histórico de pedidos, livro de pontos | Contrato |
| Impressão de cartões comemorativos e etiquetas de caixas | Mensagem do cartão, nome do destinatário, alérgenos dos itens encomendados | Contrato |
| Manter uma promessa de lista de desejos e avisar quando sua área for desbloqueada | Código postal, e-mail, pagamento de penhor | Contrato |
| Responder a mensagens de contato e consultas corporativas e preparar orçamentos | Tudo o que você nos enviar, além de detalhes da empresa | Interesses legítimos |
| E-mails de marketing e ciclo de vida | Endereço de e-mail, nome, idioma, histórico de pedidos | Soft opt-in (nossos produtos similares, com uma clara chance de recusa) ou seu consentimento |
| Notícias sobre presentes corporativos para endereços de e-mail comerciais | E-mail de trabalho, empresa, consulta | Interesses legítimos |
| Avisando quando nossa van começa a entregar na área que você deseja | Código postal, e-mail | Interesses legítimos (você nos pediu) |
| Manter o site seguro, limitar abusos e prevenir fraudes | Endereço IP, tipo de navegador, registros de solicitação | Interesses legítimos |
| Manter registros contábeis e fiscais | Pedidos, faturas, reembolsos | Obrigação legal |
| Manter registros de segurança alimentar e alérgenos | Pedidos e declarações de alérgenos impressas para eles | Obrigação legal |
| Entender o que vende para podermos planejar o cardápio | Dados agregados do pedido sem nomes anexados | Interesses legítimos |
Quando nos baseamos em interesses legítimos, verificamos se a nossa utilização é aquela que seria razoavelmente esperada e que não anula os seus direitos. Nunca vendemos seus dados e não os compartilhamos com anunciantes.
04E-mails de marketing e ciclo de vida
Quando você faz um pedido, cria uma conta, adiciona um desejo ou pergunta sobre um pedido, podemos enviar-lhe um e-mail sobre nossos próprios zongzi, caixas sazonais e saudações festivas, a menos que você desmarque a caixa. Cada e-mail possui um link de cancelamento de inscrição e nunca compartilhamos seu endereço.
Além dos e-mails que um pedido necessita (confirmação, envio, entrega, reembolso), enviamos estes outros tipos, e todos eles são opcionais:
- E-mails de ciclo de vida — um agradecimento quando você atinge um marco zongzi, o ocasional “sentimos sua falta” se você não faz o pedido há algum tempo, um presente de aniversário se você nos contou seu aniversário e uma breve nota convidando os clientes convidados a criar uma conta. Cada um é enviado no máximo uma vez e apenas para pessoas que deixaram a caixa marcada ou aceitaram.
- E-mails de marketing — novos sabores, caixas sazonais, datas de festivais e saudações festivas, algumas vezes por ano. Apenas sobre o nosso próprio zongzi – nunca ofertas de mais ninguém.
- Alertas de área — se você adicionou um desejo para sua área, um e-mail quando nossa van começar a entregar lá. Esta é a mensagem que você pediu, por isso ela será enviada mesmo que você desmarque a caixa de notícias; ele tem seu próprio link “alertas de área de parada”.
Deixar uma caixa pré-marcada não é o mesmo que dar consentimento, por isso só a utilizamos para notícias sobre os nossos próprios produtos. Se você desmarcá-la ou cancelar a inscrição mais tarde, não lhe enviaremos marketing novamente, a menos que você mesmo ative-a novamente.
Cada um deles está escrito no idioma que você escolheu no site e cada um traz um link de cancelamento de assinatura que funciona instantaneamente, sem necessidade de login. Você também pode desativar o marketing na página da sua conta. O cancelamento da assinatura nunca afeta os e-mails de pedidos.
Mantemos uma nota dos e-mails que lhe enviamos, o texto exato da caixa que você viu, quando a viu e se você cancelou a inscrição. Não rastreamos se você abriu um e-mail ou no que clicou.
05Com quem compartilhamos
Um pequeno número de serviços confiáveis processam dados em nosso nome, sob contratos que exigem que os protejam e os utilizem apenas para nós:
| Serviço | O que isso faz por nós | Onde | Salvaguarda |
|---|---|---|---|
| Stripe | Processamento de pagamentos e prevenção de fraudes. Stripe recebe os dados do seu cartão diretamente; vemos apenas os últimos quatro dígitos, o valor e se foi bem-sucedido. | Reino Unido e UE, com algum processamento nos EUA | Contrato de processamento de dados de Stripe, IDTA do Reino Unido e cláusulas contratuais padrão da UE |
| SendGrid (Twilio) | Envio de confirmações de pedidos, códigos de login, respostas às suas mensagens e e-mails de marketing e ciclo de vida descritos acima. | EUA | Cláusulas contratuais padrão da IDTA do Reino Unido e da UE |
| Cloudflare | Proteger o site de ataques e, em algumas formas, verificar se você não é um bot com o Turnstile. | Rede global, principalmente Reino Unido e UE | Cláusulas contratuais padrão da IDTA do Reino Unido e da UE |
| Google e Apple | Somente se você optar por fazer login com eles; eles nos informam seu e-mail e nome, e não informamos nada sobre seus pedidos. | EUA | Seus próprios termos de privacidade; apenas seu e-mail e nome são trocados |
| postcodes.io | Um serviço gratuito de código postal do Reino Unido que consultamos para verificar se podemos entregar. Recebe apenas o código postal, nunca o seu nome. | Reino Unido | Nenhum dado pessoal é enviado |
| Royal Mail Tracked 24 | Para pedidos postados, a transportadora recebe o nome, endereço e telefone do destinatário para que possa entregar e enviar atualizações de rastreamento. | Reino Unido | A própria política de privacidade da operadora |
| Nosso provedor de hospedagem | Os servidores e banco de dados que executam o site. | Londres, Reino Unido | Os dados permanecem no Reino Unido |
Nossos entregadores veem seu nome, endereço, telefone e instruções de entrega para o dia da entrega e nada mais.
Também poderemos divulgar dados quando a lei assim o exigir, por exemplo, ao HMRC, a um tribunal ou à polícia, e aos nossos contabilistas e consultores profissionais sob confidencialidade.
06Transferências internacionais
Seus dados ficam em servidores em Londres. Quando um processador acima trata dados nos Estados Unidos, a transferência é coberta pelo Acordo Internacional de Transferência de Dados do Reino Unido (IDTA) ou pelo adendo do Reino Unido às cláusulas contratuais padrão da UE, e o processador se comprometeu com uma proteção equivalente.
08Quanto tempo nós mantemos isso
| Dados | Quanto tempo | Por que |
|---|---|---|
| Pedidos, faturas e reembolsos | 6 anos após o final do ano fiscal da encomenda | Direito tributário e contábil |
| Detalhes da conta | Enquanto sua conta estiver aberta, será excluída dentro de 30 dias após seu encerramento | Os pedidos são anonimizados em vez de excluídos, para manter o registro contábil |
| Registro de disputa de conta excluída | Até 12 meses após você excluir sua conta | Tratamento de disputas, estornos e fraudes |
| Endereços em seu catálogo de endereços | Até você excluí-los ou fechar sua conta | Check-out mais rápido na próxima vez |
| Mensagens de cartão comemorativo | Com o pedido, 6 anos | Parte do registro do pedido |
| Desejos e promessas da lista de desejos | Até a entrega da área, ou 2 anos, o que ocorrer primeiro | Assim, podemos avisar quando sua área for desbloqueada |
| Mensagens de contato e consultas corporativas | 2 anos desde o último contacto; mais se se tornasse uma ordem | Para que possamos retomar a conversa |
| Preferências de marketing e registros de cancelamento de assinatura | Enquanto mantivermos o seu endereço de e-mail | Para que o cancelamento da assinatura seja respeitado permanentemente |
| Códigos de login e estado OAuth | 10 minutos | Segurança |
| Logs de segurança e registros de limite de taxa | 90 dias | Investigando abuso |
Se você excluir sua conta, nós a tornaremos anônima imediatamente: seu nome, endereço de e-mail, número de telefone, endereços e detalhes de login serão removidos e não enviaremos mais e-mails para você. Mantemos um registro privado de seus pedidos, pagamentos e reembolsos por até 12 meses para que possamos lidar com disputas, estornos e fraudes e, em seguida, excluí-los. Só é visto por nós, nunca é utilizado para marketing e os registos de encomendas anonimizados permanecem para contabilidade, conforme descrito acima.
09Como o protegemos
Cada conexão ao site é criptografada, as senhas são armazenadas apenas como hashes salgados e seus dados ficam em um banco de dados em Londres que só nós podemos acessar. O acesso da equipe ao site de administração usa credenciais separadas e sessões de curta duração, e mantemos um registro de quais e-mails enviamos para você e quando.
Se alguma vez descobrirmos uma violação que coloque você em risco, informaremos você e a ICO sem demora injustificada.
10Seus direitos
De acordo com o GDPR do Reino Unido, você tem o direito de:
- Acesso — solicitar uma cópia dos dados pessoais que mantemos sobre você.
- Retificação — corrigir dados imprecisos; a maior parte você mesmo pode editar na página da sua conta.
- Apagamento — peça-nos para eliminar os seus dados, o que faremos, a menos que a lei exija que os guardemos (por exemplo, registos de encomendas para fins fiscais).
- Restrição — peça-nos para pausar o uso de seus dados enquanto uma dúvida sobre eles é resolvida.
- Portabilidade — receber os dados que você nos forneceu em um formato legível por máquina.
- Objeção — opor-se a usos baseados em interesses legítimos e ao marketing direto a qualquer momento.
- Retirar consentimento — desligue o marketing a qualquer momento na página da sua conta ou no link de cancelamento de inscrição em qualquer e-mail.
Não tomamos decisões automatizadas sobre você que tenham um efeito legal ou similarmente significativo.
Para exercer qualquer um desses direitos, envie um e-mail para [email protected]. Responderemos dentro de um mês e nunca cobraremos por uma solicitação razoável.
Se não estiver satisfeito com a forma como tratamos os seus dados, pode reclamar junto do Information Commissioner’s Office em ico.org.uk ou através do 0303 123 1113, mas gostaríamos de ter a oportunidade de corrigir o problema primeiro.
11Crianças
Você deve ter 18 anos ou mais para fazer um pedido ou manter uma conta. Não coletamos intencionalmente dados pessoais de crianças; se você acredita que uma criança nos forneceu dados, informe-nos e nós os excluiremos.
12Alterações nesta política
Quando alterarmos esta política, atualizaremos a data no topo. Para alterações significativas, também enviaremos um e-mail aos titulares das contas.
13Contato
Perguntas sobre privacidade: [email protected].
Endereço postal: ZongZong, Londres, Reino Unido.
