ZongZong

Legal

Politica de confidențialitate

Versiunea scurtă: păstrăm ceea ce ne trebuie pentru a livra zongzi și a răspunde întrebărilor dumneavoastră, nimic mai mult; nu-l vindem niciodată; e-mailurile de știri se adresează doar persoanelor care au lăsat căsuța bifată sau s-au înscris, întotdeauna cu un dezabonare cu un singur clic; și vă puteți vedea sau șterge datele oricând doriți.

Ultima actualizare 30 septembrie 2026

Cuprins

01Cine suntem

Operatorul de date

ZongZong este o companie alimentară independentă cu sediul în Londra, Regatul Unit.

Nume comercial
ZongZong
Adresa
Londra, Regatul Unit
E-mail
[email protected]

ZongZong („noi”, „noi”) fabrică și livrează zongzi manual din bucătăria noastră din Londra, Anglia, prin zongzong.co.uk. Suntem operatorul de date pentru datele personale descrise în această politică, care este scrisă pentru a respecta GDPR din Regatul Unit și Legea privind protecția datelor din 2018.

Ne puteți contacta despre orice în această politică la [email protected].

02Ce colectăm

Colectăm doar ceea ce avem nevoie pentru a vă prelua comanda, pentru a o livra și pentru a avea grijă de dvs. după aceea:

  • Detaliile contului — numele dvs., adresa de e-mail, numărul dvs. de telefon, parola (stocate doar ca hash sărat), limba preferată, opțiunea de marketing și, dacă vă conectați cu Google sau Apple, identificatorul pe care ni-l oferă.
  • Comenzi — ce ai comandat, când, prețul plătit, data și intervalul de livrare sau expediere, eventualele notițe pe care le-ai lăsat pentru bucătărie și starea și istoricul comenzii.
  • Adrese — numele destinatarului, numărul de telefon, liniile de adresă, codul poștal și instrucțiunile de livrare, plus coordonatele aproximative ale codului poștal, astfel încât să putem planifica ruta.
  • Mesaje de felicitare — textul pe care ni-l cereți să-l imprimăm pe un card. Este stocat odată cu comanda, astfel încât bucătăria să o poată imprima și să putem răspunde la întrebările despre ea mai târziu.
  • Intrări în lista de dorințe — codul poștal și e-mailul dvs. atunci când adăugați o dorință sau un angajament pentru o zonă în care nu livrăm încă.
  • Întrebări corporative — dacă utilizați formularul corporativ și de comandă în bloc: numele companiei dvs., numele dvs., e-mailul de la serviciu, numărul de telefon, numărul de angajați, data evenimentului, intervalul de buget și mesajul, plus limba în care ați scris și adresa IP pentru prevenirea abuzurilor.
  • Mesaje — orice ne trimiteți prin formularul de contact, prin e-mail sau prin telefon și o înregistrare a e-mailurilor tranzacționale pe care vi le trimitem.
  • Preferințe de marketing — limba în care doriți să trimiteți e-mailurile, dacă v-ați înscris pentru marketing și o înregistrare a e-mailurilor pe care vi le-am trimis deja pe ciclul de viață, astfel încât să nu trimitem niciodată același e-mail de două ori.
  • Loialitate și recomandări — soldul dvs. de puncte, istoricul din spatele acestuia și, dacă ați fost recomandat, ce cont v-a recomandat.
  • Plăți — suma, referința de plată Stripe și dacă a reușit. Numerele cardurilor nu ajung niciodată la noi.
  • Jurnalele tehnice — adresa dvs. IP, tipul de browser și paginile solicitate, păstrate pe scurt pentru securitate, limitarea ratei și prevenirea fraudei. Nu folosim analize sau instrumente de urmărire a reclamelor.

03De ce îl folosim și bazele noastre legale

În conformitate cu GDPR din Regatul Unit, avem nevoie de o bază legală pentru fiecare utilizare a datelor dumneavoastră. Acest tabel stabilește fiecare scop, datele implicate și baza pe care ne bazăm.

ScopDateBaza legală
Preluarea, efectuarea și livrarea comenzii și trimiterea e-mailurilor de care are nevoieDate de contact, adresa, comanda, starea platiiContracta
Găsirea contului, soldul punctelor și recomandărileDetaliile contului, istoricul comenzilor, registrul de puncteContracta
Imprimarea felicitărilor și a etichetelor cutieiMesajul cardului, numele destinatarului, alergenii articolelor comandateContracta
Ține un angajament pe lista de dorințe și îți spune când se deblochează zona taCod poștal, e-mail, plată gajContracta
Răspunsul la mesajele de contact și întrebările corporative și pregătirea ofertelorOrice ne trimiteți, plus detaliile companieiInterese legitime
E-mailuri de marketing și ciclu de viațăAdresă de e-mail, nume, limbă, istoricul comenzilorSoft opt-in (produsele noastre similare, cu o șansă clară de a refuza) sau consimțământul dumneavoastră
Știri de cadouri corporative către adresele de e-mail de afaceriE-mail de serviciu, companie, anchetăInterese legitime
Vă spun când camioneta noastră începe să livreze într-o zonă dorităCod poștal, e-mailInterese legitime (ne-ați cerut)
Păstrarea site-ului în siguranță, limitarea abuzului și prevenirea fraudeiAdresă IP, tip de browser, jurnalele de solicităriInterese legitime
Ținerea evidenței contabile și fiscaleComenzi, facturi, rambursăriObligație legală
Păstrarea evidențelor privind siguranța alimentelor și alergeniiComenzile și declarațiile alergenilor tipărite pentru acesteaObligație legală
Înțelegând ce se vinde, astfel încât să putem planifica meniulDate agregate ale comenzii fără nume atașateInterese legitime

În cazul în care ne bazăm pe interese legitime, am verificat dacă utilizarea noastră este ceea ce v-ați aștepta în mod rezonabil și că nu anulează drepturile dumneavoastră. Nu vindem niciodată datele dvs. și nu le distribuim agenților de publicitate.

04E-mailuri de marketing și ciclu de viață

Când comandați, creați un cont, adăugați o dorință sau întrebați despre comandă, vă putem e-mail despre propriile noastre zongzi, cutii de sezon și felicitări festive, cu excepția cazului în care debifați căsuța. Fiecare e-mail are un link de dezabonare și nu vă împărtășim niciodată adresa.

Pe lângă e-mailurile de care are nevoie o comandă (confirmare, expediere, livrare, rambursări), trimitem și alte tipuri și toate sunt opționale:

  • E-mailuri ciclului de viață — un mulțumire când ajungeți la o piatră de hotar zongzi, ocazional „ne este dor de tine” dacă nu ai comandat de ceva vreme, un răsfăț de ziua de naștere dacă ne-ai spus ziua ta de naștere și o scurtă notă care invită clienții invitați să-și creeze un cont. Fiecare este trimis cel mult o dată și numai persoanelor care au lăsat căsuța bifată sau s-au înscris.
  • E-mailuri de marketing — arome noi, cutii de sezon, date de festival și felicitări festive, de câteva ori pe an. Numai despre propriul nostru zongzi - niciodată oferte de la altcineva.
  • Alerte de zonă — dacă ați adăugat o dorință pentru zona dvs., un e-mail când camioneta noastră începe să livreze acolo. Acesta este mesajul pe care l-ați cerut, deci este trimis chiar dacă ați debifat caseta de știri; are propriul link de „alerte zone de oprire”.

Lăsarea unei căsuțe pre-bifate nu este același lucru cu acordarea consimțământului, așa că o folosim doar pentru știri despre propriile noastre produse. Dacă îl debifați sau vă dezabonați mai târziu, nu vă vom trimite din nou marketing decât dacă îl reactivați singur.

Fiecare dintre acestea este scrisă în limba pe care ați ales-o pe site și fiecare poartă un link de dezabonare care funcționează instantaneu, fără a fi necesară conectarea. De asemenea, puteți dezactiva marketingul din pagina contului dvs. Dezabonarea nu afectează niciodată e-mailurile de comandă.

Păstrăm o notă a e-mailurilor pe care ți le-am trimis, formularea exactă a casetei pe care ai văzut-o, când ai văzut-o și dacă te-ai dezabonat. Nu urmărim dacă ați deschis un e-mail sau pe ce ați dat clic.

05Cu cine îl împărtășim

Un număr mic de servicii de încredere prelucrează datele în numele nostru, în baza unor contracte care le cer să le protejeze și să le folosească numai pentru noi:

ServiciuCe face pentru noiUndeSalvează
StripeProcesarea plăților și prevenirea fraudei. Stripe primește direct detaliile cardului dvs.; vedem doar ultimele patru cifre, suma și dacă a reușit.Marea Britanie și UE, cu unele procesări în SUAAcordul de prelucrare a datelor de la Stripe, IDTA din Regatul Unit și clauze contractuale standard ale UE
SendGrid (Twilio)Trimiterea de confirmări de comandă, coduri de conectare, răspunsuri la mesajele dvs. și e-mailurile de marketing și de ciclu de viață descrise mai sus.STATELE UNITE ALE AMERICIIIDTA din Regatul Unit și clauze contractuale standard ale UE
CloudflareProtejarea site-ului de atacuri și, pe unele formulare, verificarea că nu sunteți un bot cu Turnstile.Rețea globală, în principal Marea Britanie și UEIDTA din Regatul Unit și clauze contractuale standard ale UE
Google și AppleNumai dacă alegeți să vă conectați cu ei; ei ne spun adresa dvs. de e-mail și numele, iar noi nu le spunem nimic despre comenzile dvs.STATELE UNITE ALE AMERICIIproprii termeni de confidențialitate; sunt schimbate doar adresa de e-mail și numele dvs
postcodes.ioUn serviciu gratuit de coduri poștale din Regatul Unit pe care îl întrebăm pentru a verifica dacă putem livra. Primește doar codul poștal, niciodată numele tău.Regatul UnitNu sunt trimise date personale
Royal Mail Tracked 24Pentru comenzile postate, transportatorul primește numele destinatarului, adresa și numărul de telefon, astfel încât să poată livra și trimite actualizări de urmărire.Regatul UnitPolitica de confidențialitate a transportatorului
Furnizorul nostru de hostingServerele și baza de date care rulează site-ul.Londra, Marea BritanieDatele rămân în Marea Britanie

Șoferii noștri de livrare văd numele, adresa, numărul de telefon și instrucțiunile de livrare pentru ziua livrării și nimic altceva.

De asemenea, putem dezvălui date acolo unde legea impune acest lucru, de exemplu către HMRC, o instanță sau poliție, precum și contabililor și consilierilor noștri profesioniști în condiții de confidențialitate.

06Transferuri internaționale

Datele dvs. se află pe servere din Londra. În cazul în care un procesator de mai sus se ocupă de date în Statele Unite, transferul este acoperit de Acordul internațional de transfer de date din Regatul Unit (IDTA) sau de actul adițional al Regatului Unit la clauzele contractuale standard ale UE, iar procesatorul s-a angajat să respecte o protecție echivalentă.

07Cookie-uri și stocare locală

Folosim doar cookie-urile și stocarea în browser de care magazinul are nevoie pentru a funcționa: înregistrarea dvs., limba dvs., coșul dvs., un link de recomandare prin care ați ajuns și un cookie de scurtă durată în timpul conectării Google sau Apple. Nu există cookie-uri de analiză sau de publicitate, așa că afișăm o scurtă notificare mai degrabă decât un banner de consimțământ, deoarece PECR permite cookie-uri strict necesare.

Citiți întreaga politică privind cookie-urile.

08Cât timp îl păstrăm

DateCât timpDe ce
Comenzi, facturi și rambursări6 ani de la sfârșitul anului fiscal al comenziiDrept fiscal si contabil
Detaliile contuluiÎn timp ce contul dvs. este deschis, apoi șters în 30 de zile de la închiderea acestuiaComenzile sunt mai degrabă anonimizate decât șterse, pentru a păstra evidența contabilă
Înregistrarea litigiilor de cont ștersPână la 12 luni de la ștergerea contuluiGestionarea litigiilor, rambursărilor și fraudelor
Adresele din agenda dvs. de adresePână când le ștergeți sau vă închideți contulCheckout mai rapid data viitoare
Mesaje de felicitareCu comanda, 6 aniO parte din înregistrarea comenzii
Lista de dorințe și angajamentePână la livrarea zonei, sau 2 ani, oricare dintre acestea este mai devremeAșa că vă putem spune când zona dvs. se deblochează
Mesaje de contact și întrebări corporative2 ani de la ultimul contact; mai mult dacă a devenit ordinAșa că putem relua conversația
Preferințe de marketing și înregistrări de dezabonareAtâta timp cât păstrăm adresa ta de e-mailPentru ca o dezabonare sa fie respectata permanent
Codurile de conectare și starea OAuth10 minuteSecuritate
Jurnalele de securitate și înregistrările cu limite de rată90 de zileInvestigarea abuzului

Dacă vă ștergeți contul, îl anonimizăm imediat: numele, adresa de e-mail, numărul de telefon, adresele și detaliile de conectare sunt eliminate și nu vă vom mai trimite e-mail. Păstrăm o evidență privată a comenzilor, plăților și rambursărilor dvs. timp de până la 12 luni, astfel încât să putem gestiona litigiile, rambursările și fraudele și apoi să le ștergem. Este văzut doar de noi, nu este niciodată folosit pentru marketing, iar înregistrările anonime ale comenzilor rămân în contabilitate așa cum este descris mai sus.

09Cum îl protejăm

Fiecare conexiune la site este criptată, parolele sunt stocate doar ca hash-uri sărate, iar datele tale locuiesc într-o bază de date din Londra la care doar noi putem ajunge. Accesul personalului la site-ul de administrare folosește acreditări separate și sesiuni de scurtă durată și păstrăm un jurnal al e-mailurilor pe care ți le-am trimis și când.

Dacă am descoperit vreodată o încălcare care vă pune în pericol, v-am spune ție și ICO fără întârzieri nejustificate.

10Drepturile tale

În conformitate cu GDPR din Regatul Unit, aveți dreptul la:

  • Acces — cereți o copie a datelor personale pe care le deținem despre dumneavoastră.
  • Rectificare — să fie corectate datele inexacte; cele mai multe dintre ele vă puteți edita pe pagina contului dvs.
  • Ştergere — cereți-ne să vă ștergem datele, ceea ce vom face cu excepția cazului în care legea ne cere să le păstrăm (de exemplu, comenzi înregistrări pentru impozit).
  • Restricţie — cereți-ne să întrerupem utilizarea datelor dvs. în timp ce o întrebare despre acestea este rezolvată.
  • Portabilitate — primiți datele pe care ni le-ați furnizat într-un format care poate fi citit de mașină.
  • Obiecţie — opuneți oricând utilizărilor bazate pe interese legitime și marketingului direct.
  • Retrage consimțământul — dezactivați oricând marketingul din pagina contului dvs. sau din linkul de dezabonare din orice e-mail.

Nu luăm decizii automate cu privire la dvs. care au un efect juridic sau similar semnificativ.

Pentru a vă exercita oricare dintre aceste drepturi, trimiteți un e-mail la [email protected]. Vă vom răspunde în termen de o lună și nu vă vom taxa niciodată pentru o solicitare rezonabilă.

Dacă nu sunteți mulțumit de modul în care v-am gestionat datele, vă puteți plânge Biroul Comisarului pentru Informații la ico.org.uk sau la 0303 123 1113, dar am aprecia șansa de a le corecta pe primul loc.

11Copii

Trebuie să aveți 18 ani sau peste pentru a plasa o comandă sau a deține un cont. Nu colectăm cu bună știință date cu caracter personal de la copii; dacă credeți că un copil ne-a dat date, spuneți-ne și le vom șterge.

12Modificări ale acestei politici

Când vom schimba această politică, vom actualiza data din partea de sus. Pentru modificări semnificative, vom trimite prin e-mail și titularii de cont.

13Contact

Întrebări despre confidențialitate: [email protected].

Adresă poștală: ZongZong, Londra, Regatul Unit.

Sau folosiți formularul de contact.

Doriți să vedeți sau să vă ștergeți datele?

Trimiteți-ne un e-mail de la adresa din contul dvs. și o vom sorta în termen de o lună - de obicei mult mai devreme.