01Cine suntem
Operatorul de date
ZongZong este o companie alimentară independentă cu sediul în Londra, Regatul Unit.
- Nume comercial
- ZongZong
- Adresa
- Londra, Regatul Unit
- [email protected]
ZongZong („noi”, „noi”) fabrică și livrează zongzi manual din bucătăria noastră din Londra, Anglia, prin zongzong.co.uk. Suntem operatorul de date pentru datele personale descrise în această politică, care este scrisă pentru a respecta GDPR din Regatul Unit și Legea privind protecția datelor din 2018.
Ne puteți contacta despre orice în această politică la [email protected].
02Ce colectăm
Colectăm doar ceea ce avem nevoie pentru a vă prelua comanda, pentru a o livra și pentru a avea grijă de dvs. după aceea:
- Detaliile contului — numele dvs., adresa de e-mail, numărul dvs. de telefon, parola (stocate doar ca hash sărat), limba preferată, opțiunea de marketing și, dacă vă conectați cu Google sau Apple, identificatorul pe care ni-l oferă.
- Comenzi — ce ai comandat, când, prețul plătit, data și intervalul de livrare sau expediere, eventualele notițe pe care le-ai lăsat pentru bucătărie și starea și istoricul comenzii.
- Adrese — numele destinatarului, numărul de telefon, liniile de adresă, codul poștal și instrucțiunile de livrare, plus coordonatele aproximative ale codului poștal, astfel încât să putem planifica ruta.
- Mesaje de felicitare — textul pe care ni-l cereți să-l imprimăm pe un card. Este stocat odată cu comanda, astfel încât bucătăria să o poată imprima și să putem răspunde la întrebările despre ea mai târziu.
- Intrări în lista de dorințe — codul poștal și e-mailul dvs. atunci când adăugați o dorință sau un angajament pentru o zonă în care nu livrăm încă.
- Întrebări corporative — dacă utilizați formularul corporativ și de comandă în bloc: numele companiei dvs., numele dvs., e-mailul de la serviciu, numărul de telefon, numărul de angajați, data evenimentului, intervalul de buget și mesajul, plus limba în care ați scris și adresa IP pentru prevenirea abuzurilor.
- Mesaje — orice ne trimiteți prin formularul de contact, prin e-mail sau prin telefon și o înregistrare a e-mailurilor tranzacționale pe care vi le trimitem.
- Preferințe de marketing — limba în care doriți să trimiteți e-mailurile, dacă v-ați înscris pentru marketing și o înregistrare a e-mailurilor pe care vi le-am trimis deja pe ciclul de viață, astfel încât să nu trimitem niciodată același e-mail de două ori.
- Loialitate și recomandări — soldul dvs. de puncte, istoricul din spatele acestuia și, dacă ați fost recomandat, ce cont v-a recomandat.
- Plăți — suma, referința de plată Stripe și dacă a reușit. Numerele cardurilor nu ajung niciodată la noi.
- Jurnalele tehnice — adresa dvs. IP, tipul de browser și paginile solicitate, păstrate pe scurt pentru securitate, limitarea ratei și prevenirea fraudei. Nu folosim analize sau instrumente de urmărire a reclamelor.
03De ce îl folosim și bazele noastre legale
În conformitate cu GDPR din Regatul Unit, avem nevoie de o bază legală pentru fiecare utilizare a datelor dumneavoastră. Acest tabel stabilește fiecare scop, datele implicate și baza pe care ne bazăm.
| Scop | Date | Baza legală |
|---|---|---|
| Preluarea, efectuarea și livrarea comenzii și trimiterea e-mailurilor de care are nevoie | Date de contact, adresa, comanda, starea platii | Contracta |
| Găsirea contului, soldul punctelor și recomandările | Detaliile contului, istoricul comenzilor, registrul de puncte | Contracta |
| Imprimarea felicitărilor și a etichetelor cutiei | Mesajul cardului, numele destinatarului, alergenii articolelor comandate | Contracta |
| Ține un angajament pe lista de dorințe și îți spune când se deblochează zona ta | Cod poștal, e-mail, plată gaj | Contracta |
| Răspunsul la mesajele de contact și întrebările corporative și pregătirea ofertelor | Orice ne trimiteți, plus detaliile companiei | Interese legitime |
| E-mailuri de marketing și ciclu de viață | Adresă de e-mail, nume, limbă, istoricul comenzilor | Soft opt-in (produsele noastre similare, cu o șansă clară de a refuza) sau consimțământul dumneavoastră |
| Știri de cadouri corporative către adresele de e-mail de afaceri | E-mail de serviciu, companie, anchetă | Interese legitime |
| Vă spun când camioneta noastră începe să livreze într-o zonă dorită | Cod poștal, e-mail | Interese legitime (ne-ați cerut) |
| Păstrarea site-ului în siguranță, limitarea abuzului și prevenirea fraudei | Adresă IP, tip de browser, jurnalele de solicitări | Interese legitime |
| Ținerea evidenței contabile și fiscale | Comenzi, facturi, rambursări | Obligație legală |
| Păstrarea evidențelor privind siguranța alimentelor și alergenii | Comenzile și declarațiile alergenilor tipărite pentru acestea | Obligație legală |
| Înțelegând ce se vinde, astfel încât să putem planifica meniul | Date agregate ale comenzii fără nume atașate | Interese legitime |
În cazul în care ne bazăm pe interese legitime, am verificat dacă utilizarea noastră este ceea ce v-ați aștepta în mod rezonabil și că nu anulează drepturile dumneavoastră. Nu vindem niciodată datele dvs. și nu le distribuim agenților de publicitate.
04E-mailuri de marketing și ciclu de viață
Când comandați, creați un cont, adăugați o dorință sau întrebați despre comandă, vă putem e-mail despre propriile noastre zongzi, cutii de sezon și felicitări festive, cu excepția cazului în care debifați căsuța. Fiecare e-mail are un link de dezabonare și nu vă împărtășim niciodată adresa.
Pe lângă e-mailurile de care are nevoie o comandă (confirmare, expediere, livrare, rambursări), trimitem și alte tipuri și toate sunt opționale:
- E-mailuri ciclului de viață — un mulțumire când ajungeți la o piatră de hotar zongzi, ocazional „ne este dor de tine” dacă nu ai comandat de ceva vreme, un răsfăț de ziua de naștere dacă ne-ai spus ziua ta de naștere și o scurtă notă care invită clienții invitați să-și creeze un cont. Fiecare este trimis cel mult o dată și numai persoanelor care au lăsat căsuța bifată sau s-au înscris.
- E-mailuri de marketing — arome noi, cutii de sezon, date de festival și felicitări festive, de câteva ori pe an. Numai despre propriul nostru zongzi - niciodată oferte de la altcineva.
- Alerte de zonă — dacă ați adăugat o dorință pentru zona dvs., un e-mail când camioneta noastră începe să livreze acolo. Acesta este mesajul pe care l-ați cerut, deci este trimis chiar dacă ați debifat caseta de știri; are propriul link de „alerte zone de oprire”.
Lăsarea unei căsuțe pre-bifate nu este același lucru cu acordarea consimțământului, așa că o folosim doar pentru știri despre propriile noastre produse. Dacă îl debifați sau vă dezabonați mai târziu, nu vă vom trimite din nou marketing decât dacă îl reactivați singur.
Fiecare dintre acestea este scrisă în limba pe care ați ales-o pe site și fiecare poartă un link de dezabonare care funcționează instantaneu, fără a fi necesară conectarea. De asemenea, puteți dezactiva marketingul din pagina contului dvs. Dezabonarea nu afectează niciodată e-mailurile de comandă.
Păstrăm o notă a e-mailurilor pe care ți le-am trimis, formularea exactă a casetei pe care ai văzut-o, când ai văzut-o și dacă te-ai dezabonat. Nu urmărim dacă ați deschis un e-mail sau pe ce ați dat clic.
05Cu cine îl împărtășim
Un număr mic de servicii de încredere prelucrează datele în numele nostru, în baza unor contracte care le cer să le protejeze și să le folosească numai pentru noi:
| Serviciu | Ce face pentru noi | Unde | Salvează |
|---|---|---|---|
| Stripe | Procesarea plăților și prevenirea fraudei. Stripe primește direct detaliile cardului dvs.; vedem doar ultimele patru cifre, suma și dacă a reușit. | Marea Britanie și UE, cu unele procesări în SUA | Acordul de prelucrare a datelor de la Stripe, IDTA din Regatul Unit și clauze contractuale standard ale UE |
| SendGrid (Twilio) | Trimiterea de confirmări de comandă, coduri de conectare, răspunsuri la mesajele dvs. și e-mailurile de marketing și de ciclu de viață descrise mai sus. | STATELE UNITE ALE AMERICII | IDTA din Regatul Unit și clauze contractuale standard ale UE |
| Cloudflare | Protejarea site-ului de atacuri și, pe unele formulare, verificarea că nu sunteți un bot cu Turnstile. | Rețea globală, în principal Marea Britanie și UE | IDTA din Regatul Unit și clauze contractuale standard ale UE |
| Google și Apple | Numai dacă alegeți să vă conectați cu ei; ei ne spun adresa dvs. de e-mail și numele, iar noi nu le spunem nimic despre comenzile dvs. | STATELE UNITE ALE AMERICII | proprii termeni de confidențialitate; sunt schimbate doar adresa de e-mail și numele dvs |
| postcodes.io | Un serviciu gratuit de coduri poștale din Regatul Unit pe care îl întrebăm pentru a verifica dacă putem livra. Primește doar codul poștal, niciodată numele tău. | Regatul Unit | Nu sunt trimise date personale |
| Royal Mail Tracked 24 | Pentru comenzile postate, transportatorul primește numele destinatarului, adresa și numărul de telefon, astfel încât să poată livra și trimite actualizări de urmărire. | Regatul Unit | Politica de confidențialitate a transportatorului |
| Furnizorul nostru de hosting | Serverele și baza de date care rulează site-ul. | Londra, Marea Britanie | Datele rămân în Marea Britanie |
Șoferii noștri de livrare văd numele, adresa, numărul de telefon și instrucțiunile de livrare pentru ziua livrării și nimic altceva.
De asemenea, putem dezvălui date acolo unde legea impune acest lucru, de exemplu către HMRC, o instanță sau poliție, precum și contabililor și consilierilor noștri profesioniști în condiții de confidențialitate.
06Transferuri internaționale
Datele dvs. se află pe servere din Londra. În cazul în care un procesator de mai sus se ocupă de date în Statele Unite, transferul este acoperit de Acordul internațional de transfer de date din Regatul Unit (IDTA) sau de actul adițional al Regatului Unit la clauzele contractuale standard ale UE, iar procesatorul s-a angajat să respecte o protecție echivalentă.
08Cât timp îl păstrăm
| Date | Cât timp | De ce |
|---|---|---|
| Comenzi, facturi și rambursări | 6 ani de la sfârșitul anului fiscal al comenzii | Drept fiscal si contabil |
| Detaliile contului | În timp ce contul dvs. este deschis, apoi șters în 30 de zile de la închiderea acestuia | Comenzile sunt mai degrabă anonimizate decât șterse, pentru a păstra evidența contabilă |
| Înregistrarea litigiilor de cont șters | Până la 12 luni de la ștergerea contului | Gestionarea litigiilor, rambursărilor și fraudelor |
| Adresele din agenda dvs. de adrese | Până când le ștergeți sau vă închideți contul | Checkout mai rapid data viitoare |
| Mesaje de felicitare | Cu comanda, 6 ani | O parte din înregistrarea comenzii |
| Lista de dorințe și angajamente | Până la livrarea zonei, sau 2 ani, oricare dintre acestea este mai devreme | Așa că vă putem spune când zona dvs. se deblochează |
| Mesaje de contact și întrebări corporative | 2 ani de la ultimul contact; mai mult dacă a devenit ordin | Așa că putem relua conversația |
| Preferințe de marketing și înregistrări de dezabonare | Atâta timp cât păstrăm adresa ta de e-mail | Pentru ca o dezabonare sa fie respectata permanent |
| Codurile de conectare și starea OAuth | 10 minute | Securitate |
| Jurnalele de securitate și înregistrările cu limite de rată | 90 de zile | Investigarea abuzului |
Dacă vă ștergeți contul, îl anonimizăm imediat: numele, adresa de e-mail, numărul de telefon, adresele și detaliile de conectare sunt eliminate și nu vă vom mai trimite e-mail. Păstrăm o evidență privată a comenzilor, plăților și rambursărilor dvs. timp de până la 12 luni, astfel încât să putem gestiona litigiile, rambursările și fraudele și apoi să le ștergem. Este văzut doar de noi, nu este niciodată folosit pentru marketing, iar înregistrările anonime ale comenzilor rămân în contabilitate așa cum este descris mai sus.
09Cum îl protejăm
Fiecare conexiune la site este criptată, parolele sunt stocate doar ca hash-uri sărate, iar datele tale locuiesc într-o bază de date din Londra la care doar noi putem ajunge. Accesul personalului la site-ul de administrare folosește acreditări separate și sesiuni de scurtă durată și păstrăm un jurnal al e-mailurilor pe care ți le-am trimis și când.
Dacă am descoperit vreodată o încălcare care vă pune în pericol, v-am spune ție și ICO fără întârzieri nejustificate.
10Drepturile tale
În conformitate cu GDPR din Regatul Unit, aveți dreptul la:
- Acces — cereți o copie a datelor personale pe care le deținem despre dumneavoastră.
- Rectificare — să fie corectate datele inexacte; cele mai multe dintre ele vă puteți edita pe pagina contului dvs.
- Ştergere — cereți-ne să vă ștergem datele, ceea ce vom face cu excepția cazului în care legea ne cere să le păstrăm (de exemplu, comenzi înregistrări pentru impozit).
- Restricţie — cereți-ne să întrerupem utilizarea datelor dvs. în timp ce o întrebare despre acestea este rezolvată.
- Portabilitate — primiți datele pe care ni le-ați furnizat într-un format care poate fi citit de mașină.
- Obiecţie — opuneți oricând utilizărilor bazate pe interese legitime și marketingului direct.
- Retrage consimțământul — dezactivați oricând marketingul din pagina contului dvs. sau din linkul de dezabonare din orice e-mail.
Nu luăm decizii automate cu privire la dvs. care au un efect juridic sau similar semnificativ.
Pentru a vă exercita oricare dintre aceste drepturi, trimiteți un e-mail la [email protected]. Vă vom răspunde în termen de o lună și nu vă vom taxa niciodată pentru o solicitare rezonabilă.
Dacă nu sunteți mulțumit de modul în care v-am gestionat datele, vă puteți plânge Biroul Comisarului pentru Informații la ico.org.uk sau la 0303 123 1113, dar am aprecia șansa de a le corecta pe primul loc.
11Copii
Trebuie să aveți 18 ani sau peste pentru a plasa o comandă sau a deține un cont. Nu colectăm cu bună știință date cu caracter personal de la copii; dacă credeți că un copil ne-a dat date, spuneți-ne și le vom șterge.
12Modificări ale acestei politici
Când vom schimba această politică, vom actualiza data din partea de sus. Pentru modificări semnificative, vom trimite prin e-mail și titularii de cont.
13Contact
Întrebări despre confidențialitate: [email protected].
Adresă poștală: ZongZong, Londra, Regatul Unit.
