ZongZong

Юридический

Политика конфиденциальности

Короткая версия: мы сохраняем все, что нам нужно для доставки цзунцзы и ответов на ваши запросы, не более того; мы никогда его не продаем; новостные электронные письма отправляются только тем людям, которые поставили галочку в поле или дали согласие, и всегда можно отказаться от подписки в один клик; и вы можете просмотреть или удалить свои данные, когда захотите.

Последнее обновление 30 сентября 2026 г.

Содержание

01Кто мы

Контроллер данных

ZongZong — независимая компания по производству продуктов питания, расположенная в Лондоне, Великобритания.

Торговое название
ZongZong
Адрес
Лондон, Великобритания
Электронная почта
[email protected]

ZongZong («мы», «нас») изготавливает и доставляет цзунцзы ручной работы на нашей кухне в Лондоне, Англия, через zongzong.co.uk. Мы являемся контролером персональных данных, описанных в этой политике, которая написана в соответствии с GDPR Великобритании и Законом о защите данных 2018 года.

Вы можете связаться с нами по любым вопросам, указанным в этой политике, по адресу [email protected].

02Что мы собираем

Мы собираем только то, что нам необходимо, чтобы принять ваш заказ, доставить его и позаботиться о вас после:

  • Детали аккаунта — ваше имя, адрес электронной почты, номер телефона, пароль (хранится только в виде хэша с солью), предпочтительный язык, маркетинговый выбор и, если вы входите в систему с помощью Google или Apple, идентификатор, который они нам предоставляют.
  • Заказы — что вы заказали, когда, уплаченную цену, дату и время доставки или отправки, любые заметки, которые вы оставляете на кухне, а также статус и историю заказа.
  • Адреса — имя получателя, номер телефона, адресные строки, почтовый индекс и инструкции по доставке, а также приблизительные координаты вашего почтового индекса, чтобы мы могли спланировать маршрут.
  • Поздравительные открытки — текст, который вы просите нас напечатать на карте. Он сохраняется вместе с заказом, чтобы кухня могла его распечатать, а мы могли позже ответить на вопросы по нему.
  • Записи в списке желаний — ваш почтовый индекс и адрес электронной почты, когда вы добавляете желание или обещание в отношении региона, в который мы еще не осуществляем доставку.
  • Корпоративные запросы — если вы используете форму корпоративного и оптового заказа: название вашей компании, ваше имя, рабочий адрес электронной почты, номер телефона, численность персонала, дата мероприятия, диапазон бюджета и сообщение, а также язык, на котором вы написали, и ваш IP-адрес для предотвращения злоупотреблений.
  • Сообщения — все, что вы отправляете нам через контактную форму, по электронной почте или по телефону, а также записи транзакционных электронных писем, которые мы вам отправляем.
  • Маркетинговые предпочтения — язык, на котором вы хотите получать электронные письма, согласились ли вы на маркетинговую рассылку, а также информацию о том, какие электронные письма жизненного цикла мы вам уже отправляли, чтобы мы никогда не отправляли одно и то же дважды.
  • Лояльность и рекомендации — ваш баланс баллов, его история и, если вас пригласили, какой аккаунт вас направил.
  • Платежи — сумму, ссылку на платеж Stripe и успешность его выполнения. Номера карт никогда не доходят до нас.
  • Технические журналы — ваш IP-адрес, тип браузера и запрошенные страницы сохраняются на короткое время в целях безопасности, ограничения скорости и предотвращения мошенничества. Мы не используем аналитику и рекламные трекеры.

03Почему мы его используем и наши законные основания

В соответствии с GDPR Великобритании нам необходима законная основа для каждого использования ваших данных. В этой таблице указаны все цели, используемые данные и основания, на которые мы полагаемся.

ЦельДанныеПравовая основа
Прием, оформление и доставка вашего заказа, а также отправка необходимых электронных писемКонтактные данные, адрес, заказ, статус оплатыДоговор
Ведение вашего аккаунта, баланс баллов и рефераловДетали счета, история заказов, журнал балловДоговор
Печать поздравительных открыток и этикеток на коробках.Сообщение на карте, имя получателя, аллергены заказанных товаров.Договор
Держите обещание в списке желаний и сообщайте вам, когда ваша область откроется.Почтовый индекс, электронная почта, залоговый платежДоговор
Ответы на контактные сообщения и корпоративные запросы, подготовка коммерческих предложенийВсе, что вы нам пришлете, а также сведения о компанииЗаконные интересы
Маркетинговые электронные письма и письма жизненного циклаАдрес электронной почты, имя, язык, история заказовМягкое согласие (наши собственные аналогичные продукты с явной вероятностью отказа) или ваше согласие
Новости о корпоративных подарках на деловые адреса электронной почтыРабочая электронная почта, компания, запросЗаконные интересы
Сообщаем вам, когда наш фургон начнет доставку в нужный вам район.Почтовый индекс, электронная почтаЗаконные интересы (вы просили нас об этом)
Обеспечение безопасности сайта, ограничение злоупотреблений и предотвращение мошенничества.IP-адрес, тип браузера, журналы запросовЗаконные интересы
Ведение бухгалтерского и налогового учетаЗаказы, счета, возврат средствЮридическое обязательство
Ведение учета безопасности пищевых продуктов и аллергеновЗаказы и декларации об аллергенах, напечатанные для нихЮридическое обязательство
Понимание того, что продается, чтобы мы могли планировать менюАгрегированные данные заказа без привязки именЗаконные интересы

В тех случаях, когда мы полагаемся на законные интересы, мы проверяем, что наше использование соответствует вашим разумным ожиданиям и не отменяет ваших прав. Мы никогда не продаем ваши данные и не передаем их рекламодателям.

04Маркетинговые электронные письма и письма жизненного цикла

Когда вы заказываете, создаете учетную запись, добавляете желание или спрашиваете о заказе, мы можем отправлять вам по электронной почте информацию о наших собственных цзунцзы, сезонных коробках и праздничных поздравлениях, если вы не снимите флажок. В каждом электронном письме есть ссылка для отказа от подписки, и мы никогда не передаем ваш адрес.

Помимо электронных писем, необходимых для заказа (подтверждение, отправка, доставка, возврат средств), мы отправляем и другие виды писем, и все они не являются обязательными:

  • Письма жизненного цикла — благодарность, когда вы достигаете важной вехи в цзунцзы, периодическое «мы скучаем по вам», если вы давно не делали заказ, подарок на день рождения, если вы сообщили нам о своем дне рождения, и короткая записка, предлагающая гостям создать учетную запись. Каждое из них отправляется не более одного раза и только людям, которые оставили галочку в поле или согласились на участие.
  • Маркетинговые электронные письма — новые вкусы, сезонные коробки, даты фестивалей и праздничные поздравления несколько раз в год. Только о своих цзунцзы — никогда ни от кого других предложений.
  • Оповещения по регионам — Если вы добавили пожелание для своего региона, получите одно электронное письмо, когда наш фургон начнет доставлять туда. Это сообщение, которое вы запрашивали, поэтому оно будет отправлено, даже если вы сняли флажок с окна новостей; у него есть собственная ссылка «Предупреждения зоны остановки».

Оставить галочку в предварительно отмеченном поле — это не то же самое, что дать согласие, поэтому мы используем его только для новостей о наших собственных продуктах. Если вы снимете флажок или откажетесь от подписки позже, мы не будем отправлять вам маркетинговые материалы снова, пока вы сами не включите их снова.

Каждый из них написан на языке, который вы выбрали на сайте, и каждый содержит ссылку для отказа от подписки, которая срабатывает мгновенно, без необходимости входа в систему. Вы также можете отключить маркетинг со страницы своей учетной записи. Отказ от подписки никогда не влияет на электронные письма с заказами.

Мы записываем отправленные вам электронные письма, точную формулировку поля, которое вы видели, когда вы его видели и отказались ли вы от подписки. Мы не отслеживаем, открыли ли вы электронное письмо или на что нажали.

05С кем мы делимся этим

Небольшое количество доверенных служб обрабатывают данные от нашего имени по контрактам, которые требуют от них защищать их и использовать только для нас:

УслугаЧто это дает намГдеГарантия
StripeОбработка платежей и предотвращение мошенничества. Stripe получает данные вашей карты напрямую; мы видим только последние четыре цифры, сумму и удалось ли это.Великобритания и ЕС, с некоторой обработкой в ​​СШАСоглашение Stripe об обработке данных, стандартные договорные положения UK IDTA и ЕС
SendGrid (Twilio)Отправка подтверждений заказа, кодов входа, ответов на ваши сообщения, а также маркетинговых сообщений и сообщений жизненного цикла, описанных выше.СШАСтандартные договорные положения UK IDTA и ЕС
CloudflareЗащита сайта от атак и, в некоторых случаях, проверка того, что вы не бот, с помощью Turnstile.Глобальная сеть, в первую очередь Великобритания и ЕССтандартные договорные положения UK IDTA и ЕС
Гугл и ЭпплТолько если вы решите войти с их помощью; они сообщают нам ваш адрес электронной почты и имя, и мы ничего не сообщаем им о ваших заказах.СШАИх собственные условия конфиденциальности; обмениваются только вашим адресом электронной почты и именем
postcodes.ioБесплатная служба почтовых индексов Великобритании, которую мы запрашиваем, чтобы проверить, можем ли мы доставить. Он получает только почтовый индекс, а не ваше имя.ВеликобританияПерсональные данные не отправляются
Royal Mail Tracked 24Для размещенных заказов перевозчик получает имя получателя, адрес и номер телефона, чтобы он мог доставлять и отправлять обновления отслеживания.ВеликобританияСобственная политика конфиденциальности перевозчика
Наш хостинг-провайдерСерверы и базы данных, на которых работает сайт.Лондон, ВеликобританияДанные остаются в Великобритании

Наши водители-экспедиторы видят ваше имя, адрес, номер телефона и инструкции по доставке в день доставки и ничего больше.

Мы также можем раскрывать данные, если этого требует закон, например, HMRC, суду или полиции, а также нашим бухгалтерам и профессиональным консультантам на условиях конфиденциальности.

06Международные переводы

Ваши данные хранятся на серверах в Лондоне. Если указанный выше обработчик обрабатывает данные в США, на передачу распространяется действие Международного соглашения о передаче данных Великобритании (IDTA) или дополнения Великобритании к стандартным договорным положениям ЕС, и обработчик взял на себя обязательство обеспечить эквивалентную защиту.

07Файлы cookie и локальное хранилище

Мы используем только файлы cookie и хранилище браузера, необходимые для работы магазина: ваш вход в систему, ваш язык, вашу корзину, реферальную ссылку, по которой вы перешли, и кратковременный файл cookie во время входа в Google или Apple. Аналитические или рекламные файлы cookie отсутствуют, поэтому мы показываем короткое уведомление, а не баннер согласия, поскольку PECR допускает использование строго необходимых файлов cookie.

Прочтите полную политику использования файлов cookie.

08Как долго мы храним это

ДанныеСколькоПочему
Заказы, счета и возврат средств6 лет после окончания налогового года приказаНалоговое и бухгалтерское право
Детали аккаунтаПока ваша учетная запись открыта, затем удаляется в течение 30 дней с момента ее закрытия.Заказы анонимизируются, а не удаляются, чтобы сохранить бухгалтерский учет.
Запись спора об удаленном аккаунтеДо 12 месяцев после удаления вашей учетной записиРазрешение споров, возвратов платежей и мошенничества
Адреса в вашей адресной книгеПока вы не удалите их или не закроете свою учетную запись.В следующий раз быстрее оформляйте заказ
Поздравительные открыткиПод заказ, 6 лет.Часть записи заказа
Список пожеланий и обещанийДо сдачи участка или 2 года, в зависимости от того, что наступит раньше.Чтобы мы могли сказать вам, когда ваша область откроется.
Контактные сообщения и корпоративные запросы2 года с момента последнего контакта; дольше, если это стало заказомЧтобы мы могли возобновить разговор
Маркетинговые предпочтения и записи об отказе от подпискиПока мы храним ваш адрес электронной почтыЧтобы отписка соблюдалась постоянно
Коды входа и состояние OAuth10 минутБезопасность
Журналы безопасности и записи ограничения скорости90 днейРасследование злоупотреблений

Если вы удалите свою учетную запись, мы немедленно обезличим ее: ваше имя, адрес электронной почты, номер телефона, адреса и данные для входа будут удалены, и мы больше не будем отправлять вам электронные письма. Мы храним конфиденциальную информацию о ваших заказах, платежах и возмещениях в течение 12 месяцев, чтобы мы могли разрешать споры, возвратные платежи и случаи мошенничества, а затем удалять их. Его видят только мы, он никогда не используется для маркетинга, а анонимные записи заказов остаются для учета, как описано выше.

09Как мы защищаем это

Каждое соединение с сайтом зашифровано, пароли хранятся только в виде хэшей с солью, а ваши данные хранятся в базе данных в Лондоне, к которой можем получить доступ только мы. Для доступа персонала к сайту администратора используются отдельные учетные данные и кратковременные сеансы, и мы ведем журнал того, какие электронные письма мы вам отправляли и когда.

Если мы когда-либо обнаружим нарушение, которое подвергнет вас риску, мы сообщим вам и ICO без неоправданной задержки.

10Ваши права

В соответствии с GDPR Великобритании вы имеете право:

  • Доступ — запросите копию личных данных, которые мы храним о вас.
  • Исправление — исправить неточные данные; большую часть из них вы можете редактировать самостоятельно на странице своей учетной записи.
  • Стирание — попросите нас удалить ваши данные, что мы и сделаем, если закон не требует от нас их сохранения (например, заказы на уплату налогов).
  • Ограничение — попросите нас приостановить использование ваших данных, пока вопрос по ним не будет решен.
  • Портативность — получить данные, которые вы предоставили нам, в машиночитаемом формате.
  • Возражение — возражать против использования, основанного на законных интересах, и против прямого маркетинга в любое время.
  • Отозвать согласие — отключите маркетинг в любое время на странице своей учетной записи или с помощью ссылки для отказа от подписки в любом электронном письме.

Мы не принимаем в отношении вас автоматические решения, имеющие юридические или аналогичные значимые последствия.

Чтобы воспользоваться любым из этих прав, отправьте электронное письмо по адресу [email protected]. Мы ответим в течение одного месяца и никогда не будем взимать с вас плату за обоснованный запрос.

Если вы недовольны тем, как мы обращаемся с вашими данными, вы можете подать жалобу в Управление комиссара по информации по адресу ico.org.uk или по телефону 0303 123 1113, но мы будем признательны за возможность исправить ситуацию в первую очередь.

11Дети

Вам должно быть 18 лет или старше, чтобы разместить заказ или открыть учетную запись. Мы сознательно не собираем персональные данные детей; если вы считаете, что ребенок предоставил нам данные, сообщите нам, и мы удалим их.

12Изменения в этой политике

Когда мы изменим эту политику, мы обновим дату вверху. В случае существенных изменений мы также будем отправлять электронное письмо владельцам учетных записей.

13Контакт

Вопросы о конфиденциальности: [email protected].

Почтовый адрес: ZongZong, Лондон, Великобритания.

Или используйте контактную форму.

Хотите просмотреть или удалить свои данные?

Напишите нам с адреса, указанного в вашей учетной записи, и мы разберём ситуацию в течение месяца — обычно гораздо раньше.