01Кто мы
Контроллер данных
ZongZong — независимая компания по производству продуктов питания, расположенная в Лондоне, Великобритания.
- Торговое название
- ZongZong
- Адрес
- Лондон, Великобритания
- Электронная почта
- [email protected]
ZongZong («мы», «нас») изготавливает и доставляет цзунцзы ручной работы на нашей кухне в Лондоне, Англия, через zongzong.co.uk. Мы являемся контролером персональных данных, описанных в этой политике, которая написана в соответствии с GDPR Великобритании и Законом о защите данных 2018 года.
Вы можете связаться с нами по любым вопросам, указанным в этой политике, по адресу [email protected].
02Что мы собираем
Мы собираем только то, что нам необходимо, чтобы принять ваш заказ, доставить его и позаботиться о вас после:
- Детали аккаунта — ваше имя, адрес электронной почты, номер телефона, пароль (хранится только в виде хэша с солью), предпочтительный язык, маркетинговый выбор и, если вы входите в систему с помощью Google или Apple, идентификатор, который они нам предоставляют.
- Заказы — что вы заказали, когда, уплаченную цену, дату и время доставки или отправки, любые заметки, которые вы оставляете на кухне, а также статус и историю заказа.
- Адреса — имя получателя, номер телефона, адресные строки, почтовый индекс и инструкции по доставке, а также приблизительные координаты вашего почтового индекса, чтобы мы могли спланировать маршрут.
- Поздравительные открытки — текст, который вы просите нас напечатать на карте. Он сохраняется вместе с заказом, чтобы кухня могла его распечатать, а мы могли позже ответить на вопросы по нему.
- Записи в списке желаний — ваш почтовый индекс и адрес электронной почты, когда вы добавляете желание или обещание в отношении региона, в который мы еще не осуществляем доставку.
- Корпоративные запросы — если вы используете форму корпоративного и оптового заказа: название вашей компании, ваше имя, рабочий адрес электронной почты, номер телефона, численность персонала, дата мероприятия, диапазон бюджета и сообщение, а также язык, на котором вы написали, и ваш IP-адрес для предотвращения злоупотреблений.
- Сообщения — все, что вы отправляете нам через контактную форму, по электронной почте или по телефону, а также записи транзакционных электронных писем, которые мы вам отправляем.
- Маркетинговые предпочтения — язык, на котором вы хотите получать электронные письма, согласились ли вы на маркетинговую рассылку, а также информацию о том, какие электронные письма жизненного цикла мы вам уже отправляли, чтобы мы никогда не отправляли одно и то же дважды.
- Лояльность и рекомендации — ваш баланс баллов, его история и, если вас пригласили, какой аккаунт вас направил.
- Платежи — сумму, ссылку на платеж Stripe и успешность его выполнения. Номера карт никогда не доходят до нас.
- Технические журналы — ваш IP-адрес, тип браузера и запрошенные страницы сохраняются на короткое время в целях безопасности, ограничения скорости и предотвращения мошенничества. Мы не используем аналитику и рекламные трекеры.
03Почему мы его используем и наши законные основания
В соответствии с GDPR Великобритании нам необходима законная основа для каждого использования ваших данных. В этой таблице указаны все цели, используемые данные и основания, на которые мы полагаемся.
| Цель | Данные | Правовая основа |
|---|---|---|
| Прием, оформление и доставка вашего заказа, а также отправка необходимых электронных писем | Контактные данные, адрес, заказ, статус оплаты | Договор |
| Ведение вашего аккаунта, баланс баллов и рефералов | Детали счета, история заказов, журнал баллов | Договор |
| Печать поздравительных открыток и этикеток на коробках. | Сообщение на карте, имя получателя, аллергены заказанных товаров. | Договор |
| Держите обещание в списке желаний и сообщайте вам, когда ваша область откроется. | Почтовый индекс, электронная почта, залоговый платеж | Договор |
| Ответы на контактные сообщения и корпоративные запросы, подготовка коммерческих предложений | Все, что вы нам пришлете, а также сведения о компании | Законные интересы |
| Маркетинговые электронные письма и письма жизненного цикла | Адрес электронной почты, имя, язык, история заказов | Мягкое согласие (наши собственные аналогичные продукты с явной вероятностью отказа) или ваше согласие |
| Новости о корпоративных подарках на деловые адреса электронной почты | Рабочая электронная почта, компания, запрос | Законные интересы |
| Сообщаем вам, когда наш фургон начнет доставку в нужный вам район. | Почтовый индекс, электронная почта | Законные интересы (вы просили нас об этом) |
| Обеспечение безопасности сайта, ограничение злоупотреблений и предотвращение мошенничества. | IP-адрес, тип браузера, журналы запросов | Законные интересы |
| Ведение бухгалтерского и налогового учета | Заказы, счета, возврат средств | Юридическое обязательство |
| Ведение учета безопасности пищевых продуктов и аллергенов | Заказы и декларации об аллергенах, напечатанные для них | Юридическое обязательство |
| Понимание того, что продается, чтобы мы могли планировать меню | Агрегированные данные заказа без привязки имен | Законные интересы |
В тех случаях, когда мы полагаемся на законные интересы, мы проверяем, что наше использование соответствует вашим разумным ожиданиям и не отменяет ваших прав. Мы никогда не продаем ваши данные и не передаем их рекламодателям.
04Маркетинговые электронные письма и письма жизненного цикла
Когда вы заказываете, создаете учетную запись, добавляете желание или спрашиваете о заказе, мы можем отправлять вам по электронной почте информацию о наших собственных цзунцзы, сезонных коробках и праздничных поздравлениях, если вы не снимите флажок. В каждом электронном письме есть ссылка для отказа от подписки, и мы никогда не передаем ваш адрес.
Помимо электронных писем, необходимых для заказа (подтверждение, отправка, доставка, возврат средств), мы отправляем и другие виды писем, и все они не являются обязательными:
- Письма жизненного цикла — благодарность, когда вы достигаете важной вехи в цзунцзы, периодическое «мы скучаем по вам», если вы давно не делали заказ, подарок на день рождения, если вы сообщили нам о своем дне рождения, и короткая записка, предлагающая гостям создать учетную запись. Каждое из них отправляется не более одного раза и только людям, которые оставили галочку в поле или согласились на участие.
- Маркетинговые электронные письма — новые вкусы, сезонные коробки, даты фестивалей и праздничные поздравления несколько раз в год. Только о своих цзунцзы — никогда ни от кого других предложений.
- Оповещения по регионам — Если вы добавили пожелание для своего региона, получите одно электронное письмо, когда наш фургон начнет доставлять туда. Это сообщение, которое вы запрашивали, поэтому оно будет отправлено, даже если вы сняли флажок с окна новостей; у него есть собственная ссылка «Предупреждения зоны остановки».
Оставить галочку в предварительно отмеченном поле — это не то же самое, что дать согласие, поэтому мы используем его только для новостей о наших собственных продуктах. Если вы снимете флажок или откажетесь от подписки позже, мы не будем отправлять вам маркетинговые материалы снова, пока вы сами не включите их снова.
Каждый из них написан на языке, который вы выбрали на сайте, и каждый содержит ссылку для отказа от подписки, которая срабатывает мгновенно, без необходимости входа в систему. Вы также можете отключить маркетинг со страницы своей учетной записи. Отказ от подписки никогда не влияет на электронные письма с заказами.
Мы записываем отправленные вам электронные письма, точную формулировку поля, которое вы видели, когда вы его видели и отказались ли вы от подписки. Мы не отслеживаем, открыли ли вы электронное письмо или на что нажали.
05С кем мы делимся этим
Небольшое количество доверенных служб обрабатывают данные от нашего имени по контрактам, которые требуют от них защищать их и использовать только для нас:
| Услуга | Что это дает нам | Где | Гарантия |
|---|---|---|---|
| Stripe | Обработка платежей и предотвращение мошенничества. Stripe получает данные вашей карты напрямую; мы видим только последние четыре цифры, сумму и удалось ли это. | Великобритания и ЕС, с некоторой обработкой в США | Соглашение Stripe об обработке данных, стандартные договорные положения UK IDTA и ЕС |
| SendGrid (Twilio) | Отправка подтверждений заказа, кодов входа, ответов на ваши сообщения, а также маркетинговых сообщений и сообщений жизненного цикла, описанных выше. | США | Стандартные договорные положения UK IDTA и ЕС |
| Cloudflare | Защита сайта от атак и, в некоторых случаях, проверка того, что вы не бот, с помощью Turnstile. | Глобальная сеть, в первую очередь Великобритания и ЕС | Стандартные договорные положения UK IDTA и ЕС |
| Гугл и Эппл | Только если вы решите войти с их помощью; они сообщают нам ваш адрес электронной почты и имя, и мы ничего не сообщаем им о ваших заказах. | США | Их собственные условия конфиденциальности; обмениваются только вашим адресом электронной почты и именем |
| postcodes.io | Бесплатная служба почтовых индексов Великобритании, которую мы запрашиваем, чтобы проверить, можем ли мы доставить. Он получает только почтовый индекс, а не ваше имя. | Великобритания | Персональные данные не отправляются |
| Royal Mail Tracked 24 | Для размещенных заказов перевозчик получает имя получателя, адрес и номер телефона, чтобы он мог доставлять и отправлять обновления отслеживания. | Великобритания | Собственная политика конфиденциальности перевозчика |
| Наш хостинг-провайдер | Серверы и базы данных, на которых работает сайт. | Лондон, Великобритания | Данные остаются в Великобритании |
Наши водители-экспедиторы видят ваше имя, адрес, номер телефона и инструкции по доставке в день доставки и ничего больше.
Мы также можем раскрывать данные, если этого требует закон, например, HMRC, суду или полиции, а также нашим бухгалтерам и профессиональным консультантам на условиях конфиденциальности.
06Международные переводы
Ваши данные хранятся на серверах в Лондоне. Если указанный выше обработчик обрабатывает данные в США, на передачу распространяется действие Международного соглашения о передаче данных Великобритании (IDTA) или дополнения Великобритании к стандартным договорным положениям ЕС, и обработчик взял на себя обязательство обеспечить эквивалентную защиту.
08Как долго мы храним это
| Данные | Сколько | Почему |
|---|---|---|
| Заказы, счета и возврат средств | 6 лет после окончания налогового года приказа | Налоговое и бухгалтерское право |
| Детали аккаунта | Пока ваша учетная запись открыта, затем удаляется в течение 30 дней с момента ее закрытия. | Заказы анонимизируются, а не удаляются, чтобы сохранить бухгалтерский учет. |
| Запись спора об удаленном аккаунте | До 12 месяцев после удаления вашей учетной записи | Разрешение споров, возвратов платежей и мошенничества |
| Адреса в вашей адресной книге | Пока вы не удалите их или не закроете свою учетную запись. | В следующий раз быстрее оформляйте заказ |
| Поздравительные открытки | Под заказ, 6 лет. | Часть записи заказа |
| Список пожеланий и обещаний | До сдачи участка или 2 года, в зависимости от того, что наступит раньше. | Чтобы мы могли сказать вам, когда ваша область откроется. |
| Контактные сообщения и корпоративные запросы | 2 года с момента последнего контакта; дольше, если это стало заказом | Чтобы мы могли возобновить разговор |
| Маркетинговые предпочтения и записи об отказе от подписки | Пока мы храним ваш адрес электронной почты | Чтобы отписка соблюдалась постоянно |
| Коды входа и состояние OAuth | 10 минут | Безопасность |
| Журналы безопасности и записи ограничения скорости | 90 дней | Расследование злоупотреблений |
Если вы удалите свою учетную запись, мы немедленно обезличим ее: ваше имя, адрес электронной почты, номер телефона, адреса и данные для входа будут удалены, и мы больше не будем отправлять вам электронные письма. Мы храним конфиденциальную информацию о ваших заказах, платежах и возмещениях в течение 12 месяцев, чтобы мы могли разрешать споры, возвратные платежи и случаи мошенничества, а затем удалять их. Его видят только мы, он никогда не используется для маркетинга, а анонимные записи заказов остаются для учета, как описано выше.
09Как мы защищаем это
Каждое соединение с сайтом зашифровано, пароли хранятся только в виде хэшей с солью, а ваши данные хранятся в базе данных в Лондоне, к которой можем получить доступ только мы. Для доступа персонала к сайту администратора используются отдельные учетные данные и кратковременные сеансы, и мы ведем журнал того, какие электронные письма мы вам отправляли и когда.
Если мы когда-либо обнаружим нарушение, которое подвергнет вас риску, мы сообщим вам и ICO без неоправданной задержки.
10Ваши права
В соответствии с GDPR Великобритании вы имеете право:
- Доступ — запросите копию личных данных, которые мы храним о вас.
- Исправление — исправить неточные данные; большую часть из них вы можете редактировать самостоятельно на странице своей учетной записи.
- Стирание — попросите нас удалить ваши данные, что мы и сделаем, если закон не требует от нас их сохранения (например, заказы на уплату налогов).
- Ограничение — попросите нас приостановить использование ваших данных, пока вопрос по ним не будет решен.
- Портативность — получить данные, которые вы предоставили нам, в машиночитаемом формате.
- Возражение — возражать против использования, основанного на законных интересах, и против прямого маркетинга в любое время.
- Отозвать согласие — отключите маркетинг в любое время на странице своей учетной записи или с помощью ссылки для отказа от подписки в любом электронном письме.
Мы не принимаем в отношении вас автоматические решения, имеющие юридические или аналогичные значимые последствия.
Чтобы воспользоваться любым из этих прав, отправьте электронное письмо по адресу [email protected]. Мы ответим в течение одного месяца и никогда не будем взимать с вас плату за обоснованный запрос.
Если вы недовольны тем, как мы обращаемся с вашими данными, вы можете подать жалобу в Управление комиссара по информации по адресу ico.org.uk или по телефону 0303 123 1113, но мы будем признательны за возможность исправить ситуацию в первую очередь.
11Дети
Вам должно быть 18 лет или старше, чтобы разместить заказ или открыть учетную запись. Мы сознательно не собираем персональные данные детей; если вы считаете, что ребенок предоставил нам данные, сообщите нам, и мы удалим их.
12Изменения в этой политике
Когда мы изменим эту политику, мы обновим дату вверху. В случае существенных изменений мы также будем отправлять электронное письмо владельцам учетных записей.
13Контакт
Вопросы о конфиденциальности: [email protected].
Почтовый адрес: ZongZong, Лондон, Великобритания.
