01kto sme
správca údajov
ZongZong je nezávislý potravinársky podnik so sídlom v Londýne, Spojené kráľovstvo.
- Obchodné meno
- ZongZong
- Adresa
- Londýn, Spojené kráľovstvo
- [email protected]
ZongZong („my“, „nás“) vyrába a dodáva ručne vyrábané zongzi z našej kuchyne v Londýne v Anglicku prostredníctvom zongzong.co.uk. Sme prevádzkovateľom osobných údajov popísaných v týchto zásadách, ktoré sú napísané v súlade s GDPR Spojeného kráľovstva a zákonom o ochrane údajov z roku 2018.
V súvislosti s čímkoľvek v týchto pravidlách nás môžete kontaktovať na [email protected].
02Čo zbierame
Zhromažďujeme len to, čo potrebujeme na to, aby sme vašu objednávku prevzali, doručili a následne sa o vás postarali:
- Podrobnosti účtu — vaše meno, e-mailovú adresu, telefónne číslo, heslo (uložené len ako osolený hash), preferovaný jazyk, marketingovú voľbu a, ak sa prihlásite pomocou Google alebo Apple, identifikátor, ktorý nám dajú.
- objednávky — čo ste si objednali, kedy, zaplatenú cenu, dátum dodania alebo odoslania a slot, akékoľvek poznámky, ktoré necháte v kuchyni, a stav a históriu objednávky.
- adresy — meno príjemcu, telefónne číslo, riadky s adresou, PSČ a pokyny na doručenie plus približné súradnice vášho PSČ, aby sme mohli naplánovať trasu.
- Správy s pohľadnicami — text, ktorý nás žiadate vytlačiť na kartu. Je uložený spolu s objednávkou, aby si ho kuchyňa mohla vytlačiť a aby sme mohli neskôr odpovedať na otázky o ňom.
- Záznamy v zozname želaní — vaše PSČ a e-mail, keď pridáte želanie alebo prísľub pre oblasť, do ktorej ešte nedoručujeme.
- Firemné dopyty — ak používate firemný a hromadný objednávkový formulár: názov vašej spoločnosti, vaše meno, pracovný e-mail, telefónne číslo, počet zamestnancov, dátum udalosti, rozsah rozpočtu a správu, ako aj jazyk, v ktorom ste písali, a vašu IP adresu, aby sa zabránilo zneužitiu.
- Správy — čokoľvek, čo nám pošlete prostredníctvom kontaktného formulára, e-mailom alebo telefonicky, a záznam transakčných e-mailov, ktoré vám posielame.
- Marketingové preferencie — jazyk, v ktorom chcete dostávať e-maily, či ste sa prihlásili do marketingu a záznam o tom, ktoré e-maily životného cyklu sme vám už poslali, aby sme nikdy neposielali ten istý dvakrát.
- Vernosť a odporúčania — váš bodový zostatok, jeho históriu a ak ste boli presmerovaní, ktorý účet vás poslal.
- Platby — sumu, Stripe odkaz na platbu a či bola úspešná. Čísla kariet sa k nám nikdy nedostanú.
- Technické denníky — vašu IP adresu, typ prehliadača a požadované stránky, krátko uchovávané pre bezpečnosť, obmedzenie rýchlosti a prevenciu podvodov. Nepoužívame analytické ani reklamné sledovače.
03Prečo to používame a naše zákonné základy
Podľa GDPR v Spojenom kráľovstve potrebujeme zákonný základ pre každé použitie vašich údajov. Táto tabuľka uvádza každý účel, príslušné údaje a základ, na ktorý sa spoliehame.
| Účel | Údaje | Zákonný základ |
|---|---|---|
| Prevzatie, vyhotovenie a doručenie vašej objednávky a odoslanie e-mailov, ktoré potrebuje | Kontaktné údaje, adresa, objednávka, stav platby | Zmluva |
| Vedenie vášho účtu, zostatok bodov a odporúčania | Detaily účtu, história objednávok, kniha bodov | Zmluva |
| Tlač pohľadníc a štítkov na krabice | Správa karty, meno príjemcu, alergény objednaných položiek | Zmluva |
| Držte sľub v zozname želaní a povedzte vám, kedy sa vaša oblasť odomkne | PSČ, e-mail, zálohová platba | Zmluva |
| Odpovedanie na kontaktné správy a firemné otázky a príprava cenových ponúk | Čokoľvek nám pošlete, plus podrobnosti o spoločnosti | Oprávnené záujmy |
| Marketingové a celoživotné e-maily | E-mailová adresa, meno, jazyk, história objednávok | Soft opt-in (naše vlastné podobné produkty, s jasnou možnosťou odmietnuť), alebo váš súhlas |
| Novinky o firemných darčekoch na firemné e-mailové adresy | Pracovný email, firma, dopyt | Oprávnené záujmy |
| Poviem vám, kedy naša dodávka začne dodávať do oblasti, ktorú ste si želali | PSČ, email | Oprávnené záujmy (požiadali ste nás o to) |
| Zabezpečenie stránky, obmedzenie zneužívania a predchádzanie podvodom | IP adresa, typ prehliadača, protokoly požiadaviek | Oprávnené záujmy |
| Vedenie účtovníctva a daňovej evidencie | Objednávky, faktúry, refundácie | Zákonná povinnosť |
| Vedenie záznamov o bezpečnosti potravín a alergénoch | Objednávky a pre nich vytlačené vyhlásenia o alergénoch | Zákonná povinnosť |
| Pochopenie toho, čo sa predáva, aby sme mohli naplánovať menu | Súhrnné údaje o objednávkach bez pripojených mien | Oprávnené záujmy |
Ak sa spoliehame na legitímne záujmy, skontrolovali sme, či používame to, čo by ste rozumne očakávali, a či neprevažuje nad vašimi právami. Vaše údaje nikdy nepredávame a nezdieľame ich s inzerentmi.
04Marketingové a celoživotné e-maily
Keď si objednáte, vytvoríte účet, pridáte želanie alebo sa spýtate na objednávku, môžeme vám poslať e-mail o našich vlastných zongzi, sezónnych boxoch a slávnostných pozdravoch, pokiaľ políčko nezrušíte. Každý e-mail obsahuje odkaz na zrušenie odberu a vašu adresu nikdy nezdieľame.
Okrem e-mailov, ktoré objednávka potrebuje (potvrdenie, odoslanie, doručenie, vrátenie peňazí), posielame tieto ďalšie druhy, pričom všetky sú voliteľné:
- E-maily životného cyklu — poďakovanie, keď dosiahnete míľnik zongzi, príležitostné „chýbate nám“, ak ste si dlho neobjednali, narodeninovú pozornosť, ak ste nám povedali svoje narodeniny, a krátku poznámku s výzvou na vytvorenie účtu. Každá sa odošle maximálne raz a iba ľuďom, ktorí zaškrtli políčko alebo sa prihlásili.
- Marketingové e-maily — nové príchute, sezónne boxy, dátumy festivalov a slávnostné pozdravy, niekoľkokrát do roka. Len o našom vlastnom zongzi – nikdy neponúkam od nikoho iného.
- Oblastné upozornenia — ak ste pridali želanie pre vašu oblasť, jeden e-mail, keď tam naša dodávka začne doručovať. Toto je správa, o ktorú ste požiadali, takže sa odošle, aj keď zrušíte začiarknutie políčka s novinkami; má svoj vlastný odkaz „upozornenia na oblasť zastávky“.
Ponechanie zaškrtnutého vopred zaškrtnutého políčka nie je to isté ako udelenie súhlasu, preto ho používame len na novinky o našich vlastných produktoch. Ak začiarknutie zrušíte alebo sa z odberu neskôr odhlásite, nebudeme vám znova posielať marketingové informácie, pokiaľ si ho sami znova nezapnete.
Každý z nich je napísaný v jazyku, ktorý ste si vybrali na stránke, a každý obsahuje odkaz na zrušenie odberu, ktorý funguje okamžite, bez potreby prihlásenia. Marketing môžete vypnúť aj na stránke účtu. Zrušenie odberu nikdy neovplyvní e-maily objednávok.
Zaznamenávame si e-maily, ktoré sme vám poslali, presné znenie krabice, ktorú ste videli, kedy ste ju videli a či ste sa odhlásili. Nesledujeme, či ste otvorili e-mail alebo na čo ste klikli.
05S kým to zdieľame
Malý počet dôveryhodných služieb spracúva údaje v našom mene na základe zmlúv, ktoré od nich vyžadujú, aby ich chránili a používali iba pre nás:
| servis | Čo to pre nás robí | Kde | Ochranu |
|---|---|---|---|
| Stripe | Spracovanie platieb a predchádzanie podvodom. Stripe dostane podrobnosti o vašej karte priamo; vidíme len posledné štyri číslice, sumu a či sa to podarilo. | Spojené kráľovstvo a EÚ, s určitým spracovaním v USA | Dohoda o spracovaní údajov spoločnosti Stripe, IDTA Spojeného kráľovstva a štandardné zmluvné doložky EÚ |
| SendGrid (Twilio) | Odosielanie potvrdení objednávok, prihlasovacích kódov, odpovedí na vaše správy a marketingových e-mailov a e-mailov o životnom cykle popísaných vyššie. | USA | UK IDTA a štandardné zmluvné doložky EÚ |
| Cloudflare | Ochrana stránky pred útokmi a na niektorých formulároch kontrola, či nie ste robot pomocou turniketu. | Globálna sieť, predovšetkým Spojené kráľovstvo a EÚ | UK IDTA a štandardné zmluvné doložky EÚ |
| Google a Apple | Iba ak sa s nimi rozhodnete prihlásiť; povedia nám váš e-mail a meno a my im nehovoríme nič o vašich objednávkach. | USA | ich vlastné podmienky ochrany osobných údajov; vymení sa iba váš e-mail a meno |
| postcodes.io | Bezplatná služba PSČ v Spojenom kráľovstve, na ktorú sa pýtame, aby sme skontrolovali, či môžeme doručiť. Dostane iba PSČ, nikdy nie vaše meno. | UK | Neposielajú sa žiadne osobné údaje |
| Royal Mail Tracked 24 | Pri odoslaných objednávkach dostane dopravca meno príjemcu, adresu a telefónne číslo, aby mohol doručiť a odoslať aktualizácie sledovania. | UK | Vlastné zásady ochrany osobných údajov dopravcu |
| Náš poskytovateľ hostingu | Servery a databáza, ktoré prevádzkujú stránku. | Londýn, Spojené kráľovstvo | Údaje zostávajú v Spojenom kráľovstve |
Naši doručovatelia vidia vaše meno, adresu, telefónne číslo a pokyny na doručenie v deň doručenia a nič iné.
Údaje môžeme zverejniť aj tam, kde to vyžaduje zákon, napríklad HMRC, súdu alebo polícii a našim účtovníkom a odborným poradcom v rámci dôvernosti.
06Medzinárodné prevody
Vaše údaje žijú na serveroch v Londýne. Ak vyššie uvedený spracovateľ narába s údajmi v Spojených štátoch, na prenos sa vzťahuje Medzinárodná dohoda o prenose údajov Spojeného kráľovstva (IDTA) alebo dodatok Spojeného kráľovstva k štandardným zmluvným doložkám EÚ a spracovateľ sa zaviazal k rovnocennej ochrane.
08Ako dlho to držíme
| Údaje | Ako dlho | Prečo? |
|---|---|---|
| Objednávky, faktúry a refundácie | 6 rokov po skončení zdaňovacieho obdobia objednávky | Daňový a účtovný zákon |
| Podrobnosti účtu | Kým je váš účet otvorený, potom ho vymažete do 30 dní od jeho zatvorenia | Objednávky sú skôr anonymizované ako vymazané, aby sa zachoval účtovný záznam |
| Záznam sporu o vymazaný účet | Až 12 mesiacov po odstránení účtu | Riešenie sporov, kompenzácií a podvodov |
| Adresy vo vašom adresári | Kým ich neodstránite alebo nezrušíte svoj účet | Nabudúce rýchlejšia platba |
| Správy s pohľadnicami | S objednávkou 6 rokov | Časť záznamu objednávky |
| Zoznam želaní a sľubov | Do doručenia oblasti alebo 2 roky, podľa toho, čo nastane skôr | Takže vám môžeme povedať, kedy sa vaša oblasť odomkne |
| Kontaktné správy a firemné otázky | 2 roky od posledného kontaktu; dlhšie, ak by sa z toho stala objednávka | Takže môžeme obnoviť konverzáciu |
| Marketingové preferencie a záznamy o odhlásení | Kým budeme uchovávať vašu e-mailovú adresu | Aby bolo odhlásenie trvalo rešpektované |
| Prihlasovacie kódy a stav OAuth | 10 minút | Bezpečnosť |
| Bezpečnostné denníky a záznamy o limitoch sadzieb | 90 dní | Vyšetrovanie zneužívania |
Ak svoj účet vymažete, okamžite ho anonymizujeme: vaše meno, e-mailová adresa, telefónne číslo, adresy a prihlasovacie údaje sa odstránia a už vám nebudeme posielať e-maily. Súkromné záznamy o vašich objednávkach, platbách a refundáciách uchovávame až 12 mesiacov, aby sme mohli riešiť spory, kompenzácie a podvody a potom ich vymazať. Vždy ho vidíme len my, nikdy sa nepoužíva na marketing a anonymizované záznamy objednávok zostávajú na účely účtovania, ako je opísané vyššie.
09Ako ho chránime
Každé pripojenie na stránku je šifrované, heslá sú uložené iba ako solené hash a vaše údaje žijú v databáze v Londýne, do ktorej sa dostaneme len my. Prístup zamestnancov na stránku správcu používa samostatné poverenia a krátkodobé relácie a vedieme denník o tom, ktoré e-maily sme vám poslali a kedy.
Ak by sme niekedy objavili porušenie, ktoré vás vystavuje riziku, bez zbytočného odkladu to oznámime vám aj ICO.
10Vaše práva
Podľa britského GDPR máte právo:
- Prístup — požiadať o kópiu osobných údajov, ktoré o vás uchovávame.
- Rektifikácia — nechať opraviť nepresné údaje; väčšinu z nich si môžete upraviť sami na stránke svojho účtu.
- Vymazanie — požiadať nás o vymazanie vašich údajov, čo urobíme, pokiaľ nám zákon neukladá ich uchovávanie (napríklad evidencia objednávok pre daň).
- Obmedzenie — požiadajte nás, aby sme pozastavili používanie vašich údajov, kým bude vyriešená otázka o nich.
- Prenosnosť — prijímať údaje, ktoré ste nám poskytli, v strojovo čitateľnom formáte.
- Námietka — kedykoľvek namietať proti používaniu založenému na oprávnených záujmoch a priamemu marketingu.
- Odvolať súhlas — kedykoľvek vypnúť marketing zo stránky svojho účtu alebo pomocou odkazu na zrušenie odberu v ľubovoľnom e-maile.
Nerobíme o vás automatizované rozhodnutia, ktoré majú právny alebo podobne významný vplyv.
Ak chcete uplatniť niektoré z týchto práv, pošlite e-mail na [email protected]. Odpovieme do jedného mesiaca a nikdy vám nebudeme účtovať primeranú žiadosť.
Ak nie ste spokojní s tým, ako sme narábali s vašimi údajmi, môžete sa sťažovať úradu komisára pre informácie na ico.org.uk alebo na čísle 0303 123 1113, ale ocenili by sme možnosť napraviť to ako prvé.
11deti
Ak chcete zadať objednávku alebo mať účet, musíte mať 18 alebo viac rokov. Vedome nezhromažďujeme osobné údaje od detí; ak sa domnievate, že nám nejaké dieťa poskytlo údaje, povedzte nám to a my ich vymažeme.
12Zmeny v tejto politike
Keď zmeníme tieto zásady, aktualizujeme dátum v hornej časti. V prípade významných zmien pošleme e-mail aj majiteľom účtu.
13Kontaktovať
Otázky týkajúce sa ochrany osobných údajov: [email protected].
Poštová adresa: ZongZong, Londýn, Spojené kráľovstvo.
