01Kdo smo
Upravljavec podatkov
ZongZong je neodvisno živilsko podjetje s sedežem v Londonu v Združenem kraljestvu.
- Trgovsko ime
- ZongZong
- Naslov
- London, Združeno kraljestvo
- E-pošta
- [email protected]
ZongZong (»mi«, »nas«) izdeluje in dostavlja ročno izdelane zongzije iz naše kuhinje v Londonu v Angliji prek zongzong.co.uk. Smo upravljavec osebnih podatkov, opisanih v tem pravilniku, ki je napisan v skladu z GDPR Združenega kraljestva in Zakonom o varstvu podatkov iz leta 2018.
Glede česar koli v tem pravilniku nas lahko kontaktirate na [email protected].
02Kaj zbiramo
Zberemo le tisto, kar potrebujemo, da sprejmemo vaše naročilo, ga dostavimo in poskrbimo za vas:
- Podrobnosti računa — vaše ime, e-poštni naslov, telefonska številka, geslo (shranjeno samo kot soljena zgoščena vrednost), želeni jezik, tržna izbira in, če se prijavite z Googlom ali Appleom, identifikator, ki nam ga posredujejo.
- Naročila — kaj ste naročili, kdaj, plačano ceno, datum dostave ali odpreme in mesto, vse opombe, ki jih pustite za kuhinjo, ter status in zgodovino naročila.
- Naslovi — ime prejemnika, telefonsko številko, naslovne vrstice, poštno številko in navodila za dostavo ter približne koordinate vaše poštne številke, da lahko načrtujemo pot.
- Sporočila voščilnic — besedilo, ki ga želite natisniti na kartico. Shranjen je skupaj z naročilom, da ga lahko kuhinja natisne in da lahko kasneje odgovorimo na vprašanja o njem.
- Vnosi na seznam želja — svojo poštno številko in e-pošto, ko dodate željo ali obljubo za območje, kamor še ne dostavljamo.
- Poizvedbe podjetij — če uporabljate korporativni obrazec in obrazec za množično naročilo: ime vašega podjetja, vaše ime, službeni e-poštni naslov, telefonska številka, število zaposlenih, datum dogodka, obseg proračuna in sporočilo ter jezik, v katerem ste pisali, in vaš naslov IP za preprečevanje zlorab.
- Sporočila — vse, kar nam pošljete prek kontaktnega obrazca, po e-pošti ali po telefonu, in evidenco transakcijskih e-poštnih sporočil, ki vam jih pošljemo.
- Tržne preference — jezik, v katerem želite prejemati e-poštna sporočila, ali ste se odločili za trženje in zapis o tem, katera e-poštna sporočila življenjskega cikla smo vam že poslali, tako da nikoli ne pošljemo istega dvakrat.
- Zvestoba in priporočila — vaše stanje točk, zgodovino za tem in, če ste bili napoteni, kateri račun vas je napotil.
- Plačila — znesek, sklic na Stripe plačilo in ali je bilo uspešno. Številke kartice nikoli ne pridejo do nas.
- Tehnični dnevniki — vaš naslov IP, vrsta brskalnika in zahtevane strani, ki se na kratko hranijo zaradi varnosti, omejevanja hitrosti in preprečevanja goljufij. Ne uporabljamo analitike ali oglaševalskih sledilcev.
03Zakaj ga uporabljamo in naše pravne podlage
V skladu z UK GDPR potrebujemo pravno podlago za vsako uporabo vaših podatkov. Ta tabela določa vsak namen, vključene podatke in osnovo, na katero se zanašamo.
| Namen | podatki | Zakonska podlaga |
|---|---|---|
| Prevzem, izdelava in dostava vašega naročila ter pošiljanje e-pošte, ki jo potrebuje | Kontaktni podatki, naslov, naročilo, status plačila | Pogodba |
| Vodenje vašega računa, stanje točk in priporočila | Podrobnosti računa, zgodovina naročil, knjiga točk | Pogodba |
| Tiskanje voščilnic in nalepk za škatle | Sporočilo kartice, ime prejemnika, alergeni naročenih artiklov | Pogodba |
| Držite obljubo na seznamu želja in vam sporočite, kdaj se vaše območje odklene | Poštna številka, e-pošta, plačilo varščine | Pogodba |
| Odgovarjanje na kontaktna sporočila in korporativna povpraševanja ter priprava ponudb | Vse, kar nam pošljete, in podrobnosti o podjetju | Legitimni interesi |
| Tržna in življenjska e-poštna sporočila | E-poštni naslov, ime, jezik, zgodovina naročil | Mehka privolitev (naši lastni podobni izdelki, z jasno možnostjo zavrnitve) ali vaše soglasje |
| Novice o obdarovanju podjetij na poslovne e-poštne naslove | Službena e-pošta, podjetje, povpraševanje | Legitimni interesi |
| Sporočimo vam, kdaj bo naš kombi začel dostavljati na območje, ki ste ga želeli | Poštna številka, e-pošta | Legitimni interesi (prosili ste nas) |
| Ohranjanje varnosti mesta, omejevanje zlorab in preprečevanje goljufij | Naslov IP, vrsta brskalnika, dnevniki zahtev | Legitimni interesi |
| Vodenje računovodskih in davčnih evidenc | Naročila, računi, vračila | Zakonska obveznost |
| Vodenje evidenc o varnosti hrane in alergenih | Zanje natisnjena naročila in izjave o alergenih | Zakonska obveznost |
| Razumevanje, kaj se prodaja, da lahko načrtujemo jedilnik | Zbrani podatki o naročilu brez dodanih imen | Legitimni interesi |
Kadar se zanašamo na zakonite interese, smo preverili, ali je naša uporaba takšna, kot bi razumno pričakovali, in da ne prevlada nad vašimi pravicami. Vaših podatkov nikoli ne prodajamo in jih ne delimo z oglaševalci.
04Tržna in življenjska e-poštna sporočila
Ko naročite, ustvarite račun, dodate željo ali vprašate o naročanju, vam bomo morda poslali e-pošto o naših zongzijih, sezonskih škatlah in prazničnih voščilih, razen če počistite polje. Vsako e-poštno sporočilo ima povezavo za odjavo in nikoli ne razkrijemo vašega naslova.
Poleg e-poštnih sporočil, ki jih naročilo potrebuje (potrditev, pošiljanje, dostava, vračila kupnine), pošiljamo te druge vrste in vse so izbirne:
- E-poštna sporočila življenjskega cikla — zahvala, ko dosežete mejnik zongzi, občasni "pogrešamo te", če že nekaj časa niste naročili, rojstnodnevna poslastica, če ste nam povedali svoj rojstni dan, in kratko obvestilo, ki vabi gostujoče stranke, da ustvarijo račun. Vsaka je poslana največ enkrat in samo osebam, ki so pustili označeno polje ali so se odločili.
- Marketinška elektronska sporočila — novi okusi, sezonske škatle, datumi festivalov in praznična voščila, nekajkrat na leto. Samo o našem lastnem zongziju — nikoli ne ponuja nikogar drugega.
- Območna opozorila — če ste dodali željo za vaše območje, eno e-poštno sporočilo, ko bo naš kombi začel dostavljati tja. To je sporočilo, ki ste ga zahtevali, zato je poslano, tudi če ste počistili polje z novicami; ima lastno povezavo »opozorila na območju postajališč«.
Pustiti odkljukano vnaprej označeno polje ni isto kot podati soglasje, zato ga uporabljamo le za novice o lastnih izdelkih. Če to možnost odkljukate ali se pozneje odjavite, vam ne bomo več pošiljali marketinga, razen če ga sami ponovno vklopite.
Vsak od njih je napisan v jeziku, ki ste ga izbrali na spletnem mestu, in vsak vsebuje povezavo za odjavo, ki deluje takoj, brez prijave. Trženje lahko izklopite tudi na strani svojega računa. Odjava nikoli ne vpliva na e-poštna sporočila o naročilu.
Beležimo e-poštna sporočila, ki smo vam jih poslali, natančno besedilo polja, ki ste ga videli, kdaj ste ga videli in ali ste se odjavili. Ne spremljamo, ali ste odprli e-pošto ali kaj ste kliknili.
05S kom ga delimo
Majhno število zaupanja vrednih storitev obdeluje podatke v našem imenu na podlagi pogodb, ki od njih zahtevajo, da jih varujejo in uporabljajo samo za nas:
| Storitev | Kaj naredi za nas | kje | Zaščita |
|---|---|---|---|
| Stripe | Obdelava plačil in preprečevanje goljufij. Stripe neposredno prejme podatke o vaši kartici; vidimo samo zadnje štiri števke, znesek in ali je uspelo. | Združenem kraljestvu in EU, z nekaj predelave v ZDA | Pogodba o obdelavi podatkov Stripe, standardne pogodbene klavzule UK IDTA in EU |
| SendGrid (Twilio) | Pošiljanje potrditev naročila, kod za prijavo, odgovorov na vaša sporočila ter zgoraj opisanih trženjskih in življenjskih e-poštnih sporočil. | ZDA | UK IDTA in standardne pogodbene klavzule EU |
| Cloudflare | Zaščita mesta pred napadi in na nekaterih obrazcih preverjanje, da niste bot s Turnstile. | Globalno omrežje, predvsem Združeno kraljestvo in EU | UK IDTA in standardne pogodbene klavzule EU |
| Google in Apple | Samo, če se odločite za prijavo z njimi; povedo nam vaš e-poštni naslov in ime, mi pa jim ne povemo ničesar o vaših naročilih. | ZDA | Njihovi lastni pogoji zasebnosti; izmenjata se le vaš e-poštni naslov in ime |
| postcodes.io | Brezplačna storitev poštne številke Združenega kraljestva, za katero poizvedujemo, da preverimo, ali lahko dostavimo. Prejme samo poštno številko, nikoli vašega imena. | Združeno kraljestvo | Osebni podatki se ne pošiljajo |
| Royal Mail Tracked 24 | Za objavljena naročila prevoznik prejme ime prejemnika, naslov in telefonsko številko, da lahko dostavi in pošlje posodobitve sledenja. | Združeno kraljestvo | Politika zasebnosti prevoznika |
| Naš ponudnik gostovanja | Strežniki in baza podatkov, ki poganjajo spletno mesto. | London, Velika Britanija | Podatki ostanejo v ZK |
Naši dostavljalci vidijo vaše ime, naslov, telefonsko številko in navodila za dostavo za dan dostave in nič drugega.
Podatke lahko razkrijemo tudi tam, kjer to zahteva zakon, na primer HMRC, sodišču ali policiji ter našim računovodjem in strokovnim svetovalcem pod zaupnostjo.
06Mednarodni transferji
Vaši podatki živijo na strežnikih v Londonu. Če zgoraj navedeni obdelovalec obravnava podatke v Združenih državah, je prenos zajet v mednarodnem sporazumu o prenosu podatkov Združenega kraljestva (IDTA) ali dodatku Združenega kraljestva k standardnim pogodbenim klavzulam EU, obdelovalec pa se je zavezal k enakovredni zaščiti.
08Kako dolgo ga hranimo
| podatki | Kako dolgo | zakaj |
|---|---|---|
| Naročila, računi in vračila | 6 let po koncu davčnega leta naročila | Davčno in računovodsko pravo |
| Podrobnosti računa | Ko je vaš račun odprt, se nato izbriše v 30 dneh po tem, ko ga zaprete | Naročila so anonimizirana in ne izbrisana, da se ohrani računovodska evidenca |
| Zapis o sporu glede izbrisanih računov | Do 12 mesecev po izbrisu računa | Reševanje sporov, povratnih bremenitev in goljufij |
| Naslovi v vašem imeniku | Dokler jih ne izbrišete ali zaprete računa | Naslednjič hitrejša blagajna |
| Sporočila voščilnic | Z naročilom 6 let | Del evidence naročila |
| Seznam želja in obljub | Do predaje območja ali 2 leti, kar nastopi prej | Tako vam lahko povemo, kdaj se vaše območje odklene |
| Kontaktna sporočila in korporativna povpraševanja | 2 leti od zadnjega stika; dlje, če je postalo naročilo | Tako lahko obnovimo pogovor |
| Tržne nastavitve in zapisi o odjavah | Dokler hranimo vaš e-poštni naslov | Tako da se odjava spoštuje trajno |
| Kode za prijavo in stanje OAuth | 10 minut | Varnost |
| Varnostni dnevniki in zapisi o omejitvah hitrosti | 90 dni | Preiskovanje zlorabe |
Če izbrišete svoj račun, ga takoj anonimiziramo: vaše ime, e-poštni naslov, telefonska številka, naslovi in podatki za prijavo so odstranjeni in vam ne bomo več pošiljali e-pošte. Zasebno evidenco vaših naročil, plačil in povračil hranimo do 12 mesecev, da lahko obravnavamo spore, povratne bremenitve in goljufije, nato pa jo izbrišemo. Vedno ga vidimo samo mi, nikoli se ne uporablja za trženje, anonimizirani zapisi naročil pa ostanejo za računovodstvo, kot je opisano zgoraj.
09Kako ga varujemo
Vsaka povezava s spletnim mestom je šifrirana, gesla so shranjena le kot soljene zgoščene vrednosti, vaši podatki pa živijo v zbirki podatkov v Londonu, do katere lahko pridemo samo mi. Dostop osebja do skrbniškega mesta uporablja ločene poverilnice in kratkotrajne seje, mi pa vodimo dnevnik, katera e-poštna sporočila smo vam poslali in kdaj.
Če bi kdaj odkrili kršitev, ki bi vas ogrozila, bi vas in ICO obvestili brez nepotrebnega odlašanja.
10Vaše pravice
V skladu z UK GDPR imate pravico do:
- Dostop — prosite za kopijo osebnih podatkov, ki jih imamo o vas.
- Popravek — popraviti netočne podatke; večino lahko urejate sami na strani svojega računa.
- Izbris — nas prosite, da izbrišemo vaše podatke, kar bomo storili, razen če zakonodaja zahteva, da jih hranimo (na primer evidenca naročil za davek).
- Omejitev — nas prosite, da začasno prekinemo uporabo vaših podatkov, medtem ko je vprašanje o njih rešeno.
- Prenosljivost — prejeli podatke, ki ste nam jih posredovali, v strojno berljivi obliki.
- Ugovor — kadarkoli nasprotujete uporabi, ki temelji na zakonitih interesih, in neposrednemu trženju.
- Prekliči soglasje — kadar koli izklopite trženje na strani svojega računa ali prek povezave za odjavo v katerem koli e-poštnem sporočilu.
O vas ne sprejemamo avtomatiziranih odločitev, ki bi imele pravni ali podoben pomemben učinek.
Za uveljavljanje katere koli od teh pravic pošljite e-pošto [email protected]. Odgovorili vam bomo v enem mesecu in vam nikoli ne bomo zaračunali razumne zahteve.
Če niste zadovoljni s tem, kako smo ravnali z vašimi podatki, se lahko pritožite uradu informacijskega pooblaščenca na ico.org.uk ali na 0303 123 1113, vendar bomo cenili priložnost, da najprej popravimo zadevo.
11otroci
Če želite oddati naročilo ali imeti račun, morate biti stari 18 let ali več. Osebnih podatkov otrok ne zbiramo zavestno; če menite, da nam je otrok dal podatke, nam to povejte in izbrisali jih bomo.
12Spremembe tega pravilnika
Ko spremenimo to politiko, bomo posodobili datum na vrhu. Za pomembne spremembe bomo imetnikom računov poslali tudi e-pošto.
13Kontakt
Vprašanja o zasebnosti: [email protected].
Poštni naslov: ZongZong, London, Združeno kraljestvo.
