ZongZong

Pravno

Politika zasebnosti

Kratka različica: hranimo tisto, kar potrebujemo za dostavo zongzi in odgovore na vaša vprašanja, nič več; nikoli ga ne prodamo; e-poštna sporočila z novicami prejmejo le ljudje, ki so pustili označeno polje ali so se odločili, vedno z odjavo z enim klikom; in kadar koli si lahko ogledate ali izbrišete svoje podatke.

Nazadnje posodobljeno 30. september 2026

Vsebina

01Kdo smo

Upravljavec podatkov

ZongZong je neodvisno živilsko podjetje s sedežem v Londonu v Združenem kraljestvu.

Trgovsko ime
ZongZong
Naslov
London, Združeno kraljestvo
E-pošta
[email protected]

ZongZong (»mi«, »nas«) izdeluje in dostavlja ročno izdelane zongzije iz naše kuhinje v Londonu v Angliji prek zongzong.co.uk. Smo upravljavec osebnih podatkov, opisanih v tem pravilniku, ki je napisan v skladu z GDPR Združenega kraljestva in Zakonom o varstvu podatkov iz leta 2018.

Glede česar koli v tem pravilniku nas lahko kontaktirate na [email protected].

02Kaj zbiramo

Zberemo le tisto, kar potrebujemo, da sprejmemo vaše naročilo, ga dostavimo in poskrbimo za vas:

  • Podrobnosti računa — vaše ime, e-poštni naslov, telefonska številka, geslo (shranjeno samo kot soljena zgoščena vrednost), želeni jezik, tržna izbira in, če se prijavite z Googlom ali Appleom, identifikator, ki nam ga posredujejo.
  • Naročila — kaj ste naročili, kdaj, plačano ceno, datum dostave ali odpreme in mesto, vse opombe, ki jih pustite za kuhinjo, ter status in zgodovino naročila.
  • Naslovi — ime prejemnika, telefonsko številko, naslovne vrstice, poštno številko in navodila za dostavo ter približne koordinate vaše poštne številke, da lahko načrtujemo pot.
  • Sporočila voščilnic — besedilo, ki ga želite natisniti na kartico. Shranjen je skupaj z naročilom, da ga lahko kuhinja natisne in da lahko kasneje odgovorimo na vprašanja o njem.
  • Vnosi na seznam želja — svojo poštno številko in e-pošto, ko dodate željo ali obljubo za območje, kamor še ne dostavljamo.
  • Poizvedbe podjetij — če uporabljate korporativni obrazec in obrazec za množično naročilo: ime vašega podjetja, vaše ime, službeni e-poštni naslov, telefonska številka, število zaposlenih, datum dogodka, obseg proračuna in sporočilo ter jezik, v katerem ste pisali, in vaš naslov IP za preprečevanje zlorab.
  • Sporočila — vse, kar nam pošljete prek kontaktnega obrazca, po e-pošti ali po telefonu, in evidenco transakcijskih e-poštnih sporočil, ki vam jih pošljemo.
  • Tržne preference — jezik, v katerem želite prejemati e-poštna sporočila, ali ste se odločili za trženje in zapis o tem, katera e-poštna sporočila življenjskega cikla smo vam že poslali, tako da nikoli ne pošljemo istega dvakrat.
  • Zvestoba in priporočila — vaše stanje točk, zgodovino za tem in, če ste bili napoteni, kateri račun vas je napotil.
  • Plačila — znesek, sklic na Stripe plačilo in ali je bilo uspešno. Številke kartice nikoli ne pridejo do nas.
  • Tehnični dnevniki — vaš naslov IP, vrsta brskalnika in zahtevane strani, ki se na kratko hranijo zaradi varnosti, omejevanja hitrosti in preprečevanja goljufij. Ne uporabljamo analitike ali oglaševalskih sledilcev.

03Zakaj ga uporabljamo in naše pravne podlage

V skladu z UK GDPR potrebujemo pravno podlago za vsako uporabo vaših podatkov. Ta tabela določa vsak namen, vključene podatke in osnovo, na katero se zanašamo.

NamenpodatkiZakonska podlaga
Prevzem, izdelava in dostava vašega naročila ter pošiljanje e-pošte, ki jo potrebujeKontaktni podatki, naslov, naročilo, status plačilaPogodba
Vodenje vašega računa, stanje točk in priporočilaPodrobnosti računa, zgodovina naročil, knjiga točkPogodba
Tiskanje voščilnic in nalepk za škatleSporočilo kartice, ime prejemnika, alergeni naročenih artiklovPogodba
Držite obljubo na seznamu želja in vam sporočite, kdaj se vaše območje odklenePoštna številka, e-pošta, plačilo varščinePogodba
Odgovarjanje na kontaktna sporočila in korporativna povpraševanja ter priprava ponudbVse, kar nam pošljete, in podrobnosti o podjetjuLegitimni interesi
Tržna in življenjska e-poštna sporočilaE-poštni naslov, ime, jezik, zgodovina naročilMehka privolitev (naši lastni podobni izdelki, z jasno možnostjo zavrnitve) ali vaše soglasje
Novice o obdarovanju podjetij na poslovne e-poštne nasloveSlužbena e-pošta, podjetje, povpraševanjeLegitimni interesi
Sporočimo vam, kdaj bo naš kombi začel dostavljati na območje, ki ste ga želeliPoštna številka, e-poštaLegitimni interesi (prosili ste nas)
Ohranjanje varnosti mesta, omejevanje zlorab in preprečevanje goljufijNaslov IP, vrsta brskalnika, dnevniki zahtevLegitimni interesi
Vodenje računovodskih in davčnih evidencNaročila, računi, vračilaZakonska obveznost
Vodenje evidenc o varnosti hrane in alergenihZanje natisnjena naročila in izjave o alergenihZakonska obveznost
Razumevanje, kaj se prodaja, da lahko načrtujemo jedilnikZbrani podatki o naročilu brez dodanih imenLegitimni interesi

Kadar se zanašamo na zakonite interese, smo preverili, ali je naša uporaba takšna, kot bi razumno pričakovali, in da ne prevlada nad vašimi pravicami. Vaših podatkov nikoli ne prodajamo in jih ne delimo z oglaševalci.

04Tržna in življenjska e-poštna sporočila

Ko naročite, ustvarite račun, dodate željo ali vprašate o naročanju, vam bomo morda poslali e-pošto o naših zongzijih, sezonskih škatlah in prazničnih voščilih, razen če počistite polje. Vsako e-poštno sporočilo ima povezavo za odjavo in nikoli ne razkrijemo vašega naslova.

Poleg e-poštnih sporočil, ki jih naročilo potrebuje (potrditev, pošiljanje, dostava, vračila kupnine), pošiljamo te druge vrste in vse so izbirne:

  • E-poštna sporočila življenjskega cikla — zahvala, ko dosežete mejnik zongzi, občasni "pogrešamo te", če že nekaj časa niste naročili, rojstnodnevna poslastica, če ste nam povedali svoj rojstni dan, in kratko obvestilo, ki vabi gostujoče stranke, da ustvarijo račun. Vsaka je poslana največ enkrat in samo osebam, ki so pustili označeno polje ali so se odločili.
  • Marketinška elektronska sporočila — novi okusi, sezonske škatle, datumi festivalov in praznična voščila, nekajkrat na leto. Samo o našem lastnem zongziju — nikoli ne ponuja nikogar drugega.
  • Območna opozorila — če ste dodali željo za vaše območje, eno e-poštno sporočilo, ko bo naš kombi začel dostavljati tja. To je sporočilo, ki ste ga zahtevali, zato je poslano, tudi če ste počistili polje z novicami; ima lastno povezavo »opozorila na območju postajališč«.

Pustiti odkljukano vnaprej označeno polje ni isto kot podati soglasje, zato ga uporabljamo le za novice o lastnih izdelkih. Če to možnost odkljukate ali se pozneje odjavite, vam ne bomo več pošiljali marketinga, razen če ga sami ponovno vklopite.

Vsak od njih je napisan v jeziku, ki ste ga izbrali na spletnem mestu, in vsak vsebuje povezavo za odjavo, ki deluje takoj, brez prijave. Trženje lahko izklopite tudi na strani svojega računa. Odjava nikoli ne vpliva na e-poštna sporočila o naročilu.

Beležimo e-poštna sporočila, ki smo vam jih poslali, natančno besedilo polja, ki ste ga videli, kdaj ste ga videli in ali ste se odjavili. Ne spremljamo, ali ste odprli e-pošto ali kaj ste kliknili.

05S kom ga delimo

Majhno število zaupanja vrednih storitev obdeluje podatke v našem imenu na podlagi pogodb, ki od njih zahtevajo, da jih varujejo in uporabljajo samo za nas:

StoritevKaj naredi za naskjeZaščita
StripeObdelava plačil in preprečevanje goljufij. Stripe neposredno prejme podatke o vaši kartici; vidimo samo zadnje štiri števke, znesek in ali je uspelo.Združenem kraljestvu in EU, z nekaj predelave v ZDAPogodba o obdelavi podatkov Stripe, standardne pogodbene klavzule UK IDTA in EU
SendGrid (Twilio)Pošiljanje potrditev naročila, kod za prijavo, odgovorov na vaša sporočila ter zgoraj opisanih trženjskih in življenjskih e-poštnih sporočil.ZDAUK IDTA in standardne pogodbene klavzule EU
CloudflareZaščita mesta pred napadi in na nekaterih obrazcih preverjanje, da niste bot s Turnstile.Globalno omrežje, predvsem Združeno kraljestvo in EUUK IDTA in standardne pogodbene klavzule EU
Google in AppleSamo, če se odločite za prijavo z njimi; povedo nam vaš e-poštni naslov in ime, mi pa jim ne povemo ničesar o vaših naročilih.ZDANjihovi lastni pogoji zasebnosti; izmenjata se le vaš e-poštni naslov in ime
postcodes.ioBrezplačna storitev poštne številke Združenega kraljestva, za katero poizvedujemo, da preverimo, ali lahko dostavimo. Prejme samo poštno številko, nikoli vašega imena.Združeno kraljestvoOsebni podatki se ne pošiljajo
Royal Mail Tracked 24Za objavljena naročila prevoznik prejme ime prejemnika, naslov in telefonsko številko, da lahko dostavi in ​​pošlje posodobitve sledenja.Združeno kraljestvoPolitika zasebnosti prevoznika
Naš ponudnik gostovanjaStrežniki in baza podatkov, ki poganjajo spletno mesto.London, Velika BritanijaPodatki ostanejo v ZK

Naši dostavljalci vidijo vaše ime, naslov, telefonsko številko in navodila za dostavo za dan dostave in nič drugega.

Podatke lahko razkrijemo tudi tam, kjer to zahteva zakon, na primer HMRC, sodišču ali policiji ter našim računovodjem in strokovnim svetovalcem pod zaupnostjo.

06Mednarodni transferji

Vaši podatki živijo na strežnikih v Londonu. Če zgoraj navedeni obdelovalec obravnava podatke v Združenih državah, je prenos zajet v mednarodnem sporazumu o prenosu podatkov Združenega kraljestva (IDTA) ali dodatku Združenega kraljestva k standardnim pogodbenim klavzulam EU, obdelovalec pa se je zavezal k enakovredni zaščiti.

07Piškotki in lokalno shranjevanje

Uporabljamo samo piškotke in shranjevanje v brskalniku, ki jih trgovina potrebuje za delovanje: vašo prijavo, vaš jezik, vašo košarico, referenčno povezavo, prek katere ste prispeli, in kratkotrajni piškotek med prijavo v Google ali Apple. Ni analitičnih ali oglaševalskih piškotkov, zato namesto pasice za soglasje prikažemo kratko obvestilo, saj PECR omogoča nujno potrebne piškotke.

Preberite celotno politiko piškotkov.

08Kako dolgo ga hranimo

podatkiKako dolgozakaj
Naročila, računi in vračila6 let po koncu davčnega leta naročilaDavčno in računovodsko pravo
Podrobnosti računaKo je vaš račun odprt, se nato izbriše v 30 dneh po tem, ko ga zapreteNaročila so anonimizirana in ne izbrisana, da se ohrani računovodska evidenca
Zapis o sporu glede izbrisanih računovDo 12 mesecev po izbrisu računaReševanje sporov, povratnih bremenitev in goljufij
Naslovi v vašem imenikuDokler jih ne izbrišete ali zaprete računaNaslednjič hitrejša blagajna
Sporočila voščilnicZ naročilom 6 letDel evidence naročila
Seznam želja in obljubDo predaje območja ali 2 leti, kar nastopi prejTako vam lahko povemo, kdaj se vaše območje odklene
Kontaktna sporočila in korporativna povpraševanja2 leti od zadnjega stika; dlje, če je postalo naročiloTako lahko obnovimo pogovor
Tržne nastavitve in zapisi o odjavahDokler hranimo vaš e-poštni naslovTako da se odjava spoštuje trajno
Kode za prijavo in stanje OAuth10 minutVarnost
Varnostni dnevniki in zapisi o omejitvah hitrosti90 dniPreiskovanje zlorabe

Če izbrišete svoj račun, ga takoj anonimiziramo: vaše ime, e-poštni naslov, telefonska številka, naslovi in ​​podatki za prijavo so odstranjeni in vam ne bomo več pošiljali e-pošte. Zasebno evidenco vaših naročil, plačil in povračil hranimo do 12 mesecev, da lahko obravnavamo spore, povratne bremenitve in goljufije, nato pa jo izbrišemo. Vedno ga vidimo samo mi, nikoli se ne uporablja za trženje, anonimizirani zapisi naročil pa ostanejo za računovodstvo, kot je opisano zgoraj.

09Kako ga varujemo

Vsaka povezava s spletnim mestom je šifrirana, gesla so shranjena le kot soljene zgoščene vrednosti, vaši podatki pa živijo v zbirki podatkov v Londonu, do katere lahko pridemo samo mi. Dostop osebja do skrbniškega mesta uporablja ločene poverilnice in kratkotrajne seje, mi pa vodimo dnevnik, katera e-poštna sporočila smo vam poslali in kdaj.

Če bi kdaj odkrili kršitev, ki bi vas ogrozila, bi vas in ICO obvestili brez nepotrebnega odlašanja.

10Vaše pravice

V skladu z UK GDPR imate pravico do:

  • Dostop — prosite za kopijo osebnih podatkov, ki jih imamo o vas.
  • Popravek — popraviti netočne podatke; večino lahko urejate sami na strani svojega računa.
  • Izbris — nas prosite, da izbrišemo vaše podatke, kar bomo storili, razen če zakonodaja zahteva, da jih hranimo (na primer evidenca naročil za davek).
  • Omejitev — nas prosite, da začasno prekinemo uporabo vaših podatkov, medtem ko je vprašanje o njih rešeno.
  • Prenosljivost — prejeli podatke, ki ste nam jih posredovali, v strojno berljivi obliki.
  • Ugovor — kadarkoli nasprotujete uporabi, ki temelji na zakonitih interesih, in neposrednemu trženju.
  • Prekliči soglasje — kadar koli izklopite trženje na strani svojega računa ali prek povezave za odjavo v katerem koli e-poštnem sporočilu.

O vas ne sprejemamo avtomatiziranih odločitev, ki bi imele pravni ali podoben pomemben učinek.

Za uveljavljanje katere koli od teh pravic pošljite e-pošto [email protected]. Odgovorili vam bomo v enem mesecu in vam nikoli ne bomo zaračunali razumne zahteve.

Če niste zadovoljni s tem, kako smo ravnali z vašimi podatki, se lahko pritožite uradu informacijskega pooblaščenca na ico.org.uk ali na 0303 123 1113, vendar bomo cenili priložnost, da najprej popravimo zadevo.

11otroci

Če želite oddati naročilo ali imeti račun, morate biti stari 18 let ali več. Osebnih podatkov otrok ne zbiramo zavestno; če menite, da nam je otrok dal podatke, nam to povejte in izbrisali jih bomo.

12Spremembe tega pravilnika

Ko spremenimo to politiko, bomo posodobili datum na vrhu. Za pomembne spremembe bomo imetnikom računov poslali tudi e-pošto.

13Kontakt

Vprašanja o zasebnosti: [email protected].

Poštni naslov: ZongZong, London, Združeno kraljestvo.

Ali pa uporabite kontaktni obrazec.

Želite videti ali izbrisati svoje podatke?

Pošljite nam e-pošto z naslova v vašem računu in uredili ga bomo v enem mesecu – običajno veliko prej.