Integritetspolicy

ZongZong ("vi", "oss") tillverkar och levererar handgjorda zongzi från vårt kök i London, England, genom zongzong.co.uk. Vi är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy, som är skriven för att uppfylla Storbritanniens GDPR och Data Protection Act 2018.

Du kan nå oss om vad som helst i denna policy på [email protected].

Vi samlar bara in det vi behöver för att ta emot din beställning, leverera den och ta hand om dig efteråt:

• Kontouppgifter — ditt namn, e-postadress, telefonnummer, lösenord (endast lagrat som en saltad hash), föredraget språk, marknadsföringsval och, om du loggar in med Google eller Apple, identifieraren de ger oss.
• Order — vad du beställde, när, betalt pris, leverans- eller leveransdatum och plats, eventuella lappar du lämnar till köket och beställningens status och historik.
• Adresser — mottagarens namn, telefonnummer, adressrader, postnummer och leveransinstruktioner, plus de ungefärliga koordinaterna för ditt postnummer så att vi kan planera rutten.
• Gratulationskort meddelanden — texten du ber oss skriva ut på ett kort. Den förvaras med beställningen så att köket kan skriva ut den och så att vi kan svara på frågor om den senare.
• önskelista — ditt postnummer och e-post när du lägger till en önskan eller utfästelse för ett område vi inte levererar till ännu.
• Företagsförfrågningar — om du använder företags- och massbeställningsformuläret: ditt företagsnamn, ditt namn, arbetsmail, telefonnummer, antal anställda, datum för evenemang, budgetintervall och meddelande, plus språket du skrev på och din IP-adress för att förhindra missbruk.
• Meddelanden — allt du skickar till oss via kontaktformuläret, via e-post eller telefon, och ett register över de transaktionsmeddelanden vi skickar dig.
• Marknadsföringspreferenser — vilket språk du vill ha e-post på, om du har valt att marknadsföra dig och en registrering av vilka livscykel-e-postmeddelanden vi redan har skickat till dig så att vi aldrig skickar samma e-post två gånger.
• Lojalitet och remisser — ditt poängsaldo, historiken bakom det och, om du blev hänvisad, vilket konto som hänvisade dig.
• Betalningar — beloppet, Stripe betalningsreferens och om det lyckades. Kortnummer når oss aldrig.
• Tekniska loggar — din IP-adress, webbläsartyp och de efterfrågade sidorna sparas kort för säkerhet, hastighetsbegränsning och bedrägeriförebyggande. Vi använder inte analyser eller reklamspårare.

Enligt UK GDPR behöver vi en laglig grund för varje användning av dina uppgifter. Denna tabell anger varje syfte, vilken information som är involverad och den grund vi förlitar oss på.

Där vi förlitar oss på legitima intressen har vi kontrollerat att vår användning är vad du rimligen kan förvänta dig och att den inte åsidosätter dina rättigheter. Vi säljer aldrig din data och vi delar den inte med annonsörer.

När du beställer, skapar ett konto, lägger till en önskan eller frågar om beställning kan vi maila dig om våra egna zongzi, säsongslådor och festliga hälsningar om du inte avmarkerar rutan. Varje e-postmeddelande har en avregistreringslänk, och vi delar aldrig din adress.

Förutom de e-postmeddelanden som en beställning behöver (bekräftelse, utskick, leverans, återbetalningar), skickar vi dessa andra typer, och alla är valfria:

• Livscykelmejl — ett tack när du når en zongzi-milstolpe, en och annan "vi saknar dig" om du inte har beställt på ett tag, en födelsedagsfest om du berättade din födelsedag och en kort notis som bjuder in gästkunder att skapa ett konto. Var och en skickas högst en gång, och endast till personer som lämnat rutan markerad eller valt in.
• Marknadsföringsmail — nya smaker, säsongslådor, festivaldatum och festliga hälsningar, några gånger om året. Bara om vår egen zongzi — aldrig erbjudanden från någon annan.
• Områdesvarningar — om du lagt till en önskan för ditt område, ett mail när vår skåpbil börjar leverera dit. Detta är meddelandet du bad om, så det skickas även om du avmarkerat nyhetsrutan; den har sin egen länk för "stoppområdesvarningar".

Att lämna en förkryssad ruta markerad är inte detsamma som att ge samtycke, så vi använder det endast för nyheter om våra egna produkter. Om du avmarkerar det, eller avslutar prenumerationen senare, kommer vi inte att skicka marknadsföring till dig igen om du inte slår på den igen själv.

Var och en av dessa är skrivna på det språk du valde på webbplatsen, och var och en har en länk för att avbryta prenumerationen som fungerar direkt, utan att behöva logga in. Du kan också stänga av marknadsföring från din kontosida. Att avsluta prenumerationen påverkar aldrig beställningsmail.

Vi noterar de e-postmeddelanden vi har skickat till dig, den exakta texten i rutan du såg, när du såg den och om du avslutade prenumerationen. Vi spårar inte om du öppnade ett e-postmeddelande eller vad du klickade på.

Ett litet antal betrodda tjänster behandlar data för vår räkning, enligt kontrakt som kräver att de skyddar dem och endast använder dem åt oss:

Våra leveransförare ser ditt namn, adress, telefonnummer och leveransinstruktioner för leveransdagen och inget annat.

Vi kan också lämna ut data där lagen kräver det, till exempel till HMRC, en domstol eller polisen, och till våra revisorer och professionella rådgivare under sekretess.

Din data finns på servrar i London. Där en processor ovan hanterar data i USA, omfattas överföringen av Storbritanniens internationella dataöverföringsavtal (IDTA) eller Storbritanniens tillägg till EU:s standardavtalsklausuler, och processorn har förbundit sig till motsvarande skydd.

Vi använder bara de cookies och webbläsarlagring som butiken behöver för att fungera: din inloggning, ditt språk, din varukorg, en hänvisningslänk som du kom via och en kortlivad cookie under Google- eller Apple-inloggningen. Det finns inga analys- eller reklamcookies, så vi visar ett kort meddelande snarare än en samtyckesbanner, eftersom PECR tillåter absolut nödvändiga cookies.

Läs hela cookiepolicyn.

Om du tar bort ditt konto anonymiserar vi det direkt: ditt namn, din e-postadress, ditt telefonnummer, adresser och inloggningsuppgifter tas bort och vi kommer inte att skicka e-post till dig igen. Vi håller ett privat register över dina beställningar, betalningar och återbetalningar i upp till 12 månader så att vi kan hantera tvister, återkrav och bedrägerier och sedan radera det. Den ses bara av oss, den används aldrig för marknadsföring och den anonymiserade orderregistreringen finns kvar för redovisning enligt beskrivningen ovan.

Varje anslutning till webbplatsen är krypterad, lösenord lagras endast som saltade hash, och dina data finns i en databas i London som bara vi kan nå. Personalens åtkomst till administratörssidan använder separata referenser och kortlivade sessioner, och vi för en logg över vilka e-postmeddelanden vi skickade till dig och när.

Om vi ​​någonsin upptäcker ett intrång som utsätter dig för risk, skulle vi berätta för dig och ICO utan onödigt dröjsmål.

Enligt UK GDPR har du rätt att:

• Tillträde — be om en kopia av de personuppgifter vi har om dig.
• Rättelse — få felaktiga uppgifter korrigerade; det mesta kan du redigera själv på din kontosida.
• Radering — be oss att radera dina uppgifter, vilket vi kommer att göra om inte lagen kräver att vi behåller dem (till exempel beställningsregister för skatt).
• Begränsning — be oss att pausa användningen av din data medan en fråga om det löses.
• Bärbarhet — ta emot de uppgifter du gav oss i ett maskinläsbart format.
• Invändning — invända mot användning baserad på legitima intressen och mot direktmarknadsföring när som helst.
• Återkalla samtycke — stäng av marknadsföring när som helst från din kontosida eller länken för att avsluta prenumerationen i valfritt e-postmeddelande.

Vi fattar inte automatiska beslut om dig som har en juridisk eller liknande betydande effekt.

För att utöva någon av dessa rättigheter, skicka e-post till [email protected]. Vi kommer att svara inom en månad och kommer aldrig att debitera dig för en rimlig begäran.

Om du är missnöjd med hur vi har hanterat dina uppgifter kan du klaga till Information Commissioner's Office på ico.org.uk eller på 0303 123 1113, men vi skulle uppskatta chansen att rätta till det först.

Du måste vara 18 år eller äldre för att göra en beställning eller ha ett konto. Vi samlar inte medvetet in personuppgifter från barn; om du tror att ett barn har gett oss data, berätta för oss så raderar vi dem.

När vi ändrar denna policy kommer vi att uppdatera datumet högst upp. För betydande förändringar kommer vi även att skicka e-post till kontoinnehavare.

Frågor om integritet: [email protected].

Postadress: ZongZong, London, Storbritannien.

Eller använd kontaktformuläret.