01Sisi ni nani
Kidhibiti data
ZongZong ni biashara inayojitegemea ya chakula iliyoko London, Uingereza.
- Jina la biashara
- ZongZong
- Anwani
- London, Uingereza
- Barua pepe
- [email protected]
ZongZong (“sisi”, “us”) hutengeneza na kuwasilisha zongzi zilizotengenezwa kwa mikono kutoka jikoni letu huko London, Uingereza, kupitia zongzong.co.uk. Sisi ndio wadhibiti wa data ya kibinafsi iliyofafanuliwa katika sera hii, ambayo imeandikwa ili kutimiza GDPR ya Uingereza na Sheria ya Kulinda Data ya 2018.
Unaweza kuwasiliana nasi kuhusu chochote katika sera hii katika [email protected].
02Tunachokusanya
Tunakusanya tu kile tunachohitaji ili kuchukua agizo lako, kukuletea na kukutunza baadaye:
- Maelezo ya akaunti — jina lako, anwani ya barua pepe, nambari ya simu, nenosiri (lililohifadhiwa tu kama heshi iliyotiwa chumvi), lugha unayopendelea, chaguo la uuzaji na, ukiingia na Google au Apple, kitambulisho wanachotupa.
- Maagizo — ulichoagiza, lini, bei iliyolipwa, tarehe ya kuwasilisha au kutuma na nafasi, noti zozote utakazoacha kwenda jikoni, na hali na historia ya agizo hilo.
- Anwani — jina la mpokeaji, nambari ya simu, laini za anwani, msimbo wa posta na maagizo ya uwasilishaji, pamoja na makadirio ya viwianishi vya msimbo wako wa posta ili tuweze kupanga njia.
- Ujumbe wa kadi ya salamu — maandishi unayotuomba tuchapishe kwenye kadi. Imehifadhiwa kwa agizo ili jikoni iweze kuichapisha na kwa hivyo tunaweza kujibu maswali kuihusu baadaye.
- Maingizo ya orodha ya matamanio — msimbo wako wa posta na barua pepe unapoongeza matakwa au ahadi ya eneo ambalo bado hatuwasilishi.
- Maswali ya ushirika — ikiwa unatumia fomu ya shirika na ya kuagiza kwa wingi: jina la kampuni yako, jina lako, barua pepe ya kazini, nambari ya simu, idadi ya watu, tarehe ya tukio, aina ya bajeti na ujumbe, pamoja na lugha uliyoandika na anwani yako ya IP kwa ajili ya kuzuia matumizi mabaya.
- Ujumbe — chochote unachotutumia kupitia fomu ya mawasiliano, kwa barua pepe au kwa simu, na rekodi ya barua pepe za miamala tunazokutumia.
- Mapendeleo ya uuzaji — lugha ambayo ungependa barua pepe zitumike, iwe umejijumuisha katika uuzaji, na rekodi ambayo barua pepe za mzunguko wa maisha tayari tumekutumia ili tusiwahi kutuma barua pepe ile ile mara mbili.
- Uaminifu na rufaa — usawa wa pointi zako, historia nyuma yake na, ikiwa ulielekezwa, ni akaunti gani iliyokutaja.
- Malipo — kiasi, marejeleo ya malipo ya Stripe na kama ilifaulu. Nambari za kadi hazitufikii kamwe.
- Kumbukumbu za kiufundi — anwani yako ya IP, aina ya kivinjari na kurasa zilizoombwa, zimewekwa kwa ufupi kwa usalama, kupunguza viwango na kuzuia ulaghai. Hatutumii takwimu au vifuatiliaji vya utangazaji.
03Kwa nini tunaitumia na misingi yetu halali
Chini ya GDPR ya Uingereza tunahitaji msingi halali kwa kila matumizi ya data yako. Jedwali hili linaonyesha kila madhumuni, data inayohusika na msingi tunaoutegemea.
| Kusudi | Data | Msingi halali |
|---|---|---|
| Kuchukua, kutengeneza na kuwasilisha agizo lako, na kutuma barua pepe inazohitaji | Maelezo ya mawasiliano, anwani, agizo, hali ya malipo | Mkataba |
| Kuendesha akaunti yako, salio la pointi na marejeleo | Maelezo ya akaunti, historia ya agizo, leja ya pointi | Mkataba |
| Kuchapisha kadi za salamu na lebo za masanduku | Ujumbe wa kadi, jina la mpokeaji, vizio vya vitu vilivyoagizwa | Mkataba |
| Kushikilia ahadi ya orodha ya matamanio na kukuambia eneo lako linapofunguliwa | Msimbo wa posta, barua pepe, malipo ya ahadi | Mkataba |
| Kujibu ujumbe wa mawasiliano na maswali ya kampuni, na kuandaa manukuu | Chochote unachotutumia, pamoja na maelezo ya kampuni | Maslahi halali |
| Barua pepe za uuzaji na mzunguko wa maisha | Anwani ya barua pepe, jina, lugha, historia ya agizo | Kujijumuisha kwa urahisi (bidhaa zetu wenyewe zinazofanana, zenye nafasi wazi ya kukataa), au kibali chako |
| Habari za zawadi za kampuni kwa anwani za barua pepe za biashara | Barua pepe ya kazi, kampuni, uchunguzi | Maslahi halali |
| Kukuambia wakati gari letu linaanza kusafirisha hadi eneo ulilotaka | Msimbo wa posta, barua pepe | Maslahi halali (ulituuliza tufanye) |
| Kuweka tovuti salama, kuzuia matumizi mabaya na kuzuia ulaghai | Anwani ya IP, aina ya kivinjari, kumbukumbu za ombi | Maslahi halali |
| Kutunza kumbukumbu za hesabu na kodi | Maagizo, ankara, kurejesha pesa | Wajibu wa kisheria |
| Kuweka rekodi za usalama wa chakula na allergen | Maagizo na matamko ya kizio yamechapishwa kwa ajili yao | Wajibu wa kisheria |
| Kuelewa kile kinachouzwa ili tupange menyu | Data ya agizo iliyojumlishwa bila majina yaliyoambatishwa | Maslahi halali |
Ambapo tunategemea maslahi halali tumekagua kuwa matumizi yetu ndiyo unayoweza kutarajia na kwamba hayaondoi haki zako. Hatuuzi data yako na hatuishiriki na watangazaji.
04Barua pepe za uuzaji na mzunguko wa maisha
Unapoagiza, kufungua akaunti, kuongeza ombi au kuuliza kuhusu kuagiza, tunaweza kukutumia barua pepe kuhusu zongzi zetu wenyewe, masanduku ya msimu na salamu za sherehe isipokuwa ukiondoa tiki kwenye kisanduku. Kila barua pepe ina kiungo cha kujiondoa, na hatushiriki anwani yako kamwe.
Kando na barua pepe agizo linahitaji (uthibitisho, utumaji, uwasilishaji, kurejesha pesa), tunatuma aina hizi zingine, na zote ni za hiari:
- Barua pepe za mzunguko wa maisha — asante unapofikia hatua muhimu ya zongzi, mara kwa mara "tumekukosa" ikiwa hujaagiza kwa muda mrefu, zawadi ya siku ya kuzaliwa ikiwa ulituambia siku yako ya kuzaliwa, na barua fupi ya kuwaalika wateja walioalikwa kuunda akaunti. Kila moja hutumwa mara moja tu, na kwa watu walioacha kisanduku wakiweka tiki au waliojijumuisha.
- Barua pepe za uuzaji — ladha mpya, masanduku ya msimu, tarehe za tamasha na salamu za sherehe, mara chache kwa mwaka. Tu kuhusu zongzi yetu wenyewe - haitoi kamwe kutoka kwa mtu mwingine yeyote.
- Arifa za eneo — ikiwa uliongeza ombi la eneo lako, barua pepe moja gari letu litakapoanza kutumwa huko. Huu ndio ujumbe uliouliza, kwa hiyo unatumwa hata kama ulifungua sanduku la habari; ina kiungo chake cha "tahadhari za eneo la kuacha".
Kuacha kisanduku kilichowekwa tiki mapema si sawa na kutoa idhini, kwa hivyo tunaitumia kwa habari kuhusu bidhaa zetu pekee. Ukiiondoa, au utajiondoa baadaye, hatutakutumia uuzaji tena isipokuwa ukiiwasha tena.
Kila moja kati ya hizi imeandikwa katika lugha uliyochagua kwenye tovuti, na kila moja hubeba kiungo cha kujiondoa ambacho hufanya kazi papo hapo, bila kuingia kunahitajika. Unaweza pia kuzima uuzaji kutoka kwa ukurasa wa akaunti yako. Kujiondoa hakuathiri barua pepe za agizo.
Tunahifadhi barua pepe ambazo tumekutumia, maneno kamili ya kisanduku ulichoona, ulipokiona na kama ulijiondoa. Hatufuatilii ikiwa ulifungua barua pepe au ulichobofya.
05Nani tunashiriki naye
Idadi ndogo ya huduma zinazoaminika huchakata data kwa niaba yetu, chini ya mikataba ambayo inazihitaji kuilinda na kuitumia kwa ajili yetu pekee:
| Huduma | Inatufanyia nini | Wapi | Kinga |
|---|---|---|---|
| Stripe | Usindikaji wa malipo na kuzuia ulaghai. Stripe hupokea maelezo ya kadi yako moja kwa moja; tunaona tu tarakimu nne za mwisho, kiasi na ikiwa ilifanikiwa. | Uingereza na EU, pamoja na usindikaji huko USA | Stripe makubaliano ya usindikaji wa data, IDTA ya Uingereza na vifungu vya kawaida vya mkataba vya EU |
| SendGrid (Twilio) | Kutuma uthibitisho wa maagizo, misimbo ya kuingia, majibu kwa ujumbe wako, na barua pepe za uuzaji na mzunguko wa maisha zilizoelezewa hapo juu. | Marekani | IDTA ya Uingereza na vifungu vya kawaida vya mkataba vya EU |
| Cloudflare | Kulinda tovuti kutokana na mashambulizi na, kwa aina fulani, kuangalia wewe si roboti na Turnstile. | Mtandao wa kimataifa, hasa Uingereza na EU | IDTA ya Uingereza na vifungu vya kawaida vya mkataba vya EU |
| Google na Apple | Ikiwa tu utachagua kuingia nazo; wanatuambia barua pepe na jina lako, na hatuwaambii chochote kuhusu maagizo yako. | Marekani | Masharti yao ya faragha; barua pepe na jina lako pekee ndizo hubadilishana |
| postcodes.io | Huduma ya bila malipo ya msimbo wa posta ya Uingereza tunauliza ili kuangalia kama tunaweza kuwasilisha. Inapokea msimbo wa posta pekee, kamwe jina lako. | Uingereza | Hakuna data ya kibinafsi iliyotumwa |
| Royal Mail Tracked 24 | Kwa maagizo yaliyotumwa, mtoa huduma hupokea jina la mpokeaji, anwani na nambari ya simu ili iweze kutoa na kutuma masasisho ya kufuatilia. | Uingereza | Sera ya faragha ya mtoa huduma mwenyewe |
| Mtoa huduma wetu wa mwenyeji | Seva na hifadhidata zinazoendesha tovuti. | London, Uingereza | Data inabaki Uingereza |
Madereva wetu wa uwasilishaji huona jina lako, anwani, nambari ya simu na maagizo ya siku ya kujifungua na si chochote kingine.
Tunaweza pia kufichua data ambapo sheria inaitaka, kwa mfano kwa HMRC, mahakama au polisi, na kwa wahasibu wetu na washauri wetu wa kitaalamu chini ya usiri.
06Uhamisho wa kimataifa
Data yako huishi kwenye seva za London. Ambapo kichakataji hapo juu kinashughulikia data nchini Marekani, uhamishaji huo unasimamiwa na Makubaliano ya Kimataifa ya Uhamisho ya Data ya Uingereza (IDTA) au nyongeza ya Uingereza kwa vifungu vya kawaida vya mkataba vya Umoja wa Ulaya, na kichakataji kimejitolea kulinda ulinzi sawa.
08Tunaiweka kwa muda gani
| Data | Muda gani | Kwa nini |
|---|---|---|
| Maagizo, ankara na kurejesha pesa | Miaka 6 baada ya mwisho wa mwaka wa ushuru wa agizo | Sheria ya ushuru na uhasibu |
| Maelezo ya akaunti | Wakati akaunti yako imefunguliwa, itafutwa ndani ya siku 30 baada ya wewe kuifunga | Maagizo hayatambuliwi badala ya kufutwa, ili kuweka rekodi ya uhasibu |
| Rekodi ya mzozo wa akaunti iliyofutwa | Hadi miezi 12 baada ya kufuta akaunti yako | Kushughulikia mizozo, malipo na ulaghai |
| Anwani katika kitabu chako cha anwani | Hadi uzifute au ufunge akaunti yako | Lipa kwa haraka wakati ujao |
| Ujumbe wa kadi ya salamu | Kwa agizo, miaka 6 | Sehemu ya rekodi ya agizo |
| Matakwa na ahadi za orodha ya matamanio | Hadi eneo litakapotolewa, au miaka 2, chochote ni mapema | Ili tuweze kukuambia eneo lako linapofunguliwa |
| Ujumbe wa mawasiliano na maswali ya kampuni | Miaka 2 kutoka kwa mawasiliano ya mwisho; muda mrefu zaidi ikiwa ni agizo | Ili tuweze kurejesha mazungumzo |
| Mapendeleo ya uuzaji na rekodi za kujiondoa | Kwa muda tu tunaposhikilia barua pepe yako | Ili kujiondoa kuheshimiwe kabisa |
| Misimbo ya kuingia na hali ya OAuth | Dakika 10 | Usalama |
| Kumbukumbu za usalama na rekodi za kikomo cha viwango | siku 90 | Kuchunguza unyanyasaji |
Ukifuta akaunti yako, tutaificha mara moja: jina lako, anwani ya barua pepe, nambari ya simu, anwani na maelezo ya kuingia yataondolewa na hatutakutumia barua pepe tena. Tunaweka rekodi ya faragha ya maagizo, malipo na marejesho yako kwa hadi miezi 12 ili tuweze kushughulikia mizozo, urejeshaji malipo na ulaghai, kisha kuifuta. Huonekana kwetu pekee, haitumiki kamwe kwa uuzaji, na rekodi za agizo ambazo hazijatambulishwa hukaa kwa uhasibu kama ilivyoelezwa hapo juu.
09Jinsi tunavyoilinda
Kila muunganisho wa tovuti umesimbwa kwa njia fiche, manenosiri huhifadhiwa kama heshi zilizotiwa chumvi pekee, na data yako huishi katika hifadhidata iliyoko London ambayo sisi pekee tunaweza kufikia. Ufikiaji wa wafanyikazi kwa tovuti ya msimamizi hutumia vitambulisho tofauti na vikao vya muda mfupi, na tunaweka kumbukumbu ya barua pepe ambazo tulikutumia na lini.
Ikiwa tungewahi kugundua ukiukaji ambao unakuweka hatarini, tungekuambia na ICO bila kuchelewa kusikostahili.
10Haki zako
Chini ya GDPR ya Uingereza una haki ya:
- Ufikiaji — omba nakala ya data ya kibinafsi tunayoshikilia kukuhusu.
- Urekebishaji — kuwa na data isiyo sahihi iliyosahihishwa; nyingi unaweza kuhariri mwenyewe kwenye ukurasa wa akaunti yako.
- Futa — tuombe tufute data yako, ambayo tutafanya isipokuwa sheria inatutaka tuitunze (kwa mfano rekodi za kuagiza kwa kodi).
- Kizuizi — tuombe tusitishe kutumia data yako wakati swali kuihusu likitatuliwa.
- Kubebeka — pokea data uliyotupa katika muundo unaoweza kusomeka kwa mashine.
- Pingamizi — kupinga matumizi kulingana na maslahi halali, na kuelekeza uuzaji wakati wowote.
- Ondoa idhini — zima uuzaji wakati wowote kutoka kwa ukurasa wa akaunti yako au kiungo cha kujiondoa katika barua pepe yoyote.
Hatufanyi maamuzi ya kiotomatiki kukuhusu ambayo yana athari ya kisheria au sawa.
Ili kutekeleza mojawapo ya haki hizi, tuma barua pepe kwa [email protected]. Tutakujibu ndani ya mwezi mmoja na hatutakutoza kamwe kwa ombi linalofaa.
Iwapo hujafurahishwa na jinsi tumeshughulikia data yako unaweza kulalamika kwa Ofisi ya Kamishna wa Habari katika ico.org.uk au kwa 0303 123 1113, lakini tutafurahia nafasi ya kuiweka sawa kwanza.
11Watoto
Ni lazima uwe na umri wa miaka 18 au zaidi ili kuagiza au kuwa na akaunti. Hatukusanyi data ya kibinafsi kutoka kwa watoto kwa kujua; ikiwa unaamini kuwa mtoto ametupa data, tuambie na tutaifuta.
12Mabadiliko ya sera hii
Tunapobadilisha sera hii tutasasisha tarehe hapo juu. Kwa mabadiliko makubwa tutawatumia barua pepe wenye akaunti.
13Wasiliana
Maswali kuhusu faragha: [email protected].
Anwani ya posta: ZongZong, London, Uingereza.
