นโยบายความเป็นส่วนตัว

ZongZong (“เรา”, “พวกเรา”) ผลิตและจัดส่งบ๊ะจ่างทำมือจากครัวของเราในลอนดอน ประเทศอังกฤษ ผ่าน zongzong.co.uk เราเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายนี้ ซึ่งเขียนขึ้นเพื่อให้เป็นไปตาม GDPR ของสหราชอาณาจักรและพระราชบัญญัติคุ้มครองข้อมูลปี 2018

คุณสามารถติดต่อเราเกี่ยวกับอะไรก็ได้ในนโยบายนี้ที่ [email protected]

เรารวบรวมเฉพาะสิ่งที่เราจำเป็นต้องรับคำสั่งซื้อของคุณ จัดส่ง และดูแลคุณในภายหลัง:

• รายละเอียดบัญชี — ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ รหัสผ่าน (จัดเก็บในรูปแบบ Salted Hash เท่านั้น) ภาษาที่ต้องการ ตัวเลือกทางการตลาด และตัวระบุที่พวกเขามอบให้เรา หากคุณลงชื่อเข้าใช้ด้วย Google หรือ Apple
• คำสั่งซื้อ — สิ่งที่คุณสั่ง เมื่อใด ราคาที่จ่าย วันที่จัดส่งหรือจัดส่งและช่อง หมายเหตุใดๆ ที่คุณทิ้งไว้ที่ห้องครัว และสถานะและประวัติของคำสั่งซื้อ
• ที่อยู่ — ชื่อผู้รับ หมายเลขโทรศัพท์ ที่อยู่ บรรทัด รหัสไปรษณีย์ และคำแนะนำในการจัดส่ง รวมถึงพิกัดโดยประมาณของรหัสไปรษณีย์ของคุณ เพื่อให้เราสามารถวางแผนเส้นทางได้
• ข้อความการ์ดอวยพร — ข้อความที่คุณขอให้เราพิมพ์ลงบนการ์ด มันถูกจัดเก็บไว้ตามคำสั่งซื้อเพื่อให้ห้องครัวสามารถพิมพ์ออกมาได้ และเพื่อให้เราสามารถตอบคำถามเกี่ยวกับเรื่องนี้ได้ในภายหลัง
• รายการสิ่งที่ปรารถนา — รหัสไปรษณีย์และอีเมลของคุณเมื่อคุณเพิ่มความปรารถนาหรือคำมั่นสัญญาสำหรับพื้นที่ที่เรายังไม่ได้จัดส่ง
• สอบถามข้อมูลบริษัท — หากคุณใช้แบบฟอร์มองค์กรและการสั่งซื้อจำนวนมาก: ชื่อบริษัทของคุณ ชื่อของคุณ อีเมลที่ทำงาน หมายเลขโทรศัพท์ จำนวนพนักงาน วันที่จัดงาน ช่วงงบประมาณและข้อความ รวมถึงภาษาที่คุณเขียนและที่อยู่ IP ของคุณสำหรับการป้องกันการละเมิด
• ข้อความ — สิ่งใดก็ตามที่คุณส่งถึงเราผ่านแบบฟอร์มติดต่อ ทางอีเมลหรือโทรศัพท์ และบันทึกอีเมลธุรกรรมที่เราส่งให้คุณ
• การตั้งค่าทางการตลาด — ภาษาที่คุณต้องการใช้อีเมล ไม่ว่าคุณจะเลือกใช้การตลาดหรือไม่ และบันทึกว่าเราส่งอีเมลวงจรการใช้งานใดไปให้คุณแล้ว เพื่อที่เราจะไม่ส่งอีเมลซ้ำกันอีก
• ความภักดีและการอ้างอิง — คะแนนคงเหลือของคุณ ประวัติเบื้องหลัง และหากคุณถูกแนะนำ บัญชีใดที่อ้างอิงคุณ
• การชำระเงิน — จำนวนเงิน การอ้างอิงการชำระเงิน Stripe และดำเนินการสำเร็จหรือไม่ หมายเลขบัตรไม่เคยมาถึงเรา
• บันทึกทางเทคนิค — ที่อยู่ IP ของคุณ ประเภทเบราว์เซอร์ และหน้าที่ร้องขอ จะถูกเก็บไว้เป็นเวลาสั้นๆ เพื่อความปลอดภัย การจำกัดอัตรา และการป้องกันการฉ้อโกง เราไม่ใช้การวิเคราะห์หรือเครื่องมือติดตามการโฆษณา

ภายใต้ GDPR ของสหราชอาณาจักร เราจำเป็นต้องมีพื้นฐานทางกฎหมายสำหรับการใช้ข้อมูลของคุณทุกครั้ง ตารางนี้ระบุวัตถุประสงค์ ข้อมูลที่เกี่ยวข้อง และพื้นฐานที่เรายึดถือ

ในกรณีที่เราพึ่งพาผลประโยชน์ที่ชอบด้วยกฎหมาย เราได้ตรวจสอบว่าการใช้งานของเราเป็นไปตามที่คุณคาดหวังอย่างสมเหตุสมผล และไม่ได้แทนที่สิทธิ์ของคุณ เราไม่ขายข้อมูลของคุณและเราไม่เปิดเผยข้อมูลดังกล่าวกับผู้ลงโฆษณา

เมื่อคุณสั่งซื้อ สร้างบัญชี เพิ่มความปรารถนา หรือสอบถามเกี่ยวกับการสั่งซื้อ เราอาจส่งอีเมลถึงคุณเกี่ยวกับบ๊ะจ่าง กล่องตามฤดูกาล และคำอวยพรตามเทศกาล เว้นแต่คุณจะยกเลิกการเลือกที่ช่อง อีเมลทุกฉบับมีลิงก์ยกเลิกการสมัครและเราไม่เคยเปิดเผยที่อยู่ของคุณ

นอกจากอีเมลที่ต้องการสั่งซื้อ (การยืนยัน การจัดส่ง การจัดส่ง การคืนเงิน) เรายังส่งประเภทอื่นๆ เหล่านี้ และทั้งหมดนี้เป็นทางเลือก:

• อีเมลวงจรการใช้งาน — ขอบคุณเมื่อคุณบรรลุเป้าหมายซงซี, “เราคิดถึงคุณ” เป็นครั้งคราวหากคุณไม่ได้สั่งมาสักระยะ, เลี้ยงฉลองวันเกิดถ้าคุณบอกวันเกิดเรา และข้อความสั้น ๆ เชิญชวนลูกค้ารับเชิญให้สร้างบัญชี แต่ละรายการจะถูกส่งไม่เกินหนึ่งครั้ง และเฉพาะผู้ที่ออกจากช่องทำเครื่องหมายหรือเลือกรับเท่านั้น
• อีเมลทางการตลาด — รสชาติใหม่ กล่องตามฤดูกาล วันเทศกาล และคำทักทายตามเทศกาล ปีละสองสามครั้ง เกี่ยวกับบ๊ะจ่างของเราเท่านั้น — ไม่เคยเสนอจากใครเลย
• การแจ้งเตือนพื้นที่ — หากคุณเพิ่มความปรารถนาสำหรับพื้นที่ของคุณ โปรดส่งอีเมลแจ้งเมื่อรถตู้ของเราเริ่มส่งไปที่นั่น นี่คือข้อความที่คุณขอ ดังนั้นมันจะถูกส่งแม้ว่าคุณจะไม่ได้เลือกช่องข่าวก็ตาม มีลิงก์ "การแจ้งเตือนพื้นที่หยุด" ของตัวเอง

การทำเครื่องหมายในช่องที่ทำเครื่องหมายไว้ล่วงหน้านั้นไม่เหมือนกับการให้ความยินยอม ดังนั้นเราจึงใช้สำหรับข่าวสารเกี่ยวกับผลิตภัณฑ์ของเราเองเท่านั้น หากคุณยกเลิกการเลือกหรือยกเลิกการสมัครในภายหลัง เราจะไม่ส่งข้อมูลการตลาดให้คุณอีก เว้นแต่คุณจะเปลี่ยนกลับมาใช้เอง

ทุกรายการเขียนด้วยภาษาที่คุณเลือกบนเว็บไซต์ และทุกรายการมีลิงก์ยกเลิกการสมัครซึ่งใช้งานได้ทันทีโดยไม่จำเป็นต้องลงชื่อเข้าใช้ คุณยังสามารถปิดการตลาดได้จากหน้าบัญชีของคุณ การยกเลิกการสมัครจะไม่ส่งผลต่ออีเมลคำสั่งซื้อ

เราเก็บบันทึกอีเมลที่เราส่งถึงคุณ ข้อความของกล่องที่คุณเห็น เวลาที่คุณเห็น และคุณได้ยกเลิกการสมัครหรือไม่ เราไม่ติดตามว่าคุณเปิดอีเมลหรือสิ่งที่คุณคลิก

บริการที่เชื่อถือได้จำนวนหนึ่งจะประมวลผลข้อมูลในนามของเรา ภายใต้สัญญาที่กำหนดให้ต้องปกป้องข้อมูลและใช้สำหรับเราเท่านั้น:

พนักงานขับรถส่งของของเราจะมองเห็นชื่อ ที่อยู่ หมายเลขโทรศัพท์ และคำแนะนำในการจัดส่งของคุณสำหรับวันที่จัดส่ง และไม่มีอะไรอื่นอีก

เรายังอาจเปิดเผยข้อมูลที่กฎหมายกำหนด เช่น HMRC ศาลหรือตำรวจ และต่อนักบัญชีและที่ปรึกษามืออาชีพของเราภายใต้การรักษาความลับ

ข้อมูลของคุณอยู่บนเซิร์ฟเวอร์ในลอนดอน ในกรณีที่ผู้ประมวลผลข้างต้นจัดการข้อมูลในสหรัฐอเมริกา การถ่ายโอนจะครอบคลุมโดยข้อตกลงการถ่ายโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร (IDTA) หรือภาคผนวกของสหราชอาณาจักรในข้อสัญญามาตรฐานของสหภาพยุโรป และผู้ประมวลผลมุ่งมั่นที่จะให้ความคุ้มครองที่เท่าเทียมกัน

เราใช้เฉพาะคุกกี้และที่เก็บข้อมูลเบราว์เซอร์ที่ร้านค้าจำเป็นต้องใช้: การลงชื่อเข้าใช้ของคุณ ภาษาของคุณ ตะกร้าของคุณ ลิงก์ผู้อ้างอิงที่คุณมาถึง และคุกกี้ที่มีอายุสั้นระหว่างการลงชื่อเข้าใช้ Google หรือ Apple ไม่มีคุกกี้การวิเคราะห์หรือโฆษณา ดังนั้นเราจึงแสดงการแจ้งเตือนสั้นๆ แทนที่จะแสดงแบนเนอร์ยินยอม เนื่องจาก PECR อนุญาตให้ใช้คุกกี้ที่จำเป็นอย่างเคร่งครัด

อ่านนโยบายคุกกี้ฉบับเต็ม

หากคุณลบบัญชีของคุณ เราจะไม่เปิดเผยชื่อทันที: ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่และรายละเอียดการลงชื่อเข้าใช้ของคุณจะถูกลบออก และเราจะไม่ส่งอีเมลถึงคุณอีก เราเก็บบันทึกส่วนตัวสำหรับคำสั่งซื้อ การชำระเงิน และการคืนเงินของคุณไว้สูงสุด 12 เดือน เพื่อให้เราสามารถจัดการกับข้อพิพาท การปฏิเสธการชำระเงิน และการฉ้อโกง จากนั้นจึงลบออก มีเพียงเราเท่านั้นที่มองเห็นข้อมูลนี้ ไม่เคยใช้เพื่อการตลาด และบันทึกคำสั่งซื้อที่ไม่เปิดเผยตัวตนจะคงอยู่สำหรับการบัญชีตามที่อธิบายไว้ข้างต้น

การเชื่อมต่อกับเว็บไซต์ทุกครั้งจะได้รับการเข้ารหัส รหัสผ่านจะถูกจัดเก็บในรูปแบบ Salted Hash เท่านั้น และข้อมูลของคุณอยู่ในฐานข้อมูลในลอนดอนที่มีเพียงเราเท่านั้นที่สามารถเข้าถึงได้ การเข้าถึงไซต์ผู้ดูแลระบบของพนักงานใช้ข้อมูลประจำตัวแยกต่างหากและเซสชันอายุสั้น และเราเก็บบันทึกว่าอีเมลใดบ้างที่เราส่งถึงคุณและเมื่อใด

หากเราค้นพบการละเมิดที่ทำให้คุณตกอยู่ในความเสี่ยง เราจะแจ้งให้คุณทราบและ ICO โดยไม่ชักช้า

ภายใต้ GDPR ของสหราชอาณาจักร คุณมีสิทธิ์ที่จะ:

• เข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ
• การแก้ไข — มีการแก้ไขข้อมูลที่ไม่ถูกต้อง ส่วนใหญ่คุณสามารถแก้ไขได้ด้วยตัวเองในหน้าบัญชีของคุณ
• การลบข้อมูล — ขอให้เราลบข้อมูลของคุณ ซึ่งเราจะดำเนินการเว้นแต่กฎหมายกำหนดให้เราเก็บไว้ (เช่น บันทึกการสั่งซื้อสำหรับภาษี)
• ข้อจำกัด — ขอให้เราหยุดการใช้ข้อมูลของคุณชั่วคราวในขณะที่คำถามเกี่ยวกับข้อมูลได้รับการแก้ไข
• การพกพา — รับข้อมูลที่คุณให้เราในรูปแบบที่เครื่องอ่านได้
• การคัดค้าน — คัดค้านการใช้ตามผลประโยชน์ที่ชอบด้วยกฎหมาย และเพื่อการตลาดทางตรงได้ตลอดเวลา
• เพิกถอนความยินยอม — ปิดการตลาดได้ตลอดเวลาจากหน้าบัญชีของคุณหรือลิงก์ยกเลิกการสมัครในอีเมลใดก็ได้

เราไม่ทำการตัดสินใจโดยอัตโนมัติเกี่ยวกับคุณที่มีผลทางกฎหมายหรือนัยสำคัญในทำนองเดียวกัน

หากต้องการใช้สิทธิ์เหล่านี้ โปรดส่งอีเมลไปที่ [email protected] เราจะตอบกลับภายในหนึ่งเดือนและจะไม่เรียกเก็บเงินจากคุณสำหรับคำขอที่สมเหตุสมผล

หากคุณไม่พอใจกับวิธีที่เราจัดการข้อมูลของคุณ คุณสามารถร้องเรียนไปที่ Information Commissioner’s Office ได้ที่ ico.org.uk หรือที่ 0303 123 1113 แต่เรายินดีเป็นอย่างยิ่งที่ได้มีโอกาสดำเนินการให้ถูกต้องก่อน

คุณต้องมีอายุ 18 ปีขึ้นไปจึงจะสั่งซื้อหรือมีบัญชีได้ เราไม่ได้รวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเชื่อว่าเด็กให้ข้อมูลแก่เรา โปรดแจ้งให้เราทราบ แล้วเราจะลบข้อมูลนั้น

เมื่อเราเปลี่ยนนโยบายนี้ เราจะอัปเดตวันที่ที่ด้านบน สำหรับการเปลี่ยนแปลงที่สำคัญ เราจะส่งอีเมลถึงเจ้าของบัญชีด้วย

คำถามเกี่ยวกับความเป็นส่วนตัว: [email protected]

ที่อยู่ทางไปรษณีย์: ZongZong, ลอนดอน สหราชอาณาจักร

หรือใช้แบบฟอร์มการติดต่อ