01kung sino tayo
Controller ng data
Ang ZongZong ay isang independiyenteng negosyo ng pagkain na nakabase sa London, United Kingdom.
- Pangalan ng kalakalan
- ZongZong
- Address
- London, United Kingdom
- [email protected]
ZongZong (“kami”, “kami”) ay gumagawa at naghahatid ng mga handmade na zongzi mula sa aming kusina sa London, England, sa pamamagitan ng zongzong.co.uk. Kami ang data controller para sa personal na data na inilalarawan sa patakarang ito, na isinulat upang matugunan ang UK GDPR at ang Data Protection Act 2018.
Maaabot mo kami tungkol sa anumang bagay sa patakarang ito sa [email protected].
02Ang kinokolekta namin
Kinokolekta lang namin ang kailangan namin para kunin ang iyong order, ihahatid ito at alagaan ka pagkatapos:
- Mga detalye ng account — ang iyong pangalan, email address, numero ng telepono, password (naka-store lang bilang salted hash), gustong wika, pagpipilian sa marketing at, kung magsa-sign in ka sa Google o Apple, ang identifier na ibibigay nila sa amin.
- Mga order — kung ano ang iyong inorder, kailan, ang presyong binayaran, ang petsa at slot ng paghahatid o pagpapadala, anumang mga tala na iniiwan mo para sa kusina, at ang katayuan at kasaysayan ng order.
- Mga address — pangalan ng tatanggap, numero ng telepono, linya ng address, postcode at mga tagubilin sa paghahatid, kasama ang tinatayang mga coordinate ng iyong postcode upang maplano namin ang ruta.
- Mga mensahe ng greeting card — ang text na hinihiling mo sa amin na i-print sa isang card. Ito ay naka-imbak kasama ng order upang mai-print ito ng kusina at para masagot natin ang mga tanong tungkol dito sa ibang pagkakataon.
- Mga entry sa wishlist — iyong postcode at email kapag nagdagdag ka ng wish o pledge para sa isang lugar na hindi pa namin nade-deliver.
- Mga pagtatanong ng korporasyon — kung gagamitin mo ang corporate at bulk-order form: pangalan ng iyong kumpanya, pangalan mo, email sa trabaho, numero ng telepono, headcount, petsa ng kaganapan, hanay ng badyet at mensahe, kasama ang wikang sinulatan mo at ang iyong IP address para sa pag-iwas sa pang-aabuso.
- Mga mensahe — anumang ipapadala mo sa amin sa pamamagitan ng contact form, sa pamamagitan ng email o sa pamamagitan ng telepono, at isang talaan ng mga transaksyonal na email na ipinapadala namin sa iyo.
- Mga kagustuhan sa marketing — ang wikang gusto mong gamitin ng mga email, kung nag-opt in ka sa marketing, at isang talaan kung aling mga lifecycle na email ang naipadala na namin sa iyo upang hindi na namin maipadala ang pareho nang dalawang beses.
- Katapatan at mga referral — balanse ng iyong mga puntos, ang kasaysayan sa likod nito at, kung ni-refer ka, aling account ang nag-refer sa iyo.
- Mga pagbabayad — ang halaga, ang Stripe reference sa pagbabayad at kung ito ay nagtagumpay. Ang mga numero ng card ay hindi makakarating sa amin.
- Mga teknikal na tala — ang iyong IP address, uri ng browser at ang mga pahinang hiniling, na itinago sandali para sa seguridad, paglilimita sa rate at pag-iwas sa panloloko. Hindi kami gumagamit ng analytics o advertising tracker.
03Bakit natin ito ginagamit at ang ating mga legal na batayan
Sa ilalim ng UK GDPR, kailangan namin ng legal na batayan para sa bawat paggamit ng iyong data. Itinatakda ng talahanayang ito ang bawat layunin, ang data na kasangkot at ang batayan na aming pinagkakatiwalaan.
| Layunin | Data | Batayan sa batas |
|---|---|---|
| Pagkuha, paggawa at paghahatid ng iyong order, at pagpapadala ng mga email na kailangan nito | Mga detalye ng contact, address, order, katayuan ng pagbabayad | Kontrata |
| Pagpapatakbo ng iyong account, balanse ng mga puntos at mga referral | Mga detalye ng account, history ng order, point ledger | Kontrata |
| Pagpi-print ng mga greeting card at mga label ng kahon | Mensahe ng card, pangalan ng tatanggap, allergens ng mga item na inorder | Kontrata |
| May hawak na pangako sa wishlist at sinasabi sa iyo kapag nagbubukas ang iyong lugar | Postcode, email, pagbabayad ng pangako | Kontrata |
| Pagsagot sa mga mensahe sa pakikipag-ugnayan at mga katanungan ng kumpanya, at paghahanda ng mga panipi | Anuman ang ipadala mo sa amin, kasama ang mga detalye ng kumpanya | Mga lehitimong interes |
| Mga email sa marketing at lifecycle | Email address, pangalan, wika, kasaysayan ng order | Soft opt-in (aming sariling mga katulad na produkto, na may malinaw na pagkakataong tumanggi), o ang iyong pahintulot |
| Mga balita sa pagbibigay ng corporate sa mga email address ng negosyo | Email sa trabaho, kumpanya, pagtatanong | Mga lehitimong interes |
| Sinasabi sa iyo kung kailan nagsimulang maghatid ang aming van sa isang lugar na gusto mo | Postcode, email | Mga lehitimong interes (hiniling mo sa amin) |
| Pagpapanatiling secure ang site, nililimitahan ang pang-aabuso at pagpigil sa panloloko | IP address, uri ng browser, mga log ng kahilingan | Mga lehitimong interes |
| Pagpapanatiling accounting at mga talaan ng buwis | Mga order, invoice, refund | Legal na obligasyon |
| Pagpapanatiling kaligtasan ng pagkain at mga talaan ng allergen | Ang mga order at ang mga deklarasyon ng allergen ay nakalimbag para sa kanila | Legal na obligasyon |
| Pag-unawa kung ano ang ibinebenta upang maplano natin ang menu | Pinagsama-samang data ng order na walang nakalakip na pangalan | Mga lehitimong interes |
Kung saan kami ay umaasa sa mga lehitimong interes, nasuri namin na ang aming paggamit ay kung ano ang makatwirang inaasahan mo at hindi nito nilalampasan ang iyong mga karapatan. Hindi namin kailanman ibinebenta ang iyong data at hindi namin ito ibinabahagi sa mga advertiser.
04Mga email sa marketing at lifecycle
Kapag nag-order ka, lumikha ng isang account, magdagdag ng isang kahilingan o magtanong tungkol sa pag-order, maaari kaming mag-email sa iyo tungkol sa aming sariling zongzi, mga pana-panahong kahon at maligayang pagbati maliban kung alisan mo ng check ang kahon. Ang bawat email ay may link sa pag-unsubscribe, at hindi namin ibinabahagi ang iyong address.
Bukod sa mga email na kailangan ng isang order (pagkumpirma, pagpapadala, paghahatid, mga refund), ipinapadala namin ang iba pang mga uri na ito, at lahat ng mga ito ay opsyonal:
- Mga email sa lifecycle — isang pasasalamat kapag naabot mo ang isang zongzi milestone, ang paminsan-minsang "miss ka namin" kung matagal ka nang hindi nag-order, isang regalo sa kaarawan kung sinabi mo sa amin ang iyong kaarawan, at isang maikling tala na nag-aanyaya sa mga bisitang customer na gumawa ng account. Ang bawat isa ay ipinapadala nang hindi hihigit sa isang beses, at sa mga taong nag-iwan sa kahon na may marka o nag-opt in.
- Mga email sa marketing — mga bagong lasa, pana-panahong mga kahon, mga petsa ng pagdiriwang at maligayang pagbati, ilang beses sa isang taon. Tungkol lamang sa sarili nating zongzi — hindi kailanman nag-aalok mula sa sinuman.
- Mga alerto sa lugar — kung nagdagdag ka ng hiling para sa iyong lugar, isang email kapag nagsimulang maghatid ang aming van doon. Ito ang mensaheng hiniling mo, kaya ipinadala ito kahit na alisan mo ng tsek ang kahon ng balita; mayroon itong sariling link na "stop area alerts".
Ang pag-iwan sa isang paunang naka-tick na kahon ay hindi katulad ng pagbibigay ng pahintulot, kaya ginagamit lang namin ito para sa mga balita tungkol sa aming sariling mga produkto. Kung alisan mo ng check ito, o mag-unsubscribe sa ibang pagkakataon, hindi ka namin muling padadalhan ng marketing maliban kung palitan mo ito muli sa iyong sarili.
Ang bawat isa sa mga ito ay nakasulat sa wikang pinili mo sa site, at bawat isa ay may dalang link sa pag-unsubscribe na agad na gumagana, nang walang kinakailangang pag-sign in. Maaari mo ring i-off ang marketing mula sa page ng iyong account. Ang pag-unsubscribe ay hindi kailanman makakaapekto sa mga email ng order.
Iniingatan namin ang mga email na ipinadala namin sa iyo, ang eksaktong mga salita ng kahon na iyong nakita, kung kailan mo ito nakita, at kung nag-unsubscribe ka. Hindi namin sinusubaybayan kung nagbukas ka ng email o kung ano ang iyong na-click.
05Kung kanino natin ito ibinabahagi
Ang isang maliit na bilang ng mga pinagkakatiwalaang serbisyo ay nagpoproseso ng data sa ngalan namin, sa ilalim ng mga kontrata na nangangailangan sa kanila na protektahan ito at gamitin ito para lamang sa amin:
| Serbisyo | Ano ang ginagawa nito para sa atin | saan | Pangalagaan |
|---|---|---|---|
| Stripe | Pagproseso ng pagbabayad at pag-iwas sa pandaraya. Direktang tinatanggap ng Stripe ang mga detalye ng iyong card; nakikita lang natin ang huling apat na digit, ang halaga at kung ito ay nagtagumpay. | UK at EU, na may ilang pagproseso sa USA | Ang kasunduan sa pagpoproseso ng data ng Stripe, UK IDTA at EU standard contractual clause |
| SendGrid (Twilio) | Ang pagpapadala ng mga kumpirmasyon ng order, mga sign-in code, mga tugon sa iyong mga mensahe, at ang mga email sa marketing at lifecycle na inilarawan sa itaas. | USA | UK IDTA at EU standard contractual clauses |
| Cloudflare | Pinoprotektahan ang site mula sa mga pag-atake at, sa ilang mga form, pag-check na hindi ka isang bot na may Turnstile. | Global network, pangunahin ang UK at EU | UK IDTA at EU standard contractual clauses |
| Google at Apple | Kung pipiliin mo lang na mag-sign in sa kanila; sinasabi nila sa amin ang iyong email at pangalan, at wala kaming sinasabi sa kanila tungkol sa iyong mga order. | USA | Ang kanilang sariling mga tuntunin sa privacy; ang iyong email at pangalan lamang ang ipinagpapalit |
| postcodes.io | Isang libreng serbisyo ng postcode ng UK na aming hinihiling upang suriin kung maaari kaming maghatid. Natatanggap nito ang postcode lamang, hindi ang iyong pangalan. | UK | Walang ipinapadalang personal na data |
| Royal Mail Tracked 24 | Para sa mga naka-post na order, natatanggap ng carrier ang pangalan ng tatanggap, address at numero ng telepono upang makapaghatid at makapagpadala ito ng mga update sa pagsubaybay. | UK | Sariling patakaran sa privacy ng carrier |
| Ang aming hosting provider | Ang mga server at database na nagpapatakbo ng site. | London, UK | Ang data ay nananatili sa UK |
Nakikita ng aming mga driver ng paghahatid ang iyong pangalan, address, numero ng telepono at mga tagubilin sa paghahatid para sa araw ng paghahatid at wala nang iba pa.
Maaari rin naming ibunyag ang data kung saan kinakailangan ito ng batas, halimbawa sa HMRC, korte o pulis, at sa aming mga accountant at propesyonal na tagapayo sa ilalim ng pagiging kumpidensyal.
06Mga internasyonal na paglilipat
Ang iyong data ay nabubuhay sa mga server sa London. Kung saan ang isang processor sa itaas ang humahawak ng data sa United States, ang paglilipat ay saklaw ng UK International Data Transfer Agreement (IDTA) o ang UK addendum sa EU standard contractual clauses, at ang processor ay nakatuon sa katumbas na proteksyon.
08Hanggang kailan natin ito itatago
| Data | Gaano katagal | Bakit |
|---|---|---|
| Mga order, invoice at refund | 6 na taon pagkatapos ng katapusan ng taon ng buwis ng order | Batas sa buwis at accounting |
| Mga detalye ng account | Habang bukas ang iyong account, pagkatapos ay tanggalin sa loob ng 30 araw pagkatapos mong isara ito | Ang mga order ay hindi nagpapakilala sa halip na tanggalin, upang mapanatili ang talaan ng accounting |
| Na-delete na-account na rekord ng hindi pagkakaunawaan | Hanggang 12 buwan pagkatapos mong tanggalin ang iyong account | Pangangasiwa sa mga hindi pagkakaunawaan, chargeback at pandaraya |
| Mga address sa iyong address book | Hanggang sa tanggalin mo sila o isara ang iyong account | Mas mabilis na pag-checkout sa susunod |
| Mga mensahe ng greeting card | Sa utos, 6 na taon | Bahagi ng talaan ng order |
| Wishlist wishes at pledges | Hanggang sa maihatid ang lugar, o 2 taon, alinman ang mas maaga | Para masabi namin sa iyo kapag na-unlock ang iyong lugar |
| Makipag-ugnayan sa mga mensahe at mga katanungan ng kumpanya | 2 taon mula sa huling contact; mas matagal kung naging utos | Para maibalik natin ang usapan |
| Mga kagustuhan sa marketing at mga tala sa pag-unsubscribe | Hangga't hawak namin ang iyong email address | Upang permanenteng igalang ang pag-unsubscribe |
| Mga code sa pag-sign in at estado ng OAuth | 10 minuto | Seguridad |
| Mga log ng seguridad at mga talaan ng limitasyon sa rate | 90 araw | Iniimbestigahan ang pang-aabuso |
Kung tatanggalin mo ang iyong account, hindi namin ito kilalanin kaagad: ang iyong pangalan, email address, numero ng telepono, address at mga detalye sa pag-sign in ay aalisin at hindi na kami muling mag-email sa iyo. Nag-iingat kami ng pribadong talaan ng iyong mga order, pagbabayad at refund nang hanggang 12 buwan upang mahawakan namin ang mga hindi pagkakaunawaan, chargeback at panloloko, at pagkatapos ay tanggalin ito. Nakikita lang namin ito kailanman, hindi ito kailanman ginagamit para sa marketing, at nananatili ang hindi nakikilalang mga tala ng order para sa accounting gaya ng inilarawan sa itaas.
09Kung paano natin ito pinoprotektahan
Ang bawat koneksyon sa site ay naka-encrypt, ang mga password ay iniimbak lamang bilang inasnan na mga hash, at ang iyong data ay naninirahan sa isang database sa London na kami lang ang makakaabot. Gumagamit ang access ng staff sa admin site ng hiwalay na mga kredensyal at panandaliang session, at nag-iingat kami ng log kung aling mga email ang ipinadala namin sa iyo at kung kailan.
Kung may natuklasan kaming paglabag na naglalagay sa iyo sa panganib, sasabihin namin sa iyo at sa ICO nang walang labis na pagkaantala.
10Ang iyong mga karapatan
Sa ilalim ng UK GDPR mayroon kang karapatan na:
- Access — humingi ng kopya ng personal na data na hawak namin tungkol sa iyo.
- Pagwawasto — may hindi tumpak na data na naitama; karamihan sa mga ito ay maaari mong i-edit ang iyong sarili sa pahina ng iyong account.
- Pagbubura — hilingin sa amin na tanggalin ang iyong data, na gagawin namin maliban kung hinihiling sa amin ng batas na panatilihin ito (halimbawa, mga talaan ng order para sa buwis).
- Paghihigpit — hilingin sa amin na i-pause ang paggamit ng iyong data habang nireresolba ang isang tanong tungkol dito.
- Portability — tanggapin ang data na ibinigay mo sa amin sa isang format na nababasa ng makina.
- Pagtutol — tumutol sa paggamit batay sa mga lehitimong interes, at sa direktang marketing anumang oras.
- Bawiin ang pahintulot — patayin ang marketing anumang oras mula sa page ng iyong account o ang link na mag-unsubscribe sa anumang email.
Hindi kami gumagawa ng mga awtomatikong pagpapasya tungkol sa iyo na may legal o katulad na makabuluhang epekto.
Upang gamitin ang alinman sa mga karapatang ito, mag-email sa [email protected]. Sasagot kami sa loob ng isang buwan at hindi ka kailanman sisingilin para sa isang makatwirang kahilingan.
Kung hindi ka nasisiyahan sa kung paano namin pinangangasiwaan ang iyong data, maaari kang magreklamo sa Information Commissioner’s Office sa ico.org.uk o sa 0303 123 1113, ngunit ikakatuwa namin ang pagkakataong ito ay unahin.
11Mga bata
Dapat ay 18 ka o higit pa para makapag-order o makapag-hold ng account. Hindi namin sinasadyang nangongolekta ng personal na data mula sa mga bata; kung naniniwala kang may bata na nagbigay sa amin ng data, sabihin sa amin at tatanggalin namin ito.
12Mga pagbabago sa patakarang ito
Kapag binago namin ang patakarang ito, ia-update namin ang petsa sa itaas. Para sa mga makabuluhang pagbabago, mag-email din kami sa mga may hawak ng account.
13Makipag-ugnayan
Mga tanong tungkol sa privacy: [email protected].
Postal address: ZongZong, London, United Kingdom.
