ZongZong

Legal

Patakaran sa privacy

Ang maikling bersyon: itinatago namin ang kailangan namin upang maihatid ang zongzi at sagutin ang iyong mga katanungan, wala nang iba pa; hindi namin ito ibinebenta; ang mga email ng balita ay napupunta lamang sa mga taong nag-iwan sa kahon na naka-tick o nag-opt in, palaging may isang pag-click na mag-unsubscribe; at maaari mong makita o tanggalin ang iyong data kahit kailan mo gusto.

Huling na-update Setyembre 30, 2026

Mga nilalaman

01kung sino tayo

Controller ng data

Ang ZongZong ay isang independiyenteng negosyo ng pagkain na nakabase sa London, United Kingdom.

Pangalan ng kalakalan
ZongZong
Address
London, United Kingdom
Email
[email protected]

ZongZong (“kami”, “kami”) ay gumagawa at naghahatid ng mga handmade na zongzi mula sa aming kusina sa London, England, sa pamamagitan ng zongzong.co.uk. Kami ang data controller para sa personal na data na inilalarawan sa patakarang ito, na isinulat upang matugunan ang UK GDPR at ang Data Protection Act 2018.

Maaabot mo kami tungkol sa anumang bagay sa patakarang ito sa [email protected].

02Ang kinokolekta namin

Kinokolekta lang namin ang kailangan namin para kunin ang iyong order, ihahatid ito at alagaan ka pagkatapos:

  • Mga detalye ng account — ang iyong pangalan, email address, numero ng telepono, password (naka-store lang bilang salted hash), gustong wika, pagpipilian sa marketing at, kung magsa-sign in ka sa Google o Apple, ang identifier na ibibigay nila sa amin.
  • Mga order — kung ano ang iyong inorder, kailan, ang presyong binayaran, ang petsa at slot ng paghahatid o pagpapadala, anumang mga tala na iniiwan mo para sa kusina, at ang katayuan at kasaysayan ng order.
  • Mga address — pangalan ng tatanggap, numero ng telepono, linya ng address, postcode at mga tagubilin sa paghahatid, kasama ang tinatayang mga coordinate ng iyong postcode upang maplano namin ang ruta.
  • Mga mensahe ng greeting card — ang text na hinihiling mo sa amin na i-print sa isang card. Ito ay naka-imbak kasama ng order upang mai-print ito ng kusina at para masagot natin ang mga tanong tungkol dito sa ibang pagkakataon.
  • Mga entry sa wishlist — iyong postcode at email kapag nagdagdag ka ng wish o pledge para sa isang lugar na hindi pa namin nade-deliver.
  • Mga pagtatanong ng korporasyon — kung gagamitin mo ang corporate at bulk-order form: pangalan ng iyong kumpanya, pangalan mo, email sa trabaho, numero ng telepono, headcount, petsa ng kaganapan, hanay ng badyet at mensahe, kasama ang wikang sinulatan mo at ang iyong IP address para sa pag-iwas sa pang-aabuso.
  • Mga mensahe — anumang ipapadala mo sa amin sa pamamagitan ng contact form, sa pamamagitan ng email o sa pamamagitan ng telepono, at isang talaan ng mga transaksyonal na email na ipinapadala namin sa iyo.
  • Mga kagustuhan sa marketing — ang wikang gusto mong gamitin ng mga email, kung nag-opt in ka sa marketing, at isang talaan kung aling mga lifecycle na email ang naipadala na namin sa iyo upang hindi na namin maipadala ang pareho nang dalawang beses.
  • Katapatan at mga referral — balanse ng iyong mga puntos, ang kasaysayan sa likod nito at, kung ni-refer ka, aling account ang nag-refer sa iyo.
  • Mga pagbabayad — ang halaga, ang Stripe reference sa pagbabayad at kung ito ay nagtagumpay. Ang mga numero ng card ay hindi makakarating sa amin.
  • Mga teknikal na tala — ang iyong IP address, uri ng browser at ang mga pahinang hiniling, na itinago sandali para sa seguridad, paglilimita sa rate at pag-iwas sa panloloko. Hindi kami gumagamit ng analytics o advertising tracker.

03Bakit natin ito ginagamit at ang ating mga legal na batayan

Sa ilalim ng UK GDPR, kailangan namin ng legal na batayan para sa bawat paggamit ng iyong data. Itinatakda ng talahanayang ito ang bawat layunin, ang data na kasangkot at ang batayan na aming pinagkakatiwalaan.

LayuninDataBatayan sa batas
Pagkuha, paggawa at paghahatid ng iyong order, at pagpapadala ng mga email na kailangan nitoMga detalye ng contact, address, order, katayuan ng pagbabayadKontrata
Pagpapatakbo ng iyong account, balanse ng mga puntos at mga referralMga detalye ng account, history ng order, point ledgerKontrata
Pagpi-print ng mga greeting card at mga label ng kahonMensahe ng card, pangalan ng tatanggap, allergens ng mga item na inorderKontrata
May hawak na pangako sa wishlist at sinasabi sa iyo kapag nagbubukas ang iyong lugarPostcode, email, pagbabayad ng pangakoKontrata
Pagsagot sa mga mensahe sa pakikipag-ugnayan at mga katanungan ng kumpanya, at paghahanda ng mga panipiAnuman ang ipadala mo sa amin, kasama ang mga detalye ng kumpanyaMga lehitimong interes
Mga email sa marketing at lifecycleEmail address, pangalan, wika, kasaysayan ng orderSoft opt-in (aming sariling mga katulad na produkto, na may malinaw na pagkakataong tumanggi), o ang iyong pahintulot
Mga balita sa pagbibigay ng corporate sa mga email address ng negosyoEmail sa trabaho, kumpanya, pagtatanongMga lehitimong interes
Sinasabi sa iyo kung kailan nagsimulang maghatid ang aming van sa isang lugar na gusto moPostcode, emailMga lehitimong interes (hiniling mo sa amin)
Pagpapanatiling secure ang site, nililimitahan ang pang-aabuso at pagpigil sa panlolokoIP address, uri ng browser, mga log ng kahilinganMga lehitimong interes
Pagpapanatiling accounting at mga talaan ng buwisMga order, invoice, refundLegal na obligasyon
Pagpapanatiling kaligtasan ng pagkain at mga talaan ng allergenAng mga order at ang mga deklarasyon ng allergen ay nakalimbag para sa kanilaLegal na obligasyon
Pag-unawa kung ano ang ibinebenta upang maplano natin ang menuPinagsama-samang data ng order na walang nakalakip na pangalanMga lehitimong interes

Kung saan kami ay umaasa sa mga lehitimong interes, nasuri namin na ang aming paggamit ay kung ano ang makatwirang inaasahan mo at hindi nito nilalampasan ang iyong mga karapatan. Hindi namin kailanman ibinebenta ang iyong data at hindi namin ito ibinabahagi sa mga advertiser.

04Mga email sa marketing at lifecycle

Kapag nag-order ka, lumikha ng isang account, magdagdag ng isang kahilingan o magtanong tungkol sa pag-order, maaari kaming mag-email sa iyo tungkol sa aming sariling zongzi, mga pana-panahong kahon at maligayang pagbati maliban kung alisan mo ng check ang kahon. Ang bawat email ay may link sa pag-unsubscribe, at hindi namin ibinabahagi ang iyong address.

Bukod sa mga email na kailangan ng isang order (pagkumpirma, pagpapadala, paghahatid, mga refund), ipinapadala namin ang iba pang mga uri na ito, at lahat ng mga ito ay opsyonal:

  • Mga email sa lifecycle — isang pasasalamat kapag naabot mo ang isang zongzi milestone, ang paminsan-minsang "miss ka namin" kung matagal ka nang hindi nag-order, isang regalo sa kaarawan kung sinabi mo sa amin ang iyong kaarawan, at isang maikling tala na nag-aanyaya sa mga bisitang customer na gumawa ng account. Ang bawat isa ay ipinapadala nang hindi hihigit sa isang beses, at sa mga taong nag-iwan sa kahon na may marka o nag-opt in.
  • Mga email sa marketing — mga bagong lasa, pana-panahong mga kahon, mga petsa ng pagdiriwang at maligayang pagbati, ilang beses sa isang taon. Tungkol lamang sa sarili nating zongzi — hindi kailanman nag-aalok mula sa sinuman.
  • Mga alerto sa lugar — kung nagdagdag ka ng hiling para sa iyong lugar, isang email kapag nagsimulang maghatid ang aming van doon. Ito ang mensaheng hiniling mo, kaya ipinadala ito kahit na alisan mo ng tsek ang kahon ng balita; mayroon itong sariling link na "stop area alerts".

Ang pag-iwan sa isang paunang naka-tick na kahon ay hindi katulad ng pagbibigay ng pahintulot, kaya ginagamit lang namin ito para sa mga balita tungkol sa aming sariling mga produkto. Kung alisan mo ng check ito, o mag-unsubscribe sa ibang pagkakataon, hindi ka namin muling padadalhan ng marketing maliban kung palitan mo ito muli sa iyong sarili.

Ang bawat isa sa mga ito ay nakasulat sa wikang pinili mo sa site, at bawat isa ay may dalang link sa pag-unsubscribe na agad na gumagana, nang walang kinakailangang pag-sign in. Maaari mo ring i-off ang marketing mula sa page ng iyong account. Ang pag-unsubscribe ay hindi kailanman makakaapekto sa mga email ng order.

Iniingatan namin ang mga email na ipinadala namin sa iyo, ang eksaktong mga salita ng kahon na iyong nakita, kung kailan mo ito nakita, at kung nag-unsubscribe ka. Hindi namin sinusubaybayan kung nagbukas ka ng email o kung ano ang iyong na-click.

05Kung kanino natin ito ibinabahagi

Ang isang maliit na bilang ng mga pinagkakatiwalaang serbisyo ay nagpoproseso ng data sa ngalan namin, sa ilalim ng mga kontrata na nangangailangan sa kanila na protektahan ito at gamitin ito para lamang sa amin:

SerbisyoAno ang ginagawa nito para sa atinsaanPangalagaan
StripePagproseso ng pagbabayad at pag-iwas sa pandaraya. Direktang tinatanggap ng Stripe ang mga detalye ng iyong card; nakikita lang natin ang huling apat na digit, ang halaga at kung ito ay nagtagumpay.UK at EU, na may ilang pagproseso sa USAAng kasunduan sa pagpoproseso ng data ng Stripe, UK IDTA at EU standard contractual clause
SendGrid (Twilio)Ang pagpapadala ng mga kumpirmasyon ng order, mga sign-in code, mga tugon sa iyong mga mensahe, at ang mga email sa marketing at lifecycle na inilarawan sa itaas.USAUK IDTA at EU standard contractual clauses
CloudflarePinoprotektahan ang site mula sa mga pag-atake at, sa ilang mga form, pag-check na hindi ka isang bot na may Turnstile.Global network, pangunahin ang UK at EUUK IDTA at EU standard contractual clauses
Google at AppleKung pipiliin mo lang na mag-sign in sa kanila; sinasabi nila sa amin ang iyong email at pangalan, at wala kaming sinasabi sa kanila tungkol sa iyong mga order.USAAng kanilang sariling mga tuntunin sa privacy; ang iyong email at pangalan lamang ang ipinagpapalit
postcodes.ioIsang libreng serbisyo ng postcode ng UK na aming hinihiling upang suriin kung maaari kaming maghatid. Natatanggap nito ang postcode lamang, hindi ang iyong pangalan.UKWalang ipinapadalang personal na data
Royal Mail Tracked 24Para sa mga naka-post na order, natatanggap ng carrier ang pangalan ng tatanggap, address at numero ng telepono upang makapaghatid at makapagpadala ito ng mga update sa pagsubaybay.UKSariling patakaran sa privacy ng carrier
Ang aming hosting providerAng mga server at database na nagpapatakbo ng site.London, UKAng data ay nananatili sa UK

Nakikita ng aming mga driver ng paghahatid ang iyong pangalan, address, numero ng telepono at mga tagubilin sa paghahatid para sa araw ng paghahatid at wala nang iba pa.

Maaari rin naming ibunyag ang data kung saan kinakailangan ito ng batas, halimbawa sa HMRC, korte o pulis, at sa aming mga accountant at propesyonal na tagapayo sa ilalim ng pagiging kumpidensyal.

06Mga internasyonal na paglilipat

Ang iyong data ay nabubuhay sa mga server sa London. Kung saan ang isang processor sa itaas ang humahawak ng data sa United States, ang paglilipat ay saklaw ng UK International Data Transfer Agreement (IDTA) o ang UK addendum sa EU standard contractual clauses, at ang processor ay nakatuon sa katumbas na proteksyon.

07Cookies at lokal na imbakan

Ginagamit lang namin ang cookies at imbakan ng browser na kailangan ng shop para gumana: ang iyong pag-sign-in, iyong wika, iyong basket, isang referral link na iyong napuntahan at isang panandaliang cookie sa panahon ng Google o Apple sign-in. Walang analytics o cookies sa advertising, kaya nagpapakita kami ng maikling paunawa sa halip na isang banner ng pahintulot, dahil pinapayagan ng PECR ang mahigpit na kinakailangang cookies.

Basahin ang buong patakaran sa cookie.

08Hanggang kailan natin ito itatago

DataGaano katagalBakit
Mga order, invoice at refund6 na taon pagkatapos ng katapusan ng taon ng buwis ng orderBatas sa buwis at accounting
Mga detalye ng accountHabang bukas ang iyong account, pagkatapos ay tanggalin sa loob ng 30 araw pagkatapos mong isara itoAng mga order ay hindi nagpapakilala sa halip na tanggalin, upang mapanatili ang talaan ng accounting
Na-delete na-account na rekord ng hindi pagkakaunawaanHanggang 12 buwan pagkatapos mong tanggalin ang iyong accountPangangasiwa sa mga hindi pagkakaunawaan, chargeback at pandaraya
Mga address sa iyong address bookHanggang sa tanggalin mo sila o isara ang iyong accountMas mabilis na pag-checkout sa susunod
Mga mensahe ng greeting cardSa utos, 6 na taonBahagi ng talaan ng order
Wishlist wishes at pledgesHanggang sa maihatid ang lugar, o 2 taon, alinman ang mas maagaPara masabi namin sa iyo kapag na-unlock ang iyong lugar
Makipag-ugnayan sa mga mensahe at mga katanungan ng kumpanya2 taon mula sa huling contact; mas matagal kung naging utosPara maibalik natin ang usapan
Mga kagustuhan sa marketing at mga tala sa pag-unsubscribeHangga't hawak namin ang iyong email addressUpang permanenteng igalang ang pag-unsubscribe
Mga code sa pag-sign in at estado ng OAuth10 minutoSeguridad
Mga log ng seguridad at mga talaan ng limitasyon sa rate90 arawIniimbestigahan ang pang-aabuso

Kung tatanggalin mo ang iyong account, hindi namin ito kilalanin kaagad: ang iyong pangalan, email address, numero ng telepono, address at mga detalye sa pag-sign in ay aalisin at hindi na kami muling mag-email sa iyo. Nag-iingat kami ng pribadong talaan ng iyong mga order, pagbabayad at refund nang hanggang 12 buwan upang mahawakan namin ang mga hindi pagkakaunawaan, chargeback at panloloko, at pagkatapos ay tanggalin ito. Nakikita lang namin ito kailanman, hindi ito kailanman ginagamit para sa marketing, at nananatili ang hindi nakikilalang mga tala ng order para sa accounting gaya ng inilarawan sa itaas.

09Kung paano natin ito pinoprotektahan

Ang bawat koneksyon sa site ay naka-encrypt, ang mga password ay iniimbak lamang bilang inasnan na mga hash, at ang iyong data ay naninirahan sa isang database sa London na kami lang ang makakaabot. Gumagamit ang access ng staff sa admin site ng hiwalay na mga kredensyal at panandaliang session, at nag-iingat kami ng log kung aling mga email ang ipinadala namin sa iyo at kung kailan.

Kung may natuklasan kaming paglabag na naglalagay sa iyo sa panganib, sasabihin namin sa iyo at sa ICO nang walang labis na pagkaantala.

10Ang iyong mga karapatan

Sa ilalim ng UK GDPR mayroon kang karapatan na:

  • Access — humingi ng kopya ng personal na data na hawak namin tungkol sa iyo.
  • Pagwawasto — may hindi tumpak na data na naitama; karamihan sa mga ito ay maaari mong i-edit ang iyong sarili sa pahina ng iyong account.
  • Pagbubura — hilingin sa amin na tanggalin ang iyong data, na gagawin namin maliban kung hinihiling sa amin ng batas na panatilihin ito (halimbawa, mga talaan ng order para sa buwis).
  • Paghihigpit — hilingin sa amin na i-pause ang paggamit ng iyong data habang nireresolba ang isang tanong tungkol dito.
  • Portability — tanggapin ang data na ibinigay mo sa amin sa isang format na nababasa ng makina.
  • Pagtutol — tumutol sa paggamit batay sa mga lehitimong interes, at sa direktang marketing anumang oras.
  • Bawiin ang pahintulot — patayin ang marketing anumang oras mula sa page ng iyong account o ang link na mag-unsubscribe sa anumang email.

Hindi kami gumagawa ng mga awtomatikong pagpapasya tungkol sa iyo na may legal o katulad na makabuluhang epekto.

Upang gamitin ang alinman sa mga karapatang ito, mag-email sa [email protected]. Sasagot kami sa loob ng isang buwan at hindi ka kailanman sisingilin para sa isang makatwirang kahilingan.

Kung hindi ka nasisiyahan sa kung paano namin pinangangasiwaan ang iyong data, maaari kang magreklamo sa Information Commissioner’s Office sa ico.org.uk o sa 0303 123 1113, ngunit ikakatuwa namin ang pagkakataong ito ay unahin.

11Mga bata

Dapat ay 18 ka o higit pa para makapag-order o makapag-hold ng account. Hindi namin sinasadyang nangongolekta ng personal na data mula sa mga bata; kung naniniwala kang may bata na nagbigay sa amin ng data, sabihin sa amin at tatanggalin namin ito.

12Mga pagbabago sa patakarang ito

Kapag binago namin ang patakarang ito, ia-update namin ang petsa sa itaas. Para sa mga makabuluhang pagbabago, mag-email din kami sa mga may hawak ng account.

13Makipag-ugnayan

Mga tanong tungkol sa privacy: [email protected].

Postal address: ZongZong, London, United Kingdom.

O gamitin ang contact form.

Gustong makita o tanggalin ang iyong data?

Mag-email sa amin mula sa address sa iyong account at pag-uuri-uriin namin ito sa loob ng isang buwan — karaniwan nang mas maaga.