01хто ми
Контролер даних
ZongZong – це незалежний харчовий бізнес із Лондоном, Великобританія.
- Торгова назва
- ZongZong
- Адреса
- Лондон, Велика Британія
- Електронна пошта
- [email protected]
ZongZong («ми», «нас») виготовляє та доставляє цзунці ручної роботи з нашої кухні в Лондоні, Англія, через zongzong.co.uk. Ми є контролером персональних даних, описаних у цій політиці, яка відповідає GDPR Великобританії та Закону про захист даних 2018 року.
Ви можете зв’язатися з нами щодо будь-яких питань у цій політиці за адресою [email protected].
02Що ми збираємо
Ми збираємо лише те, що нам потрібно, щоб прийняти ваше замовлення, доставити його та подбати про вас потім:
- Реквізити рахунку — ваше ім’я, адреса електронної пошти, номер телефону, пароль (зберігається лише як підсолений хеш), бажана мова, маркетинговий вибір і, якщо ви входите за допомогою Google або Apple, ідентифікатор, який вони нам надають.
- Замовлення — що ви замовили, коли, сплачену ціну, дату доставки або відправлення та слот, будь-які нотатки, які ви залишаєте на кухні, а також статус та історію замовлення.
- Адреси — ім’я одержувача, номер телефону, адресні рядки, поштовий індекс та інструкції щодо доставки, а також приблизні координати вашого поштового індексу, щоб ми могли спланувати маршрут.
- Повідомлення вітальних листівок — текст, який ви просите надрукувати на картці. Він зберігається разом із замовленням, щоб кухня могла його роздрукувати, а ми могли відповісти на запитання щодо нього пізніше.
- Записи в списку бажань — ваш поштовий індекс та електронну адресу, коли ви додаєте побажання чи зобов’язання щодо регіону, куди ми ще не доставляємо.
- Корпоративні запити — якщо ви використовуєте корпоративну форму та форму масового замовлення: назва вашої компанії, ваше ім’я, робоча електронна адреса, номер телефону, кількість співробітників, дата події, діапазон бюджету та повідомлення, а також мова, якою ви писали, та ваша IP-адреса для запобігання зловживанням.
- Повідомлення — усе, що ви надсилаєте нам через контактну форму, електронною поштою чи телефоном, а також записи електронних листів щодо транзакцій, які ми надсилаємо вам.
- Маркетингові переваги — мову, якою ви хочете отримувати електронні листи, чи вибрано ви маркетинг, а також дані про те, які електронні листи життєвого циклу ми вже надіслали вам, щоб ніколи не надсилати одне й те саме двічі.
- Лояльність і реферали — ваш баланс балів, історія за цим і, якщо вас направили, який обліковий запис вас направив.
- Платежі — суму, Stripe посилання на платіж і чи він був успішним. Номери карток до нас ніколи не доходять.
- Технічні журнали — ваша IP-адреса, тип браузера та запитувані сторінки, коротко зберігаються для безпеки, обмеження швидкості та запобігання шахрайству. Ми не використовуємо аналітику чи рекламні трекери.
03Чому ми це використовуємо і наші законні підстави
Відповідно до GDPR Великобританії нам потрібна законна підстава для кожного використання ваших даних. У цій таблиці вказано кожну мету, задіяні дані та основу, на яку ми покладаємося.
| призначення | Дані | Законна основа |
|---|---|---|
| Прийом, виготовлення та доставка вашого замовлення та надсилання необхідних електронних листів | Контактна інформація, адреса, замовлення, статус оплати | Договір |
| Ведення вашого облікового запису, баланс балів і реферали | Реквізити рахунку, історія замовлень, журнал балів | Договір |
| Друк вітальних листівок та етикеток для коробок | Повідомлення картки, ім’я одержувача, алергени замовлених товарів | Договір |
| Тримаючи обіцянку списку бажань і повідомляючи вам, коли ваша область розблокується | Поштовий індекс, електронна пошта, платіж застави | Договір |
| Відповідь на контактні повідомлення та корпоративні запити, підготовка пропозицій | Все, що ви нам надсилаєте, а також реквізити компанії | Законні інтереси |
| Маркетингові та життєві електронні листи | Адреса електронної пошти, ім'я, мова, історія замовлень | М’яка згода (наші власні схожі продукти, з явною ймовірністю відмови) або ваша згода |
| Новини корпоративних подарунків на ділові адреси електронної пошти | Робоча електронна пошта, компанія, запит | Законні інтереси |
| Повідомимо вас, коли наш фургон почне доставляти в потрібний вам район | Поштовий індекс, електронна адреса | Законні інтереси (ви просили нас про це) |
| Підтримання безпеки сайту, обмеження зловживань і запобігання шахрайству | IP-адреса, тип браузера, журнали запитів | Законні інтереси |
| Ведення бухгалтерського та податкового обліку | Замовлення, рахунки, повернення коштів | Юридичний обов'язок |
| Ведення обліку безпеки харчових продуктів та алергенів | Роздруковані для них замовлення та декларації алергенів | Юридичний обов'язок |
| Розуміння того, що продається, щоб ми могли спланувати меню | Зведені дані замовлення без назв | Законні інтереси |
У тих випадках, коли ми покладаємося на законні інтереси, ми перевірили, чи відповідає наше використання тим, чого ви б розумно очікували, і що воно не переважає ваших прав. Ми ніколи не продаємо ваші дані та не передаємо їх рекламодавцям.
04Маркетингові та життєві електронні листи
Коли ви замовляєте, створюєте обліковий запис, додаєте побажання або запитуєте про замовлення, ми можемо надіслати вам електронний лист про наші власні цзунцзи, сезонні коробки та святкові привітання, якщо ви не знімете прапорець. У кожному електронному листі є посилання для скасування підписки, і ми ніколи не надаємо вашу адресу.
Окрім електронних листів, необхідних для замовлення (підтвердження, відправка, доставка, відшкодування), ми надсилаємо й інші типи, і всі вони необов’язкові:
- Електронні листи життєвого циклу — подяка, коли ви досягаєте віхи zongzi, час від часу «ми сумуємо за вами», якщо ви не робили замовлення деякий час, пригощання на день народження, якщо ви повідомили нам свій день народження, і коротка записка із запрошенням запрошеним клієнтам створити обліковий запис. Кожен із них надсилається щонайбільше один раз і лише тим людям, які поставили прапорець або погодилися.
- Маркетингові електронні листи — нові смаки, сезонні коробки, дати фестивалів та святкові привітання кілька разів на рік. Тільки про власний цзунцзи — жодних пропозицій від інших.
- Сповіщення про зону — якщо ви додали бажання для свого регіону, один електронний лист, коли наш фургон почне доставляти туди. Це повідомлення, яке ви просили, тож воно буде надіслано, навіть якщо ви зняли галочку біля вікна новин; він має власне посилання «сповіщення про зону зупинки».
Поставити прапорець у попередньо позначеному полі не означає надати згоду, тому ми використовуємо його лише для новин про наші власні продукти. Якщо ви знімете цей прапорець або скасуєте підписку пізніше, ми більше не надсилатимемо вам маркетингові повідомлення, доки ви не ввімкнете його самостійно.
Кожен із них написаний мовою, яку ви вибрали на сайті, і кожен містить посилання для скасування підписки, яке працює миттєво, без необхідності входу в систему. Ви також можете вимкнути маркетинг на сторінці свого облікового запису. Скасування підписки ніколи не впливає на електронні листи про замовлення.
Ми зберігаємо нотатки про електронні листи, які ми вам надіслали, точне формулювання поля, яке ви бачили, коли ви його бачили та чи скасували ви підписку. Ми не відстежуємо, чи відкривали ви електронний лист і що ви клацнули.
05З ким ділимося
Невелика кількість довірених служб обробляє дані від нашого імені згідно з контрактами, які вимагають їх захисту та використання лише для нас:
| Сервіс | Що це робить для нас | Де | Захист |
|---|---|---|---|
| Stripe | Обробка платежів і запобігання шахрайству. Stripe отримує дані вашої картки безпосередньо; ми бачимо лише останні чотири цифри, суму та чи вдалося це зробити. | Великобританії та ЄС, з деякою обробкою в США | Угода про обробку даних Stripe, стандартні договірні положення UK IDTA та ЄС |
| SendGrid (Twilio) | Надсилання підтверджень замовлень, кодів входу, відповідей на ваші повідомлення, маркетингових і життєвих електронних листів, описаних вище. | США | Стандартні договірні положення Великобританії IDTA та ЄС |
| Cloudflare | Захист сайту від атак і, на деяких формах, перевірка того, що ви не бот з Turnstile. | Глобальна мережа, насамперед Великобританія та ЄС | Стандартні договірні положення Великобританії IDTA та ЄС |
| Google і Apple | Лише якщо ви вирішите ввійти з ними; вони повідомляють нам вашу електронну адресу та ім’я, а ми нічого не повідомляємо їм про ваші замовлення. | США | їхні власні умови конфіденційності; обмінюються лише ваша електронна адреса та ім’я |
| postcodes.io | Безкоштовна служба поштового індексу Великобританії, ми запитуємо, щоб перевірити, чи можемо ми доставити. Він отримує лише поштовий індекс, а не ваше ім’я. | Великобританія | Особисті дані не надсилаються |
| Royal Mail Tracked 24 | Для розміщених замовлень перевізник отримує ім’я одержувача, адресу та номер телефону, щоб він міг доставити та надіслати оновлення для відстеження. | Великобританія | Власна політика конфіденційності перевізника |
| Наш хостинг-провайдер | Сервери та база даних, на яких працює сайт. | Лондон, Великобританія | Дані залишаються у Великобританії |
Наші водії доставки бачать ваше ім’я, адресу, номер телефону та інструкції щодо доставки в день доставки, і нічого більше.
Ми також можемо розголошувати дані, якщо цього вимагає закон, наприклад HMRC, суду чи поліції, а також нашим бухгалтерам і професійним консультантам на умовах конфіденційності.
06Міжнародні перекази
Ваші дані зберігаються на серверах у Лондоні. Якщо вищезазначений обробник обробляє дані в Сполучених Штатах, передача регулюється Міжнародною угодою Великобританії про передачу даних (IDTA) або доповненням Великобританії до стандартних договірних положень ЄС, і обробник зобов’язується забезпечити еквівалентний захист.
08Як довго ми це зберігаємо
| Дані | Як довго | чому |
|---|---|---|
| Замовлення, рахунки та відшкодування | 6 років після закінчення податкового року наказу | Податкове та бухгалтерське право |
| Реквізити рахунку | Поки ваш обліковий запис відкритий, потім видаляється протягом 30 днів після його закриття | Для збереження бухгалтерського обліку замовлення анонімізуються, а не видаляються |
| Запис про суперечку щодо видаленого облікового запису | До 12 місяців після видалення облікового запису | Розгляд спорів, повернення платежів і шахрайства |
| Адреси у вашій адресній книзі | Поки ви їх не видалите або не закриєте обліковий запис | Швидше розрахунок наступного разу |
| Повідомлення вітальних листівок | З наказом 6 років | Частина запису замовлення |
| Список побажань і обіцянок | До здачі площі або 2 роки, залежно від того, що настане раніше | Тож ми можемо повідомити вам, коли ваша зона розблокується |
| Контактні повідомлення та корпоративні запити | 2 роки з моменту останнього контакту; довше, якщо це стало замовленням | Тож ми можемо відновити розмову |
| Маркетингові переваги та записи про відмову від підписки | На той час, поки ми зберігаємо вашу електронну адресу | Щоб відмова від підписки поважалася постійно |
| Коди входу та стан OAuth | 10 хвилин | Безпека |
| Журнали безпеки та записи про обмеження швидкості | 90 днів | Розслідування зловживань |
Якщо ви видалите свій обліковий запис, ми негайно анонімізуємо його: ваше ім’я, адресу електронної пошти, номер телефону, адреси та дані для входу буде видалено, і ми більше не надсилатимемо вам електронні листи. Ми зберігаємо особистий облік ваших замовлень, платежів і відшкодувань протягом 12 місяців, щоб ми могли розглядати суперечки, відкликання платежів і шахрайство, а потім видаляти його. Він бачиться лише нами, він ніколи не використовується для маркетингу, а анонімні записи про замовлення залишаються для бухгалтерського обліку, як описано вище.
09Як ми його захищаємо
Кожне з’єднання із сайтом зашифровано, паролі зберігаються лише як підсолені хеші, а ваші дані зберігаються в базі даних у Лондоні, до якої можемо отримати доступ лише ми. Для доступу персоналу до сайту адміністратора використовуються окремі облікові дані та короткочасні сеанси, і ми ведемо журнал, які електронні листи ми надіслали вам і коли.
Якщо ми коли-небудь виявимо порушення, яке поставило вас під загрозу, ми повідомимо вас і ICO без зайвої затримки.
10Ваші права
Відповідно до GDPR Великобританії ви маєте право:
- Доступ — попросити копію персональних даних, які ми зберігаємо про вас.
- Виправлення — виправити неточні дані; більшість з них ви можете редагувати самостійно на сторінці свого облікового запису.
- Стирання — попросіть нас видалити ваші дані, що ми зробимо, якщо закон не вимагає від нас їх зберігати (наприклад, записи про податкові замовлення).
- обмеження — попросіть нас призупинити використання ваших даних, поки питання щодо них буде вирішено.
- Портативність — отримати дані, які ви нам надали, у машиночитаному форматі.
- Заперечення — заперечувати проти використання на основі законних інтересів і прямого маркетингу в будь-який час.
- Відкликати згоду — будь-коли вимкніть маркетинг на сторінці свого облікового запису або за посиланням для скасування підписки в будь-якому електронному листі.
Ми не приймаємо щодо вас автоматичних рішень, які мають юридичний чи подібний значний вплив.
Щоб скористатися будь-яким із цих прав, надішліть електронний лист [email protected]. Ми відповімо протягом одного місяця і ніколи не стягуватимемо з вас плату за обґрунтований запит.
Якщо ви не задоволені тим, як ми обробляємо ваші дані, ви можете поскаржитися в офіс уповноваженого з питань інформації за адресою ico.org.uk або за номером 0303 123 1113, але ми будемо вдячні за можливість виправити це першими.
11діти
Вам має бути 18 або більше, щоб розмістити замовлення або мати обліковий запис. Ми свідомо не збираємо особисті дані дітей; якщо ви вважаєте, що дитина надала нам дані, повідомте нам, і ми видалимо їх.
12Зміни до цієї політики
Коли ми змінимо цю політику, ми оновимо дату вгорі. У разі значних змін ми також надішлемо електронний лист власникам облікових записів.
13контакт
Запитання щодо конфіденційності: [email protected].
Поштова адреса: ZongZong, Лондон, Велика Британія.
