ZongZong

юридичний

Політика конфіденційності

Коротка версія: ми зберігаємо те, що нам потрібно для доставки zongzi та відповіді на ваші запити, нічого більше; ми ніколи не продаємо; електронні листи з новинами надходять лише тим людям, які поставили прапорець або ввімкнули цю функцію, завжди за допомогою скасування підписки одним клацанням миші; і ви можете переглядати або видаляти свої дані будь-коли.

Останнє оновлення 30 вересня 2026 р.

Зміст

01хто ми

Контролер даних

ZongZong – це незалежний харчовий бізнес із Лондоном, Великобританія.

Торгова назва
ZongZong
Адреса
Лондон, Велика Британія
Електронна пошта
[email protected]

ZongZong («ми», «нас») виготовляє та доставляє цзунці ручної роботи з нашої кухні в Лондоні, Англія, через zongzong.co.uk. Ми є контролером персональних даних, описаних у цій політиці, яка відповідає GDPR Великобританії та Закону про захист даних 2018 року.

Ви можете зв’язатися з нами щодо будь-яких питань у цій політиці за адресою [email protected].

02Що ми збираємо

Ми збираємо лише те, що нам потрібно, щоб прийняти ваше замовлення, доставити його та подбати про вас потім:

  • Реквізити рахунку — ваше ім’я, адреса електронної пошти, номер телефону, пароль (зберігається лише як підсолений хеш), бажана мова, маркетинговий вибір і, якщо ви входите за допомогою Google або Apple, ідентифікатор, який вони нам надають.
  • Замовлення — що ви замовили, коли, сплачену ціну, дату доставки або відправлення та слот, будь-які нотатки, які ви залишаєте на кухні, а також статус та історію замовлення.
  • Адреси — ім’я одержувача, номер телефону, адресні рядки, поштовий індекс та інструкції щодо доставки, а також приблизні координати вашого поштового індексу, щоб ми могли спланувати маршрут.
  • Повідомлення вітальних листівок — текст, який ви просите надрукувати на картці. Він зберігається разом із замовленням, щоб кухня могла його роздрукувати, а ми могли відповісти на запитання щодо нього пізніше.
  • Записи в списку бажань — ваш поштовий індекс та електронну адресу, коли ви додаєте побажання чи зобов’язання щодо регіону, куди ми ще не доставляємо.
  • Корпоративні запити — якщо ви використовуєте корпоративну форму та форму масового замовлення: назва вашої компанії, ваше ім’я, робоча електронна адреса, номер телефону, кількість співробітників, дата події, діапазон бюджету та повідомлення, а також мова, якою ви писали, та ваша IP-адреса для запобігання зловживанням.
  • Повідомлення — усе, що ви надсилаєте нам через контактну форму, електронною поштою чи телефоном, а також записи електронних листів щодо транзакцій, які ми надсилаємо вам.
  • Маркетингові переваги — мову, якою ви хочете отримувати електронні листи, чи вибрано ви маркетинг, а також дані про те, які електронні листи життєвого циклу ми вже надіслали вам, щоб ніколи не надсилати одне й те саме двічі.
  • Лояльність і реферали — ваш баланс балів, історія за цим і, якщо вас направили, який обліковий запис вас направив.
  • Платежі — суму, Stripe посилання на платіж і чи він був успішним. Номери карток до нас ніколи не доходять.
  • Технічні журнали — ваша IP-адреса, тип браузера та запитувані сторінки, коротко зберігаються для безпеки, обмеження швидкості та запобігання шахрайству. Ми не використовуємо аналітику чи рекламні трекери.

03Чому ми це використовуємо і наші законні підстави

Відповідно до GDPR Великобританії нам потрібна законна підстава для кожного використання ваших даних. У цій таблиці вказано кожну мету, задіяні дані та основу, на яку ми покладаємося.

призначенняДаніЗаконна основа
Прийом, виготовлення та доставка вашого замовлення та надсилання необхідних електронних листівКонтактна інформація, адреса, замовлення, статус оплатиДоговір
Ведення вашого облікового запису, баланс балів і рефералиРеквізити рахунку, історія замовлень, журнал балівДоговір
Друк вітальних листівок та етикеток для коробокПовідомлення картки, ім’я одержувача, алергени замовлених товарівДоговір
Тримаючи обіцянку списку бажань і повідомляючи вам, коли ваша область розблокуєтьсяПоштовий індекс, електронна пошта, платіж заставиДоговір
Відповідь на контактні повідомлення та корпоративні запити, підготовка пропозиційВсе, що ви нам надсилаєте, а також реквізити компаніїЗаконні інтереси
Маркетингові та життєві електронні листиАдреса електронної пошти, ім'я, мова, історія замовленьМ’яка згода (наші власні схожі продукти, з явною ймовірністю відмови) або ваша згода
Новини корпоративних подарунків на ділові адреси електронної поштиРобоча електронна пошта, компанія, запитЗаконні інтереси
Повідомимо вас, коли наш фургон почне доставляти в потрібний вам районПоштовий індекс, електронна адресаЗаконні інтереси (ви просили нас про це)
Підтримання безпеки сайту, обмеження зловживань і запобігання шахрайствуIP-адреса, тип браузера, журнали запитівЗаконні інтереси
Ведення бухгалтерського та податкового облікуЗамовлення, рахунки, повернення коштівЮридичний обов'язок
Ведення обліку безпеки харчових продуктів та алергенівРоздруковані для них замовлення та декларації алергенівЮридичний обов'язок
Розуміння того, що продається, щоб ми могли спланувати менюЗведені дані замовлення без назвЗаконні інтереси

У тих випадках, коли ми покладаємося на законні інтереси, ми перевірили, чи відповідає наше використання тим, чого ви б розумно очікували, і що воно не переважає ваших прав. Ми ніколи не продаємо ваші дані та не передаємо їх рекламодавцям.

04Маркетингові та життєві електронні листи

Коли ви замовляєте, створюєте обліковий запис, додаєте побажання або запитуєте про замовлення, ми можемо надіслати вам електронний лист про наші власні цзунцзи, сезонні коробки та святкові привітання, якщо ви не знімете прапорець. У кожному електронному листі є посилання для скасування підписки, і ми ніколи не надаємо вашу адресу.

Окрім електронних листів, необхідних для замовлення (підтвердження, відправка, доставка, відшкодування), ми надсилаємо й інші типи, і всі вони необов’язкові:

  • Електронні листи життєвого циклу — подяка, коли ви досягаєте віхи zongzi, час від часу «ми сумуємо за вами», якщо ви не робили замовлення деякий час, пригощання на день народження, якщо ви повідомили нам свій день народження, і коротка записка із запрошенням запрошеним клієнтам створити обліковий запис. Кожен із них надсилається щонайбільше один раз і лише тим людям, які поставили прапорець або погодилися.
  • Маркетингові електронні листи — нові смаки, сезонні коробки, дати фестивалів та святкові привітання кілька разів на рік. Тільки про власний цзунцзи — жодних пропозицій від інших.
  • Сповіщення про зону — якщо ви додали бажання для свого регіону, один електронний лист, коли наш фургон почне доставляти туди. Це повідомлення, яке ви просили, тож воно буде надіслано, навіть якщо ви зняли галочку біля вікна новин; він має власне посилання «сповіщення про зону зупинки».

Поставити прапорець у попередньо позначеному полі не означає надати згоду, тому ми використовуємо його лише для новин про наші власні продукти. Якщо ви знімете цей прапорець або скасуєте підписку пізніше, ми більше не надсилатимемо вам маркетингові повідомлення, доки ви не ввімкнете його самостійно.

Кожен із них написаний мовою, яку ви вибрали на сайті, і кожен містить посилання для скасування підписки, яке працює миттєво, без необхідності входу в систему. Ви також можете вимкнути маркетинг на сторінці свого облікового запису. Скасування підписки ніколи не впливає на електронні листи про замовлення.

Ми зберігаємо нотатки про електронні листи, які ми вам надіслали, точне формулювання поля, яке ви бачили, коли ви його бачили та чи скасували ви підписку. Ми не відстежуємо, чи відкривали ви електронний лист і що ви клацнули.

05З ким ділимося

Невелика кількість довірених служб обробляє дані від нашого імені згідно з контрактами, які вимагають їх захисту та використання лише для нас:

СервісЩо це робить для насДеЗахист
StripeОбробка платежів і запобігання шахрайству. Stripe отримує дані вашої картки безпосередньо; ми бачимо лише останні чотири цифри, суму та чи вдалося це зробити.Великобританії та ЄС, з деякою обробкою в СШАУгода про обробку даних Stripe, стандартні договірні положення UK IDTA та ЄС
SendGrid (Twilio)Надсилання підтверджень замовлень, кодів входу, відповідей на ваші повідомлення, маркетингових і життєвих електронних листів, описаних вище.СШАСтандартні договірні положення Великобританії IDTA та ЄС
CloudflareЗахист сайту від атак і, на деяких формах, перевірка того, що ви не бот з Turnstile.Глобальна мережа, насамперед Великобританія та ЄССтандартні договірні положення Великобританії IDTA та ЄС
Google і AppleЛише якщо ви вирішите ввійти з ними; вони повідомляють нам вашу електронну адресу та ім’я, а ми нічого не повідомляємо їм про ваші замовлення.СШАїхні власні умови конфіденційності; обмінюються лише ваша електронна адреса та ім’я
postcodes.ioБезкоштовна служба поштового індексу Великобританії, ми запитуємо, щоб перевірити, чи можемо ми доставити. Він отримує лише поштовий індекс, а не ваше ім’я.ВеликобританіяОсобисті дані не надсилаються
Royal Mail Tracked 24Для розміщених замовлень перевізник отримує ім’я одержувача, адресу та номер телефону, щоб він міг доставити та надіслати оновлення для відстеження.ВеликобританіяВласна політика конфіденційності перевізника
Наш хостинг-провайдерСервери та база даних, на яких працює сайт.Лондон, ВеликобританіяДані залишаються у Великобританії

Наші водії доставки бачать ваше ім’я, адресу, номер телефону та інструкції щодо доставки в день доставки, і нічого більше.

Ми також можемо розголошувати дані, якщо цього вимагає закон, наприклад HMRC, суду чи поліції, а також нашим бухгалтерам і професійним консультантам на умовах конфіденційності.

06Міжнародні перекази

Ваші дані зберігаються на серверах у Лондоні. Якщо вищезазначений обробник обробляє дані в Сполучених Штатах, передача регулюється Міжнародною угодою Великобританії про передачу даних (IDTA) або доповненням Великобританії до стандартних договірних положень ЄС, і обробник зобов’язується забезпечити еквівалентний захист.

07Файли cookie та локальне сховище

Ми використовуємо лише файли cookie та пам’ять браузера, необхідні для роботи магазину: ваш вхід, ваша мова, ваш кошик, реферальне посилання, за яким ви перейшли, і короткочасний файл cookie під час входу в Google або Apple. Немає аналітичних або рекламних файлів cookie, тому ми показуємо коротке сповіщення, а не банер згоди, оскільки PECR дозволяє використовувати строго необхідні файли cookie.

Прочитайте повну політику використання файлів cookie.

08Як довго ми це зберігаємо

ДаніЯк довгочому
Замовлення, рахунки та відшкодування6 років після закінчення податкового року наказуПодаткове та бухгалтерське право
Реквізити рахункуПоки ваш обліковий запис відкритий, потім видаляється протягом 30 днів після його закриттяДля збереження бухгалтерського обліку замовлення анонімізуються, а не видаляються
Запис про суперечку щодо видаленого облікового записуДо 12 місяців після видалення облікового записуРозгляд спорів, повернення платежів і шахрайства
Адреси у вашій адресній книзіПоки ви їх не видалите або не закриєте обліковий записШвидше розрахунок наступного разу
Повідомлення вітальних листівокЗ наказом 6 роківЧастина запису замовлення
Список побажань і обіцянокДо здачі площі або 2 роки, залежно від того, що настане ранішеТож ми можемо повідомити вам, коли ваша зона розблокується
Контактні повідомлення та корпоративні запити2 роки з моменту останнього контакту; довше, якщо це стало замовленнямТож ми можемо відновити розмову
Маркетингові переваги та записи про відмову від підпискиНа той час, поки ми зберігаємо вашу електронну адресуЩоб відмова від підписки поважалася постійно
Коди входу та стан OAuth10 хвилинБезпека
Журнали безпеки та записи про обмеження швидкості90 днівРозслідування зловживань

Якщо ви видалите свій обліковий запис, ми негайно анонімізуємо його: ваше ім’я, адресу електронної пошти, номер телефону, адреси та дані для входу буде видалено, і ми більше не надсилатимемо вам електронні листи. Ми зберігаємо особистий облік ваших замовлень, платежів і відшкодувань протягом 12 місяців, щоб ми могли розглядати суперечки, відкликання платежів і шахрайство, а потім видаляти його. Він бачиться лише нами, він ніколи не використовується для маркетингу, а анонімні записи про замовлення залишаються для бухгалтерського обліку, як описано вище.

09Як ми його захищаємо

Кожне з’єднання із сайтом зашифровано, паролі зберігаються лише як підсолені хеші, а ваші дані зберігаються в базі даних у Лондоні, до якої можемо отримати доступ лише ми. Для доступу персоналу до сайту адміністратора використовуються окремі облікові дані та короткочасні сеанси, і ми ведемо журнал, які електронні листи ми надіслали вам і коли.

Якщо ми коли-небудь виявимо порушення, яке поставило вас під загрозу, ми повідомимо вас і ICO без зайвої затримки.

10Ваші права

Відповідно до GDPR Великобританії ви маєте право:

  • Доступ — попросити копію персональних даних, які ми зберігаємо про вас.
  • Виправлення — виправити неточні дані; більшість з них ви можете редагувати самостійно на сторінці свого облікового запису.
  • Стирання — попросіть нас видалити ваші дані, що ми зробимо, якщо закон не вимагає від нас їх зберігати (наприклад, записи про податкові замовлення).
  • обмеження — попросіть нас призупинити використання ваших даних, поки питання щодо них буде вирішено.
  • Портативність — отримати дані, які ви нам надали, у машиночитаному форматі.
  • Заперечення — заперечувати проти використання на основі законних інтересів і прямого маркетингу в будь-який час.
  • Відкликати згоду — будь-коли вимкніть маркетинг на сторінці свого облікового запису або за посиланням для скасування підписки в будь-якому електронному листі.

Ми не приймаємо щодо вас автоматичних рішень, які мають юридичний чи подібний значний вплив.

Щоб скористатися будь-яким із цих прав, надішліть електронний лист [email protected]. Ми відповімо протягом одного місяця і ніколи не стягуватимемо з вас плату за обґрунтований запит.

Якщо ви не задоволені тим, як ми обробляємо ваші дані, ви можете поскаржитися в офіс уповноваженого з питань інформації за адресою ico.org.uk або за номером 0303 123 1113, але ми будемо вдячні за можливість виправити це першими.

11діти

Вам має бути 18 або більше, щоб розмістити замовлення або мати обліковий запис. Ми свідомо не збираємо особисті дані дітей; якщо ви вважаєте, що дитина надала нам дані, повідомте нам, і ми видалимо їх.

12Зміни до цієї політики

Коли ми змінимо цю політику, ми оновимо дату вгорі. У разі значних змін ми також надішлемо електронний лист власникам облікових записів.

13контакт

Запитання щодо конфіденційності: [email protected].

Поштова адреса: ZongZong, Лондон, Велика Британія.

Або скористайтеся контактною формою.

Хочете переглянути або видалити свої дані?

Надішліть нам листа з адреси, указаної у вашому обліковому записі, і ми розберемося протягом місяця — зазвичай набагато раніше.