01ہم کون ہیں۔
ڈیٹا کنٹرولر
ZongZong is an independent food business based in London, United Kingdom.
- تجارتی نام
- ZongZong
- پتہ
- لندن، برطانیہ
- ای میل
- [email protected]
ZongZong ("ہم"، "ہم") zongzong.co.uk کے ذریعے لندن، انگلینڈ میں ہمارے کچن سے ہاتھ سے بنی زونگزی بناتا اور فراہم کرتا ہے۔ ہم اس پالیسی میں بیان کردہ ذاتی ڈیٹا کے ڈیٹا کنٹرولر ہیں، جسے UK GDPR اور ڈیٹا پروٹیکشن ایکٹ 2018 کے مطابق لکھا گیا ہے۔
You can reach us about anything in this policy at [email protected].
02جو ہم جمع کرتے ہیں۔
ہم صرف وہی جمع کرتے ہیں جو ہمیں آپ کا آرڈر لینے، ڈیلیور کرنے اور اس کے بعد آپ کی دیکھ بھال کرنے کی ضرورت ہے:
- اکاؤنٹ کی تفصیلات — آپ کا نام، ای میل پتہ، فون نمبر، پاس ورڈ (صرف نمکین ہیش کے طور پر ذخیرہ کیا جاتا ہے)، ترجیحی زبان، مارکیٹنگ کا انتخاب اور، اگر آپ گوگل یا ایپل کے ساتھ سائن ان کرتے ہیں، تو وہ ہمیں جو شناخت کنندہ دیتے ہیں۔
- احکامات — آپ نے کیا آرڈر کیا، کب، قیمت ادا کی، ڈیلیوری یا ڈسپیچ کی تاریخ اور سلاٹ، کوئی بھی نوٹ جو آپ کچن کے لیے چھوڑتے ہیں، اور آرڈر کی حیثیت اور تاریخ۔
- پتے — وصول کنندہ کا نام، فون نمبر، ایڈریس لائنز، پوسٹ کوڈ اور ترسیل کی ہدایات، نیز آپ کے پوسٹ کوڈ کے تخمینی نقاط تاکہ ہم راستے کی منصوبہ بندی کر سکیں۔
- گریٹنگ کارڈ کے پیغامات — متن جو آپ ہم سے کارڈ پر پرنٹ کرنے کو کہتے ہیں۔ اسے آرڈر کے ساتھ محفوظ کیا جاتا ہے تاکہ کچن اسے پرنٹ کر سکے اور ہم بعد میں اس کے بارے میں سوالات کا جواب دے سکیں۔
- خواہش کی فہرست کے اندراجات — آپ کا پوسٹ کوڈ اور ای میل جب آپ کسی ایسے علاقے کے لیے کوئی خواہش یا عہد جوڑتے ہیں جسے ہم ابھی تک فراہم نہیں کرتے ہیں۔
- کارپوریٹ پوچھ گچھ — اگر آپ کارپوریٹ اور بلک آرڈر فارم استعمال کرتے ہیں: آپ کی کمپنی کا نام، آپ کا نام، کام کا ای میل، فون نمبر، ہیڈ کاؤنٹ، ایونٹ کی تاریخ، بجٹ کی حد اور پیغام کے علاوہ آپ نے جس زبان میں لکھا ہے اور بدسلوکی کی روک تھام کے لیے آپ کا IP پتہ۔
- پیغامات — کوئی بھی چیز جو آپ ہمیں رابطہ فارم کے ذریعے، ای میل کے ذریعے یا فون کے ذریعے بھیجتے ہیں، اور لین دین کی ای میلز کا ریکارڈ جو ہم آپ کو بھیجتے ہیں۔
- مارکیٹنگ کی ترجیحات — آپ جس زبان میں ای میلز کرنا چاہیں گے، چاہے آپ نے مارکیٹنگ کا انتخاب کیا ہو، اور اس کا ایک ریکارڈ جس میں لائف سائیکل ای میلز ہم آپ کو پہلے ہی بھیج چکے ہیں تاکہ ہم ایک ہی کو دو بار نہ بھیجیں۔
- وفاداری اور حوالہ جات — آپ کے پوائنٹس بیلنس، اس کے پیچھے کی تاریخ اور، اگر آپ کو ریفر کیا گیا تھا، تو آپ کو کس اکاؤنٹ سے ریفر کیا گیا تھا۔
- ادائیگیاں — رقم، ادائیگی کا حوالہ اور آیا یہ کامیاب ہوا یا نہیں۔ کارڈ نمبر ہم تک کبھی نہیں پہنچتے۔
- تکنیکی لاگز — آپ کا IP ایڈریس، براؤزر کی قسم اور درخواست کردہ صفحات، سیکورٹی، شرح کو محدود کرنے اور دھوکہ دہی کی روک تھام کے لیے مختصر طور پر رکھا گیا ہے۔ ہم تجزیات یا اشتہاری ٹریکرز استعمال نہیں کرتے ہیں۔
03ہم اسے کیوں استعمال کرتے ہیں اور ہمارے حلال اڈے؟
UK GDPR کے تحت ہمیں آپ کے ڈیٹا کے ہر استعمال کے لیے قانونی بنیاد کی ضرورت ہے۔ یہ جدول ہر ایک مقصد، اس میں شامل ڈیٹا اور جس بنیاد پر ہم انحصار کرتے ہیں، کا تعین کرتا ہے۔
| مقصد | ڈیٹا | قانونی بنیاد |
|---|---|---|
| اپنا آرڈر لینا، بنانا اور ڈیلیور کرنا، اور اس کی ضرورت کے ای میلز بھیجنا | رابطے کی تفصیلات، پتہ، آرڈر، ادائیگی کی حیثیت | معاہدہ |
| اپنا اکاؤنٹ چلانا، پوائنٹس بیلنس اور حوالہ جات | اکاؤنٹ کی تفصیلات، آرڈر کی تاریخ، پوائنٹس لیجر | معاہدہ |
| گریٹنگ کارڈز اور باکس لیبل پرنٹ کرنا | کارڈ کا پیغام، وصول کنندہ کا نام، آرڈر کی گئی اشیاء کی الرجین | معاہدہ |
| خواہش کی فہرست کا عہد رکھنا اور آپ کو بتانا کہ آپ کا علاقہ کب کھلتا ہے۔ | پوسٹ کوڈ، ای میل، عہد کی ادائیگی | معاہدہ |
| رابطے کے پیغامات اور کارپوریٹ پوچھ گچھ کا جواب دینا، اور کوٹس تیار کرنا | جو بھی آپ ہمیں بھیجیں، اس کے علاوہ کمپنی کی تفصیلات | جائز مفادات |
| مارکیٹنگ اور لائف سائیکل ای میلز | ای میل ایڈریس، نام، زبان، آرڈر کی تاریخ | نرم آپٹ ان (ہماری اپنی ملتے جلتے پروڈکٹس، انکار کرنے کے واضح موقع کے ساتھ) یا آپ کی رضامندی۔ |
| کاروباری ای میل پتوں پر کارپوریٹ تحفہ کی خبریں۔ | کام ای میل، کمپنی، انکوائری | جائز مفادات |
| آپ کو بتانا کہ جب ہماری وین آپ کے مطلوبہ علاقے تک پہنچانا شروع کر دے گی۔ | پوسٹ کوڈ، ای میل | جائز مفادات (آپ نے ہم سے کہا) |
| سائٹ کو محفوظ رکھنا، غلط استعمال کو محدود کرنا اور دھوکہ دہی کو روکنا | IP ایڈریس، براؤزر کی قسم، درخواست کے نوشتہ جات | جائز مفادات |
| اکاؤنٹنگ اور ٹیکس ریکارڈ رکھنا | آرڈرز، انوائسز، ریفنڈز | قانونی ذمہ داری |
| فوڈ سیفٹی اور الرجین کا ریکارڈ رکھنا | آرڈرز اور ان کے لیے چھپی ہوئی الرجین ڈیکلریشن | قانونی ذمہ داری |
| یہ سمجھنا کہ کیا فروخت ہوتا ہے تاکہ ہم مینو کی منصوبہ بندی کر سکیں | بغیر کسی نام کے منسلک آرڈر کا مجموعی ڈیٹا | جائز مفادات |
جہاں ہم جائز مفادات پر انحصار کرتے ہیں ہم نے جانچ لیا ہے کہ ہمارا استعمال وہی ہے جس کی آپ معقول توقع کریں گے اور یہ کہ یہ آپ کے حقوق کو زیر نہیں کرتا ہے۔ ہم آپ کا ڈیٹا کبھی فروخت نہیں کرتے ہیں اور ہم اسے مشتہرین کے ساتھ شیئر نہیں کرتے ہیں۔
04مارکیٹنگ اور لائف سائیکل ای میلز
جب آپ آرڈر کرتے ہیں، ایک اکاؤنٹ بناتے ہیں، کوئی خواہش شامل کرتے ہیں یا آرڈر کرنے کے بارے میں پوچھتے ہیں، تو ہم آپ کو اپنے زونگزی، موسمی باکسز اور تہوار کی مبارکباد کے بارے میں ای میل کر سکتے ہیں جب تک کہ آپ باکس کو کھول نہیں دیتے۔ ہر ای میل میں ان سبسکرائب کا لنک ہوتا ہے، اور ہم آپ کا پتہ کبھی شیئر نہیں کرتے۔
ای میلز کے علاوہ آرڈر کی ضرورت ہے (تصدیق، ڈسپیچ، ڈیلیوری، ریفنڈز)، ہم یہ دوسری قسمیں بھیجتے ہیں، اور یہ سب اختیاری ہیں:
- لائف سائیکل ای میلز — آپ کا شکریہ جب آپ زونگزی سنگ میل پر پہنچ جاتے ہیں، کبھی کبھار "ہم آپ کو یاد کرتے ہیں" اگر آپ نے تھوڑی دیر میں آرڈر نہیں کیا ہے، سالگرہ کی دعوت اگر آپ نے ہمیں اپنی سالگرہ بتائی ہے، اور ایک مختصر نوٹ جو مہمان صارفین کو اکاؤنٹ بنانے کی دعوت دیتا ہے۔ ہر ایک کو زیادہ سے زیادہ ایک بار بھیجا جاتا ہے، اور صرف ان لوگوں کو جنہوں نے باکس کو ٹک کرکے چھوڑ دیا یا آپٹ ان کیا۔
- مارکیٹنگ ای میلز — نئے ذائقے، موسمی خانے، تہوار کی تاریخیں اور تہوار کی مبارکبادیں، سال میں چند بار۔ صرف ہماری اپنی زونگزی کے بارے میں — کبھی بھی کسی اور سے پیشکش نہیں کرتے۔
- ایریا الرٹس — اگر آپ نے اپنے علاقے کے لیے کوئی خواہش شامل کی تو ایک ای میل جب ہماری وین وہاں پہنچانا شروع کر دے گی۔ یہ وہ پیغام ہے جس کے لیے آپ نے پوچھا تھا، اس لیے یہ بھیجا جاتا ہے چاہے آپ نے نیوز باکس سے نشان ہٹا دیا ہو۔ اس کا اپنا "اسٹاپ ایریا الرٹس" لنک ہے۔
پہلے سے ٹک شدہ باکس کو ٹک لگا کر چھوڑنا رضامندی دینے کے مترادف نہیں ہے، اس لیے ہم اسے صرف اپنی مصنوعات کی خبروں کے لیے استعمال کرتے ہیں۔ اگر آپ اسے ہٹا دیتے ہیں، یا بعد میں ان سبسکرائب کرتے ہیں، تو ہم آپ کو اس وقت تک مارکیٹنگ دوبارہ نہیں بھیجیں گے جب تک کہ آپ اسے خود پر واپس نہ کریں۔
ان میں سے ہر ایک سائٹ پر آپ کی منتخب کردہ زبان میں لکھا گیا ہے، اور ہر ایک کے پاس ایک اَن سبسکرائب لنک ہے جو فوری طور پر کام کرتا ہے، بغیر کسی سائن ان کی ضرورت ہے۔ آپ اپنے اکاؤنٹ کے صفحہ سے مارکیٹنگ کو بھی بند کر سکتے ہیں۔ ان سبسکرائب کرنا کبھی بھی آرڈر ای میلز کو متاثر نہیں کرتا ہے۔
ہم ان ای میلز کا نوٹ رکھتے ہیں جو ہم نے آپ کو بھیجے ہیں، آپ نے جس باکس کو دیکھا اس کی صحیح الفاظ، آپ نے اسے کب دیکھا، اور آیا آپ نے رکنیت ختم کی۔ ہم یہ ٹریک نہیں کرتے کہ آیا آپ نے ای میل کھولی یا آپ نے کیا کلک کیا۔
05جس کے ساتھ ہم اس کا اشتراک کرتے ہیں۔
قابل اعتماد خدمات کی ایک چھوٹی سی تعداد ہماری جانب سے ڈیٹا پر کارروائی کرتی ہے، ان معاہدوں کے تحت جو ان سے اس کی حفاظت اور اسے صرف ہمارے لیے استعمال کرنے کی ضرورت ہوتی ہے:
| سروس | یہ ہمارے لیے کیا کرتا ہے۔ | کہاں | حفاظت کرنا |
|---|---|---|---|
| Stripe | ادائیگی کی کارروائی اور دھوکہ دہی کی روک تھام۔ 0 آپ کے کارڈ کی تفصیلات براہ راست وصول کرتا ہے۔ ہم صرف آخری چار ہندسے دیکھتے ہیں، رقم اور آیا یہ کامیاب ہوا یا نہیں۔ | UK اور EU، USA میں کچھ پروسیسنگ کے ساتھ | Stripe کا ڈیٹا پروسیسنگ معاہدہ، UK IDTA اور EU معیاری معاہدہ کی شقیں |
| SendGrid (Twilio) | آرڈر کی تصدیق، سائن ان کوڈز، آپ کے پیغامات کے جوابات، اور اوپر بیان کردہ مارکیٹنگ اور لائف سائیکل ای میلز بھیجنا۔ | USA | UK IDTA اور EU معیاری معاہدے کی شقیں۔ |
| Cloudflare | سائٹ کو حملوں سے بچانا اور، کچھ شکلوں پر، یہ چیک کرنا کہ آپ ٹرن اسٹائل کے ساتھ بوٹ نہیں ہیں۔ | عالمی نیٹ ورک، بنیادی طور پر برطانیہ اور یورپی یونین | UK IDTA اور EU معیاری معاہدے کی شقیں۔ |
| گوگل اور ایپل | صرف اس صورت میں جب آپ ان کے ساتھ سائن ان کرنے کا انتخاب کرتے ہیں۔ وہ ہمیں آپ کا ای میل اور نام بتاتے ہیں، اور ہم انہیں آپ کے آرڈرز کے بارے میں کچھ نہیں بتاتے ہیں۔ | USA | ان کی اپنی رازداری کی شرائط؛ صرف آپ کے ای میل اور نام کا تبادلہ کیا جاتا ہے۔ |
| postcodes.io | ایک مفت UK پوسٹ کوڈ سروس جس سے ہم یہ چیک کرنے کے لیے استفسار کرتے ہیں کہ آیا ہم ڈیلیور کر سکتے ہیں۔ یہ صرف پوسٹ کوڈ وصول کرتا ہے، کبھی آپ کا نام نہیں۔ | یو کے | کوئی ذاتی ڈیٹا نہیں بھیجا جاتا ہے۔ |
| Royal Mail Tracked 24 | پوسٹ کردہ آرڈرز کے لیے، کیریئر وصول کنندہ کا نام، پتہ اور فون نمبر وصول کرتا ہے تاکہ وہ ٹریکنگ اپ ڈیٹس فراہم کر سکے اور بھیج سکے۔ | یو کے | کیریئر کی اپنی رازداری کی پالیسی |
| ہمارا ہوسٹنگ فراہم کنندہ | سرورز اور ڈیٹا بیس جو سائٹ چلاتے ہیں۔ | لندن، برطانیہ | ڈیٹا برطانیہ میں رہتا ہے۔ |
ہمارے ڈیلیوری ڈرائیور آپ کا نام، پتہ، فون نمبر اور ڈیلیوری کے دن کے لیے ڈیلیوری ہدایات دیکھتے ہیں اور کچھ نہیں۔
ہم اس ڈیٹا کا بھی انکشاف کر سکتے ہیں جہاں قانون کو اس کی ضرورت ہو، مثال کے طور پر HMRC، عدالت یا پولیس، اور رازداری کے تحت ہمارے اکاؤنٹنٹس اور پیشہ ور مشیروں کو۔
06بین الاقوامی منتقلی۔
آپ کا ڈیٹا لندن کے سرورز پر رہتا ہے۔ جہاں اوپر ایک پروسیسر ریاستہائے متحدہ میں ڈیٹا کو ہینڈل کرتا ہے، منتقلی UK انٹرنیشنل ڈیٹا ٹرانسفر ایگریمنٹ (IDTA) یا EU کے معیاری معاہدے کی شقوں کے UK ضمیمہ کے تحت آتی ہے، اور پروسیسر نے مساوی تحفظ کا عہد کیا ہے۔
08ہم اسے کب تک رکھتے ہیں۔
| ڈیٹا | کب تک | کیوں |
|---|---|---|
| آرڈرز، انوائسز اور ریفنڈز | آرڈر کے ٹیکس سال کے اختتام کے 6 سال بعد | ٹیکس اور اکاؤنٹنگ قانون |
| اکاؤنٹ کی تفصیلات | جب آپ کا اکاؤنٹ کھلا ہے، تو اسے بند کرنے کے 30 دنوں کے اندر حذف کر دیا جائے گا۔ | اکاؤنٹنگ ریکارڈ رکھنے کے لیے آرڈرز کو حذف کرنے کے بجائے گمنام رکھا جاتا ہے۔ |
| Deleted-account dispute record | Up to 12 months after you delete your account | Handling disputes, chargebacks and fraud |
| آپ کی ایڈریس بک میں پتے | جب تک کہ آپ انہیں حذف نہیں کرتے یا اپنا اکاؤنٹ بند نہیں کرتے | اگلی بار تیز چیک آؤٹ |
| گریٹنگ کارڈ کے پیغامات | حکم کے ساتھ، 6 سال | آرڈر ریکارڈ کا حصہ |
| خواہش کی فہرست خواہشات اور وعدے | جب تک کہ علاقہ ڈیلیور نہیں ہو جاتا، یا 2 سال، جو بھی جلد ہو۔ | لہذا ہم آپ کو بتا سکتے ہیں کہ آپ کا علاقہ کب کھلتا ہے۔ |
| رابطہ پیغامات اور کارپوریٹ پوچھ گچھ | آخری رابطے سے 2 سال؛ اگر یہ ایک حکم بن گیا | لہذا ہم گفتگو کو بیک اپ لے سکتے ہیں۔ |
| مارکیٹنگ کی ترجیحات اور ان سبسکرائب ریکارڈز | جب تک ہم آپ کا ای میل ایڈریس رکھتے ہیں۔ | تاکہ ان سبسکرائب کا مستقل طور پر احترام کیا جائے۔ |
| سائن ان کوڈز اور OAuth کی حالت | 10 منٹ | سیکورٹی |
| سیکیورٹی لاگز اور شرح کی حد کے ریکارڈ | 90 دن | بدسلوکی کی تحقیقات |
If you delete your account we anonymise it straight away: your name, email address, phone number, addresses and sign-in details are removed and we will not email you again. We keep a private record of your orders, payments and refunds for up to 12 months so we can handle disputes, chargebacks and fraud, and then delete it. It is only ever seen by us, it is never used for marketing, and the anonymised order records stay for accounting as described above.
09ہم اس کی حفاظت کیسے کرتے ہیں۔
سائٹ کا ہر کنکشن انکرپٹڈ ہے، پاس ورڈز صرف نمکین ہیش کے طور پر محفوظ کیے جاتے ہیں، اور آپ کا ڈیٹا لندن کے ایک ڈیٹا بیس میں رہتا ہے جس تک صرف ہم ہی پہنچ سکتے ہیں۔ ایڈمن سائٹ تک عملے کی رسائی علیحدہ اسناد اور قلیل المدتی سیشنز کا استعمال کرتی ہے، اور ہم اس کا ایک لاگ رکھتے ہیں کہ ہم نے آپ کو کون سی ای میلز اور کب بھیجی ہیں۔
اگر ہمیں کبھی ایسی خلاف ورزی کا پتہ چلتا ہے جو آپ کو خطرے میں ڈالتا ہے، تو ہم آپ کو اور ICO کو بغیر کسی تاخیر کے بتائیں گے۔
10آپ کے حقوق
UK GDPR کے تحت آپ کو یہ حق حاصل ہے:
- رسائی — ذاتی ڈیٹا کی ایک کاپی طلب کریں جو ہمارے پاس آپ کے بارے میں ہے۔
- اصلاح — غلط ڈیٹا کو درست کیا ہے؛ اس میں سے زیادہ تر آپ اپنے اکاؤنٹ کے صفحہ پر خود ہی ترمیم کر سکتے ہیں۔
- مٹانے والا — ہم سے اپنا ڈیٹا حذف کرنے کے لیے کہیں، جو ہم اس وقت تک کریں گے جب تک کہ قانون ہم سے اسے رکھنے کا مطالبہ نہ کرے (مثال کے طور پر ٹیکس کے لیے ریکارڈ کا آرڈر)۔
- پابندی — جب اس کے بارے میں کوئی سوال حل ہو جائے تو ہم سے اپنے ڈیٹا کا استعمال روکنے کے لیے کہیں۔
- پورٹیبلٹی — وہ ڈیٹا حاصل کریں جو آپ نے ہمیں مشین پڑھنے کے قابل فارمیٹ میں دیا ہے۔
- اعتراض — جائز مفادات پر مبنی استعمال اور کسی بھی وقت براہ راست مارکیٹنگ پر اعتراض۔
- رضامندی واپس لیں۔ — اپنے اکاؤنٹ کے صفحے یا کسی بھی ای میل میں ان سبسکرائب لنک سے کسی بھی وقت مارکیٹنگ کو بند کریں۔
ہم آپ کے بارے میں ایسے خودکار فیصلے نہیں کرتے ہیں جن کا قانونی یا اسی طرح کا اہم اثر ہو۔
To exercise any of these rights, email [email protected]. We will respond within one month and will never charge you for a reasonable request.
اگر آپ اس سے ناخوش ہیں کہ ہم نے آپ کے ڈیٹا کو کیسے ہینڈل کیا ہے تو آپ ico.org.uk پر انفارمیشن کمشنر کے دفتر یا 0303 123 1113 پر شکایت کر سکتے ہیں، لیکن ہم اسے پہلے درست کرنے کے موقع کی تعریف کریں گے۔
11بچے
آرڈر دینے یا اکاؤنٹ رکھنے کے لیے آپ کی عمر 18 سال یا اس سے زیادہ ہونی چاہیے۔ ہم جان بوجھ کر بچوں سے ذاتی ڈیٹا اکٹھا نہیں کرتے۔ اگر آپ کو یقین ہے کہ کسی بچے نے ہمیں ڈیٹا دیا ہے تو ہمیں بتائیں اور ہم اسے حذف کر دیں گے۔
12اس پالیسی میں تبدیلیاں
جب ہم اس پالیسی کو تبدیل کرتے ہیں تو ہم اوپر کی تاریخ کو اپ ڈیٹ کریں گے۔ اہم تبدیلیوں کے لیے ہم اکاؤنٹ ہولڈرز کو بھی ای میل کریں گے۔
13رابطہ کریں۔
رازداری کے بارے میں سوالات: [email protected]۔
Postal address: ZongZong, London, United Kingdom.
