01Hvem gør hvad
Du, blomsterhandleren, er dataansvarlig for dine kunders personoplysninger: Du bestemmer, hvorfor og hvordan de bruges. Bunchy er databehandler: Vi behandler dem kun for at drive din butik for dig og efter dine instrukser, som er disse vilkår og det, du gør i portalen.
02Hvad vi behandler
Navne, e-mailadresser, telefonnumre og postadresser på dine kunder og de personer, de sender blomster til; korttekster; oplysninger om bestillinger, betalinger og fakturaer; leveringsfotos; e-mails sendt fra din butik; og beskeder, som besøgende skriver til din butiksassistent. Vi har ikke brug for – og du bør ikke indtaste – følsomme oplysninger såsom helbredsoplysninger, ud over hvad en kunde selv vælger at skrive (fx i en hilsen på et kondolencekort).
Vi behandler dem, så længe du bruger Bunchy, og derefter i den periode, der er beskrevet i vores privatlivspolitik.
03Vores løfter
- Vi bruger kun oplysningerne til at levere Bunchy til dig, aldrig til vores egne formål, og vi sælger dem aldrig.
- Alle hos Bunchy, der kan se dem, har tavshedspligt.
- Vi holder dem sikre med kryptering under overførsel og ved opbevaring, krypterede adgangskoder, rollebaseret adgang, totrinslogin og krypterede daglige backups, der opbevares i 90 dage.
- Vi hjælper dig med at besvare anmodninger fra dine kunder om at se, rette, downloade eller slette deres oplysninger. Det meste kan du selv gøre i portalen.
- Vi giver dig besked uden unødig forsinkelse og senest 48 timer efter, at vi har opdaget det, hvis der sker et brud, der berører dine kunders oplysninger.
- Vi hjælper dig med konsekvensanalyser vedrørende databeskyttelse og med spørgsmål fra Information Commissioner's Office, hvor det er rimeligt.
- Når du lukker din butik, kan du først downloade det hele. Når du vælger »Slet denne butik permanent« eller beder os om at slette din konto, sletter vi dine kunders oplysninger inden for 30 dage efter anmodningen (og fra vores backups inden for yderligere 90 dage). Vi beholder kun dine fakturaer og kreditnotaer, uden dine kunders navne eller kontaktoplysninger, i 7 år fra udstedelsen, fordi britisk skattelovgivning kræver, at disse bilag opbevares; det er den lovpligtige opbevaring, som artikel 28, stk. 3, litra g, i UK GDPR tillader.
- Vi giver dig de oplysninger, du med rimelighed har brug for til at kontrollere, at vi holder disse løfter.
04Underdatabehandlere
Du accepterer, at vi må bruge disse tjenester til at hjælpe med at drive Bunchy, og hver af dem er bundet af databeskyttelsesvilkår, der er mindst lige så strenge som disse:
- Cloudflare (hosting, database, fillagring og Workers AI som reserve til AI-hjælp)
- Amazon Web Services (krypterede backups og sikkerhedslogs i London; Claude AI på Amazon Bedrock i Storbritannien eller EU, som ikke gemmer prompts eller videregiver dem til Anthropic)
- Stripe (kortbetaling)
- Vores udbyder af e-mailafsendelse (afsendelse af e-mails fra din butik)
Vi giver dig besked mindst 30 dage før, vi tilføjer eller udskifter en underdatabehandler. Hvis du har en god grund til at gøre indsigelse, så sig det, og hvis vi ikke kan løse det, kan du opsige uden omkostninger.
05Uden for Storbritannien
Når en underdatabehandler behandler oplysninger uden for Storbritannien, er overførslen dækket af britiske tilstrækkelighedsafgørelser eller UK International Data Transfer Addendum.
06Din del
Du sørger for, at du har et lovligt grundlag for at indsamle dine kunders oplysninger, at din butiks privatlivspolitik fortæller dem, hvordan de bruges (Bunchy skriver en, som du kan gennemgå), og at du kun beder os om at gøre det, loven tillader.