01Kuka tekee mitä
Sinä, floristi, olet asiakkaidesi henkilötietojen rekisterinpitäjä: päätät, miksi ja miten niitä käytetään. Bunchy on henkilötietojen käsittelijä: käsittelemme niitä vain pyörittääksemme kauppaasi puolestasi ohjeidesi mukaisesti, ja ohjeesi ovat nämä ehdot ja se, mitä teet portaalissa.
02Mitä käsittelemme
Asiakkaidesi ja heidän kukkiensa vastaanottajien nimet, sähköpostiosoitteet, puhelinnumerot ja postiosoitteet; kortin viestit; tilaus-, maksu- ja laskutiedot; toimituskuvat; kaupastasi lähetetyt sähköpostit; sekä viestit, joita asiakkaat kirjoittavat kauppasi avustajalle. Emme tarvitse erityisiä henkilötietoryhmiä, kuten terveystietoja, eikä sinun pidä syöttää niitä, lukuun ottamatta sitä, mitä asiakas itse päättää kirjoittaa (esimerkiksi osanottokortin viestiin).
Käsittelemme niitä niin kauan kuin käytät Bunchya ja sen jälkeen tietosuojaselosteessamme kerrotun ajan.
03Lupauksemme
- Käytämme tietoja vain Bunchyn tarjoamiseen sinulle, emme koskaan omiin tarkoituksiimme, emmekä koskaan myy niitä.
- Jokainen Bunchyssa, joka voi nähdä tiedot, on sitoutunut pitämään ne luottamuksellisina.
- Pidämme ne turvassa: salaus siirron aikana ja tallennettuna, salatut salasanat, roolipohjainen pääsy, kaksivaiheinen kirjautuminen ja 90 päivää säilytettävät salatut päivittäiset varmuuskopiot.
- Autamme sinua vastaamaan asiakkaidesi pyyntöihin nähdä, korjata, ladata tai poistaa tietonsa. Suurimman osan tästä voit tehdä itse portaalissa.
- Ilmoitamme sinulle ilman aiheetonta viivytystä ja 48 tunnin kuluessa havaitsemisesta, jos asiakkaidesi tietoihin kohdistuu tietoturvaloukkaus.
- Autamme sinua tietosuojaa koskevissa vaikutustenarvioinneissa ja Ison-Britannian tietosuojaviranomaisen (Information Commissioner's Office) kysymyksissä, kun se on kohtuullista.
- Kun suljet kaupan, voit ladata kaiken ensin. Kun valitset ”Poista tämä kauppa pysyvästi” tai pyydät meitä poistamaan tilisi, poistamme asiakkaidesi tiedot 30 päivän kuluessa pyynnöstä (ja varmuuskopioistamme seuraavien 90 päivän kuluessa). Säilytämme vain laskusi ja hyvityslaskusi ilman asiakkaidesi nimiä tai yhteystietoja 7 vuoden ajan niiden päiväyksestä, koska Ison-Britannian verolainsäädäntö edellyttää näiden tietojen säilyttämistä; tämä on UK GDPR:n 28 artiklan 3 kohdan g alakohdan sallima säilyttämistä edellyttävä laki.
- Annamme sinulle tiedot, joita kohtuudella tarvitset tarkistaaksesi, että pidämme nämä lupaukset.
04Alihankkijat
Hyväksyt, että voimme käyttää seuraavia palveluja Bunchyn pyörittämiseen, ja kutakin niistä sitovat vähintään yhtä tiukat tietosuojaehdot kuin nämä:
- Cloudflare (ylläpito, tietokanta, tiedostojen tallennus sekä Workers AI tekoälyavun varajärjestelmänä)
- Amazon Web Services (salatut varmuuskopiot ja tietoturvalokit Lontoossa; Claude-tekoäly Amazon Bedrockissa Isossa-Britanniassa tai EU:ssa, joka ei säilytä kehotteita eikä välitä niitä Anthropicille)
- Stripe (korttimaksut)
- Sähköpostin välityspalvelumme (kaupastasi lähtevien sähköpostien lähettäminen)
Ilmoitamme sinulle vähintään 30 päivää ennen kuin lisäämme tai vaihdamme alihankkijan. Jos sinulla on perusteltu syy vastustaa, kerro meille, ja jos emme pysty ratkaisemaan asiaa, voit irtisanoa palvelun maksutta.
05Ison-Britannian ulkopuolella
Kun alihankkija käsittelee tietoja Ison-Britannian ulkopuolella, siirto perustuu Ison-Britannian tietosuojan riittävyyttä koskeviin säännöksiin tai Ison-Britannian kansainvälisten tiedonsiirtojen lisäykseen (International Data Transfer Addendum).
06Sinun osuutesi
Huolehdit siitä, että sinulla on lainmukainen peruste kerätä asiakkaidesi tietoja, että kauppasi tietosuojaseloste kertoo heille, miten tietoja käytetään (Bunchy laatii sinulle sellaisen tarkistettavaksi), ja että pyydät meitä tekemään vain sitä, mitä laki sallii.