01Chi fa cosa
Tu, fiorista, sei il titolare del trattamento dei dati personali dei tuoi clienti: decidi per quali finalità e con quali modalità vengono usati. Bunchy è il responsabile del trattamento: li trattiamo solo per gestire il negozio per tuo conto, seguendo le tue istruzioni, ovvero questi termini e ciò che fai nel pannello.
02Quali dati trattiamo
Nomi, indirizzi email, numeri di telefono e indirizzi postali dei tuoi clienti e delle persone a cui inviano fiori; dediche; dati di ordini, pagamenti e fatture; foto di consegna; email inviate dal tuo negozio; e messaggi che i clienti scrivono all’assistente del tuo negozio. Non abbiamo bisogno di categorie particolari di dati, come informazioni sulla salute, e non dovresti inserirne, salvo ciò che un cliente sceglie di scrivere (ad esempio in una dedica di cordoglio).
Li trattiamo per tutto il tempo in cui usi Bunchy e, successivamente, per il periodo indicato nella nostra informativa sulla privacy.
03I nostri impegni
- Usiamo i dati solo per fornirti Bunchy, mai per nostri scopi, e non li vendiamo mai.
- Chiunque in Bunchy possa vederli è tenuto a mantenerli riservati.
- Li conserviamo in modo sicuro, con crittografia in transito e a riposo, password cifrate, accessi basati sul ruolo, verifica in due passaggi e backup giornalieri cifrati conservati per 90 giorni.
- Ti aiutiamo a rispondere alle richieste dei tuoi clienti di accedere ai propri dati, rettificarli, scaricarli o cancellarli. La maggior parte di queste operazioni puoi svolgerla in autonomia nel pannello.
- Ti informiamo senza ingiustificato ritardo, ed entro 48 ore dalla scoperta, di qualsiasi violazione che riguardi i dati dei tuoi clienti.
- Ti assistiamo, ove ragionevole, nelle valutazioni d’impatto sulla protezione dei dati e nelle richieste dell’Information Commissioner’s Office.
- Quando chiudi il negozio, puoi prima scaricare tutto. Quando scegli «Elimina definitivamente questo negozio» o ci chiedi di eliminare il tuo account, cancelliamo i dati dei tuoi clienti entro 30 giorni dalla richiesta (e dai nostri backup entro ulteriori 90 giorni). Conserviamo solo le tue fatture e note di credito, senza i nomi o i recapiti dei tuoi clienti, per 7 anni dall’emissione, perché la normativa fiscale del Regno Unito impone di conservare tali documenti; si tratta dell’obbligo di conservazione previsto dalla legge consentito dall’articolo 28(3)(g) del UK GDPR.
- Ti forniremo le informazioni ragionevolmente necessarie per verificare che stiamo rispettando questi impegni.
04Sub-responsabili del trattamento
Accetti che possiamo avvalerci di questi servizi per far funzionare Bunchy, ciascuno vincolato a condizioni di protezione dei dati rigorose almeno quanto queste:
- Cloudflare (hosting, database, archiviazione dei file e Workers AI come alternativa di riserva per l’assistenza IA)
- Amazon Web Services (backup cifrati e registri di sicurezza a Londra; Claude AI su Amazon Bedrock nel Regno Unito o nell’UE, che non conserva i prompt né li trasmette ad Anthropic)
- Stripe (pagamenti con carta)
- Il nostro fornitore del servizio di invio email (invio delle email dal tuo negozio)
Ti informeremo con almeno 30 giorni di anticipo prima di aggiungere o sostituire un sub-responsabile. Se hai un motivo valido per opporti, comunicacelo; se non riusciamo a risolvere la questione, puoi disdire senza costi.
05Fuori dal Regno Unito
Quando un sub-responsabile tratta dati al di fuori del Regno Unito, il trasferimento è coperto dalle decisioni di adeguatezza del Regno Unito (UK adequacy regulations) o dall’UK International Data Transfer Addendum.
06I tuoi obblighi
Ti assicuri di avere una base giuridica per raccogliere i dati dei tuoi clienti, che l’informativa sulla privacy del tuo negozio spieghi loro come vengono usati (Bunchy ne prepara una che puoi verificare) e di chiederci solo ciò che la legge consente.