bunchy

Bunchy for blomsterbutikker

Databehandleravtale

Når du bruker Bunchy, tar vi vare på kundenes personopplysninger for deg. Britisk personvernlovgivning (UK GDPR) krever at vi har en skriftlig avtale om dette. Dette er den avtalen, og den er en del av vilkårene våre for bruk.

Sist oppdatert 10. november 2026

Dette er en oversettelse, laget for at det skal være enklere for deg. Det er den engelske versjonen som gjelder, så hvis de to noen gang skulle være forskjellige, går den engelske foran. Les den på engelsk.

På denne siden
  1. Hvem gjør hva
  2. Hva vi behandler
  3. Våre forpliktelser
  4. Underdatabehandlere
  5. Utenfor Storbritannia
  6. Ditt ansvar

01Hvem gjør hva

Du, blomsterbutikken, er behandlingsansvarlig for kundenes personopplysninger: Du bestemmer hvorfor og hvordan de brukes. Bunchy er databehandler: Vi behandler dem bare for å drive butikken for deg, i henhold til dine instrukser, som er disse vilkårene og det du gjør i portalen.

02Hva vi behandler

Navn, e-postadresser, telefonnumre og postadresser til kundene dine og til personene de sender blomster til; korttekster; opplysninger om bestillinger, betalinger og fakturaer; leveringsbilder; e-poster sendt fra butikken din; og meldinger kundene skriver til butikkassistenten din. Vi trenger ikke, og du bør ikke legge inn, særlige kategorier av personopplysninger, for eksempel helseopplysninger, utover det en kunde selv velger å skrive (for eksempel i teksten på et kondolansekort).

Vi behandler dem så lenge du bruker Bunchy, og deretter i den tiden som er angitt i personvernerklæringen vår.

03Våre forpliktelser

  • Vi bruker opplysningene bare til å levere Bunchy til deg, aldri til egne formål, og vi selger dem aldri.
  • Alle hos Bunchy som har tilgang til dem, har taushetsplikt.
  • Vi holder dem sikre, med kryptering under overføring og lagring, krypterte passord, rollebasert tilgang, totrinnsinnlogging og krypterte daglige sikkerhetskopier som oppbevares i 90 dager.
  • Vi hjelper deg med å besvare forespørsler fra kundene dine om å se, rette, laste ned eller slette opplysningene sine. Det meste av dette kan du gjøre selv i portalen.
  • Vi varsler deg uten ugrunnet opphold, og innen 48 timer etter at vi har oppdaget det, hvis det skjer et sikkerhetsbrudd som berører kundenes opplysninger.
  • Vi hjelper deg med vurderinger av personvernkonsekvenser og med spørsmål fra Information Commissioner’s Office, der det er rimelig.
  • Når du stenger butikken, kan du laste ned alt først. Når du velger «Slett denne butikken permanent» eller ber oss slette kontoen din, sletter vi kundenes opplysninger innen 30 dager etter forespørselen (og fra sikkerhetskopiene våre innen ytterligere 90 dager). Vi beholder bare fakturaene og kreditnotaene dine, uten kundenes navn eller kontaktopplysninger, i 7 år fra utstedelse, fordi britisk skattelovgivning krever at disse dokumentene oppbevares; det er den lovpålagte lagringen som artikkel 28(3)(g) i UK GDPR tillater.
  • Vi gir deg den informasjonen du med rimelighet trenger for å kontrollere at vi holder disse forpliktelsene.

04Underdatabehandlere

Du godtar at vi kan bruke disse tjenestene til å drive Bunchy, og at hver av dem er bundet av personvernvilkår som er minst like strenge som disse:

  • Cloudflare (vertskap, database, fillagring og Workers AI som reserveløsning for KI-hjelp)
  • Amazon Web Services (krypterte sikkerhetskopier og sikkerhetslogger i London; Claude AI på Amazon Bedrock i Storbritannia eller EU, som ikke lagrer forespørsler eller sender dem videre til Anthropic)
  • Stripe (kortbetaling)
  • Vår leverandør av e-postutsending (sender e-poster fra butikken din)

Vi gir deg beskjed minst 30 dager før vi legger til eller bytter ut en underdatabehandler. Hvis du har god grunn til å protestere, sier du fra til oss, og hvis vi ikke finner en løsning, kan du si opp uten kostnad.

05Utenfor Storbritannia

Der en underdatabehandler behandler opplysninger utenfor Storbritannia, er overføringen dekket av britiske adekvansbeslutninger (UK adequacy regulations) eller UK International Data Transfer Addendum.

06Ditt ansvar

Du sørger for at du har et lovlig grunnlag for å samle inn kundenes opplysninger, at butikkens personvernerklæring forteller dem hvordan opplysningene brukes (Bunchy skriver en som du kan gå gjennom), og at du bare ber oss gjøre det loven tillater.