01Hvem vi er
Bunchy er ansvarlig for opplysningene om blomsterbutikkene og deres ansatte som bruker Bunchy. For opplysningene om en blomsterbutikks kunder er blomsterbutikken ansvarlig, og Bunchy tar vare på dem på vegne av blomsterbutikken (se databehandleravtalen vår). Kontakt oss via Hjelp i portalen eller på hello@bunchy.co.uk.
02Hva vi samler inn om deg som blomsterbutikk
Navnet ditt, e-postadressen og passordet ditt (lagret i kryptert form, slik at ingen kan lese det), butikkens navn, adresse, telefonnummer, organisasjonsnummer og MVA-nummer, og hva du gjør i portalen, slik at vi kan holde den i drift og sikker. Hvis du skriver til kundestøtten vår, tar vi vare på samtalen.
03Hva vi oppbevarer for butikken din
Kundenes navn, e-postadresser, telefonnumre og adresser, personene de sender blomster til, korttekster, bestillinger, fakturaer, leveringsbilder og e-poster sendt fra butikken din. Vi bruker disse bare til å drive butikken for deg.
04Hvorfor vi bruker dem
For å levere Bunchy til deg i henhold til avtalen vår, for å holde tjenesten sikker og i drift, for å sende deg e-poster om kontoen din (for eksempel om en betaling som ikke gikk gjennom) og for å føre regnskap slik loven krever. Vi sender deg bare nyheter om Bunchy hvis du ønsker det, og du kan når som helst stoppe dem.
05Hvem vi deler dem med
Bare tjenestene som hjelper oss å drive Bunchy:
- Cloudflare, som er vertskap for plattformen og lagrer dataene og bildene dine.
- Amazon Web Services, som oppbevarer våre krypterte sikkerhetskopier og sikkerhetslogger i London.
- Stripe, som håndterer kortbetalinger: kundenes betalinger og Bunchy-abonnementet ditt.
- KI-leverandørene bak Bunchys KI-hjelp og butikkassistenten: Claude fra Anthropic, driftet av Amazon Web Services i Storbritannia eller EU, eller Cloudflare Workers AI hvis Claude ikke er tilgjengelig. De behandler teksten som sendes til dem for å gi et svar, beholder den ikke etterpå og bruker den ikke til å trene modellene sine.
- Vår e-posttjeneste, for å sende ordrebekreftelser og andre e-poster fra butikken din.
- Google, bare på nettsiden til en blomsterbutikk som har slått på Google Analytics, og bare for kunder som sier ja til analysecookies.
Noen av disse tjenestene kan behandle data utenfor Storbritannia. Når de gjør det, er dataene beskyttet av Storbritannias godkjente garantier, for eksempel International Data Transfer Addendum. Vi selger aldri personopplysninger.
06Hvor lenge vi oppbevarer dem
Bestillinger, fakturaer og betalinger oppbevares i 6 år etter utgangen av regnskapsåret de hører til, fordi loven krever at regnskap oppbevares (britisk merverdiavgifts- og selskapslovgivning); vi sletter dem etter 7 år. Leveringsbilder slettes automatisk etter 12 måneder. Innholdet i e-poster sendt fra butikken din slettes etter 18 måneder (vi beholder en kort notis om at en e-post ble sendt, så lenge bestillingen den gjaldt). Besøkstall for nettsiden oppbevares i 26 måneder, butikkens aktivitetslogg i 2 år, forslag fra assistenten i 12 måneder og meldinger til kundestøtten vår i 2 år etter den siste meldingen.
Når du stenger butikken, beholder vi den slik at du kan åpne den igjen. Hvis du velger «Slett denne butikken permanent» (eller ber oss om det via Hjelp), sletter vi den 30 dager senere: nettsiden, produktene, bestillingene, kundene, bildene, e-postene og teamets innlogginger. En butikk som forblir stengt eller uten abonnement, slettes 13 måneder etter at den ble stengt, etter at vi har sendt eieren en e-post. Det eneste vi beholder, er en kopi av butikkens fakturaer og kreditnotaer uten kundenes navn eller kontaktopplysninger, fordi skattelovgivningen krever at de oppbevares; vi sletter den kopien 7 år etter at hver faktura ble utstedt. Sikkerhetsloggene våre inneholder bare kodede ID-er, aldri navn eller e-postadresser, og oppbevares i opptil 7 år.
Slettede opplysninger forsvinner fra de krypterte sikkerhetskopiene våre innen 90 dager, etter hvert som sikkerhetskopiene utløper.
07Informasjonskapsler (cookies)
Portalen bruker én informasjonskapsel for å holde deg innlogget. Nettsidene til blomsterbutikkene bruker informasjonskapsler som er nødvendige for at de skal fungere, for eksempel handlekurven. Hvis en blomsterbutikk slår på Google Analytics, spør nettsiden kundene først og laster det bare inn hvis de sier ja. Bunchys egen velkomstside og designgalleri teller besøk med Cloudflare Web Analytics, som ikke bruker informasjonskapsler og ikke identifiserer deg. Besøkende i EU telles ikke. Kommer du via en annen blomsterbutikks invitasjonslenke, husker én informasjonskapsel i 60 dager hvem som inviterte deg, slik at dere begge får den gratis måneden.
08Assistenten på dette nettstedet
Chatten «Still et spørsmål» på platform.bunchy.co.uk er en KI-assistent, og det står tydelig. Den svarer bare ut fra et faktaark om Bunchy og kan ta feil. Det du skriver, sendes til KI-leverandørene som er nevnt ovenfor, for å finne et svar, og brukes ikke til å trene dem. Vi lagrer ikke samtalen: Vi teller bare spørsmålene og beholder en kryptert (hashet) form av IP-adressen din i høyst ett døgn for å hindre misbruk. Ikke skriv personopplysninger eller betalingsopplysninger i den. Et menneske når du på hello@bunchy.co.uk.
09Sikkerhet
Alt sendes over sikre forbindelser, passord lagres i kryptert form, korttekster og telefonnumre er kryptert, hvert teammedlem ser bare det rollen deres krever, innloggingen kan beskyttes med et ekstra trinn, og vi oppbevarer krypterte daglige sikkerhetskopier på et separat sted (Amazon Web Services i London) i 90 dager.
10Dine rettigheter
Du kan be om å få se, rette, laste ned eller slette opplysningene vi har om deg. Skriv til hello@bunchy.co.uk. Hvis du er misfornøyd med hvordan vi har brukt opplysningene dine, kan du klage til Information Commissioner’s Office (ico.org.uk), men snakk gjerne med oss først.
Hvis du er kunde hos en blomsterbutikk, ber vi deg kontakte blomsterbutikken først: Den har ansvaret for opplysningene dine, og vi hjelper den med å svare deg.