01Role stron
Użytkownik (kwiaciarnia) jest administratorem danych osobowych swoich klientów: decyduje o celach i sposobach ich wykorzystania. Bunchy jest podmiotem przetwarzającym: przetwarza dane wyłącznie w celu prowadzenia kwiaciarni Użytkownika, zgodnie z jego poleceniami, którymi są niniejsze postanowienia i działania Użytkownika w panelu.
02Zakres przetwarzanych danych
Imiona i nazwiska, adresy e-mail, numery telefonów i adresy pocztowe klientów Użytkownika oraz osób, do których wysyłają kwiaty; treści bilecików; dane zamówień, płatności i faktur; zdjęcia z dostaw; e-maile wysyłane z kwiaciarni; oraz wiadomości wpisywane przez klientów w czacie asystenta sklepu. Bunchy nie potrzebuje danych szczególnych kategorii, takich jak informacje o zdrowiu, i Użytkownik nie powinien ich wprowadzać, z wyjątkiem tego, co klient sam zdecyduje się napisać (np. w treści bileciku kondolencyjnego).
Bunchy przetwarza dane przez cały okres korzystania z Bunchy przez Użytkownika, a następnie przez okres określony w polityce prywatności.
03Zobowiązania Bunchy
- Bunchy wykorzystuje dane wyłącznie do świadczenia usługi Bunchy na rzecz Użytkownika, nigdy do własnych celów, i nigdy ich nie sprzedaje.
- Każda osoba w Bunchy, która ma dostęp do danych, jest zobowiązana do zachowania ich w poufności.
- Bunchy zapewnia bezpieczeństwo danych: szyfrowanie podczas przesyłania i przechowywania, szyfrowanie haseł, dostęp oparty na rolach, logowanie dwuetapowe oraz zaszyfrowane codzienne kopie zapasowe przechowywane przez 90 dni.
- Bunchy pomaga Użytkownikowi odpowiadać na żądania klientów dotyczące dostępu do danych, ich sprostowania, pobrania lub usunięcia. Większość z tych czynności Użytkownik może wykonać samodzielnie w panelu.
- W razie naruszenia ochrony danych klientów Użytkownika Bunchy powiadamia go bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia.
- Bunchy pomaga Użytkownikowi w ocenach skutków dla ochrony danych oraz w odpowiedziach na zapytania Information Commissioner’s Office, w rozsądnym zakresie.
- Przed zamknięciem kwiaciarni Użytkownik może pobrać wszystkie dane. Gdy Użytkownik wybierze „Usuń tę kwiaciarnię na zawsze” lub poprosi o usunięcie konta, Bunchy usuwa dane jego klientów w ciągu 30 dni od żądania (a z kopii zapasowych w ciągu kolejnych 90 dni). Bunchy zachowuje wyłącznie faktury i faktury korygujące Użytkownika, bez imion, nazwisk i danych kontaktowych klientów, przez 7 lat od ich wystawienia, ponieważ brytyjskie przepisy podatkowe wymagają przechowywania tej dokumentacji; jest to przepis prawa nakazujący przechowywanie danych, na który zezwala art. 28 ust. 3 lit. g) UK GDPR.
- Bunchy udostępni Użytkownikowi informacje, których może on rozsądnie potrzebować, aby sprawdzić, czy Bunchy wywiązuje się z tych zobowiązań.
04Dalsze podmioty przetwarzające
Użytkownik wyraża zgodę na korzystanie przez Bunchy z poniższych usług przy prowadzeniu Bunchy; każdy z tych podmiotów jest związany warunkami ochrony danych co najmniej tak rygorystycznymi jak niniejsze:
- Cloudflare (hosting, baza danych, przechowywanie plików oraz Workers AI jako zapasowe rozwiązanie dla pomocy AI)
- Amazon Web Services (zaszyfrowane kopie zapasowe i rejestry bezpieczeństwa w Londynie; Claude AI w Amazon Bedrock w Wielkiej Brytanii lub UE, który nie przechowuje zapytań ani nie przekazuje ich firmie Anthropic)
- Stripe (płatności kartą)
- Nasz dostawca usługi wysyłki e-maili (wysyłanie e-maili z kwiaciarni)
Bunchy poinformuje Użytkownika co najmniej 30 dni przed dodaniem lub zmianą dalszego podmiotu przetwarzającego. Jeśli Użytkownik ma uzasadniony powód do sprzeciwu, powinien go zgłosić; jeśli nie uda się go rozwiązać, Użytkownik może wypowiedzieć umowę bez opłat.
05Przekazywanie danych poza Wielką Brytanię
Jeśli dalszy podmiot przetwarzający przetwarza dane poza Wielką Brytanią, przekazanie odbywa się na podstawie brytyjskich przepisów o odpowiednim stopniu ochrony (UK adequacy regulations) lub brytyjskiego International Data Transfer Addendum.
06Obowiązki Użytkownika
Użytkownik zapewnia, że ma podstawę prawną do zbierania danych swoich klientów, że polityka prywatności jego kwiaciarni informuje ich o sposobie wykorzystania danych (Bunchy przygotowuje jej projekt do sprawdzenia) oraz że zleca Bunchy wyłącznie czynności dozwolone przez prawo.