01Quem faz o quê
Você, florista, é o controlador dos dados pessoais dos seus clientes: você decide por que e como eles são usados. Bunchy é o operador: tratamos esses dados apenas para operar sua loja para você, seguindo suas instruções, que são estes termos e o que você faz no painel.
02O que tratamos
Nomes, e-mails, telefones e endereços dos seus clientes e das pessoas para quem eles enviam flores; mensagens dos cartões; dados de pedidos, pagamentos e faturas; fotos de entrega; e-mails enviados pela sua loja; e mensagens que os clientes digitam para o assistente da sua loja. Não precisamos, e você não deve inserir, dados de categoria especial, como informações de saúde, além do que um cliente decida escrever (por exemplo, numa mensagem de condolências).
Tratamos esses dados enquanto você usar o Bunchy e, depois, pelo prazo definido na nossa política de privacidade.
03Nossos compromissos
- Só usamos os dados para fornecer o Bunchy a você, nunca para fins próprios, e nunca os vendemos.
- Todas as pessoas do Bunchy que podem vê-los têm o dever de mantê-los em sigilo.
- Mantemos os dados seguros, com criptografia em trânsito e em repouso, senhas embaralhadas, acesso por função, verificação em duas etapas e backups diários criptografados guardados por 90 dias.
- Ajudamos você a responder pedidos dos seus clientes para ver, corrigir, baixar ou excluir os dados deles. A maior parte disso você pode fazer por conta própria no painel.
- Avisamos você sem demora injustificada, e em até 48 horas depois de sabermos, se houver um incidente de segurança que afete os dados dos seus clientes.
- Ajudamos você com relatórios de impacto à proteção de dados e com perguntas do Information Commissioner's Office, quando for razoável.
- Quando você fecha sua loja, pode baixar tudo antes. Quando você escolhe “Excluir esta loja permanentemente” ou nos pede para excluir sua conta, excluímos os dados dos seus clientes em até 30 dias após o pedido (e dos nossos backups em mais 90 dias). Mantemos apenas suas faturas e notas de crédito, sem os nomes nem os contatos dos seus clientes, por 7 anos a partir da emissão, porque a legislação tributária do Reino Unido exige que esses registros sejam guardados; é essa a exigência legal de armazenamento que o Artigo 28(3)(g) do UK GDPR permite.
- Forneceremos as informações de que você razoavelmente precisar para verificar se estamos cumprindo estes compromissos.
04Suboperadores
Você concorda que podemos usar estes serviços para ajudar a operar o Bunchy, cada um sujeito a termos de proteção de dados pelo menos tão rigorosos quanto estes:
- Cloudflare (hospedagem, banco de dados, armazenamento de arquivos e Workers AI como alternativa para a ajuda com IA)
- Amazon Web Services (backups criptografados e registros de segurança em Londres; o Claude AI no Amazon Bedrock, no Reino Unido ou na UE, que não guarda os prompts nem os repassa à Anthropic)
- Stripe (pagamentos com cartão)
- Nosso provedor de envio de e-mails (envio dos e-mails da sua loja)
Avisaremos você com pelo menos 30 dias de antecedência antes de adicionar ou substituir um suboperador. Se você tiver um bom motivo para se opor, avise-nos e, se não conseguirmos resolver, você poderá cancelar sem custo.
05Fora do Reino Unido
Quando um suboperador trata dados fora do Reino Unido, a transferência é amparada pelas decisões de adequação do Reino Unido ou pelo UK International Data Transfer Addendum.
06A sua parte
Você garante que tem uma base legal para coletar os dados dos seus clientes, que a política de privacidade da sua loja informa como eles são usados (o Bunchy escreve uma para você revisar) e que só nos pede para fazer o que a lei permite.