01Vem gör vad
Du som florist är personuppgiftsansvarig för dina kunders personuppgifter: du bestämmer varför och hur de används. Bunchy är personuppgiftsbiträde: vi behandlar dem enbart för att driva din butik åt dig, enligt dina instruktioner, som utgörs av dessa villkor och det du gör i portalen.
02Vad vi behandlar
Namn, e-postadresser, telefonnummer och postadresser till dina kunder och de personer de skickar blommor till; korttexter; uppgifter om beställningar, betalningar och fakturor; leveransbilder; mejl som skickats från din butik; och meddelanden som kunder skriver till din butiksassistent. Vi behöver inte, och du bör inte lägga in, känsliga personuppgifter som hälsouppgifter, utöver det en kund själv väljer att skriva (till exempel i en korttext vid sorg).
Vi behandlar dem så länge du använder Bunchy, och därefter under den tid som anges i vår integritetspolicy.
03Våra åtaganden
- Vi använder uppgifterna enbart för att tillhandahålla Bunchy åt dig, aldrig för egna syften, och vi säljer dem aldrig.
- Alla på Bunchy som kan se dem är skyldiga att behandla dem konfidentiellt.
- Vi skyddar dem med kryptering vid överföring och lagring, krypterade lösenord, rollbaserad åtkomst, tvåstegsverifiering och krypterade dagliga säkerhetskopior som sparas i 90 dagar.
- Vi hjälper dig att besvara förfrågningar från dina kunder om att få se, rätta, ladda ner eller radera sina uppgifter. Det mesta kan du göra själv i portalen.
- Vi meddelar dig utan onödigt dröjsmål, och inom 48 timmar från att vi fått kännedom om det, om det inträffar en personuppgiftsincident som berör dina kunders uppgifter.
- Vi hjälper dig med konsekvensbedömningar avseende dataskydd och med frågor från Information Commissioner's Office, i den mån det är rimligt.
- När du stänger din butik kan du först ladda ner allt. När du väljer ”Radera butiken för gott” eller ber oss radera ditt konto raderar vi dina kunders uppgifter inom 30 dagar från begäran (och från våra säkerhetskopior inom ytterligare 90 dagar). Vi sparar endast dina fakturor och kreditfakturor, utan dina kunders namn eller kontaktuppgifter, i 7 år från utfärdandet, eftersom brittisk skattelagstiftning kräver att dessa uppgifter bevaras; det är den lagringsskyldighet enligt lag som artikel 28.3 g i UK GDPR tillåter.
- Vi ger dig den information du rimligen behöver för att kontrollera att vi håller dessa åtaganden.
04Underbiträden
Du godkänner att vi får använda följande tjänster för att driva Bunchy, var och en bunden av dataskyddsvillkor som är minst lika strikta som dessa:
- Cloudflare (drift, databas, fillagring samt Workers AI som reserv för AI-hjälp)
- Amazon Web Services (krypterade säkerhetskopior och säkerhetsloggar i London; Claude AI på Amazon Bedrock i Storbritannien eller EU, som inte sparar promptar eller vidarebefordrar dem till Anthropic)
- Stripe (kortbetalningar)
- Vår leverantör av e-postutskick (skickar mejl från din butik)
Vi meddelar dig minst 30 dagar innan vi lägger till eller byter ut ett underbiträde. Om du har goda skäl att invända, säg till, och om vi inte kan lösa det kan du säga upp utan kostnad.
05Utanför Storbritannien
När ett underbiträde behandlar uppgifter utanför Storbritannien omfattas överföringen av brittiska beslut om adekvat skyddsnivå eller UK International Data Transfer Addendum.
06Din del
Du ser till att du har en laglig grund för att samla in dina kunders uppgifter, att din butiks integritetspolicy berättar för dem hur uppgifterna används (Bunchy skriver en åt dig som du kan granska), och att du bara ber oss göra det som lagen tillåter.