Så hanterar BunStack personuppgifter

01Vem som ansvarar

BunStack är personuppgiftsansvarig för uppgifterna om ditt konto. Du når oss på support@bunstack.co.

För uppgifterna i din butik är du personuppgiftsansvarig och BunStack ditt personuppgiftsbiträde. Pilotvillkoren anger vad det innebär.

02Vad BunStack lagrar om dig

När du skapar ett konto lagrar BunStack din e-postadress och en hash av ditt lösenord — själva lösenordet lagras aldrig — företagsuppgifterna du fyller i under Inställningar, butikerna du sätter upp med deras domäner, och de teammedlemmar du bjuder in.

När du arbetar i adminpanelen för BunStack en ändringslogg över vad som ändrades, av vem och när, samt en lista över de notiser som skickats till dig. Mejl du skickar till support@bunstack.co stannar i den brevlådan.

Grunden är pilotavtalet med dig (artikel 6.1 b GDPR) och BunStacks berättigade intresse av att hålla plattformen säker och varje ändring spårbar (artikel 6.1 f).

03Uppgifterna i din butik

Produkter, ordrar, kunder, recensioner och övriga poster i din butik tillhör dig. BunStack lagrar och behandlar dem bara för att driva din butik, som ditt biträde enligt pilotvillkoren. Dina kunder utövar sina rättigheter genom dig; kundsidan i adminpanelen exporterar eller raderar en kunds uppgifter på begäran.

Leverantörer du själv kopplar — Kustom för kassan, Sendify för frakten — får de orderuppgifter de behöver enligt ditt eget avtal med dem. BunStack skickar dem vidare för att du kopplade dem.

04Var uppgifterna finns

Databasen, inloggningen och fillagringen körs i Supabases projekt i AWS Stockholm (eu-north-1). Supabases edge-funktioner, som hanterar kassan och utgående mejl, körs nära anroparen och behåller inget själva; det de lagrar går till Stockholmsprojektet.

bunstack.co, butikerna och designern ligger hos Vercel. Deras serverkod körs i Stockholm (arn1). Statiska filer — sidor, skript, bilder, typsnitt — och lagret som skickar ett anrop till rätt butik levereras från Vercels globala nät, som för varje sajt på Vercel. bunstack.co, butikerna och designern serverar sina typsnitt själva, inte från Google.

Supabase och Vercel är amerikanska bolag. Båda arbetar under biträdesavtal som innehåller EU:s standardavtalsklausuler; deras supportpersonal och driftloggar kan omfatta personer och system utanför EU.

05Vilka andra som behandlar uppgifterna

BunStack använder dessa leverantörer och inga andra. BunStack säljer inga uppgifter och kör inga annons- eller analysspårare på bunstack.co.

• Supabase, Inc. — databas, inloggning och de mejl inloggningen skickar (bekräftelse av adress, återställning av lösenord), fillagring och edge-funktioner. Projekt i Stockholm (eu-north-1).
• Vercel, Inc. — drift av bunstack.co, butikerna och designern. Serverkod i Stockholm (arn1); statiska filer på ett globalt nät.
• Resend, Inc. — levererar plattformens övriga mejl: välkomstmejlet, orderbekräftelser, notiser. Resend tar emot mottagarens adress och meddelandet och för en sändlogg. Resend är ett amerikanskt bolag; överföringen vilar på EU:s standardavtalsklausuler i dess biträdesavtal.
• Sentry (Functional Software, Inc.) — felrapporter från adminpanelen, designern och butikerna. I adminpanelen och designern ingår sessionsinspelningar där all text maskeras innan den lämnar webbläsaren; i en butik läggs sessionsinspelning och prestandadata till först när besökaren godkänt statistikkakor, och fram till dess får Sentry bara felrapporter. Används bara när felrapportering är påslagen. Sentry är ett amerikanskt bolag; överföringen vilar på EU:s standardavtalsklausuler i dess biträdesavtal.

06Hur länge uppgifterna sparas

Dina kontouppgifter finns kvar så länge kontot finns och raderas när piloten avslutas och du har exporterat det du behöver. Poster i ändringsloggen raderas automatiskt när planens lagringstid gått ut.

Butiksdata finns kvar så länge butiken finns. När en kund ber att bli raderad tar kundsidan bort personuppgifterna från kundposten och kundens ordrar och behåller de orderrader bokföringslagen kräver.

Supabase tar en daglig säkerhetskopia av databasen och sparar dem i ungefär en vecka; en raderad post kan finnas kvar i de kopiorna tills de går ut. Filer du laddar upp, till exempel produktbilder, ingår inte i den säkerhetskopian.

07Kakor på bunstack.co

bunstack.co sätter inga spårningskakor. När du loggar in lagras en sessionskaka så att du förblir inloggad på bunstack.co och i designern; registreringsguiden sparar det du skrivit i webbläsarens sessionslagring tills kontot är skapat. Butikerna har sin egen kakbanner och kakpolicy, satta av respektive handlare.

08Dina rättigheter

Du kan begära att få se, rätta, exportera eller radera uppgifterna BunStack har om dig, och invända mot behandling som vilar på berättigat intresse. Skriv till support@bunstack.co; BunStack svarar inom en månad. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY) eller hos tillsynsmyndigheten i ditt eget land.

09Ändringar

När meddelandet ändras byts versionsdatumet högst upp och kontoinnehavare får besked per mejl innan ändringen gäller.

Frågor

Skriv till support@bunstack.co.