Get Blys Pty Ltd, Get Blys, Inc. og deres tilknyttede enheter (samlet "Blys"). Versjon 2.0, gjeldende fra 22. oktober 2026.
1. Formål og omfang
Denne policyen forklarer hvordan Blys lagrer, beskytter, oppbevarer og sletter personopplysninger på tvers av Blys-plattformen og alle dens tjenester. Den gjelder for alle typer brukere (klienter, mottakere av tjenester, tjenesteleverandører, bedrifts- og eventklienter, og besøkende på våre nettsteder og apper) og for alle Blys-ansatte og kontraktører som håndterer personopplysninger.
2. Informasjon vi innehar
- Kontoinformasjon: navn, e-post, telefonnummer, adresse og kontopreferanser.
- Bestillingsinformasjon: tjenestedetaljer, lokasjoner, bestillingsnotater, vurderinger, anmeldelser og meldinger i appen.
- Helse- og sikkerhetsinformasjon: svar på helseskjemaer, kontraindikasjoner, ansvarsfraskrivelser og samtykkeskjemaer som er nødvendige for å levere en tjeneste på en trygg måte.
- Leverandørinformasjon: identitet, kvalifikasjoner, lisenser, bakgrunnssjekker, forsikringsdokumenter og utbetalingsdetaljer.
- Betalingsinformasjon: behandles av vår betalingspartner Stripe. Blys lagrer ikke fullstendige kortnumre.
- Support og kommunikasjon: e-poster, samtaler, chatter og SMS med våre supportteam.
- Tekniske data: enhets-, logg- og bruksdata fra våre nettsteder og apper.
3. Hvordan informasjon lagres og beskyttes
- Data lagres i Blys-systemer som driftes på Amazon Web Services (AWS) og i Blys Google Workspace (Google Drive og Gmail), samt hos pålitelige tjenesteleverandører som støtter plattformen vår (for eksempel betalinger og kommunikasjon).
- Data er kryptert under overføring (TLS 1.2+) og ved lagring (AES-256).
- Tilgang er rollebasert og begrenset til ansatte som trenger det for å levere eller støtte en tjeneste.
- Leverandører kan kun se de klientdetaljene som er nødvendige for å fullføre en bestilling, og må ikke kopiere, beholde eller bruke dem utenfor Blys-plattformen.
- Blys selger ikke personopplysninger.
4. Oppbevaringsperioder
Klient- og leverandørkontodata: Så lenge kontoen er aktiv, deretter 7 år etter at kontoen er stengt eller sist brukt
Bestillingshistorikk, vurderinger og meldinger i appen: 7 år fra bestillingsdatoen
Helseskjemaer, ansvarsfraskrivelser og samtykkeskjemaer: 7 år fra tjenestedatoen (foreldelsesfrister for personskade og forsikringskrav)
Opplysninger om personer under 18 år: Til de fyller 25 år, eller 7 år, avhengig av hva som er lengst
Verifiseringsdokumenter for leverandører (ID, lisenser, sjekker, forsikring): Så lenge leverandøren er aktiv, deretter 7 år etter at de forlater plattformen
Sikkerhetshendelser og klager: 7 år fra saken er avsluttet
Betalings-, faktura- og skatteregnskap: 7 år (skatte- og regnskapskrav)
Support-e-poster, samtaler og chatter: 3 år fra siste kontakt
Markedsføringspreferanser: Til du melder deg av, deretter kun en reservasjonsliste
Tekniske logger og analyselogger: Opptil 26 måneder
5. Sletting og destruksjon
Ved slutten av oppbevaringsperioden blir poster permanent slettet eller avidentifisert i aktive systemer, Google Drive og e-postarkiver, og fjernet fra sikkerhetskopier innen 35 dager. Papirdokumenter makuleres med krysskutt. Dokumenter som er gjenstand for juridisk oppbevaringsplikt, en sikkerhetshendelse, et forsikringskrav eller en tvist, beholdes til saken er løst, og slettes deretter i henhold til den vanlige planen.
6. Bedriftsklienter og events
Dette avsnittet gjelder i tillegg til resten av denne policyen når Blys leverer tjenester til en bedrift, slik som velværeprogrammer for ansatte og arrangementer på stedet.
- Ansvarsfraskrivelser for events og helseskjemaer oppbevares i 7 år fra eventdatoen, og slettes deretter.
- Deltakerlister for events oppbevares i 12 måneder etter eventet, og slettes deretter.
- Papirbaserte ansvarsfraskrivelser, hvis brukt, samles inn av Blys sin eventansvarlige på dagen, skannes innen 2 virkedager, og papirkopiene makuleres.
- Leverandører kan kun se deltakerdetaljer under eventet og kan ikke kopiere, fotografere eller beholde ansvarsfraskrivelser eller kontaktdetaljer.
- Der klienten leverer egne ansvarsfraskrivelser eller deltakerdata, eier klienten disse opplysningene. Blys følger klientens instruksjoner for oppbevaring, returnerer eller sletter kopier på forespørsel og bekrefter sletting skriftlig.
- Deltakerdata brukes aldri til markedsføring.
7. Dine rettigheter
Du kan be om innsyn i, korrigering av eller sletting av dine personopplysninger ved å sende en e-post til hello@getblys.com. Vi bekrefter mottak av forespørsler innen 5 virkedager og fullfører dem innen 30 dager, med unntak av opplysninger vi er lovpålagt å beholde eller som er knyttet til et åpent krav. Blys overholder gjeldende personvernlovgivning i markedene der vi opererer, inkludert den australske Privacy Act 1988, NZ Privacy Act 2020, UK og EU GDPR, Canada PIPEDA og amerikanske delstatlige personvernlover som CCPA/CPRA.
8. Databrudn
Rapporter enhver mistenkt personvern- eller sikkerhetshendelse til oss på hello@getblys.com. Vi undersøker saken umiddelbart. Berørte brukere varsles uten unødig opphold og innenfor de tidsrammer som kreves av loven.
9. Kontakt oss
Spørsmål om denne policyen eller dine personopplysninger? Send e-post til hello@getblys.com.
10. Gjennomgang
Denne policyen gjennomgås minst årlig, eller tidligere hvis lover eller våre systemer endres.