Get Blys Pty Ltd, Get Blys, Inc. och deras närstående enheter (tillsammans "Blys"). Version 2.0, träder i kraft den 22 oktober 2026.

1. Syfte och omfattning

Denna policy förklarar hur Blys lagrar, skyddar, bevarar och raderar personuppgifter på Blys-plattformen och i alla dess tjänster. Den gäller för alla typer av användare (klienter, mottagare av tjänster, tjänsteutövare, företags- och evenemangskunder samt besökare på våra webbplatser och appar) och för all Blys-personal och underleverantörer som hanterar personuppgifter.

2. Information vi innehar

  • Kontoinformation: namn, e-post, telefonnummer, adress och kontoinställningar.
  • Bokningsinformation: tjänsteuppgifter, platser, bokningsanteckningar, betyg, recensioner och meddelanden i appen.
  • Hälso- och säkerhetsinformation: svar på hälsoformulär, kontraindikationer, ansvarsfriskrivningar och samtyckesformulär som krävs för att leverera en tjänst på ett säkert sätt.
  • Information om tjänsteutövare: identitet, kvalifikationer, licenser, bakgrundskontroller, försäkringshandlingar och utbetalningsuppgifter.
  • Betalningsinformation: behandlas av vår betalningspartner Stripe. Blys lagrar inte fullständiga kortnummer.
  • Support och kommunikation: e-post, samtal, chattar och SMS med våra supportteam.
  • Tekniska data: enhets-, logg- och användningsdata från våra webbplatser och appar.

3. Hur information lagras och skyddas

  • Data lagras i Blys system som hostas på Amazon Web Services (AWS) och i Blys Google Workspace (Google Drive och Gmail), samt hos betrodda tjänsteleverantörer som stödjer vår plattform (till exempel betalningar och kommunikation).
  • Data krypteras under överföring (TLS 1.2+) och vid vila (AES-256).
  • Åtkomst är rollbaserad och begränsad till personal som behöver den för att leverera eller stödja en tjänst.
  • Tjänsteutövare kan endast se de klientuppgifter som krävs för att slutföra en bokning och får inte kopiera, behålla eller använda dem utanför Blys-plattformen.
  • Blys säljer inte personuppgifter.

4. Lagringsperioder

Kontodata för klienter och tjänsteutövare: Under tiden kontot är aktivt, därefter 7 år efter att kontot avslutats eller senast användes

Bokningsregister, betyg och meddelanden i appen: 7 år från bokningsdatumet

Hälsoformulär, ansvarsfriskrivningar och samtyckesformulär: 7 år från tjänstedatumet (preskriptionstider för personskador och försäkringskrav)

Register för personer under 18 år: Tills de fyller 25 år, eller 7 år, beroende på vilket som är längst

Verifieringsdokument för tjänsteutövare (ID, licenser, kontroller, försäkring): Under tiden tjänsteutövaren är aktiv, därefter 7 år efter att de lämnat plattformen

Säkerhetsincidenter och klagomål: 7 år från det att ärendet avslutats

Betalnings-, faktura- och skatteunderlag: 7 år (skatte- och redovisningskrav)

Support via e-post, samtal och chatt: 3 år från senaste kontakt

Marknadsföringsinställningar: Tills du avslutar prenumerationen, därefter endast en spärrlista

Tekniska loggar och analysloggar: Upp till 26 månader

5. Radering och förstöring

Vid slutet av lagringsperioden raderas poster permanent eller avidentifieras i aktiva system, Google Drive och e-postarkiv, och rensas från säkerhetskopior inom 35 dagar. Pappershandlingar förstörs genom korsstrimling. Poster som omfattas av ett juridiskt kvarhållande, en säkerhetsincident, ett försäkringskrav eller en tvist sparas tills ärendet är löst och raderas därefter enligt det normala schemat.

6. Företagskunder och evenemang

Detta avsnitt gäller utöver resten av denna policy när Blys levererar tjänster till ett företag, såsom friskvårdsprogram för anställda och evenemang på plats.

  • Ansvarsfriskrivningar för evenemang och hälsoformulär sparas i 7 år från evenemangsdatumet och raderas därefter.
  • Deltagarlistor för evenemang sparas i 12 månader efter evenemanget och raderas därefter.
  • Ansvarsfriskrivningar på papper, om sådana används, samlas in av Blys evenemangsansvarig under dagen, skannas inom 2 arbetsdagar och papperskopiorna strimlas.
  • Tjänsteutövare får endast se deltagaruppgifter under evenemanget och får inte kopiera, fotografera eller behålla ansvarsfriskrivningar eller kontaktuppgifter.
  • Där kunden tillhandahåller sin egen ansvarsfriskrivning eller deltagardata äger kunden den posten. Blys följer kundens instruktioner för lagring, återlämnar eller raderar kopior på begäran och bekräftar radering skriftligen.
  • Deltagardata används aldrig för marknadsföring.

7. Dina rättigheter

Du kan begära tillgång till, rättelse av eller radering av dina personuppgifter genom att skicka ett e-postmeddelande till hello@getblys.com. Vi bekräftar förfrågningar inom 5 arbetsdagar och slutför dem inom 30 dagar, med undantag för poster som vi enligt lag måste behålla eller för ett öppet krav. Blys följer tillämpliga integritetslagar på de marknader där vi verkar, inklusive den australiska Privacy Act 1988, NZ Privacy Act 2020, brittiska och EU:s GDPR, kanadensiska PIPEDA och amerikanska delstatliga integritetslagar såsom CCPA/CPRA.

8. Dataintrång

Rapportera alla misstänkta integritets- eller säkerhetsincidenter till oss på hello@getblys.com. Vi utreder omedelbart. Berörda användare meddelas utan onödigt dröjsmål och inom de tidsramar som krävs enligt lag.

9. Kontakta oss

Frågor om denna policy eller dina personuppgifter? Skicka e-post till hello@getblys.com.

10. Översyn

Denna policy ses över minst årligen, eller tidigare om lagar eller våra system ändras.