Privatlivspolitik

1. Hvad Vi Indsamler

Oplysninger du giver os

Når du opretter en konto eller bruger Tjenesten, oplyser du:

• Navn, e-mailadresse og telefonnummer
• Virksomhedsnavn, adresse og type
• Skatteidentifikation og licensoplysninger
• Loginoplysninger (adgangskoder hashes, gemmes aldrig i klartekst)
• Produktkataloger, priser og begivenhedsdetaljer du opretter
• Supportbeskeder og kommunikation med os

Oplysninger vi indsamler automatisk

• IP-adresse og omtrentlig placering
• Enhedstype, operativsystem og browser
• Besøgte sider, anvendte funktioner og sessionens varighed
• Transaktionsmetadata (beløb, tidsstempler, ordredetaljer)
• Enhedsidentifikatorer til ordretildeling

Personale- og Team Pay-data

Hvis du bruger Team Pay til at registrere timer og beregne, hvad du skal betale dit personale, indsamler og behandler vi oplysninger om hvert personalemedlem du inviterer, herunder:

• Navn, e-mailadresse og telefonnummer
• Rolle og tildelte menuer/kataloger
• Timeløn og tidsregistreringer du logger på deres vegne
• Drikkepengetildelinger og lønkørselshistorik (timer, lønninger, overarbejde, totaler)

Rowie indsamler ikke bankkontonumre, routingoplysninger eller andre betalingskontooplysninger for dit personale. Team Pay beregner beløb og genererer en rapport (herunder en CSV-eksport), som du bruger til at betale personale eksternt via din egen bank, lønudbyder eller anden metode. Som handlende bekræfter du, at du har ret til at dele personalets kontaktoplysninger med Rowie med henblik på timeregistrering og lønberegning.

Henvisningsprogrammets data

Hvis du deltager i Rowies henvisningsprogram, indsamler og behandler vi:

• Din henvisningskode og link
• Identiteten på de brugere, du henviser (og, hvis du blev henvist, hvem der henviste dig)
• Henvisningsstatus, aktiveringsdatoer og udløbsdatoer
• Indtjeningsbeløb, provisionsberegninger, udbetalingshistorik og tilbageførselsregistreringer
• Stripe-overførsels-ID'er forbundet med henvisningsudbetalinger

Betalingsdata

Rowie indsamler, opbevarer eller har ikke adgang til fulde kortnumre, CVV-koder eller følsomme betalingsautentificeringsdata. Alle betalingsoplysninger indsamles og behandles direkte af Stripe. Vi modtager kun transaktionsreferencer og begrænsede betalingstokens fra Stripe.

2. Hvordan Vi Bruger Dine Oplysninger

• Drive og forbedre Tjenesten
• Behandle transaktioner via Stripe Connect
• Sende transaktionelle e-mails (kvitteringer, ordrebekræftelser, nulstilling af adgangskoder)
• Opdage og forhindre svindel, misbrug og sikkerhedstrusler
• Levere kundesupport
• Generere analyser og forretningsindsigt til dit dashboard
• Spore henvisningsforhold, beregne provisioner, behandle henvisningsudbetalinger og opdage programmisbrug
• Rapportere henvisningsindtjening til skattemyndigheder, hvor det kræves ved lov
• Overholde juridiske, skattemæssige og lovgivningsmæssige krav
• Kommunikere serviceopdateringer og driftsmæssige meddelelser

Vi sælger ikke dine personlige oplysninger. Vi bruger ikke dine data til reklameformål.

Retsgrundlag (GDPR)

Hvor GDPR gælder, baserer vi os på følgende retsgrundlag:

• Opfyldelse af en kontrakt — oprettelse og drift af din konto, behandling af betalinger og ordrer samt levering af den Tjeneste, du har tilmeldt dig
• Legitime interesser — forebyggelse af svindel og misbrug, sikring af platformen og forbedring af Tjenesten
• Samtykke — markedsføringskommunikation og analysecookies; du kan til enhver tid trække dit samtykke tilbage
• Retlig forpligtelse — skatte-, regnskabs- og regulatorisk dokumentation

3. Hvem Vi Deler Data Med

Stripe

Vi deler nødvendige oplysninger med Stripe for at lette betalingsbehandling, håndtere tvister og opfylde overholdelseskrav. Stripes brug af data er underlagt Stripes privatlivspolitik.

Google

Når kunder besøger dine offentlige menu-, event-, booking- eller abonnementssider og vælger et andet sprog end dit standardsprog, kan Rowie sende sælgergenereret indhold (såsom produktnavne, beskrivelser og kategorietiketter) til Google Cloud Translation API for at generere oversættelser i realtid. Oversat indhold caches på vores servere i op til 7 dage og opdateres automatisk, når du opdaterer dit indhold. Vi sender ikke kunders personoplysninger, betalingsoplysninger eller transaktionsdata til Google til oversættelse. Googles brug af indsendt tekst er underlagt Google Cloud Translation Data Usage Policy.

Vi bruger også Google Maps-geokodning til at omdanne stedadresser, som sælgere indtaster, til kortkoordinater, Google Wallet til at levere billetpas, når en kunde vælger at tilføje et, og Google Play til appdistribution og abonnementsfakturering i appen på Android.

Apple

Hvis du køber en eventbillet og tilføjer den til Apple Wallet, leveres passet via Apples wallet-tjeneste. På iOS faktureres Rowie-abonnementer købt i appen via Apples App Stores køb-i-app-system. Apple behandler disse data under sin egen privatlivspolitik.

Infrastrukturudbydere

Tjenesten kører på infrastruktur, vi selv driver i Den Europæiske Union — vi bruger ikke en offentlig cloud-udbyder til Tjenestens data. Trafik til vores domæner passerer Cloudflare, som terminerer TLS og viderestiller forespørgsler som vores netværks- og sikkerhedsudbyder. Vi bruger Resend til transaktionsmails (kvitteringer, bekræftelser, adgangskodenulstillinger) og Google Analytics på marketingwebsitet (kun med dit samtykke — se afsnit 4). Disse leverandører behandler data på vores vegne under databehandleraftaler.

Juridiske Krav

Vi kan videregive oplysninger, når det kræves af loven, stævning eller retsafgørelse, eller når det er nødvendigt for at beskytte vores rettigheder, undersøge svindel eller besvare anmodninger fra myndigheder.

Virksomhedsoverdragelser

I tilfælde af fusion, overtagelse eller salg af aktiver kan dine oplysninger blive overført som en del af transaktionen. Vi vil underrette dig om enhver sådan ændring.

4. Cookies og Analyser

Vi bruger Google Analytics (GA4) til at forstå, hvordan besøgende bruger vores marketingwebsite. Analysecookies sættes først, efter at du har accepteret dem via vores cookiebanner — det gælder alle besøgende, uanset hvor du befinder dig. Indtil du træffer et valg, modtager Google Analytics kun cookiefri, aggregerede signaler, der ikke identificerer dig. Du kan til enhver tid ændre dit valg på siden med cookiepolitikken.

Rowie-appen og forhandlerdashboardet bruger ikke tredjepartsanalyse-cookies.

5. Hvor Længe Vi Opbevarer Data

Vi opbevarer dine oplysninger, så længe din konto er aktiv, og efter behov for at levere Tjenesten. Efter kontolukning:

• Transaktionsoptegnelser opbevares i mindst 7 år, også efter kontolukning, for at opfylde skatte-, regnskabs- og antisvindelforpligtelser
• Kontodata slettes eller anonymiseres inden for 90 dage, medmindre vi er juridisk forpligtet til at opbevare dem
• Sikkerhedskopier kan vedvare i krypterede backups i op til 30 yderligere dage

6. Hvordan Vi Beskytter Dine Data

• Alle data krypteres under overførsel (TLS) og i hvile
• Adgangskoder hashes med BCrypt (gemmes aldrig i klartekst)
• Adgang til produktionssystemer er begrænset efter rolle
• Betalingsdata håndteres helt af Stripe (PCI-DSS Level 1-certificeret)
• Vi bruger webhook-signaturverifikation for at forhindre manipulation

Intet system er 100% sikkert. Vi træffer rimelige foranstaltninger for at beskytte dine data, men kan ikke garantere absolut sikkerhed.

7. Dine Rettigheder

Afhængigt af hvor du er, kan du have ret til at:

• Få adgang til de personoplysninger, vi har om dig
• Anmode om rettelse af unøjagtige oplysninger
• Anmode om sletning af dine data (under forudsætning af juridiske opbevaringspligter)
• Gøre indsigelse mod eller begrænse visse behandlinger
• Dataportabilitet (modtage dine data i et struktureret format)
• Trække samtykke til analyse-cookies tilbage til enhver tid
• Indgive en klage til din lokale databeskyttelsesmyndighed, hvis du mener, at vores behandling af dine data er i strid med GDPR (for Rowie er den ledende tilsynsmyndighed den irske Data Protection Commission)

For at udøve nogen af disse rettigheder, skriv til os på [email protected]. Vi svarer inden for 30 dage.

8. Dit Ansvar som Forhandler

Hvis du indsamler kundedata via Rowie (f.eks. e-mailadresser til kvitteringer, kundenavne til ordrer), er du ansvarlig for:

• At have din egen privatlivspolitik, hvis loven kræver det
• At indhente kundens samtykke, hvor det er relevant
• At overholde databeskyttelseslove i din jurisdiktion (GDPR, CCPA osv.)
• At uddanne dit personale i bedste praksis for datahåndtering

9. Børn

Rowie er ikke beregnet til personer under 18 år. Vi indsamler ikke bevidst personoplysninger fra mindreårige. Hvis du mener, at en mindreårig har givet os data, så kontakt os, og vi sletter dem omgående.

10. Internationale Overførsler

Tjenestens data hostes på vores infrastruktur i Den Europæiske Union. Nogle af vores databehandlere — Stripe, Google, Resend og Cloudflare — er amerikanske virksomheder, der kan behandle personoplysninger i USA. Når personoplysninger overføres uden for EU/EØS, baserer vi os på Europa-Kommissionens standardkontraktbestemmelser (SCC'er) og, hvor modtageren er certificeret, på EU-USA Data Privacy Framework, sammen med supplerende sikkerhedsforanstaltninger. Du kan kontakte os for detaljer om de sikkerhedsforanstaltninger, der gælder for en bestemt overførsel.

11. Opdateringer af Denne Politik

Vi kan revidere denne privatlivspolitik fra tid til anden. Væsentlige ændringer kommunikeres via e-mail eller en meddelelse i appen før de træder i kraft. Fortsat brug af Tjenesten efter ikrafttrædelsesdatoen udgør accept.

12. Kontakt

For spørgsmål om privatliv, dataanmodninger eller bekymringer — den dataansvarlige er:

ROWIE LIMITED
12 Fairhill Court, Fairhill Road Upper, Galway, H91 K68W, Ireland
[email protected]