Tietosuojakäytäntö

1. Mitä keräämme

Tiedot, jotka annat meille

Kun luot tilin tai käytät Palvelua, annat:

• Nimi, sähköpostiosoite ja puhelinnumero
• Yrityksen nimi, osoite ja tyyppi
• Verotunnus ja lisenssitiedot
• Kirjautumistunnukset (salasanat hashataan, niitä ei koskaan tallenneta selkokielisinä)
• Luomasi ruokalistat, tuotteet, hinnat ja tapahtumatiedot
• Tukiviestit ja yhteydenpito kanssamme

Tiedot, joita keräämme automaattisesti

• IP-osoite ja likimääräinen sijainti
• Laitetyyppi, käyttöjärjestelmä ja selain
• Vieraillut sivut, käytetyt ominaisuudet ja istunnon kesto
• Maksutapahtumien metatiedot (summat, aikaleimat, tilaustiedot)
• Laitetunnisteet tilausten kohdentamista varten

Henkilöstö- ja Tiimin palkka -tiedot

Jos käytät Tiimin palkkaa tuntien seuraamiseen ja henkilöstön palkkalaskelmiin, keräämme ja käsittelemme tietoja jokaisesta kutsumastasi henkilöstön jäsenestä, mukaan lukien:

• Nimi, sähköpostiosoite ja puhelinnumero
• Rooli ja määritetyt ruokalistat
• Tuntipalkka ja heidän puolestaan kirjaamasi aikamerkinnät
• Juomarahojen jako ja palkkahistoria (tunnit, palkat, ylityöt, kokonaisarvot)

Rowie ei kerää pankkitilinumeroita, reititystietoja tai muita maksutilitietoja henkilöstöstäsi. Tiimin palkka laskee summat ja luo raportin (mukaan lukien CSV-vienti), jonka avulla maksat henkilöstöllesi ulkoisesti oman pankkisi, palkanlaskentapalvelun tai muun menetelmän kautta. Kauppiaana vahvistat, että sinulla on oikeus jakaa henkilöstön yhteystietoja Rowien kanssa tuntien seurantaa ja palkkalaskentaa varten.

Suositteluohjelman tiedot

Jos osallistut Rowien suositteluohjelmaan, keräämme ja käsittelemme:

• Suosittelukoodisi ja -linkkisi
• Suosittelemiesi käyttäjien identiteetin (ja jos sinut on suositeltu, kuka suositteli sinua)
• Suosittelun tilan, aktivointipäivät ja vanhentumispäivät
• Ansiosummat, provisiolaskelmat, tilityshistoria ja takaisinperintätiedot
• Suosittelutilityksiin liittyvät Stripe-siirtotunnukset

Maksutiedot

Rowie ei koskaan kerää eikä säilytä täydellisiä korttinumeroita, CVV-koodeja tai arkaluonteisia maksun todennustietoja, eikä sillä ole pääsyä niihin. Kaikki maksutiedot kerää ja käsittelee suoraan Stripe. Saamme Stripeltä vain maksutapahtumien viitteitä ja rajoitettuja maksutokeneita.

Kirjautuminen Applella tai Googlella

Voit luoda tilin tai kirjautua Applella tai Googlella salasanan sijaan. Tällöin saamme vain nimesi, sähköpostiosoitteesi (tai Applen välitysosoitteen, jos valitset ”Kätke sähköpostiosoitteeni”) ja tunnuksen, jonka Apple tai Google on antanut tilillesi. Emme koskaan näe Apple- tai Google-salasanaasi, ja käytämme näitä tietoja vain kirjautumiseesi.

2. Miten käytämme tietojasi

• Palvelun ylläpitäminen ja parantaminen
• Maksutapahtumien käsittely Stripe Connectin kautta
• Asiointiin liittyvien sähköpostien lähettäminen (kuitit, tilausvahvistukset, salasanan palautukset)
• Petosten, väärinkäytösten ja tietoturvauhkien havaitseminen ja estäminen
• Asiakastuen tarjoaminen
• Analytiikan ja liiketoimintatietojen tuottaminen Rowie-portaaliisi
• Suosittelusuhteiden seuraaminen, provisioiden laskeminen, suosittelutilitysten käsittely ja ohjelman väärinkäytön havaitseminen
• Suosittelutulojen ilmoittaminen veroviranomaisille, kun laki sitä vaatii
• Lakien, verojen ja sääntelyvaatimusten noudattaminen
• Palvelupäivitysten ja toiminnallisten ilmoitusten viestintä

Emme myy henkilötietojasi. Emme käytä tietojasi mainontatarkoituksiin.

Oikeusperusteet (GDPR)

Kun GDPR:ää sovelletaan, nojaudumme seuraaviin oikeusperusteisiin:

• Sopimuksen täyttäminen — tilisi luominen ja ylläpito, maksujen ja tilausten käsittely sekä tilaamasi Palvelun tarjoaminen
• Oikeutettu etu — petosten ja väärinkäytösten estäminen, alustan suojaaminen ja Palvelun parantaminen
• Suostumus — markkinointiviestintä ja analytiikkaevästeet; voit peruuttaa suostumuksesi milloin tahansa
• Lakisääteinen velvoite — vero-, kirjanpito- ja sääntelyasiakirjojen säilyttäminen

3. Kenen kanssa jaamme tietoja

Stripe

Jaamme tarvittavat tiedot Stripen kanssa maksujen käsittelyn helpottamiseksi, maksukiistojen hallitsemiseksi ja vaatimustenmukaisuusvaatimusten täyttämiseksi. Stripen tietojen käyttöä säätelee Stripen tietosuojakäytäntö.

Google

Kun asiakkaat vierailevat julkisilla ruokalista-, tapahtuma-, varaus- tai tilaussivuillasi ja valitsevat oletuskielestäsi poikkeavan kielen, Rowie voi lähettää myyjän luomaa sisältöä (kuten tuotenimiä, kuvauksia ja kategorioiden nimiä) Google Cloud Translation APIin reaaliaikaisten käännösten tuottamiseksi. Käännetty sisältö säilytetään välimuistissa palvelimillamme enintään 7 päivää, ja se päivittyy automaattisesti, kun päivität sisältöäsi. Emme lähetä Googlelle käännettäväksi asiakkaiden henkilötietoja, maksutietoja emmekä maksutapahtumatietoja. Googlen tapa käyttää lähetettyä tekstiä määräytyy Google Cloud Translationin tietojenkäyttökäytännön mukaan.

Käytämme myös Google Mapsin geokoodausta muuntamaan myyjien syöttämät toimipisteiden osoitteet karttakoordinaateiksi, Google Walletia tapahtumalippujen passien toimittamiseen, kun asiakas haluaa lisätä sellaisen, sekä Google Playta sovelluksen jakeluun ja sovelluksen sisäiseen tilauslaskutukseen Androidilla.

Apple

Jos ostat tapahtumalipun ja lisäät sen Apple Walletiin, passi toimitetaan Applen lompakkopalvelun kautta. iOS:llä sovelluksessa ostetut Rowie-tilaukset laskutetaan Applen App Storen sovelluksen sisäisen ostojärjestelmän kautta. Apple käsittelee näitä tietoja oman tietosuojakäytäntönsä mukaisesti.

Infrastruktuuripalveluntarjoajat

Palvelu toimii infrastruktuurilla, jota ylläpidämme itse Euroopan unionissa — emme käytä julkista pilvipalveluntarjoajaa Palvelun tiedoille. Liikenne verkkotunnuksiimme kulkee Cloudflaren kautta, joka päättää TLS:n ja välittää pyynnöt verkko- ja tietoturvapalveluntarjoajanamme. Käytämme Resendiä palveluviestien lähettämiseen (kuitit, vahvistukset, salasanan palautukset) ja Google Analyticsia markkinointisivustolla (vain suostumuksellasi — katso osio 4). Nämä toimittajat käsittelevät tietoja puolestamme tietojenkäsittelysopimusten nojalla.

Lakisääteiset vaatimukset

Voimme luovuttaa tietoja, kun laki, haaste tai oikeuden määräys sitä vaatii, tai kun se on tarpeen oikeuksiemme suojaamiseksi, petoksen tutkimiseksi tai viranomaisten pyyntöihin vastaamiseksi.

Liiketoimintasiirrot

Yritysjärjestelyn, hankinnan tai omaisuuden myynnin yhteydessä tietosi voidaan siirtää osana järjestelyä. Ilmoitamme sinulle tällaisesta muutoksesta.

4. Evästeet ja analytiikka

Käytämme Google Analyticsia (GA4) ymmärtääksemme, miten kävijät käyttävät markkinointisivustoamme. Analytiikkaevästeet asetetaan vasta, kun hyväksyt ne evästebannerissamme — tämä koskee kaikkia kävijöitä sijainnista riippumatta. Ennen kuin hyväksyt ne, Google Analyticsia ei ladata lainkaan, eikä se saa käynnistäsi mitään. Voit muuttaa valintaasi milloin tahansa evästekäytäntösivulta.

Jos hyväksyt analytiikkaevästeet, käytämme myös Microsoft Claritya nähdäksemme lämpökarttojen ja istuntotallenteiden avulla, miten kävijät käyttävät verkkosivustoamme. Claritya ei ladata ennen hyväksyntääsi, ja se peittää lomakkeisiin kirjoittamasi tekstin. Microsoft käsittelee näitä tietoja puolestamme Microsoftin tietosuojalausunnon mukaisesti.

Rowie-sovellus ja Rowie-portaali eivät käytä kolmansien osapuolten analytiikkaevästeitä.

5. Kuinka kauan säilytämme tietoja

Säilytämme tietojasi niin kauan kuin tilisi on aktiivinen ja Palvelun tarjoamiseksi tarvittavan ajan. Tilin sulkemisen jälkeen:

• Maksutapahtumatiedot säilytetään vähintään 7 vuotta, myös tilin sulkemisen jälkeen, vero-, kirjanpito- ja petostentorjuntavelvoitteiden täyttämiseksi
• Tilitiedot poistetaan tai anonymisoidaan 90 päivän kuluessa, ellei meidän ole laillisesti pakko säilyttää niitä
• Varmuuskopiot voivat säilyä salatuissa varmuuskopioissa enintään 30 lisäpäivää

6. Miten suojaamme tietojasi

• Kaikki tiedot salataan siirron aikana (TLS) ja tallennettuina
• Salasanat hashataan BCrypt-tekniikalla (niitä ei koskaan tallenneta selkokielisinä)
• Pääsy tuotantojärjestelmiin on rajoitettu roolin mukaan
• Maksutiedot käsittelee kokonaan Stripe (PCI-DSS Level 1 -sertifioitu)
• Käytämme webhook-allekirjoituksen vahvistusta peukaloinnin estämiseksi

Mikään järjestelmä ei ole 100 % turvallinen. Ryhdymme kohtuullisiin toimenpiteisiin tietojesi suojaamiseksi, mutta emme voi taata ehdotonta turvallisuutta.

7. Sinun oikeutesi

Sijaintisi mukaan sinulla voi olla oikeus:

• Saada pääsy henkilötietoihin, joita meillä on sinusta
• Pyytää virheellisten tietojen oikaisua
• Pyytää tietojesi poistamista (lakisääteisten säilytysvelvoitteiden mukaisesti)
• Vastustaa tai rajoittaa tiettyä käsittelyä
• Tietojen siirrettävyys (saada tietosi jäsennellyssä muodossa)
• Peruuttaa suostumuksesi analytiikkaevästeisiin milloin tahansa
• Tehdä valitus paikalliselle tietosuojavalvontaviranomaiselle, jos katsot, että tietojesi käsittelymme rikkoo GDPR:ää (Rowien johtava valvontaviranomainen on Irlannin Data Protection Commission)

Käyttääksesi mitä tahansa näistä oikeuksista kirjoita meille osoitteeseen [email protected]. Vastaamme 30 päivän kuluessa.

8. Velvollisuutesi kauppiaana

Jos keräät asiakastietoja Rowien kautta (esim. sähköpostiosoitteita kuitteihin, asiakkaiden nimiä tilauksiin), olet vastuussa:

• Oman tietosuojakäytännön ylläpitämisestä, jos laki sitä edellyttää
• Asiakkaan suostumuksen hankkimisesta tarvittaessa
• Tietosuojalakien noudattamisesta lainkäyttöalueellasi (GDPR, CCPA jne.)
• Henkilöstön kouluttamisesta tietojenkäsittelyn parhaisiin käytäntöihin

9. Lapset

Rowie ei ole tarkoitettu alle 18-vuotiaille. Emme tietoisesti kerää henkilötietoja alaikäisiltä. Jos uskot alaikäisen antaneen meille tietoja, ota yhteyttä, niin poistamme ne viipymättä.

10. Kansainväliset siirrot

Palvelun tiedot säilytetään infrastruktuurillamme Euroopan unionissa. Osa käsittelijöistämme — Stripe, Google, Resend ja Cloudflare — on yhdysvaltalaisia yrityksiä, jotka voivat käsitellä henkilötietoja Yhdysvalloissa. Kun henkilötietoja siirretään EU:n/ETA:n ulkopuolelle, nojaudumme Euroopan komission vakiosopimuslausekkeisiin (SCC) ja, kun vastaanottaja on sertifioitu, EU:n ja Yhdysvaltojen väliseen Data Privacy Framework -järjestelyyn sekä täydentäviin suojatoimiin. Voit pyytää meiltä tietoja tiettyyn siirtoon sovellettavista suojatoimista.

11. Tämän käytännön päivitykset

Voimme tarkistaa tätä tietosuojakäytäntöä ajoittain. Olennaisista muutoksista ilmoitetaan sähköpostitse tai sovelluksen sisäisellä ilmoituksella ennen niiden voimaantuloa. Palvelun käytön jatkaminen voimaantulopäivän jälkeen katsotaan hyväksynnäksi.

12. Yhteystiedot

Tietosuojakysymykset, datapyynnöt ja huolet — rekisterinpitäjä on:

ROWIE LIMITED
12 Fairhill Court, Fairhill Road Upper, Galway, H91 K68W, Ireland
[email protected]