Tietosuojakäytäntö

1. Mitä Keräämme

Tiedot, jotka annat meille

Kun luot tilin tai käytät Palvelua, annat:

• Nimi, sähköpostiosoite ja puhelinnumero
• Yrityksen nimi, osoite ja tyyppi
• Verotunnus ja lisenssitiedot
• Kirjautumistunnukset (salasanat hashataan, niitä ei koskaan tallenneta selkokielisinä)
• Tuotekatalogit, hinnat ja luomasi tapahtumatiedot
• Tukiviestit ja yhteydenpito kanssamme

Tiedot, joita keräämme automaattisesti

• IP-osoite ja likimääräinen sijainti
• Laitetyyppi, käyttöjärjestelmä ja selain
• Vieraillut sivut, käytetyt ominaisuudet ja istunnon kesto
• Tapahtumametatiedot (summat, aikaleimat, tilaustiedot)
• Laitetunnisteet tilausten kohdentamista varten

Henkilöstö- ja Team Pay -tiedot

Jos käytät Team Payta tuntien seuraamiseen ja henkilöstön palkkalaskelmiin, keräämme ja käsittelemme tietoja jokaisesta kutsumastasi henkilöstön jäsenestä, mukaan lukien:

• Nimi, sähköpostiosoite ja puhelinnumero
• Rooli ja määritetyt menut/katalogit
• Tuntipalkka ja heidän puolestaan kirjaamasi aikamerkinnät
• Juomarahojen jako ja palkkahistoria (tunnit, palkat, ylityöt, kokonaisarvot)

Rowie ei kerää pankkitilinumeroita, reititystietoja tai muita maksutilitietoja henkilöstöstäsi. Team Pay laskee summat ja luo raportin (mukaan lukien CSV-vienti), jonka avulla maksat henkilöstöllesi ulkoisesti oman pankkisi, palkanlaskentapalvelun tai muun menetelmän kautta. Kauppiaana vahvistat, että sinulla on oikeus jakaa henkilöstön yhteystietoja Rowien kanssa tuntien seurantaa ja palkkalaskentaa varten.

Suositteluohjelman tiedot

Jos osallistut Rowien suositteluohjelmaan, keräämme ja käsittelemme:

• Suosittelukoodisi ja -linkkisi
• Suosittelemiesi käyttäjien identiteetin (ja jos sinut on suositeltu, kuka suositteli sinua)
• Suosittelun tilan, aktivointipäivät ja vanhentumispäivät
• Ansaitsemissummat, provisiolaskelmat, maksuhistoria ja takaisinperintätiedot
• Suosittelumaksuihin liittyvät Stripe-siirtotunnukset

Maksutiedot

Rowie ei kerää, säilytä tai pääse käsiksi täydellisiin korttinumeroihin, CVV-koodeihin tai arkaluontoisiin maksun todennustietoihin. Kaikki maksutiedot kerää ja käsittelee suoraan Stripe. Saamme Stripeltä vain tapahtumaviittauksia ja rajoitettuja maksutokeneita.

2. Miten Käytämme Tietojasi

• Palvelun käyttäminen ja parantaminen
• Tapahtumien käsittely Stripe Connectin kautta
• Tapahtumakohtaisten sähköpostien lähettäminen (kuitit, tilausvahvistukset, salasanan palautukset)
• Petosten, väärinkäytösten ja tietoturvauhkien havaitseminen ja estäminen
• Asiakastuen tarjoaminen
• Analytiikan ja liiketoimintatietojen luominen kojelaudallesi
• Suosittelusuhteiden seuraaminen, provisioiden laskeminen, suosittelumaksujen käsittely ja ohjelman väärinkäytön havaitseminen
• Suostuteltujen ansioiden ilmoittaminen veroviranomaisille, kun laki sitä vaatii
• Lakien, verojen ja sääntelyvaatimusten noudattaminen
• Palvelupäivitysten ja toiminnallisten ilmoitusten viestintä

Emme myy henkilötietojasi. Emme käytä tietojasi mainontatarkoituksiin.

Oikeusperusteet (GDPR)

Kun GDPR:ää sovelletaan, nojaudumme seuraaviin oikeusperusteisiin:

• Sopimuksen täyttäminen — tilisi luominen ja ylläpito, maksujen ja tilausten käsittely sekä tilaamasi Palvelun tarjoaminen
• Oikeutettu etu — petosten ja väärinkäytösten estäminen, alustan suojaaminen ja Palvelun parantaminen
• Suostumus — markkinointiviestintä ja analytiikkaevästeet; voit peruuttaa suostumuksesi milloin tahansa
• Lakisääteinen velvoite — vero-, kirjanpito- ja sääntelyasiakirjojen säilyttäminen

3. Kenen Kanssa Jaamme Tietoja

Stripe

Jaamme tarvittavat tiedot Stripen kanssa maksujen käsittelyn helpottamiseksi, riitojen hallitsemiseksi ja vaatimustenmukaisuusvaatimusten täyttämiseksi. Stripen tietojen käyttöä säätelee Stripen tietosuojakäytäntö.

Google

Kun asiakkaat vierailevat julkisilla menu-, tapahtuma-, varaus- tai tilaussivuillasi ja valitsevat oletuskielestäsi poikkeavan kielen, Rowie voi lähettää myyjän luomaa sisältöä (kuten tuotenimiä, kuvauksia ja kategorioiden nimiä) Google Cloud Translation APIin reaaliaikaisten käännösten tuottamiseksi. Käännetty sisältö säilytetään välimuistissa palvelimillamme enintään 7 päivää, ja se päivittyy automaattisesti, kun päivität sisältöäsi. Emme lähetä Googlelle käännettäväksi asiakkaiden henkilötietoja, maksutietoja emmekä tapahtumatietoja. Googlen tapa käyttää lähetettyä tekstiä määräytyy Google Cloud Translationin tietojenkäyttökäytännön mukaan.

Käytämme myös Google Mapsin geokoodausta muuntamaan myyjien syöttämät tapahtumapaikkojen osoitteet karttakoordinaateiksi, Google Walletia tapahtumalippujen passien toimittamiseen, kun asiakas haluaa lisätä sellaisen, sekä Google Playta sovelluksen jakeluun ja sovelluksen sisäiseen tilauslaskutukseen Androidilla.

Apple

Jos ostat tapahtumalipun ja lisäät sen Apple Walletiin, passi toimitetaan Applen lompakkopalvelun kautta. iOS:llä sovelluksessa ostetut Rowie-tilaukset laskutetaan Applen App Storen sovelluksen sisäisen ostojärjestelmän kautta. Apple käsittelee näitä tietoja oman tietosuojakäytäntönsä mukaisesti.

Infrastruktuuripalveluntarjoajat

Palvelu toimii infrastruktuurilla, jota ylläpidämme itse Euroopan unionissa — emme käytä julkista pilvipalveluntarjoajaa Palvelun tiedoille. Liikenne verkkotunnuksiimme kulkee Cloudflaren kautta, joka päättää TLS:n ja välittää pyynnöt verkko- ja tietoturvapalveluntarjoajanamme. Käytämme Resendiä tapahtumasähköpostien lähettämiseen (kuitit, vahvistukset, salasanan palautukset) ja Google Analyticsia markkinointisivustolla (vain suostumuksellasi — katso osio 4). Nämä toimittajat käsittelevät tietoja puolestamme tietojenkäsittelysopimusten nojalla.

Lakisääteiset Vaatimukset

Voimme paljastaa tietoja, kun laki, haaste tai oikeuden määräys sitä vaatii, tai kun se on tarpeen oikeuksiemme suojaamiseksi, petoksen tutkimiseksi tai viranomaisten pyyntöihin vastaamiseksi.

Liiketoimintasiirrot

Yritysjärjestelyn, hankinnan tai omaisuuden myynnin yhteydessä tietosi voidaan siirtää osana tapahtumaa. Ilmoitamme sinulle tällaisesta muutoksesta.

4. Evästeet ja Analytiikka

Käytämme Google Analyticsia (GA4) ymmärtääksemme, miten kävijät käyttävät markkinointisivustoamme. Analytiikkaevästeet asetetaan vasta, kun hyväksyt ne evästebannerissamme — tämä koskee kaikkia kävijöitä sijainnista riippumatta. Kunnes teet valinnan, Google Analytics saa vain evästeettömiä, koostettuja signaaleja, jotka eivät tunnista sinua. Voit muuttaa valintaasi milloin tahansa evästekäytäntösivulta.

Rowie-sovellus ja kauppiaan kojelauta eivät käytä kolmansien osapuolten analytiikkaevästeitä.

5. Kuinka Kauan Säilytämme Tietoja

Säilytämme tietojasi niin kauan kuin tilisi on aktiivinen ja Palvelun tarjoamiseksi tarvittavan ajan. Tilin sulkemisen jälkeen:

• Tapahtumatiedot säilytetään vähintään 7 vuotta, myös tilin sulkemisen jälkeen, vero-, kirjanpito- ja petostentorjuntavelvoitteiden täyttämiseksi
• Tilitiedot poistetaan tai anonymisoidaan 90 päivän kuluessa, ellei meidän ole laillisesti pakko säilyttää niitä
• Varmuuskopiot voivat säilyä salatuissa varmuuskopioissa enintään 30 lisäpäivää

6. Miten Suojaamme Tietojasi

• Kaikki tiedot salataan siirron aikana (TLS) ja levossa
• Salasanat hashataan BCrypt-tekniikalla (niitä ei koskaan tallenneta selkokielisinä)
• Pääsy tuotantojärjestelmiin on rajoitettu roolin mukaan
• Maksutiedot käsittelee kokonaan Stripe (PCI-DSS Level 1 -sertifioitu)
• Käytämme webhook-allekirjoituksen vahvistusta peukaloinnin estämiseksi

Mikään järjestelmä ei ole 100% turvallinen. Otamme kohtuullisia toimenpiteitä tietojesi suojaamiseksi, mutta emme voi taata absoluuttista turvallisuutta.

7. Sinun Oikeutesi

Sijaintisi mukaan sinulla voi olla oikeus:

• Saada pääsy henkilötietoihin, joita meillä on sinusta
• Pyytää virheellisten tietojen oikaisua
• Pyytää tietojesi poistamista (lakisääteisten säilytysvelvoitteiden mukaisesti)
• Vastustaa tai rajoittaa tiettyä käsittelyä
• Tietojen siirrettävyys (saada tietosi jäsennellyssä muodossa)
• Peruuttaa suostumuksesi analytiikkaevästeisiin milloin tahansa
• Tehdä valitus paikalliselle tietosuojavalvontaviranomaiselle, jos katsot, että tietojesi käsittelymme rikkoo GDPR:ää (Rowien johtava valvontaviranomainen on Irlannin Data Protection Commission)

Käyttääksesi mitä tahansa näistä oikeuksista kirjoita meille osoitteeseen [email protected]. Vastaamme 30 päivän kuluessa.

8. Velvollisuutesi Kauppiaana

Jos keräät asiakastietoja Rowien kautta (esim. sähköpostiosoitteita kuitteihin, asiakkaiden nimiä tilauksiin), olet vastuussa:

• Oman tietosuojakäytännön ylläpitäminen, jos laki sitä edellyttää
• Asiakkaan suostumuksen hankkimisesta tarvittaessa
• Tietosuojalakien noudattamisesta lainkäyttöalueellasi (GDPR, CCPA jne.)
• Henkilöstön kouluttamisesta tietojenkäsittelyn parhaisiin käytäntöihin

9. Lapset

Rowie ei ole tarkoitettu alle 18-vuotiaille. Emme tietoisesti kerää henkilötietoja alaikäisiltä. Jos uskot alaikäisen antaneen meille tietoja, ota yhteyttä, niin poistamme ne viipymättä.

10. Kansainväliset Siirrot

Palvelun tiedot säilytetään infrastruktuurillamme Euroopan unionissa. Osa käsittelijöistämme — Stripe, Google, Resend ja Cloudflare — on yhdysvaltalaisia yrityksiä, jotka voivat käsitellä henkilötietoja Yhdysvalloissa. Kun henkilötietoja siirretään EU:n/ETA:n ulkopuolelle, nojaudumme Euroopan komission vakiosopimuslausekkeisiin (SCC) ja, kun vastaanottaja on sertifioitu, EU:n ja Yhdysvaltojen väliseen Data Privacy Framework -järjestelyyn sekä täydentäviin suojatoimiin. Voit pyytää meiltä tietoja tiettyyn siirtoon sovellettavista suojatoimista.

11. Tämän Käytännön Päivitykset

Voimme tarkistaa tätä tietosuojakäytäntöä ajoittain. Olennaisista muutoksista ilmoitetaan sähköpostitse tai sovelluksen sisäisellä ilmoituksella ennen niiden voimaantuloa. Palvelun käytön jatkaminen voimaantulopäivän jälkeen katsotaan hyväksynnäksi.

12. Yhteystiedot

Tietosuojakysymykset, datapyynnöt ja huolet — rekisterinpitäjä on:

ROWIE LIMITED
12 Fairhill Court, Fairhill Road Upper, Galway, H91 K68W, Ireland
[email protected]