Privacybeleid

1. Wat we verzamelen

Informatie die u ons geeft

Wanneer u een account aanmaakt of de Dienst gebruikt, verstrekt u:

• Naam, e-mailadres en telefoonnummer
• Bedrijfsnaam, adres en type
• Belasting-identificatie en licentie-informatie
• Inloggegevens (wachtwoorden worden gehasht, nooit in platte tekst opgeslagen)
• Menu's, producten, prijzen en evenementgegevens die u maakt
• Supportberichten en communicatie met ons

Informatie die we automatisch verzamelen

• IP-adres en geschatte locatie
• Apparaattype, besturingssysteem en browser
• Bezochte pagina's, gebruikte functies en sessieduur
• Transactiemetadata (bedragen, tijdstempels, bestelgegevens)
• Apparaat-ID's voor besteltoewijzing

Personeels- en Teamloongegevens

Als u Teamloon gebruikt om uren bij te houden en te berekenen wat u uw personeel betaalt, verzamelen en verwerken we informatie over elk personeelslid dat u uitnodigt, waaronder:

• Naam, e-mailadres en telefoonnummer
• Rol en toegewezen menu's
• Uurloon en tijdregistraties die u namens hen invoert
• Fooitoewijzingen en eerdere loonberekeningen (uren, lonen, overuren, totalen)

Rowie verzamelt geen bankrekeningnummers, routinggegevens of andere betaalrekeninginformatie van uw personeel. Teamloon berekent bedragen en genereert een rapport (inclusief CSV-export) dat u gebruikt om personeel extern te betalen via uw eigen bank, salarisverwerker of andere methode. Als handelaar bevestigt u dat u het recht heeft om de contactgegevens van personeel met Rowie te delen voor het bijhouden van uren en het berekenen van loon.

Gegevens van het verwijzingsprogramma

Als u deelneemt aan het Rowie-verwijzingsprogramma, verzamelen en verwerken we:

• Uw verwijzingscode en -link
• De identiteit van gebruikers die u verwijst (en, als u verwezen bent, wie u heeft verwezen)
• Verwijzingsstatus, activeringsdata en vervaldata
• Verdiende bedragen, commissieberekeningen, uitbetalingsgeschiedenis en terugvorderingsgegevens
• Stripe-overdracht-ID's gekoppeld aan verwijzingsuitbetalingen

Betalingsgegevens

Rowie verzamelt en bewaart geen volledige kaartnummers, CVV-codes of gevoelige gegevens voor betalingsauthenticatie en heeft daar ook geen toegang toe. Alle betalingsinformatie wordt rechtstreeks door Stripe verzameld en verwerkt. Wij ontvangen alleen transactieverwijzingen en beperkte betaaltokens van Stripe.

Inloggen met Apple of Google

U kunt uw account aanmaken of inloggen met Apple of Google in plaats van met een wachtwoord. In dat geval ontvangen we alleen uw naam, uw e-mailadres (of het doorstuuradres van Apple als u "Verberg mijn e-mailadres" kiest) en de account-ID die Apple of Google u toewijst. We zien uw Apple- of Google-wachtwoord nooit en gebruiken deze gegevens alleen om u in te loggen.

2. Hoe we uw informatie gebruiken

• De Dienst exploiteren en verbeteren
• Transacties verwerken via Stripe Connect
• Transactionele e-mails verzenden (bonnen, bestelbevestigingen, wachtwoordherstel)
• Fraude, misbruik en beveiligingsbedreigingen detecteren en voorkomen
• Klantenservice bieden
• Analyses en zakelijke inzichten genereren voor uw dashboard
• Verwijzingsrelaties volgen, commissies berekenen, verwijzingsuitbetalingen verwerken en programmamisbruik detecteren
• Verwijzingsverdiensten rapporteren aan belastingautoriteiten waar wettelijk vereist
• Voldoen aan wettelijke, fiscale en regelgevende vereisten
• Service-updates en operationele kennisgevingen communiceren

Wij verkopen uw persoonlijke gegevens niet. Wij gebruiken uw gegevens niet voor advertentiedoeleinden.

Rechtsgronden (AVG)

Waar de AVG van toepassing is, steunen we op de volgende rechtsgronden:

• Uitvoering van een overeenkomst — het aanmaken en beheren van uw account, het verwerken van betalingen en bestellingen, en het leveren van de Dienst waarvoor u zich heeft aangemeld
• Gerechtvaardigd belang — het voorkomen van fraude en misbruik, het beveiligen van het platform en het verbeteren van de Dienst
• Toestemming — marketingcommunicatie en analytische cookies; u kunt uw toestemming op elk moment intrekken
• Wettelijke verplichting — fiscale, boekhoudkundige en regelgevende administratie

3. Met wie we gegevens delen

Stripe

Wij delen de noodzakelijke informatie met Stripe om betalingsverwerking te faciliteren, geschillen te beheren en aan compliance-eisen te voldoen. Het gebruik van gegevens door Stripe wordt beheerst door het Privacybeleid van Stripe.

Google

Wanneer klanten uw openbare menu-, evenement-, boekings- of abonnementspagina's bezoeken en een andere taal kiezen dan uw standaardtaal, kan Rowie door de verkoper gemaakte content (zoals productnamen, beschrijvingen en categorielabels) naar de Google Cloud Translation API sturen om realtime vertalingen te genereren. Vertaalde content wordt tot 7 dagen op onze servers gecachet en automatisch ververst wanneer u uw content bijwerkt. We sturen geen persoonsgegevens van klanten, betaalgegevens of transactiegegevens naar Google voor vertaling. Googles gebruik van ingezonden tekst valt onder het Google Cloud Translation Data Usage Policy.

We gebruiken ook Google Maps-geocodering om door verkopers ingevoerde locatieadressen om te zetten naar kaartcoördinaten, Google Wallet om tickets als pas af te leveren wanneer een klant er een wil toevoegen, en Google Play voor app-distributie en in-app-abonnementsfacturatie op Android.

Apple

Als u een evenementticket koopt en toevoegt aan Apple Wallet, wordt de pas afgeleverd via Apples walletdienst. Op iOS worden Rowie-abonnementen die in de app zijn gekocht gefactureerd via het in-app-aankoopsysteem van Apples App Store. Apple verwerkt deze gegevens onder zijn eigen privacybeleid.

Infrastructuurleveranciers

De Dienst draait op infrastructuur die we zelf in de Europese Unie beheren — we gebruiken geen public-cloudprovider voor Dienstgegevens. Verkeer naar onze domeinen loopt via Cloudflare, dat TLS afhandelt en verzoeken doorstuurt als onze netwerk- en beveiligingsprovider. We gebruiken Resend voor transactionele e-mail (bonnen, bevestigingen, wachtwoordresets) en Google Analytics op de marketingwebsite (alleen met uw toestemming — zie artikel 4). Deze leveranciers verwerken gegevens namens ons onder verwerkersovereenkomsten.

Wettelijke vereisten

Wij kunnen informatie vrijgeven wanneer dit wettelijk vereist is, op basis van een dagvaarding of gerechtelijk bevel, of wanneer dit nodig is om onze rechten te beschermen, fraude te onderzoeken of te reageren op overheidsverzoeken.

Bedrijfsoverdrachten

In het geval van een fusie, overname of verkoop van activa, kan uw informatie worden overgedragen als onderdeel van de transactie. We zullen u op de hoogte stellen van een dergelijke wijziging.

4. Cookies en analyses

We gebruiken Google Analytics (GA4) om te begrijpen hoe bezoekers onze marketingwebsite gebruiken. Analytische cookies worden pas geplaatst nadat u ze via onze cookiebanner accepteert — dit geldt voor alle bezoekers, waar u zich ook bevindt. Totdat u ze accepteert, wordt Google Analytics helemaal niet geladen en ontvangt het niets van uw bezoek. U kunt uw keuze op elk moment wijzigen via de pagina met het Cookiebeleid.

Als u analytische cookies accepteert, gebruiken we ook Microsoft Clarity om met heatmaps en sessie-opnames te zien hoe bezoekers onze website gebruiken. Clarity wordt pas geladen nadat u akkoord gaat en maskeert wat u in formulieren typt. Microsoft verwerkt deze gegevens namens ons volgens de Privacyverklaring van Microsoft.

De Rowie-app en het Rowie-portaal gebruiken geen analytische cookies van derden.

5. Hoe lang we gegevens bewaren

We bewaren uw informatie zolang uw account actief is en zolang dat nodig is om de Dienst te leveren. Na sluiting van het account:

• Transactiegegevens worden minstens 7 jaar bewaard, ook na sluiting van het account, om te voldoen aan fiscale, boekhoudkundige en antifraudeverplichtingen
• Accountgegevens worden binnen 90 dagen verwijderd of geanonimiseerd, tenzij we wettelijk verplicht zijn deze te bewaren
• Back-upkopieën kunnen tot 30 extra dagen in versleutelde back-ups blijven bestaan

6. Hoe we uw gegevens beschermen

• Alle gegevens worden versleuteld tijdens transport (TLS) en in rust
• Wachtwoorden worden gehasht met BCrypt (nooit in platte tekst opgeslagen)
• Toegang tot productiesystemen is beperkt op basis van rol
• Betalingsgegevens worden volledig verwerkt door Stripe (PCI-DSS Level 1-gecertificeerd)
• We gebruiken webhook-handtekeningverificatie om manipulatie te voorkomen

Geen enkel systeem is 100% veilig. We nemen redelijke maatregelen om uw gegevens te beschermen, maar kunnen geen absolute veiligheid garanderen.

7. Uw rechten

Afhankelijk van waar u zich bevindt, heeft u mogelijk het recht om:

• Inzage te krijgen in de persoonsgegevens die we over u bewaren
• Correctie van onjuiste informatie aan te vragen
• Verwijdering van uw gegevens aan te vragen (onder voorbehoud van wettelijke bewaarplichten)
• Bezwaar te maken tegen bepaalde verwerking of die te beperken
• Uw gegevens in een gestructureerd formaat te ontvangen (gegevensoverdraagbaarheid)
• Toestemming voor analytische cookies op elk moment in te trekken
• Een klacht in te dienen bij uw lokale toezichthouder voor gegevensbescherming als u meent dat onze verwerking van uw gegevens de AVG schendt (voor Rowie is de leidende toezichthouder de Ierse Data Protection Commission)

Om een van deze rechten uit te oefenen, mail ons op [email protected]. We reageren binnen 30 dagen.

8. Uw verantwoordelijkheden als handelaar

Als u klantgegevens verzamelt via Rowie (bijv. e-mailadressen voor bonnen, klantnamen voor bestellingen), bent u verantwoordelijk voor:

• Uw eigen privacybeleid bijhouden als de wet dat vereist
• Het verkrijgen van toestemming van de klant indien van toepassing
• Het naleven van gegevensbeschermingswetten in uw rechtsgebied (AVG, CCPA, enz.)
• Het trainen van uw personeel in best practices voor gegevensverwerking

9. Kinderen

Rowie is niet bedoeld voor personen onder de 18. We verzamelen niet bewust persoonsgegevens van minderjarigen. Als u denkt dat een minderjarige ons gegevens heeft verstrekt, neem dan contact op en we verwijderen ze direct.

10. Internationale overdrachten

Dienstgegevens worden gehost op onze infrastructuur in de Europese Unie. Sommige van onze verwerkers — Stripe, Google, Resend en Cloudflare — zijn Amerikaanse bedrijven die persoonsgegevens in de Verenigde Staten kunnen verwerken. Wanneer persoonsgegevens buiten de EU/EER worden doorgegeven, steunen we op de standaardcontractbepalingen (SCC's) van de Europese Commissie en, waar de ontvanger gecertificeerd is, op het EU-VS Data Privacy Framework, samen met aanvullende waarborgen. U kunt bij ons details opvragen over de waarborgen die op een specifieke doorgifte van toepassing zijn.

11. Updates van dit beleid

We kunnen dit Privacybeleid van tijd tot tijd herzien. Wezenlijke wijzigingen worden voordat ze ingaan gecommuniceerd via e-mail of een melding in de app. Voortgezet gebruik van de Dienst na de ingangsdatum geldt als aanvaarding.

12. Contact

Voor privacyvragen, dataverzoeken of zorgen — de verwerkingsverantwoordelijke is:

ROWIE LIMITED
12 Fairhill Court, Fairhill Road Upper, Galway, H91 K68W, Ireland
[email protected]