Personvernerklæring

1. Hva Vi Samler Inn

Informasjon du gir oss

Når du oppretter en konto eller bruker Tjenesten, oppgir du:

• Navn, e-postadresse og telefonnummer
• Firmanavn, adresse og type
• Skatteidentifikasjon og lisensinformasjon
• Pålogginformasjon (passord hashes, lagres aldri i klartekst)
• Produktkataloger, priser og arrangementsdetaljer du oppretter
• Supportmeldinger og kommunikasjon med oss

Informasjon vi samler inn automatisk

• IP-adresse og omtrentlig plassering
• Enhetstype, operativsystem og nettleser
• Besøkte sider, brukte funksjoner og øktvarighet
• Transaksjonsmetadata (beløp, tidsstempler, ordredetaljer)
• Enhetsidentifikatorer for ordretildeling

Personal- og Team Pay-data

Hvis du bruker Team Pay til å spore timer og beregne hva du skal betale personalet ditt, samler vi inn og behandler informasjon om hvert personalmedlem du inviterer, inkludert:

• Navn, e-postadresse og telefonnummer
• Rolle og tildelte menyer/kataloger
• Timelønn og tidsregistreringer du logger på deres vegne
• Tipstildelinger og lønnskjøringshistorikk (timer, lønn, overtid, totaler)

Rowie samler ikke inn bankkontonumre, rutingdetaljer eller annen betalingskontoinformasjon for personalet ditt. Team Pay beregner beløp og genererer en rapport (inkludert en CSV-eksport) som du bruker til å betale personale eksternt via din egen bank, lønnsleverandør eller annen metode. Som forhandler bekrefter du at du har rett til å dele personalets kontaktinformasjon med Rowie med det formål å spore timer og beregne lønn.

Henvisningsprogramdata

Hvis du deltar i Rowies henvisningsprogram, samler vi inn og behandler:

• Henvisningskoden og lenken din
• Identiteten til brukerne du henviser (og, hvis du ble henvist, hvem som henviste deg)
• Henvisningsstatus, aktiveringsdatoer og utløpsdatoer
• Inntjeningsbeløp, provisjonsberegninger, utbetalingshistorikk og tilbakeføringsregistreringer
• Stripe-overføringsID-er knyttet til henvisningsutbetalinger

Betalingsdata

Rowie samler ikke inn, lagrer eller har tilgang til fullstendige kortnumre, CVV-koder eller sensitive betalingsautentiseringsdata. All betalingsinformasjon samles inn og behandles direkte av Stripe. Vi mottar bare transaksjonsreferanser og begrensede betalingstokener fra Stripe.

2. Hvordan Vi Bruker Informasjonen Din

• Drive og forbedre Tjenesten
• Behandle transaksjoner via Stripe Connect
• Sende transaksjonelle e-poster (kvitteringer, ordrebekreftelser, passordtilbakestillinger)
• Oppdage og forhindre svindel, misbruk og sikkerhetstrusler
• Yte kundestøtte
• Generere analyser og forretningsinnsikt for dashbordet ditt
• Spore henvisningsforhold, beregne provisjoner, behandle henvisningsutbetalinger og oppdage programmisbruk
• Rapportere henvisningsinntjening til skattemyndigheter når loven krever det
• Overholde juridiske, skattemessige og regulatoriske krav
• Kommunisere tjenesteoppdateringer og driftsmeldinger

Vi selger ikke din personlige informasjon. Vi bruker ikke dataene dine til reklameformål.

Rettslige grunnlag (GDPR)

Der GDPR gjelder, baserer vi oss på følgende rettslige grunnlag:

• Oppfyllelse av en kontrakt — opprette og drifte kontoen din, behandle betalinger og bestillinger, og levere Tjenesten du registrerte deg for
• Berettigede interesser — forhindre svindel og misbruk, sikre plattformen og forbedre Tjenesten
• Samtykke — markedsføringskommunikasjon og analysekapsler; du kan trekke tilbake samtykket når som helst
• Rettslig forpliktelse — skatte-, regnskaps- og regulatorisk dokumentasjon

3. Hvem Vi Deler Data Med

Stripe

Vi deler nødvendig informasjon med Stripe for å lette betalingsbehandling, håndtere tvister og oppfylle samsvarskrav. Stripes bruk av data styres av Stripes personvernerklæring.

Google

Når kunder besøker de offentlige meny-, arrangements-, bookings- eller abonnementssidene dine og velger et annet språk enn standardspråket ditt, kan Rowie sende selgergenerert innhold (som produktnavn, beskrivelser og kategorietiketter) til Google Cloud Translation API for å generere oversettelser i sanntid. Oversatt innhold mellomlagres på serverne våre i opptil 7 dager og oppdateres automatisk når du oppdaterer innholdet ditt. Vi sender ikke kunders personopplysninger, betalingsinformasjon eller transaksjonsdata til Google for oversettelse. Googles bruk av innsendt tekst er underlagt Google Cloud Translation Data Usage Policy.

Vi bruker også Google Maps-geokoding for å gjøre stedsadresser som selgere oppgir om til kartkoordinater, Google Wallet for å levere billettpass når en kunde velger å legge til ett, og Google Play for appdistribusjon og abonnementsfakturering i appen på Android.

Apple

Hvis du kjøper en arrangementsbillett og legger den til i Apple Wallet, leveres passet via Apples wallet-tjeneste. På iOS faktureres Rowie-abonnementer kjøpt i appen via Apples App Stores kjøp-i-app-system. Apple behandler disse dataene under sin egen personvernerklæring.

Infrastrukturleverandører

Tjenesten kjører på infrastruktur vi selv drifter i Den europeiske union — vi bruker ingen offentlig skyleverandør for Tjenestens data. Trafikk til domenene våre går gjennom Cloudflare, som terminerer TLS og videresender forespørsler som vår nettverks- og sikkerhetsleverandør. Vi bruker Resend til transaksjons-e-post (kvitteringer, bekreftelser, passordtilbakestillinger) og Google Analytics på markedsføringsnettstedet (kun med ditt samtykke — se seksjon 4). Disse leverandørene behandler data på våre vegne under databehandleravtaler.

Juridiske Krav

Vi kan utlevere informasjon når det kreves av loven, stevning eller rettskjennelse, eller når det er nødvendig for å beskytte rettighetene våre, etterforske svindel eller svare på myndighetsforespørsler.

Bedriftsoverføringer

I tilfelle fusjon, oppkjøp eller salg av eiendeler kan informasjonen din overføres som en del av transaksjonen. Vi vil varsle deg om enhver slik endring.

4. Informasjonskapsler og Analyse

Vi bruker Google Analytics (GA4) for å forstå hvordan besøkende bruker markedsføringsnettstedet vårt. Analysekapsler settes først etter at du har akseptert dem via informasjonskapselbanneret vårt — dette gjelder alle besøkende, uansett hvor du befinner deg. Inntil du gjør et valg, mottar Google Analytics kun kapselfrie, aggregerte signaler som ikke identifiserer deg. Du kan endre valget ditt når som helst fra siden med retningslinjene for informasjonskapsler.

Rowie-appen og forhandlerdashbordet bruker ikke tredjeparts analytiske informasjonskapsler.

5. Hvor Lenge Vi Beholder Data

Vi beholder informasjonen din så lenge kontoen din er aktiv og etter behov for å levere Tjenesten. Etter kontolukking:

• Transaksjonsoppføringer oppbevares i minst 7 år, også etter kontoavslutning, for å oppfylle skatte-, regnskaps- og antisvindelforpliktelser
• Kontodata slettes eller anonymiseres innen 90 dager, med mindre vi er juridisk forpliktet til å beholde dem
• Sikkerhetskopier kan vedvare i krypterte sikkerhetskopier i opptil 30 ekstra dager

6. Hvordan Vi Beskytter Dataene Dine

• Alle data krypteres under overføring (TLS) og i hvile
• Passord hashes med BCrypt (lagres aldri i klartekst)
• Tilgang til produksjonssystemer er begrenset etter rolle
• Betalingsdata håndteres helt av Stripe (PCI-DSS Level 1-sertifisert)
• Vi bruker webhook-signaturverifikasjon for å forhindre manipulasjon

Ingen system er 100% sikkert. Vi tar rimelige tiltak for å beskytte dataene dine, men kan ikke garantere absolutt sikkerhet.

7. Dine Rettigheter

Avhengig av hvor du befinner deg, kan du ha rett til å:

• Få innsyn i personopplysningene vi har om deg
• Be om retting av unøyaktig informasjon
• Be om sletting av dataene dine (med forbehold om juridiske oppbevaringsplikter)
• Motsette deg eller begrense viss behandling
• Dataportabilitet (motta dataene dine i et strukturert format)
• Trekke tilbake samtykke til analytiske informasjonskapsler når som helst
• Klage til din lokale tilsynsmyndighet for personvern hvis du mener at vår behandling av dataene dine bryter med GDPR (for Rowie er ledende tilsynsmyndighet den irske Data Protection Commission)

For å utøve noen av disse rettighetene, skriv til oss på [email protected]. Vi svarer innen 30 dager.

8. Ditt Ansvar som Forhandler

Hvis du samler inn kundedata via Rowie (f.eks. e-postadresser for kvitteringer, kundenavn for bestillinger), er du ansvarlig for å:

• Ha din egen personvernerklæring hvis loven krever det
• Innhente kundens samtykke der det er relevant
• Overholde personvernlover i din jurisdiksjon (GDPR, CCPA osv.)
• Lære opp personalet ditt i beste praksis for datahåndtering

9. Barn

Rowie er ikke ment for personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Hvis du tror en mindreårig har gitt oss data, kontakt oss, så sletter vi dem umiddelbart.

10. Internasjonale Overføringer

Tjenestens data er lagret på infrastrukturen vår i Den europeiske union. Noen av databehandlerne våre — Stripe, Google, Resend og Cloudflare — er amerikanske selskaper som kan behandle personopplysninger i USA. Når personopplysninger overføres utenfor EU/EØS, baserer vi oss på Europakommisjonens standardkontraktsklausuler (SCC-er) og, der mottakeren er sertifisert, på EU-USA Data Privacy Framework, sammen med supplerende sikkerhetstiltak. Du kan kontakte oss for detaljer om sikkerhetstiltakene som gjelder for en bestemt overføring.

11. Oppdateringer av Denne Erklæringen

Vi kan revidere denne personvernerklæringen fra tid til annen. Vesentlige endringer kommuniseres via e-post eller et varsel i appen før de trer i kraft. Fortsatt bruk av Tjenesten etter ikrafttredelsesdatoen utgjør aksept.

12. Kontakt

For personvernspørsmål, dataforespørsler eller bekymringer — behandlingsansvarlig er:

ROWIE LIMITED
12 Fairhill Court, Fairhill Road Upper, Galway, H91 K68W, Ireland
[email protected]