Integritetspolicy

1. Vad vi samlar in

Information som du ger oss

När du skapar ett konto eller använder Tjänsten tillhandahåller du:

• Namn, e-postadress och telefonnummer
• Företagsnamn, adress och typ
• Skatteidentifikation och licensinformation
• Inloggningsuppgifter (lösenord hashas, lagras aldrig i klartext)
• Menyer, produkter, priser och evenemangsdetaljer som du skapar
• Supportmeddelanden och kommunikation med oss

Information vi samlar in automatiskt

• IP-adress och ungefärlig plats
• Enhetstyp, operativsystem och webbläsare
• Besökta sidor, använda funktioner och sessionslängd
• Transaktionsmetadata (belopp, tidsstämplar, beställningsdetaljer)
• Enhetsidentifierare för orderattribuering

Uppgifter om personal och Teamlön

Om du använder Teamlön för att spåra timmar och beräkna vad du ska betala din personal samlar vi in och behandlar information om varje personalmedlem du bjuder in, inklusive:

• Namn, e-postadress och telefonnummer
• Roll och tilldelade menyer
• Timlön och tidsregistreringar du loggar för deras räkning
• Dricksfördelningar och historik över lönekörningar (timmar, löner, övertid, totalsummor)

Rowie samlar inte in bankkontonummer, routinguppgifter eller annan betalkontoinformation för din personal. Teamlön beräknar belopp och genererar en rapport (inklusive en CSV-export) som du använder för att betala personal externt via din egen bank, löneleverantör eller annan metod. Som handlare bekräftar du att du har rätt att dela personalens kontaktinformation med Rowie i syfte att spåra timmar och beräkna lön.

Uppgifter i värvningsprogrammet

Om du deltar i Rowies värvningsprogram samlar vi in och behandlar:

• Din värvningskod och värvningslänk
• Identiteten på användare du värvar (och, om du själv blev värvad, vem som värvade dig)
• Värvningsstatus, aktiveringsdatum och utgångsdatum
• Intjäningsbelopp, provisionsberäkningar, utbetalningshistorik och återkravsregister
• Stripe-överförings-ID:n kopplade till utbetalningar av värvningsersättning

Betalningsdata

Rowie samlar aldrig in eller lagrar fullständiga kortnummer, CVV-koder eller känsliga uppgifter för betalningsautentisering och har ingen åtkomst till dem. All betalningsinformation samlas in och behandlas direkt av Stripe. Vi får endast transaktionsreferenser och begränsade betalningstoken från Stripe.

Logga in med Apple eller Google

Du kan skapa ditt konto eller logga in med Apple eller Google i stället för med ett lösenord. Då får vi bara ditt namn, din e-postadress (eller den vidarebefordringsadress Apple ger dig om du väljer ”Dölj min e-post”) och det konto-ID som Apple eller Google tilldelar dig. Vi ser aldrig ditt Apple- eller Google-lösenord och använder uppgifterna bara för att logga in dig.

2. Hur vi använder dina uppgifter

• Driva och förbättra Tjänsten
• Behandla transaktioner via Stripe Connect
• Skicka transaktionsmeddelanden (kvitton, orderbekräftelser, lösenordsåterställningar)
• Upptäcka och förhindra bedrägeri, missbruk och säkerhetshot
• Tillhandahålla kundsupport
• Generera analyser och affärsinsikter i Rowie-portalen
• Spåra värvningar, beräkna provisioner, betala ut värvningsersättning och upptäcka missbruk av värvningsprogrammet
• Rapportera värvningsersättning till skattemyndigheter när lagen kräver det
• Uppfylla juridiska, skattemässiga och regulatoriska krav
• Kommunicera tjänsteuppdateringar och driftsmeddelanden

Vi säljer inte dina personuppgifter. Vi använder inte dina uppgifter för reklamändamål.

Rättsliga grunder (GDPR)

Där GDPR gäller stödjer vi oss på följande rättsliga grunder:

• Fullgörande av avtal — att skapa och driva ditt konto, behandla betalningar och beställningar samt tillhandahålla Tjänsten du registrerade dig för
• Berättigat intresse — att förhindra bedrägeri och missbruk, skydda plattformen och förbättra Tjänsten
• Samtycke — marknadskommunikation och analyscookies; du kan återkalla ditt samtycke när som helst
• Rättslig förpliktelse — dokumentation som krävs för skatt, bokföring och myndighetstillsyn

3. Vilka vi delar uppgifter med

Stripe

Vi delar nödvändig information med Stripe för att underlätta betalningsbehandling, hantera tvister och uppfylla efterlevnadskrav. Stripes användning av data styrs av Stripes integritetspolicy.

Google

När kunder besöker dina offentliga meny-, evenemangs-, boknings- eller prenumerationssidor och väljer ett annat språk än ditt standardspråk kan Rowie skicka säljarskapat innehåll (som produktnamn, beskrivningar och kategorietiketter) till Google Cloud Translation API för att generera översättningar i realtid. Översatt innehåll cachas på våra servrar i upp till 7 dagar och uppdateras automatiskt när du ändrar ditt innehåll. Vi skickar inte kunders personuppgifter, betalningsinformation eller transaktionsdata till Google för översättning. Googles användning av inskickad text styrs av Google Cloud Translation Data Usage Policy.

Vi använder också Google Maps-geokodning för att omvandla platsadresser som säljare anger till kartkoordinater, Google Wallet för att leverera biljettpass när en kund väljer att lägga till ett, och Google Play för appdistribution och prenumerationsfakturering i appen på Android.

Apple

Om du köper en evenemangsbiljett och lägger till den i Apple Wallet levereras passet via Apples plånbokstjänst. På iOS faktureras Rowie-prenumerationer som köps i appen via köp-i-appen-systemet i Apples App Store. Apple behandlar dessa uppgifter enligt sin egen integritetspolicy.

Infrastrukturleverantörer

Tjänsten körs på infrastruktur som vi själva driver i Europeiska unionen — vi använder ingen publik molnleverantör för Tjänstens data. Trafik till våra domäner passerar Cloudflare, som terminerar TLS och vidarebefordrar förfrågningar som vår nätverks- och säkerhetsleverantör. Vi använder Resend för transaktionsmejl (kvitton, bekräftelser, lösenordsåterställningar) och Google Analytics på marknadsföringssajten (endast med ditt samtycke — se avsnitt 4). Dessa leverantörer behandlar data för vår räkning enligt personuppgiftsbiträdesavtal.

Rättsliga krav

Vi kan lämna ut information när det krävs enligt lag, stämning eller domstolsbeslut, eller när det är nödvändigt för att skydda våra rättigheter, utreda bedrägeri eller svara på myndighetsförfrågningar.

Företagsöverföringar

Vid en fusion, ett förvärv eller en försäljning av tillgångar kan dina uppgifter överföras som en del av transaktionen. Vi meddelar dig om en sådan förändring.

4. Cookies och analys

Vi använder Google Analytics (GA4) för att förstå hur besökare använder vår marknadsföringssajt. Analyscookies sätts först efter att du accepterat dem via vår cookiebanner — detta gäller alla besökare, var du än befinner dig. Tills du accepterar laddas Google Analytics inte alls och får ingenting från ditt besök. Du kan ändra ditt val när som helst på sidan för cookiepolicyn.

Om du godkänner analyscookies använder vi också Microsoft Clarity för att med värmekartor och sessionsinspelningar se hur besökare interagerar med vår webbplats. Clarity laddas inte förrän du har godkänt och maskerar det du skriver i formulär. Microsoft behandlar dessa uppgifter för vår räkning enligt Microsofts sekretesspolicy.

Rowie-appen och Rowie-portalen använder inte analyscookies från tredje part.

5. Hur länge vi sparar uppgifter

Vi behåller dina uppgifter så länge ditt konto är aktivt och så länge det behövs för att tillhandahålla Tjänsten. När kontot har stängts gäller följande:

• Transaktionsuppgifter sparas i minst 7 år, även efter att kontot har stängts, för att uppfylla skyldigheter som gäller skatt, bokföring och förebyggande av bedrägerier
• Kontodata raderas eller anonymiseras inom 90 dagar, om vi inte är juridiskt skyldiga att behålla den
• Kopior av uppgifterna kan finnas kvar i krypterade säkerhetskopior i upp till ytterligare 30 dagar

6. Hur vi skyddar dina uppgifter

• All data krypteras under överföring (TLS) och i vila
• Lösenord hashas med BCrypt (lagras aldrig i klartext)
• Åtkomst till produktionssystem är begränsad efter roll
• Betalningsdata hanteras helt av Stripe (PCI-DSS Level 1-certifierad)
• Vi använder webhook-signaturverifiering för att förhindra manipulation

Inget system är 100 % säkert. Vi vidtar rimliga åtgärder för att skydda dina data men kan inte garantera absolut säkerhet.

7. Dina rättigheter

Beroende på var du befinner dig kan du ha rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Begära korrigering av felaktig information
• Begära radering av dina uppgifter (med förbehåll för juridiska bevarandeplikter)
• Invända mot eller begränsa viss behandling
• Dataportabilitet (få dina uppgifter i ett strukturerat format)
• Återkalla samtycke till analyscookies när som helst
• Lämna in ett klagomål till din lokala tillsynsmyndighet för dataskydd om du anser att vår behandling av dina uppgifter strider mot GDPR (för Rowie är den ansvariga tillsynsmyndigheten den irländska Data Protection Commission)

För att utöva någon av dessa rättigheter, mejla oss på [email protected]. Vi svarar inom 30 dagar.

8. Ditt ansvar som handlare

Om du samlar in kunddata via Rowie (t.ex. e-postadresser för kvitton, kundnamn för beställningar) ansvarar du för att:

• ha en egen integritetspolicy om lagen kräver det
• Inhämta kundens samtycke när det är tillämpligt
• Följa dataskyddslagar i din jurisdiktion (GDPR, CCPA, etc.)
• Utbilda din personal i bästa praxis för datahantering

9. Barn

Rowie är inte avsett för personer under 18 år. Vi samlar inte medvetet in personuppgifter från minderåriga. Om du tror att en minderårig har lämnat uppgifter till oss, kontakta oss så raderar vi dem omgående.

10. Internationella överföringar

Tjänstens data lagras på vår infrastruktur i Europeiska unionen. Några av våra biträden — Stripe, Google, Resend och Cloudflare — är amerikanska företag som kan behandla personuppgifter i USA. När personuppgifter överförs utanför EU/EES stödjer vi oss på Europeiska kommissionens standardavtalsklausuler (SCC) och, när mottagaren är certifierad, på EU-USA:s Data Privacy Framework, tillsammans med kompletterande skyddsåtgärder. Du kan kontakta oss för detaljer om vilka skyddsåtgärder som gäller för en viss överföring.

11. Ändringar i denna policy

Vi kan komma att revidera denna integritetspolicy då och då. Väsentliga ändringar meddelas via e-post eller ett meddelande i appen innan de träder i kraft. Fortsatt användning av Tjänsten efter ikraftträdandedatumet innebär godkännande.

12. Kontakt

För integritetsfrågor, dataförfrågningar eller funderingar — personuppgiftsansvarig är:

ROWIE LIMITED
12 Fairhill Court, Fairhill Road Upper, Galway, H91 K68W, Ireland
[email protected]