Integritetspolicy

1. Vad Vi Samlar In

Information som du ger oss

När du skapar ett konto eller använder Tjänsten tillhandahåller du:

• Namn, e-postadress och telefonnummer
• Företagsnamn, adress och typ
• Skatteidentifikation och licensinformation
• Inloggningsuppgifter (lösenord hashas, lagras aldrig i klartext)
• Produktkataloger, priser och evenemangsdetaljer som du skapar
• Supportmeddelanden och kommunikation med oss

Information vi samlar in automatiskt

• IP-adress och ungefärlig plats
• Enhetstyp, operativsystem och webbläsare
• Besökta sidor, använda funktioner och sessionslängd
• Transaktionsmetadata (belopp, tidsstämplar, beställningsdetaljer)
• Enhetsidentifierare för orderattribuering

Personal- och Team Pay-data

Om du använder Team Pay för att spåra timmar och beräkna vad du ska betala din personal samlar vi in och behandlar information om varje personalmedlem du bjuder in, inklusive:

• Namn, e-postadress och telefonnummer
• Roll och tilldelade menyer/kataloger
• Timlön och tidsregistreringar du loggar för deras räkning
• Dricksfördelningar och löneprocesshistorik (timmar, löner, övertid, totaler)

Rowie samlar inte in bankkontonummer, routinguppgifter eller annan betalkontoinformation för din personal. Team Pay beräknar belopp och genererar en rapport (inklusive en CSV-export) som du använder för att betala personal externt via din egen bank, löneleverantör eller annan metod. Som handlare bekräftar du att du har rätt att dela personalens kontaktinformation med Rowie i syfte att spåra timmar och beräkna lön.

Hänvisningsprogramdata

Om du deltar i Rowies hänvisningsprogram samlar vi in och behandlar:

• Din hänvisningskod och länk
• Identiteten på användare du hänvisar (och, om du blev hänvisad, vem som hänvisade dig)
• Hänvisningsstatus, aktiveringsdatum och utgångsdatum
• Intjäningsbelopp, provisionsberäkningar, utbetalningshistorik och återkravsregister
• Stripe-överföringsID:n associerade med hänvisningsutbetalningar

Betalningsdata

Rowie samlar inte in, lagrar eller har tillgång till fullständiga kortnummer, CVV-koder eller känsliga betalningsautentiseringsdata. All betalningsinformation samlas in och behandlas direkt av Stripe. Vi får endast transaktionsreferenser och begränsade betalningstoken från Stripe.

2. Hur Vi Använder Din Information

• Driva och förbättra Tjänsten
• Behandla transaktioner via Stripe Connect
• Skicka transaktionsmeddelanden (kvitton, orderbekräftelser, lösenordsåterställningar)
• Upptäcka och förhindra bedrägeri, missbruk och säkerhetshot
• Tillhandahålla kundsupport
• Generera analyser och affärsinsikter för din instrumentpanel
• Spåra hänvisningsrelationer, beräkna provisioner, behandla hänvisningsutbetalningar och upptäcka programmissbruk
• Rapportera hänvisningsintäkter till skattemyndigheter när lagen kräver det
• Uppfylla juridiska, skattemässiga och regulatoriska krav
• Kommunicera tjänsteuppdateringar och driftsmeddelanden

Vi säljer inte din personliga information. Vi använder inte dina uppgifter för reklamändamål.

Rättsliga grunder (GDPR)

Där GDPR gäller stödjer vi oss på följande rättsliga grunder:

• Fullgörande av avtal — att skapa och driva ditt konto, behandla betalningar och beställningar samt tillhandahålla Tjänsten du registrerade dig för
• Berättigat intresse — att förhindra bedrägeri och missbruk, skydda plattformen och förbättra Tjänsten
• Samtycke — marknadskommunikation och analyscookies; du kan återkalla ditt samtycke när som helst
• Rättslig förpliktelse — skatte-, bokförings- och regulatorisk dokumentation

3. Med Vem Vi Delar Data

Stripe

Vi delar nödvändig information med Stripe för att underlätta betalningsbehandling, hantera tvister och uppfylla efterlevnadskrav. Stripes användning av data styrs av Stripes integritetspolicy.

Google

När kunder besöker dina offentliga meny-, evenemangs-, boknings- eller prenumerationssidor och väljer ett annat språk än ditt standardspråk kan Rowie skicka säljarskapat innehåll (som produktnamn, beskrivningar och kategorietiketter) till Google Cloud Translation API för att generera översättningar i realtid. Översatt innehåll cachas på våra servrar i upp till 7 dagar och uppdateras automatiskt när du ändrar ditt innehåll. Vi skickar inte kunders personuppgifter, betalningsinformation eller transaktionsdata till Google för översättning. Googles användning av inskickad text styrs av Google Cloud Translation Data Usage Policy.

Vi använder också Google Maps-geokodning för att omvandla platsadresser som säljare anger till kartkoordinater, Google Wallet för att leverera biljettpass när en kund väljer att lägga till ett, och Google Play för appdistribution och prenumerationsfakturering i appen på Android.

Apple

Om du köper en evenemangsbiljett och lägger till den i Apple Wallet levereras passet via Apples plånbokstjänst. På iOS faktureras Rowie-prenumerationer som köps i appen via Apples App Stores köp-i-app-system. Apple behandlar dessa uppgifter enligt sin egen integritetspolicy.

Infrastrukturleverantörer

Tjänsten körs på infrastruktur som vi själva driver i Europeiska unionen — vi använder ingen publik molnleverantör för Tjänstens data. Trafik till våra domäner passerar Cloudflare, som terminerar TLS och vidarebefordrar förfrågningar som vår nätverks- och säkerhetsleverantör. Vi använder Resend för transaktionsmejl (kvitton, bekräftelser, lösenordsåterställningar) och Google Analytics på marknadsföringssajten (endast med ditt samtycke — se avsnitt 4). Dessa leverantörer behandlar data för vår räkning enligt personuppgiftsbiträdesavtal.

Juridiska Krav

Vi kan lämna ut information när det krävs enligt lag, stämning eller domstolsbeslut, eller när det är nödvändigt för att skydda våra rättigheter, utreda bedrägeri eller svara på myndighetsförfrågningar.

Företagsöverföringar

I händelse av en fusion, förvärv eller försäljning av tillgångar kan din information överföras som en del av transaktionen. Vi kommer att meddela dig om sådan förändring.

4. Cookies och Analys

Vi använder Google Analytics (GA4) för att förstå hur besökare använder vår marknadsföringssajt. Analyscookies sätts först efter att du accepterat dem via vår cookiebanner — detta gäller alla besökare, var du än befinner dig. Tills du gör ett val får Google Analytics bara cookiefria, aggregerade signaler som inte identifierar dig. Du kan ändra ditt val när som helst på sidan för cookiepolicyn.

Rowie-appen och leverantörspanelen använder inte tredjepartsanalytiska cookies.

5. Hur Länge Vi Behåller Data

Vi behåller din information så länge ditt konto är aktivt och vid behov för att tillhandahålla Tjänsten. Efter kontostängning:

• Transaktionsuppgifter sparas i minst 7 år, även efter kontostängning, för att uppfylla skatte-, bokförings- och bedrägeriskyldigheter
• Kontodata raderas eller anonymiseras inom 90 dagar, om vi inte är juridiskt skyldiga att behålla den
• Säkerhetskopior kan finnas kvar i krypterade säkerhetskopior i upp till 30 ytterligare dagar

6. Hur Vi Skyddar Dina Data

• All data krypteras under överföring (TLS) och i vila
• Lösenord hashas med BCrypt (lagras aldrig i klartext)
• Åtkomst till produktionssystem är begränsad efter roll
• Betalningsdata hanteras helt av Stripe (PCI-DSS Level 1-certifierad)
• Vi använder webhook-signaturverifiering för att förhindra manipulation

Inget system är 100% säkert. Vi vidtar rimliga åtgärder för att skydda dina data men kan inte garantera absolut säkerhet.

7. Dina Rättigheter

Beroende på var du befinner dig kan du ha rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Begära korrigering av felaktig information
• Begära radering av dina uppgifter (med förbehåll för juridiska bevarandeplikter)
• Invända mot eller begränsa viss behandling
• Dataportabilitet (få dina uppgifter i ett strukturerat format)
• Återkalla samtycke till analytiska cookies när som helst
• Lämna in ett klagomål till din lokala tillsynsmyndighet för dataskydd om du anser att vår behandling av dina uppgifter strider mot GDPR (för Rowie är den ansvariga tillsynsmyndigheten den irländska Data Protection Commission)

För att utöva någon av dessa rättigheter, mejla oss på [email protected]. Vi svarar inom 30 dagar.

8. Ditt Ansvar som Handlare

Om du samlar in kunddata via Rowie (t.ex. e-postadresser för kvitton, kundnamn för beställningar) ansvarar du för att:

• Att ha en egen integritetspolicy om lagen kräver det
• Inhämta kundens samtycke när det är tillämpligt
• Följa dataskyddslagar i din jurisdiktion (GDPR, CCPA, etc.)
• Utbilda din personal i bästa praxis för datahantering

9. Barn

Rowie är inte avsett för personer under 18 år. Vi samlar inte medvetet in personuppgifter från minderåriga. Om du tror att en minderårig har lämnat uppgifter till oss, kontakta oss så raderar vi dem omgående.

10. Internationella Överföringar

Tjänstens data lagras på vår infrastruktur i Europeiska unionen. Några av våra biträden — Stripe, Google, Resend och Cloudflare — är amerikanska företag som kan behandla personuppgifter i USA. När personuppgifter överförs utanför EU/EES stödjer vi oss på Europeiska kommissionens standardavtalsklausuler (SCC) och, när mottagaren är certifierad, på EU-USA:s Data Privacy Framework, tillsammans med kompletterande skyddsåtgärder. Du kan kontakta oss för detaljer om vilka skyddsåtgärder som gäller för en viss överföring.

11. Uppdateringar av Denna Policy

Vi kan komma att revidera denna integritetspolicy då och då. Väsentliga ändringar meddelas via e-post eller ett meddelande i appen innan de träder i kraft. Fortsatt användning av Tjänsten efter ikraftträdandedatumet innebär godkännande.

12. Kontakt

För integritetsfrågor, dataförfrågningar eller funderingar — personuppgiftsansvarig är:

ROWIE LIMITED
12 Fairhill Court, Fairhill Road Upper, Galway, H91 K68W, Ireland
[email protected]