Privatlivspolitik

For konto-, betalings- og brugsdata for virksomheder, der opretter sig hos Lineflow, er Blackcube Agency AB dataansvarlig.

For oplysninger om personer, der stiller sig i en virksomheds kø (besøgende i køen), er den virksomhed, der driver køen, dataansvarlig, og vi fungerer som dens databehandler — vi behandler kun disse oplysninger for at levere køtjenesten til virksomheden. En databehandleraftale kan fås på anmodning via sales@lineflow.se.

At stille sig i kø er designet til at fungere anonymt — ingen app, ingen konto, intet login:

• Billetdata — dit billetnummer, din plads i køen og billettens status. Din billetside bruger et signeret link, som kun du har. Det holder op med at virke et døgn efter dit besøg.
• Navn (valgfrit) — kun hvis du selv vælger at angive det, så personalet kan hilse på dig.
• Mobilnummer (valgfrit) — kun hvis du vælger at få en SMS, når det snart er din tur. Bruges udelukkende til notifikationer for det pågældende besøg og sendes via vores SMS-leverandør. Vores sms-udbyder 46elks gemmer en leveringslog med nummeret i op til 90 dage.
• Tilpassede felter — nogle virksomheder stiller ekstra spørgsmål, når du stiller dig i kø (for eksempel en bookingreference). De indsamles med dit udtrykkelige samtykke, som vises i situationen, og virksomheden er dataansvarlig for dem.
• Anmeldelse (valgfri) — når du er blevet betjent, kan du bedømme besøget og skrive en kommentar. Den gemmes uden dit navn, nummer eller din billet, kun med datoen, og opbevares i virksomhedens planperiode (7–365 dage); virksomheden kan slette den før. Skriv ingen personoplysninger i kommentaren.
• Notifikationer (valgfrit) — hvis du slår dem til, leverer din browsers push-tjeneste (Google, Apple eller Mozilla) dem; registreringen slettes, når dit besøg slutter.
• Sprogvalg — gemmes i en cookie, så siden vises på dit sprog.

Automatisk sletning: personoplysninger på en billet (navn, telefonnummer, svar på tilpassede felter, notifikationsregistrering) slettes automatisk, når dit besøg slutter — når du er blevet betjent, annullerer eller ikke dukker op — og forladte billetter ryddes op hver time. Tilbage bliver en registrering af besøget uden navn og nummer (tidspunkter, ydelse, kønummer), som virksomheden bruger til statistik. Den opbevares efter virksomhedens plan (7–365 dage) og slettes derefter.

Sikkerhedskopier: vores database sikkerhedskopieres dagligt i EU (Hetzner), og hver kopi slettes efter 30 dage, så oplysninger, der er slettet i mellemtiden, kan findes i en kopi indtil da.

• Konto — din e-mailadresse (login sker med en engangskode på e-mail eller Google-login, hvis du vælger det), dit navn og et kontakttelefonnummer, hvis du har angivet dem.
• Virksomhedsindhold — kønavne, åbningstider, personaleinvitationer (e-mail + rolle), uploadede logoer og annoncebilleder.
• Betaling — håndteres af Stripe. Vi ser eller gemmer aldrig kortnumre; vi gemmer din abonnementsstatus og din Stripe-kundereference.
• Brugs- og sikkerhedslogs — serverlogs og et revisionsspor over privilegerede handlinger (for eksempel ændring af personaleroller), som opbevares for at drive og sikre tjenesten.

• Nødvendige cookies — en sessionscookie, når du logger ind på dashboardet (eller på en tablet, der er sat op som kasse), og en cookie med dit sprogvalg. Ingen tracking- eller marketingcookies.
• Analyse — vi bruger Simple Analytics, en privatlivsvenlig, cookiefri tjeneste, der ikke gemmer personoplysninger og ikke kan identificere dig. Scriptet indlæses slet ikke på kø-, billet- og tv-sider.
• Botbeskyttelse — login- og kontaktformularerne samt tilmeldingssiden for en kø, der tilbyder sms, bruger Cloudflare Turnstile til at blokere misbrug; den kan behandle din IP-adresse til det formål.

Fordi vi ikke bruger trackingcookies, er der intet cookiebanner — der er intet at give samtykke til.

Lineflow hostes i EU (Hetzner, Tyskland/Finland), herunder vores database, realtidsinfrastruktur og fillagring. Vi bruger disse underdatabehandlere:

• Hetzner Online GmbH (EU) — hosting, database, lagring
• Stripe (betalinger; kortdata rører aldrig vores servere)
• Resend (transaktionsmails: loginkoder, personaleinvitationer, beskeder fra kontaktformularen)
• 46elks AB (Sverige) — SMS-notifikationer
• Cloudflare (Turnstile-botbeskyttelse på formularer)
• Simple Analytics (EU) — cookiefri webanalyse
• Sentry (data gemmes i EU) — fejlrapporter fra vores servere, uden kundeoplysninger
• Google, Apple og Mozilla — browserens push-notifikationer, kun hvis du slår dem til

Hvor en leverandør behandler oplysninger uden for EØS, sker overførslen på grundlag af EU–US Data Privacy Framework og/eller standardkontraktbestemmelser.

• Opfyldelse af en kontrakt — levering af køtjenesten og din konto (GDPR art. 6, stk. 1, litra b).
• Samtykke — valgfrit telefonnummer til SMS, tilpassede felter (art. 6, stk. 1, litra a); du kan trække det tilbage ved at forlade køen eller kontakte virksomheden.
• Legitim interesse — tjenestens sikkerhed, forebyggelse af misbrug, aggregeret statistik (art. 6, stk. 1, litra f).
• Retlig forpligtelse — bogføringsmateriale i forbindelse med fakturering (art. 6, stk. 1, litra c).

Du har ret til indsigt i, berigtigelse af, sletning af, begrænsning af og indsigelse mod behandlingen af dine personoplysninger samt ret til at modtage en kopi af dem. Virksomheder kan eksportere deres data fra dashboardet og slette deres konto, hvilket sletter virksomheden og dens data; vi beholder kun fakturaer, så længe bogføringsreglerne kræver (7 år), og den e-mailadresse, der blev brugt til en gratis prøveperiode, så hver adresse får én prøveperiode. Besøgende i køen: fordi billetter slettes automatisk efter besøget, er der som regel intet tilbage at slette — for alt andet kan du kontakte den virksomhed, du stod i kø hos, eller os på sales@lineflow.se.

Du kan klage til den svenske datatilsynsmyndighed (IMY, imy.se) eller din lokale tilsynsmyndighed.

Vi opdaterer denne politik, når vores databehandling ændrer sig, og justerer datoen ovenfor. Spørgsmål: sales@lineflow.se eller Blackcube Agency AB, Skräddarebyn 3B, 218 42 Bunkeflostrand, Sweden.