Tietosuojaseloste

Lineflow'hun rekisteröityvien yritysten tili-, laskutus- ja käyttötietojen osalta Blackcube Agency AB on rekisterinpitäjä.

Yrityksen jonoon liittyvien henkilöiden (jonokävijöiden) tietojen osalta rekisterinpitäjä on jonoa ylläpitävä yritys, ja me toimimme sen henkilötietojen käsittelijänä — käsittelemme näitä tietoja vain tarjotaksemme jonotuspalvelun yritykselle. Henkilötietojen käsittelysopimus on saatavilla pyynnöstä osoitteesta sales@lineflow.se.

Jonoon liittyminen on suunniteltu toimimaan anonyymisti — ei sovellusta, ei tiliä, ei kirjautumista:

• Vuoronumerotiedot — vuoronumerosi, paikkasi jonossa ja vuoronumeron tila. Vuoronumerosivusi käyttää allekirjoitettua linkkiä, joka on vain sinun hallussasi. Se lakkaa toimimasta vuorokausi käyntisi jälkeen.
• Nimi (valinnainen) — vain jos päätät antaa sen, jotta henkilökunta voi tervehtiä sinua nimeltä.
• Matkapuhelinnumero (valinnainen) — vain jos valitset tekstiviesti-ilmoituksen, kun vuorosi lähestyy. Numeroa käytetään ainoastaan kyseisen käynnin ilmoituksiin, ja viestit lähetetään SMS-palveluntarjoajamme kautta. Tekstiviestipalveluntarjoajamme 46elks säilyttää numeron sisältävän toimituslokin enintään 90 päivää.
• Lisäkentät — jotkin yritykset kysyvät liittymisen yhteydessä lisätietoja (esimerkiksi varausnumeron). Ne kerätään liittymishetkellä näytettävällä nimenomaisella suostumuksellasi, ja niiden rekisterinpitäjä on kyseinen yritys.
• Arvio (valinnainen) — kun sinut on palveltu, voit arvioida käynnin ja kirjoittaa kommentin. Se tallennetaan ilman nimeäsi, numeroasi tai vuoronumeroasi, vain päivämäärällä, ja sitä säilytetään yrityksen tilauksen mukaisen ajan (7–365 päivää); yritys voi poistaa sen aiemmin. Älä kirjoita kommenttiin henkilötietoja.
• Ilmoitukset (valinnainen) — jos otat ne käyttöön, selaimesi push-palvelu (Google, Apple tai Mozilla) toimittaa ne; rekisteröinti poistetaan, kun käyntisi päättyy.
• Kieliasetus — tallennetaan evästeeseen, jotta sivu näkyy omalla kielelläsi.

Automaattinen poisto: vuoronumeron henkilötiedot (nimi, puhelinnumero, lisäkenttien vastaukset, ilmoitusten rekisteröinti) poistetaan automaattisesti, kun käyntisi päättyy — kun sinut on palveltu, peruutat tai et saavu paikalle — ja hylätyt vuoronumerot siivotaan tunneittain. Jäljelle jää merkintä käynnistä ilman nimeä ja numeroa (ajat, palvelu, vuoronumero), jota yritys käyttää tilastointiin. Sitä säilytetään yrityksen tilauksen mukaan (7–365 päivää), minkä jälkeen se poistetaan.

Varmuuskopiot: tietokantamme varmuuskopioidaan päivittäin EU:ssa (Hetzner), ja jokainen kopio poistetaan 30 päivän kuluttua, joten välillä poistetut tiedot voivat säilyä kopiossa siihen asti.

• Tili — sähköpostiosoitteesi (kirjautuminen tapahtuu sähköpostiin lähetettävällä kertakäyttöisellä koodilla tai halutessasi Google-kirjautumisella), nimesi sekä yhteyspuhelinnumero, jos olet antanut ne.
• Yrityksen sisältö — jonojen nimet, aukioloajat, henkilöstökutsut (sähköposti + rooli), ladatut logot ja mainoskuvat.
• Laskutus — hoidetaan Stripen kautta. Emme koskaan näe tai tallenna korttinumeroita; tallennamme tilauksesi tilan ja Stripe-asiakastunnisteen.
• Käyttö- ja turvalokit — palvelinlokit ja kirjausketju etuoikeutetuista toimista (esimerkiksi henkilöstöroolien muutoksista), joita säilytetään palvelun ylläpitämiseksi ja suojaamiseksi.

• Välttämättömät evästeet — istuntoeväste, kun kirjaudut hallintapaneeliin (tai kassaksi määritetyllä tabletilla), sekä kieliasetuksen eväste. Ei seuranta- tai markkinointievästeitä.
• Analytiikka — käytämme Simple Analyticsia, yksityisyyttä kunnioittavaa ja evästeetöntä palvelua, joka ei tallenna henkilötietoja eikä voi tunnistaa sinua. Sen skriptiä ei ladata lainkaan jono-, vuoronumero- ja TV-sivuilla.
• Bottisuojaus — kirjautumis- ja yhteydenottolomakkeet sekä tekstiviestejä tarjoavan jonon liittymissivu käyttävät Cloudflare Turnstilea väärinkäytösten estämiseen; se voi käsitellä IP-osoitettasi tätä tarkoitusta varten.

Koska emme käytä seurantaevästeitä, sivustolla ei ole evästebanneria — ei ole mitään, mihin pitäisi antaa suostumus.

Lineflow'ta isännöidään EU:ssa (Hetzner, Saksa/Suomi), mukaan lukien tietokantamme, reaaliaikainfrastruktuuri ja tiedostojen tallennus. Käytämme seuraavia alikäsittelijöitä:

• Hetzner Online GmbH (EU) — isännöinti, tietokanta, tallennus
• Stripe (maksut; korttitiedot eivät koskaan kulje palvelimiemme kautta)
• Resend (transaktiosähköpostit: kirjautumiskoodit, henkilöstökutsut, yhteydenottolomakkeen viestit)
• 46elks AB (Ruotsi) — tekstiviesti-ilmoitukset
• Cloudflare (Turnstile-bottisuojaus lomakkeilla)
• Simple Analytics (EU) — evästeetön verkkosivuanalytiikka
• Sentry (tiedot tallennetaan EU:ssa) — virheraportit palvelimiltamme ilman asiakastietoja
• Google, Apple ja Mozilla — selaimen push-ilmoitukset, vain jos otat ne käyttöön

Jos palveluntarjoaja käsittelee tietoja ETA-alueen ulkopuolella, siirrot perustuvat EU–US Data Privacy Framework -järjestelyyn ja/tai vakiosopimuslausekkeisiin.

• Sopimuksen täytäntöönpano — jonotuspalvelun ja tilisi tarjoaminen (GDPR art. 6(1)(b)).
• Suostumus — vapaaehtoinen puhelinnumero tekstiviestejä varten sekä lisäkentät (art. 6(1)(a)); voit peruuttaa suostumuksen poistumalla jonosta tai ottamalla yhteyttä yritykseen.
• Oikeutettu etu — palvelun turvallisuus, väärinkäytösten esto, koostetut tilastot (art. 6(1)(f)).
• Lakisääteinen velvoite — laskutuksen kirjanpitoaineisto (art. 6(1)(c)).

Sinulla on oikeus saada pääsy henkilötietoihisi sekä oikeus tietojen oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen, käsittelyn vastustamiseen ja tietojesi kopion saamiseen. Yritykset voivat viedä tietonsa hallintapaneelista ja poistaa tilinsä, jolloin yritys ja sen tiedot poistetaan; säilytämme vain laskut kirjanpitosääntöjen edellyttämän ajan (7 vuotta) sekä ilmaiseen kokeilujaksoon käytetyn sähköpostiosoitteen, jotta kukin osoite saa yhden kokeilujakson. Jonokävijät: koska vuoronumerot poistetaan automaattisesti käynnin jälkeen, poistettavaa ei yleensä ole — muissa asioissa ota yhteyttä yritykseen, jonka jonossa olit, tai meihin osoitteessa sales@lineflow.se.

Voit tehdä valituksen Ruotsin tietosuojaviranomaiselle (IMY, imy.se) tai oman maasi valvontaviranomaiselle.

Päivitämme tätä selostetta, kun tietojenkäsittelymme muuttuu, ja muutamme samalla yllä olevaa päivämäärää. Kysymykset: sales@lineflow.se tai Blackcube Agency AB, Skräddarebyn 3B, 218 42 Bunkeflostrand, Sweden.