Tietosuojaseloste

Lineflow'hun rekisteröityvien yritysten tili-, laskutus- ja käyttötietojen osalta Blackcube Agency AB on rekisterinpitäjä.

Yrityksen jonoon liittyvien henkilöiden (jonokävijöiden) tietojen osalta rekisterinpitäjä on jonoa ylläpitävä yritys, ja me toimimme sen henkilötietojen käsittelijänä — käsittelemme näitä tietoja vain tarjotaksemme jonotuspalvelun yritykselle. Henkilötietojen käsittelysopimus on saatavilla pyynnöstä osoitteesta sales@lineflow.se.

Jonoon liittyminen on suunniteltu toimimaan anonyymisti — ei sovellusta, ei tiliä, ei kirjautumista:

• Vuoronumerotiedot — vuoronumerosi, paikkasi jonossa ja vuoronumeron tila. Vuoronumerosivusi käyttää allekirjoitettua linkkiä, joka on vain sinun hallussasi.
• Nimi (valinnainen) — vain jos päätät antaa sen, jotta henkilökunta voi tervehtiä sinua nimeltä.
• Matkapuhelinnumero (valinnainen) — vain jos valitset tekstiviesti-ilmoituksen, kun vuorosi lähestyy. Numeroa käytetään ainoastaan kyseisen käynnin ilmoituksiin, ja viestit lähetetään SMS-palveluntarjoajamme kautta.
• Lisäkentät — jotkin yritykset kysyvät liittymisen yhteydessä lisätietoja (esimerkiksi varausnumeron). Ne kerätään liittymishetkellä näytettävällä nimenomaisella suostumuksellasi, ja niiden rekisterinpitäjä on kyseinen yritys.
• Kieliasetus — tallennetaan evästeeseen, jotta sivu näkyy omalla kielelläsi.

Automaattinen poisto: vuoronumeron henkilötiedot (nimi, puhelinnumero, lisäkenttien vastaukset) poistetaan automaattisesti, kun käyntisi päättyy — kun sinut on palveltu, perut vuorosi tai jätät saapumatta — ja hylätyt vuoronumerot siivotaan ajastetusti. Jäljelle jää vain anonyymiä tilastotietoa (esimerkiksi odotusajan pituus), jota säilytetään yrityksen paketin mukaisesti (7–365 päivää) ja joka poistetaan sen jälkeen.

• Tili — sähköpostiosoitteesi (kirjautuminen tapahtuu sähköpostiin lähetettävällä kirjautumislinkillä tai halutessasi Google-kirjautumisella) sekä nimesi, jos olet antanut sen.
• Yrityksen sisältö — jonojen nimet, aukioloajat, henkilöstökutsut (sähköposti + rooli), ladatut logot ja mainoskuvat.
• Laskutus — hoidetaan Stripen kautta. Emme koskaan näe tai tallenna korttinumeroita; tallennamme tilauksesi tilan ja Stripe-asiakastunnisteen.
• Käyttö- ja turvalokit — palvelinlokit ja kirjausketju etuoikeutetuista toimista (esimerkiksi henkilöstöroolien muutoksista), joita säilytetään palvelun ylläpitämiseksi ja suojaamiseksi.

• Välttämättömät evästeet — istuntoeväste, kun kirjaudut hallintapaneeliin, sekä kieliasetuksen eväste. Ei seuranta- tai markkinointievästeitä.
• Analytiikka — käytämme Simple Analyticsia, yksityisyyttä kunnioittavaa ja evästeetöntä palvelua, joka ei tallenna henkilötietoja eikä voi tunnistaa sinua. Jonokävijöiden ja vuoronumeroiden sivut on rajattu kokonaan analytiikan ulkopuolelle.
• Bottisuojaus — kirjautumis- ja yhteydenottolomakkeet käyttävät Cloudflare Turnstilea väärinkäytösten estämiseen; se voi käsitellä IP-osoitettasi tätä tarkoitusta varten.

Koska emme käytä seurantaevästeitä, sivustolla ei ole evästebanneria — ei ole mitään, mihin pitäisi antaa suostumus.

Lineflow'ta isännöidään EU:ssa (Hetzner, Saksa/Suomi), mukaan lukien tietokantamme, reaaliaikainfrastruktuuri ja tiedostojen tallennus. Käytämme seuraavia alikäsittelijöitä:

• Hetzner Online GmbH (EU) — isännöinti, tietokanta, tallennus
• Stripe (maksut; korttitiedot eivät koskaan kulje palvelimiemme kautta)
• Resend (transaktiosähköpostit: kirjautumislinkit, henkilöstökutsut)
• 46elks AB (Ruotsi) — tekstiviesti-ilmoitukset
• Cloudflare (Turnstile-bottisuojaus lomakkeilla)
• Simple Analytics (EU) — evästeetön verkkosivuanalytiikka

Jos palveluntarjoaja käsittelee tietoja ETA-alueen ulkopuolella, siirrot perustuvat EU–US Data Privacy Framework -järjestelyyn ja/tai vakiosopimuslausekkeisiin.

• Sopimuksen täytäntöönpano — jonotuspalvelun ja tilisi tarjoaminen (GDPR art. 6(1)(b)).
• Suostumus — vapaaehtoinen puhelinnumero tekstiviestejä varten sekä lisäkentät (art. 6(1)(a)); voit peruuttaa suostumuksen poistumalla jonosta tai ottamalla yhteyttä yritykseen.
• Oikeutettu etu — palvelun turvallisuus, väärinkäytösten esto, koostetut tilastot (art. 6(1)(f)).
• Lakisääteinen velvoite — laskutuksen kirjanpitoaineisto (art. 6(1)(c)).

Sinulla on oikeus saada pääsy henkilötietoihisi sekä oikeus tietojen oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen, käsittelyn vastustamiseen ja tietojesi kopion saamiseen. Yritykset voivat viedä tietonsa hallintapaneelista ja poistaa tilinsä, jolloin niiden tiedot poistetaan. Jonokävijät: koska vuoronumerot poistetaan automaattisesti käynnin jälkeen, poistettavaa ei yleensä ole — muissa asioissa ota yhteyttä yritykseen, jonka jonossa olit, tai meihin osoitteessa sales@lineflow.se.

Voit tehdä valituksen Ruotsin tietosuojaviranomaiselle (IMY, imy.se) tai oman maasi valvontaviranomaiselle.

Päivitämme tätä selostetta, kun tietojenkäsittelymme muuttuu, ja muutamme samalla yllä olevaa päivämäärää. Kysymykset: sales@lineflow.se tai Blackcube Agency AB, Skräddarebyn 3B, 218 42 Bunkeflostrand, Sweden.