Personvernerklæring

For konto-, betalings- og bruksdata til virksomheter som registrerer seg hos Lineflow, er Blackcube Agency AB behandlingsansvarlig.

For opplysningene til personer som stiller seg i en virksomhets kø (købesøkende), er virksomheten som driver køen behandlingsansvarlig, og vi opptrer som dens databehandler — vi håndterer disse opplysningene kun for å levere køtjenesten til virksomheten. En databehandleravtale er tilgjengelig på forespørsel via sales@lineflow.se.

Å stille seg i en kø er laget for å fungere anonymt — ingen app, ingen konto, ingen innlogging:

• Billettdata — billettnummeret ditt, plassen din i køen og billettstatusen. Billettsiden din bruker en signert lenke som bare du har.
• Navn (valgfritt) — bare hvis du velger å oppgi det, slik at personalet kan hilse på deg.
• Mobilnummer (valgfritt) — bare hvis du takker ja til en SMS når det snart er din tur. Brukes utelukkende til varsler for det besøket og sendes via SMS-leverandøren vår.
• Egendefinerte felter — noen virksomheter stiller tilleggsspørsmål når du stiller deg i køen (for eksempel et bookingnummer). Disse samles inn med ditt uttrykkelige samtykke som vises der og da, og virksomheten er behandlingsansvarlig for dem.
• Språkvalg — lagres i en informasjonskapsel slik at siden vises på ditt språk.

Automatisk sletting: personopplysninger på en billett (navn, telefonnummer, egendefinerte svar) slettes automatisk når besøket ditt er over — når du er betjent, avbryter eller ikke møter opp — og forlatte billetter ryddes etter en fast plan. Det som gjenstår, er anonym statistikk (for eksempel hvor lang ventetiden var), som beholdes i henhold til virksomhetens plan (7–365 dager) og deretter slettes.

• Konto — e-postadressen din (innlogging skjer via en magisk lenke på e-post, eller Google-innlogging hvis du velger det) og navnet ditt hvis du har oppgitt det.
• Virksomhetens innhold — kønavn, åpningstider, invitasjoner til personalet (e-post + rolle), opplastede logoer og annonsebilder.
• Betaling — håndteres av Stripe. Vi ser eller lagrer aldri kortnumre; vi lagrer abonnementsstatusen din og Stripe-kundereferansen.
• Bruks- og sikkerhetslogger — serverlogger og en aktivitetslogg over privilegerte handlinger (for eksempel endringer i personalroller), som beholdes for å drifte og sikre tjenesten.

• Nødvendige informasjonskapsler — en øktinformasjonskapsel når du logger inn i dashbordet, og en informasjonskapsel for språkvalg. Ingen sporings- eller markedsføringsinformasjonskapsler.
• Analyse — vi bruker Simple Analytics, en personvernvennlig tjeneste uten informasjonskapsler som ikke lagrer personopplysninger og ikke kan identifisere deg. Sider for købesøkende og billettsider er helt unntatt fra analyse.
• Botbeskyttelse — innloggings- og kontaktskjemaene bruker Cloudflare Turnstile for å blokkere misbruk; tjenesten kan behandle IP-adressen din til dette formålet.

Siden vi ikke bruker sporingsinformasjonskapsler, finnes det ikke noe cookie-banner — det er ingenting å samtykke til.

Lineflow driftes i EU (Hetzner, Tyskland/Finland), inkludert databasen, sanntidsinfrastrukturen og fillagringen vår. Vi bruker disse underdatabehandlerne:

• Hetzner Online GmbH (EU) — drift, database, lagring
• Stripe (betalinger; kortdata berører aldri våre servere)
• Resend (transaksjons-e-post: innloggingslenker, invitasjoner til personalet)
• 46elks AB (Sverige) — SMS-varsler
• Cloudflare (Turnstile-botbeskyttelse på skjemaer)
• Simple Analytics (EU) — nettstedsanalyse uten informasjonskapsler

Der en leverandør behandler data utenfor EØS, bygger overføringene på EU–US Data Privacy Framework og/eller EUs standard personvernbestemmelser (SCC).

• Oppfyllelse av avtale — levering av køtjenesten og kontoen din (GDPR art. 6 nr. 1 bokstav b).
• Samtykke — valgfritt telefonnummer for SMS, egendefinerte registreringsfelter (art. 6 nr. 1 bokstav a); du kan trekke det tilbake ved å forlate køen eller kontakte virksomheten.
• Berettiget interesse — sikkerhet i tjenesten, forebygging av misbruk, aggregert statistikk (art. 6 nr. 1 bokstav f).
• Rettslig forpliktelse — regnskapsdokumentasjon for fakturering (art. 6 nr. 1 bokstav c).

Du har rett til innsyn i, retting av, sletting av, begrensning av og innsigelse mot behandlingen av personopplysningene dine, og til å få en kopi av dem. Virksomheter kan eksportere dataene sine fra dashbordet og slette kontoen sin, noe som sletter dataene deres. Købesøkende: siden billetter slettes automatisk etter besøket, er det vanligvis ingenting igjen å slette — for alt annet kan du kontakte virksomheten du sto i kø hos, eller oss på sales@lineflow.se.

Du kan klage til den svenske tilsynsmyndigheten for personvern (IMY, imy.se) eller til din lokale tilsynsmyndighet.

Vi oppdaterer denne erklæringen når datahåndteringen vår endres, og justerer datoen ovenfor. Spørsmål: sales@lineflow.se eller Blackcube Agency AB, Skräddarebyn 3B, 218 42 Bunkeflostrand, Sweden.