Personvernerklæring

For konto-, betalings- og bruksdata til virksomheter som registrerer seg hos Lineflow, er Blackcube Agency AB behandlingsansvarlig.

For opplysningene til personer som stiller seg i en virksomhets kø (købesøkende), er virksomheten som driver køen behandlingsansvarlig, og vi opptrer som dens databehandler — vi håndterer disse opplysningene kun for å levere køtjenesten til virksomheten. En databehandleravtale er tilgjengelig på forespørsel via sales@lineflow.se.

Å stille seg i en kø er laget for å fungere anonymt — ingen app, ingen konto, ingen innlogging:

• Billettdata — billettnummeret ditt, plassen din i køen og billettstatusen. Billettsiden din bruker en signert lenke som bare du har. Den slutter å virke et døgn etter besøket ditt.
• Navn (valgfritt) — bare hvis du velger å oppgi det, slik at personalet kan hilse på deg.
• Mobilnummer (valgfritt) — bare hvis du takker ja til en SMS når det snart er din tur. Brukes utelukkende til varsler for det besøket og sendes via SMS-leverandøren vår. SMS-leverandøren vår 46elks lagrer en leveringslogg med nummeret i opptil 90 dager.
• Egendefinerte felter — noen virksomheter stiller tilleggsspørsmål når du stiller deg i køen (for eksempel et bookingnummer). Disse samles inn med ditt uttrykkelige samtykke som vises der og da, og virksomheten er behandlingsansvarlig for dem.
• Vurdering (valgfritt) — når du er betjent, kan du gi besøket en vurdering og skrive en kommentar. Den lagres uten navnet, nummeret eller billetten din, bare med datoen, og beholdes i bedriftens planperiode (7–365 dager); bedriften kan slette den tidligere. Ikke skriv personopplysninger i kommentaren.
• Varsler (valgfritt) — hvis du slår dem på, leverer nettleserens push-tjeneste (Google, Apple eller Mozilla) dem; registreringen slettes når besøket ditt er over.
• Språkvalg — lagres i en informasjonskapsel slik at siden vises på ditt språk.

Automatisk sletting: personopplysninger på en billett (navn, telefonnummer, svar på egendefinerte felt, varselsregistrering) slettes automatisk når besøket ditt er over — når du er betjent, avbryter eller ikke møter opp — og forlatte billetter ryddes hver time. Igjen blir en registrering av besøket uten navn og nummer (tidspunkter, tjeneste, kønummer), som bedriften bruker til statistikk. Den lagres etter bedriftens plan (7–365 dager) og slettes deretter.

Sikkerhetskopier: databasen vår sikkerhetskopieres daglig i EU (Hetzner), og hver kopi slettes etter 30 dager, så opplysninger som er slettet i mellomtiden, kan finnes i en kopi frem til da.

• Konto — e-postadressen din (innlogging skjer med en engangskode på e-post, eller Google-innlogging hvis du velger det), navnet ditt og et kontakttelefonnummer hvis du har oppgitt dem.
• Virksomhetens innhold — kønavn, åpningstider, invitasjoner til personalet (e-post + rolle), opplastede logoer og annonsebilder.
• Betaling — håndteres av Stripe. Vi ser eller lagrer aldri kortnumre; vi lagrer abonnementsstatusen din og Stripe-kundereferansen.
• Bruks- og sikkerhetslogger — serverlogger og en aktivitetslogg over privilegerte handlinger (for eksempel endringer i personalroller), som beholdes for å drifte og sikre tjenesten.

• Nødvendige informasjonskapsler — en øktinformasjonskapsel når du logger inn i dashbordet (eller på et nettbrett som er satt opp som kasse), og en informasjonskapsel for språkvalg. Ingen sporings- eller markedsføringsinformasjonskapsler.
• Analyse — vi bruker Simple Analytics, en personvernvennlig tjeneste uten informasjonskapsler som ikke lagrer personopplysninger og ikke kan identifisere deg. Skriptet lastes ikke i det hele tatt på kø-, billett- og TV-sider.
• Botbeskyttelse — innloggings- og kontaktskjemaene, og påmeldingssiden for en kø som tilbyr SMS, bruker Cloudflare Turnstile for å blokkere misbruk; tjenesten kan behandle IP-adressen din til dette formålet.

Siden vi ikke bruker sporingsinformasjonskapsler, finnes det ikke noe cookie-banner — det er ingenting å samtykke til.

Lineflow driftes i EU (Hetzner, Tyskland/Finland), inkludert databasen, sanntidsinfrastrukturen og fillagringen vår. Vi bruker disse underdatabehandlerne:

• Hetzner Online GmbH (EU) — drift, database, lagring
• Stripe (betalinger; kortdata berører aldri våre servere)
• Resend (transaksjons-e-post: innloggingskoder, invitasjoner til personalet, meldinger fra kontaktskjemaet)
• 46elks AB (Sverige) — SMS-varsler
• Cloudflare (Turnstile-botbeskyttelse på skjemaer)
• Simple Analytics (EU) — nettstedsanalyse uten informasjonskapsler
• Sentry (data lagres i EU) — feilrapporter fra våre servere, uten kundeopplysninger
• Google, Apple og Mozilla — nettleserens push-varsler, bare hvis du slår dem på

Der en leverandør behandler data utenfor EØS, bygger overføringene på EU–US Data Privacy Framework og/eller EUs standard personvernbestemmelser (SCC).

• Oppfyllelse av avtale — levering av køtjenesten og kontoen din (GDPR art. 6 nr. 1 bokstav b).
• Samtykke — valgfritt telefonnummer for SMS, egendefinerte registreringsfelter (art. 6 nr. 1 bokstav a); du kan trekke det tilbake ved å forlate køen eller kontakte virksomheten.
• Berettiget interesse — sikkerhet i tjenesten, forebygging av misbruk, aggregert statistikk (art. 6 nr. 1 bokstav f).
• Rettslig forpliktelse — regnskapsdokumentasjon for fakturering (art. 6 nr. 1 bokstav c).

Du har rett til innsyn i, retting av, sletting av, begrensning av og innsigelse mot behandlingen av personopplysningene dine, og til å få en kopi av dem. Virksomheter kan eksportere dataene sine fra dashbordet og slette kontoen sin, noe som sletter virksomheten og dataene dens; vi beholder bare fakturaer, så lenge bokføringsreglene krever (7 år), og e-postadressen som ble brukt til en gratis prøveperiode, slik at hver adresse får én prøveperiode. Købesøkende: siden billetter slettes automatisk etter besøket, er det vanligvis ingenting igjen å slette — for alt annet kan du kontakte virksomheten du sto i kø hos, eller oss på sales@lineflow.se.

Du kan klage til den svenske tilsynsmyndigheten for personvern (IMY, imy.se) eller til din lokale tilsynsmyndighet.

Vi oppdaterer denne erklæringen når datahåndteringen vår endres, og justerer datoen ovenfor. Spørsmål: sales@lineflow.se eller Blackcube Agency AB, Skräddarebyn 3B, 218 42 Bunkeflostrand, Sweden.