Polityka prywatności

W odniesieniu do danych konta, rozliczeń i danych o korzystaniu z usługi przez firmy, które rejestrują się w Lineflow, Blackcube Agency AB jest administratorem danych.

W odniesieniu do danych osób dołączających do kolejki danej firmy (odwiedzających) administratorem danych jest firma prowadząca kolejkę, a my działamy jako jej podmiot przetwarzający — przetwarzamy te dane wyłącznie w celu świadczenia tej firmie usługi kolejkowej. Umowa powierzenia przetwarzania danych jest dostępna na życzenie pod adresem sales@lineflow.se.

Dołączanie do kolejki z założenia działa anonimowo — bez aplikacji, bez konta, bez logowania:

• Dane numerka — Twój numer, miejsce w kolejce i status numerka. Strona Twojego numerka korzysta z podpisanego linku, który masz tylko Ty. Przestaje działać dobę po Twojej wizycie.
• Imię (opcjonalnie) — tylko jeśli zdecydujesz się je podać, aby personel mógł się do Ciebie zwrócić.
• Numer telefonu (opcjonalnie) — tylko jeśli wyrazisz zgodę na SMS, gdy zbliża się Twoja kolej. Używany wyłącznie do powiadomień dotyczących tej wizyty i wysyłany przez naszego dostawcę SMS. Nasz dostawca SMS 46elks przechowuje rejestr doręczeń z numerem do 90 dni.
• Pola dodatkowe — niektóre firmy zadają przy dołączaniu dodatkowe pytania (na przykład o numer rezerwacji). Dane te są zbierane za Twoją wyraźną zgodą wyświetlaną w tym momencie, a ich administratorem jest dana firma.
• Opinia (opcjonalnie) — po obsłużeniu możesz ocenić wizytę i dodać komentarz. Jest zapisywana bez Twojego imienia, numeru telefonu i numerka, tylko z datą, i przechowywana zgodnie z planem firmy (7–365 dni); firma może ją usunąć wcześniej. Prosimy nie wpisywać w komentarzu danych osobowych.
• Powiadomienia (opcjonalnie) — jeśli je włączysz, dostarcza je usługa push Twojej przeglądarki (Google, Apple lub Mozilla); rejestracja jest usuwana po zakończeniu wizyty.
• Preferencja językowa — zapisywana w pliku cookie, aby strona wyświetlała się w Twoim języku.

Automatyczne usuwanie: dane osobowe na numerku (imię, numer telefonu, odpowiedzi na dodatkowe pola, rejestracja powiadomień) są automatycznie usuwane po zakończeniu wizyty — gdy zostaniesz obsłużony, zrezygnujesz lub się nie pojawisz — a porzucone numerki są czyszczone co godzinę. Pozostaje zapis wizyty bez imienia i numeru telefonu (godziny, usługa, numer w kolejce), z którego firma korzysta do statystyk. Jest przechowywany zgodnie z planem firmy (7–365 dni), a następnie usuwany.

Kopie zapasowe: nasza baza danych jest codziennie kopiowana w UE (Hetzner), a każda kopia jest usuwana po 30 dniach, więc dane usunięte w międzyczasie mogą do tego czasu pozostać w kopii.

• Konto — Twój adres e-mail (logowanie odbywa się przez jednorazowy kod wysyłany e-mailem lub przez konto Google, jeśli je wybierzesz), imię i nazwisko oraz kontaktowy numer telefonu, jeśli je podasz.
• Treści firmowe — nazwy kolejek, godziny otwarcia, zaproszenia dla pracowników (e-mail + rola), przesłane logotypy i grafiki reklamowe.
• Rozliczenia — obsługiwane przez Stripe. Nigdy nie widzimy ani nie przechowujemy numerów kart; przechowujemy stan Twojej subskrypcji i identyfikator klienta Stripe.
• Logi użycia i bezpieczeństwa — logi serwera oraz dziennik audytowy działań uprzywilejowanych (na przykład zmian ról pracowników), przechowywane w celu utrzymania i zabezpieczenia usługi.

• Niezbędne pliki cookie — plik cookie sesji po zalogowaniu do panelu (lub na tablecie ustawionym jako kasa) oraz plik cookie preferencji językowej. Żadnych cookies śledzących ani marketingowych.
• Analityka — używamy Simple Analytics, stawiającej prywatność na pierwszym miejscu usługi bez plików cookie, która nie przechowuje danych osobowych i nie może Cię zidentyfikować. Jego skrypt w ogóle nie jest ładowany na stronach kolejki, numerków i ekranu TV.
• Ochrona przed botami — formularz logowania, formularz kontaktowy oraz strona dołączania do kolejki oferującej SMS-y korzystają z Cloudflare Turnstile w celu blokowania nadużyć; w tym celu może on przetwarzać Twój adres IP.

Ponieważ nie używamy cookies śledzących, nie wyświetlamy banera cookie — nie ma na co wyrażać zgody.

Lineflow jest hostowany w UE (Hetzner, Niemcy/Finlandia), łącznie z naszą bazą danych, infrastrukturą czasu rzeczywistego i przechowywaniem plików. Korzystamy z następujących dalszych podmiotów przetwarzających:

• Hetzner Online GmbH (UE) — hosting, baza danych, przechowywanie plików
• Stripe (płatności; dane kart nigdy nie trafiają na nasze serwery)
• Resend (e-maile transakcyjne: kody logowania, zaproszenia dla pracowników, wiadomości z formularza kontaktowego)
• 46elks AB (Szwecja) — powiadomienia SMS
• Cloudflare (ochrona formularzy przed botami — Turnstile)
• Simple Analytics (UE) — analityka strony bez plików cookie
• Sentry (dane przechowywane w UE) — raporty o błędach z naszych serwerów, bez danych klientów
• Google, Apple i Mozilla — powiadomienia push przeglądarki, tylko jeśli je włączysz

Jeżeli dostawca przetwarza dane poza EOG, ich przekazywanie odbywa się na podstawie EU–US Data Privacy Framework i/lub standardowych klauzul umownych.

• Wykonanie umowy — świadczenie usługi kolejkowej i prowadzenie Twojego konta (art. 6 ust. 1 lit. b RODO).
• Zgoda — opcjonalny numer telefonu do SMS-ów, pola dodatkowe (art. 6 ust. 1 lit. a); możesz ją wycofać, opuszczając kolejkę lub kontaktując się z firmą.
• Prawnie uzasadniony interes — bezpieczeństwo usługi, zapobieganie nadużyciom, statystyki zbiorcze (art. 6 ust. 1 lit. f).
• Obowiązek prawny — dokumentacja księgowa dotycząca rozliczeń (art. 6 ust. 1 lit. c).

Masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania oraz otrzymania ich kopii. Firmy mogą wyeksportować swoje dane z panelu i usunąć konto, co powoduje usunięcie firmy i jej danych; zachowujemy jedynie faktury, tak długo, jak wymagają tego przepisy o rachunkowości (7 lat), oraz adres e-mail użyty do bezpłatnego okresu próbnego, aby każdy adres otrzymał jeden okres próbny. Osoby w kolejce: ponieważ numerki są usuwane automatycznie po wizycie, zwykle nie ma już czego usuwać — w pozostałych sprawach skontaktuj się z firmą prowadzącą kolejkę lub z nami pod adresem sales@lineflow.se.

Możesz też wnieść skargę do szwedzkiego organu ochrony danych (IMY, imy.se) lub do swojego lokalnego organu nadzorczego.

Będziemy aktualizować tę politykę, gdy zmieni się sposób, w jaki przetwarzamy dane, i korygować datę powyżej. Pytania: sales@lineflow.se lub Blackcube Agency AB, Skräddarebyn 3B, 218 42 Bunkeflostrand, Sweden.