Integritetspolicy

För konto-, betalnings- och användningsuppgifter hos företag som registrerar sig för Lineflow är Blackcube Agency AB personuppgiftsansvarig.

För uppgifter om personer som ställer sig i ett företags kö (köbesökare) är företaget som driver kön personuppgiftsansvarigt, och vi agerar som dess personuppgiftsbiträde — vi hanterar uppgifterna enbart för att tillhandahålla kötjänsten åt företaget. Ett personuppgiftsbiträdesavtal finns tillgängligt på begäran via sales@lineflow.se.

Att ställa sig i kö är utformat för att fungera anonymt — ingen app, inget konto, ingen inloggning:

• Kölappsdata — ditt könummer, din plats i kön och kölappens status. Din kölappssida använder en signerad länk som bara du har.
• Namn (valfritt) — bara om du själv väljer att ange det, så att personalen kan hälsa på dig med namn.
• Mobilnummer (valfritt) — bara om du väljer att få ett sms när det snart är din tur. Används enbart för det besökets aviseringar och skickas via vår sms-leverantör.
• Anpassade fält — vissa företag ställer extra frågor när du ställer dig i kön (till exempel ett bokningsnummer). De samlas in med ditt uttryckliga samtycke som visas vid tillfället, och företaget är personuppgiftsansvarigt för dem.
• Språkval — sparas i en cookie så att sidan visas på ditt språk.

Automatisk radering: personuppgifter på en kölapp (namn, telefonnummer, svar på anpassade fält) raderas automatiskt när ditt besök avslutas — när du blivit betjänad, avbryter eller inte dyker upp — och övergivna kölappar rensas enligt schema. Det som blir kvar är anonym statistik (till exempel hur lång väntetiden var), som sparas enligt företagets plan (7–365 dagar) och sedan gallras.

• Konto — din e-postadress (inloggning sker via magisk länk per e-post, eller Google-inloggning om du väljer det) och ditt namn om du angett det.
• Företagsinnehåll — könamn, öppettider, personalinbjudningar (e-post + roll), uppladdade logotyper och annonsbilder.
• Betalning — hanteras av Stripe. Vi ser eller lagrar aldrig kortnummer; vi lagrar din prenumerationsstatus och din Stripe-kundreferens.
• Användnings- och säkerhetsloggar — serverloggar och ett revisionsspår över privilegierade åtgärder (till exempel ändrade personalroller), som sparas för att driva och skydda tjänsten.

• Nödvändiga cookies — en sessionscookie när du loggar in i dashboarden och en cookie för språkval. Inga spårnings- eller marknadsföringscookies.
• Analys — vi använder Simple Analytics, en integritetsvänlig, cookiefri tjänst som inte lagrar några personuppgifter och inte kan identifiera dig. Köbesökar- och kölappssidor är helt undantagna från analys.
• Botskydd — inloggnings- och kontaktformulären använder Cloudflare Turnstile för att stoppa missbruk; det kan behandla din IP-adress i det syftet.

Eftersom vi inte använder några spårningscookies finns ingen cookiebanner — det finns inget att samtycka till.

Lineflow driftas inom EU (Hetzner, Tyskland/Finland), inklusive vår databas, realtidsinfrastruktur och fillagring. Vi använder följande underbiträden:

• Hetzner Online GmbH (EU) — drift, databas, lagring
• Stripe (betalningar; kortdata når aldrig våra servrar)
• Resend (transaktionsmejl: inloggningslänkar, personalinbjudningar)
• 46elks AB (Sverige) — sms-aviseringar
• Cloudflare (Turnstile-botskydd i formulär)
• Simple Analytics (EU) — cookiefri webbanalys

När en leverantör behandlar uppgifter utanför EES sker överföringen med stöd av EU–US Data Privacy Framework och/eller standardavtalsklausuler.

• Fullgörande av avtal — att tillhandahålla kötjänsten och ditt konto (GDPR art. 6.1 b).
• Samtycke — frivilligt telefonnummer för sms, anpassade fält (art. 6.1 a); du kan återkalla det genom att lämna kön eller kontakta företaget.
• Berättigat intresse — tjänstens säkerhet, förebyggande av missbruk, aggregerad statistik (art. 6.1 f).
• Rättslig förpliktelse — bokföringsunderlag för fakturering (art. 6.1 c).

Du har rätt att få tillgång till, rätta, radera, begränsa, invända mot behandling av och få en kopia av dina personuppgifter. Företag kan exportera sina uppgifter från dashboarden och radera sitt konto, vilket raderar deras uppgifter. Köbesökare: eftersom kölappar raderas automatiskt efter besöket finns det oftast inget kvar att radera — för allt annat, kontakta företaget du köade hos, eller oss på sales@lineflow.se.

Du kan lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY, imy.se) eller din lokala tillsynsmyndighet.

Vi uppdaterar den här policyn när vår datahantering förändras och justerar datumet ovan. Frågor: sales@lineflow.se eller Blackcube Agency AB, Skräddarebyn 3B, 218 42 Bunkeflostrand, Sweden.