Integritetspolicy

För konto-, betalnings- och användningsuppgifter hos företag som registrerar sig för Lineflow är Blackcube Agency AB personuppgiftsansvarig.

För uppgifter om personer som ställer sig i ett företags kö (köbesökare) är företaget som driver kön personuppgiftsansvarigt, och vi agerar som dess personuppgiftsbiträde — vi hanterar uppgifterna enbart för att tillhandahålla kötjänsten åt företaget. Ett personuppgiftsbiträdesavtal finns tillgängligt på begäran via sales@lineflow.se.

Att ställa sig i kö är utformat för att fungera anonymt — ingen app, inget konto, ingen inloggning:

• Kölappsdata — ditt könummer, din plats i kön och kölappens status. Din kölappssida använder en signerad länk som bara du har. Den slutar fungera ett dygn efter ditt besök.
• Namn (valfritt) — bara om du själv väljer att ange det, så att personalen kan hälsa på dig med namn.
• Mobilnummer (valfritt) — bara om du väljer att få ett sms när det snart är din tur. Används enbart för det besökets aviseringar och skickas via vår sms-leverantör. Vår sms-leverantör 46elks sparar en leveranslogg med numret i upp till 90 dagar.
• Anpassade fält — vissa företag ställer extra frågor när du ställer dig i kön (till exempel ett bokningsnummer). De samlas in med ditt uttryckliga samtycke som visas vid tillfället, och företaget är personuppgiftsansvarigt för dem.
• Omdöme (valfritt) — när du har blivit betjänad kan du betygsätta besöket och skriva en kommentar. Det sparas utan ditt namn, nummer eller kölapp, med bara datumet, och finns kvar enligt företagets plan (7–365 dagar); företaget kan radera det tidigare. Skriv inga personuppgifter i kommentaren.
• Aviseringar (valfritt) — om du slår på dem levererar din webbläsares push-tjänst (Google, Apple eller Mozilla) dem; registreringen raderas när ditt besök tar slut.
• Språkval — sparas i en cookie så att sidan visas på ditt språk.

Automatisk radering: personuppgifter på en kölapp (namn, telefonnummer, svar på anpassade fält, aviseringsregistrering) raderas automatiskt när ditt besök avslutas — när du blivit betjänad, avbryter eller inte dyker upp — och övergivna kölappar rensas varje timme. Kvar blir en besöksrad utan namn och nummer (tider, tjänst, könummer) som företaget använder för statistik. Den sparas enligt företagets plan (7–365 dagar) och raderas sedan.

Säkerhetskopior: vår databas säkerhetskopieras dagligen inom EU (Hetzner), och varje kopia raderas efter 30 dagar, så uppgifter som raderats under tiden kan finnas kvar i en kopia fram till dess.

• Konto — din e-postadress (inloggning sker med en engångskod per e-post, eller Google-inloggning om du väljer det), ditt namn och ett kontakttelefonnummer om du angett dem.
• Företagsinnehåll — könamn, öppettider, personalinbjudningar (e-post + roll), uppladdade logotyper och annonsbilder.
• Betalning — hanteras av Stripe. Vi ser eller lagrar aldrig kortnummer; vi lagrar din prenumerationsstatus och din Stripe-kundreferens.
• Användnings- och säkerhetsloggar — serverloggar och ett revisionsspår över privilegierade åtgärder (till exempel ändrade personalroller), som sparas för att driva och skydda tjänsten.

• Nödvändiga cookies — en sessionscookie när du loggar in i dashboarden (eller på en surfplatta som är inställd som kassa) och en cookie för språkval. Inga spårnings- eller marknadsföringscookies.
• Analys — vi använder Simple Analytics, en integritetsvänlig, cookiefri tjänst som inte lagrar några personuppgifter och inte kan identifiera dig. Skriptet laddas inte alls på kö-, kölapps- och tv-sidor.
• Botskydd — inloggnings- och kontaktformulären, och anslutningssidan för en kö som erbjuder sms, använder Cloudflare Turnstile för att stoppa missbruk; det kan behandla din IP-adress i det syftet.

Eftersom vi inte använder några spårningscookies finns ingen cookiebanner — det finns inget att samtycka till.

Lineflow driftas inom EU (Hetzner, Tyskland/Finland), inklusive vår databas, realtidsinfrastruktur och fillagring. Vi använder följande underbiträden:

• Hetzner Online GmbH (EU) — drift, databas, lagring
• Stripe (betalningar; kortdata når aldrig våra servrar)
• Resend (transaktionsmejl: inloggningskoder, personalinbjudningar, meddelanden från kontaktformuläret)
• 46elks AB (Sverige) — sms-aviseringar
• Cloudflare (Turnstile-botskydd i formulär)
• Simple Analytics (EU) — cookiefri webbanalys
• Sentry (data lagras inom EU) — felrapporter från våra servrar, utan kunduppgifter
• Google, Apple och Mozilla — webbläsarens push-aviseringar, bara om du slår på dem

När en leverantör behandlar uppgifter utanför EES sker överföringen med stöd av EU–US Data Privacy Framework och/eller standardavtalsklausuler.

• Fullgörande av avtal — att tillhandahålla kötjänsten och ditt konto (GDPR art. 6.1 b).
• Samtycke — frivilligt telefonnummer för sms, anpassade fält (art. 6.1 a); du kan återkalla det genom att lämna kön eller kontakta företaget.
• Berättigat intresse — tjänstens säkerhet, förebyggande av missbruk, aggregerad statistik (art. 6.1 f).
• Rättslig förpliktelse — bokföringsunderlag för fakturering (art. 6.1 c).

Du har rätt att få tillgång till, rätta, radera, begränsa, invända mot behandling av och få en kopia av dina personuppgifter. Företag kan exportera sina uppgifter från dashboarden och radera sitt konto, vilket raderar företaget och dess uppgifter; vi behåller bara fakturor, så länge bokföringslagen kräver (7 år), och mejladressen som användes för en gratis provperiod, så att varje adress får en provperiod. Köbesökare: eftersom kölappar raderas automatiskt efter besöket finns det oftast inget kvar att radera — för allt annat, kontakta företaget du köade hos, eller oss på sales@lineflow.se.

Du kan lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY, imy.se) eller din lokala tillsynsmyndighet.

Vi uppdaterar den här policyn när vår datahantering förändras och justerar datumet ovan. Frågor: sales@lineflow.se eller Blackcube Agency AB, Skräddarebyn 3B, 218 42 Bunkeflostrand, Sweden.