Integritetspolicy

Det företag som använder Floowlie är personuppgiftsansvarig för uppgifter om sina anställda, kunder och leverantörer. Floowlie är personuppgiftsbiträde och behandlar uppgifter på uppdrag av kunden enligt vårt personuppgiftsbiträdesavtal.

• Kontoinformation: e-postadress, företagsnamn, organisationsnummer, faktureringsadress och hashat lösenord.
• Anställdas och teammedlemmars uppgifter: namn, roll, avdelning/plats, e-post och eventuell profilbild. För FloowStock skapar superadmin tillfälliga konton med genererade lösenord som personalen måste byta vid första inloggningen.
• Skanningsdata: tidsstämpel, valt betyg, plats och en pseudonymiserad hash av IP-adressen (för att förhindra dubbelräkning). Vi sparar inte den faktiska IP-adressen.
• Google Business Profile: om ni kopplar er Google Business Profile lagrar vi access-tokens krypterat, recensionstext, betyg, svarsinställningar och publicerade svar via FloowAgent.
• Inventeringsdata: restauranger/enheter, artikelkatalog, par-nivåer, beställningar, orderrader, antal, foton på vagnar/lådor, teamroller, godkännandehistorik och revisionsloggar.
• Betalningsdata: hanteras av Stripe — vi sparar aldrig kortuppgifter, bara abonnemangsstatus, fakturareferens och avtalsperiod.
• Inställningar och support: språk, tema, QR-stil, notisinställningar samt meddelanden till vår support.

Vi samlar inte in namn, e-post eller annan identifierbar information från gäster som skannar QR-koden. Vi följer dem inte vidare till Google och vi placerar inga marknadsföringscookies eller spårningspixlar från tredje part.

Behandlingen sker främst med stöd av (a) avtalet med kunden och (b) berättigat intresse för att mäta hur QR-koderna används — med minimal datainsamling. För koppling till Google Business Profile och publicering av svar krävs ett uttryckligt medgivande från er som kund.

Kontouppgifter och inventeringsdata lagras så länge ditt konto är aktivt eller tills du ber oss radera dem. Skanningsdata, revisionsloggar och supportkonversationer raderas automatiskt efter 24 månader. Backupper sparas i upp till 30 dagar.

Data lagras hos vår infrastrukturleverantör inom EU. Underbiträden vi använder: Stripe (betalningar), Resend (transaktionell e-post), Google (för Google Business Profile-integrationen) samt AI-leverantörer för att generera recensionssvar och hjälpa till i supportchatten. Vi säljer aldrig era uppgifter.

Vi använder kryptering i transit och vila, rollbaserad åtkomst, krypterade tokens, revisionsloggar och tvåfaktorsliknande begränsningar för känsliga funktioner. Temporära lösenord för inventeringspersonal måste bytas vid första inloggningen.

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandlingen. Mejla hej@floowlie.se så hjälper vi dig inom 30 dagar. Anställda ska i första hand vända sig till sin arbetsgivare.

Vi använder enbart nödvändiga cookies och lokal lagring för att hålla dig inloggad, komma ihåg språk och tema. Inga tredjeparts-spårcookies eller marknadsföringscookies.

Om vi ändrar denna policy meddelar vi via e-post eller i appen innan ändringen träder i kraft.