Privacybeleid

1. Wat We Verzamelen

Informatie die u ons geeft

Wanneer u een account aanmaakt of de Dienst gebruikt, verstrekt u:

• Naam, e-mailadres en telefoonnummer
• Bedrijfsnaam, adres en type
• Belasting-identificatie en licentie-informatie
• Inloggegevens (wachtwoorden worden gehasht, nooit in platte tekst opgeslagen)
• Productcatalogi, prijzen en evenementgegevens die u maakt
• Supportberichten en communicatie met ons

Informatie die we automatisch verzamelen

• IP-adres en geschatte locatie
• Apparaattype, besturingssysteem en browser
• Bezochte pagina's, gebruikte functies en sessieduur
• Transactiemetadata (bedragen, tijdstempels, bestelgegevens)
• Apparaat-ID's voor besteltoewijzing

Personeels- en Team Pay-gegevens

Als u Team Pay gebruikt om uren bij te houden en te berekenen wat u uw personeel betaalt, verzamelen en verwerken we informatie over elk personeelslid dat u uitnodigt, waaronder:

• Naam, e-mailadres en telefoonnummer
• Rol en toegewezen menu's/catalogi
• Uurloon en tijdregistraties die u namens hen invoert
• Fooitoewijzingen en loonrun-geschiedenis (uren, lonen, overuren, totalen)

Rowie verzamelt geen bankrekeningnummers, routinggegevens of andere betaalrekeninginformatie van uw personeel. Team Pay berekent bedragen en genereert een rapport (inclusief CSV-export) dat u gebruikt om personeel extern te betalen via uw eigen bank, salarisverwerker of andere methode. Als handelaar bevestigt u dat u het recht heeft om de contactgegevens van personeel met Rowie te delen voor het bijhouden van uren en het berekenen van loon.

Gegevens van het Verwijzingsprogramma

Als u deelneemt aan het Rowie-verwijzingsprogramma, verzamelen en verwerken we:

• Uw verwijzingscode en -link
• De identiteit van gebruikers die u verwijst (en, als u verwezen bent, wie u heeft verwezen)
• Verwijzingsstatus, activeringsdata en vervaldata
• Verdiende bedragen, commissieberekeningen, uitbetalingsgeschiedenis en terugvorderingsgegevens
• Stripe-overdracht-ID's gekoppeld aan verwijzingsuitbetalingen

Betalingsgegevens

Rowie verzamelt, bewaart of heeft geen toegang tot volledige kaartnummers, CVV-codes of gevoelige betalingsauthenticatiegegevens. Alle betalingsinformatie wordt rechtstreeks door Stripe verzameld en verwerkt. Wij ontvangen alleen transactieverwijzingen en beperkte betaaltokens van Stripe.

2. Hoe We Uw Informatie Gebruiken

• De Dienst exploiteren en verbeteren
• Transacties verwerken via Stripe Connect
• Transactionele e-mails verzenden (kwitanties, bestelbevestigingen, wachtwoordherstel)
• Fraude, misbruik en beveiligingsbedreigingen detecteren en voorkomen
• Klantenservice bieden
• Analyses en zakelijke inzichten genereren voor uw dashboard
• Verwijzingsrelaties volgen, commissies berekenen, verwijzingsuitbetalingen verwerken en programmamisbruik detecteren
• Verwijzingsverdiensten rapporteren aan belastingautoriteiten waar wettelijk vereist
• Voldoen aan wettelijke, fiscale en regelgevende vereisten
• Service-updates en operationele kennisgevingen communiceren

Wij verkopen uw persoonlijke gegevens niet. Wij gebruiken uw gegevens niet voor advertentiedoeleinden.

3. Met Wie We Gegevens Delen

Stripe

Wij delen de noodzakelijke informatie met Stripe om betalingsverwerking te faciliteren, geschillen te beheren en aan compliance-eisen te voldoen. Het gebruik van gegevens door Stripe wordt beheerst door het Privacybeleid van Stripe.

Google Cloud Translation

Wanneer klanten uw openbare menu-, evenement-, boekings- of abonnementspagina's bezoeken en een andere taal selecteren dan uw standaard, kan Rowie door de leverancier gegenereerde inhoud (zoals productnamen, beschrijvingen en categorielabels) naar de Google Cloud Translation API sturen om vertalingen in realtime te genereren. Vertaalde inhoud wordt tot 7 dagen op onze servers gecached en wordt automatisch vernieuwd wanneer u uw inhoud bijwerkt. We sturen geen persoonlijke klantgegevens, betalingsinformatie of transactiegegevens naar Google. Het gebruik van de ingediende tekst door Google wordt beheerst door het Beleid voor Gegevensgebruik van Google Cloud Translation.

Infrastructuurleveranciers

We gebruiken diensten van derden voor hosting (AWS), e-maillevering (Resend), foutmonitoring en analyses (Google Analytics). Deze leveranciers verwerken gegevens namens ons onder contractuele verplichtingen om deze te beschermen.

Wettelijke Vereisten

Wij kunnen informatie vrijgeven wanneer dit wettelijk vereist is, op basis van een dagvaarding of gerechtelijk bevel, of wanneer dit nodig is om onze rechten te beschermen, fraude te onderzoeken of te reageren op overheidsverzoeken.

Bedrijfsoverdrachten

In het geval van een fusie, overname of verkoop van activa, kan uw informatie worden overgedragen als onderdeel van de transactie. We zullen u op de hoogte stellen van een dergelijke wijziging.

4. Cookies en Analyses

We gebruiken Google Analytics (GA4) om te begrijpen hoe bezoekers onze marketingwebsite gebruiken. Voor bezoekers in de EU/EER/VK worden analytische cookies pas geplaatst nadat u toestemming heeft gegeven via onze cookiebanner, in overeenstemming met de AVG. Niet-EU-bezoekers worden automatisch gevolgd met cookieloze pings totdat de toestemmingsstatus is bepaald.

De Rowie-app en het leveranciersdashboard gebruiken geen analytische cookies van derden.

5. Hoe Lang We Gegevens Bewaren

We bewaren uw informatie zolang uw account actief is en zoals nodig om de Dienst te leveren. Na sluiting van het account:

• Transactiegegevens kunnen tot 7 jaar worden bewaard voor fiscale en compliance-doeleinden
• Accountgegevens worden binnen 90 dagen verwijderd of geanonimiseerd, tenzij we wettelijk verplicht zijn deze te bewaren
• Back-upkopieën kunnen tot 30 extra dagen in versleutelde back-ups blijven bestaan

6. Hoe We Uw Gegevens Beschermen

• Alle gegevens zijn versleuteld tijdens transport (TLS) en in rust
• Wachtwoorden worden gehasht met BCrypt (nooit in platte tekst opgeslagen)
• Toegang tot productiesystemen is beperkt op basis van rol
• Betalingsgegevens worden volledig verwerkt door Stripe (PCI-DSS Level 1 gecertificeerd)
• We gebruiken webhook-handtekeningverificatie om manipulatie te voorkomen

Geen enkel systeem is 100% veilig. We nemen redelijke maatregelen om uw gegevens te beschermen, maar kunnen geen absolute veiligheid garanderen.

7. Uw Rechten

Afhankelijk van waar u zich bevindt, heeft u mogelijk het recht om:

• De persoonlijke informatie in te zien die we over u bewaren
• Correctie van onjuiste informatie aan te vragen
• Verwijdering van uw gegevens aan te vragen (onder voorbehoud van wettelijke bewaarplichten)
• Bezwaar te maken tegen of bepaalde verwerking te beperken
• Gegevensoverdraagbaarheid (uw gegevens ontvangen in een gestructureerd formaat)
• Toestemming voor analytische cookies op elk moment in te trekken

Om een van deze rechten uit te oefenen, e-mail ons op support@rowie.io. We reageren binnen 30 dagen.

8. Uw Verantwoordelijkheden als Handelaar

Als u klantgegevens verzamelt via Rowie (bijv. e-mailadressen voor kwitanties, klantnamen voor bestellingen), bent u verantwoordelijk voor:

• Het bijhouden van uw eigen privacybeleid indien wettelijk vereist
• Het verkrijgen van toestemming van de klant indien van toepassing
• Het naleven van gegevensbeschermingswetten in uw rechtsgebied (AVG, CCPA, enz.)
• Het trainen van uw personeel in best practices voor gegevensverwerking

9. Kinderen

Rowie is niet bedoeld voor gebruik door personen onder de 18 jaar. We verzamelen niet bewust persoonlijke informatie van minderjarigen. Als u denkt dat een minderjarige ons gegevens heeft verstrekt, neem dan contact met ons op en we zullen deze onmiddellijk verwijderen.

10. Internationale Overdrachten

Rowie LLC is gevestigd in Wyoming, Verenigde Staten. Als u de Dienst gebruikt vanuit het buitenland, worden uw gegevens overgedragen naar en verwerkt in de Verenigde Staten. Door de Dienst te gebruiken, stemt u in met deze overdracht. We vertrouwen op standaardcontractbepalingen en andere wettelijke mechanismen voor internationale gegevensoverdrachten waar vereist.

11. Updates van dit Beleid

We kunnen dit Privacybeleid van tijd tot tijd herzien. Belangrijke wijzigingen worden ten minste 14 dagen voordat ze van kracht worden gecommuniceerd via e-mail of via een in-app bericht. Voortgezet gebruik van de Dienst na de ingangsdatum vormt acceptatie.

12. Contact

Voor vragen over privacy, gegevensverzoeken of zorgen:

Rowie LLC
30 N Gould St #R, Sheridan, WY 82801
support@rowie.io