Questa è una traduzione. In caso di differenze prevale la versione inglese.
Accordo sul trattamento dei dati (DPA)
Ultimo aggiornamento: 24 settembre 2026
Il presente Accordo sul trattamento dei dati ("DPA") si applica quando un commerciante ("tu", il titolare del trattamento) installa Daily Brief, fornita da Kling Invest & Consulting AB, numero di registrazione 559322-2317, Marielundsvägen 19, 647 35 Mariefred, Svezia ("noi", il responsabile del trattamento). Fa parte delle condizioni alle quali Daily Brief è fornita e soddisfa i requisiti dell'articolo 28 del Regolamento generale sulla protezione dei dati (GDPR) dell'UE.
Il presente DPA si applica nella misura in cui i dati personali trattati tramite Daily Brief sono soggetti al GDPR, al GDPR del Regno Unito (UK GDPR) o alla legge federale svizzera sulla protezione dei dati. I riferimenti al GDPR includono le disposizioni corrispondenti di tali leggi.
1. Oggetto e durata
Trattiamo i dati personali solo per fornire Daily Brief: per leggere gli ordini e i prodotti del negozio, creare report delle vendite giornalieri e settimanali e inviarli per email ai destinatari che scegli. Il trattamento dura finché Daily Brief è installata e termina con la cancellazione descritta nella sezione 9.
2. Tipi di dati e interessati
- Destinatari che aggiungi: indirizzo email e lingua.
- Personale e titolari del negozio, nella misura in cui il titolo di un prodotto o il nome del negozio contiene dati personali.
- I tuoi clienti, solo indirettamente: ID di ordini e rimborsi, usati per evitare di conteggiare due volte un ordine. Daily Brief non richiede né memorizza nomi, indirizzi email, numeri di telefono o indirizzi dei clienti.
3. Le tue istruzioni
Trattiamo i dati personali solo su tue istruzioni documentate. L'installazione e la configurazione di Daily Brief, e le impostazioni che scegli nell'app, costituiscono le tue istruzioni. Se riteniamo che un'istruzione violi la normativa sulla protezione dei dati, te lo comunicheremo.
4. Riservatezza
Chiunque tratti i dati per nostro conto è vincolato alla riservatezza.
5. Sicurezza
Adottiamo misure tecniche e organizzative adeguate, tra cui:
- cifratura di tutti i dati in transito e del token di accesso a Shopify a riposo;
- isolamento dei dati di ciascun negozio nel database (row-level security), verificato in modo che un negozio non possa mai leggere quelli di un altro;
- accesso a Shopify in sola lettura, limitato a ordini e prodotti;
- un controllo prima di ogni email che il report e il destinatario appartengano allo stesso negozio;
- backup e monitoraggio del database e del servizio, ospitati nell'UE.
6. Sub-responsabili
Autorizzi i seguenti sub-responsabili:
| Sub-responsabile | Finalità | Ubicazione |
|---|---|---|
| Render Services, Inc. | Hosting dell'app e del database | Francoforte, Germania (UE) |
| Resend, Inc. | Invio delle email con i report | Irlanda (UE); società negli Stati Uniti |
Imponiamo a ciascun sub-responsabile obblighi in materia di protezione dei dati equivalenti a quelli del presente DPA. Annunceremo un nuovo sub-responsabile su questa pagina e nell'app almeno 30 giorni prima che venga utilizzato; se ti opponi, puoi disinstallare Daily Brief, il che pone fine al trattamento.
7. Trasferimenti al di fuori dell'UE/SEE
Se i dati possono essere trattati al di fuori dell'UE/SEE, il trasferimento è coperto dalle clausole contrattuali tipo dell'UE o da un altro meccanismo di trasferimento approvato ai sensi del GDPR.
8. Assistenza
Tenuto conto della natura del trattamento, ti aiutiamo a rispondere alle richieste degli interessati, nonché in materia di sicurezza, valutazioni d'impatto e consultazioni con le autorità di controllo, nella misura in cui riguardano Daily Brief. Un destinatario può inoltre smettere di ricevere i report con il link presente in ogni email.
Ti informiamo senza ingiustificato ritardo, e comunque entro 48 ore, dopo essere venuti a conoscenza di una violazione dei dati personali che riguarda i tuoi dati, fornendoti le informazioni necessarie per adempiere ai tuoi obblighi.
9. Cancellazione
Quando disinstalli Daily Brief, il recupero dei dati e l'invio si interrompono subito, e tutti i dati del tuo negozio vengono eliminati 48 ore dopo, quando Shopify ce lo chiede. Per il resto, i report vengono eliminati dopo 24 mesi, e gli ID di ordini e rimborsi dopo 90 giorni. I dati eliminati possono rimanere nei backup cifrati per un periodo limitato, finché non vengono sovrascritti.
10. Informazioni e audit
Mettiamo a disposizione le informazioni necessarie a dimostrare il rispetto del presente DPA, e consentiamo e contribuiamo ad audit ragionevoli, su richiesta scritta a support@dailybrief.report.
11. Legge applicabile
Il presente DPA è regolato dalla legge svedese. In caso di conflitto tra il presente DPA e altre condizioni in materia di dati personali, prevale il presente DPA.