Dette er en oversettelse. Ved avvik gjelder den engelske versjonen.

Databehandleravtale

Sist oppdatert: 24. september 2026

Denne databehandleravtalen («avtalen») gjelder når en forhandler («du», den behandlingsansvarlige) installerer Daily Brief, som leveres av Kling Invest & Consulting AB, organisasjonsnummer 559322-2317, Marielundsvägen 19, 647 35 Mariefred, Sverige («vi», databehandleren). Den er en del av vilkårene Daily Brief leveres under, og oppfyller kravene i artikkel 28 i EUs personvernforordning (GDPR).

Avtalen gjelder i den grad personopplysningene som behandles gjennom Daily Brief, er underlagt personvernforordningen, UK GDPR eller den sveitsiske føderale loven om personvern. Henvisninger til personvernforordningen omfatter de tilsvarende bestemmelsene i disse lovene.

1. Gjenstand og varighet

Vi behandler personopplysninger bare for å levere Daily Brief: for å lese butikkens ordrer og produkter, lage daglige og ukentlige salgsrapporter og sende dem på e-post til mottakerne du velger. Behandlingen varer så lenge Daily Brief er installert, og avsluttes med slettingen som er beskrevet i punkt 9.

2. Typer opplysninger og registrerte

• Mottakere du legger til: e-postadresse og språk.
• Butikkens ansatte og eiere, i den grad en produkttittel eller et butikknavn inneholder personopplysninger.
• Kundene dine, bare indirekte: ordre- og refusjons-ID-er, som brukes for å unngå å telle en ordre to ganger. Daily Brief ber ikke om og lagrer ikke kunders navn, e-postadresser, telefonnumre eller adresser.

3. Dine instrukser

Vi behandler personopplysninger bare etter dine dokumenterte instrukser. Installering og konfigurering av Daily Brief, og innstillingene du velger i appen, er dine instrukser. Hvis vi mener at en instruks er i strid med personvernlovgivningen, sier vi fra til deg.

4. Taushetsplikt

Alle som behandler opplysningene på våre vegne, er underlagt taushetsplikt.

5. Sikkerhet

Vi opprettholder egnede tekniske og organisatoriske tiltak, blant annet:

• kryptering av alle data under overføring og av Shopify-tilgangstokenet ved lagring;
• isolering av hver butikks data i databasen (sikkerhet på radnivå), testet slik at én butikk aldri kan lese en annens;
• skrivebeskyttet tilgang til Shopify, begrenset til ordrer og produkter;
• én enkelt kontroll før hver e-post av at rapporten og mottakeren tilhører samme butikk;
• sikkerhetskopier og overvåking av databasen og tjenesten, driftet i EU.

6. Underdatabehandlere

Du godkjenner følgende underdatabehandlere:

Vi pålegger hver underdatabehandler personvernforpliktelser som tilsvarer denne avtalen. Vi varsler om en ny underdatabehandler på denne siden og i appen minst 30 dager før den tas i bruk; hvis du protesterer, kan du avinstallere Daily Brief, noe som avslutter behandlingen.

7. Overføringer utenfor EU/EØS

Der data kan bli behandlet utenfor EU/EØS, er overføringen dekket av EUs standard personvernbestemmelser eller et annet overføringsgrunnlag som er godkjent etter personvernforordningen.

8. Bistand

Med tanke på behandlingens art hjelper vi deg med å svare på forespørsler fra registrerte, og med sikkerhet, vurderinger av personvernkonsekvenser og forhåndsdrøftinger med tilsynsmyndigheter i den grad de gjelder Daily Brief. En mottaker kan også slutte å motta rapporter med lenken i hver e-post.

Vi varsler deg uten ugrunnet opphold, og senest innen 48 timer, etter at vi har blitt kjent med et brudd på personopplysningssikkerheten som berører dataene dine, med informasjonen du trenger for å oppfylle dine egne forpliktelser.

9. Sletting

Når du avinstallerer Daily Brief, stopper henting og utsendelse umiddelbart, og alle data for butikken din slettes 48 timer senere, når Shopify ber oss om det. Ellers slettes rapporter etter 24 måneder, og ordre- og refusjons-ID-er etter 90 dager. Slettede data kan bli liggende i krypterte sikkerhetskopier i en begrenset periode til de overskrives.

10. Informasjon og revisjoner

Vi gjør tilgjengelig informasjonen som trengs for å vise at denne avtalen overholdes, og legger til rette for og bidrar til rimelige revisjoner, etter skriftlig forespørsel til support@dailybrief.report.

11. Lovvalg

Denne avtalen er underlagt svensk rett. Hvis denne avtalen og andre vilkår er i strid med hverandre når det gjelder personopplysninger, går denne avtalen foran.