Dit is een vertaling. Bij verschillen geldt de Engelse versie.

Verwerkersovereenkomst

Laatst bijgewerkt: 24 september 2026

Deze verwerkersovereenkomst is van toepassing wanneer een verkoper ("je", de verwerkingsverantwoordelijke) Daily Brief installeert, aangeboden door Kling Invest & Consulting AB, ondernemingsnummer 559322-2317, Marielundsvägen 19, 647 35 Mariefred, Zweden ("wij", de verwerker). Zij maakt deel uit van de voorwaarden waaronder Daily Brief wordt aangeboden en voldoet aan de eisen van artikel 28 van de Algemene verordening gegevensbescherming (AVG) van de EU.

Deze verwerkersovereenkomst is van toepassing voor zover de persoonsgegevens die via Daily Brief worden verwerkt onder de AVG, de UK GDPR of de Zwitserse federale wet inzake gegevensbescherming vallen. Verwijzingen naar de AVG omvatten de overeenkomstige bepalingen van die wetten.

1. Onderwerp en duur

We verwerken persoonsgegevens alleen om Daily Brief te leveren: om de bestellingen en producten van de winkel te lezen, dagelijkse en wekelijkse verkooprapporten samen te stellen en die per e-mail te verzenden naar de ontvangers die je kiest. De verwerking duurt zolang Daily Brief is geïnstalleerd en eindigt met de verwijdering die in punt 9 wordt beschreven.

2. Soorten gegevens en betrokkenen

• Ontvangers die je toevoegt: e-mailadres en taal.
• Medewerkers en eigenaren van de winkel, voor zover een producttitel of winkelnaam persoonsgegevens bevat.
• Je klanten, alleen indirect: bestel- en terugbetalings-ID's, gebruikt om te voorkomen dat een bestelling twee keer wordt geteld. Daily Brief vraagt geen namen, e-mailadressen, telefoonnummers of adressen van klanten op en slaat die ook niet op.

3. Je instructies

We verwerken persoonsgegevens alleen op basis van je gedocumenteerde instructies. Het installeren en configureren van Daily Brief, en de instellingen die je in de app kiest, zijn je instructies. Als we van mening zijn dat een instructie in strijd is met de wetgeving inzake gegevensbescherming, laten we je dat weten.

4. Vertrouwelijkheid

Iedereen die de gegevens namens ons verwerkt, is tot geheimhouding verplicht.

5. Beveiliging

We treffen passende technische en organisatorische maatregelen, waaronder:

• versleuteling van alle gegevens tijdens de overdracht en van het Shopify-toegangstoken in opslag;
• scheiding van de gegevens van elke winkel in de database (row-level security), getest zodat de ene winkel nooit de gegevens van een andere kan lezen;
• alleen-lezentoegang tot Shopify, beperkt tot bestellingen en producten;
• één controle vóór elke e-mail of het rapport en de ontvanger bij dezelfde winkel horen;
• back-ups en monitoring van de database en de dienst, gehost in de EU.

6. Subverwerkers

Je geeft toestemming voor de volgende subverwerkers:

We leggen elke subverwerker verplichtingen op het gebied van gegevensbescherming op die gelijkwaardig zijn aan deze verwerkersovereenkomst. We kondigen een nieuwe subverwerker ten minste 30 dagen voordat die wordt ingezet aan op deze pagina en in de app; als je bezwaar maakt, kun je Daily Brief verwijderen, waarmee de verwerking eindigt.

7. Doorgifte buiten de EU/EER

Waar gegevens buiten de EU/EER kunnen worden verwerkt, valt de doorgifte onder de modelcontractbepalingen (standaardcontractbepalingen) van de EU of een ander doorgiftemechanisme dat op grond van de AVG is goedgekeurd.

8. Bijstand

Rekening houdend met de aard van de verwerking helpen we je bij het beantwoorden van verzoeken van betrokkenen, en bij beveiliging, gegevensbeschermingseffectbeoordelingen en raadplegingen van toezichthoudende autoriteiten, voor zover die Daily Brief betreffen. Een ontvanger kan ook stoppen met het ontvangen van rapporten via de link in elke e-mail.

We stellen je zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat we er kennis van hebben gekregen, op de hoogte van een inbreuk in verband met persoonsgegevens die je gegevens betreft, met de informatie die je nodig hebt om aan je eigen verplichtingen te voldoen.

9. Verwijdering

Wanneer je Daily Brief verwijdert, stoppen het ophalen en verzenden direct, en worden alle gegevens van je winkel 48 uur later verwijderd, wanneer Shopify ons daarom vraagt. Verder worden rapporten na 24 maanden verwijderd, en bestel- en terugbetalings-ID's na 90 dagen. Verwijderde gegevens kunnen gedurende een beperkte periode in versleutelde back-ups blijven staan totdat die worden overschreven.

10. Informatie en audits

We stellen de informatie beschikbaar die nodig is om aan te tonen dat aan deze verwerkersovereenkomst wordt voldaan, en maken redelijke audits mogelijk en dragen daaraan bij, op schriftelijk verzoek aan support@dailybrief.report.

11. Toepasselijk recht

Op deze verwerkersovereenkomst is Zweeds recht van toepassing. Als deze verwerkersovereenkomst en andere voorwaarden met betrekking tot persoonsgegevens met elkaar in strijd zijn, gaat deze verwerkersovereenkomst voor.