To jest tłumaczenie. W przypadku rozbieżności obowiązuje wersja angielska.

Umowa powierzenia przetwarzania danych

Ostatnia aktualizacja: 24 września 2026 r.

Niniejsza Umowa powierzenia przetwarzania danych („Umowa powierzenia”) ma zastosowanie, gdy sprzedawca („Ty”, administrator) instaluje Daily Brief, udostępniany przez Kling Invest & Consulting AB, numer rejestrowy 559322-2317, Marielundsvägen 19, 647 35 Mariefred, Szwecja („my”, podmiot przetwarzający). Stanowi część warunków, na których udostępniany jest Daily Brief, i spełnia wymogi art. 28 ogólnego rozporządzenia UE o ochronie danych (RODO).

Niniejsza Umowa powierzenia ma zastosowanie w zakresie, w jakim dane osobowe przetwarzane za pośrednictwem Daily Brief podlegają RODO, brytyjskiemu RODO (UK GDPR) lub szwajcarskiej federalnej ustawie o ochronie danych. Odniesienia do RODO obejmują odpowiednie przepisy tych aktów.

1. Przedmiot i czas trwania

Przetwarzamy dane osobowe wyłącznie w celu świadczenia usługi Daily Brief: odczytywania zamówień i produktów sklepu, tworzenia dziennych i tygodniowych raportów sprzedaży oraz wysyłania ich e-mailem do wybranych przez Ciebie odbiorców. Przetwarzanie trwa tak długo, jak Daily Brief jest zainstalowany, i kończy się usunięciem danych opisanym w punkcie 9.

2. Rodzaje danych i osoby, których dane dotyczą

• Odbiorcy dodani przez Ciebie: adres e-mail i język.
• Pracownicy i właściciele sklepu, o ile nazwa produktu lub nazwa sklepu zawiera dane osobowe.
• Twoi klienci, wyłącznie pośrednio: identyfikatory zamówień i zwrotów środków, używane po to, aby nie liczyć zamówienia dwa razy. Daily Brief nie pobiera ani nie przechowuje imion i nazwisk, adresów e-mail, numerów telefonów ani adresów klientów.

3. Twoje polecenia

Przetwarzamy dane osobowe wyłącznie na Twoje udokumentowane polecenie. Instalacja i konfiguracja Daily Brief oraz ustawienia wybrane przez Ciebie w aplikacji stanowią Twoje polecenia. Jeśli uznamy, że polecenie narusza przepisy o ochronie danych, poinformujemy Cię o tym.

4. Poufność

Każda osoba przetwarzająca dane w naszym imieniu jest zobowiązana do zachowania poufności.

5. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym:

• szyfrowanie wszystkich danych podczas przesyłania oraz tokenu dostępu Shopify w stanie spoczynku;
• izolację danych każdego sklepu w bazie danych (zabezpieczenia na poziomie wierszy), przetestowaną tak, aby jeden sklep nigdy nie mógł odczytać danych innego;
• dostęp do Shopify tylko do odczytu, ograniczony do zamówień i produktów;
• jedną kontrolę przed każdym e-mailem, czy raport i odbiorca należą do tego samego sklepu;
• kopie zapasowe i monitorowanie bazy danych oraz usługi, hostowanych w UE.

6. Podmioty podprzetwarzające

Wyrażasz zgodę na następujące podmioty podprzetwarzające (dalsze podmioty przetwarzające):

Nakładamy na każdy podmiot podprzetwarzający obowiązki w zakresie ochrony danych równoważne z niniejszą Umową powierzenia. O nowym podmiocie podprzetwarzającym poinformujemy na tej stronie i w aplikacji co najmniej 30 dni przed rozpoczęciem korzystania z niego; jeśli się sprzeciwisz, możesz odinstalować Daily Brief, co kończy przetwarzanie.

7. Przekazywanie danych poza UE/EOG

Jeśli dane mogą być przetwarzane poza UE/EOG, przekazanie jest objęte standardowymi klauzulami umownymi UE lub innym mechanizmem przekazywania zatwierdzonym na podstawie RODO.

8. Pomoc

Uwzględniając charakter przetwarzania, pomagamy Ci w odpowiadaniu na żądania osób, których dane dotyczą, a także w zakresie bezpieczeństwa, ocen skutków i konsultacji z organami nadzorczymi, o ile dotyczą one Daily Brief. Odbiorca może również zrezygnować z otrzymywania raportów za pomocą linku w każdym e-mailu.

Powiadamiamy Cię bez zbędnej zwłoki, a najpóźniej w ciągu 48 godzin, po stwierdzeniu naruszenia ochrony danych osobowych dotyczącego Twoich danych, przekazując informacje potrzebne do wypełnienia Twoich własnych obowiązków.

9. Usunięcie danych

Po odinstalowaniu Daily Brief pobieranie danych i wysyłka zostają natychmiast zatrzymane, a wszystkie dane Twojego sklepu są usuwane 48 godzin później, gdy Shopify nas o to poprosi. Poza tym raporty są usuwane po 24 miesiącach, a identyfikatory zamówień i zwrotów środków po 90 dniach. Usunięte dane mogą przez ograniczony czas pozostawać w zaszyfrowanych kopiach zapasowych, dopóki nie zostaną nadpisane.

10. Informacje i audyty

Udostępniamy informacje niezbędne do wykazania przestrzegania niniejszej Umowy powierzenia oraz umożliwiamy przeprowadzanie uzasadnionych audytów i uczestniczymy w nich, na pisemny wniosek przesłany na adres support@dailybrief.report.

11. Prawo właściwe

Niniejsza Umowa powierzenia podlega prawu szwedzkiemu. W przypadku sprzeczności między niniejszą Umową powierzenia a innymi warunkami w zakresie danych osobowych pierwszeństwo ma niniejsza Umowa powierzenia.