Stáhnout neměnný zdroj ve formátu Markdown.
Verze: 2026-09-07-beta.10 Stav ke dni: 7. září 2026 Zpracovatel: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Kontakt a námitky: privacy@ariveno.com
Tento český překlad je poskytován pro informaci. Závazným zněním dokumentu je polský originál stejné verze (
2026-09-07-beta.10), dostupný na https://ariveno.pl/legal/subprocessors.
1. Jak číst tento seznam
- Přímý další zpracovatel zpracovává jménem Ariveno údaje svěřené salonem. Vztahuje se na něj obecné povolení podle Smlouvy o zpracování osobních údajů.
- Samostatný správce nebo dodavatel se smíšenou rolí zpracovává určité údaje pro vlastní právní nebo fakturační účely a není dalším zpracovatelem údajů Klientů salonu v celém rozsahu své činnosti.
- Dodavatel vybraný salonem navazuje vztah přímo se salonem. Ariveno pouze technicky propojuje Službu s tímto dodavatelem podle pokynů salonu.
- Umístění „EU“ znamená konfiguraci hlavního prostředku, nikoli bezpodmínečnou záruku, že žádná podpora, síť ani další dodavatel nezpůsobí technické předání mimo EHP.
2. Přímí další zpracovatelé
2.1 Cloudflare
| Pole | Informace |
|---|---|
| Subjekt | Cloudflare, Inc. a příslušné společnosti skupiny jednající na základě smlouvy s Ariveno |
| Hlavní sídlo | Spojené státy americké |
| Účel | hosting Workers, databáze D1, soukromé objekty R2, Durable Objects, fronty, pracovní postupy, síť, zabezpečení, Turnstile, protokolování a hlavní transakční e-mail |
| Údaje | údaje organizace, týmu, Klientů salonu, rezervací a návštěv; soubory; nastavení; technické a bezpečnostní údaje; obsah a metadata hlavního transakčního e-mailu |
| Skutečně využívaný rozsah | prostředky D1, R2 a Durable Objects organizací jsou nakonfigurovány pro jurisdikci EU; fronty neobsahují osobní údaje, pouze technické identifikátory; globální síť a podpora mohou fungovat mimo EHP |
| Mechanismus předávání | příslušné rozhodnutí o odpovídající ochraně/DPF, standardní smluvní doložky a doplňková opatření podle Cloudflare Customer DPA |
| Stav | aktivní, hlavní |
Dokumenty dodavatele:
- Cloudflare Customer DPA — aktuální verze dodavatele;
- seznam dalších zpracovatelů Cloudflare.
Cloudflare je dodavatel nezbytný pro fungování jádra Ariveno. Nepřijetí jeho využití znamená, že Službu nelze v současné architektuře poskytovat.
2.2 Resend
| Pole | Informace |
|---|---|
| Subjekt | Plus Five Five, Inc., provozovatel služby Resend |
| Adresa | 2261 Market Street #5039, San Francisco, CA 94114, USA |
| Účel | výhradně nouzové odesílání transakčních e-mailů po potvrzeném odmítnutí nebo nedostupnosti hlavní služby Cloudflare Email Service |
| Údaje | e-mailová adresa příjemce, křestní jméno, značka salonu, obsah transakční zprávy a technická metadata odeslání |
| Omezení Ariveno | žádné automatické přepnutí při neznámém stavu; idempotence zabraňující duplicitám; Ariveno nepřidává sledovací pixely; žádné marketingové kampaně |
| Mechanismus předávání | EU–US Data Privacy Framework a/nebo standardní smluvní doložky podle Resend DPA |
| Stav | podmíněně aktivní, pouze záložní provoz |
Dokumenty dodavatele:
Seznam dalších dodavatelů Resend je širší než prvky využívané přímo Ariveno a může se měnit. Ariveno omezuje využití Resend na nouzový transakční e-mail, nemůže však tuto cestu prezentovat jako zpracování výhradně v EHP.
3. Subjekty, které nejsou přímými dalšími zpracovateli údajů salonu v celém rozsahu své činnosti
3.1 Stripe
| Pole | Informace |
|---|---|
| Subjekt | příslušná společnost skupiny Stripe uvedená ve Stripe Checkout a v podmínkách účtu Provozovatele, včetně Stripe Payments Europe, Limited, je-li to použitelné |
| Role | poskytovatel plateb, jehož role závisí na operaci, včetně samostatného správce údajů plátce pro část platebních a regulatorních povinností |
| Účel | Checkout, předplatné, stav faktury, platební webhook, prevence podvodů |
| Údaje | údaje fakturačního účtu, plán, částka, měna, identifikátory předplatného a plateb, údaje platebního prostředku získávané přímo Stripe |
| Vyloučení | Ariveno nepředává Stripe údaje Klientů salonu, rezervací, návštěv ani rozvrhu a neukládá úplné údaje karty |
Stripe není v tomto seznamu uváděn jako přímý další zpracovatel databáze Klientů salonu. Jeho vlastní role a povinnosti vyplývají z dokumentů Stripe a právních předpisů o platbách.
3.2 Ministerstvo financí / KSeF
Národní systém elektronických faktur a příslušné orgány veřejné moci dostávají údaje faktur na základě právních předpisů a jednání Zákazníka nebo Provozovatele. Nejsou dalším zpracovatelem Ariveno. Rozsah závisí na platných pravidlech KSeF.
3.3 Dodavatelé e-mailu a podpory Provozovatele
Korespondenci na adresy support@, privacy@ a security@ může zpracovávat dodavatel e-mailové schránky Provozovatele. Obsah je třeba omezit na údaje nezbytné pro hlášení a neposílat hesla, klíče ani nepotřebné údaje Klientů salonu. Pokud hlášení obsahuje Svěřené údaje, Provozovatel s dodavatelem zachází podle povinností dalšího zpracovatele a aktualizuje tento seznam před jeho pravidelným využíváním pro takovou podporu.
4. Dodavatel vybíraný přímo salonem
SMSAPI / LINK Mobility Poland
| Pole | Informace |
|---|---|
| Subjekt | SMSAPI, služba LINK Mobility Poland sp. z o.o. nebo příslušného provozovatele uvedeného ve smlouvě salonu |
| Role | dodatečný dodavatel/zpracovatel vybraný a placený přímo salonem |
| Účel | odesílání volitelných SMS zpráv týkajících se návštěv |
| Údaje | telefonní číslo, obsah SMS a metadata doručení |
| Podmínka | salon si sám zřizuje účet, přijímá podmínky dodavatele, zadává vlastní přístupové údaje a odpovídá za právní základ zpráv |
Ariveno je technický prostředník. SMS nefungují, dokud salon sám kanál nezapne. SMSAPI není přímým dalším zpracovatelem zapojeným Ariveno jménem všech salonů.
5. Technické součásti, které nejsou příjemci
Knihovny provozované v infrastruktuře Ariveno, například Better Auth, nejsou samostatnými příjemci údajů jen proto, že aplikace využívá jejich kód. Externí subjekt se stává příjemcem teprve tehdy, když skutečně dostává údaje nebo vzdáleně poskytuje službu zpracování.
V aktuální konfiguraci Ariveno nepoužívá:
- Google Analytics;
- Google Ads;
- Meta Pixel;
- nástroje pro nahrávání relací;
- externí poskytovatele modelů AI;
- platformy pro automatizaci marketingu;
- WhatsApp.
Spuštění takového nástroje vyžaduje předchozí posouzení role, právního základu, předávání a uchovávání a aktualizaci dokumentů.
6. Změny a námitky
- O záměru přidat nebo nahradit přímého Dalšího zpracovatele Ariveno informuje nejméně 30 dní předem e-mailem nebo v Panelu.
- Oznámení uvede subjekt, zemi, účel, údaje a mechanismus předávání.
- Salon může do 30 dní podat odůvodněnou námitku na privacy@ariveno.com.
- Ariveno a salon se pokusí riziko omezit, například vypnutím funkce nebo jinou konfigurací. Pokud neexistuje rozumné řešení, salon může ukončit Službu dotčenou změnou před jejím zavedením.
- Naléhavá změna vynucená incidentem nebo ukončením činnosti dodavatele může být zavedena rychleji, je-li nezbytná pro bezpečnost nebo kontinuitu. Ariveno o ní informuje bez zbytečného odkladu a zajistí právo ukončit Službu.
7. Historie verzí
| Verze | Datum | Změna |
|---|---|---|
2026-09-07-beta.10 | 2026-09-07 | Zásady ochrany osobních údajů doplněny o domény ariveno.pl a ariveno.com; seznam dalších zpracovatelů beze změn. |
2026-09-02-beta.9 | 2026-09-02 | Google Ads odstraněn z aktivní konfigurace a seznamu příjemců; Ariveno používá vlastní analytiku bez cookies v souladu se základní specifikací produktu. |
2026-09-02-beta.8 | 2026-09-02 | Přidány ceny v EUR pro podnikatele ze zemí EU mimo Polsko a požadavek na DIČ pro DPH v EU a přenesení daňové povinnosti v Podmínkách služby a Podmínkách betaverze; seznam dalších zpracovatelů beze změn. |
2026-09-01-beta.7 | 2026-09-01 | Resend (Plus Five Five, Inc.) obnoven jako nouzový dodavatel transakčního e-mailu podle kanonické specifikace produktu a skutečné konfigurace služby; EmailLabs (Vercom S.A.) není aktivním nouzovým dodavatelem. Aktualizováno datum stavu seznamu a historie verzí doplněna o beta.5 a beta.6. |
2026-08-29-beta.6 | 2026-08-29 | Výchozí uchovávání údajů Klientů salonu sjednoceno na 180 dní a uvedena přednost aktivní konfigurace salonu (změny v Podmínkách služby, Zásadách ochrany osobních údajů a Smlouvě o zpracování osobních údajů); seznam dalších zpracovatelů bez věcných změn. |
2026-07-29-beta.5 | 2026-07-29 | Upřesněno jednorázové zkušební období prvního předplatného a opětovné využití místa předplatného po trvalém smazání salonu (změny v Podmínkách služby a Podmínkách veřejné betaverze); seznam dalších zpracovatelů bez věcných změn. |
2026-07-29-beta.4 | 2026-07-29 | Google Ads přidán jako samostatný správce dobrovolného měření zkušebního období; vyloučeny Svěřené údaje, identifikátory Ariveno, personalizace a remarketing. |
2026-07-28-beta.3 | 2026-07-28 | Nouzový dodavatel Resend nahrazen službou EmailLabs společnosti Vercom S.A.; aktualizováno umístění, předávání a dokumenty dodavatele. |
2026-07-24-beta.2 | 2026-07-24 | Odděleni přímí další zpracovatelé, dodavatelé se samostatnou rolí a SMSAPI vybrané salonem; upřesněno předávání a nouzové použití Resend. |
Předchozí verze jsou dostupné na vyžádání na privacy@ariveno.com.