Arivenos databehandleraftale

Hent den uforanderlige Markdown-kilde.

Version: 2026-09-07-beta.10 Ikrafttræden: fra den elektroniske accept af denne version af en korrekt identificeret og repræsenteret Dataansvarlig Databehandler: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Kontakt: privacy@ariveno.com

Denne danske oversættelse stilles til rådighed til orientering. Dokumentets bindende tekst er den polske original af samme version (2026-09-07-beta.10), som findes på https://ariveno.pl/legal/dpa.

1. Parter og indgåelse af Aftalen

1. Aftalen indgås mellem:
   1. den erhvervsdrivende eller organisation, der er identificeret i Ariveno-kontoen ved firmanavn/navn, adresse, NIP eller en anden identifikator — herefter den Dataansvarlige;
   2. Brillnet Piotr Adamski — herefter Databehandleren.
2. Den person, der accepterer Aftalen på den Dataansvarliges vegne, erklærer at være bemyndiget til at indgå den.
3. Databehandleren registrerer som minimum: kontoens identitet, organisationen, repræsentationsoplysningerne, versionen, UTC-tidspunktet, kilden og indholdet af erklæringen om bemyndigelse.
4. Hvis den Dataansvarliges oplysninger udfyldes efter registreringen, træder Aftalen først i kraft, når oplysningerne er knyttet til organisationen og accepten. Indtil da bør den Dataansvarlige ikke indtaste Salonkunders personoplysninger.
5. Aftalen er en del af aftalen om levering af Ariveno og udgør en aftale efter artikel 28(3) GDPR.

2. Definitioner

1. GDPR — forordning (EU) 2016/679.
2. Betroede oplysninger — personoplysninger, som Databehandleren behandler på vegne af den Dataansvarlige i Ariveno.
3. Behandling, personoplysninger, brud på persondatasikkerheden, tilsynsmyndighed og registreret har den betydning, der er fastlagt i GDPR.
4. Underdatabehandler — en anden databehandler, som Databehandleren benytter til at behandle de Betroede oplysninger.
5. Tjenesten — Ariveno, der er omfattet af Tjenestevilkårene.
6. Instruks — en dokumenteret instruks fra den Dataansvarlige, som følger af Aftalen, konfigurationen, brugen af en funktion, en supportanmodning eller en anden registreret kanal.

3. Genstand, varighed, karakter og formål

1. Genstanden er behandling af de Betroede oplysninger med henblik på at levere, sikre, vedligeholde og understøtte Ariveno.
2. Behandlingen varer fra Aftalens gyldige indgåelse til sletning eller tilbagelevering af de Betroede oplysninger efter Tjenestens ophør under hensyntagen til tekniske kopier og retlige forpligtelser.
3. Operationernes karakter omfatter: indsamling, registrering, organisering, opbevaring, genfinding, brug, sammenstilling, videregivelse efter Instrukser, begrænsning, eksport, anonymisering og sletning.
4. Formålene omfatter:
   1. bookinger, vagtplaner, besøg og ventelisten;
   2. administration af team, ydelser, ressourcer og trin;
   3. transaktionsmeddelelser via e-mail og valgfrie SMS;
   4. rapporter, eksporter, private ICS-feeds og support;
   5. opfyldelse af registreredes rettigheder, revision og sikkerhed;
   6. sikkerhedskopier, kontinuitet og sletning efter ophør.
5. Databehandleren bruger ikke de Betroede oplysninger til egen markedsføring, salg af oplysninger, reklameprofilering eller træning af modeller for kunstig intelligens.

4. Kategorier af registrerede og oplysninger

1. Kategorier af registrerede:
   1. Salonkunder, personer, der foretager bookinger, og personer, der besøger salonen;
   2. den Dataansvarliges personale og samarbejdspartnere;
   3. den Dataansvarliges kontaktpersoner og repræsentanter;
   4. personer, der optræder i bookingoplysninger eller transaktionskommunikation.
2. Kategorier af oplysninger:
   1. identifikations- og kontaktoplysninger, f.eks. fornavn, efternavn, telefonnummer og e-mail;
   2. booking- og besøgsoplysninger, f.eks. dato og tidspunkt, ydelse, ressource, ansvarlig medarbejder og status;
   3. organisatoriske oplysninger om teamet, vagtplan, rettigheder og sted;
   4. historik over transaktionskommunikation og leveringsmetadata;
   5. præferencer, samtykker og begrænsede noter om organisering af ydelsen;
   6. identifikatorer, revisionshændelser og tekniske sikkerhedsmetadata;
   7. filer og fotos, som den Dataansvarlige leverer inden for det tilladte omfang.
3. Den Dataansvarlige overlader ikke helbredsoplysninger eller andre særlige kategorier af oplysninger efter artikel 9 GDPR, oplysninger om straffedomme efter artikel 10 eller oplysninger, der kræver funktioner, som Ariveno ikke tilbyder.
4. Hvis den Dataansvarlige ønsker at ændre kategorierne af oplysninger eller formålene, skal vedkommende først indhente Databehandlerens skriftlige bekræftelse og sikre overholdelse af lovgivningen.

5. Instrukser og lovlighed

1. Databehandleren behandler kun de Betroede oplysninger efter dokumenterede Instrukser fra den Dataansvarlige, herunder ved overførsler uden for EØS, medmindre EU-retten eller en medlemsstats ret kræver andet.
2. Hvis loven kræver behandling uden en Instruks, informerer Databehandleren den Dataansvarlige, inden behandlingen påbegyndes, medmindre loven forbyder dette af vigtige samfundsmæssige hensyn.
3. Tjenestevilkårene, Tjenestens konfiguration, autoriserede Brugeres handlinger og den Dataansvarliges anmodninger udgør det fuldstændige sæt indledende Instrukser.
4. Den Dataansvarlige er ansvarlig for Instruksernes lovlighed, behandlingsgrundlagene, gennemsigtighed over for de registrerede, oplysningernes rigtighed og omfanget af Brugernes adgang.
5. Databehandleren informerer straks den Dataansvarlige, hvis en Instruks efter Databehandlerens opfattelse er i strid med GDPR eller andre databeskyttelsesbestemmelser. Gennemførelsen kan suspenderes, indtil sagen er afklaret.
6. En yderligere Instruks, der går ud over standardtjenesten, kan kræve en aftale om pris og tidsplan, i det omfang dette ikke begrænser Databehandlerens lovbestemte forpligtelser.

6. Fortrolighed og bemyndigelser

1. Databehandleren giver kun adgang til de Betroede oplysninger til personer, for hvem adgangen er nødvendig.
2. Disse personer er underlagt lovbestemt eller aftalt tavshedspligt, er uddannet i sikkerhed og er omfattet af adgangskontrol.
3. Administrativ adgang gives efter princippet om mindst mulige rettigheder, logges og gennemgås regelmæssigt.
4. Tavshedspligten fortsætter efter samarbejdets ophør.

7. Tekniske og organisatoriske foranstaltninger

1. Databehandleren gennemfører foranstaltninger efter artikel 32 GDPR, som er passende i forhold til risikoen, det aktuelle tekniske niveau, omkostningerne og behandlingens karakter.
2. Det aktuelle minimumssæt er beskrevet i bilag B. Databehandleren kan ændre foranstaltningerne, hvis det samlede beskyttelsesniveau ikke sænkes.
3. Den Dataansvarlige er ansvarlig for sikker konfiguration af egne Brugere, enheder, postkasser, SMSAPI, eksporter og integrationskanaler.

8. Bistand til den Dataansvarlige

1. Under hensyntagen til behandlingens karakter bistår Databehandleren den Dataansvarlige med passende tekniske og organisatoriske foranstaltninger til at opfylde registreredes rettigheder, navnlig indsigt, berigtigelse, sletning, begrænsning og portabilitet.
2. En anmodning om de Betroede oplysninger, som modtages direkte fra en registreret, videresendes af Databehandleren til den Dataansvarlige uden selvstændig afgørelse, medmindre loven kræver andet.
3. Databehandleren bistår den Dataansvarlige med at opfylde forpligtelserne efter artikel 32–36 GDPR, herunder vedrørende:
   1. risiko- og sikkerhedsvurdering;
   2. sikkerhedsbrud og underretninger;
   3. konsekvensanalyser vedrørende databeskyttelse;
   4. forudgående høringer af myndigheden.
4. Standardbistand ydes gennem Tjenestens funktioner og dokumentation. Arbejde ud over standard kan være betalingspligtigt på forhåndsaftalte vilkår, medmindre behovet for bistand skyldes Databehandlerens brud på Aftalen.

9. Brud på persondatasikkerheden

1. Databehandleren underretter den Dataansvarlige uden unødig forsinkelse efter at være blevet bekendt med et brud, der vedrører de Betroede oplysninger.
2. Det operationelle mål er en første underretning inden for 24 timer efter bekræftelse eller rimeligt begrundet klassificering af hændelsen. Hvis der foreligger en væsentlig risiko tidligere, giver Databehandleren en foreløbig advarsel uden at afvente fuld bekræftelse.
3. I det omfang oplysningerne er tilgængelige, omfatter underretningen:
   1. bruddets karakter, berørte systemer og omtrentlige kategorier og antal registrerede og poster;
   2. mulige konsekvenser;
   3. trufne eller foreslåede foranstaltninger;
   4. et kontaktpunkt;
   5. de oplysninger, den Dataansvarlige behøver for at vurdere sine forpligtelser efter artikel 33 og 34 GDPR.
4. Oplysninger kan gives i etaper.
5. En underretning udgør ikke en anerkendelse af skyld eller ansvar.
6. Databehandleren dokumenterer bruddet og samarbejder om at begrænse følgerne. Den Dataansvarlige er ansvarlig for at underrette myndigheden og de registrerede, hvis en sådan forpligtelse foreligger.

10. Underdatabehandlere

1. Den Dataansvarlige giver en generel godkendelse til at bruge de aktører, der er anført i den aktuelle Liste over underdatabehandlere.
2. Databehandleren varsler en hensigt om at tilføje eller erstatte en direkte Underdatabehandler mindst 30 dage i forvejen via e-mail eller i Panelet.
3. Inden for denne periode kan den Dataansvarlige fremsætte en begrundet indsigelse vedrørende databeskyttelse til privacy@ariveno.com.
4. Parterne søger en løsning i god tro, f.eks. en konfigurationsændring. Hvis en løsning ikke med rimelighed er mulig, kan den Dataansvarlige opsige den del af Tjenesten, der berøres af ændringen, inden den nye Underdatabehandler tages i brug.
5. Databehandleren indgår en aftale med Underdatabehandleren, som pålægger denne i det væsentlige de samme databeskyttelsesforpligtelser, navnlig passende garantier.
6. Databehandleren forbliver ansvarlig over for den Dataansvarlige for en direkte Underdatabehandlers opfyldelse af databeskyttelsesforpligtelserne i det omfang, artikel 28(4) GDPR kræver.
7. Listen skelner mellem direkte Underdatabehandlere og leverandører, der handler som selvstændige dataansvarlige, eller aktører, som vælges direkte af den Dataansvarlige.

11. Overførsler uden for EØS

1. Databehandleren bruger primære ressourcer konfigureret til EU-jurisdiktion, men global support, netværket og nødafsendelse af e-mail kan medføre overførsel uden for EØS.
2. En sådan overførsel sker efter den Dataansvarliges Instruks, udtrykt ved indgåelsen af Aftalen og aktivering af den relevante funktion, og med anvendelse af en passende mekanisme efter kapitel V GDPR.
3. Afhængigt af modtageren kan mekanismen være en afgørelse om tilstrækkeligt beskyttelsesniveau, EU–US Data Privacy Framework eller standardkontraktbestemmelser sammen med supplerende foranstaltninger.
4. Efter begrundet anmodning giver Databehandleren oplysninger om mekanismen, overførselsvurderingen og de supplerende foranstaltninger under beskyttelse af hemmeligheder og sikkerhed.
5. Hvis den Dataansvarlige forbyder en overførsel, der er nødvendig for en bestemt funktion, deaktiverer Databehandleren funktionen, eller hvor det ikke er muligt, aftaler parterne at afslutte Tjenesten.

12. Revisioner og oplysninger om overholdelse

1. Databehandleren stiller de oplysninger til rådighed, som er nødvendige for at dokumentere overholdelse af artikel 28 GDPR, herunder denne Aftale, Listen over underdatabehandlere, en beskrivelse af foranstaltningerne og rimeligt tilgængelig dokumentation for kontroller.
2. Den Dataansvarlige vurderer først de fremlagte dokumenter og svar.
3. Hvis de er utilstrækkelige, kan den Dataansvarlige foretage en revision selv eller gennem en uafhængig revisor:
   1. højst én gang om året, medmindre der er indtruffet et sikkerhedsbrud, en væsentlig risikoændring eller en anmodning fra en myndighed;
   2. med mindst 30 dages forudgående varsel, medmindre hasten skyldes et sikkerhedsbrud eller en myndighed;
   3. på Arbejdsdage uden urimelig forstyrrelse af Tjenesten;
   4. med opretholdelse af fortrolighed og uden adgang til andre Kunders oplysninger eller hemmeligheder, som ikke er nødvendige.
4. Den Dataansvarlige dækker rimelige omkostninger til revisionen og håndteringen af den, medmindre revisionen afslører et væsentligt brud på Aftalen fra Databehandlerens side.
5. Databehandleren samarbejder med den kompetente tilsynsmyndighed i overensstemmelse med loven.

13. Opbevaring, tilbagelevering og sletning

1. I aftaleperioden indstiller den Dataansvarlige opbevaringstiden for Salonkunders oplysninger inden for intervallet 30–3650 dage; standardværdien er 180 dage fra det seneste gennemførte besøg. Den aktive værdi i Panelet er den gældende konfiguration for den pågældende Dataansvarlige og kan afvige fra standardværdien.
2. Den Dataansvarlige kan eksportere de Betroede oplysninger i aftaleperioden og i 30 dage med skrivebeskyttet adgang efter aftalens ophør.
3. Efter ophør kan den Dataansvarlige vælge tilbagelevering gennem eksport og sletning eller alene sletning. Hvis der ikke gives en anden Instruks, stiller Databehandleren en standardeksport til rådighed i 30 dage og sletter derefter oplysningerne.
4. Driftsoplysninger og organisationsressourcer slettes senest efter 90 dage. D1 Time Travel kan muliggøre teknisk gendannelse i op til 30 dage, og R2-kopier roteres i op til 35 dage. Oplysninger i lukkede sikkerhedskopier gendannes ikke til normal brug og slettes i rotationscyklussen.
5. Databehandleren kan opbevare oplysninger, som loven kræver opbevaret, alene i det nødvendige omfang, med begrænset behandling og information til den Dataansvarlige, hvor dette er tilladt.
6. En aktiv spærring af sletning af retlige grunde eller sikkerhedsgrunde kræver en dokumenteret begrundelse og en dato for fornyet vurdering.
7. Efter anmodning bekræfter Databehandleren, at sletningen er afsluttet.

14. Ansvar

1. Parternes ansvar efter GDPR reguleres navnlig af artikel 82 GDPR og ufravigelig lovgivning.
2. I aftaleforholdet mellem parterne gælder begrænsningerne i Tjenestevilkårene i det omfang, loven tillader deres anvendelse på den pågældende forpligtelse.
3. Hver part er ansvarlig for egne Instrukser, beslutninger, brud og omfanget af sine lovbestemte forpligtelser.

15. Varighed og forrang

1. Aftalen er gældende i den periode, hvor Databehandleren behandler de Betroede oplysninger.
2. Bestemmelserne om fortrolighed, revision, ansvar og sletning gælder efter ophør i nødvendigt omfang.
3. Ved modstrid om behandling af personoplysninger har Aftalen forrang for Tjenestevilkårene.
4. En ændring, der væsentligt påvirker den Dataansvarliges rettigheder, kræver underretning og om nødvendigt fornyet accept.
5. Aftalen er underlagt polsk ret, uden at dette berører umiddelbart gældende EU-ret.

Bilag A — Oplysninger om behandlingen

Bilag B — Tekniske og organisatoriske foranstaltninger

1. Arkitektur og isolation

1. Én privat D1-database og én privat R2-ressource pr. organisation samt koordinering af bookinger med Durable Objects.
2. Driftsressourcer konfigureret til EU-jurisdiktion.
3. Logisk isolation af organisationer og eksplicitte ressourcebindinger.
4. Adskillelse af produktions- og testmiljøer gennem separate zoner, tokens, præfikser, bindinger og sikkerhedsforanstaltninger ved udrulning. Der erklæres ikke en separat Cloudflare-konto for hvert miljø.

2. Adgangskontrol

1. Individuelle konti, autentifikation og roller.
2. Princippet om mindst mulige rettigheder og tilbagekaldelse af unødvendig adgang.
3. Logning af væsentlige administrative handlinger.
4. Hemmeligheder opbevares uden for koden og vises ikke til Brugere.

3. Kryptering og overførsel

1. TLS til overførsel.
2. Kryptering af leverandøradministrerede ressourcer i hvile i overensstemmelse med leverandørens standard.
3. Kortlivede tokens til eksporter; tokenet placeres ikke i URL'en.
4. Private filressourcer og adgangskontrol til objekter.

4. Minimering

1. Køer og asynkrone meddelelser uden PII-indhold — de bruger identifikatorer for organisation, job, post, idempotens og forsøg.
2. Ingen sporingspixels i meddelelser konfigureret af Ariveno.
3. Ingen vedvarende lagring af kunde-, besøgs- og vagtplanoplysninger i browserlager til offlinebrug.
4. Ingen reklameleverandører, sessionsoptagelse eller AI-leverandører til de Betroede oplysninger.

5. Logning og revision

1. Revision af salonens handlinger i D1 i 24 måneder.
2. Workers-logs i op til 7 dage.
3. Logs, der videresendes til en privat R2 konfigureret til EU, i op til 90 dage.
4. Korrelationsidentifikatorer, alarmering og en procedure for hændelsesanalyse.

6. Tilgængelighed og gendannelse

1. Tilgængelighedsmål på 99,5 % pr. måned.
2. RPO på op til 24 timer og et mål for RTO på op til 8 timer.
3. D1 Time Travel i op til 30 dage og rotation af R2-sikkerhedskopier i op til 35 dage.
4. Gendannelsestests og kontinuitetsprocedurer.
5. Primære sikkerhedskopier forbliver hos samme leverandør og præsenteres ikke som fuld katastrofegendannelse på en separat konto.

7. Sikker udvikling og ændringsstyring

1. Gennemgang af ændringer, kontrollerede udrulninger og beskyttelse mod sammenblanding af miljøer.
2. Funktionstests samt privatlivs- og isolationstests.
3. Opdatering af afhængigheder og håndtering af sårbarheder tilpasset risikoen.
4. Hændelsesprocedurer og kontakt via security@ariveno.com.

8. Sletning og registreredes rettigheder

1. Konfigurerbar opbevaringstid og slettejob.
2. Et privatlivscenter, der håndterer indsigt, berigtigelse, begrænsning, sletning og portabilitet.
3. Irreversibel anonymisering, hvor fuldstændig fjernelse af identifikatorer med bevarelse af statistisk konsistens er passende.
4. Status og dokumentation for opfyldelse uden opbevaring af hele anmodningens indhold, hvis det ikke er nødvendigt.