Arivenos privatlivspolitik

Hent den uforanderlige Markdown-kilde.

Version: 2026-09-07-beta.10 Gælder fra: offentliggørelsen af denne version Dataansvarlig for konto- og tjenesteoplysninger: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Kontakt om privatliv: privacy@ariveno.com

Denne danske oversættelse gives til orientering. Dokumentets bindende tekst er den polske original af samme version (2026-09-07-beta.10), som findes på https://ariveno.pl/legal/privacy.

1. Hvem og hvad denne politik gælder for

1. Denne politik forklarer, hvordan Operatøren behandler oplysninger om:
   1. personer, der besøger ariveno.pl og ariveno.com;
   2. personer, der opretter en konto, repræsenterer en Kunde og bruger Panelet;
   3. personer, der kontakter support eller indberetter en hændelse;
   4. personer, der er involveret i Kundens fakturering.
2. I disse tilfælde er Operatøren dataansvarlig.
3. For oplysninger om salonkunder, oplysninger om teammedlemmer indtastet af Kunden og oplysninger om aftaler er den salon eller organisation, der bruger Ariveno, dataansvarlig. Operatøren behandler sådanne oplysninger på dennes vegne i henhold til Databehandleraftalen.
4. En person, der ønsker at udøve rettigheder vedrørende en booking, en aftale eller et kundekort, bør først kontakte den relevante salon. Ariveno hjælper salonen med at håndtere anmodningen.
5. Bekræftelse af, at du har læst denne politik, udgør ikke samtykke til behandling af oplysninger. Operatøren baserer sin behandling på de retsgrundlag, der er angivet nedenfor.

2. Oplysninger, som Operatøren behandler som dataansvarlig

Afhængigt af brugen af Tjenesten kan Operatøren behandle:

1. kontooplysninger: for- og efternavn, e-mailadresse, krypterede autentificeringsoplysninger, kontoidentifikator, sprog og indstillinger;
2. organisations- og repræsentationsoplysninger: virksomhedsnavn, adresse, NIP eller anden identifikator, rolle, medlemskab, omfang af tilladelser og erklæring om bemyndigelse til at handle;
3. oplysninger om accept af juridiske dokumenter: dokumentversion, dato og klokkeslæt, konto, organisation, kilden til accepten og påkrævede erklæringer;
4. faktureringsoplysninger: abonnementstype, abonnementsstatus, Stripe-identifikatorer, beløb, valuta, fakturaer, skatteoplysninger, KSeF-status og begrænsede oplysninger om betalingsmetoden fra Stripe, f.eks. kortmærket og de sidste cifre;
5. tekniske oplysninger og sikkerhedsoplysninger: IP-adresse, tidspunkt for anmodningen, sessionsidentifikator, browser, operativsystem, enhed, loginhændelser, administrative handlinger, fejl, korrelationsidentifikatorer og signaler til forebyggelse af misbrug;
6. supportoplysninger: korrespondancens indhold, sagens metadata, vedhæftninger og oplysninger, der er nødvendige for at løse sagen;
7. oplysninger om tjenestekommunikation: modtager, meddelelsestype, afsendelses- og leveringsstatus;
8. aggregerede oplysninger: statistik om Tjenestens funktion, som ikke bruges til at identificere salonkunder.

Operatøren gemmer ikke fuldstændige betalingskortoplysninger.

3. Formål, retsgrundlag og perioder

Hvis oplysninger er nødvendige for at fastlægge, gøre gældende eller forsvare retskrav, kan Operatøren begrænse brugen og beholde dem, indtil sagen er endeligt afgjort.

4. Hvor oplysningerne kommer fra

1. Direkte fra den registrerede — ved registrering, login, kontakt og konfiguration.
2. Fra Kunden, organisationens ejer eller en anden autoriseret Bruger — når de inviterer en person til teamet eller udfylder repræsentationsoplysninger.
3. Automatisk fra enheden og brugen af Tjenesten — for tekniske oplysninger og sikkerhedsoplysninger.
4. Fra leverandører, der bruges til at levere Tjenesten, navnlig Stripe og e-mail- og sikkerhedsleverandører — for betalingsstatusser, levering og tekniske hændelser.
5. Fra offentlige registre, når det er nødvendigt for at kontrollere en virksomhed eller opfylde en retlig forpligtelse.

5. Er det obligatorisk at give oplysninger?

1. Oplysninger markeret som påkrævede er nødvendige for at oprette en konto, identificere aftaleparten, sikre sikkerheden, behandle betalinger eller opfylde en retlig forpligtelse.
2. Hvis de ikke gives, kan det forhindre aftalens indgåelse eller opfyldelse.
3. Valgfrie oplysninger er tydeligt markeret; ikke at give dem blokerer ikke kernefunktionerne, medmindre de er nødvendige for en funktion, Kunden har valgt.

6. Modtagere og leverandører

1. Oplysninger kan modtages af:
   1. autoriserede personer, der hjælper Operatøren og er underlagt fortrolighed;
   2. Cloudflare — hosting, database, objektlagring, netværk, sikkerhed og primær e-mail;
   3. Resend, en tjeneste fra Plus Five Five, Inc. — udelukkende til nødafsendelse af e-mail efter bekræftet utilgængelighed eller afvisning fra den primære tjeneste;
   4. Stripe — håndtering af abonnementer og betalinger;
   5. leverandører af e-mail og supportværktøjer, som Operatøren bruger;
   6. offentlige myndigheder, når pligten til at videregive følger af loven.
2. For oplysninger, som salonen har betroet, er de aktuelle enheder og deres roller beskrevet i Listen over underdatabehandlere.
3. SMSAPI er en leverandør, som salonen vælger og betaler direkte. Hvis salonen aktiverer SMS, overfører Ariveno nummer, indhold og leveringsmetadata som en teknisk forbindelse efter salonens instrukser.
4. Operatøren sælger ikke oplysninger, deler dem ikke med datamæglere og bruger ikke salonens eller salonkundernes oplysninger til at træne AI-modeller.

7. Overførsler uden for EØS

1. Organisationernes centrale driftsoplysninger opbevares i D1- og R2-ressourcer og håndteres af Durable Objects konfigureret til EU-jurisdiktion.
2. Cloudflare driver et globalt netværk og global support. Resend er en tjeneste fra Plus Five Five, Inc., etableret i USA; nødafsendelse af e-mail kan derfor medføre overførsel af oplysninger uden for EØS efter mekanismerne i punkt 3. Yderligere leverandører til Cloudflare eller Plus Five Five kan ved bestemte operationer medføre overførsel af oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde.
3. Operatøren benytter mekanismerne i kapitel V i GDPR, alt efter hvad der er relevant:
   1. en afgørelse om tilstrækkeligt beskyttelsesniveau, herunder EU–US Data Privacy Framework, når den relevante modtager og det relevante omfang er dækket;
   2. Europa-Kommissionens standardkontraktbestemmelser;
   3. yderligere tekniske og organisatoriske foranstaltninger, hvor det er nødvendigt.
4. Oplysninger om den anvendte mekanisme eller en kopi af den kan fås ved at skrive til privacy@ariveno.com; dele af indholdet kan anonymiseres for at beskytte hemmeligheder og sikkerhed.

8. Cookies og browserlagring

1. Ariveno bruger kun mekanismer, der er nødvendige for at:
   1. opretholde en sikker session og login;
   2. huske nødvendige indstillinger;
   3. beskytte formularer mod bots og misbrug, herunder Cloudflare Turnstile;
   4. holde bookinger og Panelet i funktion.
2. Arivenos egen produktanalyse er uden cookies, begrænset til aggregerede funktionshændelser og lagret i Cloudflare-ressourcer konfigureret til EU-jurisdiktion. Den kræver ikke et banner til markedsføringssamtykke.
3. Operatøren bruger ikke Google Analytics, Google Ads, Meta Pixel, værktøjer til sessionsoptagelse, remarketing eller adfærdsbaseret annoncering.
4. PWA’en gemmer ikke salonkunders oplysninger, aftaler eller kalenderen i vedvarende browserlagring til offlinebrug.

9. Automatiske afgørelser

Operatøren træffer ikke afgørelser om enkeltpersoner, som udelukkende bygger på automatisk behandling og har retsvirkning eller på tilsvarende måde påvirker dem betydeligt.

10. Sikkerhed

Operatøren anvender foranstaltninger, der passer til risikoen, navnlig:

1. kryptering af overførsel og håndtering af hemmeligheder;
2. logisk isolering af organisationer og private dataressourcer;
3. roller, autentificering og adgangsbegrænsning;
4. revisionsspor, sikkerhedslogning og alarmer;
5. dataminimering i køer og telemetri;
6. sikkerhedskopier, gendannelsestests og hændelsesprocedurer;
7. ændringskontrol og adskillelse af produktion og testmiljø gennem zoner, tokens, ressourcepræfikser, bindinger og sikkerhedsforanstaltninger ved udrulning;
8. forbud mod permanent opbevaring af operationelle personoplysninger i browseren.

Intet system giver absolut sikkerhed. Kunden bør beskytte sine konti og ikke sende adgangskoder eller nøgler i supportkommunikation.

11. De registreredes rettigheder

I det omfang GDPR fastsætter det, har den registrerede ret til at:

1. få indsigt i sine oplysninger og modtage en kopi;
2. berigtige oplysningerne;
3. anmode om sletning af oplysningerne;
4. anmode om begrænsning af behandlingen;
5. modtage oplysningerne i et struktureret format og overføre dem, når betingelserne er opfyldt;
6. gøre indsigelse mod behandling baseret på legitim interesse;
7. til enhver tid trække samtykke tilbage, hvis den konkrete behandling bygger på samtykke, uden at det påvirker lovligheden af tidligere behandling;
8. klage til formanden for den polske databeskyttelsesmyndighed (Prezes Urzędu Ochrony Danych Osobowych).

En anmodning kan indgives via den sikre formular til registreredes rettigheder, som kontrollerer identiteten via en verificeret e-mailadresse og sender sagen til den relevante salon. For forhold, hvor Operatøren er dataansvarlig, er privacy@ariveno.com også tilgængelig. Som hovedregel gives svar inden for en måned; i en kompleks sag kan fristen forlænges med yderligere to måneder efter oplysning om årsagen.

Tilsynsmyndighedens kontaktoplysninger findes på dens officielle websted: uodo.gov.pl.

12. Salonkunders oplysninger, der behandles efter salonens instrukser

1. Omfanget kan omfatte fornavn, efternavn, telefonnummer, e-mailadresse, bookinger, aftaler, organisatoriske præferencer, kommunikationshistorik, samtykker og tekniske metadata.
2. Omfanget bør ikke omfatte helbredsoplysninger eller andre særlige kategorier af oplysninger.
3. Standardopbevaringen er 180 dage fra den seneste gennemførte aftale; salonen kan indstille mellem 30 og 3650 dage. Den aktive værdi, der vises i salonens Panel, er dens aktuelle konfiguration og har forrang frem for standardværdien.
4. Salonen kan håndtere indsigt, berigtigelse, begrænsning, sletning og dataportabilitet via privatlivsfunktionerne. Sletning kan ske ved irreversibel anonymisering, når ikke-identificerende registreringer skal bevares for at sikre sammenhæng i salonens fakturering eller statistik.
5. Detaljerede regler fremgår af Databehandleraftalen.

13. Ændringer af politikken

1. Operatøren opdaterer politikken, når formål, leverandører, opbevaring, funktioner eller lovgivning ændres.
2. Operatøren giver besked om væsentlige ændringer via e-mail eller i Panelet, inden de træder i kraft, medmindre en hastende ændring følger af loven eller sikkerheden.
3. En ny version ændrer ikke med tilbagevirkende kraft retsgrundlaget for behandling, der allerede er foretaget.
4. Arkiverede versioner er tilgængelige på anmodning.
5. Version 2026-09-02-beta.9 fjerner Google Ads-måling og markedsføringsbanneret, genindfører egen analyse uden cookies og tilføjer en sikker formular til registreredes rettigheder med identitetskontrol.
6. Version 2026-09-01-beta.7 genindfører Resend (Plus Five Five, Inc.) som leverandør af transaktions-e-mail i nødsituationer i overensstemmelse med den kanoniske produktspecifikation og tjenestens faktiske konfiguration; EmailLabs (Vercom S.A.) bruges ikke.
7. Version 2026-08-29-beta.6 ensretter standardopbevaringen af salonkunders oplysninger til 180 dage og præciserer, at salonens aktive konfiguration har forrang.
8. Version 2026-07-29-beta.4 indførte frivillig konverteringsmåling med Google Ads; integrationen blev udfaset i version 2026-09-02-beta.9.

14. Kontakt

• privatliv og registreredes rettigheder: privacy@ariveno.com;
• sikkerhed: security@ariveno.com;
• support og klager: support@ariveno.com.

Operatøren har ikke udpeget en databeskyttelsesrådgiver, fordi de lovbestemte betingelser, der kræver det, efter den aktuelle vurdering ikke er opfyldt. Spørgsmål kan rettes direkte til privatlivsadressen.