Ariveno andmetöötlusleping

Laadi alla muutumatu Markdowni lähtefail.

Versioon: 2026-09-07-beta.10 Jõustumine: alates selle versiooni elektroonilisest vastuvõtmisest nõuetekohaselt tuvastatud ja esindatud Vastutava töötleja poolt Volitatud töötleja: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Kontakt: privacy@ariveno.com

See eestikeelne tõlge on esitatud teavitamise eesmärgil. Dokumendi siduv tekst on sama versiooni (2026-09-07-beta.10) poolakeelne originaal, mis on saadaval aadressil https://ariveno.pl/legal/dpa.

1. Pooled ja Lepingu sõlmimine

1. Leping sõlmitakse järgmiste poolte vahel:
   1. ettevõtja või organisatsioon, kes on Ariveno kontol tuvastatud ärinime/nime, aadressi, NIP-i või muu tunnuse alusel — edaspidi Vastutav töötleja;
   2. Brillnet Piotr Adamski — edaspidi Volitatud töötleja.
2. Vastutava töötleja nimel Lepingu vastu võttev isik kinnitab, et tal on õigus Leping sõlmida.
3. Volitatud töötleja salvestab vähemalt konto identiteedi, organisatsiooni, esindusandmed, versiooni, UTC-aja ning volituse kinnituse allika ja sisu.
4. Kui Vastutava töötleja andmed täidetakse pärast registreerimist, jõustub Leping alles siis, kui need andmed on seotud organisatsiooni ja Lepingu vastuvõtmisega. Seni ei tohiks Vastutav töötleja sisestada Salongi klientide isikuandmeid.
5. Leping on osa Ariveno osutamise lepingust ja kujutab endast GDPR-i artikli 28 lõike 3 kohast lepingut.

2. Mõisted

1. GDPR — määrus (EL) 2016/679.
2. Töötlemiseks antud andmed — isikuandmed, mida Volitatud töötleja töötleb Vastutava töötleja nimel Arivenos.
3. Mõistetel töötlemine, isikuandmed, isikuandmetega seotud rikkumine, järelevalveasutus ja andmesubjekt on GDPR-is sätestatud tähendus.
4. Alamtöötleja — teine volitatud töötleja, kelle Volitatud töötleja kaasab Töötlemiseks antud andmete töötlemisse.
5. Teenus — Ariveno, millele kehtivad Teenuse tingimused.
6. Juhis — Vastutava töötleja dokumenteeritud juhis, mis tuleneb Lepingust, seadistusest, funktsiooni kasutamisest, tugipäringust või muust salvestatud kanalist.

3. Ese, kestus, laad ja eesmärk

1. Ese on Töötlemiseks antud andmete töötlemine Ariveno osutamiseks, turvamiseks, hooldamiseks ja toetamiseks.
2. Töötlemine kestab Lepingu kehtivast sõlmimisest kuni Töötlemiseks antud andmete kustutamise või tagastamiseni pärast Teenuse lõppu, arvestades tehnilisi koopiaid ja õiguslikke kohustusi.
3. Toimingute laad hõlmab kogumist, salvestamist, korrastamist, säilitamist, päringute tegemist, kasutamist, ühitamist, edastamist Juhiste kohaselt, piiramist, eksporti, anonüümimist ja kustutamist.
4. Eesmärgid hõlmavad:
   1. broneeringuid, ajakavasid, külastusi ja ootenimekirja;
   2. meeskonna, teenuste, ressursside ja etappide haldamist;
   3. tehingulisi e-kirju ja valikulisi SMS-e;
   4. aruandeid, eksporti, privaatseid ICS-vooge ja tuge;
   5. andmesubjektide õiguste täitmist, auditit ja turvalisust;
   6. varukoopiaid, toimepidevust ja kustutamist pärast lõpetamist.
5. Volitatud töötleja ei kasuta Töötlemiseks antud andmeid oma turunduseks, andmete müügiks, reklaamiprofiilide koostamiseks ega tehisintellekti mudelite treenimiseks.

4. Andmesubjektide ja andmete kategooriad

1. Andmesubjektide kategooriad:
   1. Salongi kliendid, broneeringuid tegevad isikud ja salongi külastavad isikud;
   2. Vastutava töötleja töötajad ja koostööpartnerid;
   3. Vastutava töötleja kontaktisikud ja esindajad;
   4. broneerimisandmetes või tehingulises suhtluses esinevad isikud.
2. Andmete kategooriad:
   1. identifitseerimis- ja kontaktandmed, nt eesnimi, perekonnanimi, telefoninumber ja e-post;
   2. broneeringute ja külastuste andmed, nt kuupäev ja kellaaeg, teenus, ressurss, teenindav töötaja ja staatus;
   3. meeskonna korralduslikud andmed, ajakava, õigused ja asukoht;
   4. tehingulise suhtluse ajalugu ja kohaletoimetamise metaandmed;
   5. eelistused, nõusolekud ja teenuse korraldamisega seotud piiratud märkmed;
   6. identifikaatorid, auditisündmused ja tehnilised turvametaandmed;
   7. Vastutava töötleja lubatud ulatuses esitatud failid ja fotod.
3. Vastutav töötleja ei anna töötlemiseks terviseandmeid ega muid GDPR-i artikli 9 eriliiki isikuandmeid, artikli 10 kohaseid süüdimõistvate kohtuotsustega seotud andmeid ega andmeid, mis nõuavad funktsioone, mida Ariveno ei paku.
4. Kui Vastutav töötleja kavatseb muuta andmete kategooriaid või eesmärke, peab ta esmalt saama Volitatud töötleja kirjaliku kinnituse ja tagama vastavuse seadusele.

5. Juhised ja seaduslikkus

1. Volitatud töötleja töötleb Töötlemiseks antud andmeid ainult Vastutava töötleja dokumenteeritud Juhiste alusel, sealhulgas väljapoole EMP-d edastamisel, välja arvatud juhul, kui liidu või liikmesriigi õigus nõuab teisiti.
2. Kui seadus nõuab töötlemist ilma Juhiseta, teavitab Volitatud töötleja Vastutavat töötlejat enne selle alustamist, välja arvatud juhul, kui seadus keelab selle olulise avaliku huvi tõttu.
3. Teenuse tingimused, Teenuse seadistus, volitatud Kasutajate toimingud ja Vastutava töötleja taotlused moodustavad esialgsete Juhiste täieliku kogumi.
4. Vastutav töötleja vastutab Juhiste seaduslikkuse, õiguslike aluste, andmesubjektidele tagatava läbipaistvuse, andmete õigsuse ja Kasutajate juurdepääsu ulatuse eest.
5. Volitatud töötleja teavitab Vastutavat töötlejat viivitamata, kui tema arvates rikub Juhis GDPR-i või muid andmekaitsesätteid. Ta võib Juhise täitmise peatada kuni asja selgitamiseni.
6. Standardset Teenust ületav täiendav Juhis võib nõuda kokkulepet maksumuse ja ajakava kohta niivõrd, kuivõrd see ei piira Volitatud töötleja seadusest tulenevaid kohustusi.

6. Konfidentsiaalsus ja volitused

1. Volitatud töötleja annab Töötlemiseks antud andmetele juurdepääsu ainult isikutele, kellele see on vajalik.
2. Neid isikuid seob seadusest või lepingust tulenev konfidentsiaalsuskohustus, nad on saanud turvakoolituse ja nende suhtes kohaldatakse juurdepääsukontrolli.
3. Haldusjuurdepääs antakse vähimate õiguste põhimõttel, logitakse ja vaadatakse korrapäraselt üle.
4. Konfidentsiaalsuskohustus jätkub pärast koostöö lõppu.

7. Tehnilised ja korralduslikud meetmed

1. Volitatud töötleja rakendab GDPR-i artikli 32 meetmeid, mis vastavad riskile, tehnika tasemele, kuludele ja töötlemise laadile.
2. Kehtiv minimaalne kogum on kirjeldatud lisas B. Volitatud töötleja võib meetmeid muuta tingimusel, et üldine kaitsetase ei lange.
3. Vastutav töötleja vastutab oma Kasutajate, seadmete, postkastide, SMSAPI, ekspordi ja integratsioonikanalite turvalise seadistuse eest.

8. Vastutava töötleja abistamine

1. Töötlemise laadi arvestades abistab Volitatud töötleja Vastutavat töötlejat asjakohaste tehniliste ja korralduslike meetmetega andmesubjektide õiguste täitmisel, eelkõige juurdepääsu, parandamise, kustutamise, piiramise ja ülekantavuse osas.
2. Volitatud töötleja edastab otse andmesubjektilt saadud Töötlemiseks antud andmeid puudutava taotluse Vastutavale töötlejale, ilma et ta seda iseseisvalt lahendaks, välja arvatud juhul, kui seadus nõuab teisiti.
3. Volitatud töötleja abistab Vastutavat töötlejat GDPR-i artiklite 32–36 kohustuste täitmisel, sealhulgas järgmistes küsimustes:
   1. riski- ja turvahindamine;
   2. rikkumised ja teavitused;
   3. andmekaitsealased mõjuhinnangud;
   4. eelnevad konsultatsioonid asutusega.
4. Tavapärast abi antakse Teenuse funktsioonide ja dokumentatsiooni kaudu. Tavapärasest erinev töö võib olla tasuline eelnevalt kokku lepitud tingimustel, välja arvatud juhul, kui abivajadus tuleneb Volitatud töötleja Lepingu rikkumisest.

9. Isikuandmetega seotud rikkumised

1. Volitatud töötleja teavitab Vastutavat töötlejat põhjendamatu viivituseta pärast Töötlemiseks antud andmetega seotud rikkumisest teadasaamist.
2. Operatiivne eesmärk on esimene teavitus 24 tunni jooksul pärast sündmuse kinnitamist või põhjendatud liigitamist rikkumiseks. Kui oluline risk esineb varem, annab Volitatud töötleja esialgse hoiatuse täielikku kinnitust ootamata.
3. Kättesaadava teabe ulatuses sisaldab teavitus:
   1. rikkumise laadi, mõjutatud süsteeme ning andmesubjektide ja kirjete ligikaudseid kategooriaid ja arvu;
   2. võimalikke tagajärgi;
   3. võetud või kavandatud meetmeid;
   4. kontaktpunkti;
   5. teavet, mida Vastutav töötleja vajab GDPR-i artiklite 33 ja 34 kohaste kohustuste hindamiseks.
4. Teavet võib esitada etappide kaupa.
5. Teavitus ei tähenda süü või vastutuse tunnistamist.
6. Volitatud töötleja dokumenteerib rikkumise ja teeb koostööd selle mõju leevendamiseks. Vastutav töötleja vastutab asutuse ja andmesubjektide teavitamise eest, kui selline kohustus on olemas.

10. Alamtöötlejad

1. Vastutav töötleja annab üldise loa kasutada kehtivas Alamtöötlejate nimekirjas loetletud üksusi.
2. Volitatud töötleja teatab kavatsusest lisada või asendada otsene Alamtöötleja vähemalt 30 päeva ette e-posti teel või Halduspaneelis.
3. Selle aja jooksul võib Vastutav töötleja esitada põhjendatud andmekaitsealase vastuväite aadressil privacy@ariveno.com.
4. Pooled otsivad lahendust heas usus, nt seadistuse muutmist. Kui lahendus ei ole mõistlikult võimalik, võib Vastutav töötleja lõpetada muudatusest mõjutatud Teenuse osa enne uue Alamtöötleja tööle rakendamist.
5. Volitatud töötleja sõlmib Alamtöötlejaga lepingu, millega pannakse talle sisuliselt samad andmekaitsekohustused, eelkõige asjakohased kaitsemeetmed.
6. Volitatud töötleja vastutab Vastutava töötleja ees jätkuvalt otsese Alamtöötleja andmekaitsekohustuste täitmise eest GDPR-i artikli 28 lõikes 4 nõutud ulatuses.
7. Nimekiri eristab otseseid Alamtöötlejaid teenuseosutajatest, kes tegutsevad eraldi vastutavate töötlejatena, või üksustest, mille Vastutav töötleja on valinud otse.

11. Edastamine väljapoole EMP-d

1. Volitatud töötleja kasutab peamisi ressursse, mis on seadistatud EL-i jurisdiktsiooni jaoks, kuid ülemaailmne tugi, võrk ja e-kirjade erakorraline saatmine võivad põhjustada edastamise väljapoole EMP-d.
2. Selline edastamine toimub Vastutava töötleja Juhisel, mida väljendatakse Lepingu sõlmimise ja vastava funktsiooni aktiveerimisega, ning GDPR-i V peatüki kohase sobiva mehhanismi rakendamisega.
3. Sõltuvalt saajast võib mehhanismiks olla kaitse piisavuse otsus, EL-i ja USA andmekaitseraamistik (Data Privacy Framework) või lepingu tüüptingimused koos täiendavate meetmetega.
4. Põhjendatud taotluse korral annab Volitatud töötleja teavet mehhanismi, edastamise hinnangu ja täiendavate meetmete kohta, kaitstes saladusi ja turvalisust.
5. Kui Vastutav töötleja keelab konkreetseks funktsiooniks vajaliku edastamise, lülitab Volitatud töötleja selle funktsiooni välja või, kui see ei ole võimalik, lepivad pooled kokku Teenuse lõpetamises.

12. Auditid ja vastavusteave

1. Volitatud töötleja teeb kättesaadavaks GDPR-i artikli 28 täitmise tõendamiseks vajaliku teabe, sealhulgas käesoleva Lepingu, Alamtöötlejate nimekirja, meetmete kirjelduse ja mõistlikult kättesaadavad kontrollide tõendid.
2. Vastutav töötleja hindab esmalt esitatud dokumente ja vastuseid.
3. Kui neist ei piisa, võib Vastutav töötleja teha auditi ise või sõltumatu audiitori kaudu:
   1. mitte sagedamini kui kord aastas, välja arvatud juhul, kui on toimunud rikkumine, oluline riskimuutus või asutuse taotlus;
   2. vähemalt 30-päevase etteteatamisega, välja arvatud juhul, kui kiireloomulisus tuleneb rikkumisest või asutusest;
   3. Tööpäevadel, Teenust ebamõistlikult häirimata;
   4. konfidentsiaalsust säilitades ning ilma juurdepääsuta teiste Klientide andmetele või mittevajalikele saladustele.
4. Vastutav töötleja katab auditi ja selle korraldamise mõistlikud kulud, välja arvatud juhul, kui audit tuvastab Volitatud töötleja olulise Lepingu rikkumise.
5. Volitatud töötleja teeb pädeva järelevalveasutusega koostööd seaduse kohaselt.

13. Säilitamine, tagastamine ja kustutamine

1. Lepingu kehtivuse ajal määrab Vastutav töötleja Salongi klientide andmete säilitamise vahemikus 30–3650 päeva; vaikeväärtus on 180 päeva viimasest lõpetatud külastusest. Halduspaneelis näidatud aktiivne väärtus on konkreetse Vastutava töötleja kehtiv seadistus ja võib vaikeväärtusest erineda.
2. Vastutav töötleja võib Töötlemiseks antud andmeid eksportida lepingu kehtivuse ajal ja 30 päeva jooksul kirjutuskaitstud juurdepääsuga pärast lepingu lõppu.
3. Pärast lõpetamist võib Vastutav töötleja valida tagastamise ekspordi kaudu ja kustutamise või ainult kustutamise. Kui ta ei anna muud Juhist, võimaldab Volitatud töötleja standardse ekspordi 30 päevaks ja kustutab seejärel andmed.
4. Operatiivandmed ja organisatsiooni ressursid kustutatakse hiljemalt 90 päeva pärast. D1 Time Travel võib võimaldada tehnilist taastamist kuni 30 päeva ja R2-koopiad roteeruvad kuni 35 päeva. Suletud varukoopiate andmeid ei taastata tavakasutusse ja need kustutatakse rotatsioonitsüklis.
5. Volitatud töötleja võib säilitada andmeid, mille säilitamist nõuab seadus, ainult nõutud ulatuses, piiratud töötlemisega ning Vastutavat töötlejat teavitades, kui see on lubatud.
6. Õiguslikel või turvakaalutlustel aktiivne kustutamise peatamine nõuab dokumenteeritud põhjust ja ülevaatamise kuupäeva.
7. Taotluse korral kinnitab Volitatud töötleja kustutamise lõpetamist.

14. Vastutus

1. Poolte GDPR-i kohast vastutust reguleerivad eelkõige GDPR-i artikkel 82 ja kohustuslikud õigusnormid.
2. Pooltevahelises lepingulises suhtes kehtivad Teenuse tingimustes sätestatud piirangud ulatuses, milles seadus lubab neid vastava kohustuse suhtes kohaldada.
3. Kumbki pool vastutab oma Juhiste, otsuste, rikkumiste ja seadusest tulenevate kohustuste ulatuse eest.

15. Kehtivus ja ülimuslikkus

1. Leping kehtib ajal, mil Volitatud töötleja töötleb Töötlemiseks antud andmeid.
2. Konfidentsiaalsuse, auditi, vastutuse ja kustutamise sätted jäävad pärast lõpetamist vajalikus ulatuses kehtima.
3. Andmetöötlust puudutava vastuolu korral on Leping Teenuse tingimuste suhtes ülimuslik.
4. Vastutava töötleja õigusi oluliselt mõjutav muudatus nõuab teavitamist ja vajaduse korral uut vastuvõtmist.
5. Lepingule kohaldatakse Poola õigust, ilma et see piiraks vahetult kohaldatava liidu õiguse mõju.

Lisa A — Töötlemise üksikasjad

Lisa B — Tehnilised ja korralduslikud meetmed

1. Arhitektuur ja eraldamine

1. Üks privaatne D1-andmebaas ja üks privaatne R2-ressurss organisatsiooni kohta ning broneeringute koordineerimine Durable Objectsi abil.
2. EL-i jurisdiktsiooni jaoks seadistatud operatiivressursid.
3. Organisatsioonide loogiline eraldamine ja selgesõnalised ressursiseosed.
4. Tootmis- ja testkeskkondade eraldamine eraldi tsoonide, pääsutõendite, eesliidete, seoste ja juurutuskaitsete kaudu. Iga keskkonna jaoks ei deklareerita eraldi Cloudflare'i kontot.

2. Juurdepääsukontroll

1. Isiklikud kontod, autentimine ja rollid.
2. Vähimate õiguste põhimõte ja mittevajaliku juurdepääsu tühistamine.
3. Oluliste haldustoimingute logimine.
4. Saladused on salvestatud väljaspool koodi ja neid ei kuvata Kasutajatele.

3. Krüpteerimine ja edastamine

1. TLS edastamiseks.
2. Teenuseosutaja hallatavate ressursside krüpteerimine puhkeolekus tema standardi kohaselt.
3. Lühiajalised pääsutõendid ekspordiks; pääsutõendit ei paigutata URL-i.
4. Privaatsed failiressursid ja objektide juurdepääsukontroll.

4. Minimeerimine

1. Järjekorrad ja asünkroonsed sõnumid ilma PII-sisuta — need kasutavad organisatsiooni, töö, kirje, idempotentsuse ja katse identifikaatoreid.
2. Ariveno seadistatud sõnumites puuduvad jälgimispikslid.
3. Klientide, külastuste ja ajakavade andmeid ei salvestata püsivalt brauseri salvestusruumi võrguühenduseta kasutamiseks.
4. Töötlemiseks antud andmete jaoks ei kasutata reklaamipakkujaid, seansside salvestamist ega tehisintellekti pakkujaid.

5. Logimine ja audit

1. Salongi toimingute audit D1-s 24 kuud.
2. Workersi logid kuni 7 päeva.
3. EL-i jaoks seadistatud privaatsesse R2-sse edastatavad logid kuni 90 päeva.
4. Korrelatsiooniidentifikaatorid, hoiatused ja sündmuste analüüsi kord.

6. Kättesaadavus ja taastamine

1. Kättesaadavuse sihttase 99,5% kuus.
2. RPO kuni 24 tundi ja RTO siht kuni 8 tundi.
3. D1 Time Travel kuni 30 päeva ja R2-varukoopiate rotatsioon kuni 35 päeva.
4. Taastamistestid ja toimepidevuse protseduurid.
5. Peamised varukoopiad jäävad sama teenuseosutaja juurde ning neid ei esitata täieliku avariitaastena eraldi kontol.

7. Turvaline arendus ja muudatuste haldamine

1. Muudatuste ülevaatus, kontrollitud juurutused ja kaitsed keskkondade segiajamise vastu.
2. Funktsionaalsed, privaatsus- ja eraldamistestid.
3. Sõltuvuste uuendamine ja haavatavustele reageerimine vastavalt riskile.
4. Intsidentide käsitlemise kord ja kontakt security@ariveno.com.

8. Kustutamine ja andmesubjektide õigused

1. Seadistatav säilitamisaeg ja kustutustööd.
2. Privaatsuskeskus, mis käsitleb juurdepääsu, parandamist, piiramist, kustutamist ja ülekantavust.
3. Pöördumatu anonüümimine, kui identifikaatorite täielik eemaldamine statistilist kooskõla säilitades on asjakohane.
4. Täitmise staatus ja tõend ilma taotluse täielikku sisu säilitamata, kui seda ei ole vaja.