Laadi alla muutumatu Markdowni lähtefail.
Versioon: 2026-10-24-active.14 Seisuga: 2026-10-24 Volitatud töötleja: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Kontakt ja vastuväited: privacy@ariveno.com
See eestikeelne tõlge on esitatud teavitamise eesmärgil. Dokumendi siduv tekst on sama versiooni (
2026-10-24-active.14) poolakeelne originaal, mis on saadaval aadressil https://ariveno.pl/legal/subprocessors.
1. Kuidas seda loetelu lugeda
- Otsene alamtöötleja töötleb Ariveno nimel salongi poolt usaldatud andmeid. Talle laieneb andmetöötluslepingus antud üldine luba.
- Eraldiseisev vastutav töötleja või mitmes rollis tegutsev teenuseosutaja töötleb teatavaid andmeid oma õiguslike kohustuste või arvelduse eesmärgil ega ole kogu ulatuses salongi klientide andmete alamtöötleja.
- Salongi valitud teenuseosutaja astub lepingulisse suhtesse otse salongiga. Ariveno üksnes ühendab teenuse tehniliselt selle teenuseosutajaga salongi juhiste kohaselt.
- Asukoht „EL” tähendab põhiressursi seadistust, mitte tingimusteta tagatist, et tugi, võrk või järgmine teenuseosutaja ei põhjusta tehnilist edastamist väljapoole EMPd.
2. Otsesed alamtöötlejad
2.1 Cloudflare
| Väli | Teave |
|---|---|
| Üksus | Cloudflare, Inc. ja asjaomased kontserni äriühingud, kes tegutsevad Arivenoga sõlmitud lepingu alusel |
| Peakorter | Ameerika Ühendriigid |
| Eesmärk | Workers-majutus, D1-andmebaasid, privaatsed R2-objektid, Durable Objects, järjekorrad, töövood, võrk, turvalisus, Turnstile, logimine ja tehinguliste e-kirjade varuteenus |
| Andmed | organisatsiooni, meeskonna, salongi klientide, broneeringute ja külastuste andmed; failid; seaded; tehnilised ja turvaandmed; varuteenuse tehinguliste e-kirjade sisu ja metaandmed |
| Tegelik kasutusulatus | organisatsioonide D1-, R2- ja Durable Objects-ressursid on seadistatud ELi jurisdiktsiooni jaoks; järjekorrad ei sisalda isikuandmete sisu, vaid üksnes tehnilisi identifikaatoreid; ülemaailmne võrk ja tugi võivad toimida väljaspool EMPd |
| Edastamise mehhanism | kohaldatav kaitse piisavuse otsus / DPF, lepingu tüüptingimused ja täiendavad meetmed kooskõlas Cloudflare Customer DPA-ga |
| Olek | aktiivne taristu; e-posti varuteenus |
Teenuseosutaja dokumendid:
- Cloudflare Customer DPA — teenuseosutaja kehtiv versioon;
- Cloudflare'i alamtöötlejate loetelu.
Cloudflare on Ariveno põhifunktsioonide toimimiseks vajalik teenuseosutaja. Tema kasutamisega nõustumisest keeldumine tähendab, et praeguse arhitektuuri korral ei ole teenuse osutamine võimalik.
2.2 EmailLabs
| Väli | Teave |
|---|---|
| Üksus | Vercom S.A., EmailLabsi teenuseosutaja |
| Aadress | ul. Wierzbięcice 1B, 61-569 Poznań, Poola |
| Eesmärk | EmailLabs on tehinguliste e-kirjade peamine teenuseosutaja ja Cloudflare varuteenuseosutaja. Resendi ei kasutata enam aktiivseks saatmiseks. |
| Andmed | vastuvõtja e-posti aadress, eesnimi, salongi kaubamärk, tehingulise sõnumi sisu ja saatmise tehnilised metaandmed |
| Ariveno piirangud | Teadmata saatmistulemuse korral ei lülituta automaatselt varuteenusele; topeltsaatmise vältimine; avamiste ja klikkide jälgimine on välja lülitatud; turunduskampaaniaid ei tehta. |
| Edastamise mehhanism | Vercom S.A. asub Poolas. Poola asukoht ei taga, et kogu töötlemine toimub EMPs. Cloudflare käitab ülemaailmset võrku ja tuge. Võimalikke edastusi väljapoole EMPd edasiste teenuseosutajate kaudu reguleerivad asjakohased andmetöötluslepingud, ajakohased alamtöötlejate loetelud ja kohaldatavad õiguslikud edastusmehhanismid. |
| Olek | aktiivne, tehinguliste e-kirjade peamine teenuseosutaja |
Vercomi dokumendid ja EmailLabsi privaatsuspoliitika:
Operaator kontrollib andmetöötluslepingut ja Vercomi ajakohast teenuseosutajate loetelu. Resendi ajalooliste andmete suhtes kehtivad endiselt kohaldatavad säilitamis- ja kustutamiskohustused.
3. Üksused, kes ei ole kogu ulatuses salongi andmete otsesed alamtöötlejad
3.1 Stripe
| Väli | Teave |
|---|---|
| Üksus | Stripe Checkoutis ja operaatori konto tingimustes nimetatud asjaomane Stripe'i kontserni äriühing, sealhulgas vajaduse korral Stripe Payments Europe, Limited |
| Roll | makseteenuse osutaja, kelle roll sõltub toimingust; muu hulgas on ta osa oma makse- ja regulatiivsete kohustuste täitmisel maksja andmete eraldiseisev vastutav töötleja |
| Eesmärk | Checkout, tellimus, arve olek, maksete webhook, pettuste ennetamine |
| Andmed | arvelduskonto andmed, pakett, summa, valuuta, tellimuse ja makse identifikaatorid ning Stripe'i poolt otse kogutavad makseviisi andmed |
| Välistus | Ariveno ei edasta Stripe'ile salongi klientide, broneeringute, külastuste ega ajakava andmeid ning ei säilita täielikke kaardiandmeid |
Stripe'i ei esitata selles loetelus salongi klientide andmebaasi otsese alamtöötlejana. Tema enda rollid ja kohustused tulenevad Stripe'i dokumentidest ja makseid reguleerivast õigusest.
3.2 Rahandusministeerium / KSeF
Riiklik e-arvete süsteem ja pädevad ametiasutused saavad arveandmeid seaduse ning kliendi või operaatori toimingute alusel. Nad ei ole Ariveno alamtöötlejad. Ulatus sõltub kohaldatavatest KSeFi eeskirjadest.
3.3 Operaatori e-posti ja tugiteenuste osutajad
Operaatori postkasti teenuseosutaja võib töödelda aadressidele support@, privacy@ ja security@ saadetud kirjavahetust. Sisu peab piirduma teate käsitlemiseks vajalike andmetega; paroole, võtmeid ega tarbetuid salongi klientide andmeid ei tohi saata. Kui teade sisaldab usaldatud andmeid, kohaldab operaator teenuseosutajale alamtöötlejaga seotud kohustusi ja ajakohastab seda loetelu enne teenuseosutaja regulaarset kasutamist selliseks käsitlemiseks.
4. Otse salongi valitud teenuseosutaja
SMSAPI / LINK Mobility Poland
| Väli | Teave |
|---|---|
| Üksus | SMSAPI, LINK Mobility Poland sp. z o.o. teenus, või salongi lepingus nimetatud asjaomane käitaja |
| Roll | täiendav teenuseosutaja / volitatud töötleja, kelle salong valib ja kellele salong maksab otse |
| Eesmärk | valikuliste külastusi puudutavate SMSide saatmine |
| Andmed | telefoninumber, SMSi sisu ja kohaletoimetamise metaandmed |
| Tingimus | salong loob ise konto, nõustub teenuseosutaja tingimustega, sisestab oma juurdepääsuandmed ja vastutab sõnumite õigusliku aluse eest |
Ariveno on tehniline ühenduslüli. SMS ei toimi enne, kui salong ise kanali lubab. SMSAPI ei ole Ariveno poolt kõigi salongide nimel kaasatud otsene alamtöötleja.
5. Tehnilised komponendid, mis ei ole vastuvõtjad
Ariveno taristus töötavad teegid, näiteks Better Auth, ei ole eraldi andmete vastuvõtjad üksnes seetõttu, et rakenduses kasutatakse nende koodi. Väline üksus muutub vastuvõtjaks alles siis, kui ta tegelikult saab andmeid või osutab kaugteel töötlemisteenust.
Praeguses konfiguratsioonis ei kasuta Ariveno järgmist:
- Google Analytics;
- Google Ads;
- Meta Pixel;
- seansside salvestamise tööriistad;
- välised tehisintellektimudelite pakkujad;
- turunduse automatiseerimise platvormid;
- WhatsApp.
Sellise tööriista lubamine eeldab rolli, õigusliku aluse, edastamise ja säilitamise eelnevat hindamist ning dokumentide ajakohastamist.
6. Muudatused ja vastuväited
- Ariveno teatab kavatsusest lisada või asendada otsene alamtöötleja vähemalt 30 päeva ette e-posti teel või paneelis.
- Teates märgitakse üksus, riik, eesmärk, andmed ja edastamise mehhanism.
- Salong võib esitada põhjendatud vastuväite 30 päeva jooksul aadressil privacy@ariveno.com.
- Ariveno ja salong püüavad riski vähendada, näiteks funktsiooni keelamise või teistsuguse seadistuse abil. Kui mõistlikku lahendust ei leita, võib salong lõpetada muudatusest mõjutatud teenuse enne muudatuse rakendamist.
- Intsidendi või teenuseosutaja tegevuse lõppemise tõttu vajalik kiireloomuline muudatus võib toimuda kiiremini, kui see on vajalik turvalisuse või järjepidevuse tagamiseks. Ariveno teatab sellest põhjendamatu viivituseta ja tagab õiguse teenus lõpetada.
7. Versiooniajalugu
| Versioon | Kuupäev | Muudatus |
|---|---|---|
2026-10-12-beta.13 | 2026-10-12 | Tehinguliste e-kirjade eraldi varukoopiad |
2026-09-24-beta.12 | 2026-09-24 | Tavahindade langetamine; alamtöötlejate loend muutmata. |
2026-09-13-beta.11 | 2026-09-13 | EmailLabs on tehinguliste e-kirjade peamine teenuseosutaja ja Cloudflare varuteenuseosutaja. Resendi ei kasutata enam aktiivseks saatmiseks. Teadmata saatmistulemuse korral ei lülituta automaatselt varuteenusele; topeltsaatmise vältimine; avamiste ja klikkide jälgimine on välja lülitatud; turunduskampaaniaid ei tehta. |
2026-09-07-beta.10 | 2026-09-07 | Privaatsuspoliitikat ajakohastati, et see hõlmaks ariveno.pl ja ariveno.com; alamtöötlejate loetelu ei muudetud. |
2026-09-02-beta.9 | 2026-09-02 | Google Ads eemaldati aktiivsest konfiguratsioonist ja vastuvõtjate loetelust; Ariveno kasutab toote alusspetsifikatsiooni kohast oma küpsisteta analüütikat. |
2026-09-02-beta.8 | 2026-09-02 | Kasutustingimustesse ja beetatingimustesse lisati eurohinnad muude ELi riikide kui Poola ettevõtjatele ning ELi käibemaksu / pöördmaksustamise nõue; alamtöötlejate loetelu ei muudetud. |
2026-09-01-beta.7 | 2026-09-01 | Resend (Plus Five Five, Inc.) taastati erakorraliste tehinguliste e-kirjade teenuseosutajana kooskõlas toote kanoonilise spetsifikatsiooni ja teenuse tegeliku konfiguratsiooniga; EmailLabs (Vercom S.A.) ei ole aktiivne erakorraline teenuseosutaja. Ajakohastati loetelu seisukuupäeva ning täiendati versiooniajalugu kirjetega beta.5 ja beta.6. |
2026-08-29-beta.6 | 2026-08-29 | Salongi klientide andmete vaikimisi säilitamisajaks ühtlustati 180 päeva ning märgiti salongi aktiivse seadistuse ülimuslikkus (muudatused kasutustingimustes, privaatsuspoliitikas ja andmetöötluslepingus); alamtöötlejate loetelus sisulisi muudatusi ei tehtud. |
2026-07-29-beta.5 | 2026-07-29 | Täpsustati esimese tellimuse ühekordset prooviperioodi ja tellimuskoha taaskasutamist pärast salongi püsivat kustutamist (muudatused kasutustingimustes ja avaliku beetaversiooni tingimustes); alamtöötlejate loetelus sisulisi muudatusi ei tehtud. |
2026-07-29-beta.4 | 2026-07-29 | Google Ads lisati vabatahtliku prooviperioodi mõõtmise eraldiseisva vastutava töötlejana; välistati usaldatud andmed, Ariveno identifikaatorid, isikupärastamine ja uuesti turundamine. |
2026-07-28-beta.3 | 2026-07-28 | Erakorraline teenuseosutaja Resend asendati Vercom S.A. pakutava EmailLabsi teenusega; ajakohastati asukohta, edastamisi ja teenuseosutaja dokumente. |
2026-07-24-beta.2 | 2026-07-24 | Eristati otsesed alamtöötlejad, eraldi rolliga teenuseosutajad ja salongi valitud SMSAPI; täpsustati edastamisi ning Resendi erakorralist kasutamist. |
Varasemad versioonid on saadaval taotluse alusel aadressil privacy@ariveno.com.
Tehinguliste e-kirjade eraldi varukoopiad
Rakenduse andmete, logide, eksportide ja organisatsiooni varukoopiate tähtajad ei kata kõiki e-posti pakkuja koopiaid. EmailLabs/Vercomi DPA näeb ette krüpteeritud koopiate säilitamise kaks aastat loomisest. See puudutab saatmisandmeid ja pakkuja koopiaid eraldi ega pikenda automaatselt aktiivse andmebaasi säilitamist. Minimeerime sõnumid ning eristame kliendi andmeid oma arveldus- ja turbeandmetest. Kustutamistaotlust hinnatakse kategooria ja rolli kaupa. Tarnija lepinguline tähtaeg ei asenda õiguslikku alust ega vastutava töötleja juhiseid.
---
2026-10-24-active.14 · 2026-10-24
Olek: teenus on aktiivne. Hinnad, piirangud, andmekaitse ja kohustused ei muutu. Teenuse kasutamise reeglid asendavad Beetatingimused; eemaldatud on ainult beetaperioodi pikendamise ja üldisele kättesaadavusele ülemineku võimalused.