Arivenon tietosuojakäytäntö

Lataa muuttumaton Markdown-lähde.

Versio: 2026-09-07-beta.10 Voimaantulo: tämän version julkaisemisesta alkaen Tili- ja palvelutietojen rekisterinpitäjä: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Yhteys tietosuoja-asioissa: privacy@ariveno.com

Tämä suomenkielinen käännös on tarkoitettu tiedoksi. Asiakirjan sitova teksti on saman version (2026-09-07-beta.10) puolankielinen alkuperäisteksti, joka on saatavilla osoitteessa https://ariveno.pl/legal/privacy.

1. Keitä ja mitä tämä seloste koskee

1. Tässä selosteessa kerrotaan, miten Palveluntarjoaja käsittelee seuraavien henkilöiden tietoja:
   1. ariveno.pl- ja ariveno.com-sivustoilla vierailevat henkilöt;
   2. tilin luovat, Asiakasta edustavat ja Hallintapaneelia käyttävät henkilöt;
   3. tukeen yhteyttä ottavat tai poikkeamasta ilmoittavat henkilöt;
   4. Asiakkaan laskutukseen osallistuvat henkilöt.
2. Näissä tapauksissa Palveluntarjoaja on rekisterinpitäjä.
3. Liikkeen asiakastietojen, Asiakkaan syöttämien tiimin jäsenten tietojen ja käyntitietojen rekisterinpitäjä on Arivenoa käyttävä liike tai organisaatio. Palveluntarjoaja käsittelee näitä tietoja sen puolesta henkilötietojen käsittelysopimuksen mukaisesti.
4. Henkilön, joka haluaa käyttää varaukseen, käyntiin tai asiakaskorttiin liittyviä oikeuksiaan, tulee ensin ottaa yhteyttä kyseiseen liikkeeseen. Ariveno tukee liikettä pyynnön käsittelyssä.
5. Selosteeseen tutustumisen vahvistaminen ei ole suostumus tietojen käsittelyyn. Palveluntarjoaja perustaa käsittelynsä jäljempänä mainittuihin oikeusperusteisiin.

2. Palveluntarjoajan rekisterinpitäjänä käsittelemät tiedot

Palvelun käyttötavasta riippuen Palveluntarjoaja voi käsitellä:

1. tilitietoja: etu- ja sukunimi, sähköpostiosoite, salatut tunnistautumistiedot, tilin tunniste, kieli ja asetukset;
2. organisaatio- ja edustustietoja: yrityksen nimi, osoite, NIP tai muu tunniste, rooli, jäsenyys, käyttöoikeuksien laajuus ja vakuutus toimivallasta;
3. oikeudellisten asiakirjojen hyväksymistietoja: asiakirjan versio, päivämäärä ja kellonaika, tili, organisaatio, hyväksymisen lähde ja vaaditut vakuutukset;
4. laskutustietoja: palvelupaketti, tilauksen tila, Stripe-tunnisteet, summat, valuutta, laskut, verotiedot, KSeF-tila ja Stripen toimittamat rajalliset maksutapatiedot, kuten kortin tuotemerkki ja viimeiset numerot;
5. teknisiä ja turvallisuustietoja: IP-osoite, pyynnön aika, istunnon tunniste, selain, käyttöjärjestelmä, laite, kirjautumistapahtumat, hallintatoimet, virheet, korrelaatiotunnisteet ja väärinkäytön estämisen signaalit;
6. tukitietoja: kirjeenvaihdon sisältö, tukipyynnön metatiedot, liitteet ja asian ratkaisemiseksi tarvittavat tiedot;
7. palveluviestinnän tietoja: vastaanottaja, viestin tyyppi, lähetys- ja toimitustila;
8. koostettuja tietoja: Palvelun toimintaa koskevat tilastot, joita ei käytetä liikkeen asiakkaiden tunnistamiseen.

Palveluntarjoaja ei tallenna maksukorttien täydellisiä tietoja.

3. Tarkoitukset, oikeusperusteet ja ajat

Jos tietoja tarvitaan oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi, Palveluntarjoaja voi rajoittaa niiden käyttöä ja säilyttää ne asian lopulliseen ratkaisemiseen asti.

4. Mistä tiedot tulevat

1. Suoraan rekisteröidyltä — rekisteröitymisen, kirjautumisen, yhteydenoton ja asetusten tekemisen yhteydessä.
2. Asiakkaalta, organisaation omistajalta tai muulta valtuutetulta Käyttäjältä — kun he kutsuvat henkilön tiimiin tai täydentävät edustustietoja.
3. Automaattisesti laitteesta ja Palvelun käytöstä — teknisten ja turvallisuustietojen osalta.
4. Palvelun toteuttamiseen käytetyiltä toimittajilta, erityisesti Stripeltä sekä sähköposti- ja turvallisuuspalvelujen tarjoajilta — maksujen tilojen, toimitusten ja teknisten tapahtumien osalta.
5. Julkisista rekistereistä, kun se on tarpeen yrityksen tarkistamiseksi tai lakisääteisen velvoitteen täyttämiseksi.

5. Onko tietojen antaminen pakollista?

1. Pakollisiksi merkityt tiedot ovat tarpeen tilin luomiseksi, sopimusosapuolen tunnistamiseksi, turvallisuuden varmistamiseksi, maksujen käsittelemiseksi tai lakisääteisen velvoitteen täyttämiseksi.
2. Niiden antamatta jättäminen voi estää sopimuksen tekemisen tai täyttämisen.
3. Vapaaehtoiset tiedot merkitään selvästi; niiden antamatta jättäminen ei estä perustoimintoja, elleivät ne ole tarpeen Asiakkaan valitsemaa toimintoa varten.

6. Vastaanottajat ja toimittajat

1. Tietoja voivat vastaanottaa:
   1. Palveluntarjoajaa avustavat valtuutetut henkilöt, joita sitoo salassapitovelvollisuus;
   2. Cloudflare — hosting, tietokanta, objektitallennus, verkko, turvallisuus ja ensisijainen sähköposti;
   3. Resend, Plus Five Five, Inc:n palvelu — ainoastaan sähköpostin varalähetykseen ensisijaisen palvelun vahvistetun käyttökatkon tai hylkäyksen jälkeen;
   4. Stripe — tilausten ja maksujen käsittely;
   5. Palveluntarjoajan käyttämät sähköposti- ja tukityökalujen toimittajat;
   6. viranomaiset, kun luovutusvelvollisuus perustuu lakiin.
2. Liikkeen käsiteltäväksi antamien tietojen osalta nykyiset toimijat ja niiden roolit kuvataan alikäsittelijöiden luettelossa.
3. SMSAPI on liikkeen suoraan valitsema ja maksama toimittaja. Jos liike ottaa tekstiviestit käyttöön, Ariveno välittää numeron, sisällön ja toimituksen metatiedot teknisenä yhdistäjänä liikkeen ohjeiden mukaisesti.
4. Palveluntarjoaja ei myy tietoja, jaa niitä tiedonvälittäjille eikä käytä liikkeen tai sen asiakkaiden tietoja tekoälymallien kouluttamiseen.

7. Siirrot ETA-alueen ulkopuolelle

1. Organisaatioiden keskeiset toiminnalliset tiedot tallennetaan D1- ja R2-resursseihin ja niitä käsitellään Durable Objects -resursseilla, jotka on määritetty EU:n lainkäyttöalueelle.
2. Cloudflare ylläpitää maailmanlaajuista verkkoa ja tukea. Resend on Yhdysvaltoihin sijoittautuneen Plus Five Five, Inc:n palvelu; sähköpostin varalähetys voi siksi edellyttää tietojen siirtoa ETA-alueen ulkopuolelle kohdassa 3 mainituilla mekanismeilla. Cloudflaren tai Plus Five Fiven muut toimittajat voivat tietyissä toiminnoissa aiheuttaa tietojen siirron Euroopan talousalueen ulkopuolelle.
3. Palveluntarjoaja käyttää yleisen tietosuoja-asetuksen V luvussa säädettyjä mekanismeja soveltuvin osin:
   1. tietosuojan riittävyyttä koskeva päätös, mukaan lukien EU:n ja Yhdysvaltojen tietosuojakehys, kun kyseinen vastaanottaja ja soveltamisala kuuluvat sen piiriin;
   2. Euroopan komission vakiosopimuslausekkeet;
   3. tarvittaessa täydentävät tekniset ja organisatoriset toimenpiteet.
4. Tietoja sovelletusta mekanismista tai sen jäljennöksen voi pyytää osoitteesta privacy@ariveno.com; osa sisällöstä voidaan anonymisoida salaisuuksien ja turvallisuuden suojaamiseksi.

8. Evästeet ja selaintallennus

1. Ariveno käyttää vain mekanismeja, jotka ovat välttämättömiä:
   1. turvallisen istunnon ja kirjautumisen ylläpitämiseksi;
   2. olennaisten asetusten muistamiseksi;
   3. lomakkeiden suojaamiseksi boteilta ja väärinkäytöltä, mukaan lukien Cloudflare Turnstile;
   4. varausten ja Hallintapaneelin toiminnan ylläpitämiseksi.
2. Arivenon oma tuoteanalytiikka on evästeetöntä, rajoittuu koostettuihin toiminnallisiin tapahtumiin ja tallennetaan EU:n lainkäyttöalueelle määritettyihin Cloudflare-resursseihin. Se ei edellytä markkinointisuostumusbanneria.
3. Palveluntarjoaja ei käytä Google Analyticsia, Google Adsia, Meta Pixeliä, istuntojen tallennustyökaluja, uudelleenmarkkinointia eikä käyttäytymiseen perustuvaa mainontaa.
4. PWA ei tallenna liikkeen asiakastietoja, käyntejä tai aikataulua selaimen pysyvään tallennustilaan verkkoyhteydettömän käytön mahdollistamiseksi.

9. Automaattiset päätökset

Palveluntarjoaja ei tee henkilöitä koskevia, pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeusvaikutuksia tai jotka vaikuttaisivat heihin vastaavalla tavalla merkittävästi.

10. Turvallisuus

Palveluntarjoaja toteuttaa riskiin nähden asianmukaisia toimenpiteitä, erityisesti:

1. siirron salaus ja salaisuuksien hallinta;
2. organisaatioiden ja yksityisten tietoresurssien looginen eristäminen;
3. roolit, tunnistautuminen ja pääsyn rajoittaminen;
4. tarkastusjälki, turvallisuuslokitus ja hälytykset;
5. tietojen minimointi jonoissa ja telemetriassa;
6. varmuuskopiot, palautustestit ja poikkeamamenettelyt;
7. muutosten hallinta ja tuotannon erottaminen testiympäristöstä vyöhykkeillä, tunnisteilla, resurssien etuliitteillä, sidoksilla ja käyttöönoton suojauksilla;
8. toiminnallisten henkilötietojen pysyvän selaintallennuksen kielto.

Mikään järjestelmä ei takaa täydellistä turvallisuutta. Asiakkaan tulee suojata tilinsä eikä lähettää salasanoja tai avaimia tukiviestinnässä.

11. Rekisteröityjen oikeudet

Yleisen tietosuoja-asetuksen mukaisessa laajuudessa rekisteröidyllä on oikeus:

1. saada pääsy tietoihinsa ja jäljennös niistä;
2. oikaista tiedot;
3. pyytää tietojen poistamista;
4. pyytää käsittelyn rajoittamista;
5. saada tiedot jäsennellyssä muodossa ja siirtää ne, kun edellytykset täyttyvät;
6. vastustaa oikeutettuun etuun perustuvaa käsittelyä;
7. peruuttaa suostumus milloin tahansa, kun kyseinen käsittely perustuu suostumukseen, vaikuttamatta aikaisemman käsittelyn lainmukaisuuteen;
8. tehdä kantelu Puolan tietosuojaviranomaisen johtajalle (Prezes Urzędu Ochrony Danych Osobowych).

Pyynnön voi tehdä turvallisella rekisteröidyn oikeuksien lomakkeella, joka todentaa henkilöllisyyden vahvistetun sähköpostiosoitteen avulla ja ohjaa asian kyseiselle liikkeelle. Asioissa, joissa Palveluntarjoaja on rekisterinpitäjä, käytettävissä on myös privacy@ariveno.com. Vastaus annetaan yleensä kuukauden kuluessa; monimutkaisessa asiassa määräaikaa voidaan pidentää vielä kahdella kuukaudella, kun syystä on ilmoitettu.

Valvontaviranomaisen yhteystiedot ovat sen virallisella verkkosivustolla: uodo.gov.pl.

12. Liikkeen ohjeiden mukaan käsiteltävät liikkeen asiakastiedot

1. Tiedot voivat sisältää etunimen, sukunimen, puhelinnumeron, sähköpostiosoitteen, varaukset, käynnit, järjestelyihin liittyvät toiveet, viestintähistorian, suostumukset ja tekniset metatiedot.
2. Tietoihin ei tule sisällyttää terveystietoja tai muita erityisiä henkilötietoryhmiä.
3. Oletussäilytysaika on 180 päivää viimeisestä päättyneestä käynnistä; liike voi asettaa ajaksi 30–3650 päivää. Liikkeen Hallintapaneelissa näkyvä aktiivinen arvo on sen voimassa oleva asetus ja on ensisijainen oletusarvoon nähden.
4. Liike voi käsitellä pääsyä tietoihin, oikaisua, rajoittamista, poistamista ja siirrettävyyttä tietosuojatoiminnoilla. Poistaminen voi tapahtua peruuttamattomana anonymisointina, jos tunnistamattomien tietueiden säilyttäminen on tarpeen liikkeen laskutuksen tai tilastojen johdonmukaisuudelle.
5. Yksityiskohtaiset säännöt ovat henkilötietojen käsittelysopimuksessa.

13. Selosteen muutokset

1. Palveluntarjoaja päivittää selostetta, kun tarkoitukset, toimittajat, säilytys, toiminnot tai lainsäädäntö muuttuvat.
2. Palveluntarjoaja ilmoittaa olennaisesta muutoksesta sähköpostitse tai Hallintapaneelissa ennen sen voimaantuloa, ellei kiireellinen muutos johdu laista tai turvallisuudesta.
3. Uusi versio ei muuta takautuvasti jo suoritetun käsittelyn oikeusperustetta.
4. Arkistoidut versiot ovat saatavilla pyynnöstä.
5. Versio 2026-09-02-beta.9 poistaa Google Ads -mittauksen ja markkinointibannerin, palauttaa oman evästeettömän analytiikan ja lisää turvallisen rekisteröidyn oikeuksien lomakkeen henkilöllisyyden todentamisella.
6. Versio 2026-09-01-beta.7 palauttaa Resendin (Plus Five Five, Inc.) tapahtumasähköpostien varatoimittajaksi tuotteen kanonisen määrittelyn ja palvelun todellisen kokoonpanon mukaisesti; EmailLabsia (Vercom S.A.) ei käytetä.
7. Versio 2026-08-29-beta.6 yhtenäistää liikkeen asiakastietojen oletussäilytysajan 180 päivään ja selventää liikkeen aktiivisen asetuksen ensisijaisuutta.
8. Versio 2026-07-29-beta.4 otti käyttöön vapaaehtoisen Google Ads -konversiomittauksen; integraatio poistettiin käytöstä versiossa 2026-09-02-beta.9.

14. Yhteystiedot

• tietosuoja ja rekisteröityjen oikeudet: privacy@ariveno.com;
• turvallisuus: security@ariveno.com;
• tuki ja reklamaatiot: support@ariveno.com.

Palveluntarjoaja ei ole nimittänyt tietosuojavastaavaa, koska sen nykyisen arvion mukaan nimittämistä edellyttävät lakisääteiset ehdot eivät täyty. Kysymykset voi osoittaa suoraan tietosuojaosoitteeseen.