Lataa muuttumaton Markdown-lähde.
Versio: 2026-10-24-active.14 Tilanne: 2026-10-24 Henkilötietojen käsittelijä: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Yhteystiedot ja vastustaminen: privacy@ariveno.com
Tämä suomenkielinen käännös on tarkoitettu tiedoksi. Asiakirjan sitova teksti on saman version (
2026-10-24-active.14) puolankielinen alkuperäisteksti osoitteessa https://ariveno.pl/legal/subprocessors.
1. Luettelon lukeminen
- Suora alikäsittelijä käsittelee Arivenon puolesta salongin käsiteltäväksi antamia tietoja. Se kuuluu Henkilötietojen käsittelysopimuksen yleisen luvan piiriin.
- Erillinen rekisterinpitäjä tai toimittaja, jolla on yhdistelmärooli, käsittelee tiettyjä tietoja omiin oikeudellisiin tai laskutustarkoituksiinsa eikä ole Salongin asiakkaiden tietojen alikäsittelijä koko toimintansa osalta.
- Salongin valitsema toimittaja solmii suhteen suoraan salongin kanssa. Ariveno ainoastaan yhdistää Palvelun teknisesti tähän toimittajaan salongin ohjeiden mukaisesti.
- Sijainti ”EU” tarkoittaa ensisijaisen resurssin määritystä, ei ehdotonta takuuta siitä, ettei mikään tuki, verkko tai muu toimittaja aiheuttaisi teknistä siirtoa ETA-alueen ulkopuolelle.
2. Suorat alikäsittelijät
2.1 Cloudflare
| Kenttä | Tieto |
|---|---|
| Yhteisö | Cloudflare, Inc. ja asianomaiset konserniyhtiöt, jotka toimivat Arivenon kanssa tehdyn sopimuksen perusteella |
| Pääkonttori | Yhdysvallat |
| Tarkoitus | Workers-isännöinti, D1-tietokannat, yksityiset R2-objektit, Durable Objects, jonot, työnkulut, verkko, turvallisuus, Turnstile, lokitus ja tapahtumasähköpostin varapalvelu |
| Tiedot | organisaation, tiimin, Salongin asiakkaiden, varausten ja käyntien tiedot; tiedostot; asetukset; tekniset ja turvallisuustiedot; varapalvelun tapahtumasähköpostin sisältö ja metatiedot |
| Todellinen käyttölaajuus | organisaatioiden D1-, R2- ja Durable Objects -resurssit on määritetty EU:n lainkäyttöalueelle; jonot eivät sisällä henkilötietoja, ainoastaan teknisiä tunnisteita; maailmanlaajuinen verkko ja tuki voivat toimia ETA-alueen ulkopuolella |
| Siirtomekanismi | soveltuva tietosuojan riittävyyttä koskeva päätös/DPF, vakiosopimuslausekkeet ja täydentävät toimenpiteet Cloudflare Customer DPA:n mukaisesti |
| Tila | aktiivinen infrastruktuuri; sähköpostin varapalvelu |
Toimittajan asiakirjat:
- Cloudflare Customer DPA — toimittajan voimassa oleva versio;
- Cloudflaren alikäsittelijäluettelo.
Cloudflare on Arivenon ytimen toiminnalle välttämätön toimittaja. Sen käytön hyväksymättä jättäminen tarkoittaa, ettei Palvelua voida tarjota nykyisellä arkkitehtuurilla.
2.2 EmailLabs
| Kenttä | Tieto |
|---|---|
| Yhteisö | Vercom S.A., EmailLabs-palvelun tarjoaja |
| Osoite | ul. Wierzbięcice 1B, 61-569 Poznań, Puola |
| Tarkoitus | EmailLabs on tapahtumasähköpostin ensisijainen tarjoaja ja Cloudflare varapalvelu. Resendiä ei enää käytetä aktiiviseen lähettämiseen. |
| Tiedot | vastaanottajan sähköpostiosoite, etunimi, salongin brändi, tapahtumaviestin sisältö ja lähetyksen tekniset metatiedot |
| Arivenon rajoitukset | Ei automaattista siirtymistä varapalveluun, kun lähetyksen tulos on tuntematon; kaksoislähetysten ehkäisy; avausten ja napsautusten seuranta on poistettu käytöstä; ei markkinointikampanjoita. |
| Siirtomekanismi | Vercom S.A. on sijoittautunut Puolaan. Puolalainen kotipaikka ei takaa, että kaikki käsittely tapahtuu ETA-alueella. Cloudflare ylläpitää maailmanlaajuista verkkoa ja tukea. Mahdollisiin muiden toimittajien kautta tehtäviin siirtoihin ETA-alueen ulkopuolelle sovelletaan asianomaisia tietojenkäsittelysopimuksia, ajantasaisia alikäsittelijäluetteloita ja sovellettavia oikeudellisia siirtomekanismeja. |
| Tila | aktiivinen, tapahtumasähköpostin ensisijainen tarjoaja |
Vercomin asiakirjat ja EmailLabsin tietosuojakäytäntö:
Operaattori tarkistaa tietojenkäsittelysopimuksen ja Vercomin ajantasaisen toimittajaluettelon. Resendissä oleviin historiallisiin tietoihin sovelletaan edelleen asianmukaisia säilytys- ja poistovelvoitteita.
3. Yhteisöt, jotka eivät ole salongin tietojen suoria alikäsittelijöitä koko toimintansa osalta
3.1 Stripe
| Kenttä | Tieto |
|---|---|
| Yhteisö | Stripe Checkoutissa ja Operaattorin tilin ehdoissa ilmoitettu asianomainen Stripe-konserniyhtiö, mukaan lukien Stripe Payments Europe, Limited, soveltuvin osin |
| Rooli | maksupalveluntarjoaja, jonka rooli riippuu toimesta, mukaan lukien maksajan tietojen erillinen rekisterinpitäjä osassa maksu- ja sääntelyvelvoitteita |
| Tarkoitus | Checkout, tilaus, laskun tila, maksujen webhook, petosten torjunta |
| Tiedot | laskutustilin tiedot, paketti, summa, valuutta, tilausten ja maksujen tunnisteet sekä Stripen suoraan keräämät maksutapatiedot |
| Rajaus | Ariveno ei siirrä Stripelle Salongin asiakkaiden, varausten, käyntien tai aikataulun tietoja eikä säilytä täydellisiä korttitietoja |
Stripeä ei esitetä tässä luettelossa Salongin asiakkaiden tietokannan suorana alikäsittelijänä. Sen omat roolit ja velvoitteet perustuvat Stripen asiakirjoihin ja maksulainsäädäntöön.
3.2 Valtiovarainministeriö / KSeF
Kansallinen sähköinen laskutusjärjestelmä ja toimivaltaiset viranomaiset saavat laskutietoja lain sekä Asiakkaan tai Operaattorin toimien perusteella. Ne eivät ole Arivenon alikäsittelijöitä. Laajuus riippuu sovellettavista KSeF-säännöistä.
3.3 Operaattorin sähköposti- ja tukipalveluntarjoajat
Osoitteisiin support@, privacy@ ja security@ lähetettyä kirjeenvaihtoa voi käsitellä Operaattorin postilaatikon palveluntarjoaja. Sisältö on rajattava ilmoituksen kannalta tarpeellisiin tietoihin, eikä salasanoja, avaimia tai tarpeettomia Salongin asiakkaiden tietoja saa lähettää. Jos ilmoitus sisältää Käsiteltäväksi annettuja tietoja, Operaattori kohtelee toimittajaa alikäsittelijän velvoitteiden mukaisesti ja päivittää luettelon ennen sen säännöllistä käyttöä tällaiseen tukeen.
4. Salongin suoraan valitsema toimittaja
SMSAPI / LINK Mobility Poland
| Kenttä | Tieto |
|---|---|
| Yhteisö | SMSAPI, LINK Mobility Poland sp. z o.o.:n tai salongin sopimuksessa mainitun asianomaisen operaattorin palvelu |
| Rooli | salongin suoraan valitsema ja maksama lisätoimittaja/henkilötietojen käsittelijä |
| Tarkoitus | käyntejä koskevien valinnaisten tekstiviestien lähettäminen |
| Tiedot | puhelinnumero, tekstiviestin sisältö ja toimituksen metatiedot |
| Ehto | salonki luo tilin itse, hyväksyy toimittajan ehdot, syöttää omat käyttöoikeustietonsa ja vastaa viestien oikeusperusteesta |
Ariveno on tekninen yhdistäjä. Tekstiviestit eivät toimi, ennen kuin salonki itse ottaa kanavan käyttöön. SMSAPI ei ole Arivenon kaikkien salonkien puolesta palkkaama suora alikäsittelijä.
5. Tekniset osat, jotka eivät ole vastaanottajia
Arivenon infrastruktuurissa suoritettavat kirjastot, kuten Better Auth, eivät ole erillisiä tietojen vastaanottajia vain siksi, että niiden koodia käytetään sovelluksessa. Ulkopuolisesta yhteisöstä tulee vastaanottaja vasta, kun se todella saa tietoja tai tarjoaa etänä käsittelypalvelua.
Nykyisessä kokoonpanossa Ariveno ei käytä:
- Google Analyticsia;
- Google Adsia;
- Meta Pixeliä;
- istuntojen tallennustyökaluja;
- ulkoisia tekoälymallien tarjoajia;
- markkinoinnin automaatioalustoja;
- WhatsAppia.
Tällaisen työkalun käyttöönotto edellyttää roolin, oikeusperusteen, siirron ja säilytyksen ennakkoarviointia sekä asiakirjojen päivittämistä.
6. Muutokset ja vastustaminen
- Ariveno ilmoittaa aikomuksesta lisätä tai korvata suora Alikäsittelijä vähintään 30 päivää etukäteen sähköpostitse tai Hallintapaneelissa.
- Ilmoituksessa yksilöidään yhteisö, maa, tarkoitus, tiedot ja siirtomekanismi.
- Salonki voi esittää perustellun vastustuksen 30 päivän kuluessa osoitteeseen privacy@ariveno.com.
- Ariveno ja salonki pyrkivät vähentämään riskiä esimerkiksi poistamalla toiminnon käytöstä tai muuttamalla määritystä. Jos kohtuullista ratkaisua ei ole, salonki voi päättää muutoksen kohteena olevan Palvelun ennen muutoksen toteuttamista.
- Poikkeaman tai toimittajan toiminnan päättymisen pakottama kiireellinen muutos voidaan toteuttaa nopeammin, jos se on tarpeen turvallisuuden tai jatkuvuuden vuoksi. Ariveno ilmoittaa siitä ilman aiheetonta viivytystä ja turvaa oikeuden päättää Palvelu.
7. Versiohistoria
| Versio | Päivämäärä | Muutos |
|---|---|---|
2026-10-12-beta.13 | 2026-10-12 | Transaktiosähköpostin erilliset varmuuskopiot |
2026-09-24-beta.12 | 2026-09-24 | Vakiohintojen alennus; alikäsittelijöiden luettelo ennallaan. |
2026-09-13-beta.11 | 2026-09-13 | EmailLabs on tapahtumasähköpostin ensisijainen tarjoaja ja Cloudflare varapalvelu. Resendiä ei enää käytetä aktiiviseen lähettämiseen. Ei automaattista siirtymistä varapalveluun, kun lähetyksen tulos on tuntematon; kaksoislähetysten ehkäisy; avausten ja napsautusten seuranta on poistettu käytöstä; ei markkinointikampanjoita. |
2026-09-07-beta.10 | 2026-09-07 | Tietosuojakäytäntöä täydennettiin kattamaan ariveno.pl ja ariveno.com; ei muutoksia alikäsittelijäluetteloon. |
2026-09-02-beta.9 | 2026-09-02 | Google Ads poistettiin aktiivisesta kokoonpanosta ja vastaanottajaluettelosta; Ariveno käyttää omaa evästeetöntä analytiikkaansa tuotteen perusmäärittelyn mukaisesti. |
2026-09-02-beta.8 | 2026-09-02 | Käyttöehtoihin ja Betaversion ehtoihin lisättiin EUR-hinnat muiden EU-maiden kuin Puolan yrityksille sekä EU-arvonlisäverotunnistetta ja käännettyä verovelvollisuutta koskeva vaatimus; ei muutosta alikäsittelijäluetteloon. |
2026-09-01-beta.7 | 2026-09-01 | Resend (Plus Five Five, Inc.) palautettiin tapahtumasähköpostin varatoimittajaksi tuotteen kanonisen määrittelyn ja palvelun todellisen kokoonpanon mukaisesti; EmailLabs (Vercom S.A.) ei ole aktiivinen varatoimittaja. Luettelon tilannepäivä päivitettiin ja versiohistoriaa täydennettiin versioilla beta.5 ja beta.6. |
2026-08-29-beta.6 | 2026-08-29 | Salongin asiakkaiden tietojen oletussäilytysaika yhtenäistettiin 180 päivään ja salongin aktiivisen määrityksen ensisijaisuus ilmoitettiin (muutokset Käyttöehtoihin, Tietosuojakäytäntöön ja Henkilötietojen käsittelysopimukseen); ei sisällöllisiä muutoksia alikäsittelijäluetteloon. |
2026-07-29-beta.5 | 2026-07-29 | Ensimmäisen tilauksen kertaluonteista kokeilujaksoa ja tilauspaikan uudelleenkäyttöä salongin pysyvän poistamisen jälkeen täsmennettiin (muutokset Käyttöehtoihin ja Julkisen betaversion ehtoihin); ei sisällöllisiä muutoksia alikäsittelijäluetteloon. |
2026-07-29-beta.4 | 2026-07-29 | Google Ads lisättiin kokeilujakson vapaaehtoisen mittauksen erilliseksi rekisterinpitäjäksi; Käsiteltäväksi annetut tiedot, Arivenon tunnisteet, personointi ja uudelleenmarkkinointi suljettiin pois. |
2026-07-28-beta.3 | 2026-07-28 | Varatoimittaja Resend korvattiin Vercom S.A.:n EmailLabs-palvelulla; sijainti, siirrot ja toimittajan asiakirjat päivitettiin. |
2026-07-24-beta.2 | 2026-07-24 | Suorat alikäsittelijät, erillisessä roolissa toimivat toimittajat ja salongin valitsema SMSAPI erotettiin toisistaan; siirtoja ja Resendin varakäyttöä täsmennettiin. |
Aiemmat versiot ovat saatavilla pyynnöstä osoitteesta privacy@ariveno.com.
Transaktiosähköpostin erilliset varmuuskopiot
Sovellusdatan, lokien, vientien ja organisaatiokopioiden säilytysajat eivät kata sähköpostipalvelun kaikkia kopioita. EmailLabs/Vercomin DPA määrää salatut varmuuskopiot säilytettäviksi kaksi vuotta luomisesta. Tämä koskee lähetysdataa ja toimittajan kopioita erikseen, eikä pidennä automaattisesti aktiivisen tietokannan säilytystä. Minimoimme viestit ja erotamme asiakkaan tiedot omista laskutus- ja turvatiedoista. Poistopyyntö arvioidaan kategorian ja roolin mukaan. Toimittajan sopimusaika ei korvaa oikeusperustetta eikä rekisterinpitäjän ohjeita.
---
2026-10-24-active.14 · 2026-10-24
Tila: palvelu on käytössä. Hinnat, rajoitukset, tietosuoja ja velvoitteet eivät muutu. Palvelun käyttösäännöt korvaavat Beetaehdot; vain beetavaiheen jatkamisen ja yleiseen saatavuuteen siirtymisen vaihtoehdot on poistettu.